Seguridad

• Todo el tráfico viaja cifrado sobre HTTPS con TLS 1.2 o superior (TLS 1.3 recomendado).
• Aplicamos HSTS para forzar conexiones seguras en el dominio y sus subdominios.
• Las credenciales nunca se almacenan en texto plano: las contraseñas se protegen con hashing irreversible (bcrypt).

• Autenticación con tokens de expiración corta y renovación controlada.
• Verificación en dos pasos (2FA) requerida para las cuentas administrativas.
• Sesión única por usuario (el último inicio de sesión invalida el anterior) para evitar el uso compartido de cuentas.
• Verificación de correo electrónico antes de activar el acceso.
• Vigencia configurable por usuario y desactivación inmediata cuando corresponde.
• Limitación de intentos (rate limiting) en el inicio de sesión para mitigar fuerza bruta.

• Roles con privilegios mínimos necesarios (visor, administrador, super-administrador).
• Habilitación de módulos por empresa: cada cliente ve únicamente lo que tiene contratado.
• Aislamiento de datos y módulos privados por empresa: la información de un cliente no es visible para otros.

• Cabeceras de seguridad HTTP: X-Content-Type-Options, X-Frame-Options (anti-clickjacking), Referrer-Policy, Permissions-Policy, Content-Security-Policy y HSTS.
• CORS restrictivo limitado a los orígenes oficiales de EnerHub.
• Validación estricta de entradas y consultas parametrizadas para prevenir inyección.
• Modo depuración deshabilitado y trazas de error nunca expuestas al usuario final en producción.

Los datos provienen de fuentes oficiales (AMM, CNEE, MEM, ITE, Banguat, entre otras). Cada archivo descargado se verifica mediante hash SHA-256 antes de procesarse, y las cargas se registran de forma auditable.

EnerHub se ejecuta sobre infraestructura de nube líder en la industria, con proveedores que mantienen certificaciones reconocidas (como SOC 2 e ISO 27001). La capa de borde global protege el sitio frente a ataques volumétricos y filtra el tráfico malicioso antes de llegar a la aplicación.

• Datos en reposo y respaldos cifrados; redundancia y recuperación ante desastres a cargo del proveedor.
• Acceso a los paneles de administración de la infraestructura protegido con verificación en dos pasos, control de acceso por roles y registro de auditoría.
• Autenticación de correo saliente con SPF, DKIM y DMARC.

• Revisión de seguridad en los cambios que afectan autenticación, base de datos o archivos.
• Integración continua en cada cambio: auditoría de dependencias, escaneo de secretos y build de producción verificado.
• Actualización continua de dependencias con alertas de seguridad.
• Gestión de secretos exclusivamente por variables de entorno; nunca en el código.

Alineamos nuestras prácticas con marcos reconocidos de la industria, como el OWASP Top 10 y el OWASP ASVS, y trabajamos de forma continua para elevar nuestra postura de seguridad. Adoptamos un enfoque de defensa en profundidad: múltiples capas independientes de protección, de modo que ninguna falla aislada comprometa los datos de nuestros clientes.

Compartimos con gusto el detalle técnico de nuestros controles, así como evaluaciones y cuestionarios de seguridad, con clientes y prospectos bajo acuerdo de confidencialidad. Escríbenos a atencion@enerhubapp.com para solicitarlo.

Agradecemos la divulgación responsable. Si identificas una vulnerabilidad, escríbenos a atencion@enerhubapp.com con los detalles para reproducirla. Te pedimos no acceder a datos de terceros, no degradar el servicio y darnos un plazo razonable para remediar antes de cualquier divulgación pública. No emprenderemos acciones legales contra la investigación de buena fe que respete estas pautas. Consulta también nuestro security.txt.

atencion@enerhubapp.com · +502 2232 4325 · HF Estrategias Corporativas, S.A., Guatemala.