Política de Privacidad

Quién es el responsable

ProntoUso es un proyecto independiente, gestionado por una sola persona. Para cualquier pregunta sobre esta política o sobre tus datos, escribe a igor.souza.92@gmail.com.

Qué no recopilamos

Más allá del breve procesamiento en memoria descrito en la siguiente sección, no pedimos, no recibimos ni almacenamos:

• datos de cuenta de visitante, porque no existen cuentas públicas para visitantes — la excepción es lo que tú mismo eliges enviar por el formulario de sugerencia de herramienta o de contacto, descrito en “Mensajes enviados por formulario” más abajo;
• el texto que escribes en una herramienta;
• los archivos que abres en una herramienta;
• las contraseñas o identificadores que un generador muestra en tu pantalla;
• datos de pago, ya que las herramientas son gratuitas y aquí no se vende nada.

Cómo tratan tu contenido las herramientas

La mayoría de las herramientas se ejecutan por completo en tu navegador, con JavaScript en tu dispositivo. No hay un paso de subida para ellas, y este sitio no recibe lo que escribes, pegas, generas, copias o descargas en esas herramientas.

Lo mismo aplica a los archivos en las herramientas del lado del cliente. Cuando sueltas un archivo en Character Counter, JSON/YAML/XML Formatter, Base64 Encoder, QR Code Reader, Markdown Previewer o cualquier otra herramienta local, tu navegador lo lee localmente con la File API y lo entrega directo a la herramienta. El archivo nunca viaja por la red. Cerrar o recargar la página lo descarta de la memoria.

Compresor de Imágenes, Redimensionador de Imágenes, la herramienta Unir, Dividir y Convertir PDF, Conversor de Formato de Imagen, OCR — Imagen a Texto, Compresor de Video, Conversor de HEIC a JPG, Conversor de MP4 a MP3, Compresor de GIF Animado, Eliminador de Fondo, Ampliador y Mejorador de Imagen, Compresor de PDF, y Conversor de Word a PDF son excepciones: las tareas de imagen, PDF, OCR y codificación de video necesitan bibliotecas que un navegador no ejecuta de forma confiable por sí solo. En estas trece herramientas, el archivo se envía al servidor solo para esa solicitud y se devuelve el resultado. Compresor de Video puede usar un espacio temporal aislado durante la codificación; se elimina automáticamente al terminar. Los archivos nunca se registran ni almacenan después.

Verificador de Contraseñas Filtradas, Escáner de Cabeceras de Seguridad, el "Obtener desde URL" opcional del Validador de Sitemap XML, Descargador de Miniaturas de YouTube, Verificador de Propagación DNS, Verificador de Certificado SSL/TLS y Extractor de Tags de YouTube son excepciones por otro motivo: cada uno necesita una capacidad de red que el navegador no posee. El verificador de contraseñas envía solo un fragmento de 5 caracteres del hash calculado en el navegador; la contraseña completa nunca se transmite. El escáner de cabeceras y la consulta opcional del sitemap envían la URL ingresada para obtener cabeceras públicas o el sitemap, rechazando direcciones privadas e internas. Las dos herramientas de YouTube envían la URL o el ID del video para obtener metadatos públicos y la miniatura pública elegida; las vistas previas regresan por una ruta de imágenes del propio sitio en lugar de conectar el navegador directamente al host de imágenes de YouTube. El verificador DNS envía un dominio público y el tipo de registro a los endpoints DNS-over-HTTPS públicos de Google Public DNS y Cloudflare. El Verificador de Certificado SSL/TLS envía un dominio público y un puerto común de certificado para que el servidor abra una conexión TLS real y lea el certificado presentado, con los mismos rechazos a direcciones privadas o internas que las demás herramientas de red. Estos valores y respuestas solo se conservan durante la solicitud y no se almacenan.

Si otra herramienta necesita un servidor en el futuro, esta página se actualizará antes, indicando exactamente qué se transmite y por qué, siguiendo el mismo principio: solo se envía lo que una herramienta realmente necesita, y nada se almacena después de devolver la respuesta.

El asistente del sitio

El asistente de chat opcional (la burbuja de mensaje en la esquina de la pantalla, desactivada en algunos despliegues) es un tipo distinto de excepción: no está ligado a una herramienta específica. Lo que escribes se envía a un modelo de lenguaje pequeño que se ejecuta en el propio servidor de ProntoUso — nunca a un proveedor de IA externo —, se usa solo para generar esa respuesta y se descarta de inmediato. No se registra. No se conserva ninguna conversación al salir o recargar la página; mientras el panel permanece abierto, los últimos mensajes de esa conversación existen solo en la memoria de tu navegador, no en nuestro servidor.

Analítica

Usamos Google Analytics 4 para entender cuánta gente visita el sitio, qué herramientas abren y pequeños eventos de producto, como vistas de herramienta, primer uso, procesamiento exitoso, errores por tipo, acciones de copiar/descargar, uso de la búsqueda interna y clics en herramientas relacionadas. Google actúa como nuestro proveedor de analítica y procesa estos datos en nuestro nombre.

El script de Google Analytics no se descarga y no se envía ningún dato a Google hasta que aceptas el aviso de cookies descrito abajo. Si aceptas, el script se carga y se pueden definir cookies de analítica; si rechazas, Analytics permanece desactivado. Puedes cambiar tu elección en las preferencias de cookies en cualquier momento.

Una vez aceptado, la analítica recibe datos técnicos sobre la visita, a saber:

• las páginas que abres en este sitio y el orden en que las abres;
• la ubicación aproximada, derivada de tu dirección IP (normalmente a nivel de ciudad o región);
• el tipo de dispositivo, sistema operativo, navegador, tamaño de pantalla e idioma;
• cómo llegaste, ya sea un buscador, un enlace o una visita directa.

Google indica que Analytics 4 usa la dirección IP para derivar esa ubicación aproximada y no registra ni almacena direcciones IP en Analytics. Google puede procesar estos datos en servidores fuera de tu país. Consulta la Política de Privacidad de Google para saber cómo los trata.

La analítica nunca recibe el contenido de una herramienta: ni el texto que escribes, ni el contenido o nombre de archivos, ni URLs pegadas, JWTs, hashes, contraseñas, secretos generados o texto copiado.

Contadores de uso del producto

Aparte de Google Analytics mencionado arriba, ProntoUso mantiene un pequeño contador propio: cuántas veces se inició cada herramienta, se completó con éxito o se copió/descargó su resultado, sumado por herramienta y por día. Esto existe para responder una sola pregunta — qué herramientas usa realmente la gente — para que la sección "Popular" de este sitio pueda reflejar el uso real en lugar de solo una lista fija y curada a mano. Las herramientas "destacadas" siguen siendo una decisión editorial manual de todas formas.

Esto no es Google Analytics, y no depende del aviso de cookies, porque no lo necesita: no define ninguna cookie, no usa almacenamiento local y no guarda ningún identificador de tu navegador o dispositivo. Lo que se almacena es un total acumulado, como "142 inicios de JSON Formatter el 01-08-2026" — un número asociado a una herramienta y una fecha, nunca a un visitante. No lleva ninguna información sobre quién usó una herramienta, desde dónde, o qué escribió en ella, y, como cualquier otra parte de este sitio, nunca recibe el contenido que escribes, subes, generas o copias en una herramienta.

El único lugar donde una dirección IP interviene técnicamente es en la limitación de solicitudes: el endpoint de este contador revisa la dirección IP de la solicitud en la memoria del servidor durante una ventana breve, únicamente para evitar que se abuse de él con una avalancha de solicitudes falsas. Esa verificación nunca escribe la dirección IP en este contador, en un registro asociado a estos datos, ni en ningún lugar persistente.

Registros de seguridad del administrador restringido

ProntoUso tiene inicios de sesión restringidos para operadores, utilizados solo para controlar herramientas y configuraciones internas. No es un sistema público de cuentas y no ofrece registro, recuperación de contraseña ni perfil de visitante. Las contraseñas administrativas se guardan únicamente como hashes Argon2id con salt; las contraseñas en texto plano nunca se almacenan. Los tokens de sesión y CSRF se guardan solo como resúmenes criptográficos.

Para frenar intentos de fuerza bruta e investigar accesos administrativos, el servidor conserva eventos de seguridad durante un tiempo limitado. Las direcciones IP y los identificadores del navegador se transforman con una pseudonimización unidireccional con clave antes de almacenarlos, en vez de guardarse en formato bruto. Un operador también puede configurar una lista explícita de IPs o redes CIDR autorizadas; esas redes se almacenan para aplicar la restricción. Los eventos se conservan durante un máximo de 90 días y el conjunto está limitado a 10.000 registros. El estado de las herramientas se guarda por su identificador y no contiene datos de visitantes.

Mensajes enviados por formulario

El formulario de sugerencia de herramienta y el formulario de contacto guardan lo que escribes — el nombre de la herramienta o tu nombre, una categoría o motivo, el mensaje y tu correo electrónico — en la misma base de datos restringida mencionada arriba, para que un administrador pueda leerlo y, cuando corresponda, responder.

Estos mensajes se conservan hasta que un administrador los elimina manualmente desde el panel interno, o hasta que se alcanza un límite automático de 2.000 mensajes por formulario, momento en el que se descartan los más antiguos. Nunca se usan para marketing, se comparten con terceros, ni son visibles para otros visitantes.

Cookies y tu consentimiento

Los visitantes comunes no necesitan iniciar sesión. ProntoUso define las dos cookies propias y estrictamente necesarias de administración que aparecen abajo solo después de que el operador restringido inicia sesión correctamente; ambas son cookies de sesión HttpOnly, Secure y SameSite=Strict y no se usan para analítica ni publicidad. Tu elección de analítica se guarda en el almacenamiento local del navegador. Las cookies de Google Analytics solo se definen después de que aceptas la analítica:

Cómo funciona la elección de consentimiento

La primera vez que visitas el sitio, un aviso te pide Aceptar o Rechazar las cookies de analítica antes de que se cargue nada. No hay ningún botón que cuente como aceptación en silencio: cerrar la pestaña sin elegir deja la analítica desactivada, y sigue desactivada hasta que la aceptas de forma activa. Elegir Rechazar es igual de efectivo que nunca haber sido preguntado — no se define ninguna cookie de analítica, y si ya se había definido una en una visita anterior en la que habías aceptado, se elimina de inmediato.

Puedes cambiar de opinión en cualquier momento desde el enlace Preferencias de cookies en el pie de página de cada página, que vuelve a abrir la misma elección.

Otras formas de bloquear la analítica

Rechazar en el aviso de arriba es la forma directa de mantener la analítica desactivada, y cada herramienta sigue funcionando con normalidad de cualquier forma. Si prefieres una garantía a nivel de navegador además de eso, o si las cookies de terceros ya están bloqueadas antes de que veas el aviso:

• activa la protección contra rastreo de tu navegador, o usa un bloqueador de contenido;
• instala el complemento de exclusión de Google Analytics;
• borra las cookies de este sitio en la configuración de tu navegador.

Publicidad

Este sitio actualmente no muestra publicidad: no se carga ninguna red publicitaria, no se ejecuta ningún script publicitario y no se define ninguna cookie publicitaria. Si más adelante se introduce publicidad, actualizaremos esta política antes y describiremos qué red se usa y qué recopila.

Alojamiento y registros del servidor

Entregar una página web requiere un servidor, y los proveedores de alojamiento mantienen registros técnicos de corta duración que pueden incluir direcciones IP, marcas de tiempo y la página solicitada. Estos registros existen por seguridad y confiabilidad, están controlados por el proveedor de alojamiento, y no se combinan con nada más ni se usan para construir un perfil sobre ti.

Tus derechos

Según la LGPD de Brasil y el RGPD europeo, tienes derecho a acceder, corregir y eliminar tus datos personales, a oponerte al tratamiento y a retirar tu consentimiento. No existe un perfil público de visitante ni se almacena la entrada de las herramientas. Los registros de seguridad del administrador restringido son seudónimos y se usan solo para seguridad; contáctanos si crees que alguno podría referirse a ti.

Para los datos de analítica que conserva Google, las rutas más rápidas son las opciones de exclusión de arriba, que detienen la recopilación en el origen, y los propios controles de privacidad de Google. Si quieres ayuda con una solicitud, escribe a igor.souza.92@gmail.com y te responderemos.

Menores

Las herramientas son utilidades de propósito general y no están dirigidas a menores. No recopilamos a sabiendas datos personales de nadie, incluidos los menores.

Cambios en esta política

Si cambia la forma en que el sitio trata los datos — una nueva herramienta de analítica, publicidad o una herramienta que necesite un servidor — esta página se actualiza antes de que el cambio entre en vigor, y la fecha de la parte superior cambia con ella.

Contacto

Las preguntas sobre privacidad van a igor.souza.92@gmail.com.