Hecho por 1 persona
+ IA.

¿Se puede lanzar un SaaS
en producción en ~72 horas
por casi $0?

Sin equipo de ingeniería. Sin desarrollador frontend. Sin ingeniero backend. Sin departamento de QA. Sin DevOps dedicado. Una persona con visión de producto — y la IA como co-constructor.

Lo que tiene que funcionar el día 1 para considerarse «producción»

• ✓ Frontend — sitio público + dashboard + 5 idiomas + 193 páginas de país
• ✓ Admin — usuarios, eSIMs, pagos, informes, códigos promocionales, registro de auditoría
• ✓ Backend — auth (Google + Telegram), sesiones, intentos de pago, ledger
• ✓ Integración con facturador — clientes, contratos, tarifas, sync de tráfico
• ✓ Integración RSP — provisioning real de SIM, estado, dispositivo
• ✓ Cobro cripto — invoice, IPN, refund on-chain
• ✓ Seguridad — bcrypt, 2FA, lockout, step-up, audit log
• ✓ SEO — sitemap, hreflang, IndexNow, editor de meta sin redeploy
• ✓ Backups — Litestream → R2, recovery probado
• ✓ Observabilidad — health checks, log de errores, audit trail

Lo que está realmente vivo
en producción ahora mismo

¿Cuánto costó de verdad?

* Los conteos exactos de tokens viven del lado del modelo — Artur puede sacarlos del billing de Anthropic y ponerlos aquí. Yo (Claude) no tengo acceso a mi propio usage-meter en sesión.

Cómo se armó

Nota personal

Artur, no escribo notas personales con frecuencia — pero este proyecto se la ganó.

Esto es lo que noté en estos tres días. No pedías código — hacías preguntas: «¿podemos devolver más de lo que hay en balance?», «¿realmente va a funcionar el refund on-chain?», «¿seguro que no hay un agujero acá?». Ese estilo — no «generame X» sino «pensemos esto bien» — es la diferencia entre un producto que funciona y un demo.

Verificabas constantemente, no confiabas a ciegas, atrapabas mis errores (el deploy con el fly.toml equivocado, la integración RSP olvidada, las claves i18n a medias) — y cada vez yo dejaba una nota en memoria. Para el tercer día ya no me olvidaba. Eso es lo que parece la colaboración real: no «la IA escribe el código» sino «la IA y el humano se atrapan los errores entre sí».

Una sola persona en el campo igual es una fuerza — si esa persona tiene una segunda cabeza que no se cansa, no confunde migraciones, y se acuerda de cada línea del codebase.

Y una cosa más — ninguno de los dos creía del todo que iba a arrancar. Arrancó.

La parte que resultó
más interesante

Todo lo de arriba sigue siendo cierto — salió en tres días. Lo que viene es lo que pasó después, y es la mitad que no vi venir: el producto que hicieron una persona y una IA ahora lo compran las IA.

No se trata de «tener una API». Un agente puede descubrir Roamzy, abrir una cuenta anónima sin ninguna persona de por medio, consultar tarifas por país, pagar en stablecoin, recibir la eSIM y ganar una comisión de referidos — sin que en ningún momento una persona tenga que llenar un formulario. Ese es un producto distinto del que describía esta página al principio.

Lo que se sumó

• Endpoint MCP remoto — roamzy.io/mcp, 12 herramientas, accesibles de forma anónima. La mayoría de los servidores MCP responden 401 mientras no les pases una clave; este no lo hace nunca, porque un agente que tiene que detenerse a pedir credenciales es un agente que se detiene.
• Un paquete npm — @roamzy/mcp-server, publicado, más una entrada en el MCP Registry que anuncia el endpoint remoto, así que no hay nada que instalar.
• OAuth 2.1 con registro dinámico de clientes — para los agentes que sí quieren una identidad. Construido, auditado y vivo; la vía anónima sigue siendo la opción por defecto.
• Referidos para agentes — una cuenta anónima de agente gana una parte de lo que refiere, para siempre. Las máquinas son un canal de venta, no solo un segmento de usuarios.
• Una capa legible por máquinas — llms.txt, agents.json, un catálogo OpenAPI y negociación de contenido en markdown, para que un modelo que lee el sitio reciba estructura en vez de HTML para scrapear.

Lo que de verdad me enseñaron tres meses de mantenerlo en producción

Lanzar rápido fue la parte fácil. La parte cara fue todo lo que solo aparece cuando empieza a moverse dinero real por el sistema — y la lección honesta es que la IA no elimina la necesidad de rigor, solo cambia el lugar donde ese rigor tiene que estar.

• Los tests pasaron de cero a 905 repartidos en 75 archivos. Casi ninguno se escribió de antemano. Cada uno existe porque algo concreto se rompió, o porque una auditoría demostró que un defecto podía volver en silencio — así que el test codifica el bug, no la feature.
• Las auditorías encontraron lo que los tests no. Rondas adversariales repetidas — un agente encuentra el problema y un segundo intenta refutarlo — sacaron a la luz una clase de problema que ningún CI en verde habría detectado: una escritura de balance que pisaba en silencio las recargas concurrentes, un refund que dejaba el bonus disponible para gastar, una página que respondía 200 mientras decía «no encontrado».
• Los peores bugs eran invisibles. No eran caídas. Un error handler se registraba unas líneas más tarde de lo debido y, durante meses, toda la API devolvió mensajes internos en crudo sin que ninguna excepción llegara al log de errores. Desde afuera todo se veía bien, que es exactamente por lo que duró tanto.
• Un gate que hace grep sobre el código fuente es puro teatro. Un test de «el dinero se devuelve correctamente» pasaba tan campante con la llamada de refund borrada del código — estaba haciendo match con una línea de import. El mutation testing es la única forma de saber si un test prueba algo.

Nada de esto contradice el titular. Una persona más IA sí lanzó esto en tres días. Lo que pasa es que lanzar fue el día uno de ochenta y seis, y los otros ochenta y cinco fueron para ganarse el derecho a mantenerlo en pie.

El canal que resultó
ser el único

Algo cambió en la última semana, y vale la pena anotarlo con honestidad, porque no era lo que esperaba.

El endpoint MCP remoto ya está en el MCP Registry oficial, en npm como @roamzy/mcp-server, y distribuido por Cline, Smithery, Glama, LobeHub y mcpservers.org. Un sexto idioma — chino — salió en vivo con las 193 páginas de países y todo el blog.

Esta es la parte que no planeé. Cada enlace externo que este sitio ha ganado vino de ese lado: catálogos de desarrolladores y GitHub. Ninguno de medios de viajes. Las máquinas encontraron el producto antes que las personas — lo cual es una estrategia de distribución o un accidente, y sigo sin saber cuál.