🛡️ Auditoría de Seguridad y Privacidad

Informe de Auditoría deSeguridad de DevOmniTools

Fecha de Auditoría 2026-09-19
Versión v2.6.0

Este documento proporciona prueba técnica verificable de la arquitectura de privacidad y seguridad de DevOmniTools. Cada afirmación está respaldada por evidencia observable que puedes verificar de forma independiente en las Herramientas para Desarrolladores de tu navegador.

🔐

Procesamiento 100% Client-Side

✓ VERIFICADO

Todos los cálculos se ejecutan exclusivamente en el entorno de ejecución JavaScript de tu navegador.

✓ No existen endpoints de API del lado del servidor en el código.
✓ Astro genera 360+ archivos HTML completamente estáticos — sin renderización dinámica.
✓ Todas las operaciones criptográficas usan la API Web Crypto nativa del navegador.
✓ El cifrado AES, el hashing bcrypt y la decodificación JWT se ejecutan en la memoria de tu pestaña.
✓ Al cerrar la pestaña, el navegador elimina inmediatamente tus datos.

Nota técnica: Arquitectura: Astro SSG → Cloudflare Pages CDN. Sin runtime de Node.js al servir.

📋

Cero Registros de Servidor

✓ VERIFICADO

Tus entradas (contraseñas, claves, código, archivos) nunca se transmiten a ningún servidor.

✓ No hay manejadores de solicitudes del lado del servidor que procesen entradas de herramientas.
✓ Cloudflare Pages solo sirve activos estáticos — no puede leer entradas de formularios.
✓ En DevTools → Red: no se realizan solicitudes POST/PUT durante el uso de herramientas.
✓ Los logs de Cloudflare solo contienen: timestamp, ruta URL, código de estado e IP anonimizada.

Nota técnica: Verificable: Abre DevTools → pestaña Red → usa cualquier herramienta → observa cero llamadas XHR/fetch a endpoints externos.

🚫

Cero Scripts de Rastreo Externo

✓ VERIFICADO

Sin Google Analytics, GTM, Meta Pixel, Hotjar, ni ningún rastreo de terceros.

✓ Sin etiquetas <script> cargando desde google-analytics.com o googletagmanager.com.
✓ Sin solicitudes de beacon a endpoints de análisis en el tráfico de red.
✓ Sin cookies de terceros más allá de las funcionales esenciales con consentimiento RGPD.
✓ Todo el JavaScript es de primera parte, empaquetado por Astro en tiempo de compilación.

Nota técnica: Verifica: Instala "uBlock Origin" → DevOmniTools genera cero alertas de rastreo.

⚖️

Cumplimiento RGPD y CCPA

✓ CUMPLE

Cumplimiento total con el RGPD de la UE y las regulaciones de privacidad CCPA de California.

✓ Banner de consentimiento de cookies en la primera visita con controles detallados.
✓ Cookies funcionales solo para preferencia de tema y estado de consentimiento.
✓ Política de Privacidad documenta todo el manejo de datos.
✓ Procesador de datos: Cloudflare, Inc. (conforme al RGPD, Cláusulas Contractuales Estándar de la UE).

Nota técnica: Política de Privacidad: /es/privacy-policy/ | Política de Cookies: /es/cookie-policy/

📬 Divulgación Responsable

Si descubres una vulnerabilidad de seguridad en DevOmniTools, por favor repórtala de forma responsable. Respondemos en 72 horas.

📧 Email: [email protected]