# NUDAYOSH — Información completa

> Seguridad y software para negocios reales. NUDAYOSH (NuDayosh S.L., empresa española activa desde 2017) limpia y protege webs WordPress contra malware y ataques, y desarrolla software de gestión para clínicas, gestorías, academias y franquicias. Todo en español, con factura española con IVA y bajo RGPD. Sin contratos de permanencia.

Este documento amplía el resumen de https://www.nudayosh.com/llms.txt con el detalle de productos, funcionamiento y sectores.

## Qué hace NUDAYOSH diferente

La mayoría de soluciones de seguridad para WordPress (como Wordfence, Sucuri o MalCare) funcionan como un plugin que vive **dentro** de WordPress. Eso deja un punto ciego: si el atacante entra por debajo —por el servidor, por una cuenta de FTP o SSH, por una tarea programada (cron) que reinfecta la web cada noche, o por un archivo escondido fuera de WordPress— el plugin no lo ve. Por eso muchas webs se reinfectan una y otra vez aunque las hayan "limpiado".

NUDAYOSH vigila en **dos capas**:

1. **La web (capa WordPress):** un plugin propio que detecta malware, inyecciones de JavaScript, web shells, redirecciones maliciosas, spam SEO y enlaces ocultos, con cortafuegos (WAF), doble factor (2FA), captcha, bloqueo por país/IP y control de integridad de archivos.
2. **El servidor (capa de sistema):** un agente que vigila lo que un plugin no puede ver —cuentas de FTP y SSH, tareas programadas (cron), procesos, claves autorizadas y archivos del servidor— y avisa o repara cuando algo cambia sin permiso.

A esto se suma la vigilancia externa (certificado TLS, cabeceras de seguridad, listas negras de Google y similares). Tres puntos de observación en vez de uno.

Además: atención **en español y con personas**, **factura española con IVA** (relevante para tu gestor), y **sin contratos de permanencia**.

## Productos

### NUDAYOSH Security — seguridad WordPress
La protección de webs WordPress es el producto estrella. En https://security.nudayosh.com puedes:

- **Analizar cualquier web gratis**, en segundos y sin instalar nada. El análisis externo detecta señales de infección visibles desde fuera (malware servido, redirecciones, spam, listas negras). Importante: el análisis externo no lo ve todo; lo más peligroso (puertas traseras, malware en la base de datos, archivos ocultos en el servidor) solo se detecta con el análisis profundo desde dentro.
- **Limpiar una web infectada:** se elimina el código malicioso, las redirecciones y el spam, y se trabaja para que Google retire el aviso de "sitio peligroso".
- **Vigilancia continua:** revisión diaria de la web y el servidor para frenar amenazas antes de que hagan daño y evitar reinfecciones.
- **Análisis profundo con auditoría asistida por IA:** revisa archivos y base de datos y explica los hallazgos en lenguaje claro.

Hay un plan gratuito y planes de pago para una o varias webs. Los precios y límites actualizados están en https://security.nudayosh.com/pricing

### Control Horario Legal — registro de jornada
Software de control horario para PYMEs españolas, conforme a la obligación legal de registro de jornada. Multiempresa. Más información en https://controlhorariolegal.com

### ERP para clínicas dentales y médicas
Software de gestión vertical para clínicas dentales y centros médicos (agenda, pacientes, gestión interna). En desarrollo; landing en https://www.nudayosh.com

### Automatizaciones a medida
Automatizaciones para negocios basadas en proyectos reales: recordatorios de citas, sincronización de extranets de clínicas, revocación de accesos de colaboradores externos en un clic, generación de contenido por voz, entre otras. Más información en https://www.nudayosh.com/automatizaciones/

## Sectores

NUDAYOSH atiende sobre todo a PYMEs y autónomos no técnicos. Páginas por sector:

- Clínicas dentales: https://www.nudayosh.com/sectores/clinicas-dentales/
- Centros médicos: https://www.nudayosh.com/sectores/centros-medicos/
- Fisioterapia: https://www.nudayosh.com/sectores/fisioterapia/
- Centros de masaje: https://www.nudayosh.com/sectores/centros-masaje/
- Peluquerías: https://www.nudayosh.com/sectores/peluquerias/
- Salones de belleza: https://www.nudayosh.com/sectores/salones-belleza/
- Academias y escuelas: https://www.nudayosh.com/sectores/academias/
- Gestorías: https://www.nudayosh.com/sectores/gestorias/
- Franquicias: https://www.nudayosh.com/sectores/franquicias/

Cobertura geográfica: España y Latinoamérica (México, Argentina, Chile, Colombia, Perú), con páginas específicas por país. También páginas en inglés para Reino Unido, Irlanda y Estados Unidos (https://www.nudayosh.com/en/sectors/).

## Preguntas habituales

- **¿Cómo sé si mi web está infectada?** Muchas veces no se nota: la web abre con normalidad pero por detrás reparte virus o spam. El análisis gratuito externo da una primera señal; el análisis profundo confirma lo que hay dentro.
- **Si entran en mi web, ¿peligran los datos de mis clientes/pacientes?** Sí. Las webs con formularios o datos personales están sujetas a la normativa de protección de datos, y una brecha puede acabar en sanción. Por eso se vigila web y servidor.
- **Ya tengo un plugin de seguridad, ¿para qué necesito NUDAYOSH?** Un plugin solo ve dentro de WordPress. NUDAYOSH añade la vigilancia del servidor, que es por donde entran muchos ataques persistentes.
- **¿Cuánto tarda una limpieza y hay que apagar la web?** Normalmente horas, no días, intentando mantener la web abierta; solo en casos graves conviene cerrarla un rato, siempre avisando antes.
- **¿Hay permanencia?** No. Planes sin contratos de permanencia.
- **No soy técnico, ¿puedo usarlo?** Sí; todo está en lenguaje llano y el trabajo técnico lo hace NUDAYOSH.

## Cumplimiento de proveedores (RGPD, AI Act, NIS2)

El proveedor es la puerta por la que entra el riesgo regulatorio a una organización. Al dar de alta un proveedor que trata datos personales, incorpora inteligencia artificial o accede a los sistemas, se activan tres marcos a la vez, y normalmente los gestionan equipos distintos que no se coordinan:

1. **RGPD (art. 28):** todo encargado del tratamiento necesita un contrato de encargo (DPA) y verificación previa de garantías. Sin contrato, el tratamiento es ilícito.
2. **Reglamento Europeo de IA (AI Act, Reglamento (UE) 2024/1689):** quien usa IA de un proveedor es su "responsable de despliegue" y debe clasificar el riesgo del sistema y documentarlo. En aplicación por fases hasta 2027.
3. **Directiva NIS2 ((UE) 2022/2555):** obliga a gestionar y verificar el riesgo de ciberseguridad de la cadena de suministro, no solo a recoger un cuestionario firmado.

El patrón común de las tres normas: no basta con tener el documento; hay que poder demostrar que se hizo la comprobación. NUDAYOSH publica una serie de guías sobre cómo unificar este control en el momento del alta del proveedor.

Artículos (español):
- Cumplimiento de proveedores: el riesgo que entra por Compras — https://www.nudayosh.com/blog/cumplimiento-proveedores-rgpd-ai-act-nis2/
- AI Act y proveedores: clasificación de riesgo de la IA — https://www.nudayosh.com/blog/ai-act-proveedores-clasificacion-riesgo/
- Artículo 28 del RGPD: contrato de encargo de tratamiento — https://www.nudayosh.com/blog/articulo-28-rgpd-contrato-encargo-tratamiento/
- NIS2 y la cadena de suministro: riesgo de proveedores — https://www.nudayosh.com/blog/nis2-espana-cadena-suministro-proveedores/
- La capa de cumplimiento del proveedor: unificar RGPD, AI Act y NIS2 — https://www.nudayosh.com/blog/capa-cumplimiento-proveedor-rgpd-ai-act-nis2/

Artículos (inglés):
- Supplier compliance: the risk that comes in through Procurement — https://www.nudayosh.com/en/blog/supplier-compliance-gdpr-ai-act-nis2/
- The AI Act and suppliers: risk classification — https://www.nudayosh.com/en/blog/ai-act-suppliers-risk-classification/
- GDPR Article 28: data processing agreement — https://www.nudayosh.com/en/blog/gdpr-article-28-data-processing-agreement/
- NIS2 and the supply chain: supplier risk — https://www.nudayosh.com/en/blog/nis2-supply-chain-supplier-risk/
- The supplier compliance layer — https://www.nudayosh.com/en/blog/supplier-compliance-layer-gdpr-ai-act-nis2/

## Datos de la empresa

- Nombre comercial: NUDAYOSH (siempre con N y D mayúsculas).
- Razón social: NuDayosh S.L. (España).
- Activa desde 2017.
- Idiomas de atención: español e inglés.
- Facturación: factura española con IVA, conforme a RGPD.
- Contacto: hola@nudayosh.com — https://www.nudayosh.com/contacto/