Esta página explica qué datos trata FastPwd (fastpwd.com) y responde si las contraseñas se suben. El generador de contraseñas, el comprobador, quitar UTM, ocultar datos y cifrar archivos se ejecutan en el navegador. El original, las claves y los archivos no se suben. Burn-Link solo guarda texto ya cifrado. Para comprobar dónde ocurre el cálculo, consulta la explicación de seguridad.
Este contenido lo trata la Web Crypto API del navegador o scripts locales. No se envía a FastPwd como cuerpo de una petición de negocio.
Salvo las visitas ordinarias a las páginas, FastPwd solo recibe datos de negocio en Burn-Link, y únicamente como texto cifrado.
FastPwd es un sitio de herramientas de cifrado y privacidad, local primero en el navegador. Abres cualquier página de herramienta y la usas: no hace falta registrarse. No creamos cuentas de usuario ni ofrecemos almacén de contraseñas ni favoritos, así que no existe un «perfil personal que solo se ve tras iniciar sesión».
Esta política responde a dos cosas: qué cálculos sensibles se quedan en tu dispositivo; y en qué casos el servidor de FastPwd recibe datos, qué recibe y cuánto tiempo los guarda. Para comprobar al momento dónde ocurre el cálculo, consulta la explicación de seguridad. Para limpiar enlaces o texto antes de enviarlos, usa limpiar enlaces.
Usar este sitio significa que entiendes el tratamiento descrito a continuación. Si no estás de acuerdo, deja de usar las funciones que necesitan red. Las páginas de herramientas puramente estáticas se pueden abrir en local, pero Burn-Link no se puede crear ni leer. Condiciones de uso, reparto de responsabilidad y usos prohibidos: consulta los Términos de servicio.
Las herramientas siguientes completan el cálculo en la pestaña actual. El texto en claro, las claves, los archivos y el texto original que limpias no se envían por defecto como peticiones HTTP ni se escriben en las estadísticas de audiencia.
| Herramienta | Tratado en local | No se sube |
|---|---|---|
| Generador de contraseñas | Caracteres aleatorios o contraseña legible, 6–128 caracteres | Resultados generados; no se persisten en el servidor |
| Comprobar contraseña | Evaluación local de entropía, comparada con una lista pública integrada de contraseñas débiles filtradas | La contraseña que pruebas. No es una búsqueda en toda la red ni consulta una API externa de filtraciones |
| Limpiar enlaces | Quita parámetros de seguimiento; oculta teléfonos, documentos, correos y campos similares | Los enlaces originales y el texto fuente, y tampoco se escriben en analytics |
| Cifrar archivos | Cifrado y descifrado en flujo AES-256-GCM, un archivo de hasta 5 GB, salida .lock / .enc | El archivo, la contraseña y el nombre de archivo original |
El cifrado usa la Web Crypto API integrada del navegador, con AES-256-GCM. Al cerrar la pestaña, esa entrada no queda en el servidor de FastPwd, porque nunca llegó allí como dato de negocio.
Burn-Link es la única herramienta de este sitio que envía datos de negocio al servidor. Crear y leer no requieren cuenta. El destinatario abre el enlace con el fragmento # completo y descifra en este dispositivo.
El texto se cifra primero en el navegador con AES-256-GCM. Luego la petición solo lleva texto cifrado, un plazo de validez en horas y un tope de lecturas. El texto en claro está limitado a 32 KB por elemento. El servidor guarda un identificador de texto cifrado, el propio texto cifrado, la hora de creación, la caducidad, el tope de lecturas y cuántas veces se ha leído.
La clave de descifrado se añade después de # en la dirección, con la forma s.html?id={id}#{key}. El navegador no pone el fragmento # en la petición HTTP y tampoco aparece en los registros de acceso. Por eso el servidor no puede devolver el texto cifrado a texto en claro.
La API de creación lee la IP de origen de la petición para una limitación de frecuencia de corta duración, y así evitar escrituras masivas. Esa limitación solo sirve para proteger frente a abusos y no se usa para construir un perfil de usuario.
En producción se usa Matomo autoalojado y se recogen las visitas a través de la ruta /tj/ de este sitio. La vista previa local (localhost) no carga el script de estadísticas. Las estadísticas sirven para ver qué páginas se abren y qué botones se pulsan, no para identificar quién eres.
Registramos vistas de página y eventos de acción sin contenido, por ejemplo «Generar contraseña», «Copiar resultado», «Limpiar enlaces», «Crear Burn-Link» y «Cambiar idioma». Los nombres de evento describen la acción. No llevan contraseñas, claves, archivos, texto original que limpias ni texto en claro de Burn-Link.
Matomo puede escribir una cookie de origen para distinguir las sesiones de visita, y trata campos de visita habituales como la ruta de página, el origen, el tipo de dispositivo y la región aproximada. No hemos desactivado esas cookies. Puedes bloquearlas o borrarlas en el navegador; eso no impide que las herramientas funcionen en local.
Las peticiones de estadísticas siguen pasando por el servidor, así que pueden verse la IP y el User-Agent. Eso no contradice «el texto en claro no se sube»: el cuerpo sensible no entra en los parámetros de los eventos.
Al cambiar de idioma, la preferencia se escribe en el localStorage de este navegador (clave passafer_lang, más una clave de compatibilidad). Solo afecta a qué directorio de idioma se abre la próxima vez. No contiene contraseñas ni archivos.
La entrada de la comprobación de contraseñas no se escribe en el almacenamiento local. El texto en claro y la contraseña de la caja de cifrado tampoco existen más que en la sesión de la página actual. Al borrar los datos del sitio se quita la preferencia de idioma.
Las fuentes de estilo de la página se cargan desde Google Fonts. Esa parte puede ver tu IP, el navegador y los grosores solicitados. Aparte de eso, las páginas de herramientas no cargan redes publicitarias ni entregan texto en claro a una API externa de analytics o de consulta de filtraciones.
La API de texto cifrado de Burn-Link la aloja FastPwd. Las estadísticas de audiencia también son Matomo autoalojado, no eventos de página enviados a una plataforma de analytics de terceros.
Como no hay cuentas, no podemos buscar ni exportar un paquete de datos bajo un «nombre de usuario». El objeto de negocio principal que se puede borrar es el texto cifrado aún no destruido: desaparece solo al alcanzar el número de lecturas o al caducar.
# por un canal que recorte el fragmento o lo escriba en registros.FastPwd no publica un buzón de asistencia. Los cambios de política se escriben en esta página y se actualiza la fecha de revisión. No se envía correo: no hay cuentas, así que no hay dirección con la que contactar.
Si el alcance del tratamiento cambia —por ejemplo, una función nueva que envíe contenido—, revisaremos esta página y actualizaremos la fecha de «Última revisión». Seguir usando el sitio significa que entiendes el límite de datos según el texto entonces vigente.
Esta política solo describe cómo trata FastPwd sus propios datos. Cuando envías una contraseña generada, un texto limpio o un Burn-Link a un tercero, cómo lo guarda esa parte queda fuera de esta política.
No. El generador de contraseñas y la comprobación de contraseñas se completan en la pestaña actual. Los resultados generados, las contraseñas que pruebas y la lista integrada de contraseñas débiles filtradas no se suben como datos de negocio ni se escriben en las estadísticas de audiencia.
No. El texto se cifra en el navegador con AES-256-GCM. El servidor solo guarda de forma temporal el texto cifrado, el plazo de validez y el número de lecturas. La clave de descifrado va en el fragmento # del enlace y no entra en la petición HTTP.
No. El Matomo autoalojado solo registra vistas de página y nombres de eventos de acción, por ejemplo «Copiar contraseña» o «Limpiar enlaces». El texto en claro, las claves, las contraseñas que pruebas, el contenido de los archivos y el texto original que limpias no se escriben en las estadísticas.
No. Todas las herramientas están listas para usar. Este sitio no ofrece registro, inicio de sesión ni almacén de contraseñas, así que no hay ficha de cuenta que consultar o borrar.