Автор оказался полным башмаком: в нижеприведенном коде возвращалась пустая
data из-за того, что забыл ее вернуть в промисе
controller.createUser() xD.
router.post('/sign-up', (req, res) => {
controller.createUser(req.body)
.then(data=> {
res.send(data);
});
});