En este artículo revisamos el archivo telemetry.ts del código de Flyde y explicamos su propósito y funcionamiento principal enfocado en la telemetía y la privacidad de datos.
La función reportEvent recibe distinctId, event y properties y actúa como el punto central para enviar eventos de telemetría. Antes de enviar nada verifica variables de entorno para desactivar la telemetría, por ejemplo FLYDE_TELEMETRY_DISABLED, CI o NODE_ENV igual a production, evitando así envío indeseado en entornos de integración continua o producción.
El envío se realiza en modo fire and forget mediante una IIFE asíncrona que construye un payload con el identificador, el nombre del evento y las propiedades sanitizadas y luego hace un fetch al endpoint de telemetría. El bloque catch está vacío para que cualquier error en telemetría no afecte la ejecución de la aplicación.
sanitizeProperties toma las propiedades opcionales y crea un nuevo objeto con solo las entradas consideradas seguras. Para cada par clave valor ejecuta isSafeProperty y en caso afirmativo aplica sanitizeValue antes de incluirlo en el objeto resultante.
isSafeProperty compara la clave en minúsculas contra una lista de palabras sensibles como token, password, secret, key, auth, credential, email, username, path, file, content, code. Si la clave contiene cualquiera de esos fragmentos se considera sensible y la función devuelve false, por lo tanto esa propiedad no se incluirá en los datos enviados.
sanitizeValue aplica medidas sencillas de protección de datos: si el valor es una cadena de más de 100 caracteres devuelve [Redacted] para evitar filtrar textos largos; si es un objeto no nulo devuelve [Object] para prevenir envío de estructuras completas; en otros casos devuelve el valor tal cual.
Resumen práctico: la telemetría en Flyde prioriza no enviar secretos ni grandes volúmenes de datos y evita romper la aplicación por fallos de red. Sin embargo, hay oportunidades de mejora como instrumentar logs internos para errores de telemetría, añadir timeouts y retiros, permitir una configuración más granular por parte del usuario y documentar el tratamiento de datos para cumplimiento y privacidad.
Recomendaciones adicionales: proporcionar un modo opt in o consentimiento claro al usuario, hashear o enmascarar identificadores en lugar de enviarlos en texto plano, y permitir una lista blanca o negra de claves personalizable mediante configuración externa para adaptarse a diferentes proyectos.
Desde Q2BSTUDIO, empresa de desarrollo de software y aplicaciones a medida, recomendamos implementar telemetría responsable y configurable. En Q2BSTUDIO nos especializamos en software a medida e inteligencia artificial y podemos ayudar a integrar soluciones de telemetría seguras y conformes con buenas prácticas de ciberseguridad.
Si tu empresa necesita servicios cloud aws y azure, servicios inteligencia de negocio, soluciones de inteligencia artificial o ia para empresas, nuestros equipos pueden diseñar agentes IA y flujos que aprovechen telemetría sin comprometer privacidad. También trabajamos con Power BI para visualización y análisis de datos evitando exposición de información sensible.
En Q2BSTUDIO combinamos experiencia en ciberseguridad, desarrollo de aplicaciones a medida y servicios de consultoría en inteligencia artificial para ofrecer soluciones escalables y seguras. Palabras clave para mejorar posicionamiento: aplicaciones a medida, software a medida, inteligencia artificial, ciberseguridad, servicios cloud aws y azure, servicios inteligencia de negocio, ia para empresas, agentes IA, power bi.
Conclusión: telemetry.ts en Flyde ofrece una implementación simple y efectiva para capturar eventos manteniendo una postura conservadora respecto a la privacidad. Con ajustes en la configurabilidad, manejo de errores y documentación, puede adaptarse a requisitos empresariales más estrictos. Si buscas apoyo para llevar esto a producción o adaptar la telemetría a soluciones en la nube, contacta con Q2BSTUDIO para desarrollar e integrar la solución adecuada.
Contacto Q2BSTUDIO: especialistas en aplicaciones a medida, software a medida, inteligencia artificial, ciberseguridad, servicios cloud aws y azure, servicios inteligencia de negocio, ia para empresas, agentes IA y power bi.