Cuando compras fuera de la UE, el operador postal despacha por ti y te cobra una tarifa de gestión sin consentimiento explícito. Pero el autodespacho es un derecho: el Código Aduanero permite al destinatario presentar su propia declaración. Lo que faltaba no era la norma, sino una herramienta que hiciera el trámite en minutos.

El reto técnico es doble: la AEAT exige firma electrónica cualificada (cualquier SaaS que firme en tu nombre se convierte en prestador de confianza y en un objetivo de ataque de alto valor), y el XML enviado debe ser idéntico byte a byte al firmado, validado contra el XSD real antes de cualquier envío a producción.

Solución

Construimos una arquitectura híbrida SaaS + Bridge local en un monorepo TypeScript de 7 paquetes: el servidor (NestJS) orquesta el trámite, construye el XML H7 determinista —verificado contra el XSD real de la AEAT— y calcula la huella SHA-256; el Bridge local (Fastify, solo en 127.0.0.1) lee el certificado del usuario, muestra lo que se va a firmar y firma sin que la clave privada salga nunca de su equipo.

Seguridad por diseño: solicitudes de firma firmadas con Ed25519, páginas de confirmación con nonce de 144 bits, bloqueo ante fuerza bruta, protección CSRF, sesiones opacas en Redis y un registro append-only que sirve de prueba documental ante la AEAT. La declaración se modela con 13 estados y 15 transiciones. La landing está en producción; el envío y la firma reales quedan pendientes de certificado FNMT de pruebas.

The post Autodespachate — Que el ciudadano despache su aduana con la AEAT first appeared on Luracan Marketing.

Gestionar el voluntariado de eventos episódicos en España exige cumplir a la vez la Ley 45/2015 del Voluntariado (acuerdos de incorporación, seguros obligatorios, certificación de competencias) y la LOPDGDD/RGPD (datos sensibles, antecedentes penales en eventos con menores). Las soluciones existentes tratan el cumplimiento como documentación aparte: nada garantiza técnicamente que un evento se publique sin seguro verificado ni que los datos de dos organizaciones estén aislados.

Solución

Diseñamos una plataforma SaaS multiinquilino sobre Astro SSR, Vercel, Supabase (Postgres + Auth + Storage) y Drizzle donde el cumplimiento no es un checklist, sino reglas de base de datos: 36 políticas de seguridad a nivel de fila (RLS) en 15 tablas PostgreSQL y funciones SECURITY DEFINER que impiden que un evento se publique sin sus dos pólizas de seguro verificadas.

El aislamiento multiinquilino lo garantiza Postgres, no el código de la aplicación: dos organizaciones nunca pueden verse los datos entre sí. El flujo de borrado (bloqueo en lugar de borrado) implementa el artículo 32 de la LOPDGDD desde el propio esquema. Plataforma cubierta por 61 tests automatizados (unitarios + integración + e2e). Actualmente en fase de construcción: la base de identidad, inquilinos y el MVP de eventos y captación ya están implementados.

The post Tu Tiempo Cuenta — Voluntariado de eventos con el cumplimiento legal en la base de datos first appeared on Luracan Marketing.

Crear un atlas de viaje de nicho para Extremadura dirigido a la cultura friki —rodajes, gaming, cosplay, astroturismo, misterios de carretera— combinando un mapa interactivo, un blog editorial y una revista mensual en un solo producto, con coste de infraestructura casi nulo y una carga rapidísima incluso con cobertura móvil pobre en carretera.

Solución

Construimos una arquitectura desacoplada: un sitio Astro con salida 100% estática (sin servidor Node) con el contenido editorial en Markdown versionado en git y todas las funciones dinámicas —cuentas, favoritos, recomendaciones y envíos de la comunidad— alimentadas por un backend Supabase (Postgres + Auth) con Row Level Security.

El mapa interactivo usa Leaflet + OpenStreetMap (sin coste de licencias de Google Maps) con un «Filtro Geek» de 12 etiquetas. El panel de edición corre con Decap CMS, que permite a editores no técnicos publicar escribiendo commits directamente al repositorio. Se desplegó en Vercel con redeploy automático en cada push, CI con build + tests de seguridad RLS, y un setup SEO completo (sitemap, JSON-LD, Open Graph y llms.txt).

The post Mapa Secreto — Atlas geek-friendly de Extremadura first appeared on Luracan Marketing.

The post Identidad de Marca y Crecimiento Digital Multisector first appeared on Luracan Marketing.

The post Infraestructura de Contenedores y Seguridad CMS first appeared on Luracan Marketing.

The post Megagumi – Soporte y Mantenimiento Web first appeared on Luracan Marketing.

The post Gumiparty – Comunicación y Portal del Evento first appeared on Luracan Marketing.