Siamo un'azienda di 12 persone in Messico che produce e vende arredo per ufficio all'ingrosso e al dettaglio. Per modernizzare il nostro attuale e-commerce, abbiamo firmato un contratto da 140.000 MXN con una software house locale. La fase di design e catalogo è conclusa, ora tocca al checkout.
L'agenzia ci ha chiesto altri 35.000 MXN per l'integrazione API personalizzata del gateway di pagamento più usato nella regione. Hanno motivato la spesa dicendo che, invece del plugin pronto all'uso, svilupperanno un'API su misura per gestire la nostra fatturazione aziendale e il piano rateale. Inoltre dicono che dopo il lancio fattureranno 850 MXN all'ora per la manutenzione in caso di errori dei webhook o aggiornamenti di versione delle API.
È normale prassi di mercato che un'agenzia incaricata di realizzare un sito e-commerce tariffi il collegamento dei pagamenti come voce a parte? Ma soprattutto, dopo l'integrazione, di chi è la responsabilità in caso di errori di pagamento o falle di sicurezza?