Política de privacidad
Cada generador de este sitio hace una promesa de privacidad. Esta página es donde esa promesa tiene que sostenerse.
Este sitio no tiene cuentas ni forma de recibir lo que escribes. Todo lo que generas o pegas se queda en tu navegador y desaparece al cerrar la pestaña. Las páginas en español no cargan ninguna herramienta de analítica; las páginas en inglés usan Google Analytics para contar visitas, lo que coloca cookies, y eso se explica entero más abajo.
Lo que nunca sale de tu navegador
Todas las herramientas de este sitio funcionan como JavaScript ya cargado en la página. No hay un servidor al que enviar nada: el sitio es un conjunto de archivos estáticos, y ninguno de ellos puede recibir datos.
Eso incluye, sin excepción:
- Cada contraseña, frase de contraseña, PIN, clave, sal, UUID, código y cadena que se genera aquí.
- Todo lo que escribes en el comprobador de contraseñas.
- Todo lo que escribes en el generador de hashes (en inglés).
- Cada opción que cambias: longitud, conjuntos de caracteres, algoritmo, cantidad.
Nada de eso se transmite, se escribe en una base de datos, se guarda en tu navegador, se añade a la URL, queda en el registro de un servidor o se adjunta a un evento de analítica. Cerrar la pestaña es el final.
No se recuerda nada entre visitas
El sitio no escribe nada en localStorage, sessionStorage ni IndexedDB. Si recargas la página, cada herramienta vuelve a sus valores iniciales, porque no hay ningún sitio donde un valor anterior haya podido guardarse.
El portapapeles solo se toca cuando pulsas un botón de copiar.
Cómo comprobarlo tú mismo
No te lo creas sin más. Todos los sitios de este tipo hacen la misma promesa, y hacerla no cuesta nada. Estas tres comprobaciones llevan alrededor de un minuto y ninguna exige fiarse de nuestra palabra.
1. Desconéctate de internet
Carga cualquier herramienta, desactiva el wifi y úsala. Todo sigue funcionando: generar, calcular hashes, comprobar contraseñas. Una herramienta que necesitara un servidor no podría hacerlo.
2. Mira la red
Abre las herramientas para desarrolladores del navegador, ve al panel Red y usa cualquier herramienta. No aparece ninguna petición. No se envía nada al escribir, al generar ni al copiar.
3. Lee el código
Abre los archivos JavaScript que carga una herramienta; los generadores son código sencillo y legible. Busca Math.random y no lo encontrarás: todos los valores aleatorios salen de la fuente criptográfica del navegador, crypto.getRandomValues() o, en los UUID de la versión 4, crypto.randomUUID(). El texto de la mayoría de las herramientas sí menciona Math.random, para explicar por qué no se usa.
Qué se recoge
Decir «no recogemos nada» quedaría bien y sería un poco falso, así que esta es la situación real, separada por idioma de la página y por lo que implica, inevitablemente, alojar un sitio web.
En las páginas en español: nada propio
Ninguna página bajo /es/ carga Google Analytics ni ninguna otra herramienta de analítica, y ninguna coloca cookies. Lo mismo vale para las páginas en portugués. Puedes comprobarlo en el panel Red: al cargar una página en español no sale ninguna petición hacia otro dominio.
En las páginas en inglés: visitas, con Google Analytics
Las páginas en inglés usan Google Analytics 4 para contar visitas y ver por qué páginas llega la gente. Cargan un script de googletagmanager.com y envían sus mediciones a google-analytics.com. Lo que registra es lo que registra un contador de visitas: qué página, más o menos desde qué parte del mundo, qué navegador y tipo de dispositivo, y qué sitio enlazó a ella.
Coloca cookies. Google Analytics guarda _ga y un identificador _ga_ en tu navegador para que dos páginas vistas en la misma visita cuenten como una sola visita. Son cookies propias del dominio, contienen un número aleatorio y no un nombre ni una dirección, y son las únicas cookies que coloca este sitio.
No tiene acceso a nada de lo que pasa dentro de la página. Los valores que generas y el texto que escribes no están a su alcance: no se escribe nada en la URL y no hay eventos personalizados de ningún tipo. La analítica solo puede ver que se ha cargado una página.
Google es un tercero con sus propios fines. Si prefieres que no te cuenten, un bloqueador de rastreadores, un navegador que bloquee scripts de terceros o la opción de exclusión de la propia Google lo impiden, y todas las herramientas funcionan exactamente igual en cualquier caso: los generadores nunca han necesitado la red.
Por el alojamiento: direcciones IP, para servir y proteger el sitio
El sitio se sirve desde Cloudflare Pages. Como cualquier alojamiento, procesa la dirección IP de cada petición para dirigirla y bloquear ataques, también en las páginas en español. Es una necesidad técnica de publicar un sitio en internet, no una decisión de este sitio, y ocurre antes de que se ejecute nuestro código.
Cookies, almacenamiento y seguimiento
- Cookies: ninguna en las páginas en español y en portugués. En las páginas en inglés, solo las de Google Analytics descritas arriba. Ninguna de preferencias, ninguna de publicidad y ninguna colocada por otra cosa del sitio.
- Almacenamiento del navegador: ninguno, como se explica arriba.
- Publicidad: ninguna. Sin redes publicitarias, sin remarketing y sin píxeles publicitarios.
- Contenido incrustado de terceros: ninguno. Sin widgets de comentarios, sin botones sociales y sin chat.
Nada de lo que generas interviene en nada de esto. La cookie de analítica cuenta una visita; no puede ver una contraseña, porque la contraseña nunca está donde ella pueda llegar.
Terceros
Las fuentes tipográficas se sirven desde este dominio y no desde Google Fonts, así que cargar una página no hace ninguna petición a un proveedor de fuentes. No hay hojas de estilo externas ni marcos incrustados. El cargador de analítica de las páginas en inglés es el único script que viene de fuera de este dominio.
Intervienen dos terceros: Cloudflare, que aloja el sitio, y Google, que proporciona la analítica de las páginas en inglés. Nada más. Tampoco hay enlaces a otros sitios: este sitio no enlaza fuera.
Tus derechos
Derechos como el de acceso, rectificación o supresión se aplican a los datos personales que se tienen sobre ti. Este sitio no tiene ninguno: no hay cuenta, ni perfil, ni registro de lo que generaste, ni nada vinculado a ti como persona. No hay nada que entregar ni que borrar porque nunca se guardó nada.
Si crees que algo de esta página no es exacto, merece la pena decírnoslo: consulta Contacto.
Menores
El sitio no está dirigido a menores y no recoge datos personales de nadie, de ninguna edad.
Cambios en esta política
La fecha de arriba es la última vez que cambió esta página. Si el sitio empieza alguna vez a hacer algo que esta página dice que no hace, esta página cambia en la misma publicación, no después.
Un ejemplo concreto de lo que eso significa: la política de seguridad de contenido de public/_headers enumera todos los dominios autorizados a ejecutar un script, y una comprobación del proyecto impide publicar una página que esa política bloquearía. Añadir un rastreador obliga a editar ese archivo, en el mismo cambio que tiene que editar esta página. Google Analytics se añadió así, y este apartado es lo que cambió con él.
Preguntas
Escribe a contact@onepassword.net, o consulta Contacto para ver qué es más útil enviar.