Seguridad y Datos
En DataPlus la seguridad de tus datos no es un feature opcional — es parte del diseño base de la plataforma. Esta página documenta las medidas técnicas y organizativas que implementamos.
Autenticación y acceso
Contraseñas cifradas con bcrypt (factor 10)
Nunca almacenamos contraseñas en texto claro. Usamos bcrypt con salt individual por usuario.
Tokens JWT de corta duración
Los tokens de sesión expiran en 24 horas. Los refresh tokens tienen duración más larga pero se invalidan al cerrar sesión.
Bloqueo por intentos fallidos
Después de varios intentos de login fallidos, la cuenta se bloquea temporalmente para prevenir ataques de fuerza bruta.
Rate limiting en todos los endpoints sensibles
El API limita la cantidad de requests por IP en endpoints de login, registro y recuperación de contraseña.
Aislamiento y control de acceso
Arquitectura multi-tenant con aislamiento estricto
Cada organización vive en un espacio de datos completamente aislado. Es imposible que una organización acceda a datos de otra.
Control de acceso basado en roles (RBAC)
4 roles con permisos diferenciados: Encuestador, Supervisor, Administrador y Superusuario. Cada endpoint valida el rol requerido.
Aprobación manual de nuevos encuestadores
Los nuevos usuarios quedan en estado "pendiente" hasta que un supervisor o administrador los apruebe explícitamente.
Infraestructura y cifrado en tránsito
HTTPS/TLS en toda comunicación
Todo el tráfico entre clientes (web y móvil) y el servidor está cifrado con TLS 1.2+.
Base de datos en MongoDB Atlas
Atlas provee cifrado en reposo, backups automáticos, y cumple con SOC 2 Type II e ISO 27001.
Headers de seguridad HTTP (Helmet.js)
El API aplica headers de seguridad estándar: X-Frame-Options, X-Content-Type-Options, Strict-Transport-Security, etc.
Privacidad y minimización de datos
Anonimización automática configurable
Las organizaciones pueden configurar políticas de anonimización automática de respuestas después de N días.
Reducción de precisión GPS
Los admins pueden configurar que las coordenadas GPS se almacenen con precisión reducida (±100m o ±1km) en lugar de coordenadas exactas.
Sin cookies de rastreo ni publicidad
DataPlus no usa Google Analytics, Facebook Pixel ni ningún tracker de terceros. Ver nuestra Política de Cookies.
Reportar una vulnerabilidad
Si descubres una vulnerabilidad de seguridad en DataPlus, te pedimos que nos lo comuniques de forma responsable antes de hacerlo público.
Contacto de seguridad: brandon230970@gmail.com
Certificaciones y cumplimiento
DataPlus implementa las medidas técnicas descritas en esta página conforme a las mejores prácticas de la industria y los lineamientos de la LFPDPPP.