Qué sabemos de ti

El resumen

No recogemos ningún dato personal. No hay cuentas, no hay formularios de registro, no hay cookies y no hay ningún servidor que reciba tus archivos, tus contraseñas ni tus mensajes. Todas las herramientas se ejecutan dentro de tu navegador. Sí contamos cuántas visitas recibe cada página, con una herramienta propia que no usa cookies y no puede identificarte: lo explicamos entero más abajo.

Las visitas sí las contamos, y así es como

Queremos saber qué herramientas le sirven a la gente, porque si nadie usa una es mejor arreglarla o quitarla que dejarla ahí. Para eso usamos Umami, instalado en un servidor nuestro: no es Google Analytics ni ningún servicio que revenda datos.

• Se registra: qué página has visto, desde qué enlace llegaste, el tamaño de tu pantalla, tu idioma y tu país.
• No se registra: ninguna cookie, ni ningún identificador que te siga de una visita a la siguiente. No sabemos si eres la misma persona que ayer.
• No se registra nada de lo que ocurre dentro de una herramienta: ni el nombre de tu archivo, ni tu contraseña, ni la URL que pegaste, ni el mensaje que cifraste. Eso nunca sale de tu navegador.
• Si tu navegador envía la señal “No quiero ser rastreado” (Do Not Track), no se cuenta nada en absoluto.

Por eso no hay banner de cookies: no hay nada que consentir. Y hay un detalle técnico que importa más de lo que parece: el programa que cuenta las visitas se sirve desde este mismo dominio, no desde el servidor de analítica. Eso significa que ese servidor puede recibir el dato de que has visto una página, pero no puede ejecutar ni una línea de código en esta web aunque quisiera.

Lo único que se guarda en tu dispositivo

Guardamos dos preferencias en el almacenamiento local de tu navegador, no en cookies y no en nuestros servidores:

• El tema que elegiste, claro u oscuro.
• Nada más. Ni identificadores, ni historial, ni contenido de las herramientas.

Puedes borrarlo cuando quieras vaciando los datos del sitio en tu navegador. No perderás nada porque no hay nada que perder.

La otra petición que sale de aquí

El auditor de contraseñas puede comprobar si tu contraseña aparece en filtraciones conocidas, y para eso hace falta preguntar a alguien. Ocurre solo si pulsas el botón, nunca de forma automática, y funciona así: tu navegador calcula la huella SHA-1 de la contraseña y envía únicamente los cinco primeros caracteres de esa huella a la API pública de Have I Been Pwned. Nos devuelven cientos de huellas que empiezan igual y la comparación final se hace en tu dispositivo.

Have I Been Pwned no recibe tu contraseña, ni su huella completa, ni puede saber por cuál de los cientos de resultados preguntabas. Junto con el contador de visitas, son los dos únicos dominios externos a los que este sitio tiene permiso para conectarse, y ese permiso está escrito en la política Content-Security-Policy que puedes inspeccionar tú mismo. Ninguno de los dos tiene permiso para ejecutar código aquí.

Lo que sí ve la red

Aquí es donde la mayoría de los sitios se quedan callados, así que lo decimos claro: para servirte esta página, tu petición pasa por Cloudflare, que actúa como red de distribución. Como cualquier servidor web del mundo, Cloudflare ve la dirección IP desde la que te conectas y qué página has pedido, porque sin eso no podría enviarte nada.

• No hemos activado la analítica de Cloudflare. La nuestra es la descrita arriba, y no construye perfiles de nadie.
• No añadimos cookies, ni identificadores, ni etiquetas de seguimiento a ninguna respuesta.
• La cabecera Referrer-Policy está en no-referrer, así que si sales de aquí a otro sitio, ese sitio no sabrá que venías de una herramienta de privacidad.
• Lo que Cloudflare vea es tráfico web normal. Lo que nunca verá es el contenido de tus archivos, porque nunca sale de tu navegador.

Menores de edad

Este sitio está pensado para que lo pueda usar cualquiera, incluidos niños. Como no recogemos ningún dato de nadie, tampoco recogemos datos de menores. No hay registro que rellenar ni consentimiento parental que gestionar.

Tus derechos

El RGPD te da derecho a acceder a tus datos, corregirlos y borrarlos. Podemos atender los tres al instante: no tenemos ninguno. Si quieres comprobarlo por tu cuenta, la página de seguridad explica cómo verificar todo esto en dos minutos con las herramientas que ya tiene tu navegador.

Si esta política cambia, cambiará también la fecha que aparece al principio de esta página. Y como todo lo que decimos aquí se puede comprobar desde tu navegador, no hace falta que confíes en nuestra palabra: puedes verificarlo en cualquier momento.