AMIKS — Dossier 01 · Modelo de negocio

El hueco, el mercado, los segmentos y la seguridad como argumento de venta · Cuernavaca, Morelos

Este documento es la versión de lectura fácil de dos estudios técnicos del proyecto: 01_research/mercado_competencia_global_mx.md (Batch A1, investigación de mercado y competencia) y 01_research/contexto_socioeconomico_morelos.md (Batch A, análisis socioeconómico de mujeres en Morelos). Ambos fechados el 29 de septiembre de 2026. Se simplificó el lenguaje para cualquier nivel de estudios; las cifras, las fuentes y las advertencias se conservan intactas. No se agregó ni se quitó ningún contenido: solo se reorganizó.

Cómo leer este dossier: - [unverified] = dato que no se pudo confirmar con fuente oficial o de primera mano. - [modelo] = cifra calculada a partir de supuestos declarados; no es una medición directa. - REQUIERE ABOGADO = material que necesita revisión legal antes de usarse. - Los términos técnicos se explican entre paréntesis la primera vez que aparecen. - Todas las fuentes se consultaron el 29 de septiembre de 2026 (2026-09-29), salvo que se indique otra fecha. - Toda la moneda es pesos mexicanos (MXN) salvo que se indique USD (dólares), GBP (libras), CAD (dólares canadienses) o CLP (pesos chilenos).

En dos frases: hoy no existe en Cuernavaca ni en Morelos ningún club de experiencias recurrentes, solo para mujeres y con seguridad verificada — pese a que hay demanda, hay lugares disponibles y hay dinero para gastar. El proyecto nace sin inmueble propio (se renta por evento), con precios anclados al mercado mexicano real y con la seguridad como el atributo que nadie vende.

1. El hueco de negocio

Resumen: los dos clubes de mujeres más famosos del mundo (The Wing, AllBright) cerraron por el peso de sus edificios, no por falta de clientas: sus eventos seguían con alta demanda. Los clubes que sobreviven venden identidad y comunidad, no propiedades. En México lo que hay son grupos de pauta-por-evento, una sola cadena de gimnasios solo-mujeres (Curves) e industrias nocturnas: nadie ofrece membresía recurrente, amistad real y seguridad verificada. En Cuernavaca el hueco es total: ni siquiera existe competencia de baja calidad.

1.1 Los clubes de mujeres en el mundo: los 12 casos estudiados

1.2 The Wing — la lección del fracaso más citado

Qué era: una red de espacios de trabajo y comunidad solo para mujeres, fundada en 2016 en Nueva York, con pago anual.

Precio: $2,500–3,000 USD al año para la mayoría de sus miembros (New York Times: https://www.nytimes.com/2022/08/31/style/the-wing-shuts-down.html, consultado 2026-09-29). Su fundadora, Audrey Gelman, defendió el precio como "justo" (The Guardian: https://www.theguardian.com/world/2019/oct/18/the-wing-how-an-exclusive-womens-club-sparked-a-thousand-arguments).

Dinero recibido de inversionistas: $117.5 millones de USD en 2 años, incluida una ronda de $75 millones (Fast Company: https://www.fastcompany.com/90284253/the-wing-just-raised-another-75m-for-a-total-of-117-5m-in-two-years).

Qué le pasó: cerró definitivamente el 31 de agosto de 2022, después de reabrir 6 sedes después de la pandemia; la empresa dijo que los "desafíos económicos globales crecientes" la dejaron sin capacidad de recuperarse con la cantidad de miembros activos que tenía (New York Times, misma URL).

Por qué fracasó (causas documentadas): 1. Costo muy alto de sus oficinas de lujo — dependía de que las socias fueran todos los días al local; cuando el trabajo empezó a hacerse en casa, dejó de tener sentido pagar por una oficina (Fortune: https://fortune.com/2022/10/07/the-rise-and-fall-of-the-wing/). 2. Contradicción entre su discurso y su práctica interna — hubo una demanda por discriminación de género (por excluir a hombres) y acusaciones de maltrato laboral contra empleadas de color (Observer: https://observer.com/2022/08/women-only-club-the-wing-shuts-down-leaving-event-partners-and-furniture-lovers-in-the-lurch/); sus empleadas describieron "una desconexión drástica entre la retórica pro-mujer y el trato interno" (Fortune 2020: https://fortune.com/2020/02/27/how-womens-co-working-startup-the-wing-fell-to-earth/). 3. Un precio que excluía al mercado grande que decía servir.

El contraste más útil: Chief — una red de liderazgo femenino SIN espacios físicos — cobraba aún más ($5,800–7,900 USD/año) y sobrevivió, porque lo que vende es la selección de la comunidad y el contacto entre socias, no el edificio (Fortune, URL de arriba).

Lecciones para AMIKS: (a) el valor debe estar en la comunidad y la experiencia, no en un inmueble; (b) el negocio no puede depender de que las socias asistan a diario; (c) el discurso y la operación deben ser completamente coherentes desde el día 1; (d) un precio que excluye contradice la promesa de hermanidad entre mujeres.

1.3 AllBright — el mismo error repetido en Inglaterra

Qué era: club de miembros solo mujeres en Londres (barrio Mayfair, casa de 5 pisos con 2 restaurantes, bar, salón de belleza y terraza), fundada el 8 de marzo de 2018 por Anna Jones y Debbie Wosskow; el nombre rinde honor a Madeleine Albright (The Guardian: https://www.theguardian.com/business/2025/jan/28/allbright-londons-women-only-members-club-enters-administration).

Precio: membresía individual desde £1,950/año; corporativa £1,500/año (Guardian, misma URL). En su apertura (2018) costaba £750/año más £300 de cuota de inscripción (NBC News: https://www.nbcnews.com/news/world/allbright-britain-s-women-only-private-members-club-opens-n853981). En su mejor momento se valoró en £100 millones (Evening Standard: https://www.standard.co.uk/news/tech/womens-only-members-club-allbright-100-million-valuation-a4189806.html).

Qué le pasó: entró en administración (figura legal de empresas en quiebra administradas por un especialista) el 28 de enero de 2025 — la segunda vez: la firma Cain International ya había absorbido la deuda en 2023. Perdió £6.2 millones antes de impuestos en el año que terminó en marzo de 2022. Cerró la casa de Mayfair y hoy opera desde un "lounge" dentro del edificio Old Sessions House (Farringdon) (Guardian, misma URL; Insider Media: https://www.insidermedia.com/news/news/deal-struck-for-assets-of-women-only-memberss-club-allbright; City AM: https://www.cityam.com/after-allbright-is-there-a-future-for-women-only-members-clubs/).

Lo que dijeron sus propias fundadoras: "con la subida de rentas y la escala del edificio, junto con su ubicación premium, el townhouse de Mayfair ya no es viable. Mientras que los eventos, las oportunidades de networking y los programas de aprendizaje siguen con alta demanda, los espacios sociales y de comedor estaban subutilizados" (Guardian, misma URL).

Lección para AMIKS — el hallazgo más accionable de toda la investigación global: los eventos SÍ tenían demanda; el inmueble era el lastre (lo que hunde el barco). El modelo "ligero en activos" — rentar un lugar distinto por evento, sin arriendo fijo — captura esa demanda sin el costo que mató a AllBright y a The Wing.

1.4 Soho House — el modelo de "membresías en capas" (la referencia estructural)

Datos oficiales, consultados en vivo el 29 de septiembre de 2026:

• La escalera de membresías (https://www.sohohouse.com/en-us/membership): tiene 3 capas + 2 variantes. ① Soho House (acceso a 1 casa cercana o a las 48 casas en 19 países, según el nivel); ② Cities Without Houses (para quien vive en una ciudad sin casa del club: recibe los mismos beneficios al viajar); ③ Soho Friends (nivel de entrada, sin acceso a los espacios del club). Variantes: Under 27 (precio especial hasta los 30 años) y descuentos por ciudad.
• Precio oficial de Soho Friends: £135 / $175 / €155 por año (https://www.sohohouse.com/en-us/membership/soho-friends). Beneficios: 15% de descuento en habitaciones, salida tardía, mejora de habitación en estancias de 3+ noches, 15% en artículos Soho Home, 25% en Cowshed/Soho Skin, 20% en restaurantes, tarifas reducidas en spa y acceso a estudios.
• Volumen de experiencia: "más de 2,400 eventos y experiencias mensuales" en 48 casas de 19 países; hasta 3 invitados por miembro (misma URL). Los precios por ciudad se consultan en https://apply.sohohouse.com/pricing (pide seleccionar ciudad; la app no muestra precios sin selección).
• Referencia del nivel completo (fuente secundaria, rango): cuota de inscripción ~$1,750 USD + pagos anuales de $1,750–4,300+ USD según edad y ciudad (The Pricer: https://www.thepricer.org/how-much-does-soho-house-membership-cost/); ejemplo de Estambul: €175 al mes o €2,100 al año para 27+ (Locals Insider: https://localsinsider.com/travel-insights/soho-house-explained-how-the-members-only-club-works-and-whether-its-worth-it/). [fuentes secundarias — confirmar por ciudad si se usan en el modelo financiero]

Por qué funciona: ① una escalera de entrada barata (Soho Friends) que después convierte a socias completas; ② el evento es el producto y la casa es solo el recipiente; ③ el precio para jóvenes ancla el hábito temprano y luego sube el precio por edad; ④ "Cities Without Houses" monetiza una ciudad SIN comprar inmueble — ese es exactamente el plan para la expansión a más regiones de AMIKS (membresía digital nacional desde el día 1).

1.5 Girls' Night In — un boletín de amistad que sí funcionó (y luego se replanteó)

• Fundado por Alisha Ramos en enero de 2017 como boletín (newsletter = correo periódico con contenido) sobre "downtime" (tiempo de descanso). Creció de 150 a 60,000 suscriptoras en el primer año (Entrepreneur: https://www.entrepreneur.com/starting-a-business/how-this-founder-turned-her-newsletter-girls-night-in/310559); llegó a 170,000 suscriptoras en 2020 (Business Insider: https://www.businessinsider.com/girls-night-in-newsletter-alisha-ramos-loyal-subscriber-audience-2020-11); su pico fue 180,000 suscriptoras y ~$2 millones de USD por año de ingresos con un equipo pequeño; luego la fundadora redujo la operación a una persona y lo rebautizó como Downtime (Inbox Collective: https://inboxcollective.com/alisha-ramos-knew-it-was-time-to-change-everything-with-her-newsletter/; sitio actual: https://www.girlsnightin.co/). Instagram: 119 mil seguidoras (https://www.instagram.com/girlsnightinclub/).
• Cómo ganaba dinero: boletín co-financiado por marcas, anuncios clasificados y comisiones de afiliados (Nieman Lab: https://www.niemanlab.org/2017/08/girls-night-in-is-an-email-newsletter-but-itll-also-be-a-way-for-women-to-make-friends-irl/).
• Dato relevante: Girls' Night In creó "GNI Chapters" (grupos por ciudad para hacer amistades en persona) — antecedente directo del concepto AMIKS, pero nunca convirtió el evento presencial en negocio.

Lección: la audiencia femenina de "descanso en casa" monetiza bien con patrocinio (sin cobrarle a la usuaria) — coherente con el principio AMIKS de "comunidad antes que monetización agresiva". Y también hay una advertencia: el formato de solo-correo saturó el mercado y la propia fundadora replanteó el negocio.

1.6 Girlvana y Ladyvana — retiros con misión social (Canadá)

• Girlvana (Isla de Vancouver, fundada "hace más de una década"): yoga + meditación + tutelaje (mentora que guía) para adolescentes de 14 a 19 años; retiros tipo "campamento de verano" con mentoras (https://www.girlvanayoga.com/ y https://www.girlvanayoga.com/retreats).
• Precio verificado: retiro de verano 2024 — apartado de $500 CAD (https://www.girlvanayoga.com/purchases/2024deposit) + saldo de $850 CAD (https://www.girlvanayoga.com/purchases/2024balance) ≈ $1,350 CAD por semana.
• Ladyvana Retreats: retiros de yoga y reconexión para mujeres adultas; nació porque las adultas "veían el trabajo con adolescentes y querían entrar"; parte del dinero apoya las becas de Girlvana (https://www.ladyvana.com/girlvana-yoga). Las becas se financian con patrocinadores y donaciones (girlvanayoga.com/retreats).

Modelo: un producto premium (retiros para adultas) que paga un producto social (becas para adolescentes). Para AMIKS: el modelo circular "quien puede pagar subsidia becas" ya está probado en este nicho y refuerza una narrativa de sororidad (herencia entre mujeres) real.

1.7 Business Chicks (Australia) y los nombres sin verificar

• Business Chicks (businesschicks.com): la comunidad de mujeres en negocios más grande de Australia. Eventos: desayunos con ponentes, viajes de liderazgo, talleres, encuentros rápidos de contacto, cenas íntimas y eventos en línea (https://businesschicks.com/events-about/). Membresía premium con clases magistrales incluidas (https://businesschicks.com/become-a-member/); miembros de 17 a 85 años, "desde Australia hasta Kenia" (https://www.businesschicks.com/about-us). Precio de la membresía: no publicado [unverified].
• "CHEEK": no se encontró ninguna comunidad o empresa femenina relevante con ese nombre exacto. Lo más parecido que sí existe es Club Cheek (Londres), un lugar de vida nocturna alternativo/queer en Arch 323 con capacidad de 300 personas (https://eventsforlondon.co.uk/venue/club-cheek/; https://ra.co/clubs/265047) — es una discoteca, no un club social femenino. Se reporta esta ambigüedad en lugar de inventar datos.
• "Chicks Events": el equivalente funcional es Business Chicks (arriba). También existe "Menopause Chicks" (Eventbrite, comunidad sobre la menopausia, https://www.eventbrite.com/o/menopause-chicks-18334785338) — prueba de que hay nichos femeninos divididos por etapa de vida.

1.8 Retiros solo mujeres y apps de amistad femenina

Retreat Guru (retiros solo mujeres) — plaza digital global (https://retreat.guru/be/womens-retreats): más de 162 retiros solo-mujeres listados al 29-09-2026; precio típico de $300 a 800 USD por día, con programas de 4 a 6 días → un retiro típico cuesta $1,200–4,800 USD. Datos de industria: las mujeres son el 68% de los participantes de retiros en todo el mundo (World Metrics citando Retreat.org: https://worldmetrics.org/retreat-industry-statistics/); el mercado mundial de retiros de bienestar movió $248.09 mil millones de USD en 2025 y se proyecta en $273.15 mil millones para 2026, con crecimiento anual de 10.1% (Research and Markets: https://www.researchandmarkets.com/reports/6024479/wellness-retreat-market-report); el mercado de retiros de bienestar solo para mujeres fue de $12.8 mil millones de USD en 2025 (Market Intelo: https://marketintelo.com/report/womens-wellness-retreat-market) [fuente de investigación de mercado de segundo nivel — usar como orden de magnitud, no como dato exacto]; los retiros solo-mujeres crecen 12.4% anual, por arriba del crecimiento general del sector bienestar (Market Intelo, women-only travel: https://marketintelo.com/report/women-only-travel-market) [misma advertencia].

Bumble For Friends / BFF: - BFF nació dentro de la app de citas Bumble en 2016; se lanzó como app propia en 2024 (Mashable: https://mashable.com/article/bumble-for-friends-app-launches); se relanzó en septiembre de 2025 como "BFF" con verificación de perfiles y chats de grupo (The Everygirl: https://theeverygirl.com/bumble-for-friends-app/), con la campaña "The Great Frienaissance" (juego de palabras con "renacimiento de amistades") (Fast Company: https://www.fastcompany.com/91406463/bumble-launches-bff-as-a-standalone-app-to-lead-the-great-frienaissance). - La app relanzada en 2025 es completamente gratis, sin nivel de pago ni muro de suscripción (Introvr: https://www.introvr.com/blog/friend-matching-apps). - Cambio de rumbo: a partir de octubre de 2025, Bumble descontinuó el modo BFF y la app anterior en Estados Unidos, y movió a las usuarias a un producto nuevo (Bumble Support: https://support.bumble.com/hc/en-us/articles/30781191036317-Changes-to-Bumble-For-Friends-and-Bumble-BFF-Mode; revisión de referencia: https://nexspark.org/journal/bumble-bff-review [pendiente verificar el nombre exacto del producto nuevo]). - Escala de la casa madre (contexto): Bumble Inc. tuvo ingresos de $1,071.6 millones de USD en 2024 (+2%); la app principal generó $866.3 millones; los usuarios de pago fueron 2.8 millones al cierre del 4º trimestre de 2024 (comunicado a inversionistas: https://ir.bumble.com/news/news-details/2025/Bumble-Inc.-Announces-Fourth-Quarter-and-Full-Year-2024-Results/). Descargas: 16.8 millones en el primer semestre de 2024 (Backlinko: https://backlinko.com/bumble-users).

Lectura estratégica: el mayor jugador de apps del mundo intentó 3 veces cobrar por la amistad femenina y terminó regalándola, porque la app le conviene solo para atraer y retener usuarios. La amistad puramente digital no retiene ni paga por sí sola; el diferencial de AMIKS debe ser lo presencial y lo seguro, con la app como herramienta de organización, no como producto completo.

Peanut (Londres, fundada en 2017 por Michelle Kennedy, ex-Bumble): - Red social para mujeres organizada por etapa de vida: maternidad, fecundidad, embarazo, menopausia (Wikipedia: https://en.wikipedia.org/wiki/Peanut_App; App Store: https://apps.apple.com/us/app/peanut-find-mom-friends/id1178656034). - Más de 1 millón de mujeres en 2019 (TechCrunch: https://techcrunch.com/2019/11/13/social-network-for-motherhood-peanut-raises-5m-expands-to-include-women-trying-to-conceive/); ronda de inversión "Serie A" de $12 millones de USD en mayo de 2020 (TechCrunch: https://techcrunch.com/2020/05/05/social-network-for-women-peanut-raises-12m-series-a-amid-pandemic/); inversión total de $21.8 millones de USD en 8 rondas (Tracxn: https://tracxn.com/d/companies/peanut/__UYcIekcQTbz90GDaUA4TDE4CORR31sSjn4EH9VKU0yM). - Cómo monetiza: suscripción "Peanut Plus" (funciones de pago) [precio no verificado].

Lectura: el nicho "mujeres por etapa de vida" (madres primerizas, mujeres buscando embarazo, menopausia) es el criterio que mejor divide y agrupa; AMIKS debe decidir si atiende a todas las etapas (club generalista) o arranca con 1 o 2 etapas núcleo.

Clubes de lectura feministas: - Our Shared Shelf (Emma Watson, plataforma Goodreads): 222,923 miembros, hoy dormido ("OUR SHARED SHELF IS CURRENTLY DORMANT", https://www.goodreads.com/user/show/1250610-renee-feminist-book-club-box-and-podcast) — demuestra que hay demanda masiva sin que exista operación comercial: el club feminista más grande del mundo se apagó por falta de un modelo de negocio. - Feminist Book Club (feministbookclub.com): club virtual + caja mensual con libro y objetos, envío gratis en Estados Unidos, con donaciones a organizaciones (https://www.feministbookclub.com/shop/membership-options/); hoy en colaboración con Bindery Books (https://feministbookclub.com/). - En México (ver §1.2 de este dossier) hay clubes virtuales feministas con encuentros presenciales en crecimiento.

1.9 Nombres buscados y NO verificados (el hallazgo es en sí una señal)

Implicación: varios nombres que circulan en listas de "clubes de mujeres" no sobreviven la verificación — señal de que este sector está lleno de proyectos pequeños, efímeros y poco documentados. Eso significa dos cosas a la vez: oportunidad (el mercado no está profesionalizado) y advertencia (mitad de la "competencia" que se menciona no es competencia real).

2. México: qué hay hoy y qué significa

Resumen: en Ciudad de México hay por lo menos 17 ofertas verificadas para mujeres: clubes de eventos con boleto, viajes grupales, antros solo para mujeres y clubes de membresía en Polanco. Dos lecciones claras: los precios de eventos femeninos ya están anclados ($125 a $23,700 MXN) y la única oferta que se repite es el networking profesional — el club de amistad pura casi no existe. En Morelos hay eventos sueltos y lugares de brunch con estética femenina, pero ninguna organización local de experiencias para mujeres; de hecho, los grupos de Ciudad de México traen mujeres DE VISITA a Morelos — el destino existe, el organizador local no.

2.1 La oferta mexicana verificada

Nota de cobertura: en Guadalajara y Monterrey la oferta verificable de clubes sociales de amistad es débil (Guadalajara: círculos puntuales de mujeres tipo One House/Kabbalah y eventos del 8 de marzo; Monterrey: Chicas Sáficas y eventos STEM como Dev Day 4 Women de la UANL, https://www.uanl.mx/eventos/dev-day-4-women-monterrey/). Nadie opera el modelo "club de experiencias recurrentes solo para mujeres con membresía" en ninguna de las 3 zonas metroplitanas — y menos en Morelos.**

2.2 Morelos y Cuernavaca: lo que existe hoy (el terreno real)

Lo verificado que existe HOY dirigido a mujeres en Morelos/Cuernavaca:

1. GIRLS Brunch (Cuernavaca) — evento aislado de desayuno-comida para "conectar… conocer mujeres emprendedoras", sábado de 10:00 a 14:00, en el lugar Mosaic (Eventbrite: https://www.eventbrite.com.mx/d/mexico--cuernavaca/networking/, consultado 2026-09-29). Eventos de una sola vez, no club, no membresía, enfoque de emprendimiento.
2. Ladies Brunch en Padel Sport Nuevo (Cuernavaca) — "viernes único SOLO PARA MUJERES" con desayuno-comida (18-jul-2025, https://www.padelsport.mx/event-details/ladies-brunch-2025-07-18-09-00). Es un lugar que organiza su propia noche de mujeres de pádel — sin club organizado.
3. Escapadas desde CDMX hacia Morelos — Adventur Girls Club lleva grupos de mujeres de Ciudad de México a Las Estacas, Morelos (https://www.tiktok.com/@adventurgirlsclub/video/7521593112876059912): Morelos ya es destino de experiencias femeninas organizadas desde afuera, pero nadie las organiza localmente.
4. Retiros de yoga femenino en Cuernavaca — Santuario MX: "retiro de yoga creado especialmente para las mujeres, para conectar con femineidad y lo sagrado" (https://www.santuariomx.com/cuernavaca); retiro "Renacer Sagrado Femenino" (Instagram: https://www.instagram.com/p/DTwT2myDVk3/); Sukha Yoga y Retiros Cuernavaca (https://www.sukhayogayretiros.com/). Retiros eventuales, boleto caro, sin comunidad permanente.
5. Lugares con estética femenina — Pink Velvet ® "el brunch rosa" (restaurante de desayunos-comidas en el Centro de Cuernavaca; Instagram 7,088 seguidores: https://www.instagram.com/pinkvelvetcuerna/; dirección en Galeana 31, Centro, según Rappi: https://www.rappi.com.mx/restaurantes/1930377563-pink-velvet-el-brunch-rosa). Lugar potencial aliado, no competencia del club.
6. Instituto de la Mujer de Cuernavaca (IMC) — institución de gobierno (Facebook: https://www.facebook.com/p/Instituto-de-la-Mujer-de-Cuernavaca-100077593903811/); programa municipal "Empoderamiento de la Mujer y Participación Ciudadana" (PDF oficial: https://cuernavaca.gob.mx/contabilidad/wp-content/uploads/2021/06/27-Empoderamiento-de-la-Mujer-y-Participaci%C3%B3n-Ciudadana-en-Cuernavaca.pdf).
7. Antros o clubes nocturnos solo mujeres en Cuernavaca — la búsqueda en TikTok arroja resultados genéricos/deseos más que operaciones concretas verificables (https://www.tiktok.com/discover/club-nocturno-para-mujeres-cuernavaca) — no se verificó un antro femenino operando en Cuernavaca [unverified].
8. Grupos de WhatsApp de amigas — infraestructura informal (https://www.gruposwats.com/amigas-mexico.html; https://gruposwsp.com/tag/hacer-amigas) — sin selección de participantes, sin seguridad, sin modelo: es el "sustituto" actual de las cuernavaqueñas.

Conclusión competitiva para Morelos: existe la demanda (Ciudad de México organiza escapadas hacia Morelos) y existen los lugares, pero no existe en Cuernavaca/Morelos ningún club de experiencias solo mujeres con membresía, calendario recurrente y protocolo de seguridad. El vacío es total: ni siquiera hay competencia de baja calidad local.

2.3 Aprendizajes de los modelos mexicanos

1. El precio de eventos femeninos en México ya está anclado (Ciudad de México): $125 MXN (cena informal) → $650–$900 MXN (actividades/experiencias con producción) → $23,700 MXN (viaje premium de varios días). AMIKS tiene una escalera natural de referencia para fijar precios por evento.
2. La Ciudad de México es referencia y amenaza a la vez: los clubes capitalinos (Greenn con 46 mil seguidores en Instagram, Adventur) ya hacen marketing a viajeras y podrían expandirse a Morelos; AMIKS debe ser la primera localmente con comunidad fidelizada (llegar antes que ellos).
3. Lo único que se repite en México es el networking de emprendimiento (Ladies Brunch, Brunch Escuela, círculos de Meetup): el eje "amistad/ocio puro, cero networking" está casi vacío — exactamente el posicionamiento que pide el requerimiento (amistades sanas, no extracción).
4. La vida nocturna femenina (Womans VIP, Chicas Sáficas) demuestra que "solo mujeres + seguridad" vende boletos en México, pero capta un momento (la noche, la despedida), no una membresía ni una amistad.

3. Tamaño del mercado (TAM / SAM / SOM)

Todas las cifras provienen de INEGI (el instituto oficial de estadística: Censo 2020, ENIGH 2024 — encuesta de ingresos y gastos de hogares —, ENOE de Morelos — encuesta de empleo —, ENVIPE de Morelos — encuesta de percepción de seguridad —, y PIBE 2024 — PIB estatal trimestral), consultadas el 2026-09-29. Los cálculos derivados son transparentes; los supuestos de penetración están marcados como tales. Definiciones simples: TAM = todo el mercado posible (todas las mujeres adultas); SAM = mercado servible (los que el proyecto puede servir); SOM = mercado alcanzable (los que razonablemente se espera conseguir).

3.1 Base demográfica y económica (datos duros)

Población: - Morelos (Censo 2020): 1,971,520 habitantes (INEGI: https://www.inegi.org.mx/contenidos/saladeprensa/boletines/2021/EstSociodemo/ResultCenso2020_Mor.pdf). - Cuernavaca (Censo 2020): 378,476 habitantes, 378,476 hab: 178,729 hombres / 199,747 mujeres (52.8%) (INEGI resultados rápidos, consultado en vivo: https://www.inegi.org.mx/app/cpv/2020/resultadosrapidos/default.html?texto=Cuernavaca,+Morelos . - Cuernavaca de 18+ años: 284,826 personas, de las cuales 153,520 son mujeres (53.9%) (Telencuestas con datos del Censo INEGI 2020: https://telencuestas.com/censos-de-poblacion/mexico/2020/morelos/cuernavaca) [fuente secundaria consistente con INEGI]. - Zona Metropolitana de Cuernavaca: más de 1,000,000 habitantes (~la mitad del estado); municipios de Huitzilac, Cuernavaca, Jiutepec, Emiliano Zapata, Temixco, Tepoztlán, Xochitepec y Yautepec [composición exacta según convenio: verificar] (La Jornada Morelos: https://www.lajornadamorelos.mx/editorial/ahora-si-hay-zona-metropolitana-de-cuernavaca/ y https://x.com/MorelosJornada/status/1969740564527562973). - Índice de masculinidad en Morelos: 89 hombres por cada 100 mujeres (COESPO con datos INEGI Censo 2020: https://coespo.morelos.gob.mx/images/Datos_municipales/2021/CUERNAVACA.pdf).

Ingresos (ENIGH 2024, INEGI, publicado 30-jul-2025): - Ingreso corriente promedio trimestral por hogar — Morelos: $66,195 MXN (equivalente a $22,065 por mes por hogar); Nacional: $77,864; CDMX: $110,685; Nuevo León: $117,034; Guerrero: $48,548; Chiapas: $41,084 (tabulado interactivo de INEGI consultado en vivo: https://www.inegi.org.mx/app/tabulados/interactivos/?pxq=Hogares_Hogares_10_c09d2c6e-5543-478c-b2aa-1c15e65ece38). - Deciles de hogares de Morelos (mismo tabulado): decil V $47,601 por trimestre ($15,867/mes) · decil IX $103,478 ($34,493/mes) · decil X $187,404 ($62,468/mes). La mitad superior de los hogares de Morelos maneja por lo menos ~$16,000 MXN/mes — base real para gastar en ocio. - Brecha de género nacional: ingreso monetario promedio trimestral por persona — mujeres $12,479 vs hombres $21,146 (brecha de 41%); en el grupo de 40–49 años: hombres $45,872 vs mujeres $30,205 (ENIGH 2024, Reporte de Resultados: https://www.inegi.org.mx/contenidos/saladeprensa/boletines/2025/enigh/ENIGH2024_RR.pdf). - Gasto en esparcimiento (diversión): $1,261 MXN por trimestre por hogar (2.6% del gasto monetario) y creció 51.5% de 2022 a 2024 (misma URL) — la categoría de gasto de AMIKS es de las que más crecen. - Contexto laboral (ENOE de Morelos, 4º trimestre de 2024, INEGI, 25-feb-2025: https://www.inegi.org.mx/contenidos/saladeprensa/boletines/2025/enoe/enoe2025_02_Mor.pdf): población económicamente activa (PEA) 879 mil; PEA femenina 380 mil vs masculina 499 mil (de cada 100 mujeres, 45 participan en la economía vs 68 de cada 100 hombres); 254 mil mujeres ocupadas en la informalidad; la tasa de informalidad laboral de las mujeres es 68.0%; desempleo femenino 8 mil. - Dato positivo: Cuernavaca es la 2ª ciudad nacional en tasa de ocupación (empleo) (1er trimestre de 2025, ENOE, vía Gobierno de Cuernavaca: https://cuernavaca.gob.mx/?p=51170). - Salario promedio mensual en Cuernavaca, 1er trimestre 2026: "$4.2k MX" según Data México (https://www.economia.gob.mx/datamexico/es/profile/geo/cuernavaca) [cifra tal como aparece la fuente; verificar unidad exacta antes de usarla en el modelo financiero].

Contexto macro del estado: PIB de Morelos 2024: $355,087 millones MXN, +1.3% anual; sector terciario (servicios) 61.3% del PIB; el sector de "alojamiento temporal y preparación de alimentos y bebidas" cayó -16.8% en 2024 (INEGI PIBE: https://www.inegi.org.mx/contenidos/saladeprensa/boletines/2025/pibent/PIBE2024_12_CP_Mor.pdf). El sector de restaurantes y hoteles local está herido: los lugares tienen capacidad vacía y buena razón para aliarse con AMIKS.

Turismo en Cuernavaca: se proyecta una derrama de $80 millones de MXN solo en Semana Santa 2026 (Gobierno de Cuernavaca: https://cuernavaca.gob.mx/?p=57893); se esperaba +10% en ocupación hotelera al cierre de 2025 (Central de Noticias: https://centraldenoticias.mx/29/12/2025/municipios/zona-metropolitana/cuernavaca/proyecta-cuernavaca-incremento-del-10-en-ocupacion-hotelera-este-fin-de-ano/); es "destino sin playa más importante del centro del país" (https://cuernavaca.gob.mx/?p=19563).

3.2 TAM: el mercado total

Definición amplia (generosa): todas las mujeres de 18+ años en Morelos. - Mujeres en Morelos ≈ 1,043,000 (1,971,520 × 100/189, del índice de 89 hombres por 100 mujeres). - Con 75.3% de la población de 18+ (proporción de Cuernavaca): TAM de ~785,000 mujeres de 18+ en Morelos. - TAM en la Zona Metropolitana de Cuernavaca: ~1,000,000 habitantes → ~529,000 mujeres → ~398,000 mujeres de 18+ en la ZM. - Valor TAM: si el gasto de esparcimiento ($1,261 por trimestre por hogar, ENIGH) se tomara como techo: ~$504 MXN/mes por hogar × ~120,000 hogares de la ZM con jefatura o pareja femenina [cálculo ilustrativo — el techo real de gasto en "experiencias sociales organizadas" no existe como categoría estadística; presentar solo como orden de magnitud].

Definición estricta (realista): mujeres de 25–60 años de la Zona Metropolitana de Cuernavaca que viven en hogares del decil V o superior (≥$15,867/mes de ingreso), con vida social activa y disposición a pagar eventos organizados. Población: 398,000 mujeres de 18+ en la ZM × ~50% (deciles V a X) ≈ 199,000 mujeres con capacidad de pago → núcleo con propensión real a experiencias organizadas (25–40%, supuesto basado en la participación en eventos femeninos de CDMX) ≈ 50,000–80,000 mujeres.

3.3 SAM: el mercado servible

• SAM de 3 años (Cuernavaca + su zona metropolitana): 50,000–80,000 mujeres (el núcleo estricto de arriba).
• SAM en valor: si cada mujer del núcleo gastara lo que cuesta un evento femenino en CDMX al mes ($300–$900 MXN): $15M–$72M MXN al año de gasto potencial en experiencias sociales femeninas en la zona [proyección con supuestos explícitos: 50,000–80,000 mujeres × $250–750/mes neto de frecuencia].

3.4 SOM: el mercado alcanzable

• SOM socias a 3 años (penetración de 1.5–3% del núcleo): de 750 a 2,400 socias activas (referencia: los clubes de CDMX parecidos manejan cientos–miles de asistentes únicos al mes con alcance de decenas de miles en Instagram; la membresía recurrente es el salto que nadie ha logrado en México).
• SOM asistentes por evento (sin membresía): capturar 5–10% del núcleo, 1–4 veces al año: 8,000–15,000 boletos/año.
• SOM en valor (preliminar, se refina en el modelo financiero): socias (750–1,600) × ARPU anual de $4,800 MXN (membresía+eventos ≈ $400/mes, dentro del rango de precios verificados de CDMX) = $3.6M–$7.7M MXN + boletos (8,000–15,000 × $350) = $2.8M–$5.3M MXN → SOM ≈ $6.4M–$12.9M MXN al año, a régimen [escenario, no pronóstico — el modelo con detalle financiero es el documento "modelo_financiero_pricing"].

3.5 Datos de mujeres en Cuernavaca pedidos por el requerimiento (tabla resumen con fuentes)

Uso del tiempo (nacional, ENUT 2024 — encuesta de uso del tiempo): las mujeres trabajan 61.1 horas por semana en total vs 58.0 los hombres; 39.7 h/semana en trabajo doméstico, cuidado y voluntariado vs 18.2 los hombres (brecha de 21.5 h) (INEGI, ENUT 2024: https://www.inegi.org.mx/contenidos/saladeprensa/boletines/2025/enut/enut2024_CP.pdf y https://www.snieg.mx/2025/08/29/resultados-de-la-encuesta-nacional-sobre-uso-del-tiempo-2024/). [No existe desagregación municipal publicada; Morelos no tiene su propia encuesta de uso del tiempo verificable — señalar como limitación]. Implicación de producto: el tiempo libre femenino es escaso y está fragmentado (particiones pequeñas) — AMIKS debe vender "tiempo para ti" protegido y eficiente (eventos cerrados, horarios definidos, sin logística que organizar para la socia), no "una actividad más".

4. Tendencias 2025–2026 (qué está creciendo, con cifras)

Resumen: cuatro corrientes favorables y una advertencia. (1) 24% de la población mundial se siente muy o bastante sola; en México la conversación sobre la soledad es agenda pública. (2) El consumo y el gasto femenino crecen más rápido que el masculino. (3) Los clubes sociales y los espacios de "tercer lugar" vuelven con fuerza, sobre todo con gente joven. (4) Viajar y retirarse a retiros solo-mujeres crece a doble dígito. La advertencia: las apps de amistad no retienen ni cobran — lo presencial sí puede.

4.1 Economía de la amistad y la soledad (el motor del proyecto)

• 24% de las personas en el mundo se sienten muy o bastante solas — sin diferencia significativa de género entre países (encuesta Meta-Gallup "State of Social Connections": https://news.gallup.com/opinion/gallup/512618/almost-quarter-world-feels-lonely.aspx).
• Pew (enero de 2025): el debate sobre conexiones sociales y género está en el centro de la agenda pública (https://www.pewresearch.org/social-trends/2025/01/16/men-women-and-social-connections/).
• El mercado de la amistad ya se monetiza en Europa: apps de amistad con suscripción (We are Mussa, €30/mes) cubiertas como tendencia por El País (20-03-2026: https://elpais.com/sociedad/2026-03-20/pagarias-por-una-suscripcion-para-hacer-amigos-el-mercado-de-la-amistad-se-abre-espacio-en-espana.html).
• Bumble lanzó BFF como app propia bajo el eslogan "The Great Frienaissance" (2025), citando que la demanda de amistad es un eje cultural (Fast Company: https://www.fastcompany.com/91406463/bumble-launches-bff-as-a-standalone-app-to-lead-the-great-frienaissance) — y aun así terminó consolidándola como gratis (ver §1.8): la amistad digital sola no sostiene un negocio; la experiencia presencial sí puede.

4.2 La "economía del ser niña/mujer" (girlhood) y el consumo femenino

• #girldinner: entre 1.3 y 2.2 mil millones de vistas en TikTok (The Week: https://theweek.com/tiktok/1025962/girl-dinner-problematic; Big Issue: https://www.bigissue.com/life/food/tiktok-girl-dinner-trend-cost-of-living-crisis/). La estética "girls" (girl dinner, girl math, girls' night) es un motor cultural comprobado de contenido y consumo (Forbes: https://www.forbes.com/sites/conormurray/2023/09/08/girl-math-girl-dinner-trends-explode-on-social-media-and-draw-plenty-of-critics/).
• El "girlhood" (la vida compartida de ser mujer) como economía: el fenómeno Barbie/Taylor Swift demostró el poder de gasto del consumo femenino colectivo (Michigan Journal of Economics: https://sites.lsa.umich.edu/mje/2024/01/17/embracing-femininity-is-boosting-the-economy/).
• Las mujeres como motor económico: Bank of America reporta que las mujeres superan a los hombres en crecimiento de ingreso Y de gasto; mayor participación laboral femenina y mayor titulación (Fortune/Bank of America: https://fortune.com/2025/01/22/women-economic-power-players-potential-income-participation-growth-bank-of-america/; https://institute.bankofamerica.com/economic-insights/womens-financial-position.html).

4.3 Clubes sociales y "terceros lugares" (el retorno de lo presencial)

• Mercado de clubes privados: $12.8 mil millones de USD en 2025 → $19.5 mil millones en 2034 (crecimiento anual 5.3%) (DataIntelo: https://dataintelo.com/report/private-social-club-membership-market); estimaciones más altas: $31.7 mil millones de USD en 2024 (Growth Market Reports: https://growthmarketreports.com/report/private-members-club-market) y proyección de casi duplicarse a $59.1 mil millones hacia 2033 (Hospitality Net citando otros market-reports: https://www.hospitalitynet.org/opinion/4129008/private-members-clubs-20-evolution-continues) [los rangos difieren entre firmas — usar como dirección, no como dato puntual].
• La Gen Z (la generación joven) reconstruye los espacios de encuentro: el "tercer lugar" (ni casa ni trabajo: clubes, cafés, grupos) está en crisis y la gente joven lo busca — las búsquedas de "run club near me" se triplicaron en 5 años (Yara Circle: https://www.yaracircle.com/blog/community/third-place-crisis-gen-z-nowhere-to-make-friends); 78% de millennials y jóvenes prefieren gastar en experiencias que en cosas (Eventbrite vía Thinkhouse: https://www.thinkhousehq.com/the-youth-lab/why-third-spaces-matter-more-than-ever); la generación joven busca activamente clubes presenciales (HuffPost: https://www.huffpost.com/entry/third-spaces-and-gen-z_l_675ca0fee4b0a6324e3b58ad).
• La economía de la experiencia: los consumidores gastan $2.1 billones de USD al año en experiencias (Empower: https://www.empower.com/the-currency/life/money-meets-lifestyle-consumers-spend-trillion-on-experiences-news); Eventbrite (estudio TRNDS 2025): 71% de los organizadores se sienten optimistas y 76% de los asistentes planea gastar lo mismo o más en experiencias en vivo (Eventbrite: https://www.eventbrite.com/blog/wp-content/uploads/2025/01/Eventbrite-TRNDS-2025-US.pdf; resumen: https://zoneofgenius.com/top-event-trends/).
• Eventos en México: la industria de reuniones y eventos generó ~$120 mil millones de pesos en 2024, con un gasto medio de ~$14,000 MXN por asistente (Empresas 2030: https://empresas2030.com/articles/2024/10/16/reuniones-y-eventos-impulsan-economia-con-mas-de-120-mil-millones-de-pesos); AMPROFEC proyecta +7% para 2025 (vía Yahoo/OEM: https://es-us.noticias.yahoo.com/mil-eventos-a%C3%B1o-industria-exposiciones-145507212.html).

4.4 Viajes y retiros solo mujeres

• Las mujeres son el 54.6% del mercado de viajes en solitario en 2025 (Grand View Research: https://www.grandviewresearch.com/industry-analysis/solo-travel-market-report).
• ~40% de las viajeras planeaban vacaciones solas en 2025, +8 puntos porcentuales contra el año anterior (Future Partners vía NBC News: https://www.nbcnews.com/business/travel/women-are-planning-vacation-alone-2025-rcna185543).
• Las búsquedas de "travel companies for solo female" crecieron +600% entre junio de 2020 y junio de 2025 (National Geographic: https://www.nationalgeographic.com/travel/article/how-women-only-tours-are-reshaping-the-way-we-travel).
• Retiros de bienestar: mercado de $248.09 mil millones de USD en 2025 → $273.15 mil millones en 2026 (+10.1% anual) (Research and Markets: https://www.researchandmarkets.com/reports/6024479/wellness-retreat-market-report); las mujeres son 68% de los participantes (World Metrics: https://worldmetrics.org/retreat-industry-statistics/).

4.5 "Femtech" (contexto de confianza digital femenina)

• Las estimaciones divergen por definición: $9.12 mil millones de USD en 2025 (Fortune Business Insights: https://www.fortunebusinessinsights.com/femtech-market-107413) vs $60.89 mil millones (Precedence Research: https://www.precedenceresearch.com/femtech-market) vs $66.2 mil millones (GMI: https://www.gminsights.com/industry-analysis/femtech-market) [reportar el rango; la convergencia real está en el crecimiento anual de dos dígitos].
• Relevancia para AMIKS: la "economía de la confianza femenina" (productos tecnológicos exclusivos para mujeres, con privacidad seria) ya es una categoría de inversión — el KYC (verificación de identidad) y la privacidad del proyecto van A FAVOR de la tendencia, no en contra.

4.6 Síntesis de tendencias → implicaciones para AMIKS

1. La demanda estructural existe (soledad + crisis de espacios de encuentro + experiencias > cosas + viaje/retiro femenino creciendo a doble dígito).
2. Los modelos que fracasaron fueron los de activo fijo (The Wing, AllBright); los que funcionan son ligeros y por eventos (Chief, Girls Club CDMX, retiros).
3. La amistad digital pura no monetiza (Bumble la regala) → la app de AMIKS es herramienta de comunidad/verificación, y el negocio vive en lo presencial.
4. El posicionamiento de amistad real (no networking) está verificado como hueco incluso a nivel global (los grandes clubes sin modelo comercial — Our Shared Shelf — se apagaron).

5. Posicionamiento: el hueco que la competencia deja libre en Cuernavaca

5.1 La matriz competitiva (lo que NADIE combina hoy)

5.2 Los 6 vacíos concretos que AMIKS puede ocupar

1. Seguridad como producto, no como deseo. En Morelos, 57.1% de la población de 18+ se siente insegura en su propia colonia y 90.1% considera insegura a la entidad; solo 26.3% se siente segura caminando de noche cerca de su casa; 87.4% se siente más insegura en un cajero automático en la vía pública (ENVIPE 2024 Morelos, INEGI: https://www.inegi.org.mx/contenidos/programas/envipe/2024/doc/envipe2024_mor.pdf). La tasa de victimización (personas que sufrieron un delito) en Morelos: 24,870 mujeres por cada 100,000 (misma fuente). El costo de la inseguridad para los hogares morelenses fue de $5 mil millones de pesos en 2023 (ídem). Y el contexto más duro: Morelos encabezó la tasa nacional de presuntos feminicidios por cada 100 mil mujeres en 2024, con 3.98 — cifras del Secretariado Ejecutivo del Sistema Nacional de Seguridad Pública (SESNSP) reportadas por prensa (Yahoo/OEM: https://es-us.noticias.yahoo.com/entidades-feminicidios-2024-204924727.html [fuente periodística citando datos oficiales — contrastar con los datos abiertos del SESNSP en las verificaciones del proyecto]). Ninguna oferta de ocio en Cuernavaca vende seguridad estructurada (verificación de identidad, transporte seguro, protocolos). Ese es el vacío #1 y es exactamente la columna vertebral del requerimiento del proyecto. (El documento socioeconómico del proyecto, fechado la misma semana, precisa además: percepción de inseguridad en Cuernavaca de 79.8% a 82.3% por 2026 — INEGI ENSU; una alerta de violencia de género activa en 8 municipios del estado desde 2015; y 121 feminicidios en Morelos en 2025 — ver dossier 05 de este paquete.)
2. Amistad real vs networking. Todo lo que existe en México de forma organizada es networking de emprendimiento (Ladies Brunch en 6 países, Brunch Escuela, círculos de Meetup empresariales). La mujer que NO quiere "hacer contactos" sino "hacer amigas" no tiene a dónde ir en Cuernavaca. El requerimiento ("amistades sanas", "no todo sea sacarles dinero") apunta justo a ese vacío emocional sin explotar.
3. Recurrencia vs eventos aislados. En Cuernavaca todo es evento que pasa una vez (un GIRLS Brunch, un Ladies Brunch de pádel, retiros esporádicos). Nadie ofrece club con calendario. La recurrencia es lo que crea la amistad (y lo que crea el ingreso mensual estable MRR — puente al modelo financiero).
4. Verificación de identidad 18+. Ni los clubes de CDMX ni las alternativas locales hacen KYC (verificación de identidad): la entrada es "confía en mí". En un estado donde 90.1% percibe inseguridad, "solo mujeres verificadas, solo adultas" es un atributo de producto que nadie puede copiar rápido (requiere un proceso).
5. Ocio diurno, sobrio y "girly" de calidad (desayunos-comida, cine, baile, cenas temáticas — exactamente el menú que pide el requerimiento): la oferta nocturna-alcohólica existe (antros femeninos en MTY/CDMX); la oferta de calidad tipo "girl dinner / girls' night in" en Morelos no existe como producto organizado.
6. Puerta al mercado turístico femenino. La Ciudad de México ya manda escapadas a Morelos (Adventur → Las Estacas). AMIKS puede capturar el flujo turístico femenino de Cuernavaca ($80 millones MXN de derrama solo en Semana Santa 2026, cuernavaca.gob.mx) con "experiencias para viajeras" — línea de ingreso sin competencia local. (Cifras de turismo de la misma semana: en el verano 2026 el estado recibió 1,629,988 visitantes con una derrama de $1,978.8 millones MXN y ocupación hotelera de fin de semana de 63.01% — ver dossier 05.)

5.3 Riesgos competitivos a vigilar

• Expansión de los clubes de CDMX (Greenn 46 mil en Instagram / Adventur) hacia Morelos — mitigación: velocidad y quedar fijo en la comunidad local (lugar + psicólogas + alianzas locales antes de que lleguen).
• Copia del concepto por los lugares (hoteles/restaurantes armando sus propias "noches de mujeres") — mitigación: el club ES la comunidad verificada, no el evento; el lugar puede copiar la noche, pero no la membresía.
• Un antro posicionándose como "club de mujeres" (estilo Womans VIP) — mitigación: diferenciarse claramente (seguridad + amistad + día, no noche) para no ser confundidas con la vida nocturna.

5.4 Propuesta de posicionamiento (por validar en las fases de producto)

"El club de amigas de Cuernavaca: experiencias solo para mujeres, verificadas y seguras. Aquí vienes a hacer amigas de verdad, no contactos."

Palancas diferenciadoras (derivadas de esta investigación): ① seguridad verificable como promesa #1 (KYC 18+, protocolos, transporte); ② amistad como indicador norte (se mide: amistades activas formadas, no puros usuarios de la app); ③ modelo ligero (lugares aliados — el sector de hoteles/restaurantes local cayó -16.8% y necesita flujo); ④ precios anclados al mercado mexicano real ($125–$900/evento verificados; membresía por debajo del costo de oportunidad de CDMX); ⑤ feminismo de igualdad, cero misoginia dirigida a hombres: el club es para mujeres por seguridad verificable, no por antagonismo (criterio del requerimiento, sujeto a auditoría).

6. Qué sigue (relación con los otros dossieres)

7. Limitaciones de la investigación (honestidad metodológica)

1. No existe una categoría estadística de "experiencias sociales femeninas" en INEGI: TAM/SAM/SOM son construcciones transparentes con supuestos declarados, no mediciones directas.
2. Los reportes de mercado privados (DataIntelo, Market Intelo, Growth Market Reports) son de segundo nivel: se usan solo como orden de magnitud y están marcados.
3. La ENUT 2024 no publica desagregación municipal verificable; el dato de sobrecarga de tiempo femenino es nacional.
4. "Secret Moments", "Six Sisters' Club" y "CHEEK" como marcas femeninas no se verificaron (§1.9) — si el dueño del proyecto tiene fuentes específicas, se integran después.
5. Las cifras de seguidores de Instagram/TikTok se tomaron de los propios resultados de búsqueda en la fecha de consulta y cambian constantemente; sirven para dimensionar el alcance, no como métrica contractual.
6. La tasa de feminicidio de Morelos (3.98 por 100 mil mujeres, 2024) se citó vía prensa sobre datos del SESNSP: pendiente de contrastar con los datos abiertos oficiales (tarea asignada en el plan del proyecto).

Fuente primaria: 01_research/mercado_competencia_global_mx.md (Batch A1, 2026-09-29) + 01_research/contexto_socioeconomico_morelos.md (Batch A, 2026-09-29). Conservación: toda cifra y toda URL del original se respeta tal cual; solo se simplificó el lenguaje. Los wikilinks del original fueron convertidos a texto normal.

AMIKS — Dossier 02 · Planes y servicios

La app, los eventos, la batería psicológica y la comunidad — la descripción del producto para no-técnicos

Este documento es la versión de lectura fácil del estudio técnico 01_research/psicologia_producto_comunidad.md (Batch B, fechado el 29 de septiembre de 2026), complementado con los hallazgos de lugares (venues) del archivo 01_research/venues_seguridad_fisica_cuernavaca.md (misma fecha). Se simplificó el lenguaje para cualquier nivel de estudios; cifras, fuentes y advertencias quedan intactas. No se inventó ni se eliminó contenido: solo se reorganizó.

Cómo leer los sellos: - [unverified] = dato sin confirmar con fuente oficial o de primera mano. - [modelo] = cifra calculada con supuestos declarados, no una medición directa. - Todos los términos técnicos se explican entre paréntesis la primera vez que aparecen. - Fuentes consultadas el 29 de septiembre de 2026 (2026-09-29), salvo indicación distinta. Moneda: pesos mexicanos.

En dos frases: AMIKS es un club presencial (eventos + grupos cerrados llamados "Círculos") apoyado en una app que solo verifica identidad y organiza la comunidad. Nada de lo que se diseña aquí es capricho: cada dinámica viene de estudios de psicología citados, se rechazan las técnicas sin evidencia (como la PNL) y se prohíben los trucos de manipulación digital.

1. La idea central: cómo se forma una amistad adulta (y por qué el club está diseñado así)

Resumen: la psicología tiene una respuesta clara: las amistades nacen de cercanía repetida, contacto estable y apertura gradual, no de casualidad ni de "química instantánea". Pero formar una amistad toma tiempo medible — cerca de 50 horas para una amiga casual y más de 200 para una cercana — y un desayuno mensual no alcanza. Por eso AMIKS no vende eventos sueltos: venden "Círculos" (grupos cerrados que se reúnen cada semana) más eventos abiertos, con dinámicas específicas que las investigaciones muestran que funcionan.

1.1 Los 13 principios psicológicos que sostienen el diseño

1.2 Por qué funciona un club solo de mujeres

• "Tensionar y aliarse" ("tend and befriend" (cuidar y aliarse), Taylor et al., 2000, Psychological Review 107(3):411–429): bajo estrés, las mujeres tienden a la respuesta de afiliarse y cuidar, asociada en estudios animales y humanos revisados a la oxitocina y a opioides naturales del cuerpo (en.wikipedia.org/wiki/Tend_and_befriend). Honestidad obligada: la evidencia transcultural de este patrón es mixta (la misma fuente documenta que en varias culturas no occidentales los hombres reportan igual o más apoyo social de su mismo género) → AMIKS no venderá "biología de la sororidad"; venderá espacio seguro + diseño.
• Espacios solo mujeres: Beilock (2019, resumen de APS en Forbes): dan modelos a seguir del mismo género, menos autovigilancia (sentirse observada) y más disposición a abrirse (forbes.com/sites/sianbeilock/2019/10/07/women-only-spaces-provide-a-recipe-for-success-here-are-the-ingredients/ · psychologicalscience.org/news/women-only-spaces-provide-a-recipe-for-success-here-are-the-ingredients.html). Organizaciones de mujeres reportan más seguridad y apertura en entornos solo-mujeres, especialmente con historia de violencia (kyra.org.uk/why-women-only-spaces-matter/). Advertencia: parte de esta literatura es de práctica (no experimentos clínicos) — tratarla como dirección consistente, no como prueba definitiva [parcialmente unverified].
• Lo que la evidencia sí dice sin ambigüedad: sentirse segura es un requisito previo para que alguien se abra (Edmondson, principio 10; estatus igualitario de Allport, principio 3). Un espacio solo-mujeres con verificación de identidad baja la barrera de la apertura — y la verificación (KYC, verificación de identidad 18+) es exactamente lo que aporta la app.

1.3 Dinámicas de eventos que generan conexión real (con base científica)

Dinámicas de presentación que sí funcionan: - Rondas de apertura gradual (Collins & Miller 1994: lo gradual se prefiere a lo repentino): 3 rondas crecientes (un hecho → una opinión → una experiencia significativa), en tríos que rotan, tiempo igualitario para cada persona con reloj visible. - Formato derivado de las 36 preguntas (Aron 1997) en versión grupal de 12: la apertura es cronometrada y estructurada, y eso la hace segura. - Nombrar el ejercicio reduce el miedo: "es un ejercicio de preguntas progresivas; puedes pasar en cualquier ronda". - Lo que NO se usa (sin base o contraproducente): "dos verdades y una mentira" (es competencia y no genera apertura) y los "elevator pitch" de networking (estimulan comparación de estatus, rompen la igualdad que requiere Allport).

Rituales de evento (lo que tiene base es el ritual en sí — Norton/Gino/Vohs — y el reconocimiento): - Apertura: bienvenida nominal (cada mujer dice su nombre + "una palabra de cómo llega hoy") → vínculos débiles (Sandstrom & Dunn). - Cierre: ronda de apreciación — agradecer públicamente a otra asistente por algo concreto de la jornada. - Elemento sensorial repetido: la misma bebida o postre "de la casa" (signature) del club cada mes (exposición repetida, Zajonc).

Nombres de grupos y cohortes (una cohorte = generación que entra al mismo tiempo): - Cada cohorte elige su nombre e identidad (Tajfel: la etiqueta compartida activa el espíritu de grupo). - Marcador físico (pin/pulsera del círculo): identidad visible dentro y fuera del evento. - Regla de operación: el nombre lo eligen las socias, no la marca — la apropiación del símbolo es la mecánica que funciona [modelo].

Cohortes — la decisión estructural más importante [modelo]: - Cohorte ("Círculo") = grupo cerrado de 8–12 mujeres, admisión solo al inicio del ciclo, compromiso de 10 semanas × 2 horas presenciales por semana, con "tareas" entre sesiones (escribir a una compañera, café en pareja). - Objetivo cuantitativo: ~50 horas de contacto en ~6 meses (Hall 2019: umbral de amiga casual) → los Círculos producen las amistades; los eventos abiertos alimentan el embudo de entrada; la app sostiene el contacto entre encuentros.

El ciclo de la apertura (vulnerabilidad) que crea confianza (Coyle, The Culture Code, 2018, con base en investigación de equipos de Harvard/Polzer): - La apertura va primero: una señal de apertura respondida con otra crea el ciclo de confianza (ideas.ted.com/how-showing-vulnerability-helps-build-a-stronger-team/ · welcometothejungle.com/en/articles/vulnerability-loop-team-building). - Diseño: la anfitriona abre con una revelación de nivel medio real (no ensayada); eso le da permiso al grupo de abrirse. - Límite ético: revelaciones de nivel "algo que me da pena admitir", NUNCA "tu peor trauma" — un círculo de amistad no es terapia (ver §3).

2. La evaluación honesta de la PNL (y sus sustitutos con evidencia)

Resumen: la PNL (Programación Neurolingüística, una técnica popular de "comunicación y cambio personal") se evaluó con estudios serios y su evidencia es débil o mixta: una revisión sistemática de 2012 concluyó que "hay poca evidencia" de que funcione. AMIKS NO ofrecerá talleres con esa etiqueta ni prometerá "reprogramación mental". En su lugar usa técnicas con evidencia que cumplen la misma función: comunicación no violenta, escucha activa y apertura graduada.

Veredicto: evidencia MIXTA/DÉBIL. No se adopta como técnica con respaldo. No se usa la etiqueta en la promesa de marca.

Conclusión operativa: AMIKS NO ofrece talleres etiquetados "PNL" ni promete reprogramación mental. Si una facilitadora usa dinámicas de comunicación, se anuncian por su contenido real (escucha, expresión, conexión). Si una facilitadora exige la etiqueta PNL como gancho de venta, no es alianza de AMIKS.

Alternativas con base científica que cumplen la misma función:

Nota de marca y legal: "Nonviolent Communication", "NVC" y "CNVC" son marcas registradas del Center for Nonviolent Communication para certificar facilitadoras (en.wikipedia.org/wiki/Nonviolent_Communication). AMIKS no certifica ni franquicia CNV: usa el método con facilitadora certificada o formación documentada, sin apropiarse de la marca.

3. La batería psicológica (un cuestionario de bienestar, no un diagnóstico)

Resumen: la app ofrecerá — siempre voluntaria, siempre privada — un cuestionario corto de bienestar y soledad (WHO-5 de la OMS + UCLA-3: 8 preguntas, menos de 5 minutos). No es un diagnóstico: es un "espejo" informativo. Si el resultado sugiere malestar, se ofrece a la socia una red de psicólogas aliadas con precio preferente ($650 por sesión, ~28% menos que el promedio local de $901) más líneas de apoyo gratuitas. Los resultados son privados, jamás se usan para publicidad, y las licencias de los cuestionarios deben pasar revisión legal antes de lanzar.

3.1 Principios que no se negocian

1. NO diagnóstico. NO tratamiento. Solo tamizaje (detección informativa) de bienestar/soledad + sugerencia de apoyo profesional.
2. Los resultados son privados y visibles únicamente para la socia. Nunca se publican, nunca se comparten con otras socias y nunca se usan para segmentar marketing (dirigir publicidad de servicios psicológicos a mujeres con resultados altos de soledad sería explotación — prohibición explícita).
3. Siempre voluntario (opt-in), repetible; cualquier pregunta se puede saltar; se puede borrar el resultado.
4. Marco legal: la evaluación y el diagnóstico psicológico corresponden a profesionales certificados — Ley de Salud Mental CDMX, art. 24: "La evaluación y el diagnóstico psicológico deberán realizarse por psicólogos certificados" (transparencia.cdmx.gob.mx/storage/app/uploads/public/LEY/SAL/UDM/LEYSALUDMENTALDF.pdf); Ley General de Salud en materia de salud mental, reformada el 16-05-2022 (diputados.gob.mx/LeyesBiblio/ref/lgs/LGS_ref131_16may22.pdf · mexico.justia.com/federales/leyes/ley-general-de-salud/titulo-tercero/capitulo-vii/). AMIKS administra auto-reportes informativos, no evaluación clínica.
5. Datos personales: la salud mental es dato sensible bajo la LFPDPPP (ley federal de protección de datos) → minimización, consentimiento expreso e inequívoco por cada aplicación de la batería, aviso de privacidad específico. Cuestiones de cumplimiento por validar con asesoría legal [unverified].

3.2 Los instrumentos propuestos (con sus licencias verificadas)

Recomendación operativa [modelo]: - Batería anual = WHO-5 (5) + UCLA-3 (3) = 8 preguntas, menos de 5 minutos, en la app, voluntaria, resultado privado con texto fijo: "Esto NO es un diagnóstico". - NTB-10 opcional en el registro para investigación interna (correlación entre pertenencia y permanencia) SOLO con consentimiento explícito de uso agregado (anónimo). - Antes de lanzar: (a) revisión legal de licencias — el punto crítico es la cláusula "no comercial" del WHO-5; (b) definir los umbrales de "sugerir apoyo profesional" con la psicóloga asesora del club (la literatura usa puntajes bajos del WHO-5 como señal de bienestar pobre, pero el umbral operativo de AMIKS debe firmarlo una profesional) [unverified: umbral pendiente].

3.3 El flujo de derivación (el "modelo circular" de apoyo)

1. La socia toma la batería en la app (voluntaria, privada, borrable)
2. Ve SU resultado + texto fijo:
   "Esto no es un diagnóstico. Es un espejo de cómo has estado. Si quieres hablar
    con alguien profesional, AMIKS tiene una red de psicólogas aliadas con precio
    preferente para socias."
3. Si el resultado sugiere bajo bienestar / soledad alta: se muestra además el
   bloque de recursos gratuitos (líneas públicas de apoyo emocional — incluir las
   vigentes verificadas en gob.mx [unverified: verificar números y vigencia 2026])
4. NUNCA: notificar a terceros, llamar a la socia, presionar a agendar,
   segmentar marketing por resultado, compartir con las aliadas comerciales

Límites operativos explícitos (se publican en los términos y condiciones): - AMIKS no diagnostica, no trata, no interpreta resultados individualmente; solo sugiere. - Las psicólogas aliadas firman un convenio que incluye: cédula profesional vigente, confidencialidad total respecto al club, precio preferente, y no usar la pertenencia al club como canal de captación sin consentimiento. - Ninguna socia es "un caso": el club no rastrea quién fue derivada.

3.4 Costos de sesión y el precio preferente (Cuernavaca/Morelos 2026)

Paquete preferente de AMIKS [modelo]: $650 por sesión en paquete de 4 ($2,600) con psicólogas aliadas = ~28% menos que el promedio de Cuernavaca ($901) y dentro del rango bajo local. AMIKS cobra una comisión de derivación (referido) del 10% (~$65 por sesión) [supuesto de modelo]: el margen es la comisión, no un sobreprecio; el descuento para la socia es real y verificable contra el rango de mercado. Coherente con la capa 3 del modelo financiero (ver dossier 03).

3.5 Cómo escala el servicio de apoyo

• Fase 1 (0–120 socias): red de alianzas. De 5 a 8 psicólogas en Cuernavaca + 5 en CDMX/por videollamada (el 100% del mercado ofrece sesiones online después de la pandemia). Requisitos para entrar a la red: cédula profesional verificable en el Registro Nacional de Profesionistas de la SEP [unverified: verificar el mecanismo de consulta pública vigente en 2026], convenio firmado con código de ética (§3.3), 2 sesiones de muestra al equipo de AMIKS para evaluar el trato y el encaje. Costo fijo ≈ $0: la red cobra por sesión; AMIKS solo opera el directorio y la reservación.
• Fase 2 (más de 40 sesiones/mes sostenidas): psicóloga de planta medio tiempo, para sesiones en sede y círculos guiados de apoyo (NO terapéuticos: formatos de escucha activa/CNV) [modelo]. El umbral de 40 sesiones/mes viene del escenario base del modelo financiero (dossier 03).
• Fase 3: prevención como producto de boleto (talleres de comunicación/escucha con facilitadoras certificadas), separado del servicio de derivación para que la línea "el club no es una clínica" nunca se borre.

4. La app AMIKS (una "PWA" — aplicación web que funciona como app en el celular)

Resumen: la app NO es el producto: es la herramienta de verificación y organización. El dinero vive en los eventos presenciales. Se diseña con privacidad por defecto (apodo opcional, sin ubicación, sin exponer números de teléfono) y sin tramos que fabriquen ansiedad. Incluye verificación de identidad de la socia, calendario con cupo real, reservas con pago (incluyendo OXXO/efectivo, porque solo 15.7% de las mujeres 18–70 tiene tarjeta bancaria), registro en puerta con QR, botón de emergencia que conecta con 911, la app municipal C4 y transporte seguro.

Principios de diseño (de la investigación): 1. La app es la capa de verificación y organización, no el producto: el dinero vive en lo presencial. Confirmación de mercado: la app de amistad Bumble BFF es gratis/evolucionó a comunidad (support.bumble.com/hc/en-us/articles/30781191036317-Changes-to-Bumble-For-Friends-and-Bumble-BFF-Mode) y Bumble reportó en el 3er trimestre de 2025 ingresos −10% y usuarios de pago −16% (3.6 millones) (expansion.mx/tecnologia/2026/02/13/el-agotamiento-digital-golpea-a-las-dating-apps-crecen-los-ingresos-cae-el-entusiasmo, consultado 2026-09-29) — la amistad digital pura no monetiza. 2. Privacidad por defecto: apodo (alias) opcional, foto opcional, sin ubicación en los perfiles, número telefónico nunca público. 3. Todo lo que genere ansiedad de uso queda fuera (§5). 4. Presupuesto de referencia (Batch A): app web completa "bien hecha" ~$250,000 MXN; versión mínima con verificación manual ~$120,000 (magokoro.mx, vía modelo_financiero_pricing.md, 2026-09-29).

4.1 Funciones del lanzamiento (P0 = indispensables)

4.2 Funciones de los meses 2–6 (P1)

4.3 Funciones del mes 6 en adelante (P2)

5. Gamificación sana (qué sí, qué no, y por qué)

Resumen: los premios e insignias del club celebran presencia real (asistir) y contribución (anfitrionar), nunca "abrir la app". Se prohíben las rachas diarias (la evidencia muestra que fabrican ansiedad — Duolingo lo admite), los ranking de popularidad y las notificaciones de urgencia social. La gamificación funciona, pero solo cuando refuerza el motivo real de la persona: pertenecer.

Lo que SÍ se usa [modelo]: - Insignias de asistencia a eventos: hitos acumulativos, sin caducidad, con posibilidad de perder nada. - Reconocimiento nominal: "anfitriona del mes", agradecimientos al cierre del evento (se combina con la ronda de apreciación, §1.3). - Insignias de identidad: Fundadora, miembro del Círculo X — marcador de grupo (Tajfel §1.1-9).

Lo que NO se usa (y la evidencia): - Rachas diarias (streaks): Duolingo reconoce abiertamente que su racha explota la aversión a la pérdida (el dolor de perder lo ya ganado) para retener usuarios (blog.duolingo.com/how-duolingo-streak-builds-habit/, 2026-09-29); la literatura de diseño de producto documenta ansiedad y apego malsano por mantener rachas "a cualquier costo" (uxmag.com/articles/the-psychology-of-hot-streak-game-design-how-to-keep-players-coming-back-every-day-without-shame · screenwiseapp.com/guides/duolingo-streaks-and-anxiety-in-kids, 2026-09-29). AMIKS vende calma; una racha diaria fabrica exactamente lo contrario. - Tablas de posición de popularidad (ranking de amigas/interacciones): convierte la pertenencia en competencia de estatus — lo contrario de la igualdad de estatus que Allport señala como condición para que el contacto cree cohesión (§1.1-3). - Notificaciones de urgencia social ("3 mujeres te vieron hoy"): presión social fabricada; es un "patrón oscuro" (trick de diseño manipulador) (ver dossier 04).

Base general: la gamificación funciona, pero sus efectos son muy dependientes del contexto (Hamari, Koivisto & Sarsa, 2014, "Does Gamification Work?", conferencia HICSS-47 — ieeexplore.ieee.org/document/6758978/, 2026-09-29): los efectos positivos aparecen cuando los elementos de juego refuerzan el motivo interno del usuario. El motivo interno de una socia es pertenecer, no acumular puntos → refuerzos que celebren presencia real (asistencia) y contribución (anfitrionas), nunca que premien abrir la app.

6. Viralidad sin extracción (crecer manipulando, jamás)

Resumen: el club crece por referidas con sentido ("invita a alguien que quieras que conozca este espacio") y por contenido de socias publicado SOLO con permiso explícito de cada evento. La escasez publicada solo si es real (el cupo del lugar). Hay una lista auditable de trucos prohibidos y decisiones ya tomadas: arrancar con WhatsApp (gratuito y universal) y migrar la comunidad a la app; y las primeras 100 "Fundadoras" con precio congelado para siempre.

6.1 Mecánicas de crecimiento coherentes con la sororidad

6.2 Lista de manipulaciones prohibidas (patrones oscuros, auditable)

Prohibido en producto y marketing — cada prohibición es verificable en revisión de producto:

1. FOMO fabricado (miedo a quedarse fuera): contadores falsos ("¡solo quedan 2!"), contadores regresivos en notificaciones, "se está llenando" cuando no es cierto. La FTC (autoridad de consumo de Estados Unidos) ha documentado el aumento de patrones oscuros para inducir suscripciones y pagos (natlawreview.com/article/recent-ftc-report-shows-increase-dark-patterns, 2026-09-29); en México la conversación de ética en diseño ya existe (lafactoriacreativa.com/blog/ux/dark-patterns-ux-etico/, 2026-09-29).
2. Escasez artificial: si el lugar tiene cupo real de 80, se comunica "cupos: 80" — verdad verificable. La capacidad real de un lugar NO es un patrón oscuro; el contador inventado sí.
3. Retención por culpa: "tus amigas te extrañan", "la comunidad te espera" tras cancelar. La retención por culpa no es sororidad.
4. Casillas de permiso pre-marcadas (newsletter, fotos, datos).
5. Cancelación difícil: cancelar membresía = máximo 3 toques en la app, sin llamada obligatoria, sin embudo hostil de "última oferta". (Una oferta seria y única al cancelar está bien; un embudo de retención hostil no.)

6.3 Comunidad: WhatsApp primero, app después

Decisión [modelo]: lanzar con WhatsApp (adopción inmediata, costo $0) + reglas de privacidad publicadas; migrar la conversación comunitaria a la app en la fase P1 (meses 2–6) y dejar WhatsApp solo para logística de eventos. La app es el lugar seguro; WhatsApp es el lugar cómodo. Nunca mezclar: la batería psicológica y los perfiles solo viven en la app; jamás formularios por WhatsApp.

6.4 El arranque en Cuernavaca: las primeras 100 (Fundadoras)

Programa Fundadoras [modelo]: - Objetivo: 100 socias fundadoras en el primer semestre (el modelo financiero pide 15 en el mes 1 y proyecta ~100 al mes 8). - Beneficios de por vida: precio congelado de fundadora ($349/mes aunque la membresía suba — el modelo financiero contempla probar $449), insignia "Fundadora" permanente, gala anual solo para fundadoras, voto en la cartelera trimestral (qué eventos quieren). - Por qué funciona: los primeros 50–100 miembros con beneficios tangibles irrepetibles son práctica estándar de lanzamiento de comunidades (groupos.com/blog/how-to-create-a-community, 2026-09-29: "descuento de por vida en niveles premium futuros, insignia de Fundador permanente, acceso exclusivo"; podify.com: "los primeros 20–50 no son usuarios tempranos, son el sistema circulatorio de la comunidad"); las fundadoras refieren más y se quedan más (caso documentado: una comunidad de 600 miembros fundadores generó más del 80% de su colecta en 48 horas — medium.com/@tomcdav/how-we-built-a-600-community-of-early-adopters-at-yonder-9ccd1af3d9c6). - Cómo conseguirlas sin pauta agresiva (costo de adquisición por canal, Batch A: referidas $350, alianzas $90, orgánico $100 vs publicidad $900): 1. Red personal de la fundadora + 2–3 cenas piloto de 12 personas en formato Círculo (costo tipo taller: punto de equilibrio en 23 asistentes según el modelo, dossier 03). 2. Alianzas de origen: gimnasios boutique (membresía $499/mes — el segmento natural según el modelo), spas, lugares de brunch: descuento cruzado, no publicidad paga. 3. Referida desde el día 1 (§6.1). 4. Contenido local honesto en Instagram/TikTok orgánico (costo ~$100 — dossier 03). - Indicador norte (Batch A): amistades activas formadas — no usuarios activos mensuales, no descargas. Medición [modelo]: (a) después de cada evento, voluntario: "¿agregaste a alguna como amiga?"; (b) seguimiento a 3 meses: "¿sigues en contacto con mujeres de tu círculo?"; (c) métrica de viralidad sana = "invitaciones aceptadas por socias activas", no compartidos ni impresiones.

7. Los lugares donde ocurren los eventos (venues, del estudio de seguridad física)

Resumen: los eventos se rentan por ocasión en lugares ya verificados de Cuernavaca: hoteles con salones (Hostería Las Quintas, Villa Béjar, Misión Grand, Tres Cumbres, Puerto Paraíso, Anticavilla), jardines de eventos (AguaViva, Colibrí, Rincón del Bosque, Paraíso del Lago, Jardín Alegría) y estudios de baile. Todo lugar candidato debe pasar un checklist: cisterna propia (hay megacortes de agua), estacionamiento vigilado, doble acceso, iluminación en la salida y zona segura de recogida nocturna. No hay cine boutique rentable en Cuernavaca: las proyecciones de cine se hacen con propio equipo en los patios/terrazas de estos lugares.

7.1 Hoteles con salones (capacidad + contacto real)

Todas con URL + fecha de consulta 2026-09-29. [unverified] = requiere cotización/llamada antes de reservar. Los lugares no verificables fueron descartados — nunca "estimados".

7.2 Jardines de eventos en Morelos (verificados)

7.3 Espacios alternativos y proyecciones de cine

• Artemisa Studio de Baile (Cuernavaca) · Teléfono 777 430 9646 — salas con espejos y barras + lounge bar; clases de principiante a avanzado. Encaje: sesiones de baile de AMIKS (cotizar hora [unverified]).
• Cine privado: NO existe cine boutique rentable en Cuernavaca [unverified]; alternativa: proyección propia (proyector + sonido) en patio o terraza de los lugares listados. Referencia nacional: renta de sala privada de $2,304 a $15,000 (Excélsior, 2026).

Checklist obligatorio de lugar para AMIKS (del proyecto (G1/G3) + el contexto de agua): cisterna propia (por los megacortes de agua de agosto-septiembre 2026), estacionamiento vigilado, doble acceso, iluminación en la salida, zona segura de recogida nocturna. Todo se marca en la plantilla de contacto usada para cotizar.

7.4 Lugares descartados (verificación fallida — no usar)

• jardindellago.com.mx → es un lugar de Texcoco, Estado de México (teléfonos 734/55); NO es Cuernavaca. ✗
• Quinta Tlahuica, Casa Lomas → solo anuncios inmobiliarios, no son lugares de eventos reales. ✗
• Casa Mañana Cuernavaca → no existe como lugar verificable. ✗

8. Decisiones y riesgos (la síntesis del diseño)

9. Fuentes (todas consultadas 2026-09-29 salvo indicación)

Psicología básica - Baumeister & Leary (1995), "The need to belong", Psychological Bulletin 117(3):497–529 — psycnet.apa.org/record/1995-29052-001 · persweb.wabash.edu/facstaff/hortonr/articles%20for%20class/baumeister%20and%20leary.pdf - Festinger, Schachter & Back (1950), Westgate/MIT — psychologyconcepts.com/propinquity-effect/ · medium.com/@theameaarchives/proximity-principle-of-attraction-leon-festinger-stanley-schachter-and-kurt-back-1f01eafb8298 - Zajonc (1968), JPSP 9(2):1–27 — psycnet.apa.org/record/1968-12019-001 · en.wikipedia.org/wiki/Mere-exposure_effect - Allport (1954), hipótesis del contacto — en.wikipedia.org/wiki/Contact_hypothesis · in-mind.org/article/intergroup-contact-theory-past-present-and-future - Collins & Miller (1994), Psychological Bulletin 116(3):457–475 — pubmed.ncbi.nlm.nih.gov/7809308/ · labs.psych.ucsb.edu/collins/nancy/UCSB_Close_Relationships_Lab/Publications_files/Collins%20and%20Miller,%201994.pdf - Aron et al. (1997), PSPB 23(4):363–377 — journals.sagepub.com/doi/10.1177/0146167297234003 · ggia.berkeley.edu/practice/36_questions_for_increasing_closeness - Hall (2019), JSPR — journals.sagepub.com/doi/10.1177/0265407518761225 · news.ku.edu/news/article/2018/03/06/study-reveals-number-hours-it-takes-make-friend - Sandstrom & Dunn (2014), SPPS 5(4):437–442 — gilliansandstrom.com/talking2strangers_research/ · journals.sagepub.com/doi/abs/10.1177/0146167214529799 - Aron & Aron (1986), auto-expansión — en.wikipedia.org/wiki/Self-expansion_model · journals.sagepub.com/doi/10.1177/02654075221110630 (revisión 2022) - Aron, Norman et al. (2000), JPSP 78(2):273–284 — pubmed.ncbi.nlm.nih.gov/10707334/ - Tajfel & Turner (1979) — en.wikipedia.org/wiki/Social_identity_theory · simplypsychology.org/social-identity-theory.html - Edmondson (1999), ASQ 44(2):350–383 — psychsafety.com/googles-project-aristotle/ - Rituales: Norton & Gino (2014) — hbs.edu/ris/Publication%20Files/norton%20gino%202014_e44eb177-f8f4-4f0d-a458-625c1268b391.pdf · Vohs et al. (2013) — pubmed.ncbi.nlm.nih.gov/23863754/ · Hobson et al. — faculty.haas.berkeley.edu/jschroeder/Publications/Hobson%20et%20al%20Psychology%20of%20Rituals.pdf - Vulnerabilidad: Coyle, The Culture Code — ideas.ted.com/how-showing-vulnerability-helps-build-a-stronger-team/ · welcometothejungle.com/en/articles/vulnerability-loop-team-building - Taylor et al. (2000), "tend and befriend" (cuidar y aliarse) — en.wikipedia.org/wiki/Tend_and_befriend - Espacios solo mujeres: forbes.com/sites/sianbeilock/2019/10/07/women-only-spaces-provide-a-recipe-for-success-here-are-the-ingredients/ · psychologicalscience.org/news/women-only-spaces-provide-a-recipe-for-success-here-are-the-ingredients.html · kyra.org.uk/why-women-only-spaces-matter/ - Holt-Lunstad et al. (2010), PLoS Medicine 7(7):e1000316 — journals.plos.org/plosmedicine/article?id=10.1371%2Fjournal.pmed.1000316 · julianneholtlunstad.com/15-cigarettes - Meta-Gallup, soledad global 24% — gallup.com/analytics/509675/state-of-social-connections.aspx · news.gallup.com/opinion/gallup/512618/almost-quarter-world-feels-lonely.aspx

PNL / alternativas - Sturt et al. (2012) — pmc.ncbi.nlm.nih.gov/articles/PMC3481516/ · mentalhealth.bmj.com/content/16/3/79 · ncbi.nlm.nih.gov/books/NBK116002/ - CNV: pmc.ncbi.nlm.nih.gov/articles/PMC8994647/ (medicina, Francia) · cnvc.org/learn/research · en.wikipedia.org/wiki/Nonviolent_Communication (marca registrada) - Escucha activa: Weger et al. (2014), Int. J. Listening 28:13–31 — tandfonline.com/doi/full/10.1080/10904018.2013.813234 · reachfamilies.umn.edu/sites/default/files/prtw/2021-09/Weger_2014__2021091010606.pdf

Instrumentos y legal - WHO-5: who.int/publications/m/item/WHO-UCN-MSD-MHE-2024.01 · español: cdn.who.int/media/docs/default-source/mental-health/oms-(cinco)-indice-de-bienestar-(oms-5).pdf?sfvrsn=ed43f352_11 · inglés/licencia: cdn.who.int/media/docs/default-source/mental-health/who-5_english-original4da539d6ed4b49389e3afe47cda2326a.pdf?sfvrsn=ed43f352_11&download=true · eprovide.mapi-trust.org/instruments/who-five-well-being-index · validación española: researchgate.net/publication/364450549 · México (Edo. Méx.): dialnet.unirioja.es/descarga/articulo/10119413.pdf - UCLA: Russell (1996) — eprovide.mapi-trust.org/instruments/university-of-california-los-angeles-loneliness-scale · backend.fetzer.org/sites/default/files/images/stories/pdf/selfmeasures/Self_Measures_for_Loneliness_and_Interpersonal_Problems_VERSION_3_UCLA_LONELINESS.pdf · dominio público/cita: pabau.com/templates/ucla-loneliness-scale-template/ · researchgate.net/post/How-can-I-get-the-permission-for-using-UCLA-Loneliness-Scale-for-research · ULS-8: labs.dgsom.ucla.edu/hays/files/view/docs/surveys/ULS-8.pdf · UCLA-3: healthyagingnc.com/wp-content/uploads/2025/03/Three-item-UCLA-Loneliness-Scale.pdf · comparación de versiones: pmc.ncbi.nlm.nih.gov/articles/PMC9265606/ · RULS en español: academia.edu/105062230 · validación mexicana: academia.edu/77008096 - NTB: sites.duke.edu/leary/files/2019/05/NTB.pdf · advance.sagepub.com/doi/full/10.31124/advance.14719380.v1 · tpmap.org/the-need-to-belong-scale-revisited-spanish-validation-wording-effect-in-its-measurement-and-its-relationship-with-social-networks-use-in-adolescence/ - De Jong Gierveld: journals.sagepub.com/doi/10.1177/0164027506289723 · pmc.ncbi.nlm.nih.gov/articles/PMC2921057/ · onlinelibrary.wiley.com/doi/10.1111/ajag.12893 · nyc.gov/assets/dfta/downloads/pdf/about/dejong_gierveld_loneliness_scale.pdf · mvda.info/sites/default/files/field/resources/De%20Jong%20Gierveld%20Lonliness%20Scale.pdf - Legal: diputados.gob.mx/LeyesBiblio/ref/lgs/LGS_ref131_16may22.pdf · mexico.justia.com/federales/leyes/ley-general-de-salud/titulo-tercero/capitulo-vii/ · transparencia.cdmx.gob.mx/storage/app/uploads/public/LEY/SAL/UDM/LEYSALUDMENTALDF.pdf · psicoedu.org/codigo-etico-derechos-psicologos/

Costos de sesión (Morelos 2026) - cronoshare.com.mx/servicios/psicologos/morelos/cuernavaca ($901; $693–$1,171) · cronoshare.com.mx/cuanto-cuesta/psicologo ($500–$2,000) · doctoralia.com.mx ($500) · psicologia-clinica.mx (paquetes con descuento) · doctoranytime.mx ($350–$450, vía Batch A)

Producto / seguridad / transporte - MetaMap KYC — metamap.com/es/verificacion-de-identidad-y-kyc/ (precio no público [unverified]) - App C4 Cuernavaca — oem.com.mx/elsoldecuernavaca/seguridad/cuernavaca-lanza-app-de-seguridad-para-android-e-ios-13505681 - Pulseras de pánico Morelos — eluniversal.com.mx/estados/entregan-243-pulseras-con-boton-de-panico-mujeres-en-morelos/ · lineacalientenoticias.com.mx/blog/local-50/entregan-pulseras-con-boton-de-panico-mujeres-y-ninas-victimas-de-violencia-en-morelos-7166 - DiDi Mujer — web.didiglobal.com/mx/newsroom/didi-mujer-la-opcion-que-conecta-conductoras-con-pasajeras/ · web.didiglobal.com/mx/seguridad/conductores/didi-mujer/ - Bumble BFF: support.bumble.com/hc/en-us/articles/30781191036317-Changes-to-Bumble-For-Friends-and-Bumble-BFF-Mode · expansion.mx/tecnologia/2026/02/13/el-agotamiento-digital-golpea-a-las-dating-apps-crecen-los-ingresos-cae-el-entusiasmo (3T 2025: ingresos −10%, usuarios de pago −16%) - Gamificación: ieeexplore.ieee.org/document/6758978/ (Hamari et al. 2014) · blog.duolingo.com/how-duolingo-streak-builds-habit/ · uxmag.com/articles/the-psychology-of-hot-streak-game-design-how-to-keep-players-coming-back-every-day-without-shame · screenwiseapp.com/guides/duolingo-streaks-and-anxiety-in-kids

Viralidad / comunidad - UGC/consentimiento — blog.hootsuite.com/user-generated-content-ugc/ · enzuzo.com/blog/consent-for-user-generated-content - Patrones oscuros — natlawreview.com/article/recent-ftc-report-shows-increase-dark-patterns · lafactoriacreativa.com/blog/ux/dark-patterns-ux-etico/ - WhatsApp — agenciadinamita.com/marketing-digital/whatsapp-marketing-estrategia-empresas · designplus.co/blog/marketing-digital/diferencias-grupos-comunidades-canales-whatsapp/ - Miembros fundadores — groupos.com/blog/how-to-create-a-community · podify.com/launch-without-founding-members-and-your-community-will-flop-here's-why/ · medium.com/@tomcdav/how-we-built-a-600-community-of-early-adopters-at-yonder-9ccd1af3d9c6 - Referidas — viral-loops.com/blog/community-launch-referral-marketing/ · extole.com / Journal of Marketing (LTV +16%, abandono −18%) vía modelo financiero Batch A - Beneficios de membresía (estructura) — nbcnews.com/select/shopping/costco-membership-guide-perks-fees-rcna244782 · costco.com/f/-/membership-information

Internas del proyecto (Batch A, 2026-09-29) - 01_research/modelo_financiero_pricing.md (lugares, seguridad, precios en 3 capas, punto de equilibrio, costo de adquisición/valor de clienta, flujo de caja) - Contexto Batch A: The Wing y AllBright quebraron por inmuebles (el modelo ligero gana); soledad global 24%; ENUT: 21.5 h/semana más de trabajo no remunerado en mujeres; indicador norte = amistades activas formadas; membresía propuesta $349/mes; boletos $650–$1,500.

Venues (de 01_research/venues_seguridad_fisica_cuernavaca.md, 2026-09-29) - Todos los contactos y URLs de lugares listados en §7 (villabejar.mx, hosterialasquintas.com.mx, hotelesmision.com.mx, trescumbres.com, gammacuernavaca.com, anticavilla.com, jardinaguaviva.com, jardincolibrieventos.com, rincondelbosque.com.mx, paraisodellago.mx, ineventos.net/jardinalegria, santuariomx.com/cuernavaca, sukhayogayretiros.com, Instagram @pinkvelvetcuerna vía Rappi, padelsport.mx, Artemisa Studio de Baile).

Fuente primaria: 01_research/psicologia_producto_comunidad.md (Batch B, 2026-09-29) + 01_research/venues_seguridad_fisica_cuernavaca.md (2026-09-29). Conservación: cifras, URLs y advertencias intactas; solo se simplificó el lenguaje y se convirtió a texto los vínculos internos.

AMIKS — Dossier 03 · Finanzas

Escenarios, inversión, el valle de caja, el punto de recuperación y la sensibilidad — las cuentas del proyecto en lenguaje claro

Este documento es la versión de lectura fácil del archivo técnico 02_blueprint/FINANZAS.md (fechado el 29 de septiembre de 2026), que ya incorpora las correcciones del audit de veracidad (03_audits/C1_veracidad_cobertura.md, hallazgos V9, V10 y H3). Se simplificó el lenguaje para cualquier nivel de estudios. Las cifras, fuentes y advertencias se conservan; donde un número cambió por una corrección, se dice explícitamente cuál era el original.

Cómo leer los sellos y las convenciones: - [unverified] = dato sin confirmar; [modelo] = cifra calculada con supuestos declarados; corregido vs. audit = número ajustado por el audit de veracidad. - Todas las cifras están en pesos mexicanos (MXN) y son antes de IVA / neutras al IVA (16%): la empresa lo cobra a las clientas y lo entrega al fisco, así que no se queda ese dinero — el modelo no lo cuenta como ingreso ni como costo propio. - El punto de equilibrio (break-even) = la cantidad de asistentes con la que un evento deja de perder dinero. Utilidad EBITDA aproximada = utilidad operativa de la operación del club (sin impuestos).

En dos frases: el proyecto necesita una inversión inicial corregida de $346,253 y enfrenta un valle de caja (el punto más bajo de dinero en el banco) de −$398,672 en el mes 2, por lo que se recomienda levantar entre $400,000 y $450,000. Con la membresía activa el negocio es rentable en los 3 escenarios; el año 1 es de arranque auto-financiado (la fundadora no cobra sueldo) y la recuperación de la inversión llega cerca del mes 14–15.

1. Resumen para socios

La tesis del modelo en 3 líneas: 1. Sin propiedades (asset-light): el lugar se renta por evento (Jardín Alegría: $5,000–$8,000, verificado en su listado de ineventos.net, 2026-09-29); se evita el error de AllBright — el club físico premium entró en administración en 2025 (theguardian.com, 28-01-2025). 2. La palanca #1 son las socias activas: la membresía tiene margen de casi 100% (cobrar $349 por lo que casi no cuesta producir). Solo con ~40 socias el escenario conservador deja de perder (~+$1,600/mes) [modelo, research §3.2]. La venta de boletos individuales equilibra por evento, pero el crecimiento rentable viene de la membresía. 3. El año 1 es de arranque auto-financiado (bootstrap): la fundadora no cobra sueldo hasta llegar a ~120 socias; con sueldo de $18,000/mes el escenario conservador pasaría a −$10,236/mes (research).

Cuatro hallazgos del audit de veracidad (ya corregidos o declarados aquí): - V10 / IMPI: el registro de marca en el IMPI (Instituto Mexicano de Propiedad Industrial) con 2 clases cuesta 2 × $2,695.18 × 1.16 = $6,253, no $3,500 como estaba en el presupuesto original — la inversión total sube de $343,500 a $346,253 (+$2,753), y el valle de caja ajusta en la misma cantidad. - H2 / tabla de utilidades del brunch: la tabla original de "utilidad por asistencia" ($3,975 / $11,300 / $21,125) usaba un margen no documentado de $450–$460; con el margen correcto de $405 las utilidades reales son +$1,925 / +$8,000 / +$18,125 por evento de 45 / 60 / 85 asistentes (recálculo verificado por el audit). - H3 / IVA y precios: el punto de equilibrio de 40 asistentes del brunch asume que el precio de $850 es neto de IVA. Si el cliente paga $850 como precio final (práctica normal en México), el neto real es $732.76 y el margen baja a ~$288 por asistente → el break-even sube a ~57 asistentes. Por eso este dossier presenta el BE del brunch como rango de 40 a 57 según cómo se cobre el IVA. - H6 / fondeo: la inversión original estaba incompleta en partidas legales; el colchón real del fondeo recomendado es menor de lo que parecía — ver §8.

2. Los 3 escenarios mensuales (a régimen, operación normal)

Fórmula del modelo: Utilidad = ingreso mensual − costos variables de eventos − costos fijos de plataforma.

Costos fijos de plataforma: $14,000/mes = coordinadora de comunidad (medio tiempo) $8,000 + software $1,500 (Supabase Pro ≈$450 MXN, supabase.com/pricing, 2026-09-29) + contaduría externalizada $2,500 + verificación de identidad y monitoreo continuo $2,000. Verificación aritmética: 8,000+1,500+2,500+2,000 = $14,000 ✓ [modelo].

Fuente: research [modelo]. Verificación con la fórmula: conservador 94,398 − 72,634 − 14,000 = $7,764 ✓; optimista 204,502 − 105,430 − 14,000 = $85,072 ✓; base 146,512 − 89,332 − 14,000 = $43,180 (el research publica $43,181 — diferencia de redondeo de ±$1; se conserva la cifra original).

En qué se gasta el ingreso en el escenario base (120 socias): la composición correcta, recalculada contra el total oficial de $146,512, es: membresía $41,880 (28.6%) + boletos de brunch $46,962 (32.1%) + taller $15,470 (10.6%) + gala $39,600 mensualizado (27%) + servicios derivados $2,600 (1.8%) = $146,512 ✓.

Corrección que heredamos del propio blueprint (nota de consistencia §9 del original): el desglose publicado originalmente sumaba $156,412 porque la gala estaba en $49,500 (32%); el total oficial del modelo ($146,512) implica una gala mensualizada de ≈$39,600 (27%). Esta versión de lectura fácil ya usa la cifra oficial corregida. Ningún flujo de ingreso supera 35% del total — una diversificación sana (peligro bajo si un solo fuente de ingreso se cae).

3. Inversión inicial: $346,253 (corregida)

Alternativa de capital mínimo: una app MVP reducida a $120,000 (versión mínima con verificación de identidad manual en puerta el primer evento) → la necesidad total baja a ~$272,753; el costo del intercambio: menos viralidad y comunidad en el arranque (research §6).

4. Punto de equilibrio por evento (y por qué el brunch es un rango)

Fórmula del modelo: punto de equilibrio (asistentes) = costo fijo del evento ÷ margen por asistente, donde margen por asistente = precio (neto promedio) − costo variable por asistente [modelo, research].

Fuente: research [modelo]. Los costos por partida provienen de referencias verificadas: el lugar Jardín Alegría (ineventos.net, verificado en navegador), seguridad $800–$2,000 por elemento por turno (mercadoseguridad.mx Cuernavaca, verificado en navegador — regla del club: 2 elementos en TODO evento, protocolo no negociable), personal (sueldos de Indeed/Computrabajo/Jobted), banquete (Toloache, $270 por persona).

Las tres razones por las que el BE del brunch es un rango 40–57 (en vez de un número): 1. Composición de asistentes (socia/pública): si TODA la asistencia fuera socia con el 15% de descuento (margen de 722.5 − 445 = $277.5), el BE sube a 16,300 ÷ 277.5 ≈ 59 asistentes. La mezcla real entre socias y público general es la variable operativa a vigilar en cada evento (nota del blueprint original, verificada por el audit). 2. El IVA: si el precio $850 es lo que la clienta paga al final (con IVA adentro), el ingreso neto real es $732.76 y el margen baja a ~$288 → BE ≈ 57 (hallazgo H3 del audit, ahora cuantificado en el rango). 3. El precio sí es neto solo si la empresa traslada el IVA por fuera del precio publicado — que es la convención del modelo, pero no la práctica normal de consumo en México.

Mínimos de venta para confirmar un evento (mitigador de riesgo, research §5.1): se confirma el brunch con 35 personas apartadas (y la gala con 25); boletos por anticipado con reembolso parcial; solo lugares que permiten reducir banquete con 72 horas de aviso.

5. La economía por socia: valor de vida (LTV) contra costo de adquisición (CAC)

Margen de contribución de una socia activa: $349 (membresía, costo marginal ≈ 0) + $277 (margen del brunch mensual con su descuento: 722 − 445) = $626/mes [modelo, research].

Fórmula del valor total (LTV): LTV = margen de contribución mensual ÷ abandono mensual — la vida media de una socia = 1 ÷ abandono:

Fuente: research [modelo]. El abandono de 7%/mes es un supuesto de referencias de suscripciones — hay que empezar a medirlo desde el mes 1 [unverified].

Costo de conseguir una socia (CAC) por canal (referencias de publicidad en México 2026, con las fórmulas del research):

Referencias de publicidad en México 2026: CPM de Meta $40–$96, CPC $4–$10, CPL $80–$220 (holografico.mx); CPM de Instagram $55–$160 (hiwebmarketing.com); CPM de TikTok $40–$130 (axondigital.mx) — consultadas 2026-09-29. Fuente: research §4.

Reglas económicas del crecimiento [modelo, research §4]: - CAC mezclado objetivo < $500 → recuperación en menos de 1 mes. - Escalar la pauta pagada solo después de validar que la conversión orgánica funciona; el crecimiento debe ser dominado por las referidas (coherente con la ética "comunidad antes que extracción"). - La relación LTV/CAC es sana en TODOS los canales (el peor: Meta 10x) — pero Meta es el canal más caro y se usa como acelerador, no como motor.

6. Sensibilidad (¿qué pasa si las cosas salen peor?)

Resumen: dos pruebas de estrés. (1) Si asisten 30% menos mujeres (por clima, temporada baja o una emergencia), el escenario conservador entra en pérdida — por eso los eventos se confirman solo cuando ya hay 35 apartados. (2) Si la membresía se duplica a $698 (un precio más caro), solo se gana si se retiene a más de la mitad de las socias; como la elasticidad en Cuernavaca se desconoce, la prueba correcta es comparar $349 vs $449 en los primeros 90 días, no un salto al doble.

6.1 Si asisten 30% menos (clima, temporada baja, contingencia)

Fuente: tabla del research [modelo]. Lectura: el riesgo de asistencia solo mata el modelo en el escenario conservador. Mitigadores ya incorporados al diseño: (a) boletos por anticipado con reembolso parcial, (b) mínimo de apartados para confirmar el evento (35 en brunch / 25 en gala), (c) lugares que permiten reducir el banquete con 72 horas de aviso.

(Nota de transparencia, conservada del original: los deltas −$9,992/−$13,945/−$17,645 no se reconcilian exactamente desde las subcifras impresas del research — la receta del −30% no está desglosada. Se conservan como tabla oficial del research; re-derivación desde el modelo maestro antes de cualquier presentación externa.)

6.2 Si la membresía cuesta el doble ($698/mes)

Fuente: research [modelo]. Fórmula implícita: diferencia = (membresía al doble × retención) − membresía actual; por ejemplo, 120 socias × $349 = $41,880 es la ganancia bruta a retención de 100%; a 50%: 41,880 × 0.5 − 41,880 ≈ 0 → neutro.

Conclusión del research: duplicar el precio solo gana si se retiene a más de ~50% de las socias; la elasticidad (cuánto abandonan las socias por el precio) en Cuernavaca es desconocida [unverified]. La prueba correcta es un experimento A/B de $349 vs $449 (+29%) en los primeros 90 días, no un salto al doble. La membresía es la capa con mayor margen (~100%) pero también la promesa más delicada (la lección de AllBright: el club se cayó tras poner precios altos).

7. Proyección de caja — 12 meses (la rampa de arranque)

Resumen: el proyecto pisa fuerte al principio (invierte $346,253, más pauta de lanzamiento y pocos socias todavía) y llega a su punto más bajo de caja en el mes 2: −$398,672 con la corrección del IMPI. A partir del mes 3 (la primera gala) el flujo mensual se vuelve positivo casi siempre; al cierre del año 1 la caja queda en −$92,112 — y la inversión se recupera ~entre el mes 14 y 15.

Supuestos de la rampa: adquisición de 15 a 125 socias en el año 1 (referidas + orgánico + pauta); gala trimestral; marketing decreciente (de $12,000 a $5,000/mes).

Cómo aplicar la corrección del audit (V10) sobre esta tabla: - El mes 2 se publica mínimo −$395,919 con la inversión original de $343,500. Con la partida IMPI corregida a $6,253 (+$2,753 de inversión extra el día 0), el valle real es −$398,672 y la caja al cierre del mes 12 es −$92,112 (los meses intermedios se desplazan −$2,753 igual, conservando los flujos mensuales de la tabla). - Fórmula del payback (tiempo para recuperar la inversión): payback ≈ mes 12 + (caja negativa de fin de año 1 ÷ utilidad estable base) = 12 + (92,112 ÷ 43,181) = 12 + 2.1 → ~mes 14–15 [modelo]. (Con la inversión original era 12 + 2.07 — la corrección lo mueve días, no trimestres.) - Nota operativa del research (se conserva): los meses 4–5 vuelven a rojo leve (pasa después de la gala, sin gala siguiente + pauta alta) — normal en una rampa de arranque; alternativa: pauta variable ligada a nuevas socias.

8. Fondeo recomendado

• Fórmula: fondeo ≥ máximo(inversión inicial $346,253 ; |valle de caja| $398,672) + colchón → el valle (mes 2) manda, por eso el mínimo con colchón es $400,000–$450,000 MXN (research: "la inversión inicial a levantar debe ser ≥$400,000 con colchón").
• El punto del audit (H6) sobre el colchón: la inversión original de $343,500 no incluía honorarios del contrato de adhesión + registro en PROFECO ($8,000–$20,000 [sin confirmar]), seguro de responsabilidad civil por evento (sin cotización) ni cualquier autorización de la licencia del cuestionario psicológico. Esas partidas no tienen línea en el presupuesto; el colchón real dentro del fondeo de $400,000–$450,000 queda más cercano a $70–$130 mil que a $106 mil — suficiente, pero más apretado de lo que parece: si el modelo se presenta a socios, presentar junto la lista de partidas de cumplimiento pendientes de cotizar.
• Estructura sugerida (research §6): ronda semilla (seed) de amigos y familia o financiamiento por parte de ingresos (revenue-based financing: te prestan y pagas con un % de las ventas) de $400,000–$450,000, que cubre la inversión inicial + el valle de caja.
• Ruta de capital mínimo: app recortada a $120,000 → fondeo ~$270,000 (intercambio: menos viralidad y comunidad al arranque).

9. Lo que el modelo NO cubre (sección obligatoria de lectura — sin adornos)

El research lo declara y aquí se lista como obligación de lectura para cualquier socio:

1. Impuestos. El modelo trabaja antes de IVA / neutro al IVA y asume que el IVA del 16% se traslada al precio; no modela el ISR (impuesto sobre la renta), reparto de utilidades (PTU), impuestos locales ni honorarios recurrentes de fiscalización. Además, varias tarifas de lugares se cotizan "+impuestos" (Jardín Alegría publica sus tramos "más impuestos") — si el pricing absorbe el IVA, el margen por asistente se comprime (y el BE del brunch sube hasta 57 asistentes, ver §4).
2. Métodos de cobro fuera de tarjeta. Stripe sí está en el costo variable (3.6% + $3 por transacción), pero la realidad de Morelos exige también OXXO/efectivo/SPEI (transferencia bancaria) — solo 15.7% de las mujeres de 18–70 años tiene tarjeta bancaria (ENIF 2024) — y las comisiones de OXXO/SPEI no están desglosadas en el modelo [hueco declarado].
3. Contingencias legales y de cumplimiento: la LFPDPPP aplicada a datos de salud (la batería psicológica maneja dato sensible), las licencias de los instrumentos (el WHO-5 es de licencia no-comercial CC BY-NC-SA; el UCLA-3 aparece catalogado por MAPI Trust), los contratos de adhesión (contratos que se firman tal cual, sin negociar), los términos y condiciones, las pólizas y seguros de responsabilidad por eventos y los costos de incidentes: no hay línea presupuestal para ninguno de estos; y en municipios con Alerta de Violencia de Género activa (Cuernavaca desde 2015), el escrutinio público ante un incidente es un riesgo reputacional real.
4. Inflación y contratos de 2027: todos los precios de lugar/banquete/seguridad fueron verificados al 2026-09-29; el modelo no incluye escalación anual (aumentos por inflación) para lugares, banquete o personal (el sueldo base de mesero ya se actualiza por inflación año con año).
5. Sueldo de la fundadora en el año 1 (arranque auto-financiado): con sueldo de $18,000/mes, el escenario conservador es −$10,236/mes. El modelo lo retira (no paga sueldo) hasta llegar a ~120 socias.
6. Elasticidad y abandono reales: el abandono de 7%/mes y la conversión de 15% (de datos del anuncio a socia) son supuestos [sin confirmar]; la disposición de las cuernavaqueñas a pagar $349/mes es una hipótesis por validar con la pre-venta de fundadoras. (Además, el audit H8 advierte: si la conversión real fuera 7%, el CAC de Meta subiría a ~$1,929 y la relación LTV/CAC caería a ~4.6x — se cambiaría toda la estrategia de adquisición.)
7. Riesgos operativos de 2026 (cuantificados solo cualitativamente): bloqueos de la Autopista México-Cuernavaca (megabloqueo del 23-sep-2026), megacortes de agua (27-ago–03-sep-2026) y temporada de marchas: el modelo no asigna ningún costo a cancelaciones o reprogramaciones; los mínimos de apartados son mitigadores, no garantías.
8. Límite de los lugares sin precio público: los hoteles (Villa Béjar, Hostería Las Quintas) y el banquete de gala de 3 tiempos + barra están [sin confirmar] — cotizar por WhatsApp antes de fijar el precio definitivo de la gala (research §8). El audit (H4) agrega: TODO el costo fijo del modelo descansa en 1 lugar verificado (Jardín Alegría, un jardín de fiestas familiar) y 2 supuestos de gala sin cotizar; si la gala real costara 30% más, su punto de equilibrio pasaría de 33 a ~48 asistentes.

10. Fuentes principales

• Primaria: 01_research/modelo_financiero_pricing.md (§1 referencias de costos verificadas 2026-09-29; §2 precios en 3 capas; §3 punto de equilibrio y escenarios; §4 economía por socia; §5 sensibilidad; §6 flujo de caja y fondeo; §7–8 riesgos y supuestos).
• 01_research/contexto_socioeconomico_morelos.md (ENIGH 2024 Morelos: $66,195 por trimestre por hogar; ENIF 2024: 15.7% con tarjeta; ENOE: informalidad femenina 68.0%; referencias de gym/pilates; segmentos y disposición a pagar).
• 01_research/psicologia_producto_comunidad.md (el margen de la promesa de comunidad; paquete psicológico de $650 vs $901 promedio local; ética de monetización).
• Audit de correcciones: 03_audits/C1_veracidad_cobertura.md (hallazgos V10 IMPI $6,253; H2 tabla brunch corregida con margen $405; H3 BE brunch 57 con IVA absorbido; H6 colchón de fondeo; H4 gala sin cotizar).
• Externas citadas en línea: ineventos.net (el lugar, verificado en navegador) · mercadoseguridad.mx (verificado en navegador) · taquizasybanquetestoloache.com · mx.indeed.com · holografico.mx · extole.com / Journal of Marketing · stripe.com · supabase.com/pricing · magokoro.mx · gob.mx/impi · cicde.mx · theguardian.com 28-01-2025 (AllBright) — todas consultadas 2026-09-29 salvo indicación.

Fuente primaria: 02_blueprint/FINANZAS.md (2026-09-29) con las correcciones del audit 03_audits/C1_veracidad_cobertura.md aplicadas y marcadas. Conservación: todas las URLs y cifras originales se respetan; donde una cifra cambió por corrección, el original se declara al lado.

AMIKS — Dossier 04 · Marketing y lanzamiento

El plan de 90 días: cómo llega la primera socia, cómo se crece mes a mes y cómo se ve el dinero de un en cascada tipo congreso de ingresos y egresos

Este documento es la versión de lectura fácil del archivo técnico 02_blueprint/MARKETING.md (Plan de lanzamiento 90 días, fechado el 29 de septiembre de 2026). Se revisó la carpeta 02_blueprint/ y el archivo MARKETING_EXPANDIDO.md NO existe todavía — solo hay MARKETING.md, así que esta versión consolida únicamente el plan de 90 días más las tablas de ingresos/egresos tipo congreso y la rampa mes-a-mes del archivo 02_blueprint/FINANZAS.md (misma fecha), que son el insumo de "desglose de ingresos y egresos" pedido. Las cifras, fuentes y reglas se conservan intactas; solo se simplifica el lenguaje.

Cómo leer los sellos: - [unverified] = dato sin confirmar; [modelo] = cifra calculada con supuestos declarados. - CAC = costo de adquisición de clienta (cuánto cuesta conseguir una socia por cada canal). LTV = valor de vida (cuánto dinero da una socia en todo el tiempo que permanece). CPL = costo por dato de interesada (lead). Conversión = % de interesadas que se vuelven socias. - Fuentes consultadas el 29 de septiembre de 2026 (2026-09-29), salvo indicación. Moneda: pesos mexicanos.

En dos frases: el crecimiento se ordena por lo barato de cada canal — primero alianzas (~$90 por socia), luego referidas (~$350), luego contenido orgánico (~$100) y al final la pauta pagada (~$900) como acelerador, solo cuando lo orgánico ya convierte. El plan tiene calendario de 90 días, 100 "Fundadoras" con precio congelado, reglas éticas de contenido, y una meta auditable: medir amistades formadas, no "likes".

1. El principio que ordena todo: el costo por socia manda en el orden de los canales

• Regla del modelo: CAC mezclado objetivo menos de $500 → recuperación en menos de 1 mes (research §4); escalar la pauta pagada solo después de validar la conversión orgánica; el crecimiento debe estar dominado por las referidas.
• Lectura para el plan: los dos motores baratos son las alianzas y las referidas (ambos por debajo de $350); la pauta de Meta se usa con presupuesto acotado ($12,000/mes, bajando a $5,000 — research §6) solo para cubrir el hueco de velocidad en la rampa de 15→125 socias, nunca como el motor del negocio.

2. La estrategia de las 100 Fundadoras (cómo arranca una comunidad desde cero)

(La investigación completa está en el estudio de psicología/producto §4.4 — dossier 02; aquí el resumen operativo con la lógica de costos del modelo.)

Cómo conseguirlas sin pauta (en orden por costo, psicología §4.4): 1. Red personal de la fundadora + 2–3 cenas piloto de 12 personas en formato Círculo (costo tipo taller: $8,000 fijo; el punto de equilibrio es 23 asistentes → con 12 es una "pérdida dirigida de adquisición", más barata que la pauta de Meta: 8,000 ÷ 12 ≈ $667 por asistente pero con conversión alta y valor de vida referido — el equivalente a "CAC dirigido" [modelo]). 2. Alianzas de origen (CAC ~$90): gimnasios boutique (membresía de $499/mes = el segmento natural, research §2.1), spas, lugares de brunch — descuento cruzado, no publicidad paga. 3. Referida desde el día 1 (CAC ~$350): mensaje "invita a alguien que quieras que conozca este espacio" — la invitada entra a precio de fundadora en su primer evento; la anfitriona recibe reconocimiento nominal + crédito de boleto (no efectivo) (psicología §4.1). 4. Contenido local honesto en Instagram/TikTok orgánico (CAC ~$100).

**El intercambio honesto: el precio congelado tiene costo de ingresos futuros (si el precio sube a $449, cada fundadora "cuesta" $100/mes de margen no capturado) — pero es el canal de menor CAC con mayor LTV (abandono −18% en referidas); el intercambio es favorable según el research §4. Limitado a las primeras 100 y solo a la membresía, no a los boletos (psicología §5-7).

3. Contenido: permiso primero, momentos diseñados

(Psicología §4.1–4.2; la operación de marketing.)

• Fotógrafa en todo evento + un "momento para foto" diseñado por evento: muro con la marca, luz amable, postre de la casa con tarjeta del club (el elemento sensorial repetido = exposición repetida, Zajonc). 1 momento compartible por evento: brindis colectivo, foto grupal voluntaria — la invitación a compartir es del momento, no del rostro.
• Consentimiento: casilla voluntaria por evento en el registro QR (conectado al check-in de la app §4.1 de psicología, dossier 02); zona sin cámara garantizada en cada lugar; solo se publica lo que dio permiso ese día; pedir permiso SIEMPRE antes de republicar contenido de socias (hootsuite.com, enzuzo.com, 2026-09-29).
• 1 hashtag de club + 1 de ciudad (#SororCVA [nombre final por definir]); nunca publicar rostros de terceras personas.
• Ritmo de contenido: el contenido del evento alimenta la semana siguiente (publicación + historias); el embudo viral va por historias/WhatsApp — el 96%+ del segmento de 25–44 años es digital y ~54.9% de los usuarios de Instagram en México son mujeres (ENDUTIH 2025; napoleoncat.com, 2026-09-29). El presupuesto de contenido está dentro de los $60,000 de marketing inicial (research §6).

4. WhatsApp primero; la app llega en la fase P1 (meses 2–6)

(Psicología §4.3; decisión de lanzamiento.)

Decisión del research [modelo]: lanzar con WhatsApp (adopción inmediata) + reglas de privacidad publicadas; migrar la conversación comunitaria a la app en la fase P1 (meses 2–6) y dejar WhatsApp solo para logística. La app es el lugar seguro; WhatsApp es el lugar cómodo. Nunca mezclar: la batería psicológica y los perfiles viven solo en la app; jamás formularios por WhatsApp.

5. Cartelera tipo: productos recurrentes vs especiales

(Precios y referencias: research §2.2; diseño: psicología §1.3.)

Reglas de la cartelera (con base psicológica): - Los productos recurrentes mantienen el mismo tipo de lugar, mismo formato y elemento distintivo repetido (Zajonc/exposición repetida; cercanía: Festinger) — la constancia es lo que permite que las asistentes recurrentes se reencuentren. - Los especiales rotan formatos novedosos (auto-expansión, Aron et al. 2000): la novedad compartida es el pegamento del vínculo. - Punto de equilibrio por producto (research §3.1, corregido por el audit — ver dossier 03 §4): brunch: 40 asientos a $850 neto de IVA, sube a ~57 si el IVA va dentro del precio final; taller: BE 23 (con 18 asistentes → −$1,700; 28 → +$1,800; 36 → +$4,600); gala: BE 33 (60p → +$20,580 · 80p → +$36,040 · 100p → +$51,500). Nota: las utilidades de referencia del brunch en el research original ($3,975/$11,300/$21,125) fueron corregidas por el audit (H2) a $1,925/$8,000/$18,125 con el margen real de $405. - Escasez con verdad: los cupos publicados = el cupo real del lugar; jamás un contador fabricado (§7 y psicología §4.2).

6. El indicador norte y cómo se mide

El indicador norte (de los modelos A y Psicología): amistades activas formadas — no usuarios mensuales, no descargas.

Base científica: Hall 2019 (~50 h para una amiga casual) → el diseño de los Círculos existe justamente para cruzar ese umbral; el marketing se mide por amistad real, no por volumen. Psicología §1.1-7 y §4.4.

Medición [modelo, psicología §4.4]: 1. Al final de cada evento, voluntario: "¿agregaste a alguna como amiga?" 2. Seguimiento a 3 meses por cohorte/círculo: "¿sigues en contacto con mujeres de tu círculo?" (aproximación a la profundidad de Hall). 3. Viralidad sana: "invitaciones aceptadas por socia activa" (NO compartidos, NO impresiones, NO usuarios mensuales — métricas de vanidad).

Metas operativas del primer trimestre (metas del research, no inventadas): - 15 socias al mes 1 → ~100 al mes 8 (rampa del research §6) → 125 al mes 12. - Presupuesto de marketing en la rampa: $12,000/mes, bajando a $5,000/mes (research §6). - CAC mezclado < $500 (research §4).

7. Lo que NO se hace (compromiso auditable)

(Psicología §4.2 — lista de prohibiciones; cada línea es verificable en revisión de producto/marketing.)

1. FOMO fabricado — contadores falsos ("¡solo quedan 2!"), contadores regresivos en notificaciones, "se está llenando" cuando no es cierto (la FTC documenta los patrones oscuros; natlawreview.com, 2026-09-29).
2. Escasez artificial — si el cupo real es 80, se dice "cupo: 80". Verdad única.
3. Retención por culpa — "tus amigas te extrañan", "la comunidad te espera" después de cancelar. No es sororidad.
4. Casillas de permiso pre-marcadas (newsletter, fotos, datos).
5. Cancelación difícil — máximo 3 toques, sin llamada obligatoria, sin el ciclo hostil de "última oferta" (una oferta seria y única al cancelar: sí; un embudo de retención hostil: no).
6. Rachas, rankings y notificaciones de urgencia social ("3 mujeres vieron tu perfil") — la racha explota el miedo a perder (Duolingo lo admite; blog.duolingo.com, 2026-09-29) y fabrica exactamente lo contrario del producto AMIKS (psicología §3.4); un ranking convierte la pertenencia en competencia de estatus, rompiendo la igualdad de estatus (Allport) que hace seguro al grupo.
7. Segmentación con datos de la batería psicológica — jamás dirigir publicidad de servicios psicológicos a mujeres con soledad alta; el resultado es privado y no alimenta marketing (psicología §2.1-2).
8. PNL como gancho — los talleres se anuncian por su contenido real (escucha, expresión, conexión, CNV); si una facilitadora exige la etiqueta PNL para vender, no es alianza de AMIKS (psicología §1.4).

8. Calendario de lanzamiento — 90 días, mes a mes

(Día 0 = primer día operativo, con la sociedad constituida (SA de CV), la marca en trámite en el IMPI y el canal de WhatsApp abierto.)

9. Desglose de ingresos y egresos (tipo congreso) — la anatomía de un mes a régimen

(Fuente: FINANZAS §2, escenario base de 120 socias [modelo]. Esta es la "vista tipo congreso" pedida: cada renglón con su monto, orden en cascada de ingresos a egresos.)

9.1 Ingresos mensuales del escenario base ($146,512/mes)

(Nota de integridad: la gala mensualizada aquí es $39,600 = el total oficial del modelo; el desglose original del research ponía $49,500 y no cerraba — corrección ya documentada en FINANZAS §9 y conservada aquí.)

9.2 Egresos mensuales del escenario base

La misma cascada en los otros 2 escenarios: conservador — ingresos $94,398, egresos $86,634 ($72,634 variables + $14,000 fijos), utilidad +$7,764 (8%); optimista — ingresos $204,502, egresos $119,430 ($105,430 variables + $14,000 fijos), utilidad +$85,072 (42%). Con sueldo de fundadora de $18,000: conservador −$10,236 · base +$25,181 · optimista +$67,072.

9.3 La rampa mes a mes (año 1)

(Fuente: FINANZAS §7 [modelo]; la tabla original completa con las 12 columnas vive en el dossier 03 §7. Aquí el mapa de la curva de crecimiento.)

• Mes 0: se invierten $343,500 ($346,253 con la corrección del IMPI — dossier 03 §3). Caja: −$343,500.
• Mes 1: 15 socias, 30 asistentes de brunch, 10 de taller: flujo −$31,490 → caja −$374,990.
• Mes 2: 30 socias; pauta de lanzamiento arriba y sin gala aún → valle de caja: −$395,919 (−$398,672 con la corrección del audit) — el punto más bajo del año.
• Mes 3: primera gala de 80 personas: flujo +$24,972 en el mes; caja −$370,947.
• Meses 4–5: rojo leve (−$3,005 y +$2,638): post-gala, sin la gala siguiente y con pauta alta — normal en la rampa.
• Mes 6: segunda gala (100 personas): flujo +$60,970; caja −$310,344.
• Meses 7–11: flujos positivos de $14,962 a $57,925 por mes (con gala en los meses 9); caja subiendo de −$295,382 a −$169,169.
• Mes 12: 125 socias y tercera gala del año (100 personas): flujo +$79,810; caja al cierre: −$89,359 (−$92,112 con la corrección del audit).
• Payback (recuperación): ~mes 14–15 [modelo] (la fórmula: 12 + caja negativa final ÷ utilidad estable base, dossier 03 §7).

10. Fuentes

• 02_blueprint/MARKETING.md — el plan de 90 días (todas las secciones se simplificaron aquí).
• 02_blueprint/FINANZAS.md — los desgloses de ingresos/egresos (§2, §3.1 de este dossier) y la rampa 12 meses (§9.3), con las correcciones del audit (03_audits/C1_veracidad_cobertura.md: IMPI $6,253 → inversión $346,253 → valle −$398,672 → caja final −$92,112; tabla brunch corregida con margen $405).
• 01_research/modelo_financiero_pricing.md §4 (CAC/LTV/referencias de publicidad 2026), §5.2 (experimento A/B $349/$449), §6 (rampa + presión de caja), §2.2 (precios de boletos).
• 01_research/psicologia_producto_comunidad.md §4 (viralidad sin extracción, WhatsApp primero, 100 fundadoras, indicador norte), §3.4 (gamificación sana), §2 (ética de la batería).
• 01_research/contexto_socioeconomico_morelos.md §5.3 (digitalidad del segmento), §7 (segmentos y disposición a pagar).
• Externas: holografico.mx (CPL en México $80–$220) · extole.com (Journal of Marketing: referidas +16% de LTV, −18% de abandono) · agenciadinamita.com (apertura de WhatsApp 90–98%) · hootsuite.com / enzuzo.com (consentimiento de contenido) · blog.duolingo.com (rachas = miedo a perder) · natlawreview.com (FTC, patrones oscuros) — consultadas 2026-09-29.

Fuente primaria: 02_blueprint/MARKETING.md (2026-09-29) + tablas de 02_blueprint/FINANZAS.md (2026-09-29) con correcciones del audit. MARKETING_EXPANDIDO.md revisado: no existe en 02_blueprint/ a la fecha de este dossier — cuando exista, se consolida aquí.

Conservación: cifras, URLs y advertencias intactas; solo se simplificó el lenguaje y se convirtieron los vínculos internos a texto normal.

AMIKS — Dossier 05 · Seguridad y legal

Verificación de identidad (KYC), ciberseguridad y los borradores legales — conservan su sello REQUIERE ABOGADO

Este documento es la versión de lectura fácil de dos estudios técnicos del proyecto: 01_research/ciberseguridad_identidad_legal.md (Parte 1 KYC, Parte 2 ciberseguridad, Parte 3 legal, Batch B del 29 de septiembre de 2026) y la parte de seguridad de lugares y permisos de 01_research/venues_seguridad_fisica_cuernavaca.md (misma fecha: empresas de seguridad autorizadas DGSP, permisos de alcohol según la ley estatal LALCOHOLEM, seguro, protocolo de bebidas y transporte). Se simplificó el lenguaje para cualquier nivel de estudios; las cifras, las leyes y las advertencias se conservan intactas.

ADVERTENCIA PRINCIPAL (conservada del original): todos los documentos legales de este dossier son BORRADORES con el sello REQUIERE ABOGADO. Ninguna cláusula aquí propuesta es definitiva y nada debe usarse sin revisión de un abogado colegiado en derecho mercantil y protección de datos en México. El propósito de estos borradores es darle al abogado un esqueleto completo con las referencias legales ya verificadas, para que su trabajo sea rápido y barato.

Cómo leer los sellos y convenciones: - REQUIERE ABOGADO = borrador legal, no definitivo. [unverified] = dato sin confirmar. [modelo] = cálculo con supuestos declarados. - KYC (Know Your Customer) = verificación de identidad de una persona antes de darle acceso. RLS (Row-Level Security) = candado por fila en la base de datos. LFPDPPP = Ley Federal de Protección de Datos Personales en Posesión de los Particulares. LFPC = Ley Federal de Protección al Consumidor. LFPED = Ley Federal para Prevenir y Eliminar la Discriminación. UMA = Unidad de Medida y Actualización (la unidad de referencia con la que se calculan multas y trámites en México). - Moneda: pesos mexicanos salvo indicación (USD = dólares). Tipo de cambio de referencia: 1 USD = 17.90 MXN (exchangerate-api.com, consultado 2026-09-29). UMA 2026: $117.31 diarios / $3,566.22 mensuales (INEGI, comunicado 1/26, inegi.org.mx; DOF 2026-01-09, vigente del 1-feb-2026 al 31-ene-2027). - Fuentes consultadas el 29 de septiembre de 2026 (2026-09-29), salvo indicación distinta.

En dos frases: la identidad de las socias y sus datos son el activo más delicado del negocio — y en el contexto de violencia contra la mujer en Morelos, una filtración de la base de socias sería daño físico potencial, no un simple problema de sistemas. La respuesta operativa en 3 capas: verificar a cada socia con su INE más selfie (cuesta $3.50–$17.85 por verificación con proveedores mexicanos), proteger la base con candados técnicos que ya cuestan $0 en el stack elegido, y llevar todos los documentos legales (contrato, aviso de privacidad, condiciones) a registro y firma con abogado antes de lanzar.

PARTE 1 — Verificación de identidad (conocer a la socia) 18+

Resumen: si alguien entra al club suplantando identidad, se acaba el negocio — el producto "espacio seguro para mujeres" se rompe. Por eso la verificación se trata como requisito duro de producto. No se puede usar el camino bancario (solo 15.7% de las mujeres 18–70 tiene tarjeta bancaria), pero sí la INE, que es el documento de identidad con mayor cobertura en México. Verificar cuesta entre $3.50 y $17.85 pesos por socia con proveedores mexicanos de lista pública — el precio NO es una excusa.

1.1 Por qué es columna vertebral del negocio

El producto AMIKS es "espacios seguros para mujeres". Si un hombre (o una persona malintencionada) entra al club suplantando identidad, el daño reputacional mata la propuesta de valor completa — no es un defecto chico, es el fin del negocio. Por eso la verificación de identidad se trata como requisito duro de producto, no como feature de cumplimiento (compliance).

Dato del contexto que define el diseño: solo 15.7% de las mujeres de 18 a 70 años tiene tarjeta bancaria y 36.1% tiene crédito formal (ENIF 2024; ver dossier 01). Implicación: el flujo de verificación NO puede depender de instrumentos bancarios (no existe verificación bancaria universal), pero sí de la INE/credencial para votar — el documento de identidad con mayor cobertura entre adultos en México (más de 90% de la población adulta [estimación; la cifra exacta de cobertura de la INE en 2026 no se verificó en esta pasada]).

1.2 Proveedores de verificación de identidad que operan en México — precios reales

Lectura del mercado (2026-09-29): 1. El precio de la verificación en México ya es de tipo "commodity" (precio de masa, muy bajo) para el caso de uso básico: validar INE + CURP + cotejo de rostro + prueba de vida cuesta $17.85 MXN por socia en el peor caso mexicano (Verificamex) y $3.50 MXN si solo se valida la INE (VerifyMX), con 100 gratis al mes al arrancar. La verificación NO es una barrera de presupuesto: a un crecimiento de 120 socias/mes cuesta entre $420 y $2,142 MXN al mes. 2. Los proveedores globales (MetaMap/Incode, Jumio, Sumsub, Truora) no publican precios o tienen mínimos mensuales ($149 USD/mes de Sumsub ≈ $2,667 MXN) → son sobrecosto para una empresa en etapa semilla. 3. Recomendación de arranque: VerifyMX o Verificamex (autoservicio en pesos, con CFDI, nativos en la ley de datos personales, minimización por defecto). Sumsub/Incode cuando haya volumen de varias regiones (expansión país por país) o exigencias de cumplimiento más duras.

1.3 El flujo propuesto: INE + selfie + prueba de vida (diseño de referencia)

• Paso 0 — Consentimiento ANTES de capturar (obligación legal, ver Parte 3 §2): pantalla de aviso de privacidad simplificado + consentimiento expreso por escrito (casilla + firma electrónica con marca de tiempo + versión del aviso) para el tratamiento de datos biométricos (sensibles). Sin ese consentimiento capturado y versionado, no se abre la cámara.
• Paso 1 — Captura de la INE (frente y reverso): el sistema lee el documento y valida sus códigos, la consistencia frente/reverso y la vigencia. El proveedor devuelve: nombre, CURP, fecha de nacimiento, sexo según el documento, vigencia y un veredicto de autenticidad (no pantalla, no PDF, no foto de foto).
• Paso 2 — Prueba de vida + selfie: verificación de que es una persona viva (video corto o reto según el proveedor) + cotejo del rostro contra la foto de la INE. Veredicto sí/no + puntaje.
• Paso 3 — Decisión de la edad (18+): se calcula hoy − fecha de nacimiento de la INE ≥ 18 años. Se guarda SOLO el resultado (ver §1.5).
• Paso 4 — Resolución manual de excepciones (§1.4): los casos grises van a revisión humana con plazo comprometido; la candidata queda en estado "verificación pendiente" que no permite asistir a eventos ni ver el directorio.
• Paso 5 — Sello de verificación: estado interno de cada socia — verificada, pendiente, rechazada o expirada — + fecha + versión del aviso de privacidad que consentió + número de expediente del proveedor (para poder auditar). Re-verificación cuando un estado tenga más de 2 años de antigüedad [política interna propuesta].

Por qué la INE y no pasaporte o licencia de manejar: la INE es el único documento con cobertura casi universal entre las mujeres adultas mexicanas; el pasaporte excluye a la mayoría (costo y trámite) — en contra de la accesibilidad financiera del segmento (la socia objetivo no es bancarizada y no viaja al extranjero).

1.4 La alternativa manual sin presupuesto (revisión humana al arranque)

Viable y legal, con reglas duras:

• Qué es: la candidata sube foto de su INE + selfie en el mismo encuadre (o video corto); una revisora humana compara rostro, datos y documento, y calcula la edad con una lista de verificación (checklist) firmada por la revisora con marca de tiempo.
• Costo: $0 en licencias. El costo real es de ~3 a 5 minutos por revisión; a 100 socias por mes son 5–8 horas/mes de trabajo — absorbible por la coordinadora de comunidad ($8,000/mes en el modelo financiero).
• Riesgos asumidos: (a) sin prueba de vida automática → más vulnerable a suplantación con foto impresa o pantalla; mitigación parcial: pedir video con un gesto al azar; (b) la revisora ve las imágenes y debe BORRARLAS después (protocolo de borrado escrito); (c) sin cotejo contra bases de gobierno (CURP/Lista Nominal) → se confía en la autenticidad visual del documento.
• Regla de migración: cuando el club pase de ~30 verificaciones/mes o abra la app pública, se automatiza con proveedor (§1.2): el costo marginal es ~$4–$18 MXN por socia — trivial frente al valor del activo protegido.
• Nunca hacer: verificación "por confianza" (solo nombre + WhatsApp). Un solo incidente de intrusión por suplantación invalida el contrato de seguridad con las socias.

1.5 Los datos biométricos son SENSIBLES ante la ley (régimen legal exacto)

Ley Federal de Protección de Datos Personales — texto vigente publicado en el DOF el 20-03-2025 (en vigor al día siguiente), última reforma DOF 14-11-2025; la autoridad es la Secretaría Anticorrupción y Buen Gobierno (SABG), que absorbió las funciones del extinto INAI (diputados.gob.mx/LeyesBiblio/pdf/LFPDPPP.pdf). La selfie para el cotejo de rostro y la prueba de vida son datos personales sensibles (art. 6; la guía oficial de datos biométricos los trata como sensibles de forma explícita, inicio.inai.org.mx/DocumentosdeInteres/GuiaDatosBiometricos_Web_Links.pdf).

Obligaciones exactas (artículos verificados en el texto de la ley):

Retención (guardado) de la biometría — diseño de minimización (propuesta técnica): 1. Selfie/video originales: cero retención. Se envían al proveedor, se obtiene el veredicto, y las imágenes se eliminan tanto del lado del proveedor (VerifyMX por defecto elimina tras la respuesta — verifymx.xyz/validacion/ine, verificado 2026-09-29) como de los servidores de AMIKS (nunca persisten en la app). 2. La base de AMIKS guarda: id_de_socia, estado_kyc, fecha_verificacion, proveedor, expediente_id, adulto_sino (verdad/falso de mayoría de edad), versión_del_aviso_consentido y huella técnica (hash) del documento de INE — no el documento. Ni CURP ni fecha de nacimiento completos si no se necesitan después de la decisión de edad (ver §1.6). 3. Contrato de encargado con el proveedor de KYC (obligación del art. 57 del Reglamento): alcance, instrucciones, medidas de seguridad, devolución o destrucción al terminar [REQUIERE ABOGADO — plantilla]. 4. Justificación documentada de la base (art. 8, 2º párrafo): memorando interno de 1 página — "por qué se justifica crear una base con datos sensibles para el club".

1.6 Cómo verificar los 18+ sin guardar más de lo necesario

Principio: la decisión es "es adulta"; el insumo es su fecha de nacimiento; lo que queda guardado es el RESULTADO, no el insumo.

Diseño recomendado (el "bit único de edad"): 1. En el flujo de KYC se calcula la edad exacta contra la fecha de nacimiento de la INE. 2. Se guarda únicamente adulto=sí (y opcionalmente la banda de edad entre {18-24, 25-34, 35-44, 45+} si la comunidad/marketing la necesitan — cada banda extra es un dato adicional a justificar en el aviso). 3. La fecha de nacimiento completa y la CURP se descartan del registro operativo una vez emitido el veredicto (el proveedor ya no las retiene por defecto; AMIKS tampoco). 4. Intercambio documentado: sin fecha de nacimiento no se puede re-verificar la edad sin repetir el KYC, ni calcular cumpleaños (una función de comunidad). Decisión propuesta: guardar solo la banda; pedir la fecha completa solo si la socia activa funciones que la requieran, con consentimiento separado. 5. Para evitar errores: la comparación de edad se hace en el servidor (nunca en el celular de la socia), con el reloj del servidor y cálculo de años cumplidos (no la simple resta de años — un error clásico).

PARTE 2 — Ciberseguridad

Resumen: la base de datos de socias (identidades, contacto, ubicación, patrones de asistencia, biometría de verificación) es el activo más delicado del negocio: su exposición no sería un "problema de computadora" — en el contexto de violencia contra la mujer en Morelos (Alerta de Violencia de Género activa), un derrame de datos es daño físico potencial a personas y el fin inmediato de la marca. Prioridad #1: confidencialidad de la base; después la disponibilidad; lo demás detrás. El paquete de protecciones indispensable cuesta $0 extra con las herramientas elegidas (ya incluidas en Supabase Pro ≈ $450 MXN/mes, Cloudflare gratis, Stripe por transacción).

2.0 El principio rector

La base de datos de socias (identidades + contacto + ubicación + patrones de asistencia + biometría de verificación) es el activo más sensible del negocio. Su exposición no sería un incidente informático: en el contexto de violencia contra la mujer en Morelos (Alerta de Violencia de Género activa en 8 municipios desde 2015), un derrame de datos es daño físico potencial a personas y el fin inmediato de la marca. Todo el diseño de seguridad se ordena a este riesgo #1: confidencialidad de la base > disponibilidad > todo lo demás.

Amenazas específicas de este modelo de negocio (no genéricas): - Doxxing / acecho dirigido (stalking): un expareja o acosador que quiere ubicar a una socia. Vía de ataque: entrar a la app con la cuenta de otra persona, o extraer el directorio. - Intrusión con suplantación: un hombre que se registra usurpando identidad (mitigado con la verificación de la Parte 1). - Personal desleal (insider): personal de apoyo (meseras, seguridad) con acceso indebido a la lista de asistentes. - Capturas y filtración de la comunidad digital: contenido de un círculo difundido fuera (mitigación parcial técnica; ver §2.8).

2.1 La arquitectura segura (en palabras simples)

[Celular: la app web (PWA)]
   │  (solo HTTPS, el candado del navegador forzado)
   ▼
[Red Cloudflare: protección contra ataques, filtros anti-robots, límites de velocidad]
   ▼
[Servidor de la app en Cloudflare Pages — sin lógica sensible en el celular]
   ▼
[Supabase: logins, base de datos con candados por fila (RLS) en TODAS las tablas, archivos privados]
   ▲
   │ la llave maestra (service_role) solo vive en el servidor, jamás en la app
[Operaciones del servidor: pagos de Stripe, llamadas al proveedor de KYC, tareas de administración]
   ▼
[Stripe: la pantalla de pago es de Stripe — AMIKS nunca toca números de tarjeta]

Reglas de la arquitectura: 1. El celular nunca ve lo que no debe ver — la llave pública de Supabase solo es segura de exponer si los candados por fila (RLS) están activos en todas las tablas (supabase.com/docs/guides/database/postgres/row-level-security, 2026-09-29). 2. El servidor nunca expone la llave maestra — se salta TODOS los candados; vive solo en secretos del servidor (supabase.com/docs/guides/database/secure-data, 2026-09-29). 3. Los pagos ocurren en la pantalla propia de Stripe — AMIKS queda en el nivel más simple de cumplimiento PCI (SAQ A: Stripe captura la tarjeta; AMIKS jamás almacena números ni claves — docs.stripe.com/security/guide, 2026-09-29). Con OXXO/SPEI (transferencias) no hay datos de tarjeta en absoluto. 4. Cloudflare delante de todo: cifrado HTTPS, protección contra ataques masivos (DDoS) gratis en plan Free (cloudflare.com/plans/free, 2026-09-29), y Turnstile (control anti-robots gratis) contra bots en los accesos (hasta 20 formularios por cuenta, developers.cloudflare.com/turnstile/plans, 2026-09-29).

2.2 Los candados por fila (RLS): el muro principal de la base de socias

• Candados por fila (RLS) activados en TODAS las tablas expuestas, sin excepción — una tabla expuesta sin RLS es legible/escribible por cualquier programa con permiso (supabase.com/docs/guides/database/postgres/row-level-security). En 2024 un escaneo encontró más de 170 apps con datos expuestos por esta falta (byteiota.com/supabase-security-flaw-170-apps-exposed-by-missing-rls, 2026-09-29).
• Bloqueo por defecto: una tabla con candados activados y sin permisos explicitados = cerrada para todos (dev.to/thebenforce/lock-down-your-data, 2026-09-29). Se abre por regla explícita, nunca al revés.
• Políticas de los datos de la socia: el perfil de cada socia es legible solo por ella misma (auth.uid() = user_id) y por los roles del equipo mediante una tabla de roles consultada DENTRO de la regla — jamás por etiquetas dentro del token de sesión del usuario (esas etiquetas las puede modificar el propio usuario — makerkit.dev, supabase.com/docs, 2026-09-29).
• El directorio de socias NO existe como lista legible en bloque. Lo que una socia ve de otra pasa por una vista controlada (inicial + nombre de pila + estado "verificada"), nunca un listado exportable. La pertenencia a los círculos se resuelve por una tabla de relación con candados.
• Las listas de asistencia solo son visibles para el equipo con rol explícito y para la propia socia. Las meseras de catering NUNCA reciben la lista con datos — reciben tarjetas de mesa impresas sin teléfono ni domicilio.
• Prueba de regresión: correr el "Security Advisor" de Supabase antes de cada publicación de la app, y en los tests automáticos incluir uno que intenta select * from profiles con token anónimo y hace fallar la construcción si devuelve filas.

2.3 Cifrado (en el camino de los datos y en reposo)

2.4 Llaves y secretos (las contraseñas de los sistemas)

1. Nunca en el repositorio de código (el archivo .env fuera del control de versiones desde el primer envío; revisor automático de secretos en las pruebas).
2. Nunca sin cifrar en Cloudflare — usar wrangler secret put / secretos de Workers: no son visibles ni en el panel ni en consola después de definirse (developers.cloudflare.com/workers/configuration/secrets, 2026-09-29).
3. Rotación: las llaves del proveedor KYC y de Stripe se reemplazan en menos de 24 horas cuando hace falta; rotación programada 1 vez por semestre y ante cualquier sospecha.
4. Separación de ambientes: las llaves de pruebas NUNCA con permisos de producción; el webhook de Stripe de producción solo acepta su propio secreto de producción.
5. Caja fuerte del equipo (1–3 personas): un gestor de contraseñas compartido con los secretos de producción; nadie guarda la llave maestra en notas personales.

2.5 MFA para el equipo (el doble candado de acceso — no negociable)

• Cuentas con acceso a Supabase: MFA TOTP (código de 6 dígitos que rota por aplicación) activado (Supabase lo soporta por defecto — supabase.com/docs/guides/platform/multi-factor-authentication, 2026-09-29) + doble factor con llave física o TOTP en la cuenta de GitHub que administra el proyecto (supabase.com/docs/guides/deployment/going-into-prod, 2026-09-29).
• Cuentas de Cloudflare, Stripe, correo y dominio: doble factor en todas. Sin segundo factor no hay acceso.
• Personal de eventos (sin acceso a sistemas): no reciben cuentas; operan con listas impresas "sanitizadas" (§2.2).
• Regla de las 2 llaves: al menos dos personas (fundadora + responsable técnico) tienen acceso con doble factor a producción — evita que una sola persona sea punto de falla o rehén de las cuentas.

2.6 El mínimo privilegio (cada quien solo lo que necesita)

• Roles separados en la base: anon (anónimo), authenticated (socia con cuenta), service_role (llave maestra) y un rol de administración con permisos mínimos; el personal de operación usa una cuenta de socia con bandera de equipo — no la llave maestra.
• Llaves de Stripe: llave restringida (restricted key) solo con los permisos necesarios (pagos sí, reembolsos no, en la llave del sistema de reservas); la de reembolsos solo con la fundadora y con doble factor.
• Proveedor KYC: llave de API por ambiente, con lista de IP permitidas si el proveedor lo soporta.
• En la organización: "solo lo que tu rol necesita ver" — la coordinadora de comunidad ve perfiles, no la base completa exportable; los reportes se consumen agregados (números, no registros).

2.7 Bitácoras y monitoreo (lo mínimo verificable, sin teatro de seguridad)

Hacer desde el día 1: 1. Registros de accesos (logs): Supabase registra inicios de sesión y fallas por defecto; alerta simple si hay X intentos fallidos desde una misma IP (vía límites de velocidad de Cloudflare en las rutas de acceso). 2. Bitácora de auditoría de la base: tabla audit_log (quién vio/actualizó qué expediente, hora, IP) activada por eventos en los perfiles y los eventos KYC — la prueba de que nadie anda curioseando la base. Consultable solo por administración. 3. Logs de los webhooks de Stripe: cada evento recibido se registra con su id y estado; alarma si fallas de pago llegan en ráfaga (puede ser un ataque de prueba de tarjetas). 4. Analítica y alertas de Cloudflare (el plan Free incluye análisis básicos; los eventos del firewall son visibles). 5. Disponibilidad: un ping externo simple (UptimeRobot o similar) contra el dominio de la app.

Diferir (no son requisitos de un primer producto, y fingirlos es teatro): - Sistemas corporativos de vigilancia (SIEM/SOC 24/7) y certificaciones ISO/SOC2 — costos de más de $20 mil USD al año sin valor real con 200 socias. El estándar es proporcional al riesgo (el art. 18 de la LFPDPPP pide medidas proporcionales, no absolutas).

2.8 Plan de respuesta a incidentes (1 página, ensayado — la ley exige notificar "de forma inmediata")

1. Detección → canal interno (alerta de log, reporte de una socia, correo de seguridad).
2. Contención (hora 0–1): revocar las llaves/tokens comprometidos (Supabase permite invalidar sesiones; Stripe permite revocar llaves), aislar el componente afectado (activar modo "bajo ataque" de Cloudflare si es un ataque masivo).
3. Evaluación (hora 1–24): qué tablas/registros, cuántas personas afectadas, si incluye biometría o historiales sensibles. Aquí se decide la "significancia" (el art. 19 de la ley).
4. Notificación (inmediata, tras confirmar la significancia): correo directo a las titulares afectadas, qué pasó, qué datos, qué hizo AMIKS, qué debe hacer la socia. + Notificación a la SABG si procede según el procedimiento vigente [REQUIERE ABOGADO — el procedimiento de notificación a la autoridad está en el Reglamento aún no emitido para la ley de 2025; tratar como obligación en estudio].
5. Erradicación y recuperación: parchar, restaurar respaldos si hubo corrumpimiento, y post-mortem (análisis escrito de qué falló) en 72 horas.
6. Contactos precargados: correo de seguridad (security@), abogado, seguro cibernético (cotizar — el seguro de responsabilidad por evento puede cubrir brechas de datos [unverified: confirmar la cobertura con el agente de seguros]).

Ensayo: 1 simulación (tabletop exercise) antes del lanzamiento — escenario: "la llave maestra aparece filtrada en un volcado público" — 1 hora, con las dos personas con acceso.

2.9 Los 10 riesgos estándar del sector (OWASP) aplicados a esta app

(Lista estándar de riesgos de seguridad de aplicaciones: OWASP API Security Top 10 2023 — owasp.org/API-Security/editions/2023, 2026-09-29; OWASP Top 10 web — owasp.org/Top10.)

Los riesgos web relevantes: control de acceso roto (el BOLA de arriba), fallas de cifrado (HTTPS + secretos, §2.3–2.4), mala configuración (los encabezados del navegador: CSP estricta, evitar que la app se abra enmarcada en otros sitios y el Referrer-Policy estricto — que es el anti-doxxing básico: evita que la dirección web de la app viaje como referencia a sitios externos), fallas de autenticación (MFA, §2.5) y SSRF.

2.10 Protección contra el doxxing de la lista de socias (el riesgo #1 del negocio)

Medidas específicas (además de los candados §2.2): 1. No existe la exportación: ninguna función de la app permite descargar la lista completa de socias — ni siquiera la pantalla de administración (la exportación requiere la llave maestra por script firmado, con bitácora de auditoría). 2. Perfil mínimo visible entre socias: nombre de pila + inicial, foto opcional, ciudad, intereses — sin apellidos, sin teléfono, sin domicilio en las vistas de comunidad. 3. Contactos entre socias: mediados por la plataforma (mensajería interna con bloqueo) hasta que AMBAS opten explícitamente por compartir su contacto. El permiso queda registrado. 4. Referrer-Policy + noindex: la zona social de la app (perfiles, círculos) es noindex,nofollow: nada de la comunidad es rastreable por Google. 5. Fotos de eventos con control de consentimiento: la galería del evento solo es visible para asistentes que dieron consentimiento; quien no consentió aparece con desenfoque o no aparece; la fotógrafa entrega los archivos con contrato de encargado y borra los originales. 6. Lo imposible: bloquear capturas al 100%: es imposible de impedir del todo — la mitigación real es social/legal: código de conducta con expulsión por compartir contenido o datos de otras socias fuera de la plataforma, y marca de agua (watermark) con el nombre de la socia en las vistas de comunidad (disuasión de filtración). 7. Lista de asistencia en el evento: se imprime sanitizada; el control de acceso usa QR personal por socia (el personal no lee nombres en voz alta frente a la fila). 8. Comunicación masiva NUNCA por grupos de WhatsApp con números visibles: cualquier comunicación masiva va por la app o el correo (grupos de WhatsApp donde todos ven a todos quedan prohibidos para esto — requisito de producto, no solo de sistemas).

2.11 Moderación del contenido de la comunidad

• Botón de reporte (1 toque) en cada publicación/comentario + reglas claras (código de conducta en el contrato de adhesión).
• Cola de moderación humana (la coordinadora de comunidad) con respuesta en máximo 24 horas; herramienta mínima: tabla de reportes con estados de avance.
• Filtros de palabras de riesgo (amenazas, doxxing, acoso) → publicar pasa a revisión previa (lista configurable; sin modelos de inteligencia artificial — proporcional al tamaño).
• Retención del contenido: las publicaciones de los círculos no se conservan más de 12 meses salvo reporte abierto (minimización).
• Escalada: contacto físico peligroso o amenazas → protocolo de incidentes + aviso a las autoridades si la socia lo autoriza (autonomía de la víctima: nunca llamar a la policía sin su consentimiento, salvo riesgo inminente de vida [política propuesta — alinear con el protocolo de crisis del proyecto]).
• Cuentas del equipo marcadas como equipo y moderación con bitácora (quién borró qué).

2.12 Los pagos con Stripe (y OXXO/SPEI obligatorios)

1. La pantalla de pago es de Stripe → AMIKS queda en el nivel de cumplimiento simple PCI (SAQ A): nunca toca el número ni el código de seguridad de la tarjeta (docs.stripe.com/security/guide, 2026-09-29). Con OXXO/SPEI directamente no existen datos de tarjeta.
2. Webhooks (avisos automáticos del servidor de Stripe): verificar SIEMPRE la firma del mensaje + rechazar duplicados por event.id (Stripe reintenta hasta 72 horas) + lista de IP permitidas de Stripe (docs.stripe.com/security/guide).
3. El estado de compra lo decide el servidor: la app NUNCA confía en lo que dice el celular del cliente; la asistencia se habilita solo tras el aviso de Stripe checkout.session.completed procesado.
4. OXXO: el vale de pago expira en 5 días por defecto (configurable de 1 a 7 días), a las 23:59 hora de la Ciudad de México (docs.stripe.com/payments/oxxo, 2026-09-29) → el flujo de AMIKS: generar el vale → mandar recordatorio 24 horas antes de que expire → cancelar la reservación al expirar (liberar el boleto). Regla de negocio: la reservación con OXXO se libera cuando el vale expira — evita sobreventa de cupos.
5. SPEI (transferencia): la confirmación puede tardar; la política de reembolso (Parte 3) debe contemplar el pago confirmado tardíamente después de un evento agotado → reembolso automático del excedente.
6. Radar (el filtro antifraude de Stripe): incluido sin costo en el pricing estándar de pagos (stripe.com/en-mx/radar/pricing, 2026-09-29) — dejarlo activo; los niveles superiores cobran por transacción → diferir hasta que el volumen lo justifique.
7. Reembolsos: solo con llave restringida + doble factor del operador; cada reembolso con motivo documentado (obligación ante reclamaciones de PROFECO, Parte 3 §2).
8. Conciliación diaria: un reporte automático (total cobrado vs asistentes) — el fraude interno en efectivo/eventos empieza en la conciliación floja.

2.13 Checklist antes del lanzamiento (estándares mínimos verificables)

BLOQUEANTE — no se lanza sin esto: - [ ] Candados por fila activos en el 100% de las tablas expuestas + prueba automatizada cruzada entre usuarias - [ ] La llave maestra SOLO en secretos del servidor; revisión automática que haga fallar la construcción si aparece en código del cliente - [ ] Doble factor en Supabase, GitHub, Cloudflare, Stripe y el correo del dominio — todas las cuentas del equipo - [ ] Aviso de privacidad simplificado + consentimiento biométrico expreso capturado con mecanismo autenticado ANTES del primer KYC - [ ] Webhook de Stripe con verificación de firma + rechazo de duplicados + prueba de doble entrega - [ ] Turnstile en registro/acceso/recuperación de contraseña - [ ] Límites de velocidad en el acceso y los puntos de la API (Cloudflare) - [ ] Encabezados de seguridad del navegador: HSTS, CSP, X-Frame-Options DENY, Referrer-Policy estricto, noindex en las vistas de comunidad - [ ] Respaldos probados: una restauración real ensayada (no solo "el respaldo está activo") - [ ] Plan de respuesta a incidentes escrito + contactos + 1 simulación hecha - [ ] Bitácora de auditoría de accesos a perfiles activa - [ ] Cuentas del personal de eventos SIN acceso a sistemas; listas impresas sanitizadas - [ ] Contrato de adhesión + aviso de privacidad publicados (aunque vengan de la fase legal en curso), con versión y fecha - [ ] Vale de OXXO con la política de expiración de reservación implementada y probada

Deseable (semanas 1–4 después del lanzamiento): - [ ] Monitoreo externo de disponibilidad - [ ] Tarea de respaldo de los archivos - [ ] Rotación de llaves documentada - [ ] Prueba de restauración mensual

Diferido explícitamente (decisión documentada, no olvido): - SOC2/ISO 27001 — no proporcional al primer producto; revisar al superar ~5,000 socias o al levantar ronda institucional - SIEM/SOC 24/7 - Prueba de intrusión (pentest) formal — sustituida en el primer producto por: el Security Advisor de Supabase + la revisión propia de la lista OWASP + 1 auditoría de código por un tercero técnico confiable antes del lanzamiento [costo: $0 si es favor; ~$15–25 mil MXN si se contrata — decisión de la fundadora]

El costo marginal del paquete bloqueante: $0 MXN adicional (todo viene incluido en Supabase Pro de $25 USD/mes ≈ $450 MXN, Cloudflare Free, Stripe por transacción, Turnstile Free — precios ya documentados en los archivos del proyecto).

PARTE 3 — Legal de México (BORRADORES)

TODA ESTA PARTE ES BORRADOR. SELLO: REQUIERE ABOGADO. Ninguna cláusula es texto final. El propósito es darle al abogado un esqueleto completo con las referencias legales verificadas.

3.1 ¿Es LEGAL en México un club solo-de-mujeres? (análisis honesto, no el conveniente)

Lo que dice la ley (textos verificados en las fuentes oficiales, 2026-09-29):

1. Constitución, art. 1, tercer párrafo: prohíbe toda discriminación motivada por "…sexo, género…" y otras "que atenten contra la dignidad humana".
2. Ley Federal para Prevenir y Eliminar la Discriminación (LFPED), última reforma DOF 14-11-2025 (texto vigente en diputados.gob.mx/LeyesBiblio/pdf/LFPED.pdf): - Art. 1: define discriminación como toda "distinción, exclusión, restricción o preferencia que, por acción u omisión, con intención o sin ella, no sea objetiva, racional ni proporcional y tenga por objeto o resultado obstaculizar, restringir, impedir, menoscabar o anular el reconocimiento, goce o ejercicio de los derechos y la igualdad real de oportunidades". - Art. 5: "No se considerarán discriminatorias las acciones afirmativas que tengan por efecto promover la igualdad real de oportunidades de las personas o grupos. Tampoco será juzgada como discriminatoria la distinción basada en criterios razonables, proporcionales y objetivos cuya finalidad no sea el menoscabo de derechos." - Art. 9, fracción XXII: se considera discriminación "impedir el acceso a cualquier servicio público o institución privada que preste servicios al público, así como limitar el acceso y libre desplazamiento en los espacios públicos". - CONAPRED (conapred.gob.mx): recibe quejas contra particulares; el procedimiento termina en conciliación o en "resolución por disposición" con medidas administrativas (cursos, carteles, presencia del Consejo, difusión pública de la resolución — art. 83) y medidas de reparación (restitución, compensación, amonestación pública, disculpa, garantía de no repetición — art. 83 Bis). Las fracciones de multas de la LFPED fueron derogadas (DOF 20-03-2014) — hoy CONAPRED no impone multas federales por esa ley; da vista a la autoridad si el particular desobedece (art. 86) y la responsabilidad civil/penal queda a salvo (art. 83 Ter). - Código Penal Federal, art. 149 Ter: delito de discriminación, 1 a 3 años de prisión, que solo se persigue **** (perseguible por querella: es decir, solo si la persona ofendida presenta la denuncia formal), cuando por motivos discriminatorios se "prohíba o limite" un derecho (mexico.justia.com/federales/codigos/codigo-penal-federal/…/149-ter; cndh.org.mx, 2026-09-29).

El análisis honesto (no el conveniente):

• La zona de riesgo real: AMIKS comercializa un servicio al público general (aunque sea con membresía, INVITA al público a registrarse). La fracción XXII del art. 9 aplica directamente: un club privado que presta "servicios al público" e impide el acceso por sexo está dentro del supuesto de la norma. Un hombre rechazado podría presentar queja ante CONAPRED y, en teoría, querella penal por el 149 Ter.
• La línea de defensa legal — dos vías que la propia ley reconoce: 1. Acción afirmativa (art. 5, primer supuesto): la restricción de admisión a mujeres es una acción afirmativa cuya finalidad es promover la igualdad real de oportunidades de un grupo en desventaja estructural (mujeres frente a la violencia de género en Morelos — Alerta de Violencia de Género activa). La ley NO exige que la acción afirmativa la ejecute el Estado: el art. 5 la excluye del concepto de discriminación sin limitarla a sujetos públicos. PERO [REQUIERE ABOGADO]: la jurisprudencia mexicana sobre acciones afirmativas PRIVADAS comerciales es escasa; la doctrina de CONAPRED ha apoyado espacios exclusivos de mujeres como medidas de nivelación, pero no se encontró tesis jurisprudencial vinculante que proteja a un club comercial solo-de-mujeres contra una queja [unverified — no existe (o no se encontró) jurisprudencia directa; pedir al abogado una búsqueda exhaustiva de tesis y resoluciones de CONAPRED sobre clubes/servicios de un solo sexo]. 2. Criterios razonables, proporcionales y objetivos (art. 5, segundo supuesto): la naturaleza del servicio (espacios seguros para mujeres, seguridad documentada de los eventos, protocolos contra el acoso) hace que la versión mixta cambie el producto mismo — el "bien" que se vende es imposible en versión mixta.
• Precedente de mercado (hecho, no derecho): Curves, la cadena internacional de gimnasios exclusivos para mujeres, opera con franquicias en México desde hace años sin problema legal conocido (davilafranquicias.com.mx/curves; quefranquicia.com; superprof.mx/blog/ejercicio-para-mujeres, 2026-09-29) — la práctica comercial de espacios solo-mujeres es tolerada de facto (en la realidad) en México. También hay precedentes de eventos "solo mujeres" generalizados. [Nota: tolerancia de facto ≠ legalidad definitiva.]
• Mitigaciones prácticas que reducen el riesgo (decisiones de diseño, no de marketing): 1. El motivo de la exclusión nunca es "menoscabo" hacia nadie: la comunicación del club es "espacio diseñado para mujeres", jamás "anti-hombres" (línea editorial del proyecto). 2. La base de la restricción es la seguridad y la naturaleza del servicio, documentada: protocolos de seguridad de eventos, la Alerta de Violencia de Género de Morelos, los datos de violencia — el expediente de "razonabilidad" se construye con hechos verificables, no con opinión. 3. Los servicios de eventos no excluyen por sí solos al público masculino en todo ámbito: variantes mitigadoras posibles — eventos abiertos a acompañantes en casos específicos (por ejemplo, una gala con +1 si la comunidad lo pide) son decisiones de producto que el abogado debe valorar; el club puede mantener una membresía restringida + invitados controlados por evento. 4. Seguro y respaldo: contratar responsabilidad civil por evento Y asesoría legal continua; incluir el costo de la defensa legal en el análisis de riesgo financiero (dossier 03 §9). 5. Nunca discriminar de forma secundaria DENTRO del club: la LFPED prohíbe discriminar ENTRE las propias socias por edad, apariencia, identidad de género, discapacidad, etc. La política de admisión de AMIKS debe definir "mujer" de forma respetuosa a la ley (hacer "inspecciones" de género sí sería discriminatorio y humillante) [REQUIERE ABOGADO — política de admisión trans-inclusiva vs. riesgo de queja; recomendación de principio: autodeterminación, sin verificación de género más allá del documento presentado en el KYC].
• Conclusión para el expediente: la operación es viable con riesgo jurídico moderado y mitigable, amparada en el art. 5 de la LFPED (acción afirmativa + criterios razonables), con precedente comercial de facto, pero sin jurisprudencia que la blinde. Riesgo principal: una queja individual ante CONAPRED (resultado típico: conciliación, no multa; el daño real sería reputacional/mediático). Riesgo extremo y poco probable: querella penal del 149 Ter (requiere que el Ministerio Público la admita). Acciones requeridas: (a) opinión jurídica escrita de abogado antes del lanzamiento; (b) búsqueda de tesis de la Suprema Corte y los tribunales circuitos sobre servicios de un solo sexo; (c) sostener la línea editorial "seguridad y naturaleza del servicio" en TODA comunicación pública desde el día 1.

3.2 El CONTRATO DE ADHESIÓN que firma cada socia — REQUIERE ABOGADO

(Contrato de adhesión = contrato pre-escrito que se firma tal cual, sin negociarse cláusula por cláusula.)

Marco normativo (verificado): - Ley Federal de Protección al Consumidor (LFPC), última reforma DOF 12-12-2025, montos actualizados DOF 23-12-2025 (diputados.gob.mx/LeyesBiblio/pdf/LFPC.pdf): - Art. 85: definición de contrato de adhesión (formatos uniformes escritos unilateralmente por el proveedor); debe estar en español, legible a simple vista, con tamaño/letra uniforme; sin prestaciones desproporcionadas ni obligaciones abusivas. - Art. 86: la Secretaría de Economía (vía normas oficiales) puede obligar a ciertos giros a registrar sus contratos previamente ante PROFECO (la procuraduría federal del consumidor). Los contratos sujetos a registro deben contener: (a) la cláusula de que PROFECO resuelve las controversias, y (b) el número de registro de PROFECO. - Arts. 86 Bis y 86 Ter: los servicios adicionales/optativos deben constar por escrito o vía electrónica con consentimiento expreso; el consumidor no está obligado a adquirir servicios conexos. - Art. 90 — cláusulas que "no serán válidas y se tendrán por no puestas": liberar al proveedor de responsabilidad civil (salvo culpa del consumidor), trasladar la responsabilidad a un tercero, modificar el contrato unilateralmente, plazos de prescripción menores a los legales, formalidades que estorben acciones del consumidor, renuncia a la LFPC o tribunales extranjeros. Esta lista es la vara del borrador: cualquier cláusula que la toque es ilegal aunque se firme. - Arts. 92 Bis y 92 Ter: cuando el servicio no se preste o sea deficiente por culpa del proveedor, la bonificación/compensación es no menor al 20% del precio pagado (aplica si AMIKS cancela un evento — confirmado por comunicados de PROFECO sobre cancelación de eventos: gob.mx/profeco/prensa, 2026-09-29). - Arts. 117–120: PROFECO puede actuar como árbitro si ambas partes lo designan. - Sanciones (si no se registra siendo obligatorio): multas hasta $4,274,960.73 MXN (art. 128, montos DOF 23-12-2025) y clausura hasta 90 días + multa en casos graves (art. 128 Bis); la página de denuncias menciona sanciones por contratos de adhesión hasta $3,157,358.71** (rcal.profeco.gob.mx/Denunciar.jsp, 2026-09-29).

¿Es OBLIGATORIO registrar el contrato ante PROFECO? — Respuesta verificada: SÍ, para eventos sociales. - La página oficial de contratos de registro obligatorio (rcal.profeco.gob.mx/ContratosObligatorios.jsp — verificado en navegador 2026-09-29) lista entre los giros de registro obligatorio: "eventos sociales", amparada en la norma NOM-174-SCFI-2007 ("Prácticas comerciales — Elementos de información para la prestación de servicios en general", dof.gob.mx/normasOficiales/2845/SEECO2/SEECO2.htm). El registro público PROFECO contiene modelos de contrato de "prestación de servicios de eventos sociales" registrados por operadoras reales (rpca.profeco.gob.mx/getDoc?p=1583-2025 — verificado 2026-09-29). - Implicación para AMIKS: el giro principal (organización de eventos sociales con consumidores) cae en registro OBLIGATORIO. Que la membresía como suscripción también aplique es discutible [REQUIERE ABOGADO: si la membresía se considera "servicio en general" aplica la misma norma; lo prudente es registrar UN modelo de contrato que cubra membresía + boletos]. - Costos de registro (verificados en navegador, rcal.profeco.gob.mx/FAQ.jsp, 2026-09-29): la tarifa es igual en línea y en ventanilla: - Solicitud de registro o adopción de contrato TIPO (del catálogo oficial de PROFECO): $1,072.22 MXN - Solicitud de registro o modificación de contrato NO TIPO (elaborado por el propio proveedor): $2,017.03 MXN - (Referencia de ventanilla con IVA ya incluido: TIPO $1,243.78; NO TIPO $2,339.75 — rpca.profeco.gob.mx/proveedores.html; consistente: $1,072.22 × 1.16 ≈ $1,243.78 ✓) - Plazos del trámite: prevención 5 días hábiles para responder observaciones; dictamen 15 días naturales; si no se cumple, se tiene por negado/desechado (rcal.profeco.gob.mx/FAQ.jsp). - Estrategia recomendada: contratar abogado para redactar el contrato NO TIPO (los TIPO son genéricos y no cubren las particularidades del club: verificación biométrica, código de conducta, seguridad de eventos) y registrarlo por RCAL — costo total estimado: $2,017.03 de derechos + honorarios ($8,000–$20,000 MXN [estimación; cotizar con el mismo abogado]) [unverified honorarios].

Esqueleto del contrato de adhesión (índice borrador — REQUIERE ABOGADO redacta cada cláusula): 1. Identificación del proveedor (razón social, RFC, domicilio — debe coincidir con la constitución de la sociedad, §3.6). 2. Definiciones (socia, evento, membresía, plataforma, código de conducta, aviso de privacidad). 3. Objeto: (a) membresía del club (beneficios, carácter de club privado con admisión sujeta a requisitos — ver §3.1); (b) compra de boletos de eventos; (c) servicios optativos (batería psicológica con derivación, sin diagnóstico — ver dossier 02 §3). 4. Proceso de admisión y verificación de identidad: INE + prueba de vida; edad mínima 18 años; veracidad de los datos; el club puede rechazar o revisar solicitudes (motivos: seguridad, incidentes previos); cláusula de datos biométricos con remisión al aviso de privacidad y consentimiento separado (art. 86 LFPC: los servicios adicionales al básico requieren consentimiento expreso). 5. Precio, forma de pago y facturación (Stripe, OXXO/SPEI, renovación de la membresía). 6. Código de conducta de eventos y comunidad (anexo del contrato): respeto, confidencialidad de lo compartido en la comunidad ("lo que se comparte en el círculo se queda en el círculo"), prohibición de acoso, prohibición de capturar/difundir datos o imágenes de otras socias sin consentimiento, consumo responsable de alcohol; sanciones: amonestación, suspensión temporal, expulsión (sin reembolso proporcional por conducta grave — sujeto a revisión de legalidad [REQUIERE ABOGADO: la expulsión sin reembolso debe calzar con la LFPC; sugerencia prudente: crédito proporcional por eventos no disfrutados, salvo falta grave acreditada]). 7. Fotografía y video en eventos: consentimiento separado y opcional por evento (opt-in en la app por cada evento); quiénes pueden aparecer; uso en las redes del club solo con consentimiento explícito de la imagen; derecho a revocar y a pedir el retiro; la fotógrafa firma contrato de encargado (ley de datos personales) y borra los originales tras la entrega; quien no consentía no aparece sin desenfoque. 8. Seguridad de eventos (ver §3.5): qué provee el club (protocolos, personal de seguridad, canal de incidentes) y qué NO es (garantía de seguridad absoluta; cada socia es responsable de sus pertenencias y de su traslado, salvo el servicio de transporte que se contrate). 9. Cancelaciones y reembolsos (calce obligado con la LFPC): - Cancelación por AMIKS: reembolso total + bonificación de por lo menos 20% del precio pagado si no se ofrece fecha alternativa (arts. 92 Bis/92 Ter — es derecho irrenunciable del consumidor; se escribe como mínimo, no como concesión). - Reprogramación por AMIKS: opción de mantener el boleto para la nueva fecha O reembolso total (precedente PROFECO en eventos, gob.mx/profeco, 2026-09-29). - No asistencia de la socia: sin reembolso (el gasto del evento ya se comprometió) — [REQUIERE ABOGADO: redacción que resista reclamos en PROFECO; referencia: PROFECO ha combatido cláusulas de no-reembolso en ciertos giros — caso Ticketmaster 2024 (genbeta.com, elinformador.mx 2024-06-12): se ordenó retirar la cláusula por falta del artista; distinguir el caso de "inasistencia voluntaria", que la práctica de mercado sí tolera]. - Membresía: baja en cualquier momento; sin reembolso del periodo en curso o prorrateo según la ley vigente [REQUIERE ABOGADO — la LFPC no regula suscripciones con detalle; la práctica de mercado en México es "se cancela al final del periodo"]. 10. Limitación de responsabilidad (CUMPLIENDO el art. 90 — sin tocar sus prohibiciones): el club responde por sus servicios; NO se libera de responsabilidad civil por hechos propios (está prohibido); la cláusula se limita a: (a) casos fortuitos/fuerza mayor con reprogramación o reembolso; (b) conducta de terceros ajenos al club — sin redactarse como eximente de la propia diligencia; (c) exclusión de daños indirectos [REQUIERE ABOGADO: redactar dentro del art. 90]. 11. Incidentes con terceros: protocolo de crisis, canal de reporte, cooperación con las autoridades con consentimiento de la víctima, salvo riesgo de vida. 12. Solución de controversias: (a) contacto directo de atención; (b) PROFECO competente en la vía administrativa (obligatorio por el art. 86 en contratos registrados); (c) CONAR (Conciliación y Arbitraje del Consumidor) como arbitraje institucional de consumo; (d) opción de designar a PROFECO como árbitro (arts. 117 y siguientes de la LFPC); no se pactarán tribunales extranjeros ni renuncia a la LFPC (art. 90, fracción VI). [REQUIERE ABOGADO: la cláusula de arbitraje comercial privado está limitada en consumo — la vía segura es CONAR/PROFECO] 13. Modificaciones al contrato: cambios solo prospectivos (para el futuro) y notificados; los sustanciales con derecho de terminar sin penalización (calza con el art. 90 fracción I — por ejemplo, la subida del precio de membresía solo aplica a renovaciones futuras con aviso de por lo menos 30 días). 14. Anexos: Código de Conducta; Aviso de Privacidad completo; Protocolo de seguridad de eventos; Política de reembolsos. 15. Número y fecha de registro en PROFECO (se agrega después del registro) + la cláusula de competencia de PROFECO.

3.3 La POLÍTICA DE PRIVACIDAD (aviso integral + simplificado) — REQUIERE ABOGADO

Marco: LFPDPPP vigente (DOF 20-03-2025, reformada DOF 14-11-2025); autoridad: SABG; el reglamento de la ley nueva pendiente de emisión [unverified su estado a sept-2026 — el abogado debe confirmar qué disposiciones del Reglamento de 2011 siguen aplicando transitoriamente].

Aviso simplificado (mostrado en la app antes de cada captura — art. 16): 1. Identidad y domicilio del responsable (la sociedad). 2. Datos que se tratan (identificación, contacto, biometría de verificación — marcados como SENSIBLES). 3. Finalidades (gestión de la membresía; verificación de identidad y edad; seguridad de eventos; comunicación del club; facturación — y las finalidades secundarias separadas, con opción de salirse). 4. Opciones para limitar el uso o la divulgación (mecanismos ARCO). 5. Enlace al aviso completo.

Aviso integral (elementos mínimos del art. 15, verificados en el texto de la ley): 1. Identidad y domicilio del responsable. 2. Datos tratados, identificando los sensibles: identificación (nombre, CURP validada), contacto (email, teléfono), datos de membresía y pagos (vía Stripe — sin números de tarjeta), biometría (fotografía del documento de identificación, selfie/video con prueba de vida — SENSIBLES), datos de comunidad (contenido que publica la socia), datos de asistencia a eventos, y datos de salud mental SOLO si usa la capa de servicios psicológicos (tratados con las psicólogas aliadas bajo contrato de encargo, con consentimiento separado). 3. Finalidades, distinguiendo las que NO requieren consentimiento (las necesarias para la relación contractual) de las que sí (fines secundarios: marketing, investigación de mercado, alianzas) — y el tratamiento de datos sensibles SIEMPRE con consentimiento expreso por escrito (art. 8). 4. Opciones y medios para limitar el uso/divulgación: mecanismo para salirse de las finalidades secundarias; control de visibilidad del perfil. 5. Derechos ARCO y cómo ejercerlos: canal (correo de privacidad / formulario en la app), respuesta en 20 días (art. 31), gratuito (art. 34), procedimiento y efectos. 6. Transferencias y encargados: lista de encargados (Supabase/Cloudflare/Stripe/proveedor KYC/proveedor de email) con finalidad y ubicación (transferencias internacionales a Estados Unidos: Supabase/Stripe/Cloudflare; con los mecanismos de salvaguarda que determine el abogado [REQUIERE ABOGADO: cláusulas de transferencia internacional bajo la nueva ley]); NO se venden datos — política dura del club. 7. Medidas de seguridad (resumen de la Parte 2; el art. 18 obliga a tenerlas, no a publicarlas, pero la transparencia es una ventaja competitiva para este público). 8. Vulneraciones de seguridad: compromiso de notificación inmediata a las titulares (art. 19) por correo/app; qué se notifica y cómo. 9. Consentimiento para datos biométricos — texto separado y por escrito (firma electrónica/autenticación): qué se captura, para qué, quién lo procesa (el proveedor KYC como encargado), cuánto se conserva (nada: las imágenes se eliminan tras el veredicto; solo el resultado + la huella técnica), el derecho a no consentir (y su efecto: no se puede ser socia verificada — el club requiere verificación; la relación no puede existir sin él, pero el consentimiento sigue siendo libre y documentado). 10. Procedimiento para comunicar cambios al aviso (art. 15, fracción VI): por correo/app con aviso previo y versión; los cambios sustanciales que afecten datos sensibles piden nueva aceptación. 11. Revocación del consentimiento: mecanismos y efectos (baja del club; conservación mínima fiscal/comercial obligatoria por otras leyes — 5+ años de facturas, según el Código Fiscal [REQUIERE ABOGADO la exactitud de los plazos fiscales de conservación]).

Nota sobre la ley nueva vs. la anterior: la ley de 2025 mantiene la estructura (principios, ARCO, aviso) y los rangos de sanción (100–320,000 UMA, con doble para sensibles — art. 59 verificado); lo que cambia es la autoridad (SABG en lugar del INAI) y deberes más altos de seguridad y notificación. El aviso debe redactarse sobre el TEXTO NUEVO (diputados.gob.mx/LeyesBiblio/pdf/LFPDPPP.pdf), no sobre plantillas de 2010–2024 que circulan.

3.4 Los Términos y Condiciones de la plataforma/app (estructura) — REQUIERE ABOGADO

Separados del contrato de adhesión (que rige la relación de consumo); los T&C rigen el USO de la app/plataforma: 1. Aceptación y versionado (cada cambio con fecha; el uso continuado = aceptación de la versión vigente — con los límites del art. 90 LFPC). 2. Requisitos de uso (18+, verificación completada, cuenta personal intransferible, prohibido compartir credenciales). 3. Cuenta y seguridad (cuidado de credenciales, aviso si hay uso no autorizado, doble factor disponible). 4. Conducta en la plataforma (código de conducta por referencia; prohibido extraer datos masivamente, grabar el contenido de los círculos, spam, acoso). 5. Contenido de las usuarias: licencia limitada, no exclusiva, a AMIKS para operar y moderar el servicio (la socia CONSERVA sus derechos; NO es licencia libre de explotación comercial); retiro de contenido; moderación y suspensión. 6. Propiedad intelectual de AMIKS (marca, plataforma). 7. Compras, boletos y reembolsos (remisión al contrato de adhesión y su política de reembolsos — una sola fuente de verdad). 8. Disponibilidad del servicio (mejor esfuerzo; mantenimiento; la app web no garantiza funcionamiento sin internet total). 9. Limitación de responsabilidad de la plataforma (dentro del art. 90 LFPC — sin eximir lo ineximible). 10. Terminación de cuentas (por incumplimiento del código de conducta — con procedimiento y derecho de descarga de los datos personales, conforme a los derechos ARCO). 11. Ley aplicable y jurisdicción (México; PROFECO para controversias de consumo — irrenunciable). 12. Privacidad (remisión al aviso de privacidad, texto por referencia).

3.5 La cláusula de seguridad de eventos — qué cubre el club y qué no — REQUIERE ABOGADO

Lo que el club SÍ provee (y debe cumplir: si se anuncia y se incumple, es responsabilidad por publicidad engañosa — LFPC arts. 7, 34–37): - Personal de seguridad en TODOS los eventos (protocolo mínimo: 2 elementos, más 1 por cada 50 asistentes adicionales — el modelo del proyecto; empresas autorizadas DGSP de Morelos — ver Parte 4). - Protocolo de crisis (los primeros 15 minutos: quién llama a quién, contención, acompañamiento). - Protocolo contra bebidas adulteradas ("drop-safety" G3: vigilancia del área de bebidas, difusión de medidas prácticas, pruebas de bebidas disponibles [costo y disponibilidad del test en México sin verificar]). - Canal de reporte durante y después del evento (personal identificable, número directo). - Transporte seguro después del evento nocturno (convenios con plataformas, paradas seguras) — solo el que se anuncie por evento. - Verificación de identidad de TODAS las asistentes (Parte 1). - Seguro de responsabilidad civil por evento (monto y póliza a cotizar con agente; incluir a las asistentes como terceros amparados).

Lo que el club NO puede garantizar (debe redactarse SIN caer en el art. 90 LFPC — no se "libera" de su propia responsabilidad: se delimita el alcance del servicio): - Seguridad absoluta: "el club implementa medidas razonables de seguridad; no puede garantizar la ausencia de incidentes causados por terceros ajenos a su organización". - Las pertenencias personales (lockers/sistema de cuidado solo si se anuncia). - El traslado individual de las socias antes/después del servicio de transporte contratado. - La conducta individual de cada asistente (cada socia responde de sus actos; el club responde de su diligencia para prevenir y reaccionar).

Regla de oro de redacción (para el abogado): la cláusula debe ser un CHECKLIST de lo que se hace (verificable y auditable) + la delimitación honesta del alcance + el protocolo de incidentes; NO una muralla de exenciones — las exenciones genéricas de responsabilidad civil son NULAS por el art. 90 (fracciones II–III) y su nulidad contamina la confianza en todo el contrato.

3.6 La estructura societaria recomendada — REQUIERE ABOGADO/CONTADOR

Recomendación: Sociedad de Responsabilidad Limitada (S. de R.L.) o SA de C.V. — NUNCA Sociedad Civil (S.C.).

Costo de constitución para el modelo (calza con el paquete de $30,000 en el presupuesto, rango $20,000–$40,000): - S. de R.L. o SA de CV: $20,000–$40,000 MXN todo incluido (protocolo, registro público, SAT) — verificado 2026-09-29. - SAS: $0 de derechos (en línea), solo el alta ante el SAT (gratuita por mandato legal — praxiumconsultores.com). - Recomendación final [REQUIERE ABOGADO confirmar]: si la ronda semilla de amigos/familia ($400,000–$450,000 — dossier 03 §8) se formaliza con acuerdos de socios/inversionistas, S. de R.L. desde el día 1; si la fundadora arranca sola y decide después, la SAS gratis con transformación en 12–18 meses (la transformación no disuelve la sociedad ni cambia el RFC — abogadosencdmx.com/blog/sa-de-cv-vs-srl-vs-sas-mexico, 2026-09-29). - Notas fiscales operativas [REQUIERE CONTADOR]: régimen general de sociedades; las actividades de eventos/club gravan con IVA 16%; los pagos OXXO/SPEI por Stripe llegan como liquidaciones con comisión; facturar las membresías ante el SAT es obligatorio.

3.7 Otros requisitos legales conectados (referencia para no perderlos)

• Registro de marca IMPI: $2,695.18 + IVA por clase (2026; intramarcas.com, simetrialegal.mx — el presupuesto corregido con 2 clases es $6,253, ver dossier 03 §3). Clases sugeridas: 41 (servicios de entretenimiento/club) y 35/43 según asesoría [REQUIERE ABOGADO: estrategia de clases].
• Seguro de responsabilidad civil por evento: pendiente de cotización — los proveedores típicos en México (GNP/AXA/Ana/Qualitas) no publican tarifas en la web [unverified]. Presupuesto referencial de la categoría: 0.2–0.5% del ingreso del evento. Acción: 2 cotizaciones formales (responsabilidad civil por eventos de 50–150 personas, con coberturas de lesiones a asistentes, daños al lugar y cancelación).
• Permisos de eventos y ley de alcoholes de Morelos: ver Parte 4 de este dossier.
• El aviso de privacidad debe estar listo ANTES de capturar el primer dato (incluso en lista de espera): la página de preventa con el formulario de email YA necesita aviso (aunque sea simplificado) — decisión práctica: publicar el simplificado desde la landing.

PARTE 4 — Seguridad física, empresas autorizadas, permisos y transporte (del estudio de venues)

Resumen: los datos duros de seguridad física para el club en Cuernavaca: el contexto de inseguridad (percepción en Cuernavaca de 79.8% a 82.3% en 2026 — encuesta ENSU del INEGI; una mujer asesinada cada 4 días en el estado a sept-2026 según el Secretariado SESNSP vía prensa), 8 empresas de seguridad privada autorizadas por la DGSP de Morelos con teléfono verificado, tarifas de $800–$2,000 por elemento por turno (2 elementos por evento = $3,000, un requisito no negociable de todos los eventos), la regla de permisos de la ley estatal LALCOHOLEM (evento privado SIN venta de alcohol: no necesita licencia; con venta: permiso eventual de $1,358 a $11,314 MXN según el caso), y el protocolo del club: transporte seguro con DiDi Mujer como complemento (no garantía), punto de salida iluminado, registro de placas y botón de emergencia conectado a 911 y a la app municipal C4 Cuernavaca.

4.1 El contexto que obliga (las cifras de seguridad, conservadas)

• Percepción de inseguridad en Cuernavaca 79.8%–82.3% (encuesta ENSU del INEGI: 79.8% en junio-2026, 82.3% en marzo-2026 — INEGI vía ayuntamiento de Cuernavaca 03-sep-2026: https://www.informateymas.com/cuernavaca/seguridad-cuernavaca-reporte/ · Zona Centro Noticias 24-abr-2026: https://www.zonacentronoticias.com/2026/04/aumenta-percepcion-de-inseguridad-en-cuernavaca-paso-de-80-2-a-82-3-en-marzo-de-2026-informa-el-inegi/). A nivel nacional: 63.8% de la población de 91 ciudades se sentía insegura en dic-2025; las mujeres 69.4% vs hombres 57.1% (ENSU 4T2025, INEGI, boletín 23-ene-2026: https://www.inegi.org.mx/contenidos/saladeprensa/boletines/2026/ensu/ENSU2026_01_RR.pdf). Espacios más riesgosos percibidos para mujeres (dic-2025, nacional): cajeros automáticos en vía pública 78.3%; la calle 70.6%; transporte público 58.4% (misma fuente).
• Violencia contra la mujer en Morelos 2025–2026 (cifras duras): 121 feminicidios en 2025 (2º peor año de la serie, tras 2023 con 125); acumulado 2000–2025 de 1,655 (CIDHM, 17-sep-2026: https://morelos.quadratin.com.mx/fueron-121-feminicidios-en-morelos-durante-2025-cidhm/) — el audit del proyecto marca esta serie con ambigüedad de año entre 2024/2025 (hallazgo V12): pendiente el cruce con la base oficial del Secretariado. Morelos tiene la tasa más alta de feminicidios de México: ~3 por cada 100,000 mujeres (El Economista con datos del SESNSP, 28-nov-2025: https://www.eleconomista.com.mx/politica/morelos-tasa-alta-feminicidios-mexico-20251128-788748.html) — y otra cifra citada por prensa en sept-2026: 3.98 feminicidios por 100,000 mujeres en 2024, la mayor del país [fuente periodística citando SESNSP — contrastar con los datos abiertos oficiales].
• En 2026: ~70 mujeres asesinadas en enero-septiembre — una cada 4 días (22 feminicidios + 48 homicidios dolosos; SESNSP vía Agencia Reforma/AM, 16-sep-2026: https://www.am.com.mx/nacional/2026/09/16/alarma-en-morelos-asesinan-a-una-mujer-cada-4-dias-van-70-victimas-en-el-ano-1844923.html). Caso detonante: el asesinato de la estudiante española de intercambio Claudia Tacoronte (UAEM) en Cuautla, sept-2026 (El País, 28-sep-2026: https://elpais.com/mexico/2026-09-27/asesinados-en-cuernavaca-otros-dos-estudiantes-de-universidad-de-morelos.html); en 2026 suman 6 estudiantes de la UAEM asesinados (El País, misma página).
• Violencia familiar: 4,171 carpetas de investigación de enero a julio de 2026 (+24.4% contra las 3,353 de 2025; máximo de la serie desde 2015) (SESNSP vía Reforma/AM, op. cit.). Violación: tasa de Morelos de 13.27 por 100 mil habitantes (+50% sobre la media nacional de 8.85); hostigamiento sexual: 67 carpetas a julio de 2026, más del doble de las 33 de todo 2024 (Reforma/AM, misma página).
• La Alerta de Violencia de Género (AVGM) — SÍ está emitida en Morelos: declarada el 10 de agosto de 2015 por violencia feminicida, para 8 municipios: Cuautla, Cuernavaca, Emiliano Zapata, Jiutepec, Puente de Ixtla, Temixco, Xochitepec y Yautepec (INEGI-SIESVIM/CONAVIM: https://sc.inegi.org.mx/SIESVIM1/; comunicado de SEGOB: https://www.gob.mx/segob/prensa/la-secretaria-de-gobernacion-declara-la-alerta-de-violencia-de-genero-contra-las-mujeres-en-ocho-municipios-del-estado-de-morelos). 5 de los 6 municipios semilla de AMIKS están bajo AVGM (solo Tepoztlán no). A 10 años de la declaratoria, la CIDHM evalúa las acciones de prevención/atención/sanción como todavía insuficientes, y señala la desaparición de la CONAVIM desde el 1-ene-2025 como retroceso institucional (Quadratín, 17-sep-2026, la página ya citada). El gobierno estatal mantiene en 2026 el "Proyecto para Atender las Declaratorias" y una convocatoria AVGM 2026 (https://www.morelos.gob.mx/ultimas-noticias/se-emite-convocatoria-avgm-2026-para-fortalecer-la-atencion-y-prevencion-de-las-violencias-en-morelos).
• Implicación para AMIKS: operar en municipios con AVGM activa obliga a estándares de seguridad física superiores Y puede ser un ángulo de marca (alianzas con la Secretaría de las Mujeres de Morelos), pero también implica escrutinio público ante cualquier incidente.

4.2 Las empresas de seguridad física autorizadas (DGSP Morelos)

(DGSP = Dirección General de Segmentación y Prevención: el registro oficial de empresas de seguridad privada del estado. Directorio oficial verificado en dgsp.sspc.gob.mx, 2026-09-29 — 19 empresas con autorización vigente en Morelos; fichas confirmadas:)

• CISEM: [NO USAR] — su sitio no responde y el nombre NO aparece en el buscador oficial de la DGSP consultado el 2026-09-29. Se desecha (sustituir por Seahawk/Bega/Pryse).
• Tarifas 2026 (mercadoseguridad.mx, verificadas en navegador): $800–$2,000 MXN por elemento por turno de 8–12 horas; evento corporativo de 200 personas desde $5,000; jefe de seguridad del evento $2,500–$5,000/evento; guardia fija en Cuernavaca $14,000–$23,000/mes en turnos de 12 h. Con 2 elementos por evento: $3,000/evento = ~3.5% del ingreso de un brunch lleno (modelo del proyecto) — accesible, y es requisito duro, no opcional.
• Requisito legal propio de la ley LALCOHOLEM: el personal de seguridad del evento debe tener certificado de confianza de SEGOB/SSP salvo que sea una empresa registrada ante la DGSP (art. 35) → contratar solo empresas con registro DGSP cumple la ley por diseño.

4.3 Permisos: la ley de alcoholes de Morelos (LALCOHOLEM) y el municipio

(LALCOHOLEM = la ley estatal sobre expendio y consumo de bebidas alcohólicas de Morelos; reforma DOF 29-oct-2024, marcojuridico.morelos.gob.mx doc 2779.)

• Evento privado SIN venta de alcohol (el consumo ya viene incluido en el precio del boleto): queda fuera del régimen de licencias (el art. 4 solo aplica a VENTA o consumo comercial público). Sí aplican la prohibición de servir a menores/embriagados y la responsabilidad del proveedor (arts. 73, 94–96).
• Si hay VENTA de bebidas en el evento: requiere permiso "de evento eventual" (art. 24-I): sin venta de lucro 12 UMA ≈ $1,358 MXN; con venta y lucro 100 UMA ≈ $11,314 MXN; organización civil sin lucro 50 UMA ≈ $5,657 MXN (bases calculadas con la UMA de 2025 de $113.14; la cifra de 2026 quedó sujeta a publicación).
• Horario de consumo directo permitido: 12:00 a 03:00 (+2 horas extraordinarias como máximo, arts. 51–53).
• Sanciones por vender a menores: 1,000–2,000 UMA (art. 96-I).
• Licencia provisional municipal de Cuernavaca (guía oficial RMTySCUE/SA/32/2022, cuernavaca.gob.mx/dmer doc 2022/03):
• En un lugar ya abierto que vende alcohol bajo SU propia licencia, NO se necesita licencia provisional (el salón ya tiene la suya) → simplifica: preferir lugares con licencia vigente para eventos con venta; para eventos privados sin venta en jardines: tramitar el permiso.
• El trámite (cuando aplica): escrito libre + logística del evento + visto bueno (Vo.Bo.) de Protección Civil, Policía Vial y Seguridad Pública + identificación oficial + contrato con empresa de seguridad privada (las de §4.2 cumplen).
• Ventanilla: Dirección General de Política Municipal (Motolinía 2 esquina Netzahualcóyotl · (777) 329 5500 ext. 4436 · lunes a viernes de 8 a 15 h). Resolución en máximo 3 días, con regla de "afirmativa ficta" (si no responden en plazo, se aprueba), prevención con 72 horas antes del evento.
• Eventos masivos (~150 personas): existe el guión oficial de "Visto Bueno de Protección Civil" (cuernavaca.gob.mx/?ova_sev=proteccion-civil) pero el PDF oficial de solicitud está caído (error 404) [unverified] → pedir los requisitos directamente en la ventanilla; en la práctica, con el Vo.Bo. de Protección Civil ya incluido en la licencia provisional basta para 50–150 personas en recinto privado.
• El seguro de responsabilidad civil por evento — PENDIENTE DE COTIZACIÓN: los proveedores típicos (GNP/AXA/Ana/Qualitas) no publican precios en web [unverified]. Presupuesto referencial de la categoría: 0.2–0.5% del ingreso por evento. Acción: 2 cotizaciones formales (responsabilidad civil por eventos de 50–150 personas: lesiones a asistentes, daños al lugar, cancelación).

4.4 El protocolo contra bebidas adulteradas (anti "drink-safety") y el transporte seguro

Protocolo del club contra la dosificación (diseño interno): 1. Barra única con expendio por cupo y por tramos (no autoservicio). 2. Botellones sellados con precinto numerado + verificación de tapón/banda/lote (Cofepris ya alerta por bebidas adulteradas). 3. Un elemento femenino en la barra (la ley LALCOHOLEM art. 73 hace OBLIGACIÓN del expendio negar servicio a menores y embriagados). 4. Personal capacitado en las señales de bebidas dosificadas (con sustancias). 5. Zona "sin cámara" garantizada + punto de reporte silencioso. 6. Agua de cortesía siempre disponible en la zona de asientos.

Transporte seguro después del evento (verificado): - DiDi sí opera en Cuernavaca (desde 2019); Uber sí opera (UberX + radio-taxi). ✓ - DiDi Mujer: es una función que activa la CONDUCTORA (recibir pasajeras prioritarias) — NO es un modo de viaje garantizado para pasajeras — es un complemento, no una garantía → se anota así, con honestidad, en la app (dossier 02 §4.1). - Taxis femeninos locales: NO se encontró ningún servicio activo verificable [unverified / no hallado en 2026]. - Protocolo propio del club: punto único de salida iluminado + registro de placas y QR del conductor compartido con un contacto de confianza desde la app + confirmación automática de llegada + grupos de 3+ para traslados después de las 22:30 + una "chaperona" del evento hasta el final de la fila. - El botón de emergencia de la app hace acceso directo (deep-link) al 911 y a la app municipal C4 Cuernavaca (que ya existe como botón de pánico municipal) — no se reinventa la respuesta de emergencia (dossier 02 §4.1).

4.5 El checklist del lugar (venue) y las plantillas listas para cotizar

Checklist obligatorio del lugar para AMIKS (conservado del original): cisterna propia (por los megacortes de agua entre agosto y septiembre 2026), estacionamiento vigilado, doble acceso, iluminación en la salida, zona segura de recogida nocturna. La lista completa de lugares verificados (hoteles, jardines, estudios de baile) con contactos y teléfonos está en el dossier 02 §7; los lugares descartados por verificación fallida (jardindellago.com.mx de Texcoco, Quinta Tlahuica, Casa Mañana) no se usan.

Pendientes del estudio de lugares (a remediación — conservadas): 1. Cotización formal del seguro de responsabilidad civil por evento. 2. Confirmación del PDF oficial de eventos masivos (la guía existe; el PDF da 404). 3. Re-verificación de la vigencia de las empresas DGSP (Seahawk vence el 25-nov-2026 → renovar antes). 4. Cotizaciones reales por WhatsApp de los 5 lugares principales (las plantillas están listas: Villa Béjar, Las Quintas, Tres Cumbres, Jardín Alegría, Paraíso del Lago).

PARTE 5 — Síntesis y decisiones (conservada)

5.1 Los 8 hallazgos principales (resumen ejecutivo del original)

1. Verificar identidad es barato y no es excusa: $3.50–$17.85 MXN por socia con proveedores mexicanos de autoservicio (VerifyMX/Verificamex, verificado 2026-09-29); los globales (MetaMap — propiedad de Incode —, Jumio, Sumsub, Truora) no publican precios o tienen mínimos de $149 USD/mes.
2. La biometría del KYC es dato SENSIBLE: consentimiento expreso POR ESCRITO (art. 8 de la LFPDPPP de 2025), minimización (art. 12), notificación inmediata de derrames (art. 19), multas de hasta 640,000 UMA ≈ $75 millones MXN con el agravante de datos sensibles y penas penales duplicadas (arts. 59, 62–64).
3. El registro del contrato de adhesión ante PROFECO es OBLIGATORIO porque "eventos sociales" está en la lista de registro obligatorio por la NOM-174-SCFI-2007 (verificado en navegador 2026-09-29); cuesta $2,017.03 MXN (contrato NO TIPO); las multas por no registrarse llegan a $3.1–$4.3 millones MXN.
4. El club solo-de-mujeres es defendible pero no está blindado: el art. 5 de la LFPED excluye las acciones afirmativas y las distinciones razonables de la definición de discriminación, pero no hay jurisprudencia que proteja a un club comercial de un solo sexo; el riesgo real es una queja ante CONAPRED (hoy sin multas federales; termina en conciliación) — mitigación: fundar TODO en la seguridad documentada + la naturaleza del servicio, comunicación jamás "anti-hombres", y opinión jurídica previa al lanzamiento.
5. El muro #1 de la base de datos son los candados por fila (RLS) + la llave maestra jamás en el celular — más de 170 apps se filtraron en 2024 por saltarse esto; el paquete de ciberseguridad bloqueante completo cuesta $0 MXN adicional con las herramientas elegidas.
6. Los reembolsos por cancelación no son negociables: los arts. 92 Bis/92 Ter de la LFPC imponen una compensación de por lo menos 20% cuando el club cancela — el borrador del contrato lo asume como mínimo.
7. La Sociedad Civil queda descartada (responsabilidad de los socios subsidiaria, ilimitada y solidaria — art. 2692 del Código de Comercio); S. de R.L. ($20,000–$40,000 MXN) o SAS ($0, en línea) según el plan de capitalización.
8. El marco de protección de datos cambió en 2025: la autoridad ahora es SABG (el INAI está extinto) y el reglamento está pendiente — los borradores legales deben redactarse sobre el texto de 2025, no sobre plantillas antiguas.

5.2 Pendientes sin verificar (por resolver con asesoría legal)

• Estado del Reglamento de la LFPDPPP de 2025 a sept-2026 y qué normas del reglamento de 2011 siguen aplicando [REQUIERE ABOGADO].
• Jurisprudencia (tesis de la Suprema Corte/tribunales) y resoluciones de CONAPRED sobre servicios/clubes de un solo sexo privados — búsqueda exhaustiva pendiente [REQUIERE ABOGADO].
• Redacción definitiva del mecanismo de consentimiento expreso "por escrito" para biometría vía app (firma electrónica) [REQUIERE ABOGADO].
• Políticas: admisión de mujeres trans (autodeterminación recomendada, sin verificación adicional), política de expulsión sin reembolso vs. LFPC, y cláusula de inasistencia sin reembolso ante PROFECO [REQUIERE ABOGADO].
• Precios de MetaMap/Incode/Jumio/Truora/Nufi [unverified — cotizar directo; este dossier solo usa lo público verificado].
• Cobertura exacta del cifrado en reposo de Supabase (AES-256) en la documentación [unverified — confirmar].
• Seguro cibernético: incluir la cobertura de brechas de datos en la póliza de responsabilidad civil [unverified — cotizar con agente].
• Tarifa real de KYC del proveedor elegido tras prueba (los precios de lista son verificables, pero la mezcla exacta de servicios del flujo INE+selfie+prueba de vida debe cotizarse [costo estimado $4–$18 MXN por socia]).

Fuentes principales (todas consultadas 2026-09-29 salvo indicación)

Leyes (texto oficial extraído y leído en PDF durante la investigación): - LFPDPPP (DOF 20-03-2025, ref. DOF 14-11-2025): diputados.gob.mx/LeyesBiblio/pdf/LFPDPPP.pdf - LFPC (última reforma DOF 12-12-2025, montos DOF 23-12-2025): diputados.gob.mx/LeyesBiblio/pdf/LFPC.pdf - LFPED (última reforma DOF 14-11-2025): diputados.gob.mx/LeyesBiblio/pdf/LFPED.pdf - LGSM: diputados.gob.mx/LeyesBiblio/pdf/LGSM.pdf (art. 2692) - Código Penal Federal, art. 149 Ter: mexico.justia.com; cndh.org.mx - UMA 2026: inegi.org.mx/saladeprensa/boletines/2026/uma/uma2026.pdf; dof.gob.mx/nota_detalle.php?codigo=5778072 (DOF 2026-01-09)

PROFECO / contratos de adhesión: - rcal.profeco.gob.mx/ContratosObligatorios.jsp (registro obligatorio por giros — verificado en navegador) - rcal.profeco.gob.mx/FAQ.jsp (costos TIPO $1,072.22 / NO TIPO $2,017.03 — verificado en navegador) - rpca.profeco.gob.mx/proveedores.html (montos con IVA: $1,243.78 / $2,339.75) - rpca.profeco.gob.mx/getDoc?p=1583-2025 (modelo registrado de servicios de eventos sociales) - dof.gob.mx/normasOficiales/2845/SEECO2/SEECO2.htm (NOM-174-SCFI-2007) - gob.mx/profeco/prensa (cancelación/reprogramación de eventos — reembolso y compensación de por lo menos 20%) - Multas LFPC 2026: idconline.mx/corporativo/2026/01/08/multas-profeco-2026 · genbeta.com; elinformador.mx (caso Ticketmaster/PROFECO de reembolsos, 2024)

KYC / verificación de identidad: - verifymx.xyz/validacion/ine y /vs/metamap (verificados en navegador: $3.50 MXN de INE, $1.80 Scale, 100 gratis/mes, minimización por defecto) - verificamex.com/precios/verificacion-identidad (verificado en navegador: 20 tokens por validación completa, $17.85 de lista → $8.93 con volumen, compra mínima de $500+IVA) - sumsub.com/pricing; g2.com/products/sumsub/pricing ($1.35/$1.85 USD + mínimos de $149/$299 USD) - incode.com/press/incode-acquires-metamap; milenio.com/negocios/incode-adquiere-metamap (la adquisición: el press release la fecha el 11-jun-2024; el original del research decía 2025 — corregido por el audit V11) - beverified.org/providers/incode y /providers/jumio ("does not publish pricing") - truora.com/en/pricing/digital-identity (verificado en navegador: sin precios públicos) · documentation.jumio.ai (validación de INE / Lista Nominal); jumio.com/global-coverage - usesmileid.com/countries (foco África, sin precio público) · nufi.mx; validaridentidad.com (sin lista de precios pública) - inicio.inai.org.mx/DocumentosdeInteres/GuiaDatosBiometricos_Web_Links.pdf (guía oficial de datos biométricos)

Ciberseguridad: - supabase.com/docs/guides/database/postgres/row-level-security; /guides/database/secure-data; /guides/deployment/going-into-prod; /guides/platform/multi-factor-authentication; /guides/platform/manage-your-usage/point-in-time-recovery - makerkit.dev/blog/tutorials/supabase-rls-best-practices (etiquetas del token modificables; la llave maestra se salta los candados) - byteiota.com/supabase-security-flaw-170-apps-exposed-by-missing-rls - docs.stripe.com/security/guide; docs.stripe.com/payments/oxxo; docs.stripe.com/payments/oxxo/accept-a-payment; stripe.com/en-mx/radar/pricing - developers.cloudflare.com/workers/configuration/secrets; /workers/platform/pricing; developers.cloudflare.com/turnstile/plans; cloudflare.com/plans/free - owasp.org/API-Security/editions/2023; owasp.org/Top10 - backupdrill.com/guides/supabase-point-in-time-recovery; revivedb.dev/blog/supabase-pitr-cost (respaldo continuo ~$100 USD/mes por 7 días)

Discriminación / clubes solo-mujeres: - LFPED, texto completo (diputados.gob.mx) — arts. 1, 5, 9 fracc. XXII, 83, 83 Bis, 86 - conapred.gob.mx (quejas, resoluciones por disposición) - Curves México: davilafranquicias.com.mx/curves; quefranquicia.com/montar/curves-gimnasios-abrir; superprof.mx/blog/ejercicio-para-mujeres

Sociedades: - cicde.mx/cuanto-cuesta-constituir-una-empresa; distritoemprendedor.com/blog/cuanto-cuesta-constituir-sa-de-cv; praxiumconsultores.com; tandazo.com.mx; calculoseguro.mx - mexico.justia.com/derecho-mercantil/sociedad-de-responsabilidad-limitada/; tirant.com (SRL); bind.com.mx; forojuridico.mx (SAS); abogadosencdmx.com/blog/sa-de-cv-vs-srl-vs-sas-mexico

Seguridad física / permisos / transporte (del estudio de venues): - dgsp.sspc.gob.mx (directorio oficial de empresas autorizadas — verificado en navegador) - mercadoseguridad.mx (tarifas de seguridad — verificado en navegador) - marcojuridico.morelos.gob.mx doc 2779 (LALCOHOLEM, reforma DOF 29-oct-2024) - cuernavaca.gob.mx/dmer doc 2022/03 (guía de licencia provisional municipal; guía RMTySCUE/SA/32/2022) - inegi.org.mx ENSU (4T2025 b23-ene-2026; mar-2026; jun-2026) y los medios citados en §4.1: zonacentronoticias.com · informateymas.com · morelos.quadratin.com.mx (CIDHM) · eleconomista.com.mx (SESNSP, 28-nov-2025) · am.com.mx (Reforma, 16-sep-2026) · noticiasdecuautla.mx · elpais.com (28-sep-2026) · excelsior.com.mx (31-mar-2026) - sc.inegi.org.mx/SIESVIM1/ y gob.mx/segob (Alerta de Violencia de Género 10-ago-2015) - web.didiglobal.com/mx (DiDi Mujer) · oem.com.mx (app C4 Cuernavaca) · eluniversal.com.mx y lineacalientenoticias.com.mx (pulseras de pánico del estado)

Macro: exchangerate-api.com (USD→MXN 17.90, 2026-09-29); INEGI, UMA 2026 ($117.31/día).

Fuente primaria: 01_research/ciberseguridad_identidad_legal.md (Batch B, 2026-09-29) + 01_research/venues_seguridad_fisica_cuernavaca.md (2026-09-29). Conservación: todos los sellos REQUIERE ABOGADO, las cifras y las URLs se mantienen intactos; solo se simplificó el lenguaje y se convirtieron los vínculos internos a texto normal.

Dossier 04 — Audits y Plan de Remediación (lectura fácil)

Las 5 auditorías independientes (C1, C2, C3, D1, D2) y qué se hace con cada hallazgo

Fecha: 2026-09-29 · Fuente del plan de remediación: 03_audits/PLAN_REMEDIACION.md · Fuentes de los resúmenes: los 5 audits completos en 03_audits/ (C1_veracidad_cobertura, C2_perspectiva_femenina, C3_user_personas, D1_seguridad_fisica, D2_ciberseguridad)

Qué es este documento: la versión de lectura fácil de las 5 auditorías independientes del proyecto AMIKS y del plan que cierra sus hallazgos. Cada auditoría va resumida con su veredicto y sus cifras publicadas; después está el plan de remediación completo (6 paquetes A–F) tal como se escribió, con severidades, orígenes y costos intactos.

Cómo leer los sellos (los mismos de todo el dossier): - [unverified] = dato sin confirmar con fuente oficial o de primera mano. - [modelo] = cifra calculada a partir de supuestos declarados; no es medición directa. - REQUIERE ABOGADO = borrador legal; nada de eso se usa sin revisión de abogado. - Moneda en pesos mexicanos (MXN); fuentes consultadas el 2026-09-29 salvo indicación.

En una frase: los 5 audits no encontraron nada inventado ni ninguna fuente fantasma — encontraron promesas escritas que todavía no tienen mecanismo (protocolo de crisis citado 6 veces e inexistente, seguro RC sin contratar, minimización de datos contradicha por el proveedor de KYC, views que saltan el RLS, protocolos de convivencia sin redactar). 78 hallazgos de severidad ≥3, consolidados en 6 paquetes de remediación.

Parte 1 · Resumen de las 5 auditorías

C1 — Veracidad y cobertura (¿los números y las fuentes son ciertos?)

Vara: 00_HUB/REQUERIMIENTO.md verbatim. Método: recálculo programático de ~60 cifras + re-verificación en vivo (navegador/PDF oficial) de 6 afirmaciones críticas + muestreo de 15 afirmaciones duras + cobertura demanda-por-demanda.

• Veredicto de veracidad: 0 FALSAS · 7 OK plenas · 2 OK con nota · 6 DUDOSAS. Ninguna cifra inventada ni fuente fantasma: las ~90 URLs apuntan a entidades reales y las 10 verificadas en vivo respaldan sus citas casi al carácter. Los errores son de aritmética interna y detalle factual, no de fabricación.
• Cuadra exacto: flujo de caja 12 meses 12/12 acumuladas exactas, payback mes 14.07, inversión $343,500, break-evens 40 / 23 / 33, KYC Verificamex 20 × $0.8925 = $17.85 y escalones (−10% a −50%: $16.07 → $8.93), UMA 2026 ($117.31 → multas $37.54M / $75.08M), ENVIPE 2024 Morelos 6/6 cifras.
• No cuadra (corregido en el paquete E): tabla de utilidades del brunch sobrestimada (+$2,050 a $3,300 por evento) vs margen real $405; IMPI 2 clases = $6,253, no $3,500; el punto de equilibrio del brunch (40) debe exponerse como rango 40–57 según composición socia/pública e IVA; desglose de ingresos $156,412 vs $146,512 publicados (la propia FINANZAS §9 lo detecta); MetaMap/Incode se adquirió jun-2024 (no 2025); serie de feminicidios CIDHM con año ambiguo.
• Cobertura del requerimiento: 22 CUBIERTAS · 1 PARCIAL (brand development: no existe archivo BRAND) · 2 NO CUBIERTAS (propuestas de nombre/dominio con whois; G1 ley de alcoholes/permisos) · 5 EN VUELO (todas declaradas en el loopgraph, ninguna oculta).
• Top de sinceridad — H1 (sev 5): SPEC_FLOW promete 600–900 socias al mes 12 mientras el modelo financiero proyecta 125 (4.8× la propia rampa); es el sobre-promise que contamina la confianza en todo el vault. Sev 4: H2 (tabla brunch), H3 (BE con IVA no cuantificado), H4 (costo fijo sobre 1 solo venue verificado + 2 supuestos [unverified]), H5 (legalidad sin plan de contingencia de producto).

C2 — Perspectiva femenina (sororidad real, feminismo sano, cero discriminación)

Vara (verbatim, msg 1): "sororidad real, que no sea misándrico pero sí feminista en el contexto original de igualdad de género… cero discriminación". Cuenta: 20 hallazgos severidad ≥3 (2×sev5, 8×sev4, 10×sev3) + 4 anotaciones sev<3.

• Veredicto corto: el plan es éticamente superior al estándar del mercado (rechaza PNL, prohíbe dark patterns, diseña privacidad de nivel stalker-proof, se niega a vender "biología de la sororidad") — y aun así no pasaría hoy el escrutinio feminista público por cinco cargos concentrados: (1) propiedad y rostro (dueño hombre, "fundadora" invisible, sev 5); (2) acoso intra-socia sin protocolo (sev 5); (3) política trans ambigua y sin comunicación (sev 4); (4) ausencia total de programa de solidaridad/becas en el estado más feminicida (sev 4); (5) casta de fundadoras que contradice la sororidad que da nombre al club (sev 4). Ninguno es fatal: todos tienen remedio concreto y barato ANTES del launch.
• Respuesta directa a la vara del dueño: ¿es misándrico el plan? No — cumple "espacio diseñado para mujeres, jamás anti-hombres" en todos los documentos. ¿Es feminista de igualdad? A medias: en diseño ético sí; en impacto social y composición de poder, todavía no.
• Notas previsibles de prensa a desactivar: "¿de quién es el club?" (H4) y "denuncié acoso y me expulsaron a mí" (H12) — los dos cargos de mayor severidad y los más baratos de remediar.

Cuenta: 20 hallazgos severidad ≥3 (2×sev5, 8×sev4, 10×sev3) + 4 anotaciones sev<3. Lo que hace bien y debe protegerse: anti-misandria auditable, anti-dark patterns con lista verificable, rechazo honesto de PNL, privacidad de nivel stalker-proof, batería con ética de diseño, Círculos con base científica (Hall 2019, ~50 h), KPI de amistades activas en vez de usuarios mensuales.

C3 — User personas: ¿pega o no pega AMIKS en Cuernavaca?

Método: simulación de 5 mujeres con metodología de user personas — constructos de simulación compuestos, no personas reales ni datos de mercado nuevos; todas las cifras provienen del vault y están trazadas. Cuenta: 16 hallazgos, 15 con severidad ≥3 (2×sev5, 3×sev4, 10×sev3).

• Veredicto: SÍ PEGA, condicionado — 40% tal como está el plan · 60–65% con los 3 gaps de severidad 5 remediados. Pega como lo que es: club de nicho premium-seguro de 100–150 socias fundadoras en el año 1, con caja negativa programada hasta el mes 14–15 (por diseño del modelo, no por fracaso), pagado sobre la única palanca que ninguna competidora local tiene: verificación de identidad + seguridad física en un estado con AVGM activa y 90.1% de percepción de inseguridad.
• Lo que NO pega tal como está escrito: la meta AC-13 de 600–900 socias al mes 12 (<10% de probabilidad: 4.8×–7.2× la propia rampa; hay que REESCRIBIR la meta, la remediación no la arregla) y la membresía vendida como descuento.
• Los 3 gaps de severidad 5: G-01 la membresía no se paga sola (ahorro máximo $225/mes vs cuota $349/mes; el Círculo —único producto exclusivo— ni está tarifado) · G-02 el brunch $850 rompe el ancla local ($210–585) sin justificación visible en el funnel · G-03 "me da pena ir sola la primera vez" — no existe protocolo de primera vez (no mata el clic, mata la butaca: pérdida invisible).
• La matemática del plan usada como vara: 125 socias al mes 12 · valle de caja −$395,919 (mes 2) · caja final −$89,359 · payback ~mes 14–15 · utilidad base +$43,181/mes (conservador +$7,764; con sueldo de fundadora, conservador −$10,236) · break-even brunch 40 · taller 23 · gala 33 · núcleo pagante Seg-1+2 ~69,000 mujeres, y 120 socias = 0.17% de penetración.
• Segmentos que hoy quedan fuera y tienen remedio en el paquete F: jóvenes 18–24 (el brunch les cuesta 2.5–3.4× su techo) y madres (31.2% de los hogares de Morelos con jefatura femenina).

D1 — Seguridad física y perimetral del plan de eventos

Vara: un club cuyo atributo de compra es "espacio seguro" se audita contra lo que una mujer víctima de acoso necesita que funcione a las 22:40 en un estacionamiento oscuro. Cuenta: 20 hallazgos · severidad ≥3: 15 (2×sev5, 8×sev4, 5×sev3).

• Veredicto: NO APERTURABLE HOY. No por dinero —el presupuesto de seguridad es correcto e incluso generoso para el estándar local— sino porque las cuatro cosas que separan un evento SEGURO de un evento CON SEGURIDAD están ausentes: protocolo de crisis escrito, seguro RC emitido, cadena de mando con roles nominales y protocolo de salida/transporte operable sin la app que no existirá en F0 (features P0/P2). Con redacción + gasto y un simulacro del guión "hombre en la puerta", pasa a APERTURABLE CONDICIONADO.
• H1 (sev 5): el "Protocolo de crisis G4 — primeros 15 minutos" se menciona 6 veces en el vault y no existe como documento: referencia circular, todos lo citan y nadie lo escribió. En seguridad física eso no es un gap de documentación: es la diferencia entre un incidente contenido y un caos filmado en 15 celulares.
• H2 (sev 5): la póliza RC no está contratada (es aspiración) mientras el contrato de adhesión ya la promete = publicidad engañosa (LFPC 34–37) + exposición patrimonial total. Rango real de mercado para 40–150 pax con suma ~$1M: $2,500–$6,000 por evento (anual multievento ~$15,000–$25,000 [unverified — cotización formal]); el supuesto del vault "0.2–0.5% del ingreso" ($80–$200 por brunch) subestima el mercado 10×.
• Hallazgos sev 4: el QR verifica el boleto, no a la persona (un QR reenviado salta todo el KYC en la puerta: el incidente que mata la marca); 2 custodios para 80 pax diurno sí, nocturno NO — la hora más peligrosa es la salida, no el brindis; transporte post-evento apoyado en software que no existirá en F0; licencia provisional con 3 días de holgura no es real (presentar T-15 días hábiles, walkthrough PC T-20); cisterna e iluminación verificadas solo por WhatsApp, sin cláusula de incumplimiento.
• Costo del remedio: ~$4,000–$7,500 inicial (botiquín tipo C $800–$1,500, 2 personas con primeros auxilios $1,600–$3,000, lámparas LED $600–$1,500, radios/audífonos $600) + $1,700–$3,000 por evento nocturno (custodio #3 en la ventana de cierre, DiDi de cortesía, precintos) ≈ 2.5–4.5% del ingreso del evento: el modelo lo absorbe.

D2 — Ciberseguridad de plataforma

Vara: "la base de datos de socias es el activo más sensible del negocio". Cuenta: 16 hallazgos · severidad ≥3: 13 (2×sev5, 5×sev4, 6×sev3). Nota de honestidad del propio audit: audita ARQUITECTURA EN PAPEL — no hay código aún; los hallazgos son de diseño, especificación y contrato, no bugs.

• Veredicto: la arquitectura responde donde el vault ejercitó mecanismo (RLS de tablas, no-directorio, no-exportación, minimización de schema, one-bit de edad, pagos hosted, MFA del perímetro técnico, listas impresas sanitizadas) y solo documenta donde el mecanismo quedó en promesa.
• H1 (sev 5): la cadena de custodia del dato más sensible está rota en el papel. La promesa "cero retención de selfie/INE en el proveedor" no está respaldada por el proveedor recomendado: el aviso de privacidad real de Verificamex (verificado en vivo el 2026-09-29) declara finalidades secundarias de investigación/estudio de mercado "con o sin lucro", transferencias internacionales y sub-procesamiento facial a terceros — y 0 menciones de retención en 37,279 caracteres de texto.
• H2 (sev 5): "RLS en 100% de tablas" deja dos bypass documentados sin cubrir: views SECURITY DEFINER (el directorio de socias ES una view → se saltan todas las policies) y Realtime con canal público por defecto. El checklist bloqueante mide tablas; el bypass vive donde el checklist no mira.
• H3 y H4 (sev 4): el KYC manual de F0 (INEs + selfies circulando por WhatsApp/galería de la revisora, con iCloud sincronizando antes del "borrado") contradice el principio rector; y el botón de emergencia —la única feature que toca vida física— no tiene especificación offline: con 3% de batería y 1 barra la PWA puede no cargar, el deep-link a la app C4 abre la App Store, el trayecto en vivo muere con los datos, y el SMS (el único canal que aguanta EDGE) está ausente.
• H5 (sev 4): el "borrado" no es verificable (soft-delete de un dato sensible de salud; sin runbook ARCO de hard-delete, sin matriz de retención por tipo de dato, con PITR de 7 días y Storage sin respaldo).
• Costo del remedio: ~15–22 días-hombre y $0–$3,000 MXN (sin contar honorarios del abogado ya presupuestados). Ningún hallazgo exige cambiar de stack ni de arquitectura: exige cerrar lo que la arquitectura ya prometió. H1, H2, H3 y H4 son condición de G-4 (apertura de app pública); H1 es condición de M1-2 (KYC automatizado).

Parte 2 · PLAN DE REMEDIACIÓN (contenido íntegro)

Orquestador: Circuit · 2026-09-29 · Fuente: los 5 audits completos en 03_audits/ (C1 veracidad/cobertura, C2 perspectiva femenina [20 hallazgos sev≥3], C3 user-personas [15 sev≥3], D1 seguridad física [15 sev≥3], D2 ciberseguridad [13 sev≥3]). Regla: cada remedio conserva severidad, origen y costo. Los que ya propuso el audit origen se consolidan; nada se duplica. 78 hallazgos ≥3 consolidados en 6 paquetes.

PAQUETE A — Bloqueantes de apertura (sev 5) · Semana 1 · costo ~$0-$5,000

PAQUETE B — Confianza y funnel (sev 4-5 del C3, el dinero del launch) · Semanas 1-3 · $0

PAQUETE C — Operación de eventos (sev 4-3 del D1) · Semanas 2-3 · ~$4,000-7,500 inicial

PAQUETE D — Perspectiva femenina (C2: los 5 remiendos que cuestan poco y deciden el escrutinio) · F0-F1

PAQUETE E — Correcciones de cifras (C1: honestidad transversal) · Semana 1 · $0

PAQUETE F — Experiencia/segmentos (C3 sev 4-3) · F0-F2

• G-04 (Jóvenes 18-24): precio estudiante $250-350 con credencial + 10 becas/evento + 1 evento formato fiesta-first por trimestre — el motor de viralidad que el plan ignoraba
• G-05 (Madres): evento mensual martes 10-13 "ventana escolar" + alianza estancia infantil + pase quincenal — el tercio del estado (31.2% jefatura) excluido hoy
• G-07 (OXXO): confirmación WhatsApp cuando concilia + voucher 3 días + recordatorio a 48h
• G-09 (Traslado nocturno): año 1 = evento diurno por defecto + punto DiDi compartido por colonias + alianza DiDi Mujer por crédito
• G-10 (Meta buy leads fríos): pauta solo retargeting+lookalike de socias reales, tras validar orgánico
• G-12/G-13 (copy): zona+tipo de venue publicados antes del pago; promesa aspiracional (tiempo tuyo, experiencias curadas) — la amistad es el resultado, no el slogan
• G-14 (funnel único): WhatsApp Business con link de pago + KYC presencial en primer evento → la puerta hace el KYC, la app se abre después

Gates actualizados (consolidación D1+D2 sobre SPEC_FLOW)

G-4 (apertura de app pública) gana 4 bloqueantes nuevos: security_invoker/Realtime (D2-A5), shell offline del botón de emergencia + 911 como tel: nativo (D2-H4), runbook ARCO de hard-delete verificable (D2-H5), MFA de staff de app (D2-H4/B6). Gate de evento go/no-go (F0-D1): G4 escrito y briefed con roles nominales + Póliza RC emitida + walkthrough 48h con fotos + anexo de seguridad firmado + DGSP con turno 8h/1 elemento femenino/radios/ficha vigente.

Costo total de remediación

• Dinero: $4,500-7,500 inicial (botiquín, auxilios, lámparas, radios, precintos) + $2,500-6,000/evento en seguro RC → ~2-4% del presupuesto ya fondeado
• Gente: ~15-22 días-hombre (dev D2) + 1-2 semanas de redacción de protocolos + gestión de cero costos
• Cambios estructurales: $0 — ningún stack ni modelo cambia; todo es cerrar lo que el blueprint ya prometió

Parte 3 · Trazabilidad

Dossier de lectura fácil del proyecto AMIKS · auditorías y remediación · versión 2026-09-29 · las cifras y veredictos provienen de los 5 audits y del plan de remediación en 03_audits/, sin añadidos.

PLAN REMEDIACION — AMIKS (todos los gaps de los 5 audits)

Orquestador: Circuit · 2026-09-29 · Fuente: los 5 audits completos en 03_audits/ (C1 veracidad/cobertura, C2 perspectiva femenina [20 hallazgos sev≥3], C3 user-personas [15 sev≥3], D1 seguridad física [15 sev≥3], D2 ciberseguridad [13 sev≥3]). Regla: cada remedio conserva severidad, origen y costo. Los que ya propuso el audit origen se consolidan; nada se duplica. 78 hallazgos ≥3 consolidados en 6 paquetes.

PAQUETE A — Bloqueantes de apertura (sev 5) · Semana 1 · costo ~$0-$5,000

PAQUETE B — Confianza y funnel (sev 4-5 del C3, el dinero del launch) · Semanas 1-3 · $0

PAQUETE C — Operación de eventos (sev 4-3 del D1) · Semanas 2-3 · ~$4,000-7,500 inicial

PAQUETE D — Perspectiva femenina (C2: los 5 remiendos que cuestan poco y deciden el escrutinio) · F0-F1

PAQUETE E — Correcciones de cifras (C1: honestidad transversal) · Semana 1 · $0

PAQUETE F — Experiencia/segmentos (C3 sev 4-3) · F0-F2

• G-04 (Jóvenes 18-24): precio estudiante $250-350 con credencial + 10 becas/evento + 1 evento formato fiesta-first por trimestre — el motor de viralidad que el plan ignoraba
• G-05 (Madres): evento mensual martes 10-13 "ventana escolar" + alianza estancia infantil + pase quincenal — el tercio del estado (31.2% jefatura) excluido hoy
• G-07 (OXXO): confirmación WhatsApp cuando concilia + voucher 3 días + recordatorio a 48h
• G-09 (Traslado nocturno): año 1 = evento diurno por defecto + punto DiDi compartido por colonias + alianza DiDi Mujer por crédito
• G-10 (Meta buy leads fríos): pauta solo retargeting+lookalike de socias reales, tras validar orgánico
• G-12/G-13 (copy): zona+tipo de venue publicados antes del pago; promesa aspiracional (tiempo tuyo, experiencias curadas) — la amistad es el resultado, no el slogan
• G-14 (funnel único): WhatsApp Business con link de pago + KYC presencial en primer evento → la puerta hace el KYC, la app se abre después

Gates actualizados (consolidación D1+D2 sobre SPEC_FLOW)

G-4 (apertura de app pública) gana 4 bloqueantes nuevos: security_invoker/Realtime (D2-A5), shell offline del botón de emergencia + 911 como tel: nativo (D2-H4), runbook ARCO de hard-delete verificable (D2-H5), MFA de staff de app (D2-H4/B6). Gate de evento go/no-go (F0-D1): G4 escrito y briefed con roles nominales + Póliza RC emitida + walkthrough 48h con fotos + anexo de seguridad firmado + DGSP con turno 8h/1 elemento femenino/radios/ficha vigente.

Costo total de remediación

• Dinero: $4,500-7,500 inicial (botiquín, auxilios, lámparas, radios, precintos) + $2,500-6,000/evento en seguro RC → ~2-4% del presupuesto ya fondeado
• Gente: ~15-22 días-hombre (dev D2) + 1-2 semanas de redacción de protocolos + gestión de cero costos
• Cambios estructurales: $0 — ningún stack ni modelo cambia; todo es cerrar lo que el blueprint ya prometió