Legal · Política de privacidad
Esta política describe qué trata MyPassGen en la práctica. Las herramientas locales calculan en el navegador. Un solo uso solo guarda cifrado. No hay cuentas, así que no hay datos de registro que recoger.
Qué responde esta política
MyPassGen vive en mypassgen.com: un conjunto de herramientas de cifrado y privacidad que trabajan primero en el navegador. Generar contraseñas, comprobar la fortaleza, limpiar URL, redactar texto y cifrar archivos ocurre en la pestaña que ya tienes abierta. Se usan al instante, sin iniciar sesión.
No hay cuentas de usuario ni caja de contraseñas. No guardamos correo, contraseña ni sesión para el acceso. Las reglas de uso están en los términos de servicio. El algoritmo y dónde corre, en las notas de seguridad.
Límite de datos
Puedes comprobar esta frontera en el acto: el texto en claro, las claves y los archivos no salen del dispositivo como dato del servicio. Lo único que entrega contenido al servidor es el cifrado temporal de un solo uso.
Se queda en el navegador
#Puede salir del dispositivo
localStorage local, no como ficha de cuentaHerramienta por herramienta
Cada fila se puede comprobar en su página. No hay un paso oculto que «guarde otra copia en el servidor».
Las cadenas aleatorias y las frases se generan en el navegador. Al cerrar la página, esas contraseñas no quedan en nuestros servidores. Si las necesitas, cópialas o expórtalas a TXT. Prueba el generador de contraseñas.
La puntuación y el cruce con la lista incluida de contraseñas filtradas ocurren en este dispositivo. No es una consulta en vivo a filtraciones de toda la red, y la candidata no se envía a una API externa. Abre comprobar si mi contraseña es segura.
Quitar parámetros de seguimiento y enmascarar teléfonos, documentos y correos ocurre en el navegador. El original no se sube ni se escribe en la analítica. Abre Limpiar URL.
El navegador cifra primero con AES-256-GCM y luego entrega el cifrado al servidor un rato. La clave solo vive en el fragmento # del enlace; no se envía como parámetro de consulta. Crea un enlace de un solo uso.
El cifrado y descifrado en flujo ocurren en el navegador. Un archivo puede llegar a 5 GB y sale como .lock o .enc. El archivo y la contraseña se quedan en esta máquina por defecto. Abre cifrar un archivo online.
Excepción de un solo uso
Al crear un enlace de un solo uso, el navegador termina el cifrado local y luego entrega el cifrado al servidor un rato. La clave de descifrado solo vive en el fragmento # del enlace y no viaja con la petición HTTP.
La página de lectura es pública para quien reciba el enlace. Tampoco necesita cuenta. Tras una lectura correcta el cifrado se destruye. Si lo vuelves a abrir verás que ya se quemó o caducó, no el original. La forma es s.html?id=…#clave: en la consulta solo va el identificador; la clave queda detrás de la almohadilla.
Al abrir la lectura, mira el panel Red del navegador: en la línea de la petición no debería aparecer la clave que va tras #. El detalle está en las notas de seguridad.
Analítica de visitas
Para saber qué páginas se abren, el sitio registra visitas anónimas. La analítica no escribe las contraseñas que generas, las que compruebas, las claves, el texto en claro, el original a limpiar ni el contenido de los archivos.
Al cambiar de idioma, la preferencia se guarda en el localStorage local para recordar el directorio que elegiste. No es ficha de cuenta y no sirve para identificarte.
La analítica puede escribir en el navegador una cookie o un identificador local de estadísticas. Solo sirven para contar visitas. No forman un perfil de usuario ni se usan para publicidad entre sitios.
Lo que no recogemos
Esta primera versión no incluye registro a propósito. Lo de abajo no se recoge ni se aloja como función del producto.
Lo que no hay
Tampoco hacemos esto
Compruébalo con estas frases
Escrito según el comportamiento real del sitio. No hay muro de inicio de sesión ni una subida silenciosa.
Por defecto, no. Generar contraseñas, comprobar la fortaleza, limpiar URL, redactar texto y cifrar archivos ocurre en el navegador. En esos flujos el texto en claro no se envía al servidor como dato del servicio.
No. El navegador cifra primero y luego sube el cifrado. La clave vive en el fragmento # del enlace y no viaja con la petición HTTP. Tras una lectura correcta el cifrado se destruye.
No. Todas las herramientas se abren al instante. No hay cuentas ni caja de contraseñas, y no guardamos correo ni sesión para iniciar sesión.
Actualizaciones y páginas relacionadas
Podemos actualizar esta página para que coincida con cómo corren las herramientas. Un cambio material actualiza la fecha de abajo. Seguir usándola significa que estás viendo la versión vigente.
Última actualización: 2026-08-19
MyPassGen