¿Son seguras las herramientas online gratuitas? Una lista antes de pegar
Las herramientas online gratuitas son cómodas hasta el momento en que pegas algo que no deberías. Un conversor del navegador, un generador de contraseñas o una calculadora de fechas pueden resolver un problema pequeño en segundos, pero muchos envían tu entrada a un servidor para hacer el trabajo. Eso está bien para una previsión meteorológica pública y es un error para una cláusula contractual, un número de historia clínica o la única copia de una clave privada.
Esta guía muestra cómo comprobar, en cerca de un minuto, si una herramienta procesa tus datos dentro de tu navegador o los envía a otro sitio. También explica los huecos legales que suelen dejar abiertos los términos de servicio y cuándo deberías cerrar la pestaña y usar en su lugar una hoja de cálculo, una aplicación nativa o un profesional de pago. Nada de lo aquí escrito es asesoramiento jurídico, financiero ni médico; es un filtro práctico para un riesgo común.
Qué significa realmente 'funciona en tu navegador'#
Cuando una herramienta dice que funciona en local, el cálculo, la conversión o la generación ocurren en tu propio ordenador usando JavaScript cargado desde el sitio. La página puede seguir descargando el propio código, tipografías o scripts de analítica desde internet, pero tu entrada no debería aparecer en ninguna petición de red. Las herramientas verdaderamente locales suelen funcionar sin conexión una vez cargada la página, y no necesitan tu dirección de correo, un registro ni una tarjeta de crédito para una tarea puntual.
Una política de privacidad que diga que el sitio procesa los datos en sus servidores es al menos honesta; la ausencia de esa página es una señal negativa más fuerte.
Cómo revisar la pestaña de red en menos de un minuto#
Todos los navegadores de escritorio habituales tienen un panel de red integrado que registra cada petición que hace una página mientras interactúas con ella. La prueba lleva unos sesenta segundos y no requiere extensiones ni conocimientos técnicos. Simplemente pegas datos ficticios lo bastante distintivos para localizarlos en una petición, ejecutas la acción y observas el tráfico saliente mientras aparece el resultado. Si las únicas líneas nuevas son analítica, tipografías u hojas de estilo, la herramienta probablemente es local. Si tu cadena ficticia aparece en el cuerpo de una petición o en una URL, el sitio está enviando tu entrada a otro lugar.
- Abre la herramienta en una pestaña nueva y pulsa F12 (o Ctrl+Mayús+I / Cmd+Opción+I) para abrir las herramientas de desarrollo.
- Haz clic en la pestaña de red y limpia el registro existente con el icono de borrar o con Ctrl+Mayús+E.
- Escribe o pega una cadena distintiva pero falsa, como TEST1234-siteb-priv-check, en la herramienta.
- Ejecuta la acción: convertir, generar, contar o calcular.
- Observa el registro de red. Si tu cadena aparece en la URL o el cuerpo de una petición, la herramienta la ha subido.
- Repite una vez arrastrando un archivo si la herramienta acepta documentos, ya que algunas suben archivos mientras afirman que la vista previa es local.
Unas pocas herramientas envían solo una versión con hash o cifrada de tu entrada; es mejor que texto plano, pero sigues teniendo que confiar en el operador.
Señales de alarma que deberían hacerte cerrar la pestaña#
Algunas señales de aviso son más fáciles de detectar que una petición de red. No demuestran que el operador sea malicioso, pero sí que el sitio no se construyó con tu privacidad por defecto. Una señal de alarma debería invertir la carga de la prueba: ahora es el sitio quien tiene que demostrarte que es seguro, y no tú quien deba probar que es peligroso. Estos seis patrones aparecen una y otra vez en herramientas online gratuitas que después resultan descuidadas con los datos.
- Una cuenta o un correo obligatorios para un cálculo trivial, como contar palabras o convertir unidades.
- Ninguna página de privacidad, de condiciones o de contacto, o una política de privacidad de hace años copiada de una plantilla.
- Un retraso perceptible entre la entrada y el resultado para una tarea que tu teléfono haría al instante, lo que sugiere un servidor remoto.
- Peticiones de permisos que no tienen nada que ver con la tarea: cámara, micrófono, contactos o ubicación.
- Un botón de subida que se abre de inmediato en lugar de procesar en local tras seleccionar el archivo.
- Monetización agresiva: múltiples ventanas emergentes, descargas automáticas o avisos para instalar extensiones.
Una sola señal de alarma no prueba que haya daño, pero debería trasladar la carga de la prueba al sitio.
Qué suelen permitir los términos de servicio#
La mayoría de sitios de herramientas gratuitas se apoya en cláusulas legales estándar que favorecen al operador. Rara vez les 'vendes' tus datos en sentido literal, pero normalmente concedes una licencia amplia para usar, mostrar, adaptar y distribuir lo que envíes. Esa licencia suele describirse como irrevocable, mundial y libre de regalías, y puede sobrevivir incluso después de que cierres la pestaña. Las condiciones también tienden a rechazar la exactitud y la responsabilidad, lo que significa que una conversión errónea o un archivo filtrado son tu problema, no el suyo.
| Cláusula que verás | Qué puede significar en la práctica |
|---|---|
| Licencia amplia sobre el contenido del usuario | El sitio puede conservar, modificar y compartir lo que has pegado, incluso en demostraciones de producto o conjuntos de datos. |
| Sin garantía / tal cual | Si el cálculo es erróneo y pierdes dinero, el operador no responde. |
| Derecho a compartir con proveedores de servicios | Tus datos pueden pasar a socios de alojamiento, analítica o publicidad. |
| Los datos públicos pueden indexarse | Si la herramienta genera un enlace compartible, los buscadores o los sitios de archivo pueden almacenarlo. |
| Arbitraje y jurisdicción | Puede que tengas que demandar en otro país y renunciar a acciones colectivas. |
Las páginas de condiciones se escriben para proteger al operador; léelas como una descripción de riesgos y no como una garantía de seguridad.
Datos que nunca deberías pegar en una herramienta de terceros#
La regla más segura es simple: si perder el control de esos datos causaría daño, vergüenza, pérdida económica o exposición legal, no los pegues en una pestaña del navegador en la que no confías. Las herramientas del navegador están bien para información pública o de poco valor, pero son el lugar equivocado para secretos, datos regulados o cualquier cosa protegida por un acuerdo de confidencialidad. Las categorías siguientes casi siempre se gestionan mejor en tu propio dispositivo o con un profesional sujeto a deber de secreto.
| Categoría | Por qué el riesgo es alto | Usa en su lugar |
|---|---|---|
| Contraseñas y claves privadas | Un servidor puede guardarlas o filtrarlas; los registradores de teclas y los scripts maliciosos también son un riesgo. | Un gestor de contraseñas o un generador sin conexión. |
| Contratos y acuerdos de confidencialidad | Pueden incumplirse obligaciones de secreto; el sitio puede obtener una licencia sobre el texto. | Un procesador de texto local o un flujo revisado por un abogado. |
| Números de historia clínica y resultados de pruebas | Pueden aplicarse normas de protección de datos sanitarios; una divulgación accidental es irreversible. | Tu portal sanitario o un profesional clínico. |
| Números de cuenta, datos de tarjeta e identificadores fiscales | Fraude y suplantación de identidad; muchas condiciones excluyen la responsabilidad por errores. | La aplicación de tu banco, software contable o una hoja de cálculo en una unidad cifrada. |
| Código fuente inédito y secretos comerciales | Las licencias amplias de contenido y la indexación pueden exponer propiedad intelectual. | Un entorno de desarrollo local o un repositorio gestionado por la empresa. |
| Documentos de identidad escaneados | Las imágenes faciales y los números de documento son objetivos muy valiosos para el fraude. | Escaneado sin conexión o el portal oficial de la institución que lo solicita. |
Esta lista es ilustrativa, no exhaustiva. Ante la duda, mantén los datos en un dispositivo que controles.
Cuándo las herramientas online gratuitas son la elección equivocada#
Las herramientas gratuitas del navegador encajan con tareas rápidas y de bajo riesgo donde un pequeño error importa poco: convertir una receta de tazas a gramos, contar caracteres en una publicación social o generar un código QR puntual para una wifi pública. En cuanto el resultado afecta al dinero, la salud, los derechos, el empleo o la reputación, la comodidad deja de compensar el riesgo. En ese punto necesitas una aplicación auditada, un profesional regulado o, como mínimo, una hoja de cálculo que controles en un dispositivo cifrado.
| Situación | Por qué puede fallar una herramienta del navegador | Mejor opción |
|---|---|---|
| Cálculos de divisas o impuestos para una empresa | Los tipos pueden estar desactualizados; las condiciones excluyen la exactitud. | Software contable o un contable cualificado (50–250 € por hora según complejidad). |
| Dosis de medicamentos o cálculos de fechas para un tratamiento | Un resultado erróneo puede afectar a la atención; ninguna herramienta conoce tu historial completo. | Un profesional clínico o farmacéutico. |
| Redactar notificaciones legales o contratos | Los errores de plantilla y las brechas de confidencialidad salen caros. | Un abogado (150–400 € por hora en la mayoría de mercados de la UE). |
| Generar contraseñas para cuentas valiosas | No puedes verificar la entropía ni la honestidad del generador. | Un gestor de contraseñas de prestigio con código auditado. |
| Procesar archivos sensibles por lotes | Subir decenas de documentos multiplica la exposición. | Un script local, una aplicación de escritorio o un servidor privado. |
Los precios son rangos aproximados de la UE y varían según el país y la especialidad; acuerda siempre los honorarios antes de contratar a un profesional.
Un flujo práctico para tareas cotidianas#
No necesitas auditar cada sitio. Una rutina breve mantiene bajos casi todos los riesgos. Empieza preguntándote si los datos son públicos, después haz la prueba de la pestaña de red en cualquier herramienta nueva, mantén una lista corta de herramientas de confianza para tareas repetidas y recurre por defecto a aplicaciones nativas cuando suba lo que está en juego. Siteb.biz es un directorio independiente de herramientas online gratuitas y ejecuta sus propias utilidades pequeñas íntegramente en el navegador; aplica esta lista a cualquier subdominio de terceros igual que lo harías en cualquier sitio desconocido.
- Trata cada herramienta nueva como no fiable hasta que la pestaña de red confirme que es local para tu tarea.
- Usa una cadena falsa pero identificable durante la prueba, nunca datos reales.
- Guarda en marcadores dos o tres herramientas que pasen la prueba para cada categoría que uses a menudo.
- Evita herramientas que pidan cuentas, permisos o subidas de archivos para tareas que no lo necesitan.
- Mantén el trabajo sensible en tu dispositivo: hojas de cálculo, gestores de contraseñas, aplicaciones de escritorio o servicios profesionales.
Si una herramienta necesita un servidor por un motivo legítimo, como generar la imagen de un código QR a demanda, lee su política de privacidad y decide si la contrapartida te resulta aceptable.
Preguntas frecuentes
Si una herramienta dice que es segura, ¿debería fiarme?
'Seguro' es una palabra de marketing, no una garantía técnica. Un sitio puede usar HTTPS —que solo protege los datos en tránsito— y aun así almacenar todo lo que envías en sus servidores. Busca afirmaciones concretas: el código se ejecuta en tu navegador, ningún dato sale de tu dispositivo, no hace falta cuenta. Después verifica esas afirmaciones con la prueba de la pestaña de red descrita arriba. Una política de privacidad ayuda, pero no es una promesa de procesamiento local. Si la herramienta maneja algo sensible y el operador no explica con claridad dónde ocurre el cálculo, trátalo como procesamiento en servidor y elige en su lugar una aplicación local o un profesional.
¿Puedo usar con seguridad un generador de códigos QR o de contraseñas online?
Depende de qué genere y de cómo funcione. Un código QR para la carta de una cafetería pública es de bajo riesgo; un código QR que incrusta una contraseña wifi privada o una solicitud de pago, no. Los generadores de contraseñas solo son seguros si el código se ejecuta en local y puedes inspeccionar o confiar en la fuente de aleatoriedad. Incluso entonces, generar una contraseña dentro de tu navegador la expone a cualquier script malicioso cargado por la página o a una extensión comprometida. Para cuentas valiosas, usa un gestor de contraseñas auditado en lugar de una pestaña del navegador. Para códigos puntuales y de bajo riesgo, un generador local que hayas probado suele ser aceptable.
¿Cuál es la diferencia entre una herramienta local del navegador y una de servidor?
Una herramienta local del navegador descarga JavaScript a tu ordenador y realiza allí el cálculo o la conversión. Tu entrada no tiene que salir del dispositivo para la tarea principal, aunque la página siga cargando código, tipografías o analítica desde internet. Una herramienta de servidor envía tu entrada a un ordenador remoto, que la procesa y devuelve un resultado. El procesamiento en servidor es necesario para tareas pesadas, archivos grandes o funciones que requieren una base de datos, pero crea un registro permanente en hardware ajeno. La prueba de la pestaña de red es la forma más rápida de averiguar qué modelo usa un sitio para tu acción concreta.
es segura esta herramienta onlinecomprobación de privacidad de herramienta online gratuitacómo saber si una web sube tus datosprueba de privacidad con la pestaña de red del navegadorgenerador de contraseñas online seguroriesgos de privacidad de las herramientas online gratuitas
