Propuesta · Desarrollo de plataforma

El Investor Room de Mazati Reserve, construido para operar de verdad

Llevar el prototipo del pipeline de inversionistas y el data room a una plataforma en producción: base de datos real, acceso seguro por persona y por institución, documentos protegidos y un registro de todo lo que pasa. Dos semanas de desarrollo y ajustes.

Para
Mazati Reserve
Proyecto
Investor Room
Duración
2 semanas
Fecha
Octubre de 2026

PARTE 1

El punto de partida

01   Lo que proponemos

Del prototipo a una plataforma segura y escalable

Mazati Reserve, en Tapalpa, está levantando capital con un perfil que pocos desarrollos tienen: 2,753 hectáreas de bosque de montaña, más de la mitad destinada a conservación y entregada a la CONANP. Ese perfil abre la puerta a banca comercial, banca de desarrollo, fondos de impacto y cooperación internacional, y cada una pide cosas distintas y a ritmos distintos.

El prototipo ya define bien qué se necesita. Lo que falta es que funcione con datos reales, con usuarios reales y con la seguridad que exige compartir documentos legales y financieros con terceros.

PreguntaDónde la respondemos
¿Qué resuelve el prototipo y qué le falta?02 · Lo que resuelve el prototipo
¿Cómo funciona cada vista y el flujo de una institución?03 a 05
¿Con qué se construye y cómo se protege la información?06 a 08
¿Qué incluye, en cuánto tiempo, cuánto cuesta y qué se necesita?Parte 3 · La propuesta

EN UNA FRASE

Que Mazati tenga una sola fuente de verdad de su levantamiento de capital: quién está en qué etapa, qué ha visto cada institución y qué falta para cerrar, con cada documento entregado de forma controlada y rastreable.

02   Lo que resuelve el prototipo

El diseño está resuelto; falta la ingeniería

Revisamos el prototipo a detalle. Tiene una base de 60 instituciones importadas del control de Yo Te Conekto, un pipeline de siete etapas, un data room de doce secciones con cuatro niveles de acceso y un portal externo para el inversionista. Es una buena especificación: la respetamos y la construimos.

Lo que hace el prototipoLo que le falta para producción
Los datos viven en el navegador. Al recargar, todo regresa al estado inicial.Una base de datos con historial: cada cambio queda guardado, con quién y cuándo.
Los roles se eligen con un botón (Mazati, Yo Te Conekto, inversionista).Inicio de sesión real y permisos aplicados en la base de datos, no solo en la pantalla.
Los documentos son una lista ilustrativa.Archivos reales, con versiones, almacenados de forma privada y entregados con marca de agua.
La liga segura es un texto.Una liga por institución que caduca, se puede revocar y exige verificar el correo.
Firmar el NDA es un clic sin registro.Aceptación registrada (persona, fecha, hora e IP) que libera el nivel 1 en automático.
La actividad son mensajes de ejemplo.Bitácora real: quién vio qué documento, cuándo y cuántas veces.

Compartir un data room con un banco de desarrollo exige poder demostrar quién vio qué y cuándo.

PARTE 2

La plataforma

03   Tres vistas, un sistema

Cada quien ve solo lo que le toca

VistaQuiénQué puede hacer
Mazati
Administración · CFO
Equipo de MazatiVe todo el pipeline y la base. Administra el data room, sube versiones, define niveles y accesos por archivo, aprueba o rechaza solicitudes, emite y revoca ligas, sigue la meta de fondeo.
Yo Te Conekto
Aliado comercial
Equipo del aliadoRegistra instituciones (con detección de duplicados y atribución con fecha), las califica y mueve en las primeras etapas. A partir de la presentación, solicita a Mazati avanzar o liberar más acceso. No sube ni descarga documentos.
Inversionista
Vista externa · ES / EN
Contactos de cada instituciónEntra con su liga y verifica su correo. Acepta el NDA, consulta solo los documentos de su nivel, con marca de agua, y envía preguntas a Mazati.

Si más adelante se suman otros aliados comerciales, cada uno ve solo las instituciones que registró.

04   El pipeline

Siete etapas; cada una libera un nivel del data room

  1. 01Por contactarCalificada en la base, sin liga.
  2. 02 · NIVEL 0Teaser enviadoSe emite la liga con teaser y NDA.
  3. 03 · NIVEL 1NDA firmadoSe libera en automático: deck, memorándum, masterplan.
  4. 04Presentación / visitaDesde aquí, el aliado solicita y Mazati aprueba.
  5. 05 · NIVEL 2Due diligenceLegal, terreno, permisos, técnico, financiero, ESG.
  6. 06 · NIVEL 3Term sheet / KYCConfirmatoria, waterfall, term sheet, KYC/PLD.
  7. 07Cierre y fondeoCuenta para la meta como fondeado.

Encima del pipeline, el tablero que ya trae el prototipo: avance hacia la meta de fondeo por etapa (en dólares, con tipo de cambio configurable para montos en pesos), instituciones por revisar, sin responsable o sin siguiente paso, y filtros por tipo de capital (deuda, equity, blended, donativo) y alineación con Mazati.

05   El data room

Doce secciones, cuatro niveles, acceso por archivo

NivelCuándo se liberaQué contiene (ejemplos)
N0Al enviar el teaserTeaser y NDA, en español e inglés.
N1Al aceptar el NDAPitch deck, memorándum de inversión, masterplan, resumen financiero, tesis de impacto, equipo.
N2Due diligence, aprobado por MazatiTerreno, permisos, presupuesto y programa de obra, modelo financiero, línea base ambiental, ESMS, Normas de Desempeño IFC.
N3Confirmatoria, aprobado por MazatiActa y poderes, fideicomiso, waterfall, term sheet, gobierno corporativo, KYC/PLD.
  • Secciones 00 a 11 como en el prototipo, incluida la 09 (ESG, impacto y capital natural) con lo que piden IDB Invest, IFC, KfW y GCF.
  • Versiones. Al subir una nueva versión, la anterior queda en el historial y los inversionistas ven siempre la vigente.
  • Excepciones por archivo. Mazati aplica un nivel completo o marca archivo por archivo para una institución específica.
  • Completitud. Qué documentos faltan por sección, para saber qué preparar antes de cada etapa.
  • Marca de agua con institución, correo, fecha y hora en cada página que ve el inversionista.
06   Arquitectura

Tecnología estándar, en cuentas a nombre de Mazati

USUARIOS
Mazati · CFOYo Te ConektoInversionistas
↓ navegador, en computadora o celular
APLICACIÓN
Next.jsVercelEspañol e inglésVisor de documentos
↓ cada consulta con la identidad y los permisos de la persona
SUPABASE
AutenticaciónBase de datos PostgresPermisos por fila (RLS)Almacenamiento privadoBitácoraRespaldos diarios
↓ notificaciones
SERVICIOS
Correo transaccionalDominio de Mazati

Es la misma tecnología con la que operan miles de empresas, sin licencias propietarias. El código queda en un repositorio de Mazati y cualquier equipo de desarrollo puede continuarlo.

07   Seguridad

Los permisos viven en la base de datos, no en la pantalla

  1. 01

    Inicio de sesión con Supabase Auth

    El equipo de Mazati y del aliado entra con correo y contraseña, con doble factor obligatorio para administradores. Los inversionistas entran con su liga más un código enviado a su correo: sin contraseñas que olvidar.

  2. 02

    Permisos por fila (RLS)

    Cada consulta pasa por reglas en la base de datos. Aunque alguien manipule la aplicación, un inversionista no puede leer documentos fuera de su nivel ni ver otras instituciones, y el aliado no puede ver documentos.

  3. 03

    Documentos privados

    Ningún archivo tiene una dirección pública. Cada vista genera un enlace firmado de corta duración, después de verificar el permiso, y el documento se entrega con marca de agua.

  4. 04

    Ligas que caducan y se revocan

    Cada institución tiene su liga, con vencimiento de 30 días renovable. Mazati la puede pausar o revocar al instante.

  5. 05

    Bitácora de todo

    Inicios de sesión, cambios de etapa, accesos otorgados, aceptaciones de NDA y cada documento visto. Sirve para seguimiento comercial y como evidencia ante auditoría.

LO QUE HAY QUE SABER

  • El visor no tiene botón de descarga, pero ninguna plataforma puede impedir una captura de pantalla. Por eso la marca de agua con nombre y fecha es la protección real: disuade y permite rastrear.
  • La aceptación del NDA queda registrada con persona, fecha, hora e IP. Si Mazati requiere firma electrónica avanzada (con proveedor certificado), se integra en una siguiente etapa.
  • El registro de instituciones incluye la confirmación de aviso de privacidad del prototipo; el texto del aviso lo proporciona Mazati.
08   El modelo de datos

Cómo queda escrito el levantamiento de capital

Institución ── tiene ──▶ Contactos ── entran con ──▶ Liga Institución ── está en ──▶ Etapa ── libera ──▶ Nivel (N0 a N3) Institución ── la registra ──▶ Aliado ── con atribución y fecha Institución ── tiene ──▶ Monto estimado (USD / MXN) ── cuenta para ──▶ Meta de fondeo Sección ── contiene ──▶ Documento ── tiene ──▶ Versiones Documento ── tiene ──▶ Nivel por defecto ── con excepciones por ──▶ Institución Aliado ── envía ──▶ Solicitud ── la aprueba o rechaza ──▶ Mazati Contacto ── acepta ──▶ NDA · ve ──▶ Documento · envía ──▶ Pregunta Todo ── queda en ──▶ Bitácora

Las 60 instituciones del control de Yo Te Conekto se importan con su calificación, mandato, ticket, tesis, encaje con Mazati, responsable y siguiente paso.

PARTE 3

La propuesta para Mazati

09   Alcance

Lo que se entrega en dos semanas

INCLUIDO

  • Las tres vistas del prototipo, con inicio de sesión real y permisos por rol
  • Pipeline de siete etapas, tablero de meta de fondeo y base de instituciones con filtros
  • Registro de instituciones con detección de duplicados y atribución al aliado
  • Flujo de solicitudes del aliado y aprobación de Mazati
  • Data room de doce secciones: carga de archivos, versiones, niveles y accesos por archivo
  • Portal del inversionista en español e inglés: liga, NDA, documentos con marca de agua y preguntas
  • Bitácora de actividad y notificaciones por correo de los eventos clave
  • Importación de las 60 instituciones del control actual
  • Despliegue en Vercel y Supabase con el dominio de Mazati

FUERA DE ALCANCE (SE COTIZA APARTE)

  • Firma electrónica avanzada con proveedor certificado
  • Integración con un CRM o con correo para registrar seguimientos en automático
  • Analítica de lectura por página y reportes a la medida
  • Agentes de IA sobre el data room (preguntas en lenguaje natural)
  • Preparar o redactar el contenido del data room
  • Aplicación móvil nativa

Lo que surja fuera del alcance se estima y se autoriza antes de construirse.

10   Ruta

Dos semanas: construir, probar con datos reales y ajustar

Días hábiles relativos: el día 1 arranca cuando están cerrados los puntos de la sección 13.

Calendario del proyecto

Días hábiles 1 a 10

1
2
3
4
5
6
7
8
9
10
BASESupabase, auth, permisos e importación
INTERNOPipeline, base, tablero y solicitudes
DATA ROOMArchivos, versiones, niveles y accesos
PORTALLiga, NDA, visor y marca de agua
PRUEBASUso con datos reales y ajustes
ENTREGADominio, capacitación y aceptación
En azul, desarrollo; en azul claro, pruebas y ajustes con el equipo; en rojo, la entrega.
MomentoEntregableCómo se sabe que está listo
Fin de la semana 1Versión de prueba con pipeline, base y data room, con las 60 instituciones cargadas.Mazati y Yo Te Conekto entran con su usuario y operan su vista.
Fin de la semana 2Portal del inversionista, bitácora, notificaciones y ajustes de la revisión.Una institución de prueba recorre de teaser a nivel 3 sin intervención técnica.
11   Equipo y forma de trabajo

Quién hace qué

RolDe qué ladoQué hace
Responsable del proyectoMazatiDecide alcance y prioridades, valida niveles y reglas de acceso y acepta la entrega.
Usuario aliadoYo Te ConektoPrueba su vista y valida el registro y la calificación de instituciones.
Dirección técnicaAdolfo Rangel PradoArquitectura, seguridad, construcción y revisión de la entrega.
Agentes de IAHEYAY LABSConstrucción, pruebas y auditoría automatizadas bajo dirección técnica.
  • Revisión a mitad de proyecto con la versión de prueba funcionando.
  • Aceptación por escrito al cierre de la semana 2.
  • Documentación de la arquitectura, los permisos y la operación del data room.
12   Inversión

Un precio cerrado por el proyecto

ConceptoInversión
Investor Room · Mazati Reserve (2 semanas)
Desarrollo, despliegue, pruebas, ajustes, capacitación y documentación
$25,000

Pesos mexicanos más IVA. 50% al arranque y 50% a la aceptación de la entrega.

INCLUIDO

  • Todo lo descrito en la sección 09
  • Una ronda de ajustes dentro de las dos semanas
  • Capacitación a Mazati y a Yo Te Conekto
  • Código y cuentas a nombre de Mazati
  • Garantía de 30 días por errores sobre lo entregado

SE PAGA APARTE, DIRECTO AL PROVEEDOR

  • Vercel y Supabase en sus planes de pago, recomendados para producción (respaldos y soporte)
  • Servicio de correo transaccional
  • Dominio, si no se usa uno existente

COSTO DE OPERACIÓN

Para el volumen de un levantamiento de capital, la infraestructura cuesta del orden de US$50 a US$70 al mes, pagados por Mazati directo a cada proveedor. No revendemos infraestructura.

13   Lo que se necesita de Mazati

Cinco puntos para arrancar el día 1

TemaQué hay que definir
ResponsableUna persona de Mazati con autoridad para decidir alcance y aceptar la entrega.
DatosEl control actual de instituciones (Excel) y los documentos disponibles del data room, con su nivel.
CuentasCuentas de Vercel y Supabase a nombre de Mazati (las configuramos juntos) y acceso al DNS del dominio.
Usuarios y textosCorreos del equipo de Mazati y de Yo Te Conekto; texto del NDA y del aviso de privacidad.
Inicio y facturaciónFecha de arranque, anticipo y datos de facturación.
14   Después de la entrega

Una base sobre la que se puede seguir construyendo

SIGUIENTES PASOS POSIBLES

  • Firma electrónica avanzada del NDA y del term sheet
  • Analítica de interés: qué documentos revisa cada institución y cuánto tiempo
  • Un agente que responde preguntas de inversionistas con base en el data room, con aprobación de Mazati
  • Reportes periódicos a inversionistas una vez fondeado el proyecto

MANTENIMIENTO

  • Soporte y mejoras por evento o con una iguala mensual, a elección de Mazati
  • Mazati puede operarlo sin depender de nosotros: el código y las cuentas son suyos