En MiCantera tomamos la seguridad en serio. Aquí te explicamos exactamente cómo protegemos la información de tu club, tus jugadores y tus finanzas.
Comunicaciones cifradas (HTTPS / TLS)
Toda la comunicación entre tu navegador o la app y nuestros servidores viaja cifrada con TLS 1.2+. Ningún dato viaja en texto plano por internet.
Autenticación con JWT y tokens de rotación
Usamos tokens JWT de corta duración (60 minutos) con rotación automática de refresh tokens. Si tu sesión caduca, el sistema la renueva sin exponerte.
Credenciales sensibles encriptadas
Las claves de pago WOMPI, los tokens de WhatsApp Business y las API keys de inteligencia artificial se almacenan cifradas en la base de datos. Nunca en texto plano.
Aislamiento de datos por club (multitenancy)
Cada club vive en su propio espacio lógico. Nuestro middleware verifica en cada petición que solo accedes a los datos de tu club. Es imposible que un club vea datos de otro.
Base de datos PostgreSQL con respaldo diario
Tu información vive en PostgreSQL 16 en infraestructura dedicada, con backups automáticos todos los días y 14 días de retención — nunca dependes de que alguien se acuerde de hacer una copia.
Infraestructura contenedorizada y monitoreada
Corremos en contenedores Docker detrás de un proxy reverso Nginx, con Redis para tareas en segundo plano. Cada despliegue pasa por el mismo proceso controlado, sin cambios manuales sueltos.
SSL wildcard en todos los dominios
El dominio *.micantera.com y los dominios personalizados de cada club usan certificados SSL wildcard de Let's Encrypt, renovados automáticamente. Todo el tráfico va cifrado, sin excepción.
Throttling y protección contra abuso
Las APIs de autenticación tienen rate limiting estricto. Los endpoints sensibles están protegidos contra fuerza bruta y ataques de enumeración.
Si encuentras una vulnerabilidad de seguridad en MiCantera, te pedimos que nos lo reportes de forma responsable antes de hacerlo público. Escríbenos a info@micantera.com. Nos comprometemos a responder en menos de 48 horas.
Última actualización: Julio 2026