M
MiCantera
En MiCantera tomamos la seguridad en serio. Aquí te explicamos exactamente cómo protegemos la información de tu club, tus jugadores y tus finanzas.
Comunicaciones cifradas (HTTPS / TLS)
Toda la comunicación entre tu navegador o la app y nuestros servidores viaja cifrada con TLS 1.2+. Ningún dato viaja en texto plano por internet.
Autenticación con JWT y tokens de rotación
Usamos tokens JWT de corta duración (60 minutos) con rotación automática de refresh tokens. Si tu sesión caduca, el sistema la renueva sin exponerte.
Credenciales sensibles encriptadas
Las claves de pago WOMPI, los tokens de WhatsApp Business y las API keys de inteligencia artificial se almacenan cifradas en la base de datos. Nunca en texto plano.
Aislamiento de datos por club (multitenancy)
Cada club vive en su propio espacio lógico. Nuestro middleware verifica en cada petición que solo accedes a los datos de tu club. Es imposible que un club vea datos de otro.
Base de datos PostgreSQL en AWS RDS
Tu información vive en Amazon RDS PostgreSQL 16, con backups automáticos diarios, cifrado en reposo y alta disponibilidad en la región us-east-1.
Infraestructura AWS de nivel empresarial
Corremos en AWS ECS Fargate con balanceadores de carga, ElastiCache Redis y Amazon S3 para archivos. La infraestructura está diseñada para no tener puntos únicos de fallo.
SSL wildcard y dominios personalizados seguros
El dominio *.micantera.com usa un certificado wildcard gestionado por AWS ACM. Los dominios personalizados de clubes usan Cloudflare for SaaS con certificados automáticos.
Throttling y protección contra abuso
Las APIs de autenticación tienen rate limiting estricto. Los endpoints sensibles están protegidos contra fuerza bruta y ataques de enumeración.
Si encuentras una vulnerabilidad de seguridad en MiCantera, te pedimos que nos lo reportes de forma responsable antes de hacerlo público. Escríbenos a micantera.app@outlook.com. Nos comprometemos a responder en menos de 48 horas.
Última actualización: Mayo 2025