No se sube nada. Así se comprueba.

Tres comprobaciones, en treinta segundos

Corte la conexión de red. Cargue una herramienta y apague el wifi o desenchufe el cable. Suelte un documento, únalo, gírelo, numérelo, guárdelo y cambie de herramienta. Todo sigue funcionando, porque todo ocurría ya en su máquina.

Mire la pestaña «Red». Abra las herramientas de desarrollo de su navegador (F12), pestaña Red, y suelte un archivo de cien páginas. Mientras trabaja no sale nada: ni petición, ni envío en segundo plano, ni telemetría. Al guardar aparece exactamente una, /compte?p=100&f=pdf: el contador de la portada, que recibe un número y la familia de herramientas de la que viene. Si prefiere no abrir las herramientas de desarrollo, cada página de herramienta lleva abajo del todo un atajo a la misma lista, «Lo que esta pestaña ha pedido a la red», que se actualiza mientras usted trabaja. Ese atajo lo escribe la página; la tabla de su navegador es la que vale.

Lea la política de seguridad de contenido. Está en el código fuente de cada página, y su navegador la impone. connect-src 'self' significa que la página no puede abrir una conexión con ningún otro dominio: ni con un proveedor de tipografías, ni con un CDN, ni con una etiqueta de medición.

Desenchufado, el sitio sigue funcionando

Un service worker guarda esa maquinaria en cuanto se abre la página, junto con las setenta y una páginas de herramientas de su idioma. Puede desenchufar nada más llegar y luego unir, tachar, aligerar y pasar de una herramienta a otra. El sitio cabe en su navegador.

Un service worker es un programa que se instala entre la página y la red, o sea en el sitio exacto desde el que se sacarían sus documentos. Esto es lo que hace el nuestro, y lo que no hace.

• No abre ninguna conexión. Responde con lo que ya tiene, así que no necesita pedir nada. La política de seguridad de contenido se lo prohibiría de todos modos.
• Ningún documento pasa por él. Sus archivos van de su disco a la memoria de la pestaña. Lo que él guarda son las páginas y el código de este sitio.
• No toca el contador, y sobre todo no lo repite. Un service worker sabe retener un envío y rehacerlo cuando vuelve la red: eso dejaría en su navegador un rastro fechado de su trabajo, a la espera de mandárnoslo. Sin conexión, el contador no cuenta.
• Se vacía por completo con cada versión nueva del sitio, y no sirve la página de ayer mientras la red responda.
• Se puede leer. Es el archivo /sw.js, en la raíz del dominio: doscientas líneas comentadas que se abren en una pestaña.

La única petición, y lo que lleva

Después de una exportación, y solo entonces, la página envía una petición a este dominio. Lleva dos cosas: un número y la familia de herramientas de la que viene, pdf, image, video o archive. Ningún byte de su documento, ningún nombre de archivo, ningún identificador, ninguna cookie, y tampoco la herramienta concreta: una familia agrupa una docena.

Cada familia cuenta en su propia unidad: páginas para los PDF, imágenes, archivos para el vídeo y los archivos comprimidos. Nunca lo que contiene un archivo comprimido: eso diría algo de sus carpetas.

El registro del servidor escribe tres cosas para ese punto: una fecha, una familia y ese número. Dice que tal día alguien trabajó sobre una imagen y no sobre un PDF, sin ligarlo a nadie: sin dirección, sin sesión, sin encadenamiento. El formato está en el repositorio, y un navegador que pide no ser rastreado no envía nada.

Qué cambia para el RGPD

Nunca tratamos sus documentos, porque nunca llegan hasta nosotros. No hay encargado del tratamiento que nombrar, ni transferencia fuera de la Unión Europea que declarar, ni plazo de conservación que fijar, ni nada que pedirle a nadie que borre.

Ni cookie, ni rastreador, ni tercero, así que tampoco banner de consentimiento. Un servidor web ve necesariamente una dirección IP cuando usted carga una página; la cuestión es qué guarda. Desde el 2026-08-30 este sitio tiene su propio registro de accesos, y en él escribe tres cosas: una fecha, la página pedida, el código de respuesta. Ninguna dirección IP, ningún referente, ningún agente de usuario. Nos dice qué páginas se leen y qué enlaces están rotos; no puede decir quién las ha leído, si alguien ha vuelto, ni en qué orden. Se conserva catorce días y luego se borra: el servidor lo rota a diario y guarda catorce. Antes del 2026-08-30, las peticiones de este sitio iban al registro por defecto de la máquina, con la dirección, el referente y el navegador. Ya no.

Funciona sin nosotros

Todo el sitio es una carpeta de archivos estáticos. Puede ponerse en una intranet o en cualquier servidor web pequeño y funciona desenchufado. Ese paquete es lo que vendemos, para organizaciones que prefieren no depender de ningún sitio web externo.

También es la respuesta a «¿y si este sitio desaparece?»: nada de lo que ha hecho aquí dependía de que siguiera en pie.