# MacLockdown — Packaging & Pricing Operativo

**Versión:** 1.0  
**Fecha:** 2026-03-16  
**Estado:** ✅ Propuesta ejecutable para producto, pricing y upsell

---

## 1. Objetivo

Traducir el posicionamiento de producto a una oferta comercial clara, defendible y fácil de implementar.

---

## 2. Estructura de planes

| Plan | Modelo | Rol |
|---|---|---|
| Basic | Free | adquisición |
| Professional | One-time | conversión principal |
| Compliance | Subscription | sostenibilidad y B2B |

---

## 3. Packaging por plan

### Basic

Objetivo:

- awareness
- captura de interés
- validación de valor

Incluye:

- 9 controles esenciales
- scan manual
- score actual
- recomendaciones visibles
- export simple

No incluye:

- hardening completo
- compare normativo
- attack surface
- historial profundo

Mensaje:

> **Know where you stand**

### Professional

Objetivo:

- monetización principal
- activación de usuarios serios

Incluye:

- todos los controles del producto
- fixes automáticos completos
- perfil `Hardened`
- modo `Paranoid`
- logs detallados
- historial local
- re-scan

No debe venderse como:

- “más checks”

Debe venderse como:

> **Operational hardening with one-click remediation**

### Compliance

Objetivo:

- recurrencia
- consultoría
- SMB / auditoría / MSSP

Incluye:

- todo lo de `Professional`
- benchmarking `CIS` / `PCI DSS`
- export auditoría `PDF` / `Markdown`
- evidencia histórica
- evolución de benchmarks
- trazabilidad de postura
- soporte prioritario

No debe venderse como:

- “reportes premium”

Debe venderse como:

> **Continuous evidence and posture tracking**

---

## 4. Paranoid dentro de Professional

`Paranoid` no es tier.

Es:

- modo avanzado
- alta fricción
- mayor restricción operativa

Presentación recomendada:

- `Hardened` como opción default
- `Paranoid` detrás de warning explícito

Copy sugerido:

> **Advanced mode for high-risk environments**

Warning sugerido:

> **This mode may impact usability and break workflows**

---

## 5. Pricing propuesto

| Plan | Precio sugerido | Comentario |
|---|---|---|
| Basic | Free | adquisición |
| Professional | USD 25–29 one-time | ticket accesible, sin deuda recurrente inicial |
| Compliance | USD 12–15 / mes | capa de continuidad, evidencia y updates |

---

## 6. Lógica de monetización

### Professional

Incluye:

- versión actual de macOS
- hardening operativo

No promete:

- majors futuros
- evolución continua de benchmarks

Esto protege:

- margen
- alcance
- deuda técnica

### Compliance

Debe justificar la suscripción con continuidad real:

- updates de controles
- nuevos benchmarks
- historial de postura
- trazabilidad
- soporte

---

## 7. Triggers de upsell

### Basic → Professional

Triggers:

- usuario ve fallos y quiere remediar
- usuario quiere automatización
- usuario quiere modo `Paranoid`

CTA sugerido:

> **Fix issues automatically**

### Professional → Compliance

Triggers:

- usuario necesita evidencia
- usuario exporta reportes con frecuencia
- usuario trabaja con auditoría o terceros
- usuario necesita continuidad y trazabilidad

CTA sugerido:

> **Track and prove your posture over time**

---

## 8. Reglas operativas

- No usar `Paranoid` como argumento comercial principal
- No usar número de checks como mensaje de valor principal
- No prometer compliance total desde controles locales
- Hacer de `Compliance` una capa de continuidad, no de cosmética

---

## 9. Decisión recomendada

- Lanzar con 3 capas
- Usar `Professional` como core monetizable
- Usar `Compliance` como capa recurrente
- Mantener `Paranoid` como modo avanzado dentro de `Professional`

---

## 10. Roadmap de Compliance sectorial

Una vez consolidado `Compliance` con `CIS` y `PCI DSS`, la siguiente expansión natural es verticalizar evidencia para sectores regulados.

Prioridad sugerida de exploración:

1. Chile — `CMF` / `RAN 20-10`
2. Brasil — `Banco Central do Brasil`
3. Colombia — `Superintendencia Financiera`
4. México — `CNBV`
5. Argentina — `BCRA`

Objetivo comercial:

- aumentar ticket en auditoría y consultoría
- crear narrativa regional para financial services
- abrir una vía B2B más clara sin cambiar el core técnico del producto

Restricción:

- no vender estos marcos como cobertura actual
- tratarlos como backlog regulatorio sujeto a validación legal y técnica por país
