Preguntas frecuentes de seguridad

Esta página reúne las preguntas que recibimos con más frecuencia de los equipos de seguridad y legales de fabricantes OEM. Para los detalles técnicos, consulta Flujo de datos y privacidad.

¿drawtonomy sube mis diseños de carriles, escenarios u otros datos de edición?

No. drawtonomy es un editor que funciona íntegramente en el navegador, sin backend de aplicación. No existe ninguna función que envíe datos de formas, archivos OpenDRIVE, archivos OpenSCENARIO ni ningún otro contenido de edición a drawtonomy ni a terceros. Puedes comprobarlo por ti mismo con las herramientas de desarrollo del navegador — consulta Cómo verificarlo tú mismo.

¿Dónde se ejecuta la reproducción de escenarios de esmini?

En tu navegador. drawtonomy usa esmini compilado a WebAssembly. Los archivos .xosc, .xodr y de catálogo que cargues son leídos por esmini desde un sistema de archivos virtual en memoria dentro de la misma pestaña del navegador. No viajan por la red. Consulta el reproductor de escenarios esmini es completamente local.

Necesitamos usar drawtonomy sin ningún acceso a internet saliente. ¿Es posible?

Sí, ya hoy. Desactiva el fondo de mapa, omite la herramienta «Generate Lanes from OSM» y la búsqueda por nombre de lugar, y tendrás una sesión completamente sin conexión. Consulta la lista de pasos en Uso sin conexión. Un interruptor único de «Offline mode» está en la hoja de ruta para simplificar este proceso.

¿drawtonomy usa algún servicio de analítica, telemetría o informes de errores?

La versión alojada en drawtonomy.com registra visitas de página anónimas mediante Google Analytics 4. No se envían datos de edición, contenido de archivos ni información de identificación personal. drawtonomy no integra Sentry, PostHog, Datadog, Mixpanel, Amplitude ni ningún otro SDK de telemetría o informes de errores de terceros.

¿Qué se almacena en mi navegador?

Solo preferencias de interfaz: el modo de fondo de mapa, el color de carril predeterminado, la configuración de ajuste al grid y, opcionalmente, los datos del proveedor de IA. Los datos de formas, los archivos OpenDRIVE y los archivos OpenSCENARIO no se guardan automáticamente en el almacenamiento del navegador — permanecen en memoria durante la sesión y solo se persisten cuando los exportas expresamente a un archivo. drawtonomy no usa cookies, IndexedDB ni service workers.

¿drawtonomy requiere cuentas de usuario o autenticación?

No. No hay flujo de inicio de sesión, ni sistema de cuentas, ni base de datos de usuarios en el servidor. drawtonomy se usa de forma anónima.

El AI Scene Generator envía datos a un LLM. ¿Cómo funciona eso?

El AI Scene Generator es una extensión, no una función integrada. Se distribuye desactivada y solo entra en funcionamiento cuando abres el panel de extensiones y la seleccionas explícitamente. Mientras está en uso:

Tú eliges el proveedor. Anthropic Claude, OpenAI GPT o Google Gemini. La solicitud va directamente desde tu navegador a la API de ese proveedor; drawtonomy no actúa como proxy.
Tu clave API permanece en el navegador. Se guarda en localStorage de tu máquina y nunca se envía a ningún lugar que no sea el proveedor que hayas configurado.
Solo se envía el texto del prompt. La descripción en lenguaje natural, el XML de OpenSCENARIO o la entrada DSL que pegues en el panel se envía al proveedor. El canvas existente — las formas que ya has dibujado — no se incluye en la solicitud.
La respuesta genera formas localmente. El LLM devuelve una descripción de escena que la extensión analiza y convierte en formas normales de drawtonomy dentro de tu navegador.

Si tu equipo de seguridad tiene requisitos específicos para la gobernanza de funciones de IA (por ejemplo, enrutar solicitudes a Azure OpenAI con un endpoint privado, o a una pasarela LLM interna), comunícanoslo a través de los canales indicados abajo — tenemos previsto hacer configurable el endpoint del proveedor. Mientras tanto, la solución más sencilla es no activar la extensión.

Nota: esta función es independiente de la herramienta «Generate Lanes from OSM», que usa datos públicos de OSM y no envía nada a un LLM.

Escríbenos a través de los canales indicados en la página de contacto. Estamos priorizando la documentación de confianza para fabricantes OEM (lista de subprocesadores, declaración de residencia de datos, respuestas a cuestionarios de seguridad de proveedores) y trabajamos directamente con evaluadores serios.