Privacidad

Esta página está escrita para que la puedas comprobar, no para tranquilizarte. Todo lo que sigue se verifica desde tu propio navegador en un minuto, y la última sección te dice cómo. Cuando algo sí sale de tu navegador, aquí aparece con nombre y apellido: una página de privacidad que jura “cero peticiones a terceros” mientras carga dos es peor que no tener página de privacidad.

Lo que Sofritools no hace

• No hay cuentas. No hay registro, no hay inicio de sesión, no hay campo de correo y no hay lista de suscripción.
• No hay cookies. Ninguna: ni de sesión, ni de preferencias, ni de publicidad. Las estadísticas de visitas del sitio (Matomo, más abajo) funcionan con las cookies apagadas. Por eso tampoco has visto nunca un banner de consentimiento aquí: no hay nada que consentir.
• No se sube nada. Los archivos que sueltas en una herramienta los lee tu propio navegador y se procesan en memoria. Nunca se transmiten a ningún lado.
• No hay backend ni base de datos. El sitio son archivos estáticos. No existe un servidor de aplicación que pudiera recibir lo que escribes, ni aunque el código intentara enviarlo.
• No se guarda tu contenido. Las herramientas no escriben lo que escribes enlocalStorage, ni en IndexedDB, ni en ningún otro lado. Cierras la pestaña y desapareció. Lo único que este sitio puede guardar en tu equipo es tu propia decisión, si la tomas, de apagar las estadísticas de visitas (más abajo).
• No hay anuncios, rastreadores entre sitios, píxeles, grabación de sesión, mapas de calor, SDK de pruebas A/B ni burbujas de chat. No hay una sola línea de código publicitario en el sitio, y ya no se carga nada de Google. (Cinco páginas en inglés llevan un enlace de afiliado normal cada una; lo explica «Enlaces de afiliado», más abajo.)

Lo que sí sale de tu navegador

Se contacta a dos servicios de estadísticas. Ninguno recibe lo que escribiste en las herramientas (ni el texto, ni los archivos).

• Cloudflare Web Analytics — static.cloudflareinsights.com. El hosting inyecta un script pequeño en cada página. Reporta la URL de la página, el referente y tiempos gruesos de carga; Cloudflare deduce país, navegador y tipo de dispositivo de la propia petición. No pone cookies, no rastrea entre sitios y no arma un perfil por visitante: lo que yo veo es un conteo agregado de qué páginas se visitan.
• Matomo — stats.sofritools.com. Estadísticas de código abierto que corren en mi propio servidor, no en el de una empresa: los datos se quedan conmigo y no se comparten, ni se venden, ni se cruzan con nada más. Reporta la página que ves, el sitio o el enlace de campaña que te trajo (por ejemplo utm_source=linkedin), tu país, navegador, sistema operativo y tipo de dispositivo, el tiempo de carga, cuánto tiempo queda abierta la página y qué botones de la propia página tocas — por el nombre del botón en el código, como ss-draw. Nunca recibe lo que escribes, los archivos que abres, el contenido de los enlaces para compartir ni a dónde va un enlace externo. Las cookies están apagadas y tu dirección IP se acorta (se quitan las dos últimas partes) antes de guardar nada. Para distinguir visitas sin cookies, Matomo calcula un identificador temporal con esa IP acortada y el tipo de navegador; se reinicia cada día, así que no puede seguirte de un día a otro. Si tu equipo tiene una zona horaria de Europa, tus visitas van a una configuración aparte y más estricta (el modo de Matomo sin consentimiento para la UE), que guarda solo el nombre del sitio de origen, descarta las etiquetas de campaña y no guarda un registro por visita. Los registros de visitas se borran a los 13 meses; después solo quedan los totales.

Apagar las estadísticas de visitas

Si tu navegador envía la señal Global Privacy Control o Do Not Track, Matomo no se carga en absoluto. También lo puedes apagar para este navegador aquí. La decisión se guarda como un único ajuste en el localStorage de este navegador, en tu equipo, y nunca se envía a ningún lado.

Dejar de contar mis visitas en este navegador

Las dos tipografías, Bricolage Grotesque e IBM Plex Mono, antes venían de Google Fonts. Ahora se sirven desde el propio sitio, en /fonts/, así que ya no sale ninguna petición hacia fonts.googleapis.com nifonts.gstatic.com — por eso font-src en la política de abajo es 'self'.

Falta una cosa que conviene decir claro, porque aplica a cualquier sitio web: el hosting es Cloudflare, así que las peticiones a estas páginas pasan por su red y quedan en registros normales de servidor (IP, URL, fecha y hora, user agent), igual que con cualquier otro proveedor. Eso son metadatos de la petición, no tus datos. Puedes leer lapolítica de privacidad de Cloudflare para saber qué hacen con eso.

Enlaces para compartir

Algunas herramientas — la ruleta de nombres, el sorteo aleatorio, el generador de grupos y los traductores de binario y de código Morse — tienen un botón para compartir. Ese botón mete lo que escribiste (la lista de nombres, los grupos, el mensaje) dentro del propio enlace, después de un #s=. Ningún navegador envía esa parte de una URL a ningún servidor, así que el enlace funciona sin guardar nada en ningún lado: no existe una base de datos de ruletas compartidas. Cuando alguien abre el enlace, la página lo lee y lo quita de la barra de direcciones de inmediato, antes de que cargue cualquiera de los dos scripts de analítica, así que el contenido tampoco queda en las estadísticas de visitas. Ten en cuenta lo evidente: quien reciba el enlace puede leer lo que lleva — para eso se comparte. Comparte solo lo que no te importe que esa persona vea.

El sorteo de amigo secreto usa el mismo mecanismo para sus enlaces privados: el enlace de cada persona lleva solo su propio resultado (más el nombre del intercambio, el presupuesto y la fecha), y el enlace del organizador lleva el sorteo completo para poder reenviar un enlace perdido. El sorteo nunca se guarda en este sitio. El botón de WhatsApp abre WhatsApp con el mensaje y el enlace ya escritos; a partir de ahí es un mensaje que mandas por WhatsApp, como cualquier otro. En un intercambio por colores, el color del regalo de cada quien también viaja en su propio enlace. El mensaje para el grupo se arma en tu dispositivo con los datos del intercambio y los nombres de los participantes —nunca las parejas—, y su botón de WhatsApp funciona igual. En la pantalla del resultado, «Apunta la fecha» crea un archivo de calendario en tu dispositivo; solo si tocas Google Calendar se abre Google Calendar con el nombre del intercambio, la fecha, el presupuesto y el color del regalo ya escritos, que Google recibe como cualquier cosa que escribas ahí. Ninguno de los dos lleva a quién te tocó.

Después de ver a quién le regala, cada participante puede escribir una lista de deseos corta y mandarla al grupo. La lista viaja dentro de su propio enlace de la misma forma: lleva solo lo que esa persona escribió (más el nombre del intercambio, el presupuesto y la fecha), nunca a quién le tocó, y no se guarda en ningún lado. Los enlaces web que alguien ponga en su lista se muestran tal como los pegó: este sitio nunca los cambia ni les agrega nada.

El cuestionario de amigo secreto funciona igual: cuando alguien lo llena y crea un enlace, el enlace lleva solo sus respuestas (más su nombre, el nombre del intercambio y el presupuesto), y al abrirlo se muestran en una tarjeta. No se guarda nada; los enlaces que haya en las respuestas se muestran tal como se pegaron.

El enlace de la rosca de reyes virtual lleva la rosca misma —cuántas rebanadas tiene, dónde están escondidos los niños y el nombre de la rosca—, sin nombres ni resultados. Quien lo abre corta su rebanada en su propio dispositivo; no se envía a ningún lado quién cortó qué.

Enlaces de afiliado

Cinco páginas en inglés muestran un enlace a Amazon: el generador de Secret Santa, en la pantalla donde cada participante ve a quién le regala (o abre una lista de deseos); el cuestionario de Secret Santa, al abrir las respuestas de alguien; el de White Elephant, junto al precio máximo del regalo; la calculadora del árbol de Navidad, para luces que van con la altura que escribiste, y la página de etiquetas de dirección, para hojas de etiquetas de la medida que elegiste. Es un enlace normal a una búsqueda de Amazon, marcado como enlace de afiliado: si compras algo después de hacer clic, Amazon le paga a este sitio una pequeña comisión, sin costo extra para ti.

En esas páginas no se carga nada de Amazon —ni scripts, ni píxeles, ni widgets— y el enlace lleva solo un número —un presupuesto, la altura de un árbol o el número de modelo de una hoja de etiquetas— y, en un intercambio por colores, el color (por ejemplo, «red gifts under $25»): nunca un nombre, un resultado del sorteo, una dirección ni nada de una lista de deseos o de un cuestionario. Amazon solo sabe de ti si haces clic, y desde ese momento estás en su sitio, bajo suaviso de privacidad. Las páginas en español no tienen enlaces de afiliado.

Cómo comprobarlo tú mismo

No me creas. Tres cosas que puedes hacer ahora mismo:

1. Abre las herramientas de desarrollo de tu navegador, ve a la pestaña Red y usa cualquier herramienta del sitio con datos reales. Vas a ver los dos dominios de estadísticas de arriba y nada más. No vas a ver tu contenido saliendo, porque no existe ninguna petición que lo lleve.
2. En el mismo panel, mira las cabeceras de respuesta de la página. El sitio envía una Content-Security-Policy que tu propio navegador hace cumplir: es la lista de los únicos lugares a los que esta página tiene permiso de hablarle. Una herramienta que intentara mandar tus datos a otro endpoint sería bloqueada por el navegador, no simplemente desaconsejada por mí.
3. Apaga el wifi y sigue usando la herramienta. Después de la primera visita, las herramientas siguen funcionando sin conexión, algo que solo es posible porque el trabajo nunca estuvo ocurriendo en un servidor.

default-src 'self';
script-src 'self' 'unsafe-inline' https://static.cloudflareinsights.com https://stats.sofritools.com;
style-src 'self' 'unsafe-inline';
font-src 'self';
img-src 'self' data: https://stats.sofritools.com;
connect-src 'self' https://cloudflareinsights.com https://stats.sofritools.com;
object-src 'none'; base-uri 'none'; form-action 'self';
frame-ancestors 'none'; upgrade-insecure-requests

Uso sin conexión y el service worker

El sitio registra un service worker para que las herramientas funcionen sin internet. Guarda copias de las páginas, los estilos, los scripts y los iconos en el Cache Storage de tu propio navegador, en tu equipo. Ese caché contiene los archivos del sitio, nunca lo que tú escribes, y nada de lo que hay ahí se envía a ningún lado. Lo puedes borrar cuando quieras limpiando los datos del sitio sofritools.com en la configuración de tu navegador. Cuando tienes conexión, las páginas siempre se piden primero a la red, así que una actualización te llega de inmediato en vez de quedar tapada por una copia vieja.

Tus derechos sobre tus datos, en corto

No hay cuenta, ni correo electrónico, ni un perfil de analítica asociado a ti. Matomo guarda registros de visitas con la IP acortada y un identificador que se reinicia cada día, así que no hay forma de encontrar «tus» registros; puedes evitar los nuevos con el botón de arriba. Si estás evaluando el sitio para GDPR, CCPA o una revisión interna, el resumen útil es este: Sofritools no procesa tu contenido fuera de tu dispositivo; el único procesamiento que ocurre son los metadatos de petición a nivel de hosting en Cloudflare y estadísticas de visitas sin cookies y con la IP acortada en un Matomo propio (modo sin consentimiento para zonas horarias de Europa), respetando Global Privacy Control y Do Not Track.

Si algo de esto cambia

Sofritools ya lleva enlaces de afiliado en contexto (arriba), y algún día las páginas de conversión con más tráfico podrían llevar anuncios. Cada vez que se agregue algo así, esta página cambia primero y dice exactamente qué se agregó, qué carga y desde dónde. Tres cosas no están en discusión pase lo que pase: subir tus archivos, cookies de rastreo y vender cualquier cosa sobre ti. Si algún día encuentras que esta página contradice lo que el sitio realmente hace, la fuente de verdad es la pestaña Red de tu navegador y el error es esta página.