Cuentas tomadas
Correo, WhatsApp, redes o banca. Alguien escribe a tu nombre y pide una transferencia.
Ciberseguridad preventiva
Auditoría de seguridad digital para tu negocio
Para clínicas, despachos, talleres, tiendas y restaurantes de 1 a 20 personas. Reviso cuentas, correo, sitio, respaldos y el aviso de privacidad. Siempre con una carta firmada por quien representa al negocio, y sin pruebas que entren a tus sistemas.
Se abre WhatsApp · +52 442 825 3951
- Desde $2,900 MXN
- Querétaro y a distancia
- CIS Controls v8 y OWASP
01El problema
No hace falta ser famoso para que se metan.
En un negocio chico el fraude suele entrar por algo sencillo de cerrar: un correo sin verificación en dos pasos, un WhatsApp sin PIN, un sitio sin actualizar o un respaldo que nunca se probó.
Phishing
Un mensaje que se parece al SAT, al banco o a una paquetería, y que pide un dato o un clic.
Sitio o correo suplantado
Un cliente paga, pero el dinero no llega a tu cuenta porque la página o el remitente no eran tuyos.
Datos que se pierden
Archivos de clientes o pacientes sin copia, o con una copia que no se puede abrir el día que hace falta.
Aviso de privacidad
La Ley Federal de Protección de Datos Personales en Posesión de los Particulares (DOF 20 de marzo de 2025) pide un aviso si tratas datos de personas. Aquí se revisa el que ya publicaste. Redactarlo es un complemento, y la versión final conviene que la vea un abogado.
02Alcance
Qué se revisa
El paquete dice hasta dónde se llega. Nada se toca sin la carta firmada, y en los equipos opera el dueño o su personal.
Cuentas y verificación en dos pasos
Correo, banca en línea, redes y WhatsApp Business. En Básico es un cuestionario guiado. En Estándar se confirma en pantalla.
Los tres paquetes
Respaldos
Si existen, si están automatizados, si hay una copia aislada y si se puede restaurar un archivo.
Estándar y Premium
Actualizaciones
Sistema operativo con soporte, parches, antivirus, firewall, cifrado de disco y bloqueo de sesión.
Estándar y Premium
Wi-Fi y router
Cifrado, red de invitados, WPS, UPnP, puertos, contraseñas de fábrica y firmware. Se mira desde el panel del dueño.
Estándar y Premium
Correo: SPF, DKIM y DMARC
Para que sea más difícil mandar mensajes que parezcan salir de tu dominio.
Los tres paquetes
Sitio: HTTPS y encabezados
Certificado, encabezados de seguridad, cookies, versión visible del CMS, paneles expuestos y formularios. Es una revisión pasiva: no se intenta entrar.
Los tres paquetes
Datos personales y aviso de privacidad
En Básico, una revisión rápida del aviso publicado. En Estándar, inventario, aviso integral y simplificado, datos sensibles, consentimiento, ARCO y confidencialidad.
Los tres paquetes
Personal y phishing
En Estándar, una entrevista breve, sin correos trampa. En Premium, un mini-taller de 45 a 60 minutos, dos veces al año.
Estándar y Premium
03Proceso
Cómo funciona
Seis pasos. El trabajo no empieza con la plática: empieza cuando la carta está firmada y el anticipo ya cayó.
- 01
Plática inicial
Sin costo. Vemos si el servicio te sirve y cuál paquete corresponde. Si no soy la persona adecuada, te lo digo ahí.
- 02
Carta y alcance
La firma el dueño o el representante legal. Ahí queda qué se revisa, qué no, y qué pasa con la información al cierre.
- 03
Anticipo del 50%
Transferencia SPEI. Con el comprobante se agenda. El otro 50% se paga al entregar.
- 04
Revisión no intrusiva
Sitio, dominio y correo se miran desde fuera. En equipos, Wi-Fi y router, tú o tu personal operan la pantalla.
- 05
Reporte con semáforo
Una página en lenguaje llano: qué está en orden, los riesgos principales y por dónde empezar.
- 06
Ayuda para corregir
La corrección no entra en la auditoría. Se cotiza aparte o te dejo una guía. Los complementos están más abajo.
El semáforo del reporte
- En orden
- Por atender
- Urgente
04Paquetes
Tres formas de empezar
Precios en pesos mexicanos (MXN), para un negocio de hasta 20 personas. La cotización vale 15 días naturales.
No hay pruebas de intrusión, escaneos que entren a tu red, ni cambios en tus sistemas durante la revisión. La auditoría baja el riesgo. No promete que un incidente sea imposible.
Básico
Diagnóstico Digital Exprés
$2,900 MXN
Pago único
- Para quién
- Quien quiere saber, sin visitas, si el sitio, el dominio y el correo están expuestos, y si las cuentas críticas tienen verificación en dos pasos.
- Modalidad
- 100% remota
- Duración
- 3 a 5 días hábiles, desde la firma y el anticipo
- Si contratas Estándar dentro de los 30 días siguientes, se descuentan $1,000 MXN.
Qué incluye
- Revisión pasiva del sitio: HTTPS, encabezados de seguridad, cookies, versión visible del CMS o plugins, paneles de administración expuestos, formularios y datos que la página deja a la vista.
- Dominio: titular, vencimiento, bloqueo de transferencia, DNS y subdominios que ya no se usan.
- Correo: SPF, DKIM y DMARC.
- Si el dominio aparece en filtraciones públicas, comprobando antes que el dominio es tuyo.
- Cuestionario guiado de cuentas y verificación en dos pasos: correo, banca en línea, redes y WhatsApp Business.
- Revisión rápida del aviso de privacidad publicado en el sitio.
Qué no incluye
- Computadoras, Wi-Fi, router, respaldos y antivirus.
- Corregir lo que se encuentre.
- Visita presencial.
- Redactar el aviso o dar una opinión legal.
Qué recibes
- Reporte de una página: semáforo, cinco riesgos y recomendaciones.
- Lista de lo revisado en cuentas, correo, sitio y aviso.
- Videollamada de 30 minutos para explicarlo.
Pago
- 50% ($1,450 MXN) por SPEI para agendar.
- 50% ($1,450 MXN) al entregar el reporte.
Estándar
Auditoría Integral Microempresa
$6,900 MXN
Pago único. Hasta 10 equipos y 1 sede.
- Para quién
- Clínicas, consultorios, despachos y negocios con datos de clientes o pacientes que necesitan un diagnóstico completo y una evidencia de las medidas de seguridad.
- Modalidad
- Presencial en la zona metropolitana de Querétaro, o remota
- Duración
- 1 a 2 semanas. Una visita de unas 4 horas, más el análisis y el reporte.
- Equipo adicional: $300 MXN, hasta 20 equipos.
- Fuera de la zona metropolitana de Querétaro: viáticos aparte, o se hace en remoto.
Qué incluye
- Todo lo del paquete Básico.
- Equipos, en persona o por pantalla compartida: inventario, sistema con soporte, actualizaciones, antivirus, firewall, cifrado de disco y bloqueo de sesión.
- Wi-Fi y router desde el panel del dueño: cifrado, red de invitados, WPS, UPnP, puertos, contraseñas de fábrica y firmware.
- Respaldos: proceso, automatización, copia aislada y prueba de restaurar un archivo.
- Datos personales: inventario, aviso integral y simplificado, datos sensibles, consentimiento, ARCO y confidencialidad.
- Respuesta a incidentes: responsable, contactos y fichas de qué hacer.
- Entrevista breve con el personal sobre phishing. Sin correos trampa.
Qué no incluye
- Corregir los hallazgos. Se cotiza aparte o se entrega como guía.
- Pruebas de intrusión, explotación, escaneos activos de red o ingeniería social.
- Servidores complejos, ERP o desarrollo a la medida.
- Licencias de antivirus o equipos nuevos.
- Opinión legal. Para el aviso final, conviene un abogado.
Qué recibes
- Lista completa de resultados, con CIS Controls v8 (IG1), OWASP y la LFPDPPP.
- Reporte de una página con semáforo y los cinco riesgos principales.
- Plan de 90 días: esta semana, este mes y este trimestre, con un costo estimado.
- Plantillas: inventario, contactos de emergencia, fichas de incidentes y una guía anti-phishing de una página.
- Reunión de resultados de 60 minutos.
Pago
- 50% ($3,450 MXN) por SPEI para agendar la visita.
- 50% ($3,450 MXN) al entregar el reporte.
- Si hay viáticos, se pagan con el anticipo.
Premium
Protección Continua
$1,490 MXN
Al mes. Mínimo 12 meses, cobrado por trimestre adelantado ($4,470 MXN).
- Para quién
- Quien quiere a alguien de confianza pendiente de la seguridad todo el año, sin armar un área de sistemas.
- Modalidad
- Mixta
- Duración
- 12 meses, renovable
- Incluye la auditoría Estándar del primer mes.
- Más de 10 equipos: $100 MXN por equipo al mes.
- En los complementos, 15% de descuento.
Qué incluye
- Auditoría Estándar en el primer mes.
- Cada mes, desde fuera: vencimiento del certificado y del dominio, encabezados, SPF, DKIM, DMARC y sus reportes, alertas si el dominio aparece en filtraciones, navegación segura y si el sitio responde.
- Cuatro revisiones al año de cuentas, actualizaciones, respaldos (con prueba de restauración), Wi-Fi y aviso de privacidad, con el semáforo al día.
- Mini-taller anti-phishing de 45 a 60 minutos, dos veces al año, en Querétaro o en línea.
- Opcional, y solo si se marca en la carta: una simulación educativa de phishing al año, sin pedir ni guardar contraseñas.
- Orientación por WhatsApp en horario hábil, hasta dos horas al mes, y una primera orientación si hay un incidente.
Qué no incluye
- Monitoreo de 24 horas, un centro de operaciones o respuesta a incidentes en el local.
- Licencias de antivirus, respaldos en la nube o equipos.
- Corregir hallazgos grandes. Se cotiza aparte.
- Pruebas de intrusión u otras actividades ofensivas.
Qué recibes
- Reporte inicial, igual que en Estándar.
- Cada mes, una página de monitoreo.
- Cuatro reportes trimestrales con semáforo y cómo va cambiando.
- Constancia de la capacitación para el personal.
Pago
- Para empezar: 50% del primer trimestre ($2,235 MXN) por SPEI. El otro 50% al entregar la auditoría inicial.
- Los trimestres siguientes se pagan por adelantado, dentro de los primeros 5 días.
- Si se cancela antes: aviso de 30 días y se cobra lo ya realizado.
05Complementos
Si después hay que corregir
La auditoría no incluye el arreglo. Estos trabajos se cotizan aparte, con el mismo anticipo del 50% por SPEI y el resto al terminar.
Endurecimiento del sitio web
Actualizar el CMS y los plugins, quitar lo que no se usa, verificación en dos pasos en el administrador, límite de intentos, encabezados de seguridad, ocultar versiones y respaldo automático.
$1,500 MXN en sitios de Torio Web · $2,500 MXN en otros sitios WordPress
Migración a HTTPS
Certificado, redirección, contenido mixto, HSTS y una prueba del certificado.
$900 MXN
Aviso de privacidad para el sitio
Aviso integral y simplificado a partir de una plantilla, publicado en una página y enlazado en formularios y WhatsApp. Conviene que un abogado revise la versión final.
$1,200 MXN · $1,800 MXN si hay datos sensibles, como en una clínica
Correo seguro
SPF, DKIM y DMARC, de p=none a quarantine, en Google Workspace o Microsoft 365.
$1,200 MXN
Verificación en dos pasos y gestor de contraseñas
Sesión guiada para hasta 10 personas: correo, banca, redes y WhatsApp.
$1,500 MXN
Plática anti-phishing adicional
45 a 60 minutos, hasta 15 personas, con ejemplos de México: SAT, bancos y paqueterías.
$1,500 MXN por sesión
Página web de una sección
Una página profesional de Torio Web, ya con HTTPS, encabezados de seguridad y aviso de privacidad.
$3,500 MXN
Combo Arranque Seguro
Básico, más migración a HTTPS y endurecimiento del sitio cuando el sitio es de Torio Web.
$4,500 MXN (ahorras $800 MXN)
06Preguntas
Antes de escribir
¿Es legal? ¿Van a hackear mi negocio?
No. El trabajo solo empieza con una carta de autorización y alcance firmada por el dueño o el representante legal. La revisión es preventiva y no intrusiva: no hay intentos de acceso, ni pruebas de intrusión, ni nada que pueda afectar la operación. En los equipos y en el router, operas tú o tu personal.
¿Necesito conocimientos técnicos?
No. El reporte está en lenguaje llano: semáforo, los riesgos principales y por dónde empezar. Si un término hace falta, se explica en la llamada.
¿Cuánto tarda?
El Diagnóstico Digital Exprés tarda de 3 a 5 días hábiles. La Auditoría Integral, de 1 a 2 semanas. Protección Continua es un servicio de 12 meses. El plazo corre a partir de la carta firmada y del anticipo.
¿Cómo se paga?
Por transferencia SPEI. Se aparta con el 50% y el resto se paga al entregar. Los datos de la cuenta se comparten al firmar la carta. Torio Web no pide efectivo a terceros ni un pago a una cuenta distinta de la acordada. Si necesitas factura (CFDI), se agrega el IVA.
¿Corrigen lo que encuentren?
La auditoría es el diagnóstico. Corregir se cotiza aparte, o se deja una guía paso a paso. En esta página están los complementos: sitio, HTTPS, correo, verificación en dos pasos y aviso de privacidad.
¿Garantizan que no va a pasar un incidente?
No. La revisión baja riesgos y deja por escrito qué conviene cerrar. No promete que un incidente sea imposible.
Condiciones
- Inicio sujeto a la carta firmada y al anticipo del 50% por SPEI.
- Puedes detener el trabajo en cualquier momento. Se cobra lo ya realizado.
- Una visita se reprograma sin costo con 24 horas de aviso.
- Lo recabado es confidencial y se elimina al cierre, como dice la carta.
- No es asesoría legal.
Siguiente paso
La primera plática no cuesta.
Cuéntame qué tipo de negocio es y si ya tienes sitio, correo propio o equipos en la oficina. Si el paquete no te queda, te lo digo en esa conversación.
Se abre WhatsApp · +52 442 825 3951