Industrial
CEAT
Monitoreo de ciberseguridad con alertas en tiempo real y visualización clara para el seguimiento operativo.
En OBSIDIAN-SEC, S.A. DE C.V. nos especializamos en dos frentes: inteligencia artificial aplicada y ciberseguridad ofensiva y defensiva. Ayudamos a empresas a vender y atender más rápido, integrar y automatizar su operación, y protegerla frente a amenazas actuales. Trabajamos como un aliado técnico de largo plazo: empezamos por entender tu operación y priorizamos lo que más impacto tiene en tu negocio.
Agentes de IA en WhatsApp y web que cotizan, agendan y dan seguimiento; lectura automática de facturas, CFDI, pedidos y documentos; reportes y cobranza automatizados; asistentes con RAG sobre la información de tu empresa; servidores MCP para conectar la IA con tus sistemas; fine-tuning y destilación de modelos para tu caso de uso.
Conectamos y automatizamos tu ERP (CONTPAQi, Aspel, SAP Business One, Microsoft Dynamics 365 Business Central, Odoo, entre otros), facturación CFDI 4.0, bancos, pagos, e-commerce y WhatsApp para que tus agentes de IA trabajen con datos reales. Cuando hace falta, desarrollamos a la medida lo necesario para integrar: APIs, webhooks, portales y migración de hojas de cálculo a sistemas.
Ofensiva: pruebas de penetración, red team y auditorías de aplicaciones web, APIs, red y nube. Defensiva: monitoreo y alertas, threat hunting, respuesta a incidentes, protección anti-ransomware, respaldos y recuperación, control de accesos y cifrado. Además, respuesta rápida ante CVE críticos, apoyo en el cumplimiento de protección de datos personales y capacitación contra phishing.
Trazabilidad de productos y lotes, certificación de documentos con sello de tiempo verificable, smart contracts para pagos y acuerdos condicionados, auditoría de smart contracts y consultoría de viabilidad.
Las condiciones completas están en nuestros y el tratamiento de tus datos en el .
La primera consulta es sin costo.
Contáctanos
Industrial
Monitoreo de ciberseguridad con alertas en tiempo real y visualización clara para el seguimiento operativo.
Automatización de procesos operativos y uso de IA para ordenar mejor la operación y los recursos.
Retail y PDV
Plataforma de gestión con control de operaciones, seguridad en transacciones y análisis de información comercial.
Transporte
Sistema de trazabilidad y seguridad de flota con integraciones de rastreo y reportes automáticos.
Trabajamos con equipos especializados cuando un proyecto requiere más manos, experiencia puntual o coordinación técnica adicional.
Arquitectura y desarrollo web para proyectos empresariales.
Automatización, flujos inteligentes y uso práctico de modelos de IA en negocio.
Integraciones, sincronización de datos y despliegues en producción.
Este aviso se emite conforme a la Ley Federal de Protección de Datos Personales en Posesión de los Particulares y su normativa aplicable. Te explica qué datos tratamos, para qué, con quién los compartimos y cómo puedes ejercer tus derechos.
OBSIDIAN-SEC, S.A. DE C.V. (en adelante, «Obsidian-Sec»), con domicilio en Tlaxcala, Tlaxcala, México, es responsable del tratamiento de tus datos personales. Para cualquier asunto relacionado con este aviso puedes escribir a contacto@obsidian-sec.com o al WhatsApp +52 241 103 5955.
No solicitamos datos personales sensibles a través de este sitio. Te pedimos no incluirlos en el formulario ni en tus mensajes.
Finalidades necesarias para la relación contigo:
Finalidades adicionales, que no son necesarias para el servicio:
Puedes negarte a las finalidades adicionales en cualquier momento escribiendo a contacto@obsidian-sec.com con el asunto «Finalidades adicionales». Tu negativa no afectará los servicios que solicites o contrates.
Cuando, para prestar un servicio (por ejemplo, un agente de IA, una integración o un servicio de ciberseguridad), tratamos datos personales de los clientes, empleados o proveedores de una empresa que nos contrata, actuamos como encargado: tratamos esos datos únicamente conforme a sus instrucciones, para los fines del contrato y con las medidas de seguridad acordadas. La empresa contratante es la responsable frente a los titulares.
No vendemos ni rentamos tus datos personales. Para operar, nos apoyamos en proveedores que los tratan por nuestra cuenta y bajo nuestras instrucciones, entre ellos servicios de alojamiento web, envío de formularios, correo electrónico, mensajería (WhatsApp) y nube. Algunos pueden estar ubicados fuera de México.
Solo transferiremos tus datos a terceros sin tu consentimiento en los casos que permite la ley, por ejemplo, cuando lo requiera una autoridad competente.
Puedes acceder a tus datos, rectificarlos, cancelarlos u oponerte a su tratamiento, así como revocar tu consentimiento, enviando un correo a contacto@obsidian-sec.com que incluya:
Te responderemos dentro de los plazos que establece la ley y, si tu solicitud procede, la haremos efectiva en los plazos legales correspondientes.
Puedes pedirnos dejar de recibir comunicaciones escribiendo a nuestro correo. También puedes inscribirte en el Registro Público para Evitar Publicidad (REPEP) de la PROFECO.
Este sitio no usa cookies de publicidad ni de analítica. Solo guarda en tu navegador tu preferencia de idioma (español o inglés). Algunos recursos de terceros que hacen funcionar el sitio, como las fuentes tipográficas o el servicio de envío del formulario, pueden registrar datos técnicos como tu dirección IP conforme a sus propias políticas.
Aplicamos medidas administrativas, técnicas y físicas para proteger tus datos, como cifrado en tránsito, control de accesos con mínimo privilegio, autenticación reforzada y respaldos.
Si consideras que tu derecho a la protección de datos personales ha sido vulnerado, puedes acudir a la autoridad competente en la materia.
Cualquier cambio a este aviso se publicará en este sitio, indicando la fecha de última actualización.
Estos términos regulan el uso de este sitio web y la contratación de los servicios de OBSIDIAN-SEC, S.A. DE C.V. (en adelante, «Obsidian-Sec»). Si existe una propuesta o contrato firmado, sus condiciones particulares prevalecen sobre estos términos en lo que se contrapongan.
Ofrecemos servicios de inteligencia artificial aplicada, ciberseguridad ofensiva y defensiva, integración y automatización de sistemas (incluido el desarrollo a la medida necesario para ello) y, de forma complementaria, blockchain aplicado. El alcance, entregables, tiempos y precio de cada servicio se definen por escrito en la propuesta aceptada por ambas partes.
Cualquier cambio al alcance acordado se revisa contigo y se documenta por escrito antes de ejecutarse, junto con su efecto en tiempos y costo.
Los retrasos causados por la falta de información, accesos o validaciones pueden recorrer los tiempos de entrega.
Los precios se indican en la propuesta y, salvo que se diga lo contrario, no incluyen IVA. Trabajamos con pagos por etapas, por hitos o con cuota mensual, según el tipo de servicio, y emitimos el CFDI correspondiente. La falta de pago puede suspender el servicio hasta que se regularice.
Lo desarrollado a la medida para tu proyecto pasa a ser de tu propiedad una vez cubiertos los pagos acordados. Obsidian-Sec conserva sus herramientas, librerías, metodologías y componentes genéricos o preexistentes, sobre los cuales te otorga una licencia de uso para operar lo entregado. El software de terceros y de código abierto se rige por sus propias licencias.
Ambas partes mantendrán confidencial la información de la otra durante la relación y después de terminada. Si el proyecto lo requiere, firmamos un acuerdo de confidencialidad específico. El tratamiento de datos personales se rige por nuestro ; cuando tratamos datos por tu cuenta, lo hacemos como encargado y solo conforme a tus instrucciones.
Las soluciones de IA pueden generar respuestas inexactas o incompletas. Recomendamos supervisión humana en decisiones relevantes y definimos contigo los límites de lo que un agente puede hacer de forma autónoma. Algunas soluciones utilizan modelos o plataformas de terceros, sujetos a sus propios términos; antes de implementar te informamos cuáles se usarán y cómo se tratará tu información.
Las pruebas de seguridad (escaneos, pruebas de penetración u otras) solo se realizan con tu autorización expresa y por escrito, dentro del alcance, sistemas y horarios acordados. Ninguna medida de seguridad elimina por completo el riesgo; nuestras recomendaciones lo reducen, y su aplicación oportuna corresponde al cliente cuando así se acuerde.
Muchas soluciones dependen de plataformas de terceros (por ejemplo, WhatsApp, proveedores de nube, ERP o servicios de IA). Su disponibilidad, precios y políticas son responsabilidad de cada proveedor y pueden cambiar; cuando eso ocurra, te ayudaremos a evaluar alternativas.
Los tiempos de respuesta, canales de soporte y horarios se definen en la propuesta o contrato, según el tipo de servicio y la urgencia esperada.
Prestamos nuestros servicios con diligencia profesional y corregimos sin costo los defectos atribuibles a nuestro trabajo dentro del periodo de garantía acordado. En la medida que la ley lo permita, nuestra responsabilidad total se limita al monto efectivamente pagado por el servicio que dio origen a la reclamación, y no respondemos por daños indirectos ni lucro cesante, salvo en caso de dolo o negligencia grave.
El contenido de este sitio es informativo y no constituye una oferta vinculante. Las marcas y logotipos de clientes y aliados pertenecen a sus respectivos titulares y se muestran como referencia de colaboración.
La vigencia de cada servicio se establece en la propuesta o contrato. Cualquiera de las partes puede darlo por terminado anticipadamente mediante aviso por escrito en los términos pactados; en ese caso se pagará el trabajo realizado hasta la fecha de terminación.
Estos términos se rigen por las leyes de los Estados Unidos Mexicanos. Para su interpretación y cumplimiento, las partes se someten a los tribunales competentes de la ciudad de Tlaxcala, Tlaxcala, renunciando a cualquier otro fuero que pudiera corresponderles.
Podemos actualizar estos términos; la versión vigente es la publicada en este sitio. Para cualquier duda escríbenos a contacto@obsidian-sec.com.
¿Alguna de estas podría afectarte? Revisamos tu exposición y te decimos qué parchar primero.
Solicitar auditoríaLa API está disponible para clientes con servicio activo. Ofrecemos endpoints REST y webhooks para conectar ERP, CRM, e-commerce y otras plataformas.
Trabajamos con mecanismos de autenticación seguros, como OAuth 2.0 y API Keys, sobre conexiones protegidas.
Cada cliente recibe documentación según las integraciones que tenga contratadas. Si necesitas acceso o soporte, te lo compartimos directamente.
Si tienes un caso de integración específico, lo revisamos contigo sin costo.
Consultar integraciónTambién puedes escribirnos a contacto@obsidian-sec.com.
OBSIDIAN-SEC, S.A. DE C.V. — empresa legalmente constituida. Firmamos contrato y emitimos factura (CFDI).
¡Gracias! Recibimos tu mensaje y te contactamos muy pronto.
Agentes de IA que automatizan tu operación dentro de tus propios sistemas (ERP, facturación, WhatsApp), y ciberseguridad que piensa como atacante para defenderte primero.
Clientes y aliados seleccionados
Trayectoria
Proyectos implementados en operaciones de distintos sectores.
Detección más ágil gracias al monitoreo y análisis en tiempo real.
Incidentes críticos en los entornos que monitoreamos activamente.
Servicios
Dos frentes, a la vanguardia: IA que trabaja con tus datos y sistemas reales, y ciberseguridad que ataca como un adversario para defenderte mejor. Integramos y automatizamos lo necesario, arrancamos con un piloto acotado y escalamos lo que da resultados.
Consulta nuestros , y .
Qué incluye:
Para empresas que responden lo mismo todos los días y pierden ventas por contestar tarde.
Quiero IA en mi empresaQué incluye:
Para empresas que manejan datos de clientes, pagos o empleados y no pueden darse el lujo de detenerse. Recientemente ayudamos a nuestros clientes a adelantarse a fallas críticas de ejecución remota de código como PHP2Shell y la vulnerabilidad del kernel Linux que afecta a Ubuntu.
Solicitar diagnósticoQué incluye:
Para equipos que capturan el mismo dato dos veces y concilian a mano.
Integrar mis sistemasQué incluye:
Para exportadores, manufactura y empresas que deben demostrar origen, cumplimiento o autenticidad.
Explorar blockchainProyecto destacado
Automatizamos procesos que le quitaban horas cada día al equipo de Hidra, conectando sus herramientas y reemplazando revisiones manuales por flujos confiables y trazables.
Obsidian-Sec se encargó del análisis, la integración y la automatización, con implementación por etapas y soporte después de salir a producción.
Análisis, integración y automatización por Obsidian-Sec.
Cómo trabajamos
Revisamos cómo operas hoy, dónde hay riesgos y qué se puede mejorar. La primera consulta es sin costo.
Definimos la solución, las integraciones y la capa de ciberseguridad con base en tu operación real, con alcance y tiempos acordados antes de empezar.
Implementamos por etapas, probamos, ajustamos y te acompañamos después de salir a producción, con seguimiento claro de lo hecho y lo que sigue.
Agentes en WhatsApp y en tu sitio que responden, cotizan y agendan a cualquier hora. Con RAG, MCP y modelos ajustados a tu negocio, trabajan con tus datos reales. Tu equipo deja de repetir lo mismo y se enfoca en cerrar.
Integramos y automatizamos tu ERP, facturación, bancos, e-commerce y WhatsApp para que el dato se capture una vez, fluya solo y tus agentes de IA trabajen con información real. Cuando falta una pieza, la desarrollamos.
Ciberseguridad de la defensa a la ofensiva: probamos tus sistemas como lo haría un atacante real (pentesting, red team) y los protegemos todos los días (monitoreo, hardening, respaldos, respuesta a incidentes). Cuando salieron CVE críticos como PHP2Shell (CVE-2026-109618 / CVE-2026-109619) o la del kernel Linux que afecta a Ubuntu (CVE-2026-98432), nuestros clientes ya estaban revisados y mitigados.
Seguridad de datos
Cada base de clientes y cada automatización que construimos lleva estas capas desde el diseño, para que nadie pueda leer o alterar tu información sin que se detecte.
RBACAcceso por roles con mínimo privilegioMFADoble autenticación para todo administradorVaultLlaves con rotación, nunca en el códigoTLS 1.3TLS 1.2 / 1.3 entre sistemas, APIs y automatizacionesAES-256Bases de clientes y archivos, cifradosBackupRespaldos cifrados con restauración probadaSHA-256Bitácora inmutable: cualquier alteración se detectaXDR-OBSDetección y respuesta con IA: audita de forma continua, alerta y responde ante accesos o cambios anómalosAmenazas activas
Los CVE críticos del momento, combinando NVD (últimos 7 días) y las vulnerabilidades que CISA confirma como explotadas. Si alguna toca tus sistemas, revisamos tu exposición y la mitigamos.
Solicitar auditoría de exposiciónFuentes: NVD (NIST) y CISA KEV. Descripciones en inglés, tal como las publica cada fuente.
¿No encuentras lo que buscas? Escríbenos y te respondemos el mismo día.
Lo más común: atender y cotizar por WhatsApp a cualquier hora, leer facturas y pedidos automáticamente, generar reportes y dar seguimiento a la cobranza. Empezamos con un piloto en el proceso que más tiempo te quita y medimos el resultado antes de escalar.
Los adaptamos. Con RAG, la IA responde usando tus documentos y datos; con servidores MCP, puede consultar y operar tus sistemas (ERP, CRM, bases de datos) con permisos controlados; con fine-tuning ajustamos un modelo a tu lenguaje y tareas; y con destilación creamos modelos más pequeños que responden más rápido y cuestan menos de operar.
Sirve cuando necesitas demostrar algo ante terceros: el origen de un producto, la autenticidad de un documento o el cumplimiento de un acuerdo. Si tu caso no lo necesita, te lo decimos y te proponemos una alternativa más simple.
Sí. La mayoría de nuestros clientes no son del área de tecnología. Traducimos todo a lenguaje claro y nos encargamos de la parte técnica para que tú te enfoques en tu operación.
Depende del alcance. Trabajamos por proyecto cerrado o por acompañamiento mensual. La primera consulta es sin costo y de ahí sale una propuesta clara con tiempos y precio.
No necesariamente. Nos integramos con lo que ya usas (ERP, CRM, e-commerce, nube) mediante APIs y webhooks. Solo construimos desde cero cuando de verdad conviene.
Ciframos los datos en reposo con AES-256 y en tránsito con TLS 1.2/1.3, aplicamos acceso por roles con doble autenticación y llevamos una bitácora inmutable que detecta cualquier manipulación. Si el proyecto lo requiere, firmamos un acuerdo de confidencialidad antes de empezar.
Ambas. En lo ofensivo hacemos pruebas de penetración y ejercicios de red team para encontrar primero lo que encontraría un atacante; en lo defensivo monitoreamos, endurecemos y respondemos a incidentes. Cuando se publica un CVE crítico, como las recientes fallas de ejecución remota de código PHP2Shell en PHP o CVE-2026-98432 en el kernel Linux que afecta a Ubuntu, revisamos la exposición de nuestros clientes y aplicamos parches o mitigaciones de inmediato.
Sí. Acompañamos después de salir a producción con soporte, ajustes y seguimiento. Los tiempos de respuesta se definen en el acuerdo según la urgencia esperada.