És segur l'staffing nearshore? Els riscos reals i els que no ho són
Sí — l'staffing nearshore és segur, però hi ha un matís, i aquest matís és la resta de la resposta: és segur quan l'estructura que hi ha al darrere és la correcta. El que decideix la teva exposició no és el país on seu l'enginyer. És qui l'empra legalment, si els drets del codi que escriu arriben fins a tu, a què pot accedir el dilluns al matí i qui respon quan algú marxa al mes set.
Nosaltres emprem els nostres enginyers directament a 14 països, així que aquest repte ja l'hem travessat i n'hem sortit per l'altra banda. Signem els contractes de treball, així que carreguem amb el que passa quan el paper està mal redactat. Aquí van els riscos que val la pena prendre's seriosament, les pors que no sobreviuen al contacte amb els fets i les preguntes que tanquen la qüestió abans de signar.
El risc de l'staffing nearshore viu al contracte, no al mapa
Dos projectes poden coincidir en totes les dimensions que els compradors comparen — mateix país, mateixa seniority, mateixa tarifa per hora — i carregar riscos diferents, perquè el risc el fixen cinc variables i cap no és geogràfica:
- La relació laboral. L'enginyer és a la plantilla del teu partner, o és un contractor independent que has contractat a través d'una plataforma?
- La cadena de PI. La cessió de drets corre sense talls des de la persona que va teclejar el codi, passant pel seu ocupador, fins a tu?
- L'accés. A quins repositoris, entorns i dades arriba, i què li ho revoca el dia que surt del projecte?
- La continuïtat. Qui cobreix la baixa, la dimissió, el mal encaix — i a quina velocitat?
- La direcció. Qui és l'empresari legal sobre el paper, i qui és el real al teu standup?
Els projectes que hem vist torçar-se es van torçar per una d'aquestes cinc, sense definir a l'arrencada. Cap no es va torçar per les hores de vol.
Qui empra legalment l'enginyer decideix qui carrega el risc
Comença per la variable que fixa les altres quatre. En un marketplace obert contractes cada freelancer directament: els termes de PI, el tractament fiscal, les obligacions sobre dades i les conseqüències que algú s'esfumi a mig sprint queden entre tu i cada individu, multiplicat per cada persona del projecte. Això no és cap estafa ni cap defecte — és el disseny. Un marketplace obert et dona abast i preu, i deixa la validació i la superfície legal sobre la teva taula, un tracte raonable quan la feina és acotada i curta.
Amb un partner de plantilla directa, una sola empresa és l'ocupador als països on opera, i allà es concentren els contractes, la nòmina, el compliment laboral local i la responsabilitat sobre l'equip. Una entitat, una jurisdicció, una signatura a qui reclamar. Els dos models són legítims i tenen preus diferents perquè reparteixen el risc de manera diferent — tenim onze agències de staffing nearshore comparades en paral·lel perquè vegis quin dels dos corre cada partner en realitat.
La cadena de PI ha d'arribar fins a un individu, i l'ocupació és el que la hi fa arribar
«La PI és nostra» és la clàusula que tothom recorda de demanar. El que decideix si aguanta és la cadena que hi ha al darrere: a la majoria de jurisdiccions on es contracta nearshore, el copyright neix primer en l'humà que va escriure el codi.
Mèxic ho il·lustra bé. L'article 103 de la Ley Federal del Derecho de Autor estableix que, llevat de pacte en contra, els drets patrimonials sobre un programa d'ordinador i la seva documentació, creats per empleats en l'exercici de les seves funcions o seguint les instruccions de l'ocupador, corresponen a aquest — i, com a excepció, que la transferència no està limitada en el temps. Fixa't en el disparador: la presumpció legal s'activa amb una relació laboral. Un contractor no és un empleat, així que la presumpció no es dispara mai, i els drets només es mouen si aquell individu concret va signar una cessió concreta per escrit. Els drets morals, mentrestant, es queden amb l'autor a les jurisdiccions de dret civil i sobreviuen a una renúncia genèrica a l'estil nord-americà.
La conseqüència és clara. Amb un partner de plantilla directa audites una cadena: enginyer → ocupador → tu. Amb un conjunt de contractors n'audites tantes com persones tinguis, i cadascuna ha d'aguantar per si sola. Totes dues poden fer-se estanques; només una ho és per defecte.
L'accés i la continuïtat són els dos riscos que pots deixar resolts per escrit abans de l'arrencada
L'accés a dades és una qüestió de procés amb respostes conegudes: comptes nominals en lloc de logins compartits, repositoris i entorns amb mínim privilegi, secrets en un vault i un checklist de sortida que ho revoca tot el dia que algú deixa el projecte, no el trimestre que algú se n'adona. La nostra guia de seguretat i compliment per a equips nearshore cobreix aquest terreny, residència de dades i RGPD inclosos.
La continuïtat és el risc que els compradors infravaloren, i és un control de seguretat tant com de lliurament: un equip que s'evapora a mig projecte deixa accessos provisionats, feina aturada i un traspàs sense amo. Funcionen tres respostes estructurals: un delivery manager amb nom com a únic punt d'escalat, una substitució sense cost de 30 dies per corregir un mal encaix en lloc de renegociar-lo, i un Pilot Sprint de 14 dies que prova l'encaix mentre el radi de dany encara fa dues setmanes.
El risc real més nou és l'escletxa entre el teu empresari legal i el real
Si el teu partner o EOR és l'empresari legal mentre el teu standup assigna els tickets, marca l'sprint i aprova les vacances, més d'un regulador europeu llegirà aquest arranjament pels fets i no pel contracte. Espanya tipifica la cessió il·legal de treballadors com a infracció molt greu, amb multes de 7.501 a 225.018 euros i el dret del treballador a fer-se fix a l'empresa que ell triï. Alemanya arriba al mateix lloc per l'AÜG. És real, és vigent, surt car i és el risc que menys esperen els compradors — el despleguem sencer a empresari legal i empresari real.
Tres pors que no sobreviuen al contacte amb els fets
«Un altre país vol dir menys responsabilitat.» La responsabilitat és funció de quina entitat va signar i quin tribunal ho jutja. Un partner de plantilla directa és una empresa, en una jurisdicció amb nom, sota un contracte marc; deu contractors contractats a la teva pròpia ciutat són deu contraparts i deu jocs de condicions. El que compres és una contrapart amb nom i solvència; la distància no li ha canviat mai el valor.
«El treball remot és menys segur que una oficina.» La contractació remota sí que carrega un risc real d'identitat. El 30 de juny de 2025 el Departament de Justícia dels EUA va anunciar accions coordinades contra les trames nord-coreanes de treballadors TI remots: escorcolls de l'FBI a 21 locals amb «granges de portàtils» a 14 estats entre el 10 i el 17 de juny, uns 137 portàtils confiscats i més de 100 empreses nord-americanes infiltrades. Com funcionava el frau importa més que la seva escala: els treballadors usaven identitats nord-americanes robades i fictícies, i els portàtils d'empresa s'enviaven a adreces dels EUA i es manejaven en remot per commutadors KVM perquè les contractacions semblessin domèstiques. La disfressa era la proximitat. El que derrota aquest atac és una identitat legal verificada i un contracte de treball real en una jurisdicció amb nom, més comptes nominals i mínim privilegi — els mateixos controls que fan segur un squad nearshore, i cap no és geogràfic.
«La diferència horària fa impossible la supervisió.» No en aquest hemisferi. Bogotà i Lima són a UTC-5 — l'hora de l'Est dels EUA la meitat de l'any, una hora de diferència la resta — i Buenos Aires a UTC-3, i per això els squads nearshore aconsegueixen més de 6 hores de solapament diari amb els horaris dels EUA i Europa per aritmètica i no per heroïcitat. Un projecte a 10 o 12 hores té un problema de supervisió de debò; el nearshore es va dissenyar per no tenir-lo.
Sis preguntes que ho tanquen abans de signar
- Qui és l'empresari legal d'aquest enginyer, i a quin país? Demana el nom de l'entitat, no el de la marca.
- Ensenya'm la cadena de cessió de PI de punta a punta — de l'individu a l'ocupador, de l'ocupador a nosaltres — i confirma que sobreviu a la terminació del contracte marc.
- Qui dirigeix la validació i què avalua? Els percentatges de selectivitat els declara cada casa; el que importa és qui avalua el codi. La nostra la dirigeixen CTOs sobre cinc pilars, amb una taxa d'acceptació del 3%.
- Quin és el procediment de sortida, i a quina velocitat es desactiven comptes i es roten tokens?
- Què passa quan algú marxa o no rendeix — finestra de substitució, cost, i qui cobreix el forat mentrestant?
- Qui dirigeix la feina, sobre el paper i a la pràctica? Si aquestes dues respostes difereixen, arregla l'estructura abans del mes dotze.
Un partner segur del seu model respon les sis per escrit. Per al marc d'avaluació complet on encaixen, el nostre checklist per triar un partner nearshore té la resta.
Preguntes freqüents sobre la seguretat de l'staffing nearshore
És segur l'staffing nearshore per a la propietat intel·lectual?
Sí, quan la cadena de cessió corre sense talls des de l'enginyer individual fins a la teva empresa. A les jurisdiccions de dret civil el copyright neix en l'autor, i les transferències legals a l'ocupador — com l'article 103 mexicà per al software — s'activen amb una relació laboral, que els contractors no tenen. Llegeix la cadena, no només la clàusula de portada.
És segur l'staffing nearshore per a startups?
Sí, tot i que els termes que importen són uns altres: en un equip de cinc, una sortida és un esdeveniment de roadmap, així que la velocitat de substitució i la continuïtat pesen més que la tarifa per hora. Una substitució sense cost de 30 dies i un període de prova pagat acoten aquest risc de concentració.
Quin és el model d'staffing nearshore més segur?
El que té menys baules a la cadena: un partner que és l'empresari legal de l'enginyer al país on viu, amb la cessió de PI fluint per aquesta ocupació i una sola entitat responent per l'equip. Els marketplaces oberts continuen sent una eina legítima i més barata per a feina puntual acotada — et lliuren la validació i un contracte per persona.
És segur l'outsourcing nearshore sota el RGPD?
Sí, sempre que la residència de dades, el registre d'accessos, la retenció i l'esborrat estiguin documentats abans de l'arrencada i no assumits després. L'alineació amb el RGPD és un conjunt de pràctiques operatives, no un certificat per emmarcar — pregunta quin estàndard, auditat per qui i cobrint què.
Quins són els riscos més grans de l'staffing nearshore?
Una relació laboral sense definir, una cadena de cessió de PI trencada, accessos sobreprovisionats sense procediment de sortida, rotació sense banqueta al darrere, i un desajust entre l'empresari legal i el real. La distància no apareix en cap versió seriosa d'aquesta llista.
La conclusió: la seguretat aquí s'especifica, no s'espera
L'staffing nearshore és segur com és segur un pont — no perquè la llum sigui curta, sinó perquè algú va especificar la càrrega que suporta i la va signar. Els contractes offshore mal estructurats fallen, i els marketplaces oberts sí que et traslladen la validació i la superfície legal. Totes dues coses són contrapartides que pots llegir per endavant, posar-hi preu i decidir amb els ulls oberts.
Si vols veure com s'estructuraria un squad de plantilla directa per al teu stack, amb els termes d'ocupació, PI i accés sobre la taula abans de signar res, parla amb un partner tècnic.
