Un diagrama suele contener más de lo que parece. Un boceto de arquitectura nombra tus servicios, un esquema muestra la forma de tus datos, una pizarra de incidentes recoge cosas que nunca querrías que se filtraran. Así que la pregunta honesta para cualquier herramienta de dibujo es sencilla: ¿dónde vive esto realmente y quién más puede leerlo?
LetDraw está hecho para que la respuesta por defecto sea "tú". Tu trabajo empieza y se queda en tu navegador, las partes sensibles se cifran antes de salir de tu dispositivo y, cuando tus requisitos son estrictos, puedes ejecutarlo todo en tu propia infraestructura. Así es como funciona, sin el barniz del marketing.
Local-first por defecto
Cuando abres un lienzo, no tienes que ceder tus datos para empezar a dibujar. Los diagramas funcionan directamente en el navegador, también sin conexión, y no hay rastreo de terceros siguiéndote por la app. La sincronización en la nube es algo que tú activas, no algo que te ocurre.
- Funciona sin conexión. El editor se ejecuta en el cliente, así que puedes seguir dibujando sin conexión y sin nada esperando para enviar datos a casa.
- La sincronización es opcional. Guardar en la nube e invitar a colaboradores son decisiones deliberadas. Hasta que las tomes, tu trabajo se queda en local.
- Sin rastreo de terceros. El lienzo no está conectado a redes publicitarias ni a rastreadores de comportamiento que vigilen lo que dibujas.
Lo predeterminado no es "confía en nosotros para todo". Lo predeterminado es que tu trabajo se quede contigo hasta que decidas lo contrario.
Cifrado de extremo a extremo donde importa
Cuando colaboras, el contenido sensible está protegido de extremo a extremo. Las sesiones de colaboración en vivo y las instantáneas compartidas se cifran en el propio navegador con AES-GCM, y la clave se deriva en tu dispositivo. El relay que transmite los mensajes entre participantes solo ve texto cifrado. Mueve bytes que no puede leer.
Todo está protegido también en tránsito. LetDraw usa TLS en todas partes, con HSTS aplicado durante un año completo, para que los navegadores se nieguen a volver a una conexión sin cifrar. Además, el acceso a los datos almacenados se rige por seguridad a nivel de fila en la base de datos: solo llegas a tus propios datos y a los de los espacios de trabajo a los que perteneces. Las escenas grandes tampoco se sirven desde un bucket público. Están detrás de URL firmadas de corta duración que caducan rápido.
Blindado en el borde
Una app de dibujo sigue siendo una app web, y el navegador es donde aterrizan la mayoría de los ataques. LetDraw incluye una Content Security Policy aplicada junto con un conjunto completo de cabeceras de seguridad, para que la app se ejecute con un margen muy estrecho de lo que puede cargar y hacer. Los SVG importados se sanean antes de colocarse en el lienzo, para que un archivo manipulado no pueda colar scripts en tu sesión.
No son aspiraciones. Son las cabeceras que el sitio devuelve de verdad:
# GET https://letdraw.com Strict-Transport-Security: max-age=31536000; includeSubDomains; preload Content-Security-Policy: default-src 'self'; script-src 'self' X-Frame-Options: SAMEORIGIN X-Content-Type-Options: nosniff Referrer-Policy: strict-origin-when-cross-origin Permissions-Policy: camera=(), geolocation=()
Dicho de forma sencilla: las conexiones quedan fijadas a HTTPS durante un año, los scripts y otros recursos tienen que venir de orígenes que permitimos explícitamente, otro sitio no puede incrustar la app en un marco sin que se note, se indica a los navegadores que no adivinen los tipos de contenido, los datos del referrer se recortan al salir, y el acceso a hardware como la cámara y la geolocalización está desactivado. Puedes ver el panorama completo en la página de seguridad.
Autoaloja cuando no hay otra opción
Hay datos que simplemente no deben salir del edificio, y ninguna cantidad de cifrado en los servidores de otros cambia esa política. Para esos casos, los planes Enterprise pueden autoalojar LetDraw, de modo que la app y sus datos se ejecuten por completo dentro de tu propia red o región. Nada sale de tu infraestructura, y la residencia de los datos deja de ser una promesa que tienes que creer a ciegas para convertirse en un hecho de tu propio despliegue.
El autoalojamiento es también la respuesta más limpia a los requisitos de cumplimiento más estrictos, porque pone todo el sistema bajo controles que tú ya operas y auditas.
Unas palabras honestas sobre cumplimiento
Preferimos ser claros contigo antes que rellenar una página. LetDraw todavía no tiene certificación formal en esquemas como SOC 2 o ISO 27001. Lo que sí podemos hacer hoy es explicarte cómo está construido el sistema, responder a un cuestionario de seguridad y firmar un acuerdo de tratamiento de datos. Si tu equipo necesita un DPA o tiene un cuestionario que completar, contáctanos y lo trabajaremos juntos. Y si tus requisitos van más allá de lo que cualquier herramienta alojada puede prometer, el autoalojamiento mantiene cada byte de tu lado de la valla.
La seguridad no es una insignia que se gana una vez y se cuelga en la pared. Es un conjunto de valores predeterminados. Local-first para que tu trabajo sea tuyo desde el principio, cifrado para que las partes sensibles sean ilegibles para cualquiera que esté en medio, cabeceras reforzadas para que el navegador se comporte, y autoalojamiento para cuando la respuesta tiene que ser "en nuestras propias máquinas". Esa es la forma de una herramienta de diagramas a la que de verdad puedes confiar lo importante.