Las respuestas que un comprador necesita antes de pagar

simiriki es una plataforma de infraestructura operativa para Microsoft 365 enfocada en empresas mid-market mexicanas. Opera Microsoft 365 (Defender, Sentinel, Purview, Power Platform) que tu empresa ya tiene licenciado — configura, automatiza y mantiene esas herramientas con 201 reglas de detección, 189 playbooks de remediación, y mapeo regulatorio a LFPDPPP / CNBV / NOM-151. No reemplaza Microsoft 365; lo opera consistentemente.

El free scan conecta tu tenant Microsoft 365 vía OAuth de solo lectura, ejecuta las 155 reglas de Microsoft Graph de la biblioteca de 201 y calcula un score sIPO (0–100) con grado A+ a F; la vista previa en pantalla suele aparecer en un par de minutos (los tenants grandes pueden tardar más porque Microsoft Graph tiene límites de tasa) y la Posture Brief en PDF de 3 páginas se entrega en menos de una hora. No requiere tarjeta de crédito. El consentimiento OAuth es estrictamente read-only — ninguna regla escribe en tu tenant. Las 46 reglas de Azure Resource Manager se suman al conectar con consentimiento de administrador y rol Reader (Operación).

Solo configuración de seguridad, nunca contenido. Vía Microsoft Graph + Azure Resource Manager (consentimiento de solo lectura) leemos: políticas de identidad y acceso condicional, estado y métodos de MFA, roles y asignaciones privilegiadas, consentimientos de aplicaciones (OAuth), configuración de Exchange/correo (DKIM/DMARC/reglas de reenvío — no el correo en sí), políticas DLP y etiquetas de Purview, configuración de dispositivos/Intune, compartición externa de SharePoint/OneDrive, y configuración de recursos de Azure (NSG, almacenamiento, cifrado, Defender for Cloud). Nunca leemos el cuerpo de correos, archivos, chats ni calendarios. Puedes revocar el acceso cuando quieras desde tu portal de Microsoft 365.

Datos de producción almacenados en Azure region East US 2 con encriptación at-rest (Microsoft-managed keys, opcional cliente-managed key bajo el plan Business+). Los resultados de scan, findings y memos mensuales viven en una instancia dedicada de Azure PostgreSQL. Acceso siempre vía identidad Entra ID, nunca con tokens de cliente almacenados. Retención y eliminación según tu política — toda la información se exporta en formato JSON estándar para portabilidad.

No para el Escaneo ni la Auditoría gratuita. Cualquier tenant Microsoft 365 Business Standard o superior funciona; las remediaciones avanzadas como Acceso Condicional requieren Microsoft Entra ID P1 (Business Premium, E3 o E5). Para Operación (remediación agéntica) sí recomendamos E5 para aprovechar Defender XDR completo + Microsoft Sentinel. Si tu licenciamiento actual es ambiguo, lo confirmamos sin costo en el primer escaneo.

Las 189 son MENOS que las 201 a propósito, no por falta de cobertura: cada una de las 201 reglas de detección tiene una ruta de remediación. El número de playbooks no es 1:1 con las reglas — muchas reglas comparten la misma corrección (relación N:1): por ejemplo, una sola política de Acceso Condicional remedia varios hallazgos de MFA y de autenticación heredada, y una investigación de alertas cubre varias reglas de Defender. Por eso la biblioteca de 189 playbooks cubre la totalidad de las 201 reglas, con menos correcciones distintas que reglas porque se reutilizan. Y no se ejecutan solas — todo es bajo tu aprobación, en tres niveles honestos: alrededor de 21 son auto-ejecutables vía Microsoft Graph (escrituras no destructivas, en modo report-only, seguras una vez concedido el consentimiento de remediación); la mayoría son «el agente prepara, tú apruebas» (lee el estado de tu tenant, deriva la corrección exacta y la deja lista para un clic); el resto son recomendaciones (advisory) que aplica un operador. Las correcciones en Azure (ARM) se ejecutan solo tras conceder el consentimiento de Azure y aprobar. Nunca decimos que «corregimos automáticamente» más allá de esa pequeña clase no destructiva.

Sí. Para cada pago en MXN emitimos tu CFDI 4.0 (XML + PDF al correo del comprador y al RFC del receptor). Recopilamos tu RFC, régimen fiscal y uso de CFDI en el intake. Tipos de comprobante soportados: Ingreso, Egreso, Traslado, Pago; uso CFDI G03 por defecto (gastos en general), ajustable en intake. La emisión automática vía nuestro PAC ante el SAT está en proceso de habilitación; mientras tanto coordinamos la emisión de cada comprobante directamente contigo.

Sí. Los precios de Operación listados en /precios y /operacion son en pesos mexicanos con IVA incluido (la Auditoría es gratuita). El 16% (tasa general según Ley del IVA, Art. 1) ya está incluido en el precio mostrado. Cada CFDI emitido desglosa el subtotal + el IVA en la línea de impuesto trasladado.

Depende de dónde estés. Si accedes desde fuera de México (en /en) los precios se muestran y se cobran en USD, y recibes un recibo de Stripe por cada pago. Dentro de México los precios son en MXN con IVA del 16% incluido, y emitimos CFDI 4.0 a solicitud (el IVA se desglosa en el CFDI; la emisión automática vía PAC ante el SAT está en proceso de habilitación). El IVA es un impuesto mexicano: no se aplica a clientes facturados en USD.

Stripe (tarjeta) es el método self-service para Operación. Para Enterprise y para suscripciones anuales prepagadas, aceptamos SPEI con términos Net-30 mediante la mesa de admin (W4-B). El intake en /agenda señala las condiciones aplicables al tier seleccionado.

No. La Auditoría es gratuita: conectas Microsoft 365 (solo lectura), corremos las 155 reglas de Microsoft Graph de la biblioteca de 201 y entregamos el reporte completo — score de madurez 0–100, hallazgos, plan de remediación priorizado y PDF bilingüe — sin costo y sin tarjeta de crédito. No hay nada que reembolsar porque no hay pago. El único producto de pago es Operación, donde sí aplica la garantía de devolución de 14 días.

Sí. Garantía de devolución de 14 días sobre tu primer pago: si en las primeras dos semanas decides que Operación no es para ti y el agente aún no ha ejecutado correcciones en tu tenant, devolvemos el 100% del primer pago — incluida la parte de onboarding/setup. Una vez que el agente aplica correcciones en tu tenant, ese trabajo entregado no es reembolsable (garantía de resultados, no de arrepentimiento). Es independiente de la cancelación: pasados los 14 días, la suscripción sigue siendo mensual sin permanencia (cancelas cuando quieras, con crédito prorrateado en el plan anual).

Sí. Mensual sin permanencia. Desde /portal/billing puedes cancelar con un clic; el servicio continúa hasta el fin del periodo facturado. El descuento anual (17%) requiere pago por adelantado pero al cancelar recibes crédito prorrateado por los meses restantes (aplicable a futuras facturas, no como devolución en efectivo). Tus datos quedan disponibles 90 días para exportación.

No. Operación ($24,900 MXN/mes) es mensual sin permanencia: cancelas con un clic desde /portal/billing y el servicio continúa hasta el fin del periodo facturado. Si prepagaste el plan anual (17% de descuento), al cancelar recibes crédito prorrateado por los meses restantes, aplicable a futuras facturas. Los casos a la medida (Enterprise) sí pueden incluir un término contractual; se define por escrito en /agenda.

Cada regla mapea a una o varias fuentes primarias: CIS Microsoft 365 Foundations Benchmark v3.0 (L1 + L2), CISA Cross-Sector Cybersecurity Performance Goals, CISA SCuBA / ScubaGear (líneas base aplicables a agencias federales de EE.UU.), NIST CSF 2.0, NIST 800-53, Microsoft Cloud Security Benchmark. Para el contexto mexicano: LFPDPPP Art. 19 (medidas de seguridad), CNBV Circular Única Art. 168 Bis 11 (retención de logs 3 años, archivo inmutable 10 años), NOM-151 cuando aplica. El mapping rule-por-rule contra SCuBA se publica en docs/SCUBAGEAR_MAPPING.md.

Sí. simiriki S.A. de C.V. opera bajo la Ley Federal de Protección de Datos Personales en Posesión de los Particulares. Tenemos aviso de privacidad publicado en /privacidad, DPA disponible en /dpa, retención de datos personales según política del cliente, y mecanismos de derechos ARCO (Acceso, Rectificación, Cancelación, Oposición) — solicitudes a hola@simiriki.com con respuesta en menos de 20 días hábiles.

Sí. Microsoft Partner One ID 6972092. La metodología y los 9 conectores activos están construidos sobre Microsoft Graph + Azure Resource Manager APIs, con licenciamiento e implementación alineados a los acuerdos del programa de Partner.

Email comercial (hola@simiriki.com): respondemos en menos de 1 día hábil. Intake en /agenda: propuesta o cotización en menos de 24 horas. Clientes Operación: 1h SLA + canal directo + escalación 24/7. El SLA por tier se detalla en /portal/sla; el estado de la plataforma en /status.

No. simiriki opera por correo y portal exclusivamente. El histórico operacional (qué se cambió, cuándo, por quién, con qué autorización) requiere persistencia con audit trail — algo que WhatsApp no provee de manera defensible ante un auditor. Si necesitas hablar en vivo, agenda vía /agenda y coordinamos por Teams o Meet.