Saltar al contenido

Sectores · Grupos corporativos

Grupos corporativos. Portales que pasan la revisión de seguridad.

Polargate construye portales del empleado para grupos corporativos sobre el inicio de sesión único de Microsoft Entra ID, con las pruebas de seguridad que pedirá tu revisión.

Dos directivos de traje toman café en una mesa redonda de un salón en penumbra mientras uno señala una línea de tiempo en el portátil

El problema

Lo que nos cuentan en la primera llamada.

Si te suena alguna, por ahí empezamos.

  1. 01

    Todo el mundo ya tiene cuenta de Microsoft. Si la intranet pide una segunda contraseña, no entra nadie.

  2. 02

    Los comunicados internos salen por correo masivo y en PDF, y recursos humanos no puede publicar nada sin abrir un ticket a una agencia.

  3. 03

    El directorio de empleados solo existe dentro de Microsoft 365, así que localizar a alguien de otra marca es ir preguntando.

  4. 04

    Cada propuesta que nos gusta se cae en la revisión de seguridad y perdemos un trimestre volviendo a empezar.

  5. 05

    Somos varias marcas con varios dominios de correo, y cada herramienta nos trata como una sola empresa o como desconocidos.

  6. 06

    Estamos atados a un producto de intranet: la hoja de ruta es del proveedor y sacar nuestro contenido cuesta.

Por ejemplo: 99 tests automáticos escritos para el módulo, partiendo de cero. NationwideLegal

Proyectos · Grupos corporativos

Lo que construimos.

Cada pieza se conecta con los sistemas que ya usas, y todo se queda en cuentas de tu empresa.

  • 01

    Portales del empleado con inicio de sesión único de Microsoft Entra ID y acceso por roles, con vista previa de cada rol para administradores

  • 02

    Directorio corporativo sincronizado desde Microsoft Graph con sincronización delta reanudable, probada a la escala de un gran grupo corporativo

  • 03

    CMS interno en dos idiomas para noticias, comunicados y beneficios, que comunicación y recursos humanos editan sin desarrollo

  • 04

    Sistema de notificaciones con eventos tipados, preferencias por usuario, avisos obligatorios y centro de notificaciones dentro de la app

  • 05

    Tarjetas de empleado digitales con pases firmados de Apple Wallet y Google Wallet, QR de marca y descarga de vCard

  • 06

    Apps nativas de iOS y Android desde el mismo código, con acceso por deep link, publicadas por etiqueta de git y actualizadas over-the-air

  • 07

    Endurecimiento de seguridad y páginas de cumplimiento: cabeceras HTTP, política de contenidos, revisión de row level security, consentimiento de cookies con registro auditable y formularios de derechos RGPD

Un portátil en una mesa de una oficina diáfana: el portal del empleado con el directorio, una solicitud de vacaciones aprobada, un comunicado interno y accesos a nómina y formación.

Por ejemplo: 2 idiomas publicados en la web, español e inglés. Global Dynamic Security Group

En detalle · Grupos corporativos

Lo que conviene saber.

Por ejemplo: 100 / 100 / 100 Lighthouse móvil: accesibilidad, buenas prácticas, SEO. KD.tech

Qué cambia en este sector

En un grupo corporativo casi nunca decide una sola persona. Comunicación interna quiere el portal, IT es dueño de la identidad, seguridad revisa la arquitectura y compras quiere una cifra cerrada. Por eso el trabajo empieza con una auditoría y un alcance escrito, no con una propuesta visual.

Hay tres diferencias respecto a un proyecto web normal. La identidad ya existe: cada empleado tiene su cuenta de Microsoft, y pedirle un segundo usuario y contraseña basta para que nadie entre. La organización es plural: varias marcas, varios dominios de correo y varias sociedades bajo un mismo paraguas, y una misma persona puede pertenecer a más de una. Y nada llega a producción sin pasar una revisión de seguridad, así que las cabeceras, la política de contenidos, el row level security, el consentimiento y la trazabilidad forman parte del desarrollo, no de una fase posterior.

Cómo se presupuesta

El Discovery Sprint va a precio cerrado y termina con el alcance y la cifra exacta del desarrollo, por escrito, antes de escribir código. La primera fase de un portal también va a precio cerrado, y lo que la mueve es el número de módulos e integraciones. Se puede pagar en cuotas mensuales. Después del lanzamiento, una cuota mensual de Care cubre mantenimiento y evolución senior, con cada ticket y sus horas visibles en el ServiceDesk. Reserva una llamada y te enviamos un presupuesto privado.

Cómo trabajamos

Del encargo a producción.

Cada proyecto empieza con un Discovery Sprint de pago que cierra alcance y precio, y cada cambio pasa por el mismo bucle de construir, auditar y corregir hasta que dos pasadas salen limpias.

01Las cuatro fases

  1. 01

    Discover

    Dos semanas de pago que terminan en un alcance, una arquitectura y un precio cerrados.

  2. 02

    Build

    Ingeniería senior con IA, revisión en cada cambio y producción en semanas.

  3. 03

    Grow

    Buscadores, asistentes de IA y publicidad, medidos desde la primera semana.

  4. 04

    Care

    Mantenimiento mensual con primera respuesta en 48 horas laborables.

Por ejemplo: 536/536 claves de traducción presentes en cada uno de los tres idiomas. Estepona Golf

FAQ

Lo que nos preguntan.

¿El portal del empleado puede usar nuestras cuentas de Microsoft 365?
Sí. Polargate construye estos portales sobre el inicio de sesión único de Microsoft Entra ID, así que cada persona entra con la cuenta que ya tiene e IT sigue controlando quién accede. El directorio se mantiene al día con una sincronización delta de Microsoft Graph, de modo que altas, bajas y cambios de puesto salen de tu tenant. En el proyecto de referencia esa sincronización cubre el directorio entero de un grupo con varias marcas.
¿Cuánto cuesta un portal del empleado?
La primera fase va a precio cerrado, según el número de módulos e integraciones, y se puede pagar en cuotas mensuales. Antes, un Discovery Sprint produce el alcance y la cifra exacta. Tras el lanzamiento, Care se ocupa del mantenimiento. Reserva una llamada y te damos una primera lectura de alcance y precio, y después un presupuesto privado.
¿Esto pasará nuestra revisión de seguridad?
El desarrollo está pensado precisamente para eso. Polargate entrega cabeceras de seguridad HTTP, una política de contenidos sin scripts en línea, row level security forzado en todas las tablas, consentimiento de cookies con registro append-only y endpoint de reporte. En el proyecto de referencia la nota pública pasó de D a A en securityheaders.com, SSL Labs dio A+ y los avisos de seguridad de Supabase pasaron de cuatro a cero. Nosotros aportamos las pruebas; el veredicto es de tu revisor.
¿Se puede integrar con los sistemas que ya usamos?
Normalmente sí, si el sistema expone una API o una base de datos que podamos leer. Estos portales ya integran Microsoft Graph para identidad y directorio, Apple Wallet y Google Wallet para los pases de empleado y un proveedor de correo transaccional para las notificaciones. Polargate comprueba cada interfaz durante el Discovery Sprint antes de prometer nada, y lo dice con claridad cuando un sistema no tiene una utilizable y toca un intercambio de ficheros.
¿Los empleados tienen app o solo web?
Ambas cosas, desde un mismo código. El portal es una aplicación web que además se publica como app nativa de iOS y Android con Capacitor, con acceso Microsoft por deep link y universal links desde los correos internos. Las versiones salen por etiqueta de git en GitHub Actions, y las actualizaciones over-the-air llevan arreglos de interfaz y contenido al móvil de la plantilla sin esperar a una nueva revisión de las tiendas.
¿Qué pasa si dejamos de trabajar con Polargate?
Te quedas con todo. El código está en tu repositorio, la base de datos en tu propio proyecto de Supabase, el hosting en tu cuenta de Vercel y las apps en tus cuentas de App Store y Google Play. La entrega incluye variables de entorno, cuentas de administración, las migraciones y el informe de auditoría. Otro equipo puede continuar sin rehacer nada, y no hay licencia por usuario que te ate a Polargate.

Por ejemplo: 4 días del diagnóstico al backend nuevo funcionando. Concert Music Festival

Empezar

Cuéntanos qué quieres construir.

Webs, apps, sistemas a medida e IA para empresas que los necesitan en producción en semanas. Rellena el formulario o reserva una llamada de 30 minutos: un ingeniero senior responde en 48 horas laborables con una primera lectura de alcance, plazo y precio.

¿Qué necesitas?
Presupuesto
Plazo

Al menos diez caracteres.

Respuesta por escrito en 48 horas laborables. Sin boletines ni correos automáticos.

¿Prefieres el encargo completo?

Primer paso

Discovery Sprint

Dos semanas para cerrar alcance, arquitectura y precio antes de construir nada.

Sin lista de precios. Recibes un presupuesto privado, por escrito, tras una llamada corta.

Después, para construir, siempre a precio cerrado

¿Aún no es el momento?

Estudio digital nativo en IA para empresas medianas

POLARGATE, S.L. · CIF B24895005
Calle Electrónica 6, 28027 Madrid, España