Procedimientos documentados, rastreables y flexibles. Documentación para ayudar, y no para bloquear.
En una PYME, los procedimientos acaban siendo conocimiento oral. Lo escrito envejece rápido, se desconecta de cómo se trabaja de verdad, y termina enterrado en una carpeta compartida que nadie abre. Las decisiones se toman por WhatsApp, los accesos se piden por correo, los inventarios se mantienen en hojas de cálculo cuando alguien se acuerda.
Funciona mientras el equipo es pequeño y todos saben cómo funcionan las cosas. Empieza a crujir cuando llega gente nueva, cuando alguien se va con lo que tenía en la cabeza, cuando un incidente obliga a reconstruir qué pasó. Cuando hay que demostrar por qué una decisión se tomó así.
Las herramientas que prometen arreglarlo —plataformas de workflow, BPMs, suites de compliance— cuestan decenas de miles al año y están pensadas para equipos que no tenemos. En nuestra talla, quien se ocuparía de implantarlas también escribe código, atiende clientes, o aprueba presupuesto. Entre la hoja de cálculo obsoleta y el workflow asfixiante, falta un espacio intermedio.
Un cauce no es una barrera: es el canal por el que corre el agua. Orienta, contiene, permite. Un procedimiento en Cauce funciona igual. Define los pasos, quién firma cada uno, qué queda documentado. Pero no bloquea cuando la realidad no cabe — hay puentes sobre el cauce para eso.
Cada instancia es un documento vivo: se lee de arriba a abajo, se firma con MFA en los pasos que lo requieren, se vincula a otros documentos relacionados, y termina archivándose. La cadena de hashes garantiza que no se puede alterar después sin que salte.
Incorporación de Marta al equipo de plataforma a partir del 17 de abril de 2026. Datos contractuales recibidos de Laura Ibáñez (Finanzas).
Al archivarse, una instancia se convierte en un documento PDF autocontenido: qué se hizo, cuándo, quién firmó cada paso, qué documentos quedaron vinculados. Legible sin más contexto por quien venga detrás — un nuevo miembro del equipo, un socio que revisa un proceso, alguien del propio equipo dos años después que quiere entender por qué se hizo lo que se hizo.
No todo lo que una PYME necesita trazar tiene la misma forma. Hay cosas que pasan — altas, bajas, incidentes, cambios — y cosas que existen — portátiles, contratos, políticas, accesos vigentes. Cauce maneja los dos con el mismo sistema de firmas y trazabilidad, pero reconoce que su ciclo de vida es diferente.
Empiezan cuando alguien los inicia, siguen un flujo firmado, y terminan archivándose como documento cerrado. Altas, bajas, solicitudes de acceso, registro de incidentes, cambios en producción, revisiones periódicas.
Documentos con vida propia que se crean una vez y se mantienen al día con revisiones firmadas. Portátiles asignados, contratos con proveedores y servicios, políticas internas vigentes, manuales operativos, licencias de software, dominios y certificados, accesos concedidos.
Todo procedimiento describe la forma en que algo debería pasar. Y a veces las cosas pasan de otra manera — el responsable de un recurso está de baja, un incidente se escala más rápido de lo previsto, una aprobación tiene que saltarse un paso por urgencia justificada.
Cauce nunca bloquea. Si una instancia necesita desviarse, la persona autorizada activa un puente sobre el cauce: firma explícitamente por qué se desvía, deja constancia del acto excepcional, y continúa. El flujo se reanuda después, con el desvío registrado de forma indeleble en el historial.
Esta es, creemos, la diferencia entre un procedimiento que se cumple y un procedimiento que se usa. Los primeros son los que acaban enterrados en carpetas que nadie abre; los segundos son los que de verdad protegen a la organización.
Cada firma en Cauce se hace con MFA en el momento en que se toma la decisión, no a posteriori. Cada paso queda vinculado criptográficamente al anterior mediante una cadena de hashes SHA-256. El PDF de cierre contiene el historial completo y un verificador independiente puede comprobar su integridad sin depender de nosotros.
Eso convierte cualquier instancia archivada en evidencia sólida por sí sola. Útil cuando llega el momento de una certificación —ISO 27001, ENS, SOC 2—, cuando un cliente pide ver cómo gestionas un control concreto, cuando hay que revisar un incidente pasado, o simplemente cuando alguien del propio equipo necesita entender dos años después qué se hizo y por qué.
La trazabilidad no se construye al final, cuando toca demostrarla. Se va acumulando sola mientras el equipo trabaja.
Incorporación al equipo de ingeniería de plataforma · iniciado el 2026-02-17
Un buen producto se define tanto por lo que hace como por lo que se niega a hacer. Estas son las fronteras de Cauce, pensadas y sostenidas.
Los contratos, políticas, manuales y códigos de conducta viven en Drive, Notion, SharePoint, Confluence o la herramienta que la organización ya use para trabajar con ellos. Cauce no duplica ese contenido: lo referencia desde sus fichas y mantiene la trazabilidad operativa — revisiones firmadas, cambios de estado, responsable vigente, fecha de próxima revisión.
Si tienes más de quinientos activos del mismo tipo, probablemente necesitas una herramienta especializada. Cauce cubre bien la escala de una PYME: decenas de portátiles, un puñado de servidores, los accesos que firmas.
Las cuentas de usuario viven en Google Workspace, Azure AD, Okta o el IdP que uses. La infraestructura, en AWS, Azure, Google Cloud o el proveedor que corresponda. Cauce no replica esa información: documenta los procedimientos de alta, baja, y revisión periódica que la afectan, y mantiene las fichas al día como índice firmado.
No hay un plan básico que bloquea funciones críticas ni tarifas escalonadas por número de controles. El modelo de licencia es transparente y coherente con el tamaño de la organización.
Cauce no es para todo el mundo. Está pensado para organizaciones que necesitan seriedad operativa sin tener el equipo que normalmente eso requiere.
Pasada la fase de startup, antes de tener departamentos diferenciados. El equipo ha crecido hasta el punto en que "lo hablamos entre todos" ya no vale, pero no hasta el punto en que haya un área dedicada a procesos.
Lo que funcionaba siendo ocho empieza a crujir siendo veinte. Las cosas improvisadas introducen errores, los que llegan nuevos tardan semanas en entender cómo se hace cada cosa, y el conocimiento oral ya no escala con la organización.
La persona responsable de los procesos también escribe código, atiende clientes, o aprueba presupuesto. No hay capacidad para aprender una plataforma complicada ni para mantenerla al día. Necesitas que el rigor se produzca dentro del trabajo, no al lado.
En tu organización, la misma persona que aprueba un acceso es la que luego lo configura. No hay un departamento de compliance separado del que ejecuta. La trazabilidad tiene que producirse dentro del trabajo, no al lado.
Cauce se despliega tras una conversación en la que entendemos qué necesitas y qué no. No hay prueba gratuita de catorce días ni formulario de diez campos pidiendo cargo y presupuesto.
Si lo que lees resuena con cómo trabajas, escríbenos.
hola@cauce.work