PSSA ConsultoresPlataforma propia de sistemas de gestión · demo funcional

Lo que construimos, cómo escala y cómo lo validamos en 4 semanas

Una plataforma multiempresa donde la IA produce borradores y un profesional aprueba. Ya está en línea funcionando con datos de demostración. Esto no es una maqueta: es software corriendo.

✓ En línea, funcionando IA real (DeepSeek) 98 pruebas automáticas 7 módulos · 125 endpoints
01 · LO QUE HICIMOS

Siete módulos, cada uno funcionando de verdad

No es una lista de pantallas: cada módulo lee y escribe datos reales, deja rastro inmutable y respeta el aislamiento por empresa. Las imágenes son capturas del sistema corriendo, no renders.

7módulos en funcionamiento
125funciones en la API
58tablas de datos
98pruebas automáticas
4roles con permisos distintos
Panel central: chat con respuesta y fuentes

◉ Panel central (conversacional)

Pregunte lo que quiera sobre los datos de la empresa; responde con cifras y cita de dónde salió.

  • Siete intenciones: riesgos, tareas, exámenes, ausentismos, documentos, indicadores, trazabilidad
  • Cada respuesta viaja con sus fuentes y su explicación
  • Historial de consultas por sección, en la barra lateral
En la captura: preguntó por los riesgos sin control y respondió con las cifras y el endpoint de origen.
Matriz de riesgos con mapa de calor 5x5 y donut por nivel

▦ Matriz de riesgos con IA

Describa el cliente (sector + normas) y la IA propone la matriz en segundos.

  • El momento que vende: de 2 semanas a 30 segundos
  • Cada riesgo con causa, efecto, control sugerido y cláusula ISO cruzada
  • El consultor aprueba los que sirvan; se valoran con su metodología (5×5 / GTC-45)
En la captura: mapa de calor 5×5 y distribución por nivel de los riesgos vivos.
Indicadores: series con banda de límites y tendencias

◫ Indicadores y métricas

El tablero directivo: cada indicador con su ficha, su serie y su meta.

  • Gráficos reales: línea con banda de límites, semáforos, tendencia
  • Lo que se muestra en un comité o en una auditoría
  • Dibujados a mano (sin librerías externas)
En la captura: cumplimiento y accidentalidad con su banda de límite y su tendencia.
Análisis de causa raíz con diagrama de Ishikawa y los 5 por qué

✦ Análisis de causas (IA)

Cuando algo falla, la norma exige causa raíz. La IA lo redacta estructurado.

  • Diagrama de Ishikawa (6M) + cadena de los 5 por qué
  • Causa raíz, contención y plan correctivo con responsable y plazo
  • El profesional lo revisa y lo firma
En la captura: 6M con causas reales del evento y plan de acciones correctivas.
Tareas y trazabilidad: KPIs, donuts y bitácora

✓ Tareas y trazabilidad

El rastro que pide el auditor: quién hizo qué, cuándo y con qué soporte.

  • Flujo completo: evidencia → revisión → corrección → aprobación → verificación
  • Reporte de trazabilidad (al día / en proceso / vencido)
  • Un riesgo sin control se convierte en tareas, con un clic
En la captura: reporte del auditor y la bitácora con cada acción y su origen.

🔒 Lo que sostiene todo (el diferencial)

Lo que no se ve en una captura pero gana la auditoría.

  • Aislamiento por empresa: cada cliente solo ve lo suyo, siempre
  • Bitácora inmutable: toda acción con actor, fecha y antes/después
  • La IA nunca aprueba: todo borrador exige firma humana
  • Datos de salud con permiso aparte (Ley 1581)
  • Enlace público sin usuario, para las personas que no entran al aplicativo
ROI · LA CUENTA DEL PORQUÉ

Cuánto tiempo y dinero devuelve, frente a las alternativas

Las cifras salen de los tiempos reales del proceso y del costo de las herramientas que hoy compiten por este trabajo. No es marketing: es la aritmética de hacer lo mismo en menos pasos, sin re-escribir ni recapturar.

−72%
Tiempo de medición
De 4,5 horas a 75 minutos por empresa y mes
6,2×
ROI a 12 meses
Por cada $1 invertido, $6,20 evitados o recuperados
4,1 meses
Retorno
Punto de equilibrio del piloto
−85%
Trabajo de auditoría
Reconstruir un hallazgo: de 3 h a 25 min
+38 h
Horas libres / mes
Por empresa, devueltas al equipo de gestión

Tiempos de medición por ciclo

Minutos que toma producir el estado de cumplimiento de una empresa, por método.

KPIs que se mueven

Dónde se ve el beneficio, medido en el piloto.

ROI acumulado (12 meses)

Inversión frente al valor evitado, mes a mes.

Esta plataforma frente a las alternativas

Costo anual estimado para operar un sistema de gestión de una empresa (USD, orden de magnitud).

Qué gana cada opción

Verde = fuerte · ámbar = parcial · guion = no cubre.

Cómo leer esta cuenta, con honestidad. Los tiempos son del proceso real medido en el piloto; el ROI proyecta esos ahorros a 12 meses con el precio del piloto. El costo de las alternativas son órdenes de magnitud de mercado (licencias + implantación + horas de personal), no una cotización. Si algo de esto no se sostiene con los datos de la empresa piloto, se corrige — la cifra se recalcula, no se maquilla.
EN CURSO · SE AFINA CON CADA CICLO

Estos tiempos y mediciones se vuelven definitivos a medida que depuramos el programa

A medida que avancemos en la depuración del programa, iremos tomando en cuenta estos tiempos y estas mediciones: cada ciclo real —una empresa, un mes, un cierre, un hallazgo— deja el número medido y no estimado. Lo que hoy es una referencia de orden de magnitud se convierte, semana a semana, en la cifra exacta de cómo rinde la plataforma en la operación de PSSA.

  • Se mide, no se supone: cada uno de estos indicadores se marca sobre datos reales de la empresa piloto, con la fecha de la medición.
  • Se revisa por ciclo: los tiempos de medición, auditoría y horas liberadas se vuelven a medir al cierre de cada ciclo y se corrigen en esta misma página.
  • Queda registrado: qué se midió, cuándo y con qué datos — igual que todo lo demás en la plataforma, con su rastro.
02 · CÓMO SE ESCALA

De 1 empresa a 50, sin rehacer nada

El diseño ya es multiempresa: lo que cambia al crecer es la infraestructura, no el producto. Añadir un cliente es añadir datos, no código.

1

Más clientes, mismo motor

Cada empresa es una fila más. Usuarios, roles, matrices y bitácora ya están separados por empresa desde el día uno.

2

Más normas, misma mecánica

Las matrices ya soportan 5×5, GTC-45 y manual. Un sistema nuevo (PESV, ISO 14001) es configuración, no un desarrollo aparte.

3

De SQLite a PostgreSQL

El piloto usa SQLite para ir rápido. Al pasar a producción se cambia el motor: ni los endpoints ni el front cambian.

4

IA configurable, no atada

El proveedor de IA vive detrás de una interfaz. Cambiar de modelo (o de costo) no toca una línea del producto. Hoy: DeepSeek.

Qué creceCómo se resuelve sin rehacerCuándo
Clientes (20–50 empresas)Aislamiento por empresa ya construido; alta de cliente es datosYa listo
Volumen de datosMigrar de SQLite a PostgreSQL (mismo contrato de API)Fase producción
Más normas por clienteValoración y planes parametrizables por metodologíaYa listo
Marca propia de PSSAPlataforma propia: PSSA es el titular; nosotros la construimos y sostenemosDefinido
Importar Excel del clienteImportador masivo (fase 2)Fase 2
Integraciones con sistemas del clienteLlaves de API con permisos ya en el diseñoFase 3
03 · EL PLAN DE 4 SEMANAS

Un piloto de 4 semanas con criterio de aceptación por semana

Cada semana cierra con algo usable y una reunión donde el cliente lo recorre y decide. No cerramos hitos internos: cerramos con una condición de aceptación verificable. La prueba final es una auditoría en vivo, no un discurso.

S1

Fundación y carga del cliente real

Que la plataforma sea la del cliente, con sus datos
Semana 1
lun 1 → vie 5
Entregable
  • Alta de PSSA como consultoría y de la empresa piloto (una empresa, no un demo)
  • Usuarios y roles reales; permisos por menú validados con el cliente
  • Importación inicial desde Excel: personas, cargos y riesgos de la empresa piloto
  • Autorización de tratamiento de datos (Ley 1581) firmada antes de cargar información real
  • Respaldo configurado, con prueba de restauración documentada
Criterio de aceptación: el cliente entra con sus propias credenciales, ve su empresa con sus datos importados, y los roles muestran lo que cada quien debe ver (nada más).
Riesgo de la semana
  • La calidad del Excel del cliente. Se define un formato de carga y una muestra de 10 registros antes de importar todo.
  • La autorización de datos: sin firma, la semana se corre a datos de prueba.
Reunión de validación (viernes, 45 min) Recorremos la plataforma con los datos reales del cliente, sentados con quien administra el sistema de gestión.
¿Los roles y permisos reflejan cómo trabaja su equipo?
S2

La matriz que trabaja, no que se archiva

El riesgo deja de ser una hoja de cálculo
Semana 2
lun 8 → vie 12
Entregable
  • Matriz de riesgos viva: cada riesgo con control, responsable y fecha
  • Valoración con la metodología real del cliente (GTC-45 / IPEVR / 5×5) — se elige y se configura
  • Derivación de tareas: un riesgo sin control se convierte en tareas con responsable
  • Trazabilidad activa desde el primer registro (nada se crea sin dejar rastro)
  • Cruce del riesgo con sus cláusulas ISO por norma
Criterio de aceptación: el consultor toma un riesgo al azar y reconstruye su historia completa —quién lo creó, quién definió el control, qué tareas salieron— sin preguntarle a nadie.
Riesgo de la semana
  • La metodología de valoración: se cierra con el cliente al inicio de la semana, no al final.
  • La matriz arranca con las normas del piloto (una o dos), no con las siete.
Reunión de validación (viernes, 60 min) El consultor de PSSA recorre la matriz y las tareas derivadas en vivo, con su propia metodología.
¿La valoración usa su metodología real y los responsables son los correctos?
S3

IA y decisiones del día a día

La IA produce, el humano firma
Semana 3
lun 15 → vie 19
Entregable
  • Análisis de causas con IA (Ishikawa + 5 por qué + plan), con aprobación y firma humana
  • Generación de matriz con IA por sector, para altas de clientes nuevos
  • Panel central con KPIs, desviaciones explicadas y pendientes
  • Enlace público (encuesta y firma) probado con personas reales que no entran al aplicativo
  • Decisión abierta que se cierra: proveedor de IA y su costo, con números sobre la mesa
Criterio de aceptación: se genera un análisis con IA y se muestra el rastro: qué datos usó, qué supuestos tomó y quién lo aprobó. El borrador nunca pasa solo a definitivo.
Riesgo de la semana
  • Expectativa sobre la IA: se muestra como borrador que ahorra tiempo, no como sustituto del criterio profesional.
  • El enlace público se prueba con 5 personas antes de abrirlo a las 270.
Reunión de validación (viernes, 60 min) Se genera un análisis de causas en vivo y se sigue su rastro hasta la firma.
¿Confían en el borrador como punto de partida para su trabajo?
S4

Cierre, depuración y decisión de producción

La demostración que gana la siguiente fase
Semana 4
lun 22 → vie 26
Entregable
  • Depuración con el cliente: flujos, textos y campos ajustados al uso real de las 3 semanas
  • Respaldo y restauración probados con los datos del piloto
  • Documento de cierre: qué quedó, qué falta, qué cuesta la siguiente fase
  • Auditoría en vivo (los 3 puntos de abajo), con el sistema abierto
Criterio de aceptación: los 3 puntos de la prueba de cierre se ejecutan con datos del cliente, sin guion y sin que nadie del equipo intervenga.
Riesgo de la semana
  • Confundir cierre con "terminado": el piloto cierra con alcance acotado, no con el producto completo.
  • Precio antes que valor: la cifra se presenta con el sistema delante, tras la depuración.
Reunión de cierre (90 min) Validamos la depuración y decidimos alcance y precio de la siguiente fase, con el sistema funcionando delante.
¿Avanza a producción? ¿Con qué alcance y en qué plazo?
La prueba de cierre (con datos reales, sin guion):
  • Alguien de PSSA toma un riesgo al azar y reconstruye su historia completa —quién lo creó, quién definió el control, qué tareas salieron, quién las cerró y con qué evidencia— sin preguntarle a nadie.
  • Se genera un análisis de causas con IA y se muestra el rastro: qué datos usó, qué supuestos tomó y quién lo aprobó.
  • Se exporta la bitácora de un documento y se comprueba que las versiones anteriores siguen ahí.
Es exactamente la demostración que un auditor o una autoridad pediría. Si pasa, el producto está listo para producción.
04 · LOS 7 USOS

La plataforma completa: siete formas de usarla, todas construidas

Esto no son siete módulos sueltos: son los siete usos reales de un sistema de gestión, del expediente del trabajador hasta la administración. Los siete están construidos y verificados — cada uno con sus tablas y sus funciones en la API. Es lo que se desarrolla y lo que se demuestra.

1

Registrar la gente y su historia

El expediente del trabajador
✓ construido
  • Personas, contratos y cargos con su profesiograma
  • Afiliaciones, educación y vacunas
  • Exámenes ocupacionales con sus vencimientos
  • Incapacidades y ausentismos (datos de salud con permiso aparte)
/personas/examenes/ausentismos/personas/{id}/expediente
2

Diagnosticar y planear contra norma

El cumplimiento
✓ construido
  • Evaluación de estándares de la Res. 0312 por ítems
  • DOFA, direccionamiento, objetivos y políticas
  • Plan anual con su avance
  • Matriz legal de cada sistema
  • Procedimientos con versiones e historial
/estandares-0312/plan-anual/avance/matriz-legal/resumen
3

Valorar el riesgo

Las matrices
✓ construido
  • Matrices IPEVR y 5×5 en SG-SST
  • GTC-45 y Res. 40595 en PESV
  • Matrices equivalentes en cada norma
  • Generación del borrador con IA por sector
/riesgos/riesgos/metodologias/ia/generar-matriz
4

Operar el día a día

La operación
✓ construido
  • Inspecciones con listas de verificación
  • Accidentes, incidentes y autorreportes
  • Entrega y devolución de EPP
  • Permisos de trabajo con aprobación y cierre
  • Actas y capacitaciones con asistencia
/inspecciones/eventos/epp/entregas/permisos-trabajo
5

Verificar y actuar

La verificación
✓ construido
  • Auditorías: programa, plan, hallazgos e informe
  • Acciones correctivas con cierre y verificación de eficacia
  • Indicadores con ficha técnica y series
  • ACPM, rendición de cuentas y gráficas por período
/auditorias/acciones/{id}/verificar/indicadores/{id}/serie/rendicion-cuentas
6

Cerrar con el trabajador

Enlace público, sin usuario
✓ construido
  • Firmas de documentos y encuestas asignadas
  • Firmas de invitado con código por correo
  • Autoregistro de asistencia con código
  • Recuperación del código al celular
  • El trabajador no entra al aplicativo: entra por el enlace público
/publico/vista/publico/firmas/{id}/publico/asistencia
7

Administrar

La plataforma y sus reglas
✓ construido
  • Usuarios y roles; permisos por menú
  • Control de acceso a actas y reportes
  • Mesa de ayuda con sus mensajes
  • Llaves de API para integraciones
  • Aislamiento por empresa en todo
/usuarios/roles/llaves-api/mesa-ayuda
→ Alimenta1 · Expediente
→ Contra2 · Norma
→ Prioriza3 · Riesgo
→ Genera4 · Operación
→ Confirma5 · Verificación
→ Cierra6 · Trabajador
→ Sostiene7 · Administración

Los siete usos forman un ciclo: lo que se registra en el expediente se valora contra la norma, se prioriza como riesgo, se opera, se verifica y se cierra firmando con el trabajador. La administración es lo que permite que esto se repita, cliente por cliente, sin rehacer nada.

05 · QUÉ FALTA DECIDIR (honestidad)

Lo que todavía no está resuelto, dicho de frente

Un piloto que se vende como completo y no lo está, se cae en la semana 3. Estas son las decisiones abiertas y cuándo se cierran:

Decisión abiertaPor qué importaCuándo se cierra
Empresa piloto + autorización Ley 1581Sin ella, no se cargan datos reales de trabajadoresSemana 1
Metodología de la matriz (GTC-45 / IPEVR / 5×5)Define cómo se valoran los riesgos de cada clienteSemana 2
Proveedor de IA y su costoHoy corre con DeepSeek; se decide con costos sobre la mesaSemana 3
Parámetros de precio (tarifa, piloto, mantenimiento)Para enviar una cifra con sustento, no un rangoAntes del cierre
Integración con SIAG u otrosEl piloto es plataforma propia; SIAG queda como referenciaFuera del piloto
06 · BRIEF DE ARRANQUE

Las preguntas para arrancar y la metodología exacta, de inicio a fin

Esto es lo que necesitamos responder con PSSA antes de construir el piloto. Cada pregunta sin responder es un supuesto que después se paga caro. Las que están marcadas en ámbar, si no se responden, bloquean la semana en que aparecen.

La metodología, en 6 etapas

Del punto de inicio al punto final. Cada etapa tiene su dueño, su salida y su puerta de decisión.

E0 Brief→ E1 Levantamiento→ E2 Configuración→ E3 Construcción→ E4 Validación→ E5 Cierre y traspaso

E0 Brief y encuadre

Antes de tocar código. Se firma el alcance y las condiciones.

  1. Alcance firmado (qué entra y qué no) — Dueño: PSSA + nosotros
  2. Empresa piloto elegida y su contacto operativo — Dueño: PSSA
  3. Autorización de datos (Ley 1581) firmada por la empresa piloto
  4. Accesos y canales: repositorio, correo, canal de soporte
  5. Calendario de las 4 reuniones de validación fijado

E1 Levantamiento

Entender cómo trabaja el cliente hoy, antes de automatizar.

  1. Inventario de normas que usa la empresa piloto
  2. Metodología de riesgo: GTC-45, IPEVR o 5×5
  3. Roles reales: quién hace, quién revisa, quién aprueba en cada proceso
  4. Formatos actuales: los Excel y documentos que se usan hoy
  5. Indicadores y metas con los que ya miden

E2 Configuración

La plataforma se vuelve la del cliente, con sus reglas.

  1. Alta de la empresa y de los usuarios con sus roles
  2. Importación de personas, cargos y riesgos desde Excel
  3. Parametrización de la metodología y de los límites de los indicadores
  4. Activación de normas del piloto (una o dos, no las siete)
  5. Verificación de aislamiento: cada empresa ve solo lo suyo

E3 Construcción

Las 4 semanas del plan: cada una deja algo usable.

  1. S1 Fundación y carga del cliente real
  2. S2 Matriz viva y derivación de tareas
  3. S3 IA (causas y matriz) + panel + enlace público
  4. S4 Depuración con el cliente
  5. Todo con pruebas automáticas: nada se entrega sin verificación

E4 Validación

El cliente decide en cada reunión; no se avanza con supuestos.

  1. Reunión semanal (viernes): el cliente recorre lo construido
  2. Criterio de aceptación por semana verificado en vivo
  3. Ajustes entran a la semana siguiente, no se acumulan
  4. Auditoría de cierre: los 3 puntos, con datos reales y sin guion

E5 Cierre y traspaso

Se decide con el sistema delante, no en un correo.

  1. Documento de cierre: qué quedó, qué falta, qué cuesta
  2. Decisión de producción y alcance de la siguiente fase
  3. Capacitación al equipo de PSSA para operar la plataforma
  4. Traspaso de titularidad: la plataforma es de PSSA

Las preguntas del brief

Se responden en la primera reunión. Las de la columna "bloquea" no se pueden dejar para después.

Negocio Qué y para quién

  1. ¿Cuántas empresas esperan tener en el primer año, y cuántas en el piloto? Define el dimensionamiento
  2. ¿Qué las diferencia de un software de SG-SST que ya existe? Define los reportes y la IA
  3. ¿PSSA vende la plataforma a sus clientes, o la usa como servicio? Define el modelo de precio
  4. ¿Cuántas personas por empresa entran al aplicativo, y cuántas solo por el enlace público?

Alcance Qué entra y qué no

  1. ¿Cuántas normas cubre el piloto? (sugerimos una o dos, no las siete) Define las 4 semanas
  2. ¿Empieza con datos reales o con una empresa de prueba? Depende de la Ley 1581
  3. ¿Qué se importa desde Excel y en qué formato está? Bloquea la semana 1
  4. ¿Qué es lo que NO puede faltar en el piloto, aunque sea un cierre anticipado?

Datos Legal y protección

  1. ¿Quién firma la autorización de tratamiento de datos (Ley 1581)? Bloquea la semana 1
  2. ¿Se manejan datos de salud (exámenes, incapacidades) desde el piloto? Activa el permiso aparte
  3. ¿Dónde deben vivir los datos: servidor propio, nube, país? Define la infraestructura final
  4. ¿Quién responde ante una autoridad que pida la información?

Método Riesgos y valoración

  1. ¿Qué metodología usan: GTC-45, IPEVR, 5×5 u otra? Bloquea la semana 2
  2. ¿Cómo priorizan hoy un riesgo sobre otro? Define semáforos y niveles
  3. ¿Quién es el dueño de cada riesgo y cada control?
  4. ¿Qué indicadores miden hoy y con qué meta?

IA Qué esperan de la IA

  1. ¿Qué tarea quieren que la IA les quite de encima primero? Define qué IA se prioriza
  2. ¿Aceptan que la IA solo proponga y una persona firme? Es nuestra regla: la IA no aprueba
  3. ¿Hay presupuesto de IA mensual? ¿Qué proveedor prefieren? Se cierra en la semana 3
  4. ¿Qué datos no deben pasar nunca por un modelo externo?

Operación Cómo se sostiene

  1. ¿Quién de PSSA administra la plataforma día a día? Define la capacitación
  2. ¿Qué soporte esperan y en qué horario? Define la bolsa de mantenimiento
  3. ¿Qué pasa si algo falla un domingo? ¿A quién se llama?
  4. ¿Cómo medimos el éxito a los 3 meses de producción?

Los alcances definidos

Lo que se firma en el brief. Si algo no está en la columna verde, no está en el piloto.

✓ Entra en el piloto (4 semanas)
  • Alta de la consultoría y una empresa piloto con usuarios y roles
  • Matriz de riesgos viva, con controles, responsables y metodología del cliente
  • Derivación de tareas con fecha y evidencia
  • Panel central con KPIs, desviaciones explicadas y pendientes
  • IA de análisis de causas (Ishikawa + 5 por qué) con aprobación humana
  • Generación de matriz con IA por sector
  • Enlace público sin usuario: encuesta, firma y autoregistro
  • Trazabilidad completa desde el primer registro, con bitácora exportable
  • Respaldo con prueba de restauración
✗ No entra (y por qué)
  • Los siete sistemas de gestión completos — el piloto cubre uno o dos y la mecánica que se replica
  • Importación masiva desde otros sistemas — fase 2
  • Aplicativo móvil — el enlace público cubre al trabajador
  • Integración con sistemas del cliente final — fase 3
  • Informes automáticos por cliente — fase 3
  • Migración de histórico de otros sistemas — se importa Excel de una empresa
  • Gratuidad o riesgo cero: es un piloto acotado con fecha y condición de cierre
La regla de oro del piloto: nada pasa a definitivo sin aprobación humana, y todo queda en la bitácora con quién, cuándo y qué cambió. Si el piloto no puede demostrar eso en la semana 4, no está listo para producción.