Diseñar aplicaciones IoT para edificios inteligentes es una tarea compleja. Requiere integrar eficientemente un gran número de dispositivos heterogéneos y de recursos limitados que adopten estrategias livianas. Los marcos de IoT, especialmente si están basados en estándares, pueden ayudar a los diseñadores a estructurar las aplicaciones. OpenFog, establecido como estándar IEEE 1934, promueve el uso de tecnologías de código abierto gratuitas (FOS) y ha sido identificado para su uso en edificios inteligentes. Sin embargo, los sistemas de edificios inteligentes pueden presentar vulnerabilidades, lo que puede poner en riesgo su integridad. Adoptar mecanismos de seguridad de última generación en este ámbito es crítico pero no trivial. Complica el diseño y la operación de las aplicaciones, aumentando el costo de los sistemas implementados. Además, pueden surgir dificultades para encontrar personal calificado en ciberseguridad. OpenFog identifica los requisitos de seguridad de las aplicaciones, aunque no describe claramente cómo implementarlos. Este artículo presenta una arquitectura escalable, basada en la arquitectura de referencia de OpenFog, para proporcionar seguridad por diseño en edificios de diferentes tamaños. Adopta tecnologías FOS en dispositivos IoT de bajo costo. Además, presenta pautas para ayudar a los desarrolladores a crear aplicaciones seguras, incluso si no son expertos en seguridad. También propone una selección de tecnologías en diferentes capas para lograr las dimensiones de seguridad definidas en la recomendación X.805 de la UIT-T. Se implementó un sistema de Calidad del Ambiente Interior (IEQ, por sus siglas en inglés) de prueba de concepto, basado en nodos inteligentes de bajo costo, en la Facultad de Ingeniería de Vitoria-Gasteiz para ilustrar la implementación del enfoque presentado. La operación del sistema IEQ fue analizada utilizando herramientas de software frecuentemente utilizadas para encontrar vulnerabilidades en aplicaciones de IoT. El uso de mecanismos de seguridad de última generación como cifrado, certificados, selección de protocolos y particionamiento/configuración de red en la arquitectura basada en OpenFog mejora la seguridad de los edificios inteligentes.