# Privacidad

> Los archivos que abres en StartPrivate los lee y los procesa código que trabaja dentro de la pestaña del navegador; el sitio no tiene programa en el servidor ni dirección donde recibirlos. Como cualquier web, el alojamiento ve los datos habituales de cada petición, un script de estadísticas de Cloudflare sin cookies cuenta las visitas, tu elección de idioma se guarda en tu navegador, y la página de seguridad de contraseñas puede enviar 5 caracteres de un hash a una lista de filtraciones solo si marcas esa opción.

Esta traducción es solo de referencia; en caso de discrepancia, prevalece la [versión en inglés](/privacy/).

## Tus archivos

Cuando eliges una foto, un video, un documento o cualquier otro archivo en este sitio, tu navegador se lo entrega al código de la página dentro de la pestaña. Limpiar, tapar, leer, calcular sumas de verificación y cifrar ocurre ahí. Los resultados se crean en la memoria de la pestaña y se te ofrecen como descargas con direcciones que empiezan por `blob:`, que apuntan a tu propio navegador y no a un servidor.

El sitio no recibe los archivos, ni sus nombres, ni los resultados. Está formado por archivos estáticos (páginas, scripts, estilos y modelos) y no tiene ningún programa en el servidor, dirección de subida ni base de datos que pudiera aceptarlos. Al cerrar o recargar la pestaña se descarta todo lo que la página tenía en memoria. Tus archivos originales nunca se modifican: siempre obtienes copias nuevas y separadas.

Lo mismo vale para el texto que escribes: las contraseñas que generas o compruebas, las notas que cifras y las sumas de verificación que pegas se quedan en la página y no se guardan.

## Lo que ve el alojamiento cuando visitas el sitio

El sitio lo sirve Cloudflare. Como en cualquier web, cada vez que tu navegador pide una página o un archivo, la petición llega a los servidores de Cloudflare con tu dirección IP, la dirección del archivo pedido, la identificación de tu navegador y otras cabeceras estándar, y a veces la dirección de la página que te trajo hasta aquí. Cloudflare trata esos datos según su propia política de privacidad. El sitio no ejecuta ningún código en esos servidores y no recibe a través de ellos ninguna copia de tus archivos.

Las páginas se envían con la cabecera `Referrer-Policy: no-referrer`, así que cuando sigues un enlace de este sitio a otro, tu navegador no le dice al otro sitio desde qué página venías.

## Estadísticas de visitas

Todas las páginas cargan Cloudflare Web Analytics, un pequeño script de `static.cloudflareinsights.com`. Informa de visitas a páginas y de medidas de velocidad, que la redacción ve como totales agrupados por página, sitio de procedencia, país, navegador, sistema operativo y tipo de dispositivo. Cloudflare afirma que Web Analytics no usa cookies ni almacenamiento local para recoger estas métricas y que no identifica a los visitantes por su dirección IP o su navegador con fines estadísticos.

Se envía un informe al abrir la página y otro cuando la cierras o la dejas en segundo plano. Esos informes llevan datos de tiempos de carga, no el contenido de nada que hayas abierto. Si bloqueas el script con un bloqueador de contenido, todas las herramientas siguen funcionando.

## Cookies y almacenamiento del navegador

El sitio no instala cookies.

- **Idioma.** Cuando abres una página en otro idioma o eliges uno en el menú de idiomas, tu navegador guarda esa elección en su almacenamiento local, asociada a la dirección de este sitio, para que las herramientas sigan mostrando sus botones en ese idioma. Es un código de dos letras, por ejemplo “es”, y nada más. Al borrar los datos del sitio en tu navegador desaparece.
- **Componentes descargados.** El lector de texto guarda una copia de sus datos de idioma inglés en el almacenamiento del navegador (IndexedDB) tras el primer uso, para no tener que descargarlos otra vez. La caché normal del navegador también puede conservar los archivos y modelos del sitio. Son copias de archivos de este sitio, no de nada que se haya obtenido de tus archivos.
- **App instalada.** Si instalas el sitio en la pantalla de inicio o en el escritorio, el navegador puede guardar copias de los archivos del propio sitio para que las herramientas se abran sin conexión. En Android, los archivos compartidos con la app instalada se guardan temporalmente en el navegador de tu dispositivo, en IndexedDB, hasta que la página de limpieza los recoge; después se borra esa copia. No se suben a un servidor.

## Archivos que solo se descargan si los pides

Algunas herramientas necesitan componentes grandes. Llegan siempre desde este sitio, nunca desde otro servidor, y solo cuando usas el botón que los necesita:

- **Buscar caras:** el modelo de detección YuNet y el motor que lo ejecuta. El tamaño aparece junto al botón.
- **Buscar texto y códigos:** el motor de reconocimiento de texto Tesseract con datos de idioma inglés y el lector de códigos ZXing. El tamaño también aparece junto al botón.
- **Visor de credenciales de contenido:** un lector C2PA de unos 8.6 MB, que solo se descarga después de comprobar que tu archivo contiene credenciales.
- **Limpieza de Office, seguridad de contraseñas y frases de contraseña:** la biblioteca de compresión fflate, las listas de palabras de zxcvbn-ts y la lista de palabras de EFF, que se cargan cuando esas páginas las necesitan.

Ninguna de estas peticiones incluye tus archivos.

## La comprobación de filtraciones, opcional

La página de seguridad de contraseñas tiene un ajuste que envía datos a otro servicio: **Comprobar filtraciones de datos conocidas**. Está desactivado al abrir la página. Si lo marcas, tu navegador calcula en local el hash SHA-1 de la contraseña y envía solo los 5 primeros de sus 40 caracteres a `api.pwnedpasswords.com`, el servicio Pwned Passwords de Have I Been Pwned. La respuesta enumera todos los hashes filtrados que empiezan igual, rellenada con entradas ficticias, y es tu navegador el que hace la comparación. La contraseña nunca se envía. Antes de esa consulta, el navegador puede mandar una petición previa de comprobación (OPTIONS) al mismo servicio. Como cualquier petición web, el servicio ve tu dirección IP y las cabeceras normales del navegador; la petición no lleva cookies ni página de procedencia. Es la única página cuya política de seguridad permite conectar con algo distinto de este sitio y del servicio de estadísticas, y ese permiso se limita a esa dirección.

## Enlaces de notas cifradas

Un enlace de nota creado en la página de cifrado de texto guarda la nota cifrada después del `#` de la dirección. Los navegadores no envían esa parte al servidor, así que este sitio solo recibe la petición de la página. Cualquiera que tenga el enlace completo, incluida la app por la que lo envías, puede leer una nota creada con la clave dentro del enlace.

## Correo electrónico

Si escribes a [hello@startprivate.com](mailto:hello@startprivate.com), tu mensaje y tu dirección se usan para responderte y no se añaden a ninguna lista de envíos. Por favor, no adjuntes archivos personales; normalmente basta con describir el problema.

## Menores

El sitio no tiene cuentas, ni perfiles, ni formularios para enviar datos personales. No está pensado para recoger datos personales de nadie, tampoco de menores; las estadísticas descritas arriba funcionan igual para todos los visitantes.

## Cambios

Si cambia la forma en que el sitio trata la información, esta página cambia primero. La fecha de su última actualización aparece al final.

## Fuentes

Consultadas el 11 oct. 2026.

- [Cloudflare Web Analytics (en inglés)](https://www.cloudflare.com/web-analytics/): sin estado en el cliente, como cookies o almacenamiento local, y sin identificación por dirección IP o navegador.
- [Dimensiones de Cloudflare Web Analytics (en inglés)](https://developers.cloudflare.com/web-analytics/data-metrics/dimensions/): país, ruta, procedencia, navegador, sistema operativo y tipo de dispositivo.
- [API v3 de Have I Been Pwned (en inglés)](https://haveibeenpwned.com/API/v3): cómo funcionan la búsqueda por rangos de Pwned Passwords y el relleno de las respuestas.

Last updated: 2026-10-16