Tecnología y seguridad
En mentaBase explicamos con transparencia cómo está construida y operada nuestra plataforma: servidores, seguridad, copias de seguridad, monitorización y continuidad del servicio.
Estas son las principales áreas que conforman la infraestructura de mentaBase:
Servidores
La infraestructura de mentaBase opera en servidores dedicados de alto rendimiento, configurados para ofrecer estabilidad, seguridad y disponibilidad continua.
Ubicación y fiabilidad
Centros de datos europeos con certificaciones de seguridad, redundancia de red y energía, y monitorización 24/7 para asegurar la continuidad del servicio.
Aislamiento por aplicación
La aplicacion de cada usuario se ejecuta en un entorno separado para evitar interferencias, facilitar el mantenimiento y mejorar la seguridad operativa.
Proxy inverso y HTTPS
Todo el tráfico pasa por proxy inverso con cifrado TLS moderno (HTTPS obligatorio) y renovación automática de certificados.
Mantenimiento y actualizaciones
Actualizaciones periódicas del sistema y dependencias, con ventanas de mantenimiento planificadas para minimizar el impacto y preservar la estabilidad.
Copias de seguridad
En mentaBase trabajamos con dos niveles complementarios de copias de seguridad:
- Copias de infraestructura: respaldos completos de los servidores y componentes del sistema, que garantizan la continuidad del servicio incluso ante fallos graves o actualizaciones.
- Copias de mentaBase: copias cifradas y automatizadas de cada aplicación, que protegen los datos, documentos y registros de sus cepas conservados en la aplicación.
Ambos niveles se verifican periódicamente para asegurar la integridad y la recuperación rápida de la información ante cualquier incidencia.
Copias cifradas con Restic
Backups con Restic, que cifra y deduplica los datos
antes de transferirlos. Clave gestionada en .env-restic y snapshots cifrados E2E.
Almacenamiento redundante
Copias cifradas en proveedores independientes como Backblaze B2 y Hetzner Storage Box, garantizando redundancia geográfica y alta disponibilidad.
Automatización y retención
Ejecución automática con cron (scripts en /home/crones/restic/) y política de retención
que conserva copias recientes y purga las obsoletas.
Copias completas de proyectos Docker
Detección automática de proyectos en /home/docker con docker-compose.yml;
se guardan archivos y volúmenes persistentes para restaurar servicios, base de datos y configuración.
Seguridad y aislamiento
Credenciales y claves en .env-restic, tráfico por proxy inverso HTTPS y copias cifradas E2E.
Procesos con permisos mínimos y aislamiento del entorno de producción.
Verificación continua
Comprobaciones automáticas de integridad (restic check) y revisiones periódicas
(restic stats) con alertas ante cualquier fallo.
Monitorización y alertas
Supervisión continua de servidores, red y aplicaciones, con paneles claros y alertas en tiempo real.
Servidores (Beszel)
Métricas en tiempo real de CPU, RAM, disco y procesos con Beszel, histórico por host y detección temprana de cuellos de botella.
Velocidad y red (MySpeed)
Pruebas programadas con MySpeed para medir download, upload y latencia, con umbrales de alerta ante degradaciones sostenidas.
Disponibilidad de apps (Uptime Kuma)
Monitores HTTP/HTTPS con Uptime Kuma, tiempos de respuesta, histórico y panel público opcional por aplicación.
Alertas y canales
Notificaciones en tiempo real (correo y/o mensajería) ante caídas, latencia elevada o recursos críticos; reintentos y confirmación de recuperación.
Umbrales y SLOs
Definición de umbrales operativos (CPU, memoria, disco, ping) y objetivos de nivel de servicio para detectar desviaciones y priorizar respuesta.
Paneles e histórico
Paneles unificados con histórico por métrica y exportación de informes para auditorías y revisiones periódicas.
Actualizaciones y mantenimiento
En mentaBase mantenemos una política activa de actualización y mejora continua, asegurando que tanto la aplicación como la infraestructura subyacente permanezcan seguras, estables y optimizadas.
Versionado y changelog
Cada actualización de mentaBase sigue control de versiones semántico (vX.Y.Z)
con registro detallado de cambios (CHANGELOG.md) para trazabilidad técnica.
Migraciones de base de datos
Los cambios estructurales se aplican mediante scripts controlados (/database/migrations/),
verificando la versión antes y después de cada ejecución.
Parches de seguridad
Aplicación periódica de parches al sistema operativo, contenedores y dependencias, siguiendo el ciclo de mantenimiento de Debian y actualizaciones de librerías PHP.
Ventanas de mantenimiento
Las tareas planificadas (actualizaciones, reinicios, migraciones) se ejecutan en franjas horarias de bajo uso, minimizando el impacto y notificando previamente a los clientes afectados.
Automatización con cron
Procesos automáticos de revisión, comprobación de integridad y actualización de dependencias menores mediante tareas programadas.
Validación post-actualización
Comprobaciones automáticas tras cada actualización: acceso a la app, integridad de base de datos y respuesta de servicios críticos antes de marcar la versión como estable.
Seguridad de acceso
La seguridad es un pilar esencial de mentaBase. Protegemos el acceso a la plataforma mediante autenticación cifrada, control de permisos y aislamiento de entornos.
Autenticación segura
Acceso protegido mediante HTTPS y credenciales cifradas. Próxima integración con Keycloak para la gestión centralizada de usuarios y autenticación OIDC.
Control de permisos
Roles de acceso (Administrador, Curator, Técnico) con permisos diferenciados para lectura, escritura y administración. Toda acción queda registrada en el historial.
Sesiones y tokens
Control de sesiones mediante tokens firmados y caducidad configurable. Regeneración automática de sesión tras cambios críticos de permisos o contraseña.
Cifrado extremo a extremo
Todo el tráfico se cifra con TLS 1.3 y Perfect Forward Secrecy (PFS). Las contraseñas se almacenan mediante algoritmos seguros.
Aislamiento de entornos
Cada cliente opera en su propio entorno Docker aislado, con redes privadas y acceso restringido a los servicios de su colección.
Auditoría y registro de actividad
Registro detallado de accesos, modificaciones y acciones de usuario en la base de datos, con trazabilidad completa para auditorías.
Privacidad y cumplimiento
En mentaBase tratamos la información científica y los datos de las colecciones con los más altos estándares de confidencialidad, siguiendo las normativas europeas de protección de datos y las buenas prácticas de gestión documental.
Cumplimiento RGPD
Cumplimos con el Reglamento General de Protección de Datos (UE) 2016/679, garantizando el tratamiento lícito, transparente y limitado de la información científica y personal.
Confidencialidad de los datos
Los datos y documentos asociados a cada colección son confidenciales y permanecen bajo control exclusivo de la entidad titular. Ninguna información se comparte sin autorización expresa.
Control de acceso
Cada usuario accede únicamente a los datos y colecciones que le han sido asignados. Los roles y permisos se gestionan de forma granular a nivel de aplicación.
Retención y eliminación de datos
Los datos se conservan únicamente mientras sean necesarios para la gestión de la colección y se eliminan de forma segura tras su expiración o solicitud expresa.
Cifrado de datos en reposo
Los archivos almacenados en servidores y copias de seguridad permanecen cifrados en todo momento, con claves únicas por instancia y gestión segura de credenciales.
Transparencia y auditoría
Ofrecemos transparencia total en la gestión de los datos y registros de acceso, con posibilidad de auditorías bajo solicitud de la entidad titular o del responsable de seguridad.
Soporte continuo: porque la infraestructura importa tanto como la atención. En mentaBase, cada colección cuenta con acompañamiento técnico personalizado, mantenimiento proactivo y comunicación directa con el equipo responsable del desarrollo y la operación del sistema.