DataPlus
Seguridad · Datos · Confianza

Seguridad y Datos

En DataPlus la seguridad de tus datos no es un feature opcional — es parte del diseño base de la plataforma. Esta página documenta las medidas técnicas y organizativas que implementamos.

bcrypt
Cifrado de contraseñas
HTTPS
Tráfico cifrado
RBAC
Control de acceso por rol
Multi-tenant
Aislamiento de datos

Autenticación y acceso

Contraseñas cifradas con bcrypt (factor 10)

Nunca almacenamos contraseñas en texto claro. Usamos bcrypt con salt individual por usuario.

Tokens JWT de corta duración

Los tokens de sesión expiran en 24 horas. Los refresh tokens tienen duración más larga pero se invalidan al cerrar sesión.

Bloqueo por intentos fallidos

Después de varios intentos de login fallidos, la cuenta se bloquea temporalmente para prevenir ataques de fuerza bruta.

Rate limiting en todos los endpoints sensibles

El API limita la cantidad de requests por IP en endpoints de login, registro y recuperación de contraseña.

Aislamiento y control de acceso

Arquitectura multi-tenant con aislamiento estricto

Cada organización vive en un espacio de datos completamente aislado. Es imposible que una organización acceda a datos de otra.

Control de acceso basado en roles (RBAC)

4 roles con permisos diferenciados: Encuestador, Supervisor, Administrador y Superusuario. Cada endpoint valida el rol requerido.

Aprobación manual de nuevos encuestadores

Los nuevos usuarios quedan en estado "pendiente" hasta que un supervisor o administrador los apruebe explícitamente.

Infraestructura y cifrado en tránsito

HTTPS/TLS en toda comunicación

Todo el tráfico entre clientes (web y móvil) y el servidor está cifrado con TLS 1.2+.

Base de datos en MongoDB Atlas

Atlas provee cifrado en reposo, backups automáticos, y cumple con SOC 2 Type II e ISO 27001.

Headers de seguridad HTTP (Helmet.js)

El API aplica headers de seguridad estándar: X-Frame-Options, X-Content-Type-Options, Strict-Transport-Security, etc.

Privacidad y minimización de datos

Anonimización automática configurable

Las organizaciones pueden configurar políticas de anonimización automática de respuestas después de N días.

Reducción de precisión GPS

Los admins pueden configurar que las coordenadas GPS se almacenen con precisión reducida (±100m o ±1km) en lugar de coordenadas exactas.

Sin cookies de rastreo ni publicidad

DataPlus no usa Google Analytics, Facebook Pixel ni ningún tracker de terceros. Ver nuestra Política de Cookies.

Reportar una vulnerabilidad

Si descubres una vulnerabilidad de seguridad en DataPlus, te pedimos que nos lo comuniques de forma responsable antes de hacerlo público.

Contacto de seguridad: brandon230970@gmail.com

Certificaciones y cumplimiento

DataPlus implementa las medidas técnicas descritas en esta página conforme a las mejores prácticas de la industria y los lineamientos de la LFPDPPP.