Seguridad en Excalidraw

Miles de clientes confían en Excalidraw para almacenar sus datos y diagramas de forma segura.

Centro de confianza

Integración de seguridad con GitHub
Usamos GitHub para mantener al día las actualizaciones de seguridad y detectar posibles vulnerabilidades.
Buscamos claves de rol de servicio durante la compilación de CI y filtramos las variables de entorno del proceso de compilación para garantizar que solo se utilizan las que sean estrictamenente necesarias.
Cifrado de datos
Los datos de los clientes de Excalidraw+ están protegidos mediante cifrado AES-256 en reposo y cifrado TLS en tránsito.
Además, los datos confidenciales, como los tokens de acceso y las claves, se cifran en la aplicación antes de almacenarse en la base de datos.
Los datos de los usuarios de la versión gratuita de Excalidraw se almacenan localmente y, cuando se comparten, están protegidos mediante cifrado de extremo a extremo.
Control de acceso basado en roles
Los miembros de una organización pueden recibir acceso a recursos específicos en Excalidraw.
Por su parte, los administradores pueden controlar el acceso, el uso compartido y el uso de la IA en todo el espacio de trabajo y para todos sus miembros.
Copias de seguridad
Se realizan backups diarias de todas las bases de datos de clientes.
La recuperación point-in-time permite restaurar la base de datos a cualquier punto de los últimos 14 días.
Procesamiento de pagos
Excalidraw procesa los pagos mediante Stripe y no conserva ningún dato personal de las tarjetas de los clientes.
Stripe cuenta con la prestigiosa certificación PCI Service Provider Level 1.
Gestión de vulnerabilidades
Además de realizar auditorías internas de seguridad, buscamos vulnerabilidades en nuestro código con herramientas como GitHub y Vanta.
Pruebas de penetración anuales (pentesting)
SOC2
Excalidraw ya cumple con el estándar SOC2.
El estándar SOC2 establece un conjunto de medidas de seguridad para proteger los datos confidenciales de los clientes. Actualmente cumplimos con el SOC 2 Type 1 y Type 2. Puedes consultar el informe completo en nuestro Centro de confianza.
Privacidad
Priorizamos la privacidad. Por eso, utilizamos SimpleAnalytics, que cumple con el RGPD, para el análisis web y una instancia autoalojada de Umami para monitorizar el uso de la aplicación y sus herramientas.
Página de estado
Nuestros servidores y servicios se supervisan de forma automática y su estado puede consultarse públicamente en la página de estado.