Política de privacidad

En resumen

nestoo no tiene cuentas de usuario ni guarda una base de datos de lo que escribes. Las herramientas que pueden funcionar en tu navegador nunca nos envían tus datos. Las consultas que necesitan un servidor se procesan solo para mostrarte el resultado.

Herramientas que funcionan en tu navegador

La calculadora de subredes, el generador de contraseñas, el comprobador de seguridad de contraseñas, el generador de hashes, el formateador de JSON, los codificadores Base64 y de URL, el decodificador JWT, el generador de UUID, los conversores de marcas de tiempo y binario, las herramientas de texto (contador de palabras, conversor de mayúsculas y minúsculas y comparador de textos), el generador de códigos QR y las herramientas de porcentajes y unidades funcionan íntegramente en tu dispositivo. Lo que escribes en ellas nunca se envía a nestoo.

Las herramientas de imagen (comprimir, redimensionar, convertir, recortar, eliminar EXIF, generador de favicon e imagen a Base64) también procesan tus fotos en tu navegador: las imágenes nunca se suben. Para abrir fotos HEIC en navegadores que no saben leerlas, la página descarga un decodificador de imágenes desde nestoo; la foto en sí se queda en tu dispositivo.

El comprobador de seguridad de contraseñas también puede verificar si una contraseña aparece en filtraciones de datos conocidas, pero solo cuando haces clic en el botón. En ese caso, envía los cinco primeros caracteres del hash SHA-1 de la contraseña al servicio Have I Been Pwned y compara la respuesta en tu dispositivo, así que ni la contraseña ni su hash completo salen de tu navegador.

Herramientas que funcionan en nuestro servidor

La búsqueda de IP, la consulta DNS, el WHOIS, el prefix lookup, el ASN lookup, el comprobador de puertos, el comprobador de cabeceras HTTP, el comprobador SSL y el comprobador de SPF, DKIM y DMARC envían a nuestro servidor el dominio, la dirección IP, el prefijo, el número de AS o la URL que introduces; el servidor hace la consulta y devuelve el resultado. No guardamos un registro de estas consultas. Los resultados se quedan en la memoria de nuestro servidor, y Cloudflare puede guardarlos en caché, durante una hora como máximo para que una consulta repetida sea rápida; estas cachés no están vinculadas a ti. Para evitar abusos, tu dirección IP se mantiene en memoria durante aproximadamente un minuto para aplicar los límites de solicitudes.

Los valores enlazados en los resultados funcionan igual: cuando señalas o tocas una dirección IP, un dominio, un prefijo o un número de AS, tu navegador pide a nuestro servidor un breve resumen.

Para responder a las consultas DNS, nuestro servidor usa los resolvedores públicos de DNS over HTTPS de Cloudflare (1.1.1.1) y, si lo eliges en la consulta DNS, de Google (8.8.8.8). El comprobador de SPF, DKIM y DMARC solo consulta el DNS y nunca se conecta a los servidores de correo del dominio. Las consultas WHOIS y RDAP se envían al registro responsable del dominio, la dirección IP o el número de AS. El prefix lookup y el ASN lookup envían el prefijo o el número de AS a RIPEstat (RIPE NCC); el prefix lookup envía además el prefijo a IRRexplorer (NLNOG) y la dirección IP que introduzcas a bgp.tools. Los resúmenes de los valores enlazados usan las mismas fuentes.

El comprobador de puertos, el de cabeceras HTTP y el comprobador SSL se conectan desde nuestro servidor al host que introduces, así que ese host ve la dirección de nuestro servidor, no la tuya. Rechazan las direcciones privadas y locales.

Peticiones de herramientas nuevas

Cuando pides una herramienta nueva desde la búsqueda, lo que buscaste, la descripción que escribes, el idioma de la página, las herramientas que mostró la búsqueda y, solo si lo introduces, tu correo electrónico se envían a nuestro buzón a través del servicio de correo de Cloudflare. No se envía nada hasta que pulsas «Enviar petición». Usamos las peticiones para decidir qué herramientas crear y, si dejaste un correo, para responderte. Para evitar abusos, tu dirección IP se mantiene en memoria un máximo de diez minutos.

¿Cuál es mi IP?

Para mostrarte tanto tu dirección IPv4 como tu IPv6, tu navegador se conecta al servicio público 1.1.1.1 de Cloudflare, que responde con la dirección desde la que te ve. Tu ubicación aproximada se busca en una base de datos alojada en nuestro servidor. El test de velocidad mide directamente entre tu navegador y la red de Cloudflare (speed.cloudflare.com); sus resultados no se envían a nestoo.

Alojamiento y registros

nestoo se aloja en Railway y puede servirse a través de la red de Cloudflare. Como cualquier servidor web, pueden guardar datos técnicos de las solicitudes (dirección IP, página solicitada, tipo de navegador y hora) en registros de corta duración que se usan por seguridad y para resolver problemas. Las consultas se envían como direcciones web que contienen lo que has introducido (por ejemplo ?q=example.com), así que estos registros pueden incluirlo.

Analítica

Podemos medir las visitas con una herramienta de analítica respetuosa con la privacidad que no usa cookies y solo muestra cifras agregadas, como la frecuencia con la que se usa cada herramienta. Esto nos ayuda a decidir qué herramientas mejorar. Los eventos de uso indican qué herramienta se usó y cómo (por ejemplo «comprimir» o «descargar»), nunca lo que introdujiste.

Anuncios y enlaces de afiliado

Algunas páginas pueden mostrar anuncios de Google. Google y sus socios pueden usar cookies o tecnologías similares para mostrar y medir anuncios; en el Espacio Económico Europeo, el Reino Unido y Suiza te piden antes tu consentimiento, y puedes cambiar tu elección en cualquier momento desde el enlace de configuración de privacidad que aparece junto al mensaje de consentimiento. Puedes consultar cómo usa Google la información de los sitios que utilizan sus servicios en policies.google.com/technologies/partner-sites.

Las recomendaciones marcadas como patrocinadas son enlaces de afiliado: si compras algo después de hacer clic en una de ellas, nestoo puede recibir una comisión. El sitio del socio puede usar sus propias cookies.

Cookies y almacenamiento local

Por su parte, nestoo solo guarda tres cosas en tu navegador: tu idioma, tu tema de color y, para la lista «Abiertas recientemente» de la página de inicio, qué herramientas abriste por última vez (nunca lo que introdujiste en ellas). Puedes borrar esa lista en la página de inicio. Al cambiar de idioma, el texto en el que trabajas en el formateador de JSON, el comparador de textos y el contador de palabras se conserva en la memoria de la página abierta; no se guarda en ningún sitio. Todo lo demás depende de los anuncios y la analítica descritos más arriba.

Tus derechos y contacto

Según el Reglamento General de Protección de Datos (RGPD), tienes derecho a acceder a tus datos personales, rectificarlos y suprimirlos, así como a oponerte a su tratamiento. Como no conservamos datos personales más allá de los registros de corta duración descritos arriba, normalmente no hay nada guardado sobre ti. Para cualquier duda sobre privacidad, escribe a hello@nestoo.io.