IA i SaaS · Producte propi 2023-2026

Nexo

Nexo és la plataforma SaaS de Kiwop que uneix CRM, projectes, facturació i control horari amb agents d'IA que consulten dades i executen tasques amb permisos, aprovació humana i traçabilitat. El seu mòdul SGSI és amb el qual superem l'auditoria de l'ENS, la ISO 27001 i la ISO 42001 sense cap no conformitat.

3 anys (en curs) 6 especialistes 2023-2026

Serveis

Agents IA
Desenvolupament Laravel
Desenvolupament React
Integracions API
UX/UI Design
DevOps

Serveis relacionats

01El repte

Les empreses utilitzen desenes d'eines desconnectades: CRM, gestió de projectes, control horari, facturació... El resultat és duplicitat de dades, processos manuals i zero visibilitat real. Nexo va néixer per resoldre-ho primer a casa: volíem governar Kiwop amb un únic sistema que aprengués de les nostres dades. Som el nostre primer client, i aquest és el punt: és el mateix cervell d'IA que muntem per a qui ens contracta.

02La solució

Vam desenvolupar Nexo com a plataforma multi-tenant amb arquitectura modular: registre horari amb compliment legal (retenció de 4 anys), gestió de projectes i tasques, CRM amb captació de leads per email i facturació sincronitzada amb Holded. Per sobre, una capa d'IA transversal: un assistent que respon amb les dades de l'empresa a través d'eines auditades, i 27 agents proactius que vigilen borses d'hores, facturació, correu entrant i SEO, generen informes i proposen accions. Tota acció amb conseqüències exigeix aprovació humana i queda registrada. Integracions vives amb Holded, Apollo, Slack i les APIs de Google, més importadors de HubSpot, ClickUp i Asana. Stack Laravel + React + Inertia.js sobre PostgreSQL amb pgvector. El 2026 vam sumar el mòdul SGSI: les 73 mesures de l'ENS, els 93 controls de la ISO 27001 i els 38 de la ISO 42001 en una única consola, amb cos documental versionat, evidència signada, rastre immutable i compte d'auditor extern. Amb ell vam superar l'agost de 2026 l'auditoria de certificació d'OCA Global en les tres normes sense cap no conformitat, i des de setembre es ven a altres empreses com a Nexo SGSI, en SaaS o instal·lat a la seva infraestructura.

Stack tecnològic

Així està muntat

Front

React UI reactiva
Inertia.js Pont SPA

Motor

Laravel Backend i APIs
Holded API ERP i facturació
Apollo API Dades B2B

IA

pgvector Cerca vectorial
Anthropic API Models Claude via API
Claude Opus 4.8 LLM estratègic
Claude Sonnet 5 LLM de treball

Dades

PostgreSQL Base de dades
Redis Cau en memòria

03Arquitectura

Com flueix una petició

Un esdeveniment (un cron, un correu entrant, una pregunta de l'usuari) activa un agent o l'assistent
El sistema recupera només el context autoritzat: cada consulta va filtrada per workspace i pels permisos de l'usuari o de l'agent
El model raona i tria eina d'un catàleg de 37: cercar tasques, hores, leads, rendibilitat, coneixement intern o connectors de dades
Les eines de lectura s'executen directes; les que muten alguna cosa (SQL d'escriptura, fitxers, shell) exigeixen confirmació explícita de l'usuari
Les propostes d'acció dels agents neixen en estat pendent i només s'executen quan un humà les aprova
Cada crida al model i a cada eina queda registrada: tokens, cost, durada i qui va aprovar què

Què és IA i què és determinista

Components d'IA

Els models (Claude Opus i Claude Sonnet, segons la dificultat de cada tasca) interpreten instruccions, raonen sobre el context de l'empresa, trien eines, redacten informes i esborranys i proposen accions. Els agents rutinaris corren en el model més econòmic i els estratègics en el més capaç: el tiering de models forma part del disseny.

Components deterministes

La sincronització amb facturació (Holded), el registre horari i la seva retenció legal de 4 anys, l'aïllament entre workspaces, els permisos per rol i mòdul i les validacions de negoci van per codi convencional. No deleguem en el LLM cap operació que exigeixi un resultat determinista: el model proposa, el codi decideix què pot tocar.

El que el sistema no fa

Cap agent accedeix a dades fora del seu workspace: l'aïllament s'aplica al servidor (scopes, middleware i tests dedicats), no al prompt
Tota proposta d'acció d'un agent neix en estat pendent i exigeix aprovació humana abans d'executar-se
Les eines que muten dades (SQL d'escriptura, fitxers, shell) demanen confirmació explícita i estan restringides a usuaris autoritzats
El registre horari i les obligacions legals van per lògica determinista, mai per inferència del model
Cada crida d'IA queda mesurada en un registre immutable (tokens, cost, model) amb pressupost mensual per workspace que talla la despesa si se supera

04Impacte mesurat

Resultats

10+ Integracions vives
90% Imputacions d'hores automatitzades
0 No conformitats en ENS, ISO 27001 i ISO 42001
27 Agents d'IA actius

Dades verificables

Mètriques en detall

Mesos en producció (plataforma / capa d'agents): 36 / 5
Projectes gestionats: 166
Tasques gestionades: 2 022
Registres horaris (fitxatges): 2 478
Hores imputades a projectes de client: 2 983 h
Imputacions creades per vies automatitzades (API, tancament de tasca, git): 90%
Agents d'IA actius: 27
Execucions d'agents registrades (des de febrer 2026): 6 760
Crides del model a eines registrades: 466
Tokens processats per la capa d'IA: 142 M
Normes auditades amb el mòdul SGSI (agost 2026): 3
No conformitats en l'auditoria de certificació: 0
Mesures i controls gestionats (ENS + ISO 27001 + ISO 42001): 204
Documents del cos documental del SGSI: 72

Metodologia: Dades agregades extretes mitjançant una consulta de només lectura a la base de dades de producció de Nexo el 10 de juliol de 2026. La plataforma opera en producció des de juliol de 2023 (va néixer com a control horari) i la capa d'agents d'IA des de febrer de 2026. Són totals de plataforma; no exposen dades de cap client. Les xifres del SGSI surten de l'informe d'auditoria d'OCA Global (17-27 d'agost de 2026) i dels catàlegs del mòdul a 28 d'agost de 2026.

05El procés

El procés

Discovery

Anàlisi de fluxos operatius i punts de dolor
Arquitectura

Disseny multi-tenant en Laravel + Inertia (React) i model d'integracions
Core

Registre horari i gestió de projectes
Integracions

Holded, Apollo, Slack i APIs de Google en viu; importadors de HubSpot, ClickUp i Asana
SaaS

Onboarding, facturació i panell d'administració
Capa IA

Assistent amb eines auditades i agents proactius amb aprovació humana: informes, vigilància i propostes
SGSI

Mòdul de compliment per a l'ENS, la ISO 27001 i la ISO 42001: catàlegs, cos documental, evidència signada i auditoria externa superada sense cap no conformitat (maig-agost 2026)

06Showcase

La plataforma

Nexo no és una demo: és el sistema amb què Kiwop funciona cada dia. CRM, projectes, facturació, agents d'IA, seguretat certificada i el portal que veu cada client, sobre les mateixes dades.

01 · El pols

On són els diners, què s'ignora i com està l'equip

Cada matí Nexo resumeix quins cobraments esperen, quines tasques fa dies que estan aturades i qui ha fitxat. Un assistent respon amb les dades de l'empresa a través d'eines auditades, no amb una cerca al correu.

156projectes gestionats, amb les seves hores, tasques i cobraments en una sola vista
02 · CRM i vendes

Cada lead amb el seu següent pas

Leads per origen, pipeline ponderat per probabilitat i seguiments amb data. L'agent de leads prepara els seguiments i proposa el següent pas; la persona decideix si s'envia.

302leads gestionats al CRM
03 · Facturació

Contractes, fites i cobraments al mateix lloc

Contractes recurrents, fites de projecte i factures enllaçades amb la comptabilitat. La rendibilitat de cada projecte es calcula amb les hores fitxades, no amb estimacions.

90 %de les imputacions d'hores es fan soles
04 · Els agents

27 agents amb aprovació humana

Supervisen bosses d'hores, facturació, correu entrant i SEO, generen informes i proposen accions sobre 150 projectes monitorats. Tota acció amb conseqüències requereix l'aprovació d'una persona i queda registrada.

27agents d'IA actius en producció
05 · El SGSI

Un sistema de gestió auditat en tres normes

Les 73 mesures de l'ENS, els 93 controls d'ISO 27001 i els 38 d'ISO 42001 gestionats des d'una sola consola. Auditoria de certificació d'OCA Global superada l'agost de 2026 sense cap no conformitat. Certificats de les tres normes emesos el setembre.

204mesures i controls de les tres normes gestionats des d'una consola
06 · El portal

I el que veu el teu client

Cada client entra al seu portal: hores consumides, tasques, decisions pendents amb data límit, lliurables per signar i resultats mesurats. No cal demanar un informe: ja hi és.

28clients amb el seu portal a Nexo