Política de privacidad
Solo localLa versión corta: el archivo o el texto que pones en una herramienta lo procesa tu propio navegador y nunca se envía a ningún sitio.
Lo que está garantizado
Tu archivo y tu payload nunca salen de tu navegador. Cada herramienta de este sitio —JSON, texto, PDF, imagen— se ejecuta como JavaScript dentro de la pestaña que ya tienes abierta. No hay paso de subida, ni ruta de API, ni bucket de almacenamiento, ni backend de procesamiento de archivos. Los recursos de la página se sirven por la red, mientras que las herramientas procesan la entrada localmente.
Eso aplica a toda la entrada: el JSON que pegas, el PDF que sueltas, la imagen que recortas, el JWT que descodificas. Nosotros no leemos nada de ello, ni se transmite, ni queda registrado, ni se retiene.
Cómo comprobarlo por tu cuenta
No tienes que creerlo sobre la palabra. Se puede observar en unos treinta segundos:
- Abre DevTools. F12, o Cmd + Option + I en macOS, o Ctrl + Shift + I en Windows y Linux.
- Ve al panel Network y activa “Conservar registro”, luego límpialo.
- Usa una herramienta con datos de muestra. Pega un documento JSON grande, une dos PDF, descodifica un JWT, comprime una imagen.
- Observa el panel. Ninguna petición lleva tu contenido desde la herramienta. El código de la app, las fuentes, los workers y los códecs sí pueden seguir cargándose por la red. Esta compilación no tiene publicidad ni analítica activadas.
- Desconecta la red. Apaga el Wi-Fi o activa el modo avión después de ejecutar la operación una vez. El procesamiento puede continuar con los recursos ya cargados; una herramienta nueva, un códec de primer uso o una recarga de la página pueden seguir necesitando conexión.
Qué hace la política de seguridad
La compilación de producción genera una Content-Security-Policy (CSP) en sus cabeceras de hosting. El host debe aplicar esas cabeceras. La política restringe los orígenes de scripts y de conexiones, hashea los scripts inline ejecutables, bloquea el incrustado de objetos e impide el enmarcado.
Las peticiones del mismo origen siguen permitidas para que la app pueda cargar workers y códecs. La publicidad y la analítica, cuando están configuradas, añaden orígenes permitidos. La CSP reduce la exposición; no prueba que la entrada no pueda ser leída por un script al que ya se le permite ejecutarse en la página.
Las herramientas en sí no suben la entrada. Quien opera el sitio y habilita scripts de terceros debe revisar su comportamiento y la configuración de consentimiento requerida. Comprueba las cabeceras de respuesta del documento en DevTools para verificar que el host desplegado aplica la política generada.
Qué se guarda en tu navegador
Ningún contenido de archivo y ningún payload se escriben en almacenamiento persistente —ni en localStorage, ni en sessionStorage, ni en IndexedDB. Cerrar la pestaña libera el estado de la aplicación. Los archivos descargados, el contenido copiado al portapapeles y las funciones de recuperación del navegador o del sistema operativo quedan fuera de esta política de almacenamiento.
| Clave | Propósito | Valor |
|---|---|---|
| ycd_theme | Recuerda el modo claro u oscuro | "dark" | "light" |
| ycd_pinned | Las herramientas que fijaste, en tu orden | una lista de hasta 12 direcciones de herramientas |
| ycd_recent | Las herramientas que abriste más recientemente | una lista de hasta 5 direcciones de herramientas |
| ycd_pin_hint_dismissed | Oculta el consejo sobre fijar herramientas una vez que lo cierras | "1" |
| ycd_tool_prefs | Las últimas opciones que elegiste en una herramienta (calidad, tamaño, formato, sangría), para que se abra tal como la dejaste | por herramienta, unos pocos valores de opciones; nunca un archivo, un texto ni un resultado |
Esa es la lista completa, y nada de ello sale de tu dispositivo. Borrar los datos de este sitio en tu navegador lo elimina todo.
Copias sin conexión. El service worker guarda copias de las páginas y de los archivos del sitio que hayas abierto —HTML, scripts, estilos, iconos— en el Cache Storage del navegador, para que esas páginas carguen rápido y funcionen sin conexión. Nunca guarda tus archivos, tu entrada ni tus resultados.
Terceros
- Hosting y CDN. El sitio se sirve como archivos estáticos desde un CDN de borde, que procesa los metadatos de conexión ordinarios —dirección IP y fecha y hora de la petición— para entregar el HTML, el CSS y el JavaScript. Nunca ve la entrada de tus herramientas, porque la entrada de tus herramientas nunca forma parte de una petición.
- Publicidad. Esta compilación no sirve anuncios ni carga scripts de publicidad. La base de código contiene una ubicación opcional de AdSense que permanece inerte a menos que se configuren un ID de editor e IDs de unidades de anuncios en tiempo de compilación. Si eso cambia, esta página cambia con ello —el texto que estás leyendo se genera a partir de la misma configuración de tiempo de compilación que lee el código de los anuncios, así que los dos no pueden contradecirse.
- Analítica. Ninguna. Sin Google Analytics, sin Mixpanel, sin PostHog, sin Sentry, sin grabación de sesiones, sin SDK de seguimiento de errores.
Contacto
Escribe a [email protected]. El sitio en sí no tiene formulario de contacto y no envía nada a ninguna parte: un mensaje nos llega solo cuando envías un correo desde tu propia app de correo, y contiene únicamente lo que tú pongas en él.
Usamos tu mensaje para leerlo y responderlo, y tu dirección únicamente para contestar. Para preguntar qué tenemos tuyo o pedir que borremos tus mensajes, escribe a la misma dirección.
Última actualización: septiembre de 2026. Se aplica a todas las páginas de toolsbyus.com. Consulta también los términos de servicio y las notas de arquitectura.