Privacidad: tus archivos nunca salen de tu navegador

formatdesk es un sitio web estático. No hay código en el servidor que reciba, guarde o procese tus archivos. Cada herramienta se ejecuta como JavaScript (y, en algunos formatos, WebAssembly) dentro de la pestaña de tu navegador.

Qué pasa cuando abres un archivo

• El navegador lee el archivo con la File API directamente desde tu disco a la memoria de la pestaña actual.
• El análisis y la conversión se ejecutan en la página o en un Web Worker en tu dispositivo. No se envía nada por la red.
• Las descargas se crean localmente como blobs en memoria; la URL temporal del blob se revoca justo después de que empieza la descarga.
• Al cerrar la pestaña, los datos se descartan. No guardamos tu contenido en cookies, localStorage ni en ningún otro almacenamiento.

Vistas previas de HTML no confiable

Las vistas previas de HTML se muestran dentro de un <iframe sandbox="allow-scripts"> sin allow-same-origin. La vista previa se ejecuta en un origen único y opaco, así que el código que contiene no puede leer este sitio, tus cookies ni tu almacenamiento, no puede cambiar la dirección de esta página y no puede enviar formularios. En el modo seguro, además, DOMPurify elimina los scripts y una Content Security Policy los bloquea.

Si la página que previsualizas hace referencia a imágenes, fuentes u hojas de estilo externas (por ejemplo, de una CDN), tu navegador las solicitará a esos servidores, igual que al abrir el archivo localmente. Con los scripts activados, los archivos de script externos (solo https) se cargan de la misma manera y se ejecutan dentro del mismo entorno aislado. El visor te avisa de esos recursos y ofrece una opción para bloquearlos.

Abrir archivos desde una URL

Cuando usas «Abrir desde URL» y haces clic en Cargar, tu navegador descarga el archivo directamente desde la dirección https que escribiste. La solicitud no pasa por nuestros servidores y no lleva cookies ni referer; el servidor indicado ve tu dirección IP, como en cualquier descarga. Un enlace a una herramienta con ?url= solo rellena el campo de la dirección: no se descarga nada hasta que haces clic en Cargar. La dirección nunca se envía a la analítica.

Analítica

Tenemos previsto usar una analítica respetuosa con la privacidad y sin cookies, que cuente eventos como «se abrió un archivo» con un rango de tamaño aproximado (por ejemplo, «menos de 1 MB»). Los nombres de archivo, las URL y los contenidos nunca forman parte de ningún evento. Por ahora no hay ningún proveedor de analítica activo.

Publicidad

En el futuro, las páginas podrían mostrar publicidad. Los scripts de anuncios nunca recibirían tus archivos: se ejecutarían fuera del área de la herramienta, y la herramienta nunca comparte datos con ellos. Esta página se actualizará antes de activar cualquier red publicitaria.

Ajustes guardados en tu dispositivo

En el localStorage de tu navegador, y solo en tu dispositivo, se pueden guardar dos cosas: el tema claro u oscuro, si lo cambias, y un borrador sin enviar en los editores (los editores de JSON, HTML, Markdown y XML guardan hasta 1 MB para que no pierdas tu trabajo al recargar). Cada editor tiene un botón para eliminar su borrador, y al borrar los datos del sitio en tu navegador se elimina todo. Nada de lo que se guarda así se envía nunca a un servidor.

Contacto

Preguntas sobre privacidad, informes de errores o sugerencias de funciones: [email protected].