Grupos corporativos

Qué cambia en este sector

En un grupo corporativo casi nunca decide una sola persona. Comunicación interna quiere el portal, IT es dueño de la identidad, seguridad revisa la arquitectura y compras quiere una cifra cerrada. Por eso el trabajo empieza con una auditoría y un alcance escrito, no con una propuesta visual.

Hay tres diferencias respecto a un proyecto web normal. La identidad ya existe: cada empleado tiene su cuenta de Microsoft, y pedirle un segundo usuario y contraseña basta para que nadie entre. La organización es plural: varias marcas, varios dominios de correo y varias sociedades bajo un mismo paraguas, y una misma persona puede pertenecer a más de una. Y nada llega a producción sin pasar una revisión de seguridad, así que las cabeceras, la política de contenidos, el row level security, el consentimiento y la trazabilidad forman parte del desarrollo, no de una fase posterior.

Qué construimos

Polargate construye la capa privada de un grupo corporativo. Un portal del empleado con inicio de sesión único de Microsoft Entra ID y un directorio sincronizado con Microsoft Graph, para que altas, bajas y cambios de puesto salgan de tu tenant y no de una segunda lista. Acceso por roles con catálogo de permisos, de forma que recursos humanos, dirección y editores vean portales distintos y un administrador pueda previsualizar cada rol. Un CMS interno en dos idiomas, para que comunicación y recursos humanos publiquen noticias, comunicados y beneficios sin pasar por desarrollo. Notificaciones con eventos tipados, preferencias por usuario y avisos obligatorios. Tarjetas de empleado digitales con pases firmados de Apple Wallet y Google Wallet. Apps nativas de iOS y Android desde el mismo código, con acceso por deep link y actualizaciones over-the-air. Y en la parte pública, las páginas que un grupo necesita para cumplir: políticas de ética y anticorrupción en dos idiomas, un formulario de derechos RGPD que funcione de verdad y consentimiento de cookies con registro auditable.

Cuánto cuesta

El Discovery Sprint es a precio cerrado, desde 4.900 EUR, y la mitad se descuenta del desarrollo si el desarrollo arranca en 60 días. La primera fase de un portal también es a precio cerrado, desde 12.000 EUR, y normalmente se sitúa entre 12.000 y 25.000 EUR según el número de módulos e integraciones. Se puede pagar en seis a diez cuotas mensuales. Después del lanzamiento, una cuota mensual de Care desde 850 EUR al mes cubre mantenimiento y evolución senior, con cada ticket y sus horas visibles en el ServiceDesk. Son precios "desde": la cifra exacta sale del Discovery, por escrito, antes de escribir código.

Cómo lo demostramos

La referencia es una plataforma web corporativa para un grupo de viajes europeo con varias marcas de consumo y más de 10.000 empleados. Primero fue la auditoría. Encontró defectos de control de acceso, cabeceras de seguridad HTTP que faltaban, un modelo de row level security que reevaluaba los permisos fila a fila, y los datos y el inicio de sesión viviendo en dos sitios sin conectar. Todo quedó cerrado antes de empezar el trabajo nuevo, y el detalle se queda entre el cliente y nosotros.

Hoy el portal corre sobre un único backend, con inicio de sesión de Microsoft en web, iOS y Android, publicado por etiqueta de git. El directorio guarda unos 45.600 registros; su sincronización con Graph se cortaba justo en 10.000 usuarios y se rehízo para poder reanudarse. Las cabeceras de seguridad sacan una A, SSL Labs da A+, y los avisos de seguridad de Supabase, las advertencias de rendimiento de row level security y las políticas duplicadas están todos a cero. Recursos humanos publica comunicados y beneficios sin abrir un ticket.

Aquí no damos el nombre del grupo. Este trabajo está bajo acuerdo, así que se cuenta sin nombrar al cliente; Polargate solo da el nombre de un cliente cuando el trabajo ya es público. Bajo acuerdo de confidencialidad, Pedro Ciordia explica la arquitectura a tus equipos de seguridad e IT en directo.