Política de privacidad

Resumen: no recogemos ningún dato personal, no usamos analítica, no usamos cookies de seguimiento y no mostramos publicidad. No hace falta que te fíes de nuestra palabra: abajo está el detalle de todo lo que ocurre.

Qué datos tratamos

Ninguno. PasswordSecure.org no tiene registro de usuarios, no pide correo electrónico, no incluye formularios de captación y no dispone de base de datos donde almacenar información de visitantes.

Las contraseñas y frases de contraseña que generas se crean íntegramente en tu navegador, con el generador criptográfico del propio dispositivo (crypto.getRandomValues). No se envían a ningún servidor, ni al nuestro ni a terceros.

Cookies

No utilizamos cookies. Ni propias ni de terceros, ni de análisis ni publicitarias.

Sí guardamos dos cosas en el almacenamiento local de tu navegador, que es una tecnología distinta: no viaja al servidor en cada petición y nadie más puede leerla.

• Tu preferencia de tema (claro u oscuro), para que no tengas que elegirlo cada visita.
• Las últimas 15 contraseñas que hayas copiado, únicamente si usas la pestaña de historial. Se guardan sin cifrar, por lo que te avisamos en la propia pestaña de no usarla en un equipo compartido.

Ambas cosas se quedan en tu dispositivo. Puedes borrarlas cuando quieras con el botón «Borrar historial» o limpiando los datos del sitio desde tu navegador.

La única petición externa: el comprobador

Cuando usas el comprobador de contraseñas filtradas, consultamos la base de datos de Have I Been Pwned mediante un método llamado k-anonimato.

Funciona así: tu navegador calcula el hash SHA-1 de la contraseña y envía solo los 5 primeros caracteres de ese hash. El servicio devuelve todos los hashes que empiezan igual —cientos— y la comparación final se hace en tu dispositivo. En ningún momento sale de tu navegador la contraseña, ni su hash completo.

Esa consulta implica que tu dirección IP es visible para el proveedor de ese servicio, como en cualquier petición a internet. Es la única comunicación con un tercero en todo el sitio, y solo ocurre si escribes algo en el comprobador.

Sin recursos de terceros

Todo lo que carga la web se sirve desde nuestro propio dominio: hojas de estilo, scripts, iconos y también las tipografías. No usamos Google Fonts, ni CDN externas, ni ningún servicio que pudiera registrar tu visita. Tu navegación aquí no se comparte con nadie.

Registros del servidor

Nuestro proveedor de alojamiento genera registros técnicos automáticos (dirección IP, fecha, página solicitada y navegador), necesarios para el funcionamiento y la seguridad del servicio. No los usamos para elaborar perfiles ni los cruzamos con ninguna otra información, y se conservan durante el plazo que aplica el proveedor.

Tus derechos

El Reglamento General de Protección de Datos te reconoce los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad. Como no almacenamos ningún dato personal identificable, en la práctica no hay nada que consultar ni suprimir.

Si aun así tienes cualquier consulta sobre privacidad, puedes escribir al equipo que mantiene el sitio a través de megaoryx.com.

Cambios en esta política

Si en el futuro cambiamos algo del funcionamiento descrito aquí, actualizaremos esta página. La fecha de última modificación se refleja automáticamente en los datos estructurados del sitio.