Saltar al contenido
Toolars
Explorar

04 / DATA BOUNDARY

Centro de confianza

Cada herramienta disponible de Toolars declara dónde se procesan los datos. Lee la explicación sencilla de los límites y verifícalos: hosts de terceros auditados, cabeceras de seguridad servidas y las comprobaciones que hay detrás.

Las cifras se derivan del registro de ejecución en el momento de la compilación; ninguna está escrita a mano.

En lenguaje sencillo

La entrada y la salida permanecen en la pestaña hasta que decidas enviarlas o exportarlas.

En tu navegador
El texto, las imágenes y los archivos se procesan en la pestaña activa.
Servicios de cuenta
El inicio de sesión y los favoritos pueden sincronizarse mediante Supabase. Se excluyen las entradas y salidas de las herramientas.
Límite del dispositivo
Las extensiones, el software malicioso y los archivos descargados quedan fuera de este límite.
Ver detalles

Dentro de la pestaña activa del navegador

Las herramientas locales disponibles transforman texto, código, imágenes y documentos con APIs del navegador y código cargado bajo demanda.

  • Memoria activa — La entrada se mantiene en la memoria de la página solo para la interacción actual.
  • Vistas previas temporales — Las vistas previas generadas y las URL de objeto son temporales y se liberan al reiniciarse o descargarse el espacio.
  • Descargas explícitas — Las descargas ocurren solo tras una exportación explícita y luego las gobiernan el navegador y el sistema operativo.

Datos que pueden llegar a la capa de servicio

La autenticación, los favoritos, los comentarios explícitos y las solicitudes de herramientas usan contratos de cuenta acotados cuando Supabase está configurado.

  • Autenticación — La autenticación almacena los identificadores de cuenta y sesión necesarios para mantener la sesión iniciada.
  • Comentarios — Los comentarios incluyen la herramienta elegida, el tipo de comentario, la ruta localizada y el texto que envías deliberadamente.
  • Solicitudes de herramientas — Las solicitudes de herramientas incluyen un nombre, un caso de uso y una referencia HTTPS opcional proporcionados por ti.

Conoce el límite antes de empezar

Una declaración de procesamiento local no sustituye la seguridad del dispositivo ni el manejo cuidadoso de los archivos descargados.

  • Límite del dispositivo — Las extensiones del navegador, el malware, los perfiles compartidos y las copias del sistema operativo quedan fuera del control de Toolars.
  • Procesadores futuros — Las herramientas en la nube o híbridas planificadas deben revelar un límite distinto antes de estar disponibles.
  • Seguridad del envío — No envíes secretos por los formularios de soporte, contacto, solicitud o informe de errores.

Dónde se procesa tu entrada

104Herramientas en el catálogo
104Local
0Nube
0Híbrida
Modo de ejecución por categoría del catálogo

Estos conteos se calculan desde el catálogo y el contrato de privacidad de ejecución al compilar el sitio. Si ambos discrepan, las herramientas afectadas se listan aquí en lugar de ocultarse en silencio.

Una herramienta solo cuenta como local cuando su manifiesto indica processingLocation browser, inputLeavesDevice false y retention none; la etiqueta se genera del contrato, nunca del texto promocional.

Modo de ejecución por categoría del catálogo
CategoríaLocalNubeHíbrida
Escritura700
Estudio de imágenes1600
Diseño1700
Desarrollo3100
Mockups para redes sociales1100
Herramientas PDF1000
Archivos y utilidades1200

Scripts de terceros y conexiones externas

Una lista deliberadamente corta. Los espacios de trabajo no cargan ningún script de terceros; los motores pesados se sirven como Web Workers de mismo origen, WASM y activos estáticos. Todo lo siguiente es lo único a lo que puede llegar la propia estructura del sitio.

Ver la lista de conexiones
Servicio / hostTipoPropósitoLímite de datos
track.toolars.comAnalíticaRecibe los eventos de analítica de producción a través del proxy inverso de primer partido gestionado por PostHog, servido vía Cloudflare.Solo eventos sin cookies de una lista permitida: vistas de página depuradas, diecinueve eventos de producto con nombre, Web Vitals y excepciones. Nunca entrada, salida, nombres de archivo ni consultas de búsqueda. El SDK se carga de forma diferida solo en el origen de producción.
us.posthog.comAnalíticaIdentifica la aplicación gestionada de PostHog para enlaces de interfaz y configuración.Los eventos no fluyen a este host; la recolección usa el host proxy de la fila superior.
project ref .supabase.co (NEXT_PUBLIC_SUPABASE_URL)Backend de cuentasAutenticación, sincronización de favoritos, suscripción a la newsletter y almacenamiento de comentarios.Se contacta solo con acciones explícitas tuyas: iniciar sesión, suscribirte o enviar un formulario. Los espacios de trabajo nunca lo llaman, y solo existe la clave publicable en el navegador.
avatars.githubusercontent.comImagen de perfilFotos de perfil de cuentas que inician sesión con GitHub.Se cargan a través de la lista permitida estricta del optimizador de imágenes y solo se muestran en el menú del encabezado cuando has iniciado sesión.
lh3.googleusercontent.comImagen de perfilFotos de perfil de cuentas que inician sesión con Google.La misma lista estricta de imágenes; nada se carga hasta que inicias sesión.
buymeacoffee.comEnlace externoEnlace opcional de apoyo al creador en el pie de página.Un enlace externo sin incrustaciones ni scripts; no recibe ningún dato sobre tu uso de las herramientas.
chromewebstore.google.comEnlace externoEnlaces de instalación de la extensión y de su ficha en la tienda.Solo salida externa en pestaña nueva; la tienda ve una visita corriente, nunca contenido del espacio de trabajo.
x.com / github.comEnlace externoEnlaces a la cuenta de Toolars en X y a su repositorio público en GitHub.Solo se abren al seguir un enlace. Sin scripts sociales incrustados ni solicitudes automáticas a estos sitios; los enlaces no incluyen entradas ni salidas de las herramientas.
fonts.googleapis.com / fonts.gstatic.comDescarga en compilaciónDescarga en tiempo de compilación de los archivos de la fuente Barlow mediante next/font.Las fuentes se sirven en ejecución desde rutas estáticas propias del sitio; tu navegador no hace ninguna petición a Google Fonts mientras usas Toolars.
vercel.app (hosting platform)InfraestructuraPlataforma de alojamiento que sirve cada respuesta de Toolars.Ve los metadatos de petición que vería cualquier alojamiento (IP, cabeceras); la entrada y salida de herramientas no pasan por él.
cloudflare.com (DNS + proxy layer)InfraestructuraDNS de toolars.com y la capa proxy detrás del host de analítica.Maneja los mismos metadatos de petición que la capa de alojamiento; el contenido del espacio de trabajo no fluye por aquí.

Inventario auditado desde el código desplegado el 2026-09-19: búsqueda de orígenes externos en todo el árbol, lista de imágenes en next.config.ts y contrato de analítica del ADR 007.

Encabezados de seguridad, exactamente como se sirven

Estos son los encabezados de respuesta en cada página de Toolars, leídos de las mismas declaraciones tipadas que generan la configuración: la tabla no puede apartarse de lo que se sirve.

EncabezadoValor
Strict-Transport-Securitymax-age=63072000; includeSubDomains
X-Content-Type-Optionsnosniff
Referrer-Policystrict-origin-when-cross-origin
X-Toolars-Releasea2f07a5231e271e8

Content-Security-Policy: deliberadamente sin configuración de sitio completo

Qué significa
Strict-Transport-Security
El navegador solo se conecta a toolars.com por HTTPS durante los próximos dos años, incluidos los subdominios.
X-Content-Type-Options
El navegador se niega a adivinar tipos de contenido, bloqueando un truco común de descarga encubierta.
Referrer-Policy
El referente completo solo se envía al mismo origen; las peticiones cruzadas revelan como máximo el host básico.
X-Toolars-Release
Una huella de 16 caracteres de las fuentes de este despliegue. Compárala con release.revision en el recibo de verificación: valores iguales significan que el recibo describe exactamente los bytes que se te sirven.

Toolars todavía no envía un encabezado Content-Security-Policy para todo el sitio, y esta página no va a fingir lo contrario. Una CSP que bloquea el origen equivocado rompería la sincronización de cuentas o el proxy de analítica aprobado, así que el control se está diseñando primero contra las rutas reales, según el ADR 010. Los encabezados anteriores sí se sirven hoy, y cada límite de red de esta página se hace cumplir en código y está cubierto por pruebas. docs/adr/010-local-processing-evidence.md

Compruébalo tú mismo en 30 segundos

No necesitas nada más que el navegador que ya tienes. Usa un archivo sintético inofensivo o texto de ejemplo; nunca datos reales sensibles, y no publiques capturas ni HAR que los contengan.

  1. Cargar un ejemplo
  2. Abrir el panel Red
  3. Precargar, borrar y repetir
Ver el método completo
  1. Abre cualquier herramienta de Toolars y carga su ejemplo, o pega una entrada sintética inofensiva.
  2. Abre las herramientas de desarrollo del navegador y cambia al panel Red.
  3. Ejecuta la herramienta una vez y espera a que termine, para que los activos estáticos se precarguen.
  4. Vacía la lista de peticiones, ejecuta otra vez con una segunda muestra y oculta las rutas de activos propios del sitio (/_next/static, /generated, /fonts, /ocr).
  5. Cuenta las peticiones que transportan tu entrada. El número esperado es cero; la nota de privacidad de la propia página de la herramienta indica su límite exacto.

Estas mediciones se registraron con scripts/capture-privacy-proof.mjs usando un navegador real sobre una compilación de producción. Se comprueban las subidas de archivos, las solicitudes entre orígenes y las fugas del marcador. La fecha y la versión medida se muestran con los resultados.

Para una comprobación aún más fuerte, repite la ejecución con la red desactivada tras la precarga: las herramientas de texto e imagen siguen funcionando; las de PDF necesitan los activos de worker de mismo origen ya vistos, por eso no se afirma uso sin conexión para ellas.

Resultados medidos

Registrado el 2026-09-27 · verificación interna

Registrado contra la revisión 0d02cd2cc4ab3d28; esta página sirve ahora a2f07a5231e271e8. Repite la captura antes de leer estos números como evidencia actual.

Conversión de imagenSubidas de archivos0Solicitudes del mismo origen0Solicitudes de otro origen0Ver detalles

Una conversión PNG → JPEG completa con descarga, con un marcador canario oculto en el archivo de prueba: 0 solicitudes, 0 subidas, 0 fugas del canario en la ventana medida.

Solicitudes en la ventana medida: 0

Conversión HEICSubidas de archivos0Solicitudes del mismo origen0Solicitudes de otro origen0Ver detalles

Una conversión HEIC → JPEG con descarga: el descodificador libheif (~3,3 MB) perezoso solo se carga desde las rutas de este sitio la primera vez; la conversión repetida medida hace 0 solicitudes, 0 subidas y 0 fugas del marcador, y la foto con nombre canario nunca sale del dispositivo.

Solicitudes en la ventana medida: 0

Recursos del sitio cargados en el primer uso
  • /generated/runtime/7879e1c92e1bdb08/libheif.js
  • /generated/runtime/e4aa8333fbe55ec7/libheif.wasm
  • /generated/runtime/6c728441042ea88c/heic-decode-worker.js
Reconocimiento OCRSubidas de archivos0Solicitudes del mismo origen3Solicitudes de otro origen0Ver detalles

Al iniciar, el motor, el worker y cada paquete de idioma elegido (13 disponibles, de 0,4 a 2 MB cada uno) se cargan solo desde las rutas propias de este sitio; repeticiones en inglés y chino simplificado generan 3 solicitudes y 0 subidas cada una.

Solicitudes en la ventana medida: 3

  • GET /generated/runtime/e4d26dedc913c87f/worker.min.js
  • GET /generated/runtime/775a35df6f2ae100/tesseract-core-lstm.wasm.js
  • GET /generated/runtime/d8438d6a4fba7bc3/eng.traineddata.gz
Recursos del sitio cargados en el primer uso
  • /generated/runtime/775a35df6f2ae100/tesseract-core-lstm.wasm.js
  • /generated/runtime/89456b34c2769c9a/chi_sim.traineddata.gz
  • /generated/runtime/d8438d6a4fba7bc3/eng.traineddata.gz
  • /generated/runtime/e4d26dedc913c87f/worker.min.js
Rotación PDFSubidas de archivos0Solicitudes del mismo origen0Solicitudes de otro origen0Ver detalles

Cargar la muestra incluida, rotarla y descargar el resultado: 0 solicitudes, 0 subidas, 0 fugas del canario en la ventana medida.

Solicitudes en la ventana medida: 0

Ver recibo JSON

Estos resultados solo cubren las ejecuciones registradas. Son comprobaciones internas, no una auditoría de seguridad independiente.

Cómo está diseñado el procesamiento local

El enfoque local es aquí una arquitectura, no un eslogan. Tres mecanismos mantienen tus datos en la pestaña.

Web Workers para transformaciones pesadas

El hashing, la evaluación de expresiones regulares, las diferencias, la codificación y el procesamiento por flujos se ejecutan dentro de Web Workers dedicados compilados desde TypeScript por scripts/build-tool-workers.mjs. Los workers son scripts de mismo origen servidos desde este sitio, así que la pestaña sigue respondiendo mientras entradas de varios megabytes trabajan en segundo plano.

WASM y motores nativos, cargados bajo demanda

El motor OCR (unos 4 MB) y cada paquete de idioma de 0,4 a 2 MB, además del runtime PDF, se cargan desde las rutas estáticas propias de este sitio solo después de abrir la herramienta. El reconocimiento y el análisis se ejecutan localmente; nada se sube para procesarse.

Carga diferida por herramienta

El paquete de ejecución de una herramienta se descarga cuando abres esa herramienta, nunca en las páginas de catálogo o de inicio. Navegar el catálogo solo transfiere metadatos, algo fácil de confirmar en el mismo panel Red.

Cómo se ejecutan las comprobaciones internas

Una de las comprobaciones de abajo es pública: el arnés de captura de pruebas de privacidad se publica bajo licencia MIT en https://github.com/aixtral/toolars-open, así que puedes volver a ejecutarlo tú mismo contra el sitio en vivo. Los demás comandos se ejecutan en el repositorio privado con versiones fijadas de Node y pnpm, y sus métodos se resumen aquí.

Recibo de verificación legible por máquina — los comandos, las mediciones y lo que no demuestra: recibo en JSON.

ScriptComandoQué verifica
Arnés de prueba de procesamiento localscripts/verify-local-processing.mjscorepack pnpm verify:local-processingReconstruye el sitio, bloquea la red en un contexto de navegador nuevo, repite flujos de trabajo representativos con señuelos sintéticos y compara las huellas del código fuente y de la compilación en un recibo. Cualquier reintento, omisión o desviación hace fallar la ejecución.
Auditoría de dependencias del núcleo abiertoscripts/audit-local-core.mjscorepack pnpm audit:local-coreTraza el grafo de dependencias de ejecución de los candidatos de superficie abierta y registra huellas SHA-256 del código fuente, versiones de dependencias instaladas y textos de licencia.
Compilación de workersscripts/build-tool-workers.mjscorepack pnpm worker:buildCompila cada Web Worker del navegador desde su fuente TypeScript en un archivo con hash de contenido bajo public/generated, garantizando que el worker servido es exactamente el código revisado.
Arnés de referenciascripts/benchmark-tools.mjsnode scripts/benchmark-tools.mjsMide la entrada máxima aceptada, la mediana de tiempo de ejecución y el aislamiento de red sin fugas por herramienta, y escribe los datos tipados detrás de la página de referencia.
Arnés de captura de pruebas de privacidadscripts/capture-privacy-proof.mjsnode scripts/capture-privacy-proof.mjsConduce una conversión de imagen, el motor OCR y una rotación de PDF en Chromium headless mientras registra cada solicitud, incluidas las de los Web Workers dedicados, y luego escribe el JSON de pruebas que renderiza esta página. Falla ante cualquier subida, solicitud de otro origen o fuga del canario.
Ver límites y tiempos medidos

La página de referencia muestra datos producidos por el arné en un navegador real sin interfaz, incluidas las ejecuciones con señuelos que demuestran que la entrada permanece en el dispositivo.

Límites honestos: qué sí necesita la red

Lo primero es lo local, no lo desconectado. Estas funciones envían datos porque no pueden funcionar de otro modo, y cada una indica exactamente qué sale del dispositivo.

Sincronización de cuenta e inicio de sesión

Al iniciar sesión, los favoritos y el estado de la cuenta se sincronizan a través de Supabase Auth y Postgres con seguridad a nivel de fila. La entrada y salida de las herramientas nunca forman parte de esa sincronización: cada espacio de trabajo funciona sin sesión.

Newsletter

El formulario del pie envía solo la dirección de correo que escribiste a un RPC de Supabase. Los eventos de analítica sobre la suscripción nunca llevan esa dirección, según la lista permitida del ADR 007.

Comentarios, contacto e informes de error

Estos formularios envían el texto que escribiste y los metadatos del formulario a través de una acción de servidor autenticada, y cada formulario declara su carga exacta antes de enviar. El contenido del espacio de trabajo nunca se adjunta.

Descarga del motor y modelo de OCR

Al iniciar, la herramienta OCR descarga unos 4 MB de archivos del motor más un paquete de 0,4 a 2 MB por cada idioma elegido, desde las rutas /ocr propias de este sitio. Las descargas son del mismo origen; tu imagen y el texto reconocido permanecen en la pestaña, y los paquetes descargados solo persisten en la caché sin conexión del navegador.

Activos del worker de PDF

La importación y exportación de PDF reinicia el worker de PDF.js, que vuelve a obtener activos estáticos de mismo origen ya vistos durante la precarga. Por eso no se afirma un uso sin conexión completo para las herramientas de PDF.

Enlaces externos

Los enlaces de extensiones, apoyo y redes sociales llevan a Chrome Web Store, Buy Me a Coffee, X y GitHub. Son enlaces externos sencillos, sin scripts de terceros incrustados.

Lo que no afirmamos

Ni auditoría de seguridad de terceros ni certificación de cumplimiento. El arnés de captura de pruebas de privacidad publicado por separado y los dos paquetes de Node locales tienen licencia MIT; el código fuente del propio sitio web no está publicado y no se concede ninguna licencia sobre él. Esta página muestra solo lo que hoy es verificable.

Avisos de terceros — los componentes que este sitio redistribuye y sus textos completos de licencia: avisos y textos de licencia.

Especificación actual de ejecución

Revisión de la especificación: 2026-09-26.1

El procesamiento local ocurre en el navegador. Cargar páginas, workers o códecs puede requerir red. Las cuentas y los eventos analíticos permitidos sin cookies tienen límites de servicio separados.

El contrato sin conexión a2f07a5231e271e8 cubre 49 herramientas tras preparar cada una en este navegador. La caché puede eliminarse. No se garantiza recargar Workflows sin conexión; los pasos PDF pueden necesitar recursos estáticos del worker.

Carga la operación con una muestra no confidencial y observa Fetch/XHR, WebSocket y workers al procesar otra muestra. Prueba la recarga sin conexión por separado. Una captura de tráfico solo demuestra esa ejecución; no es una auditoría de seguridad independiente.

Preguntas sobre el procesamiento local

¿Las herramientas de Toolars realmente se ejecutan localmente?

Sí para cada herramienta disponible: cada una tiene un manifiesto de ejecución tipado que declara procesamiento en el navegador, sin salida de la entrada del dispositivo y sin retención. Las etiquetas de esta página se generan de esos manifiestos. Cualquier futura herramienta de nube o híbrida deberá revelar su límite antes de publicarse.

¿Por qué no hay Content-Security-Policy?

Una CSP mal diseñada rompería la sincronización de cuentas o el proxy de analítica aprobado, así que el control se construye primero contra las rutas reales, según el ADR 010. Mientras tanto, esta página revela con honestidad los encabezados que sí se sirven y las conexiones externas posibles, y los límites de red se hacen cumplir en código con cobertura de pruebas.

¿Recibe la analítica algo de lo que escribo en una herramienta?

No. PostHog funciona sin cookies con autocaptura, grabación de sesiones, persistencia y perfiles de persona desactivados. La lista permitida admite vistas de página depuradas, diecinueve eventos de producto con nombre, Web Vitals y excepciones — nunca entradas, salidas, nombres de archivo ni consultas — y los eventos salen solo a través del host proxy de primer partido.

¿Qué tan actuales son las cifras de esta página?

Se derivan del registro de ejecución y el catálogo en el momento de la compilación, y la página de referencia muestra las ejecuciones medidas detrás de sus datos. Si una etiqueta del catálogo y un manifiesto de ejecución discrepan, la discrepancia se imprime en esta página en lugar de promediarse.

Profundizar

Ver límites y tiempos medidos

La página de referencia muestra datos producidos por el arné en un navegador real sin interfaz, incluidas las ejecuciones con señuelos que demuestran que la entrada permanece en el dispositivo.

Referencia medida