Texto, contraseñas, claves, archivos y resultados no se envían a un servidor de cifrado ni se guardan en localStorage, cookies, URL o cuentas. El área dedicada usa Workers; la página exterior solo recibe un mensaje de altura permitido, sin nombres ni parámetros sensibles.
Las peticiones normales cargan recursos y pueden revelar IP, agente y metadatos al host. No se ha confirmado retención de registros, operador ni contacto; no se inventa un plazo. El borrador es noindex hasta completar esa información.
Las páginas públicas usan Google Analytics 4 para medir visitas y fuentes de tráfico. Google recibe metadatos de las solicitudes y puede usar cookies analíticas. Enviamos las URL sin consultas ni fragmentos; Google signals, la personalización publicitaria y la medición automática de formularios e interacciones están desactivados. El área de cifrado aislada no carga analítica ni envía entradas, contraseñas, claves, archivos o resultados a la página pública o a GA. No hay publicidad, grabación de sesiones ni fuentes externas.
Las descargas usan Blob locales. El paquete cifra el nombre original; la restauración descarga nombre y bytes. Las claves exportadas son secretas. Limpiar libera referencias y termina Workers, sin certificar borrado físico seguro.