Política de privacidad

Ámbito

Esta política cubre las páginas públicas de passafer.com, las herramientas en el navegador y, tras iniciar sesión, la cuenta, la bóveda y la creación de mensajes autodestructivos. Usar el sitio implica conocer el tratamiento siguiente.

Qué permanece en el navegador

Estas tareas se ejecutan en el dispositivo. PassAfer no sube su texto en claro, claves ni archivos originales como datos de producto:

• Contraseñas del generador (caracteres aleatorios y frases), incluida copia y exportación
• La contraseña evaluada al comprobar la fortaleza, y la lista local de débiles
• URL y textos originales al quitar rastreadores y enmascarar datos, y sus resultados
• Contenido y frase de paso al cifrar un archivo, incluidos .lock / .enc

El cifrado es AES-256-GCM con la API Web Crypto. El panel Red permite comprobar envíos sensibles.

Qué recibe el servidor

Cuenta

El acceso usa nombre de usuario + contraseña (el nombre no es un correo). 3–32 caracteres, empieza por letra, solo letras, dígitos o guion bajo. El servidor guarda el nombre y un hash de la contraseña. Tras iniciar sesión, el navegador conserva un token localmente.

Bóveda

Con sesión puedes guardar contraseñas generadas. Las entradas se almacenan cifradas, no en claro en la base. Puede guardarse una etiqueta para reconocerlas. Es una vía distinta del generador, la comprobación de fortaleza y el cifrado de archivos, donde el cálculo no sale del navegador.

Mensaje autodestructivo de conocimiento cero

Al crear, el navegador cifra primero y luego sube el cifrado y metadatos no sensibles (caducidad, lecturas máximas). La clave está en el fragmento # y no viaja con la petición HTTP. Tras la primera lectura el blob se destruye. El servidor no puede recuperar el claro solo con el cifrado.

Recursos estáticos y registros de operación

Las visitas piden HTML, CSS y scripts. La infraestructura puede guardar registros habituales (hora, ruta, datos de red groseros) sin el claro de las herramientas.

Almacenamiento local del navegador

• passafer_lang — idioma de la interfaz
• passafer_session — sesión (nombre de usuario y token)

Cerrar sesión borra la sesión. Borrar datos del sitio o una ventana privada también elimina estos elementos.

Analítica

En producción, Matomo autohospedado registra páginas y eventos de interacción (abrir una herramienta, terminar una generación). Los eventos describen la acción, no el claro de contraseñas, secretos de un mensaje autodestructivo, la contraseña evaluada, el texto antes de enmascarar ni el contenido de archivos.

Si has iniciado sesión, la analítica puede usar el nombre de usuario como identificador de visita para distinguir invitado y cuenta, no para leer lo que escribes en las herramientas.

En previsualización localhost no se carga el script.

Qué no hacemos con estos datos

• No vendemos el claro de las herramientas ni lo usamos para perfiles publicitarios
• No enviamos la contraseña evaluada a APIs de filtraciones de terceros (la lista es local)
• No afirmamos que el servidor pueda leer el claro de un mensaje autodestructivo o de los archivos cifrados

Conservación

Cuenta y bóveda duran mientras mantengas la cuenta. El texto cifrado de un mensaje autodestructivo hasta las lecturas o la caducidad configuradas, luego se elimina. La analítica sigue la retención habitual del sistema de estadísticas.

Tus opciones

• El generador funciona sin cuenta; el resto se desbloquea al iniciar sesión
• Puedes cerrar sesión, borrar entradas de la bóveda o dejar de usar el sitio
• La página de lectura de un mensaje autodestructivo es pública para el destinatario, sin cuenta

Cambios

Si cambia el alcance del tratamiento, actualizaremos esta página y la fecha. Seguir usando el sitio implica haber visto la descripción revisada.