Desarrollo con Firebase para web apps y aplicaciones móviles

Firebase es la plataforma de Google para desarrollar aplicaciones web y móviles con un backend listo para usar. Reúne servicios que, de otra forma, habría que construir y mantener: autenticación de usuarios, base de datos, almacenamiento de archivos, hosting, funciones en la nube y notificaciones. Dentro de nuestra área de cloud e infraestructura, es la opción cuando el foco está en lanzar y hacer crecer una aplicación sin administrar servidores.

Funciona muy bien para:

• Productos nuevos que necesitan salir al mercado con un backend sólido sin un equipo de infraestructura.
• Aplicaciones en tiempo real, como chats, tableros compartidos, seguimiento de pedidos o reservas.
• Proyectos con app móvil y web que comparten usuarios y datos.
• Herramientas internas con inicio de sesión y permisos por rol.
• Aplicaciones que necesitan funcionar sin conexión y sincronizar cuando vuelve la señal.

• Usuarios y accesos: registro, inicio de sesión con varios proveedores, verificación de correo y roles.
• Datos que se actualizan en vivo: con Cloud Firestore, cada cambio se refleja en todas las pantallas abiertas sin recargar.
• Archivos de los usuarios, como fotos o documentos, protegidos con las mismas reglas que la base de datos.
• Lógica del lado del servidor con Cloud Functions for Firebase, para pagos, correos o integraciones.
• Publicación del sitio o la web app en una red global con HTTPS.
• Notificaciones push a la web, Android e iOS.
• Protección del backend con App Check, que verifica que las solicitudes vengan de tu app y no de un script.

No siempre Firebase es la mejor opción. Así comparamos las alternativas que trabajamos:

Muchos proyectos en Firebase empiezan rápido y, con el tiempo, acumulan decisiones que conviene revisar. Estos son los problemas que más encontramos al tomar una app en marcha:

• Reglas de seguridad abiertas que quedaron del modo de prueba y permiten leer o escribir cualquier documento.
• Un solo proyecto para todo, donde las pruebas se hacen sobre los datos de los clientes.
• Lecturas de más, por listeners en tiempo real sobre colecciones enteras o pantallas que cargan documentos que no muestran.
• Claves de servicio dentro del código de la app o del repositorio.
• Integraciones con APIs dadas de baja, como versiones antiguas de la mensajería de Firebase.
• Ninguna alerta de presupuesto, por lo que un error en el código se descubre recién con la factura.

En estos casos empezamos con una revisión, priorizamos lo que expone datos y avanzamos por partes, sin frenar la operación de la app.

1. Diseño de datos y permisos. Definimos las colecciones, las consultas que va a hacer la app y quién puede leer o escribir cada cosa.
2. Proyectos separados para desarrollo, pruebas y producción.
3. Desarrollo con emuladores. Probamos autenticación, base de datos, funciones y reglas de forma local antes de tocar datos reales.
4. Reglas de seguridad con pruebas automáticas, para que un cambio futuro no abra un acceso por error.
5. Despliegue automatizado desde el repositorio.
6. Monitoreo y costos: alertas de errores, presupuestos y revisión del consumo.

• El proyecto de Firebase a nombre de tu empresa, con entornos separados.
• Autenticación, base de datos y almacenamiento configurados y protegidos.
• Reglas de seguridad documentadas y con pruebas.
• Despliegue automático y alertas de gasto activas.
• Documentación de la estructura de datos y de cómo extenderla.

Cada proyecto de Firebase es también un proyecto de Google Cloud. Eso permite sumar, cuando hace falta, servicios como Cloud Run, BigQuery o Vertex AI sin migrar nada. Desde Bariloche desarrollamos proyectos en Firebase para empresas y emprendimientos de toda Argentina, y nos ocupamos tanto del backend como de la interfaz que lo usa.