Privacidad

La versión corta: lo que pegas nunca sale de tu máquina, y puedes verificarlo tú mismo en vez de creernos. Las visitas de página sí las contamos. Aquí tienes cómo comprobar ambas cosas.

Tu JSON

Nada de lo que pegues, escribas, sueltes o abras en este sitio se transmite a ninguna parte. Cada herramienta corre enteramente dentro de tu navegador. No hay servidor que procese tus datos porque no hay servidor implicado en absoluto más allá del que te envió estos archivos.

Esto lo impone el navegador, no lo prometemos nosotros. Cada página de este sitio se sirve con:

Content-Security-Policy:
  default-src 'self';
  connect-src https://*.google-analytics.com https://*.analytics.google.com https://*.googletagmanager.com;
  script-src 'self' https://www.googletagmanager.com;
  style-src 'self' 'unsafe-inline';
  img-src 'self' data: https://*.google-analytics.com https://*.googletagmanager.com;
  font-src 'self';
  form-action 'none';
  frame-ancestors 'none';
  base-uri 'self';
  object-src 'none';
  worker-src 'self' blob:

La directiva connect-src es una lista de permitidos, y nombra un único destino: el endpoint de analítica que se describe más abajo. Cualquier otra petición saliente que la página pudiera hacer la rechaza el navegador, sea un fetch, un XMLHttpRequest, un WebSocket, un EventSource o un sendBeacon. El contenido del editor no tiene adónde ir. Eso se aplica a todo el código de la página, incluido el que pudiéramos añadir en el futuro e incluida una dependencia comprometida.

Los archivos que abres se leen con el FileReader del navegador. En este sitio no hay endpoint de subida. Tampoco hay ninguna función que cargue un documento desde una URL remota, porque eso exigiría un proxy en servidor, y un proxy en servidor echaría abajo todo el arreglo.

Qué se almacena, y dónde

Dos cosas, ambas en el localStorage de tu navegador, ambas en tu propio dispositivo:

Tu borrador actual, por herramienta, para que una recarga no pierda tu trabajo. Los borradores de más de 512 KB no se almacenan en absoluto.
Tus ajustes: sangrado, tema y las opciones de cada herramienta.

Borrar los datos del sitio en tu navegador elimina todo eso. Nada se transmite, y no tenemos forma de leerlo.

Cookies

Google Analytics pone dos, _ga y su equivalente _ga_. Guardan un id de visitante generado al azar, que es como se distingue a una persona que vuelve dos veces de dos personas que llegan una vez. Nada más aquí pone una cookie: tus borradores y tus ajustes usan localStorage, que se queda en tu dispositivo.

No hay banner de consentimiento. Si prefieres que no te cuenten, bloquear las cookies de este dominio, o cualquier bloqueador de contenido, elimina la analítica por completo, y todas las herramientas de este sitio siguen funcionando exactamente igual que antes.

Analítica y publicidad

Este sitio usa Google Analytics 4 para contar las visitas de página. Registra en qué página estás, desde dónde llegaste, tu idioma, el tamaño de tu pantalla, una ubicación aproximada derivada de tu dirección IP y el id de visitante de la cookie de arriba.

No registra nada de lo que pegues. El documento vive en el editor y en el worker que lo formatea, y el script de analítica no puede llegar a ninguno de los dos. Esto no es una política que sigamos; es lo que la lista de permitidos de connect-src de arriba deja posible.

No hay publicidad, ni ningún script de terceros aparte de la etiqueta de analítica.

Terceros

Uno: la etiqueta de Google Analytics, cargada desde googletagmanager.com. Todo lo demás se sirve desde este dominio. Ni fuentes de un CDN de fuentes, ni otros scripts de un CDN de scripts, ni widgets incrustados, ni botones sociales, ni servicio de reporte de errores.

El sitio está alojado en Cloudflare Pages. Como cualquier hosting, Cloudflare procesa la petición de red que te entrega una página, lo que necesariamente implica tu dirección IP y la URL que pediste. Eso es lo que significa servir una página web. No incluye nada de lo que pegues en una herramienta, porque eso nunca se envía.

De qué no te protege esto

Una extensión de navegador con permiso para leer el contenido de la página puede leer esta página, como puede leer cualquiera. Ningún sitio web puede impedirlo.
Cualquiera con acceso a tu dispositivo puede ver tu pantalla y el almacenamiento de tu navegador.
Lo que hagas con la salida después de copiarla.

Menores

Este sitio es un conjunto de herramientas para desarrolladores y no está dirigido a menores. Los únicos datos personales que intervienen en él son los que registra la analítica descrita arriba: un id de visitante, una ubicación aproximada y qué páginas se vieron. Nada de lo que nadie pegue se recopila, a ninguna edad.

Tus derechos

Normativas como el RGPD y la CCPA te otorgan derechos de acceso, rectificación y supresión sobre los datos personales que se tengan sobre ti. Los únicos datos personales vinculados a este sitio son los que recopila Google Analytics: un id de visitante basado en una cookie, una ubicación aproximada a partir de tu dirección IP y qué páginas se vieron. Borrar las cookies de este dominio te desvincula de ese id, y cualquier bloqueador de contenido detiene la recopilación antes de que empiece.

Nada de lo que pegues se recopila nunca, así que por ese lado no hay nada a lo que acceder, que rectificar ni que suprimir. Si quieres que te confirmemos algo de esto por escrito, escríbenos.

Cambios en esta política

Si esta política cambia alguna vez de forma que debilite cualquier afirmación anterior, ese cambio quedará registrado en el registro de cambios con su fecha. Una política de privacidad que se puede aflojar en silencio no merece leerse.

Última revisión: 2026-09-05.