Privacidad y limitaciones
No hay anuncios ni analítica en este sitio. El texto, los enlaces secretos y los PIN no se envían a anunciantes ni a servicios de traducción. El destinatario puede copiar el mensaje o hacer capturas.
Qué almacenamos
Almacenamos notas cifradas, identificadores aleatorios, fechas de caducidad y tokens de autorización de lectura y eliminación. No almacenamos notas en texto claro, claves de cifrado, PIN, cuentas ni historial de notas. El cifrado AES-256-GCM se realiza en tu navegador. La aplicación no envía al servidor el secreto que sigue al # del enlace.
Sin anuncios ni seguimiento
Todo el sitio está actualmente libre de anuncios. No cargamos scripts publicitarios, píxeles de seguimiento, analítica ni fuentes de terceros, y la aplicación no establece cookies. No enviamos notas, enlaces secretos ni PIN a anunciantes o servicios de traducción. Las traducciones son textos de interfaz incluidos en la aplicación; tus notas nunca se traducen. El idioma se elige mediante la URL, no con una cookie.
Una lectura y caducidad
Revelar una nota recupera y elimina el registro cifrado en una operación atómica: solo una solicitud puede completarse. Visitar el enlace no la consume. La eliminación ocurre antes del descifrado local. Si la entrega o el descifrado fallan después de eliminarla, puede perderse sin posibilidad de recuperación. Las notas no leídas caducan tras el plazo elegido por el remitente.
Enlaces y PIN
Sin PIN, cualquiera con el enlace completo puede abrir la nota primero. Una nota con PIN requiere ambos. El navegador deriva la clave con PBKDF2-SHA-256, 600.000 iteraciones y el secreto aleatorio del enlace. Elige un PIN impredecible de 6–12 dígitos y compártelo por separado. Un PIN incorrecto no consume la nota. Tras 10 intentos por nota en 15 minutos, todos los intentos deben esperar al reinicio. No podemos recuperar un PIN olvidado. Los PIN cortos son vulnerables a ataques sin conexión si se obtienen tanto el enlace como los datos cifrados almacenados.
Búsquedas y vistas previas
Las páginas públicas, las guías y la política de privacidad pueden aparecer en búsquedas. El mapa del sitio solo enumera esas páginas y sus traducciones. Las páginas independientes /write y las notas envían instrucciones noindex y usan vistas previas genéricas. Los rastreadores pueden ignorarlas; no son controles de acceso. El contenido nunca se incluye en el HTML generado por el servidor, los metadatos ni el mapa del sitio. La recuperación requiere una solicitud autorizada con el enlace secreto y el PIN, si existe.
Límites del borrado y del dispositivo
La eliminación retira la nota del almacenamiento activo. Los proveedores pueden conservar restos cifrados en copias de seguridad o sistemas operacionales. Los destinatarios pueden copiar, fotografiar o guardar notas. Las aplicaciones de mensajería, el portapapeles y el historial del navegador pueden conservar enlaces. El cifrado no protege frente a dispositivos o extensiones comprometidos ni a un sitio que entregue código malicioso. La aplicación no verifica la identidad del destinatario ni ha pasado una auditoría de seguridad independiente.
Alojamiento y prevención de abusos
Los límites usan un hash con clave de tu IP, conservado hasta una hora, y contadores temporales de apertura por nota. Vercel y Upstash Redis alojan el servicio y los datos de producción y pueden procesar información de conexión y registros operativos. No registramos intencionadamente el texto de las notas ni las claves secretas. El desarrollo local usa SQLite en tu equipo.
Tus controles
Elige la caducidad y el PIN opcional antes de crear la nota. Mantén abierto el recibo del remitente para comprobarla o eliminarla. Cerrar o recargar hace perder esos controles. Cerrar nota retira el mensaje revelado de la vista del destinatario. El cambio de idioma se desactiva al redactar o ver una nota para evitar perderla. No podemos recuperar notas ni PIN.