Servicios

Seguridad, con alcance y precio cerrados desde el primer día.

Quince líneas de servicio: once para empresas y cuatro para particulares. Cada presupuesto se cierra antes de empezar.

Sin intermediarios ni comerciales NDA incluido en todos los proyectos Precios sin IVA
Servicio 1

Auditoría de Seguridad Web

Análisis manual de tu web o aplicación siguiendo la metodología OWASP Top 10, con foco en lo que realmente importa: vulnerabilidades explotables, no solo un escaneo automático.

  • Inyección SQL, XSS, CSRF, IDOR y CORS mal configurado
  • Revisión de autenticación, sesiones y control de acceso
  • Cabeceras de seguridad y configuración del servidor
  • Informe técnico con evidencias (capturas, requests) y CVSS
  • Informe ejecutivo en lenguaje no técnico para dirección
450€–1.400€ +IVA
1–2 semanas · Presupuesto cerrado
Solicitar auditoría →
Ideal para Pymes y webs corporativas que quieren saber su exposición real antes de que lo descubra un atacante.
Servicio 2 · El más completo

Deep Security Assessment

Pentesting completo con explotación manual controlada. No solo identifico vulnerabilidades: demuestro su impacto real de negocio, encadenando hallazgos como lo haría un atacante real.

  • Test de caja negra, gris o blanca según tus necesidades
  • Cobertura de API REST, GraphQL y autenticación (JWT, OAuth)
  • Explotación manual con cadena de ataque documentada
  • Risk Heat Map y roadmap de remediación priorizado
  • Llamada de 30 minutos para presentar resultados a dirección
1.400€–3.800€ +IVA
3–4 semanas · Incluye llamada de resultados
Solicitar assessment →
Ideal para Empresas con datos sensibles, APIs críticas o que necesitan demostrar diligencia debida ante clientes o reguladores.
Servicio 3 · Forense

Análisis Forense Digital

Investigación técnica profunda tras un incidente o sospecha de acceso no autorizado: qué pasó, cómo entraron y qué sistemas se vieron afectados, con metodología conforme a ISO/IEC 27037.

  • Adquisición y análisis de memoria RAM y disco
  • Reconstrucción de la línea de tiempo del incidente
  • Análisis forense de ordenadores y dispositivos móviles corporativos
  • Cadena de custodia conforme a ISO/IEC 27037
  • Informe técnico y versión ejecutiva de conclusiones
550€–2.200€ +IVA
Respuesta urgente disponible aparte
Consultar caso →
Ideal para Empresas que necesitan entender el alcance real de un incidente de seguridad con evidencia técnica trazable.
Servicio 4 · Continuidad

Monitorización Mensual

Una auditoría es una foto fija; las vulnerabilidades nuevas no esperan. Reviso tu superficie expuesta cada mes para detectar riesgos antes de que se conviertan en un incidente.

  • Revisión mensual de vulnerabilidades nuevas (CVEs)
  • Comprobación de certificado SSL, cabeceras y configuración
  • Detección de nuevos subdominios o exposición no autorizada
  • Informe mensual con semáforo de estado
  • Notificación inmediata si aparece algo crítico, sin esperar al informe
70€–180€/mes +IVA
Sin permanencia · Cancelable cuando quieras
Empezar monitorización →
Ideal para Empresas que ya hicieron una auditoría y quieren mantener su nivel de seguridad sin contratar a alguien a tiempo completo.
Servicio 5 · Licitaciones públicas

Auditoría de Ciberseguridad para Licitaciones Públicas

Informe de auditoría técnica y de cumplimiento normativo pensado para cubrir los requisitos que exigen ayuntamientos y administraciones públicas como documentación obligatoria en procesos de licitación.

  • Análisis de vulnerabilidades y/o test de intrusión sobre el sistema ofertado
  • Revisión de cumplimiento en materia de protección de datos (RGPD/LOPDGDD)
  • Informe referido específicamente al sistema o plataforma objeto del contrato
  • Sin necesidad de intervención de INCIBE ni certificación ENS/ISO 27001
  • Entrega ajustada a plazos de adjudicación y presentación de documentación
2.500€–4.500€ +IVA
1–2 semanas · Alcance y presupuesto cerrados antes de empezar
Solicitar informe → Ver qué exigen los pliegos →
Ideal para Empresas y proveedores tecnológicos que participan en concesiones o contratos públicos y necesitan justificar el cumplimiento técnico y normativo de su plataforma.
Servicio 6 · Peritaje informático

Peritaje Informático de Parte

Informes periciales informáticos con validez legal para procedimientos judiciales o extrajudiciales: recuperación y análisis de evidencia digital (WhatsApp, correos, dispositivos, redes sociales), elaborados conforme a estándares periciales.

  • Análisis y extracción forense de evidencia digital (móviles, ordenadores, WhatsApp, correo, redes sociales)
  • Informe pericial con metodología, cadena de custodia y conclusiones técnicas
  • Redactado para su uso en procedimientos judiciales o extrajudiciales
  • Disponibilidad para ratificación del informe ante el juzgado si se solicita
  • Elaborado como Perito Informático de Parte, Colegiada AEPEJU

Esta es la misma metodología que documento en mi manual técnico «DFIR y Peritaje Judicial» →

400€–1.800€ +IVA
Ratificación en juzgado disponible aparte
Solicitar peritaje →
Ideal para Particulares, abogados y empresas que necesitan un informe pericial informático válido como prueba en un procedimiento judicial o extrajudicial.
Servicio 7 · Sector público

Adecuación al Esquema Nacional de Seguridad (ENS)

Preparo a empresas que prestan servicios tecnológicos a la administración pública para acreditar conformidad con el ENS (RD 311/2022), cada vez más exigido en pliegos de licitación.

  • Categorización del sistema (básica, media o alta) y análisis de riesgos (Magerit)
  • Declaración de Aplicabilidad y documentación de medidas técnicas y organizativas
  • Plan de adecuación con hoja de ruta priorizada
  • Declaración de conformidad (categoría básica) o preparación para la auditoría de certificación (media/alta, emitida por una entidad acreditada por ENAC)
  • Apoyo en la redacción de la documentación exigida en el pliego
900€–3.000€ +IVA
2–4 semanas según categoría
Solicitar adecuación ENS →
Ideal para Empresas que prestan servicios tecnológicos a ayuntamientos y administraciones públicas y necesitan acreditar conformidad con el ENS.
Servicio 8 · Sector público

Auditoría de Accesibilidad Web

Revisión de tu web o app contra WCAG 2.1 AA / UNE-EN 301549, obligatoria para empresas que prestan un servicio público mediante contrato con la administración (RD 1112/2018).

  • Revisión manual y con herramientas contra WCAG 2.1 AA
  • Comprobación de navegación por teclado y compatibilidad con lectores de pantalla
  • Informe de no conformidades priorizado por impacto
  • Declaración de accesibilidad lista para publicar
  • Recomendaciones concretas de remediación para el equipo de desarrollo
400€–1.200€ +IVA
1–2 semanas
Solicitar auditoría de accesibilidad →
Ideal para Empresas que ofrecen plataformas o apps al sector público y necesitan cumplir el RD 1112/2018.
Servicio 9 · Startups

Seguridad para Due Diligence e Inversión

Pentesting y revisión de seguridad adaptados al formato que piden inversores y clientes corporativos grandes antes de firmar.

  • Pentesting y revisión de arquitectura orientados al cuestionario del inversor o cliente
  • Resolución de cuestionarios de seguridad (vendor security assessment)
  • Informe ejecutivo listo para compartir en el due diligence
  • Roadmap de remediación priorizado con plazos
  • Disponibilidad para llamada con el equipo inversor o de compras
1.400€–3.800€ +IVA
3–4 semanas
Solicitar preparación para due diligence →
Ideal para Startups en ronda de inversión o vendiendo a clientes corporativos que exigen una auditoría de seguridad previa.
Servicio 10 · Centros educativos

Formación y Protocolo Técnico frente al Ciberacoso y la Sextorsión

Apoyo técnico desde mi perfil de ciberseguridad para la parte digital del protocolo LOPIVI del centro: cómo actuar, preservar evidencia y proteger dispositivos ante un caso de ciberacoso o sextorsión. Complementa — no sustituye — la formación oficial en protección a la infancia del Coordinador/a de Bienestar.

  • Protocolo técnico de actuación digital ante ciberacoso y sextorsión (evidencia, canales de denuncia, retirada de contenido), integrable en el protocolo LOPIVI del centro
  • Formación técnica al Coordinador/a de Bienestar y Protección y al claustro: preservación de evidencia digital y canales de denuncia y retirada de contenido
  • Charla o taller para el alumnado sobre uso seguro de redes y dispositivos
  • Materiales de apoyo basados en mi colección infantil de ciberseguridad
  • Apoyo técnico externo — no sustituye la designación interna obligatoria del Coordinador/a ni su formación oficial en protección a la infancia
400€–1.200€ +IVA
A medida según tamaño del centro
Solicitar protocolo digital →
Ideal para Colegios e institutos que ya cuentan con su protocolo LOPIVI y quieren reforzar específicamente la parte técnica frente al ciberacoso y la sextorsión.
Servicio 11 · Formación

Curso de Concienciación ante el Phishing para Empresas

Formación práctica de 4 horas para que tu equipo reconozca el phishing por correo, SMS, WhatsApp, llamada o código QR, sepa qué hacer si ya ha hecho clic y lo reporte a tiempo. Incluye acceso gratuito a mis herramientas Lupa de cabeceras y Antes del Clic para el día a día.

  • 6 módulos con casos reales: tipos de ataque, revisión de correos, enlaces y QR, respuesta ante un clic y protocolo interno
  • Prácticas en directo con Lupa de cabeceras y Antes del Clic, gratuitas y sin registro
  • Presencial en tu empresa u online en directo, grupos de hasta 15 personas
  • Guía de bolsillo en PDF, cartel del protocolo personalizado y certificado de aprovechamiento
  • Opcional: simulacro de phishing inofensivo a las 2–4 semanas con informe de resultados agregados
450€–1.400€ +IVA
Por grupo · con o sin simulacro · plan anual disponible
Solicitar formación →
Ideal para Pymes, despachos y comercios cuyo personal usa correo o móvil para trabajar, especialmente administración, contabilidad, recepción y dirección.
Particulares

¿Te han hackeado a ti, no a tu empresa? También puedo ayudarte.

Cuatro servicios pensados para personas, no solo empresas: desde cerrar un acceso no autorizado hasta preparar un informe con validez legal.

Servicio 12 · Particulares

Diagnóstico y Cierre de Brecha

¿Notas accesos raros, mensajes que no enviaste tú o una sesión que no reconoces? Videollamada para revisar tus cuentas, encontrar cómo entraron y cerrar el acceso antes de que vaya a más.

  • Videollamada de diagnóstico en 24-48h
  • Revisión de accesos, sesiones activas y dispositivos vinculados
  • Identificación de la causa raíz (phishing, contraseña filtrada, malware...)
  • Cierre inmediato del acceso no autorizado
  • Recomendaciones claras para blindar tus cuentas después
150€–250€
1–2 días · Respuesta rápida
Quiero recuperar el control →
Ideal para Personas que sospechan o confirman que alguien ha accedido a su email, redes sociales o cuentas personales sin permiso.
Servicio 13 · Particulares

Limpieza Completa de Dispositivos + Informe

Reviso contigo, paso a paso, tu móvil, tu ordenador y tus cuentas, para eliminar cualquier rastro de un acceso no autorizado, malware o spyware — y te lo dejo por escrito.

  • Revisión guiada compartiendo pantalla de móvil y/o ordenador
  • Detección y eliminación de malware, spyware o apps de control remoto
  • Revisión y limpieza de sesiones activas en tus cuentas principales
  • Informe explicando qué se encontró y qué se hizo, paso a paso
  • Recomendaciones de seguridad a medida para no repetir el problema
300€–500€
3–5 días
Quiero mi limpieza completa →
Ideal para Quien quiere asegurarse de que no queda ningún acceso, app o rastro de quien entró en sus dispositivos o cuentas.
Servicio 15 · Particulares

Recuperación de Cuenta Robada

Gestiono la recuperación de tu cuenta (Instagram, email, WhatsApp, Facebook...) a través de los canales oficiales de cada plataforma. Pagas una gestión fija, y solo pagas el resto si se recupera.

  • Gestión completa ante la plataforma correspondiente
  • Preparación de la documentación para verificar tu identidad
  • Seguimiento activo hasta obtener respuesta
  • Sin coste de éxito si finalmente no se recupera
  • Asesoramiento para proteger la cuenta una vez recuperada
120€–180€ si se recupera
40€–60€ solo gestión si no se recupera · Plazo variable
Quiero recuperar mi cuenta →
Ideal para Quien ha perdido el acceso a una cuenta personal por robo, hackeo o suplantación y necesita recuperarla cuanto antes.
Preguntas frecuentes

Antes de escribir, quizá esto ya te lo responde

¿Por qué contratar a una freelance y no una consultora grande?

Sin estructura de comerciales ni capas intermedias: hablas conmigo desde el primer email hasta la entrega del informe, y eso se traduce en un precio más ajustado sin perder rigor técnico.

¿Cómo se garantiza la confidencialidad de mis datos?

Firmamos un NDA antes de empezar cualquier trabajo. Todos los hallazgos y evidencias se tratan conforme a RGPD y se eliminan al cierre del proyecto si así lo pides.

¿Y si no encontráis ninguna vulnerabilidad?

Recibes igualmente un informe con la metodología aplicada y el alcance cubierto — te sirve como evidencia de diligencia debida ante clientes, seguros o auditorías de cumplimiento.

¿Cuándo y cómo se paga?

Normalmente un 50% al confirmar el encargo y el 50% restante a la entrega del informe. Para proyectos pequeños, pago único a la entrega. Sin sorpresas: el precio se cierra antes de empezar.

¿Trabajas solo en Cádiz o en toda España?

100% remoto para toda España. La consulta inicial y la presentación de resultados se hacen por videollamada, sin necesidad de desplazamiento.

¿Corregís también las vulnerabilidades que encontráis?

El servicio incluye detectar, documentar y priorizar. La corrección la implementa tu equipo técnico, pero puedo acompañar el proceso y validar que el fix cierra el problema.

Particulares

Preguntas frecuentes de particulares

¿Qué hago si creo que me han hackeado una cuenta personal?

Escríbeme cuanto antes, idealmente en las primeras 24-48 horas — cuanto antes actuemos, más fácil es cerrar el acceso y minimizar el daño. En una videollamada revisamos juntos qué ha pasado.

¿Es confidencial si mi caso es personal y no de empresa?

Sí, exactamente igual que con las empresas: firmamos NDA si lo necesitas y tus datos se tratan conforme a RGPD, eliminándose al cierre del caso si así lo pides.

¿Necesito llevar el dispositivo o se puede hacer todo en remoto?

La mayoría de casos se resuelven en remoto, compartiendo pantalla. Solo en peritajes que requieran extracción forense profunda podría ser necesario el dispositivo físico.

¿Puedo usar tu informe para poner una denuncia?

Sí, el informe con validez legal está pensado exactamente para eso: documentar la evidencia con metodología pericial para acompañar una denuncia o un procedimiento judicial.

¿Qué pasa si al final no se puede recuperar mi cuenta?

En el servicio de recuperación de cuenta solo pagas la gestión (40€-60€) si finalmente no se recupera, nunca el importe completo.

¿Trabajas casos de acoso o ciberacoso además de robo de cuentas?

Sí. Es uno de los motivos más habituales para el informe con validez legal: documentar mensajes, capturas y patrones de acoso de forma que sirvan como prueba.

¿No sabes cuál necesitas?

Cuéntame tu situación y te lo digo yo.

Primera consulta gratuita por videollamada o email, sin compromiso.

Respuesta en menos de 24h · Datos tratados conforme a RGPD

o escríbeme directamente por email o WhatsApp.