Privacidad

Los archivos que abres aquí

La mayoría de las herramientas de este sitio leen tu archivo en la pestaña del navegador y nunca lo envían a ningún lado. No es una promesa sobre el cuidado con que tratamos las subidas: no hay ninguna subida. Puedes comprobarlo: abre el panel de red de tu navegador, usa una herramienta y mira cómo no sale nada.

Cada página de herramienta lleva una etiqueta que indica cuál de tres tipos es: se ejecuta en tu navegador; se ejecuta en tu navegador y puede llamar a nuestro servidor para un paso; o se ejecuta en nuestro servidor. Todo lo que no es del primer tipo aparece abajo en lugar de quedar escondido.

Herramientas que se ejecutan en nuestro servidor

Análisis de cabeceras de seguridad — Califica las cabeceras HSTS, CSP, de marcos, de referente y de permisos de un sitio y muestra cuáles faltan.
Comparar el correo enviado con el recibido — Envía un borrador desde tu propia cuenta a una dirección desechable y muestra qué reescribió el camino de salida: enlaces envueltos en redirecciones, bloques de estilo eliminados, balizas añadidas y la codificación usada.
Comprobación de entregabilidad de correo — Revisa juntos los registros MX, SPF, DKIM y DMARC de un dominio y explica por qué su correo acabaría rechazado.
Comprobación de propagación DNS — Consulta el mismo registro en resolutores DoH públicos —Google, Cloudflare, Quad9, OpenDNS, AdGuard, NextDNS, Mullvad, DNS.SB y AliDNS— y muestra cuáles siguen devolviendo la respuesta antigua.
Comprobador de certificados SSL — Se conecta a un servidor, muestra la cadena que entrega, la caducidad, el protocolo y los cifrados admitidos, y señala los eslabones que faltan.
Comprobador de robots.txt y sitemap — Descarga el robots.txt y el sitemap, comprueba si una URL es rastreable y valida el formato del sitemap.
Comprobar si un puerto está abierto — Comprueba si un puerto TCP concreto del servidor que indiques acepta conexiones, e informa del banner que devuelve.
Constructor de peticiones HTTP — Compone y envía una petición GET, POST, PUT, PATCH, DELETE o HEAD con cabeceras y cuerpo propios, y muestra el estado, las cabeceras, el cuerpo y el tiempo, sin reenviar nunca Cookie ni Authorization.
Consulta de registros DNS — Consulta registros A, AAAA, CNAME, MX, TXT, NS, SOA, SRV, CAA y PTR por DoH contra Cloudflare o Google, mostrando el TTL y el bit DNSSEC.
Consulta WHOIS — Muestra los datos de registro de un dominio, el registrador, los servidores de nombres y la fecha de vencimiento, además de los datos RDAP donde existan.
Conversor de divisas — Convierte entre unas treinta monedas con los tipos de referencia diarios del Banco Central Europeo, cruzados a través del euro, o con el tipo que escribas.
Correo desechable — Te da una bandeja de entrada temporal que recibe correo durante un tiempo limitado, con los adjuntos visibles en la propia página.
Depurador de vistas previas de enlaces — Lee las etiquetas de Open Graph y de tarjeta de Twitter de una URL y dibuja cómo se verá el enlace al compartirlo.
Detector de enlaces rotos — Extrae hasta cien enlaces de una página, o toma una lista pegada, y comprueba cada uno en paralelo —estado, destino de la redirección y tiempo de respuesta— pidiendo primero HEAD y volviendo a GET si se lo rechazan.
Información de una dirección IP — Muestra tu IP pública o cualquier dirección con su nombre inverso, ASN, red que la anuncia, prefijo y país de registro a partir de los datos DNS de Team Cymru; sin geolocalización a nivel de ciudad.
Inspector de cabeceras HTTP — Pide una URL y muestra las cabeceras de respuesta completas, la cadena de redirecciones, los tiempos y la compresión usada.
Probador de CORS — Envía la petición preflight que enviaría un navegador desde el origen que indiques, más un GET con esa cabecera Origin, y explica según las reglas del estándar Fetch qué cabecera lo bloqueó.
Seguidor de redirecciones — Sigue una URL acortada o de rastreo por todas sus redirecciones y muestra el destino final.

Estas necesitan un interlocutor en la red para poder funcionar siquiera: no se puede resolver un nombre de dominio ni recibir un correo sin hablar con alguien. Lo que escribes va a nuestro servidor, que hace la consulta y te devuelve la respuesta.

Herramientas que llaman al servidor para un paso

Ampliar imágenes sin perder nitidez — Agranda 2× o 4× con un interpolador direccional que mantiene los bordes diagonales limpios, sin ningún modelo que descargar.
Comprobar un enlace sospechoso — Examina la forma de un enlace antes de que lo abras —caracteres que imitan a otros, IP en lugar de dominio, trucos con @, subdominios profundos, puertos raros, acortadores— y, si lo pides, sigue sus redirecciones y consulta cuándo se registró el dominio; no consulta ninguna base de reputación.
Creador de fotos de carné — Recorta un retrato a las medidas del DNI español, la foto tamaño infantil de México, la visa de EE. UU., el 3 × 4 y los documentos de Corea, Japón y China, cambia el fondo y arma una hoja lista para imprimir.
Datos de mi conexión — Muestra tu IP pública y su red, y todo lo que esta pestaña revela —navegador, pantalla, idioma, zona horaria, conexión— y nombra lo que una web realmente no puede ver, empezando por tu dirección MAC.
Hash de integridad de subrecursos — Calcula el atributo Subresource Integrity (sha256, sha384 o sha512) de un script o una hoja de estilos que pegues o sueltes en la página.
Limpiador de marcadores — Abre la exportación de marcadores del navegador, encuentra duplicados, carpetas vacías y favicons que abultan, y devuelve el archivo limpio; comprobar enlaces caídos no es posible desde un navegador y no lo promete.
Limpiar artefactos de JPEG — Suaviza el cuadriculado de 8×8 y los halos que deja una compresión JPEG agresiva o el reguardado repetido.
Nota que se autodestruye — Cifra una nota en el navegador y devuelve un enlace de un solo uso que borra la nota en cuanto alguien la lee.
Quitar ruido de fotos — Elimina el grano del sensor en fotos de ISO alto sin comerse los contornos, con control de intensidad.

Estas hacen su trabajo en la pestaña del navegador. Cuando una de ellas llama a nuestro servidor, es para un único paso que la pestaña no puede hacer sola —averiguar tu propia dirección, guardar una nota cifrada hasta que alguien la lea, seguir un enlace para ver adónde lleva— y nunca para ejecutar la herramienta sobre tu archivo.

Las herramientas que están en el catálogo pero aún no se han construido no figuran en ninguna de las dos listas. Aparecerán el día en que funcionen.

Qué guardan esas herramientas

Dos de ellas guardan algo a propósito. La bandeja desechable se describe más abajo. La nota autodestructiva guarda un texto que tu navegador cifró antes de enviarlo —nosotros tenemos el texto cifrado y nunca la clave— hasta que se lee una vez o se agota el plazo que elegiste, que va de una hora a una semana.

Las demás reciben una pregunta y la responden. Nada en esta aplicación escribe tu pregunta en una base de datos ni en un registro. Algunas guardan en caché la respuesta —un registro DNS, los tipos de cambio de un día— porque la respuesta no es tuya y es la misma para todo el que pregunta.

Lo que le pase a una solicitud fuera de esta aplicación no es algo que nos toque prometer: el proveedor de alojamiento guarda registros de acceso, y una consulta que reenviamos a un resolvedor público llega allí con el nombre por el que preguntaste.

Bandejas de entrada desechables

El correo enviado a una dirección desechable se guarda en memoria y no en una base de datos, así que un reinicio lo olvida todo. Caduca una hora después de la última vez que lo miraste, y nunca más tarde de un día después del primer uso de la dirección. Un mensaje caducado deja de poder leerse en ese mismo momento, se haya ejecutado o no la tarea de limpieza: cada lectura consulta el reloj, y el limpiador solo recupera la memoria después.

La dirección es la única llave. Cualquiera que pida la misma dirección obtiene la misma bandeja y puede leer lo que hay en ella; así que no uses una bandeja desechable para nada que no quieras que lea un desconocido, y nunca para restablecer la contraseña de una cuenta que importe.

Las partes en las que nos entregas algo

Dos partes del sitio no son herramientas y no funcionan como tales. La biblioteca de referencias guarda las imágenes que subes; les quita los metadatos al entrar, y los demás visitantes solo ven una si la marcas como pública. El Tribunal del amor envía lo que escribes a un modelo de lenguaje, que se ejecuta en la computadora de otra persona; tu navegador quita primero los identificadores evidentes y te muestra exactamente lo que se va a enviar antes de que salga. Ambas páginas dicen todo esto antes de que te comprometas a nada. Y quien administra este servidor puede leer lo que está guardado en él, algo que vale para cualquier servicio y que merece quedar escrito en lugar de sobreentendido.

Biblioteca de referencias · Tribunal del amor · Seguimiento de precios

Analítica

No hay. Ni script de medición, ni gestor de etiquetas, ni balizas de terceros: el mismo panel de red que te muestra que una herramienta no sube tu archivo te mostrará que no se informa nada sobre tu visita. Las cookies que pone este sitio son las que necesita para funcionar: el idioma que elegiste, una sesión iniciada si creaste una cuenta y un token de voto si votas en el tribunal. Tu tema y la configuración de tus herramientas se guardan en tu navegador y nunca nos llegan.

Lo que ya genera dinero es la sección de seguimiento de precios: algunos enlaces de ahí dan una comisión si compras a través de ellos. Cada uno de esos enlaces lleva una etiqueta, y hay un aviso encima del primer precio de la página, porque un enlace pagado que no lo dice es justo lo que esa regla existe para impedir.

Tus archivos no se comparten con anunciantes. En las herramientas, eso es un hecho sobre dónde está el archivo y no una política: nunca salió de tu pestaña. En las dos partes de arriba, donde sí nos entregaste algo, es una política: lo que subes no se vende, no se alquila ni se pasa a ningún anunciante.

Contacto

Los avisos de abuso y las preguntas sobre privacidad se leen. La dirección se publicará en el pie del sitio cuando el dominio esté activo.