Agencia de desarrollo SaaS en Italia: cómo elegirla en 2026

Al terminar este artículo tendrás un procedimiento de cinco pasos para elegir una agencia de desarrollo SaaS en Italia y las preguntas que dejan al descubierto a quien no entrega producto. Los pasos van en orden de lo barato que resulta descartar a un candidato: primero las pruebas de trabajo en producción, luego la exposición normativa y al final la estructura del precio.

Candidatos no faltan. El ecosistema TIC italiano reunía 132.832 empresas y 638.150 personas en 2025, dentro de un mercado digital de 84.400 millones de euros que creció un 3,4 por ciento. Lo difícil es distinguir un equipo de producto de una oficina que te factura personas por jornada.

Qué necesitas antes de hablar con nadie

• Un alcance escrito, aunque sea tosco. Dos páginas valen más que una llamada. La forma está en cómo redactar el brief para una agencia de desarrollo.
• Un presupuesto que estés dispuesto a decir en voz alta. Una agencia que oye una cifra responde con un plan. Una agencia que oye silencio responde con una factura de discovery.
• Una decisión sobre dónde vive el código. En tu organización de GitHub o en la suya. Esa línea cambia toda la negociación.
• Un responsable interno con nombre y apellidos. No un comité. Una persona que pueda aprobar y rechazar.

Paso 1: qué productos SaaS están en línea y con qué stack

Pide dos productos en producción, con sus URL, y el stack sobre el que funciona cada uno. Después pregunta quién del equipo propuesto escribió qué parte. Un estudio que entrega responde en tres minutos. Un revendedor pide preparar una presentación.

La segunda pregunta pesa más que la respuesta. Pregunta qué se rompió tras el lanzamiento y cuánto tardó el arreglo. Todo producto real tiene una historia de incidentes: una migración que bloqueó una tabla, un webhook que cobró dos veces, una publicación que dejó el buscador caído una hora. Quien no tiene ninguna historia que contar o nunca ha operado lo que desarrolló, o está escondiendo el traspaso.

Importa la compatibilidad, no la moda. Si tu equipo interno son dos desarrolladores de Python, una agencia que solo trabaja en .NET te deja con un producto que no sabes mantener. Si en cambio nadie de los tuyos va a tocar ese código en un año, el argumento se invierte y su stack sirve perfectamente. Decide en cuál de los dos casos estás antes de la primera llamada, porque si no lo decidirá la agencia por ti.

Paso 2: cómo entran en tu lista de proveedores NIS2

Italia traspuso la directiva NIS2 con el decreto legislativo 138/2024, en vigor desde el 16 de octubre de 2024. Si tu empresa está dentro del perímetro, un proveedor de software ya no es solo un proveedor: es un elemento de la cadena de suministro que tienes que mapear, contratar y vigilar.

2026 es el año en que ese papeleo empieza a doler. Los sujetos NIS comunican la lista de proveedores relevantes en el portal de la ACN entre el 15 de abril y el 31 de mayo de cada año, y las medidas de seguridad básicas vencen el 31 de octubre de 2026. Una agencia que nunca ha oído hablar del portal de la ACN no te dará problemas durante el sprint. Te los dará en abril, cuando necesites certificaciones que no puede producir.

La pregunta que hay que hacer: si os señalamos como proveedor relevante, ¿qué nos entregáis? Con tres artefactos se responde. Condiciones de notificación de incidentes con plazos escritos. Un derecho de auditoría que puedas ejercer de verdad. Un plan de salida con los nombres de quien custodia las credenciales y cómo se transfieren. Quien responde «estamos certificados en ISO» ha respondido a otra pregunta.

Paso 3: qué cambia en tu producto el 2 de agosto de 2026

Si el producto tiene cualquier función de IA, esa fecha está en tu hoja de ruta aunque no la hayas puesto tú. Desde el 2 de agosto de 2026 se aplican las obligaciones de transparencia del artículo 50 del AI Act, junto con los requisitos de alfabetización del personal y la supervisión de los modelos de uso general.

El Digital Omnibus sobre IA, el Reglamento (UE) 2026/1744, en vigor desde el 27 de julio de 2026, trasladó el régimen de los sistemas autónomos de alto riesgo del anexo III al 2 de diciembre de 2027 y el de los sistemas integrados en productos del anexo I al 2 de agosto de 2028. Al artículo 50 no lo tocó. Una agencia que te dice que «el cumplimiento de la IA se ha aplazado» ha leído un titular en vez del reglamento, y eso es información útil que recoger en una reunión comercial.

Luego está la capa nacional. La ley 132/2025, en vigor desde el 10 de octubre de 2025, designa a AgID y a la ACN como autoridades nacionales de inteligencia artificial, y deja en manos de la ACN la vigilancia del mercado con poderes de inspección y sanción. La misma ley pide a empresas y profesionales que declaren con claridad cuándo usan IA en el servicio que prestan. Así que pregunta cómo declara la agencia su propio desarrollo asistido por IA, por escrito, dentro del contrato. Bastantes estudios italianos escriben hoy código de producción con modelos dentro del flujo de trabajo. El problema no es ese. El problema es no decirlo.

Paso 4: la accesibilidad va en el contrato, no en el backlog

El decreto legislativo 82/2022 incorporó el European Accessibility Act al ordenamiento italiano, y se aplica a los servicios digitales privados desde el 28 de junio de 2025: comercio electrónico, servicios bancarios, libros electrónicos, transporte de pasajeros. Las microempresas por debajo de 10 empleados y 2 millones de facturación quedan fuera del perímetro de servicios. Una empresa SaaS que ha levantado una ronda, no.

Las sanciones van de 5.000 a 40.000 euros por infracción y llegan al 5 por ciento de la facturación anual en caso de reincidencia o de falta de colaboración con AgID, que adoptó sus directrices definitivas de accesibilidad en marzo de 2026. Son cifras más altas que el coste de hacer el trabajo bien a la primera, y ahí está todo el razonamiento.

Conviértela en un criterio de aceptación. «WCAG 2.2 AA en los flujos previstos en este pliego, verificado en cada publicación» es una frase que cambia lo que se desarrolla, y añadirla no cuesta nada. El lado de diseño lo contamos en diseño accesible tras la EU Accessibility Act. El lado comercial es más corto: una agencia que presupuesta la accesibilidad como partida aparte al final del proyecto ya ha decidido saltársela.

Paso 5: lee el precio como estructura, no como tarifa

Las tarifas por hora italianas para desarrollo de software las publican los marketplaces, no los estudios sectoriales, así que trátalas como una comprobación de sentido común y poco más. El índice de precios 2026 de ProntoPro sitúa el trabajo júnior en torno a los 45 euros la hora y a los especialistas sénior entre 90 y 120. Dos agencias que cotizan la misma tarifa pueden estar a cuatro meses de distancia en la entrega, y por eso la tarifa decide poco.

Decide la estructura. Cuatro preguntas hacen casi todo el filtrado:

1. ¿De quién es el código y desde cuándo? La propiedad intelectual se transfiere con el pago, hito a hito. La transferencia en la entrega final le deja a la agencia un rehén durante todo el proyecto.
2. ¿Qué pasa después del lanzamiento? Una ventana de soporte con tiempos de respuesta escritos, o un honesto «nada, a partir de ahí os toca a vosotros». Las dos se gestionan. El silencio no.
3. ¿Qué es precio cerrado y qué va por horas? Un precio fijo sobre un alcance que nadie ha explorado todavía es un número inflado. Un por horas sin techo es una cuenta abierta.
4. ¿Cuánto cuesta marcharse? Pide la cláusula de salida antes de pedir el descuento. Repositorios, entornos, DNS, cuentas de terceros y la persona que puede traspasarlos.

En SOW y MSA explicamos cómo repartir esas cláusulas entre documentos, y en ocho cláusulas que conviene revisar están las que salen caras más adelante.

Cómo saber si las respuestas eran buenas

Pasa a tres candidatos por los cinco pasos en la misma semana, con el mismo brief, y puntúa la respuesta en lugar de la presentación.

Fallos frecuentes y cómo se arreglan

El presupuesto es un número solo

Una cifra única sin desglose significa que la agencia no ha estimado nada, o que no quiere que compares partidas con un competidor. Pide el mismo alcance dividido en tres: desarrollo, integraciones y post-lanzamiento. Si el desglose tarda más de dos días, están estimando por primera vez mientras tú esperas.

No tienes acceso al repositorio durante el proyecto

Es el ajuste por defecto más caro del mercado italiano y también el más fácil de corregir. Pide acceso de lectura desde el primer día y el historial de commits desde el principio. No para revisar pull requests, sino para que una discrepancia en el cuarto mes sea sobre el alcance y no sobre si el trabajo existe.

La discovery se cobra como un proyecto

La discovery vale el dinero cuando produce artefactos que se quedan contigo: un alcance, un modelo de datos, una lista de riesgos, una estimación. No lo vale cuando produce diapositivas y una propuesta comercial. Las cifras las pusimos en cuánto cuesta la fase de discovery en 2026.

El equipo de la llamada no es el equipo del proyecto

Pide los nombres y ponlos en el pliego con una cláusula de sustitución: reemplazos de igual o mayor seniority, con preaviso. Quien piensa cumplirla lo acepta en un correo. Quien no, te explicará por qué dar nombres es imposible.

Nada de esto necesita un departamento de compras. Tres candidatos, un brief, cinco preguntas a cada uno, dos semanas. Las agencias que responden con precisión seguirán respondiendo con precisión después de la firma, y las que responden con adjetivos te iban a mandar una presentación en lugar de un producto de todas formas.