Arreglaré la aplicación que creaste con Lovable, Bolt, Cursor o v0 y la dejaré lista para usuarios reales.

Los constructores de IA llevan una aplicación a la etapa de demostración rápidamente. Las brechas aparecen más tarde: un inicio de sesión que falla para algunos usuarios, un pago que se realiza pero nunca desbloquea nada, datos que cualquier usuario registrado puede leer, una clave secreta en el paquete del navegador, o un despliegue que solo funciona desde la vista previa del propio constructor. Trabajo exactamente en esa capa, en el código que produjo tu herramienta, y no reconstruyo lo que ya funciona.

El plan Starter es una revisión de lanzamiento: leo el código, ejecuto la aplicación y envío una lista escrita de problemas clasificados por lo que más afecta primero, cada uno con su ubicación y lo que implica la solución. El plan Estándar añade hasta cinco correcciones de esa lista, realizadas en tu repositorio. El plan Avanzado incluye hasta doce correcciones, añade pruebas de inicio de sesión y pagos, y configura un despliegue que puedes repetir sin el constructor.

La revisión comienza con lo que el código generado tiende a omitir. Primero vienen las reglas de acceso a la base de datos: sin ellas, los usuarios pueden leer los registros de los demás. Muchas de estas aplicaciones se ejecutan en Supabase, que es PostgreSQL; allí las reglas de acceso son políticas de seguridad a nivel de fila, y yo las escribo y pruebo. Luego, busco secretos que pertenecen al servidor pero terminan en el navegador, como la clave secreta de un proveedor de pagos o la clave de servicio de Supabase. Después verifico que los webhooks de pago verifiquen la firma del proveedor, que los formularios no confíen en lo que envíe el navegador, y que una solicitud fallida muestre un error en lugar de una pantalla en blanco.

Pila tecnológica: front-ends React, Next.js y Vite, Node.js y TypeScript en el servidor, PostgreSQL. Yo mismo uso herramientas de codificación de IA todos los días, y leo y pruebo todo lo que producen.

Si tu herramienta se sincroniza con un repositorio de GitHub, trabajo en ese repositorio para que puedas seguir construyendo con la herramienta después. De lo contrario, trabajo desde una exportación y te devuelvo el código en un repositorio de tu propiedad. Durante 14 días después de la entrega, corrijo cualquier cosa que no funcione según lo acordado, sin cargo.

Sin llamadas. El alcance se acuerda por escrito antes de empezar; después de eso, recibes una actualización escrita al final de cada día laborable y una nota por cada corrección que indica qué estaba mal y cómo verificarlo.

Pasos para completar tu proyecto
1. Acceso y primera ejecución - Compartes el repositorio o una exportación y una cuenta de prueba. Hago que la aplicación funcione de la misma manera que tú antes de tocar nada.
2. Revisión de lanzamiento - Reviso el inicio de sesión, el acceso a datos, los pagos, los secretos, el manejo de errores y el despliegue, y anoto cada problema con su ubicación y el tamaño de la corrección.
3. Tú eliges las correcciones - La lista viene clasificada. Tú eliges qué se incluye, dentro de tu paquete, y cualquier cosa más allá se cotiza antes de que empiece.
4. Correcciones con prueba - Cada corrección se aplica como su propio commit con una nota breve. Cuando una regla protege datos, una prueba demuestra que un usuario no puede acceder a los registros de otro usuario.
5. Entrega - Un resumen escrito de lo que cambió, lo que aún está pendiente y cómo volver a desplegar. En el plan Avanzado, el despliegue se ejecuta desde tu repositorio sin el constructor.