Prueba de privacidad: compruébalo tú mismo

Compruébalo tú mismo

1. Prueba 1, el modo avión (teléfono u ordenador). Abre una herramienta, por ejemplo Comprimir, y procesa un primer archivo sin importancia: así tu navegador guarda lo necesario para esa herramienta.
2. Corta toda conexión: modo avión en un teléfono; wifi desactivado y cable desconectado en un ordenador.
3. Procesa ahora tu documento real y descarga el resultado. Todo funciona sin internet: no hace falta ningún servidor para procesarlo.
4. Prueba 2, la pestaña Red, en Chrome o Edge (ordenador). Abre la herramienta, pulsa F12 o Ctrl+Mayús+I (Cmd+Opción+I en Mac) y elige la pestaña «Network» (Red). Hazlo antes de elegir tu archivo: la pestaña solo registra lo que ocurre mientras está abierta.
5. En Firefox: pulsa Ctrl+Mayús+E (Cmd+Opción+E en Mac) para abrir directamente la pestaña Red.
6. En Safari (Mac): en Safari, Ajustes, Avanzado, marca «Mostrar funciones para desarrolladores web». Después abre el Inspector web desde el menú Desarrollo y elige la pestaña Red.
7. Elige tu archivo y lanza el proceso. La lista muestra descargas que vienen de twodocument.com (páginas, scripts, bibliotecas, fuentes) y, a veces, una pequeña petición llamada «stat». Haz clic en ella: su contenido cabe en una línea, por ejemplo {"e":"traite","c":"compresser"}. Es el único envío, y tu archivo no está en él. Las líneas que empiezan por «blob:» o «data:» son datos creados en tu dispositivo, no envíos.
8. Para leer la regla de seguridad: en la misma pestaña Red, recarga la página, haz clic en la primera línea (la propia página) y busca «content-security-policy» en los encabezados de la respuesta. Allí leerás, entre otras cosas, connect-src 'self' blob: data:.

La regla de seguridad de la página

Cada página de TwoDocument llega con una regla de seguridad, llamada Content-Security-Policy, que tu navegador aplica. Contiene connect-src 'self': los programas de la página solo pueden intercambiar datos con twodocument.com. Si la página intentara enviar algo a otro sitio, mediante fetch, XMLHttpRequest o sendBeacon, el navegador lo bloquearía. Los propios programas solo pueden venir de twodocument.com (script-src 'self').

Por lo tanto, esta regla impide que tu archivo salga hacia un sitio de terceros. Para comprobar que tampoco sale hacia twodocument.com, mira la pestaña Red: los únicos envíos se describen a continuación, y ninguno contiene tu documento.

Lo que se envía, ni más ni menos

Un contador anónimo. Con cada página vista y cada documento procesado o descargado, la página envía a twodocument.com/api/stat el tipo de evento y el nombre de la herramienta, por ejemplo «un documento comprimido». Sin cookies ni identificadores. El contador no registra tu dirección IP, ni el nombre, ni el contenido de tus archivos.

Tu dirección de correo electrónico, solo si creas una cuenta o te apuntas a la lista de espera Premium. Si inicias sesión con Google, Microsoft o Facebook, ese servicio te identifica y luego transmite tu dirección a TwoDocument.

El archivo en sí nunca se envía. Como en cualquier sitio web, tu navegador descarga las páginas y los programas desde nuestro proveedor de alojamiento, Cloudflare: son descargas hacia tu dispositivo, no envíos de tus documentos.

Sin conexión, todo sigue funcionando

Una vez abierta una herramienta, tu navegador guarda lo necesario: páginas, programas, bibliotecas. Entonces puedes cortar internet: las herramientas ya abiertas en este dispositivo siguen funcionando. Un servicio que enviara tus archivos a un servidor no podría funcionar en modo avión.

Los archivos que creas se guardan 7 días en «Mis archivos», en el almacenamiento de tu navegador, en tu dispositivo. Nunca se transmiten. Si borras los datos del sitio en tu navegador, se eliminan.

El caso de las herramientas de IA: Resumir y Traducir

Estas dos herramientas usan la inteligencia artificial integrada en Google Chrome. La primera vez, es el propio Chrome, y no la página, quien descarga su modelo. Después, según la documentación de Chrome para desarrolladores, el modelo funciona en tu ordenador, sin conexión, y no se envía ningún dato a Google ni a terceros cuando se usa. Tu documento tampoco se envía a TwoDocument.

Bibliotecas libres, de código público

El trabajo lo hacen bibliotecas de código abierto reconocidas, servidas desde twodocument.com en versiones fijas. Su código fuente es público: cualquiera puede comprobar lo que hacen.

Las fuentes que se usan en las conversiones (Carlito, Caladea, Liberation Sans, Tinos, Cousine, Gelasio, Noto y otras) son libres, con licencia SIL Open Font License.

Las bibliotecas utilizadas