04 / DATA BOUNDARY
Cada una de las 103 herramientas disponibles de Toolars incluye un manifiesto tipado que indica dónde se procesan tus datos. Esta página muestra los manifiestos, las posibles conexiones externas, las cabeceras de seguridad servidas y la descripción de las comprobaciones internas.
Las cifras se derivan del registro de ejecución en el momento de la compilación; ninguna está escrita a mano.
Estos conteos se calculan desde el catálogo y el contrato de privacidad de ejecución al compilar el sitio. Si ambos discrepan, las herramientas afectadas se listan aquí en lugar de ocultarse en silencio.
Una herramienta solo cuenta como local cuando su manifiesto indica processingLocation browser, inputLeavesDevice false y retention none; la etiqueta se genera del contrato, nunca del texto promocional.
| Categoría | Local | Nube | Híbrida |
|---|---|---|---|
| Escritura | 7 | 0 | 0 |
| Estudio de imágenes | 16 | 0 | 0 |
| Diseño | 17 | 0 | 0 |
| Desarrollo | 31 | 0 | 0 |
| Mockups para redes sociales | 11 | 0 | 0 |
| Herramientas PDF | 10 | 0 | 0 |
| Archivos y utilidades | 11 | 0 | 0 |
Una lista deliberadamente corta. Los espacios de trabajo no cargan ningún script de terceros; los motores pesados se sirven como Web Workers de mismo origen, WASM y activos estáticos. Todo lo siguiente es lo único a lo que puede llegar la propia estructura del sitio.
| Servicio / host | Tipo | Propósito | Límite de datos |
|---|---|---|---|
track.toolars.com | Analítica | Recibe los eventos de analítica de producción a través del proxy inverso de primer partido gestionado por PostHog, servido vía Cloudflare. | Solo eventos sin cookies de una lista permitida: vistas de página depuradas, dieciséis eventos de producto con nombre, Web Vitals y excepciones. Nunca entrada, salida, nombres de archivo ni consultas de búsqueda. El SDK se carga de forma diferida solo en el origen de producción. |
us.posthog.com | Analítica | Identifica la aplicación gestionada de PostHog para enlaces de interfaz y configuración. | Los eventos no fluyen a este host; la recolección usa el host proxy de la fila superior. |
project ref .supabase.co (NEXT_PUBLIC_SUPABASE_URL) | Backend de cuentas | Autenticación, sincronización de favoritos, suscripción a la newsletter y almacenamiento de comentarios. | Se contacta solo con acciones explícitas tuyas: iniciar sesión, suscribirte o enviar un formulario. Los espacios de trabajo nunca lo llaman, y solo existe la clave publicable en el navegador. |
avatars.githubusercontent.com | Imagen de perfil | Fotos de perfil de cuentas que inician sesión con GitHub. | Se cargan a través de la lista permitida estricta del optimizador de imágenes y solo se muestran en el menú del encabezado cuando has iniciado sesión. |
lh3.googleusercontent.com | Imagen de perfil | Fotos de perfil de cuentas que inician sesión con Google. | La misma lista estricta de imágenes; nada se carga hasta que inicias sesión. |
buymeacoffee.com | Enlace externo | Enlace opcional de apoyo al creador en el pie de página. | Un enlace externo sin incrustaciones ni scripts; no recibe ningún dato sobre tu uso de las herramientas. |
chromewebstore.google.com | Enlace externo | Enlaces de instalación de la extensión y de su ficha en la tienda. | Solo salida externa en pestaña nueva; la tienda ve una visita corriente, nunca contenido del espacio de trabajo. |
fonts.googleapis.com / fonts.gstatic.com | Descarga en compilación | Descarga en tiempo de compilación de los archivos de la fuente Barlow mediante next/font. | Las fuentes se sirven en ejecución desde rutas estáticas propias del sitio; tu navegador no hace ninguna petición a Google Fonts mientras usas Toolars. |
vercel.app (hosting platform) | Infraestructura | Plataforma de alojamiento que sirve cada respuesta de Toolars. | Ve los metadatos de petición que vería cualquier alojamiento (IP, cabeceras); la entrada y salida de herramientas no pasan por él. |
cloudflare.com (DNS + proxy layer) | Infraestructura | DNS de toolars.com y la capa proxy detrás del host de analítica. | Maneja los mismos metadatos de petición que la capa de alojamiento; el contenido del espacio de trabajo no fluye por aquí. |
Inventario auditado desde el código desplegado el 2026-09-19: búsqueda de orígenes externos en todo el árbol, lista de imágenes en next.config.ts y contrato de analítica del ADR 007.
Estos son los encabezados de respuesta en cada página de Toolars, leídos de las mismas declaraciones tipadas que generan la configuración: la tabla no puede apartarse de lo que se sirve.
| Encabezado | Valor | Qué significa |
|---|---|---|
Strict-Transport-Security | max-age=63072000; includeSubDomains | El navegador solo se conecta a toolars.com por HTTPS durante los próximos dos años, incluidos los subdominios. |
X-Content-Type-Options | nosniff | El navegador se niega a adivinar tipos de contenido, bloqueando un truco común de descarga encubierta. |
Referrer-Policy | strict-origin-when-cross-origin | El referente completo solo se envía al mismo origen; las peticiones cruzadas revelan como máximo el host básico. |
Toolars todavía no envía un encabezado Content-Security-Policy para todo el sitio, y esta página no va a fingir lo contrario. Una CSP que bloquea el origen equivocado rompería la sincronización de cuentas o el proxy de analítica aprobado, así que el control se está diseñando primero contra las rutas reales, según el ADR 010. Los encabezados anteriores sí se sirven hoy, y cada límite de red de esta página se hace cumplir en código y está cubierto por pruebas. docs/adr/010-local-processing-evidence.md
No necesitas nada más que el navegador que ya tienes. Usa un archivo sintético inofensivo o texto de ejemplo; nunca datos reales sensibles, y no publiques capturas ni HAR que los contengan.
Ejecutamos ese mismo procedimiento por ti. Cada tarjeta de abajo la genera scripts/capture-privacy-proof.mjs conduciendo un navegador headless real contra una compilación de producción. Los números de solicitudes medidos se guardan como datos tipados, y el script falla en cuanto aparece una subida, una solicitud de otro origen o una fuga del marcador canario.
Una conversión PNG → JPEG completa con descarga, con un marcador canario oculto en el archivo de prueba: 0 solicitudes, 0 subidas, 0 fugas del canario en la ventana medida.
Una conversión HEIC → JPEG con descarga: el descodificador libheif (~3,3 MB) perezoso solo se carga desde las rutas de este sitio la primera vez; la conversión repetida medida hace 0 solicitudes, 0 subidas y 0 fugas del marcador, y la foto con nombre canario nunca sale del dispositivo.
/generated/runtime/7879e1c92e1bdb08/libheif.js/generated/runtime/e4aa8333fbe55ec7/libheif.wasm/generated/runtime/6c728441042ea88c/heic-decode-worker.jsAl iniciar, el motor, el worker y cada paquete de idioma elegido (13 disponibles, de 0,4 a 2 MB cada uno) se cargan solo desde las rutas propias de este sitio (/generated/runtime/775a35df6f2ae100/tesseract-core-lstm.wasm.js · /generated/runtime/89456b34c2769c9a/chi_sim.traineddata.gz · /generated/runtime/d8438d6a4fba7bc3/eng.traineddata.gz · /generated/runtime/e4d26dedc913c87f/worker.min.js); repeticiones en inglés y chino simplificado generan 3 solicitudes y 0 subidas cada una.
GET /generated/runtime/e4d26dedc913c87f/worker.min.jsGET /generated/runtime/775a35df6f2ae100/tesseract-core-lstm.wasm.jsGET /generated/runtime/d8438d6a4fba7bc3/eng.traineddata.gzCargar la muestra incluida, rotarla y descargar el resultado: 0 solicitudes, 0 subidas, 0 fugas del canario en la ventana medida.
Iniciar sesión sincroniza favoritos (solo nombres de herramientas) y el estado de la cuenta a través de Supabase con seguridad a nivel de fila. Los espacios de trabajo nunca llaman al backend de la cuenta: el procesamiento no necesita cuenta y no le envía nada.
El inventario de arriba se genera con una búsqueda completa en el árbol del código desplegado. Ninguno de estos hosts es accesible desde un espacio de trabajo: no cargan scripts allí ni reciben datos de herramientas.
track.toolars.comAnalíticaus.posthog.comAnalíticaproject ref .supabase.co (NEXT_PUBLIC_SUPABASE_URL)Backend de cuentasavatars.githubusercontent.comImagen de perfillh3.googleusercontent.comImagen de perfilbuymeacoffee.comEnlace externochromewebstore.google.comEnlace externofonts.googleapis.com / fonts.gstatic.comDescarga en compilaciónvercel.app (hosting platform)Infraestructuracloudflare.com (DNS + proxy layer)InfraestructuraPara una comprobación aún más fuerte, repite la ejecución con la red desactivada tras la precarga: las herramientas de texto e imagen siguen funcionando; las de PDF necesitan los activos de worker de mismo origen ya vistos, por eso no se afirma uso sin conexión para ellas.
El enfoque local es aquí una arquitectura, no un eslogan. Tres mecanismos mantienen tus datos en la pestaña.
El hashing, la evaluación de expresiones regulares, las diferencias, la codificación y el procesamiento por flujos se ejecutan dentro de Web Workers dedicados compilados desde TypeScript por scripts/build-tool-workers.mjs. Los workers son scripts de mismo origen servidos desde este sitio, así que la pestaña sigue respondiendo mientras entradas de varios megabytes trabajan en segundo plano.
El motor OCR (unos 4 MB) y cada paquete de idioma de 0,4 a 2 MB, además del runtime PDF, se cargan desde las rutas estáticas propias de este sitio solo después de abrir la herramienta. El reconocimiento y el análisis se ejecutan localmente; nada se sube para procesarse.
El paquete de ejecución de una herramienta se descarga cuando abres esa herramienta, nunca en las páginas de catálogo o de inicio. Navegar el catálogo solo transfiere metadatos, algo fácil de confirmar en el mismo panel Red.
Una de las comprobaciones de abajo es pública: el arnés de captura de pruebas de privacidad se publica bajo licencia MIT en https://github.com/aixtral/toolars-open, así que puedes volver a ejecutarlo tú mismo contra el sitio en vivo. Los demás comandos se ejecutan en el repositorio privado con versiones fijadas de Node y pnpm, y sus métodos se resumen aquí.
Recibo de verificación legible por máquina — los comandos, las mediciones y lo que no demuestra: recibo en JSON.
| Script | Comando | Qué verifica |
|---|---|---|
Arnés de prueba de procesamiento localscripts/verify-local-processing.mjs | corepack pnpm verify:local-processing | Reconstruye el sitio, bloquea la red en un contexto de navegador nuevo, repite flujos de trabajo representativos con señuelos sintéticos y compara las huellas del código fuente y de la compilación en un recibo. Cualquier reintento, omisión o desviación hace fallar la ejecución. |
Auditoría de dependencias del núcleo abiertoscripts/audit-local-core.mjs | corepack pnpm audit:local-core | Traza el grafo de dependencias de ejecución de los candidatos de superficie abierta y registra huellas SHA-256 del código fuente, versiones de dependencias instaladas y textos de licencia. |
Compilación de workersscripts/build-tool-workers.mjs | corepack pnpm worker:build | Compila cada Web Worker del navegador desde su fuente TypeScript en un archivo con hash de contenido bajo public/generated, garantizando que el worker servido es exactamente el código revisado. |
Arnés de referenciascripts/benchmark-tools.mjs | node scripts/benchmark-tools.mjs | Mide la entrada máxima aceptada, la mediana de tiempo de ejecución y el aislamiento de red sin fugas por herramienta, y escribe los datos tipados detrás de la página de referencia. |
Arnés de captura de pruebas de privacidadscripts/capture-privacy-proof.mjs | node scripts/capture-privacy-proof.mjs | Conduce una conversión de imagen, el motor OCR y una rotación de PDF en Chromium headless mientras registra cada solicitud, incluidas las de los Web Workers dedicados, y luego escribe el JSON de pruebas que renderiza esta página. Falla ante cualquier subida, solicitud de otro origen o fuga del canario. |
La página de referencia muestra datos producidos por el arné en un navegador real sin interfaz, incluidas las ejecuciones con señuelos que demuestran que la entrada permanece en el dispositivo.
Lo primero es lo local, no lo desconectado. Estas funciones envían datos porque no pueden funcionar de otro modo, y cada una indica exactamente qué sale del dispositivo.
Al iniciar sesión, los favoritos y el estado de la cuenta se sincronizan a través de Supabase Auth y Postgres con seguridad a nivel de fila. La entrada y salida de las herramientas nunca forman parte de esa sincronización: cada espacio de trabajo funciona sin sesión.
El formulario del pie envía solo la dirección de correo que escribiste a un RPC de Supabase. Los eventos de analítica sobre la suscripción nunca llevan esa dirección, según la lista permitida del ADR 007.
Estos formularios envían el texto que escribiste y los metadatos del formulario a través de una acción de servidor autenticada, y cada formulario declara su carga exacta antes de enviar. El contenido del espacio de trabajo nunca se adjunta.
Al iniciar, la herramienta OCR descarga unos 4 MB de archivos del motor más un paquete de 0,4 a 2 MB por cada idioma elegido, desde las rutas /ocr propias de este sitio. Las descargas son del mismo origen; tu imagen y el texto reconocido permanecen en la pestaña, y los paquetes descargados solo persisten en la caché sin conexión del navegador.
La importación y exportación de PDF reinicia el worker de PDF.js, que vuelve a obtener activos estáticos de mismo origen ya vistos durante la precarga. Por eso no se afirma un uso sin conexión completo para las herramientas de PDF.
Los enlaces de instalación de la extensión van a Chrome Web Store y el botón opcional de apoyo va a Buy Me a Coffee. Ambos son enlaces externos corrientes; ninguno incrusta scripts de terceros en las páginas de Toolars.
Ni auditoría de seguridad de terceros ni certificación de cumplimiento. El arnés de captura de pruebas de privacidad publicado por separado y los dos paquetes de Node locales tienen licencia MIT; el código fuente del propio sitio web no está publicado y no se concede ninguna licencia sobre él. Esta página muestra solo lo que hoy es verificable.
Avisos de terceros — los componentes que este sitio redistribuye y sus textos completos de licencia: avisos y textos de licencia.
Sí para cada herramienta disponible: cada una tiene un manifiesto de ejecución tipado que declara procesamiento en el navegador, sin salida de la entrada del dispositivo y sin retención. Las etiquetas de esta página se generan de esos manifiestos. Cualquier futura herramienta de nube o híbrida deberá revelar su límite antes de publicarse.
Una CSP mal diseñada rompería la sincronización de cuentas o el proxy de analítica aprobado, así que el control se construye primero contra las rutas reales, según el ADR 010. Mientras tanto, esta página revela con honestidad los encabezados que sí se sirven y las conexiones externas posibles, y los límites de red se hacen cumplir en código con cobertura de pruebas.
No. PostHog funciona sin cookies con autocaptura, grabación de sesiones, persistencia y perfiles de persona desactivados. La lista permitida admite vistas de página depuradas, dieciséis eventos de producto con nombre, Web Vitals y excepciones — nunca entradas, salidas, nombres de archivo ni consultas — y los eventos salen solo a través del host proxy de primer partido.
Se derivan del registro de ejecución y el catálogo en el momento de la compilación, y la página de referencia muestra las ejecuciones medidas detrás de sus datos. Si una etiqueta del catálogo y un manifiesto de ejecución discrepan, la discrepancia se imprime en esta página en lugar de promediarse.
La página de referencia muestra datos producidos por el arné en un navegador real sin interfaz, incluidas las ejecuciones con señuelos que demuestran que la entrada permanece en el dispositivo.