Creado con la seguridad como pilar.
Última actualización: febrero de 2026
Los datos introducidos permanecen en tu navegador
Toda la lógica de las herramientas en Tooltri se ejecuta completamente dentro de tu navegador mediante JavaScript en el cliente. Tus cifras financieras, contraseñas, tokens JWT, cadenas Base64, fragmentos de código, imágenes y archivos nunca se transmiten a nuestros servidores. Esto no es solo una promesa de política, es una realidad arquitectónica. El único tráfico de red que genera nuestra plataforma son los eventos de páginas vistas de Google Analytics y el mensaje que decides enviarnos cuando completas el formulario de Contacto o Soporte.
Lo que almacenamos y lo que no
Tooltri no almacena nada en el servidor a partir del uso de las herramientas. Cuando utilizas una herramienta, nada de lo que introduces sale de tu navegador. Las entradas de las calculadoras financieras, la preferencia de tema y la elección de moneda se guardan en el almacenamiento local de tu propio navegador para que una recarga no las reinicie; no podemos ver esos valores. Los mensajes de contacto y soporte se ponen brevemente en cola en nuestro servidor hasta que se envía el correo electrónico, y luego se eliminan de la cola. No los conservamos en una base de datos.
HTTPS y conexiones cifradas
Todas las páginas y recursos en Tooltri se sirven exclusivamente a través de HTTPS con cifrado TLS moderno. Esto garantiza que tu conexión a nuestra plataforma esté cifrada y protegida contra intercepciones maliciosas. Cualquier dato transmitido entre tu navegador y nuestros servidores —que se limita a cargar la interfaz de las herramientas y no tus datos introducidos— está cifrado en tránsito. No servimos ningún contenido a través de HTTP sin cifrar.
Seguridad del generador de contraseñas
El Generador de contraseñas de Tooltri utiliza la API nativa Web Crypto del navegador (crypto.getRandomValues) para generar valores aleatorios criptográficamente seguros de forma local en tu navegador. Emplea muestreo por rechazo para eliminar el sesgo de módulo y una mezcla aleatoria de Fisher-Yates para barajar la posición de los caracteres. Las contraseñas generadas nunca se transmiten por la red, nunca se registran y nunca son visibles para Tooltri ni para terceros. La contraseña generada existe solo en tu navegador hasta que la copias. Recomendamos guardar inmediatamente las contraseñas generadas en un gestor de contraseñas reconocido (Bitwarden, 1Password o KeePassXC) en lugar de anotarlas o almacenarlas en texto sin formato.
Seguridad de datos financieros
Todas las cifras financieras que introduces en nuestras calculadoras (incluidos montos de inversión, valores de préstamos, tasas de interés, márgenes de beneficio y presupuestos publicitarios) se procesan exclusivamente en tu navegador y nunca se transmiten a nuestros servidores. Nuestras calculadoras financieras (SIP, SWP, préstamo hipotecario, ROI, CPM, margen de beneficio) realizan todos los cálculos ejecutando JavaScript localmente. Para ahorrarte volver a escribir tras recargar la página, los valores introducidos se guardan en el almacenamiento local de tu navegador; permanecen en tu dispositivo y no podemos verlos.
Seguridad de herramientas de desarrollo
Los datos confidenciales procesados a través de nuestras herramientas para desarrolladores —incluidos tokens JWT (que pueden contener declaraciones de autenticación y claves de firma), imágenes o archivos codificados en Base64, cadenas codificadas en URL, cargas útiles JSON (que pueden contener claves de API o credenciales) y marcas de tiempo Unix— se gestionan exclusivamente dentro de la sesión de tu navegador. Ninguno de estos datos se transmite a los servidores de Tooltri ni a servicios de terceros. Como práctica general de seguridad, recomendamos no procesar secretos de producción ni credenciales activas en ninguna herramienta online.
Servicios de terceros
Tooltri carga Google Analytics en todas las páginas. Analytics recopila datos agregados como páginas vistas, clics en herramientas y ubicación geográfica a nivel de país; nunca recibe los datos que introduces en las herramientas. Google AdSense está planificado pero aún no está activo; hoy no se cargan scripts publicitarios. Para minimizar la exposición a scripts de terceros, puedes usar un bloqueador de contenido en tu navegador. Todas las funciones esenciales de las herramientas continúan funcionando con bloqueadores de anuncios activados.
Divulgación responsable de vulnerabilidades
Si descubres una vulnerabilidad de seguridad en Tooltri —incluidos problemas con la implementación de herramientas en el cliente, la política de seguridad de contenido, la configuración HTTPS o integraciones de terceros—, te invitamos a realizar una divulgación responsable contactándonos directamente a través de nuestra página de contacto. Nos tomamos muy en serio todos los reportes de seguridad y responderemos a las vulnerabilidades legítimas a la brevedad. Agradecemos la labor de la comunidad de seguridad para mantener las herramientas online seguras para todos los usuarios.