IA & SaaS · Producto propio 2023-2026

Nexo

Nexo es la plataforma SaaS de Kiwop que une CRM, proyectos, facturación y control horario con agentes de IA que consultan datos y ejecutan tareas con permisos, aprobación humana y trazabilidad. Su módulo SGSI es con el que superamos la auditoría de ENS, ISO 27001 e ISO 42001 sin no conformidades.

3 años (ongoing) 6 especialistas 2023-2026

Servicios

Agentes IA
Desarrollo Laravel
Desarrollo React
Integraciones API
UX/UI Design
DevOps

Servicios relacionados

01El reto

Las empresas usan decenas de herramientas desconectadas: CRM, gestión de proyectos, control horario, facturación... El resultado es duplicidad de datos, procesos manuales y cero visibilidad real. Nexo nació para resolverlo primero en casa: queríamos gobernar Kiwop con un único sistema que aprendiera de nuestros datos. Somos nuestro primer cliente, y ese es el punto: es el mismo cerebro de IA que montamos para quien nos contrata.

02La solución

Desarrollamos Nexo como plataforma multi-tenant con arquitectura modular: registro horario con cumplimiento legal (retención de 4 años), gestión de proyectos y tareas, CRM con captación de leads por email y facturación sincronizada con Holded. Encima, una capa de IA transversal: un asistente que responde con los datos de la empresa a través de herramientas auditadas, y 27 agentes proactivos que vigilan bolsas de horas, facturación, correo entrante y SEO, generan informes y proponen acciones. Toda acción con consecuencias exige aprobación humana y queda registrada. Integraciones vivas con Holded, Apollo, Slack y las APIs de Google, más importadores de HubSpot, ClickUp y Asana. Stack Laravel + React + Inertia.js sobre PostgreSQL con pgvector. En 2026 sumamos el módulo SGSI: las 73 medidas del ENS, los 93 controles de la ISO 27001 y los 38 de la ISO 42001 en una sola consola, con cuerpo documental versionado, evidencia firmada, rastro inmutable y cuenta de auditor externo. Con él superamos en agosto de 2026 la auditoría de certificación de OCA Global en las tres normas sin ninguna no conformidad, y desde septiembre se vende a otras empresas como Nexo SGSI, en SaaS o instalado en su infraestructura.

Stack tecnológico

Así está montado

Front

React UI reactiva
Inertia.js Puente SPA

Motor

Laravel Backend y APIs
Holded API ERP y facturación
Apollo API Datos B2B

IA

pgvector Búsqueda vectorial
Anthropic API Modelos Claude vía API
Claude Opus 4.8 LLM estratégico
Claude Sonnet 5 LLM de trabajo

Datos

PostgreSQL Base de datos
Redis Caché en memoria

03Arquitectura

Cómo fluye una petición

Un evento (un cron, un correo entrante, una pregunta del usuario) activa un agente o el asistente
El sistema recupera solo el contexto autorizado: cada consulta va filtrada por workspace y por los permisos del usuario o del agente
El modelo razona y elige herramienta de un catálogo de 37: buscar tareas, horas, leads, rentabilidad, conocimiento interno o conectores de datos
Las herramientas de lectura se ejecutan directas; las que mutan algo (SQL de escritura, ficheros, shell) exigen confirmación explícita del usuario
Las propuestas de acción de los agentes nacen en estado pendiente y solo se ejecutan cuando un humano las aprueba
Cada llamada al modelo y a cada herramienta queda registrada: tokens, coste, duración y quién aprobó qué

Qué es IA y qué es determinista

Componentes de IA

Los modelos (Claude Opus y Claude Sonnet, según la dificultad de cada tarea) interpretan instrucciones, razonan sobre el contexto de la empresa, eligen herramientas, redactan informes y borradores y proponen acciones. Los agentes rutinarios corren en el modelo más económico y los estratégicos en el más capaz: el tiering de modelos es parte del diseño.

Componentes deterministas

La sincronización con facturación (Holded), el registro horario y su retención legal de 4 años, el aislamiento entre workspaces, los permisos por rol y módulo y las validaciones de negocio van por código convencional. No delegamos en el LLM ninguna operación que exija un resultado determinista: el modelo propone, el código decide qué puede tocar.

Lo que el sistema no hace

Ningún agente accede a datos fuera de su workspace: el aislamiento se aplica en el servidor (scopes, middleware y tests dedicados), no en el prompt
Toda propuesta de acción de un agente nace en estado pendiente y exige aprobación humana antes de ejecutarse
Las herramientas que mutan datos (SQL de escritura, ficheros, shell) piden confirmación explícita y están restringidas a usuarios autorizados
El registro horario y las obligaciones legales van por lógica determinista, nunca por inferencia del modelo
Cada llamada de IA queda medida en un registro inmutable (tokens, coste, modelo) con presupuesto mensual por workspace que corta el gasto si se supera

04Impacto medido

Resultados

10+ Integraciones vivas
90% Imputaciones de horas automatizadas
0 No conformidades en ENS, ISO 27001 e ISO 42001
27 Agentes de IA activos

Datos verificables

Métricas en detalle

Meses en producción (plataforma / capa de agentes): 36 / 5
Proyectos gestionados: 166
Tareas gestionadas: 2 022
Registros horarios (fichajes): 2 478
Horas imputadas a proyectos de cliente: 2 983 h
Imputaciones creadas por vías automatizadas (API, cierre de tarea, git): 90%
Agentes de IA activos: 27
Ejecuciones de agentes registradas (desde feb 2026): 6 760
Llamadas del modelo a herramientas registradas: 466
Tokens procesados por la capa de IA: 142 M
Normas auditadas con el módulo SGSI (agosto 2026): 3
No conformidades en la auditoría de certificación: 0
Medidas y controles gestionados (ENS + ISO 27001 + ISO 42001): 204
Documentos del cuerpo documental del SGSI: 72

Metodología: Datos agregados extraídos por consulta de solo lectura a la base de datos de producción de Nexo el 10 de julio de 2026. La plataforma opera en producción desde julio de 2023 (nació como control horario) y la capa de agentes de IA desde febrero de 2026. Son totales de plataforma; no exponen datos de ningún cliente. Las cifras del SGSI salen del informe de auditoría de OCA Global (17-27 de agosto de 2026) y de los catálogos del módulo a 28 de agosto de 2026.

05El proceso

El proceso

Discovery

Análisis de flujos operativos y pain points
Arquitectura

Diseño multi-tenant en Laravel + Inertia (React) y modelo de integraciones
Core

Registro horario y gestión de proyectos
Integraciones

Holded, Apollo, Slack y APIs de Google en vivo; importadores de HubSpot, ClickUp y Asana
SaaS

Onboarding, billing y panel de administración
Capa IA

Asistente con herramientas auditadas y agentes proactivos con aprobación humana: informes, vigilancia y propuestas
SGSI

Módulo de cumplimiento para ENS, ISO 27001 e ISO 42001: catálogos, cuerpo documental, evidencia firmada y auditoría externa superada sin no conformidades (mayo-agosto 2026)

06Showcase

La plataforma

Nexo no es una demo: es el sistema con el que Kiwop funciona cada día. CRM, proyectos, facturación, agentes de IA, seguridad certificada y el portal que ve cada cliente, sobre los mismos datos.

01 · El pulso

Dónde está el dinero, qué se ignora y cómo está el equipo

Cada mañana Nexo resume qué cobros esperan, qué tareas llevan días paradas y quién está fichado. Un asistente responde con los datos de la empresa a través de herramientas auditadas, no con una búsqueda en el correo.

156proyectos gestionados, con sus horas, tareas y cobros en una sola vista
02 · CRM y ventas

Cada lead con su siguiente paso

Leads por origen, pipeline ponderado por probabilidad y seguimientos con fecha. El agente de leads prepara los seguimientos y propone el siguiente paso; la persona decide si se envía.

302leads gestionados en el CRM
03 · Facturación

Contratos, hitos y cobros en el mismo sitio

Contratos recurrentes, hitos de proyecto y facturas enlazadas con la contabilidad. La rentabilidad de cada proyecto se calcula con las horas fichadas, no con estimaciones.

90 %de las imputaciones de horas se hacen solas
04 · Los agentes

27 agentes con aprobación humana

Supervisan bolsas de horas, facturación, correo entrante y SEO, generan informes y proponen acciones sobre 150 proyectos monitorizados. Toda acción con consecuencias requiere la aprobación de una persona y queda registrada.

27agentes de IA activos en producción
05 · El SGSI

Un sistema de gestión auditado en tres normas

Las 73 medidas del ENS, los 93 controles de ISO 27001 y los 38 de ISO 42001 gestionados desde una sola consola. Auditoría de certificación de OCA Global superada en agosto de 2026 sin ninguna no conformidad. Certificados de ISO 27001 e ISO 42001 emitidos en septiembre.

204medidas y controles de las tres normas gestionados desde una consola
06 · El portal

Y lo que ve tu cliente

Cada cliente entra en su portal: horas consumidas, tareas, decisiones pendientes con fecha límite, entregables para firmar y resultados medidos. No hace falta pedir un informe: está ahí.

28clientes con su portal en Nexo