Privacidad y cookies.
Privacidad, GDPR y solicitudes de datos personales: privacy@onekit.org. Última actualización: 23 octubre 2026.
Tus archivos
Las entradas y salidas de la herramienta se procesan en la memoria de tu navegador. OneKit no sube automáticamente las entradas o salidas locales de la herramienta, ni incluye su contenido en los eventos de uso. Publicar explícitamente un pizarrón o mensaje sube la copia compartida. Borra los resultados o cierra la página para liberarlos. Los resultados descargados permanecen en tu dispositivo hasta que los elimines.
Pizarras y mensajes compartidos
Compartir almacena una copia comprimida .1kit, tipo, bandera de cifrado y expiración. Se requiere verificación por correo electrónico para publicar; tu correo no se adjunta a la copia. Una contraseña opcional cifra la copia en tu dispositivo con AES-GCM antes de subirla. OneKit no recibe ni la contraseña ni la clave de descifrado. Sin contraseña, la copia no está cifrada y cualquiera con el enlace puede leerla. El contenido publicado y la expiración no pueden editarse. El acceso se detiene al expirar; las copias caducadas se eliminan automáticamente. Las páginas de visualización compartidas no contienen análisis ni scripts publicitarios. La expiración no puede eliminar las copias guardadas por los destinatarios.
Enlaces de fuente e inspección URL
Descargadores de audio, video e imágenes, enlaces a las fuentes de las licencias y el Inspector de URL contactan directamente con la fuente solicitada desde tu dispositivo. La fuente recibe información de conexión normal, incluyendo tu dirección IP y el URL solicitado. No se envía ningún archivo de entrada, URL de origen ni informe de inspección a un servidor de procesamiento OneKit. Las descargas desde el navegador omiten las cookies de inicio de sesión de la fuente; CORS y las restricciones de la fuente pueden impedir el acceso.
Invitando amigos
Si eliges invitar amigos, enviamos tu dirección de correo electrónico verificada y las direcciones de los destinatarios a Resend para su entrega. Cada amigo recibe una invitación separada que identifica tu dirección de correo electrónico; no se muestran los demás destinatarios. Las invitaciones no suscriben a nadie a una lista de correo. OneKit no guarda las direcciones de invitación en texto plano en su base de datos. Cada envío acepta hasta cinco destinatarios, con una pausa de 30 segundos entre envíos. Solo se conserva una clave temporal de control de la pausa entre envíos derivada del remitente; no se guardan hashes de los destinatarios ni asociaciones remitente-destinatario. Los destinatarios pueden ser invitados de nuevo después de la pausa. Los registros de entrega de Resend siguen la configuración de retención del proveedor y del operador.
Descargas en tiempo de ejecución
El entorno de ejecución de Python se descarga directamente desde jsDelivr. La fuente Inter está alojada por OneKit. Las herramientas seleccionadas descargan paquetes opcionales Python directamente desde PyPI o desde el CDN del paquete Pyodide mientras su espacio de trabajo se prepara o cuando las ejecutas. Las descargas públicas del entorno de ejecución se almacenan en caché en tu dispositivo para reutilización en varias visitas. Esta caché no contiene archivos de entrada ni resultados. Estos proveedores reciben información normal de conexión, incluida tu dirección IP; no reciben el contenido de tus archivos.
Almacenamiento esencial
Una preferencia local guarda tus elecciones de cookies. Los comentarios, el acortamiento URL y las invitaciones de amigos usan una cookie de sesión con los atributos Secure, HttpOnly y SameSite durante un máximo de 24 horas después de la verificación del correo electrónico. Estas son necesarias para recordar tus configuraciones y evitar votos duplicados.
Conteos de herramientas anónimas
OneKit cuenta el uso exitoso de herramientas en conjunto, sin cookies ni cuenta. Las recuentos contienen un identificador de herramienta y un día. Se conserva un HMAC de la dirección de conexión por un máximo de 48 horas únicamente para limitar abusos; no se publica. Estas recuentos son aproximadas y no representan una identidad ni un perfil de análisis.
Calificaciones de la herramienta
Los 'me gusta' y 'no me gusta' son indicadores aproximados y anónimos. OneKit solo almacena un identificador de la herramienta y el total de 'me gusta' y 'no me gusta', reiniciando todos los totales cada 15 días. Los registros de calificación no contienen direcciones IP, identificadores de navegador, correos electrónicos ni historial de participantes. Una elección se recuerda solo en el almacenamiento local de tu navegador para desalentar votos repetidos; no es un mecanismo de autenticación y se puede borrar. Votar no crea una cuenta ni requiere verificación de correo electrónico.
Ideas, votos y verificación de correo
Cuando se activa la retroalimentación, las publicaciones públicas y los votos se almacenan en Cloudflare D1. Se guarda un identificador calculado con una clave (HMAC) derivado de tu correo electrónico junto con tus publicaciones y votos de retroalimentación. Esto permite que OneKit vincule la actividad de la misma dirección verificada y evite votos duplicados en la misma solicitud. Esto es seudonimización, no anonimización completa: un operador con la clave secreta puede verificar si un correo electrónico conocido coincide con un identificador. El identificador y los registros de votos no se eliminan automáticamente cuando expira la sesión de 24 horas; verificar la misma dirección nuevamente no permite otro voto en la misma solicitud. Tu dirección de correo electrónico se envía a Resend para entregar códigos de verificación para retroalimentación, enlaces cortos e invitaciones de amigos; no se almacena en texto plano en D1. Resend puede retener direcciones de destinatarios, contenidos de mensajes (incluyendo códigos de verificación), metadatos de entrega y registros según sus políticas y la configuración de retención del operador. Que un código expire en OneKit no significa que Resend haya eliminado el correo electrónico ni sus registros de entrega. Los códigos expiran después de 10 minutos; las sesiones expiran después de 24 horas. Las publicaciones públicas permanecen hasta que sean moderadas o haya una solicitud de eliminación. Los votos son anónimos para otros visitantes, aunque no se garantiza que sean imposibles de rastrear para el operador o los proveedores del servicio.
Enlaces cortos
El acortamiento de URL usa la misma sesión de verificación de correo que los comentarios. El destino URL, nombre corto, hora de creación y expiración se almacenan en Cloudflare D1, sin un correo, identificador de participante o sesión asociado al enlace. Tu correo se envía a Resend para entregar el código de un solo uso; no se almacena en texto plano en D1. La información de retención de Resend en “Ideas, votos y verificación de correo” también aplica aquí. Claves temporales HMAC con límite de tasa previenen el abuso. Cualquiera con un enlace corto puede abrir su destino. Los enlaces dejan de redirigir al llegar a su hora de expiración y los registros expirados se eliminan diariamente a medianoche en Europe/Rome. Las copias de seguridad de D1 y registros de conexión de proveedores siguen su retención configurada. Los enlaces cortos no son un servicio de almacenamiento privado; evita URLs que contengan secretos.
Informes operativos diarios
Mantenemos conteos agregados por hora de operaciones de herramientas, errores, me gusta y no me gusta, envíos de comentarios y votaciones, enlaces cortos creados, documentos compartidos, invitaciones enviadas y actividad de verificación durante 30 días. Un resumen diario se envía por correo electrónico al operador del sitio a través de Resend. Estos conteos no contienen identificadores de visitantes ni contenido de los usuarios; los correos electrónicos solo contienen totales agregados y categorías de herramienta/error. Los contadores públicos de me gusta/no me gusta continúan reiniciándose cada 15 días; los conteos agregados históricos se conservan para informes. Las instantáneas de informes en nuestra base de datos se eliminan después de 30 días. Los correos electrónicos entregados siguen la retención del buzón del operador y del proveedor de correo.
Diagnósticos de errores técnicos
Cuando una herramienta falla, OneKit envía solo su identificador de herramienta y una categoría de error predefinida a nuestro propio servicio. Los recuentos agregados diarios se almacenan en Cloudflare D1 hasta por 30 días para diagnosticar fallos y mantener el servicio. Los informes no contienen contenido de archivos, nombres de archivos, URLs de entrada, mensajes de error sin procesar, seguimientos de pila, cookies, identificadores de sesión ni huellas del navegador. La solicitud de reporte omite cookies y referencias. Los proveedores de red procesan necesariamente información de conexión para entregar solicitudes; las direcciones IP y los agentes de usuario no se almacenan en la base de datos de errores. Esta función de diagnóstico no usa cookies ni almacenamiento del dispositivo y es independiente de la analítica opcional.
Análisis y publicidad opcionales
Cuando se configura la etiqueta de Google, Analytics y sus funciones de publicidad de Google se activan por defecto para los visitantes que no tienen preferencias guardadas. Esto incluye almacenamiento de publicidad, datos de usuario para publicidad, señales de personalización y Google Signals. Puedes desactivar Analytics o la publicidad por separado a través de la configuración de cookies en el pie de página, y los rechazos guardados se respetan en visitas posteriores. Desactivar estos servicios opcionales no impide el acceso a las herramientas. Las funciones de publicidad asociadas con Analytics son distintas a la visualización de ubicaciones de anuncios; OneKit no carga un script de ubicación de anuncios independiente aquí.
Microsoft Clarity
La preferencia de Analytics también controla Microsoft Clarity (proyecto z1s88ajs11), que registra las interacciones en la página, las repeticiones de sesión y los mapas de calor. Clarity solo se carga mientras Analytics esté habilitado, sigue la preferencia de Publicidad para el almacenamiento de publicidad y deja de grabar cuando Analytics está deshabilitado. El contenido principal de la página, incluidos los espacios de trabajo de las herramientas, se enmascara en las grabaciones. Microsoft recibe información de uso y conexión bajo su Declaración de privacidad. Puedes cambiar estas preferencias a través de la configuración de cookies.
Infraestructura y solicitudes
Cloudflare, GitHub alojamiento de descargas, Resend, Microsoft Clarity y cualquier servicio de Google con consentimiento pueden procesar datos de conexión según sus propios términos. Los registros de alojamiento y seguridad se controlan en sus respectivos paneles. Puedes solicitar la eliminación de datos de comentarios contactando a la dirección anterior.
