Local
Lo que se queda en tu equipo
Ofusca abre el documento, lo analiza y lo censura dentro de tu navegador. La detección de caras, de texto y de datos personales usa modelos que se descargan una sola vez y se ejecutan en tu dispositivo.
La copia que descargas sale sin los metadatos del original: las imágenes, sin EXIF, y los PDF, sin autoría ni fechas de creación.
Si activas el autoguardado, la sesión, con el documento original, se guarda en tu navegador para que puedas recuperarla, y caduca a las 72 horas. Viene apagado.
Tu equipo es el único sitio donde el documento podría quedar expuesto.
Si estuviera comprometido, con un programa malicioso o con una extensión del navegador que lea las páginas que visitas, Ofusca no tendría forma de evitarlo.
Con red
Lo que sale, y cómo
Nada sale por su cuenta. Esto es todo lo que puede salir, y solo cuando tú lo pides.
Los servidores están en Francia, en OVH. La política de seguridad de la página solo deja conectar con ellos, así que el navegador bloquea cualquier otro destino.
-
Cifrado de extremo a extremo
Compartir por QR o enlace
El documento se cifra con AES-256-GCM antes de salir, y la clave va en el fragmento del enlace, que el navegador nunca envía al servidor. Se descarga una sola vez, y como mucho dura el plazo que elijas, de 5, 15 o 30 minutos.
-
Cifrado de extremo a extremo
El mensaje efímero
Ocultar y extraer un mensaje en una imagen ocurre en tu navegador. Si eliges el mensaje efímero, la imagen sube cifrada, igual que al compartir.
-
Cifrado de extremo a extremo
Escanear con el móvil
La foto viaja cifrada del móvil al ordenador, con la clave en el fragmento del enlace. Caduca a los 5 minutos, o a los 15 si son varias páginas.
-
Al pulsar Enviar
Una sugerencia
Viajan el texto que escribes, tu nombre si decides ponerlo y la versión de Ofusca. No se pide tu correo.
-
Solo si te suscribes
La newsletter
Tu dirección de correo y la constancia de que consentiste. La lista la custodia Resend, en Estados Unidos, con las garantías del RGPD.
-
Antes de subir nada
La verificación antiabuso
Tu navegador resuelve una prueba de trabajo contra Cap, una instancia nuestra en otro servidor, también en Francia. No interviene ningún proveedor externo que la valore.
Sin rastreo
Sin cookies ni analítica
Ofusca no usa cookies, ni propias ni de terceros, y no incorpora medición de producto ni telemetría de ningún tipo.
La contrapartida la asumimos nosotros, porque no sabemos cuántas personas usan Ofusca ni dónde se atasca la experiencia. Por eso, si algo falla, escribirnos es la única manera de que lo sepamos.
Sin fiarte de nadie
Compruébalo tú mismo
Lo que pasa en tu navegador se ve con sus propias herramientas, en menos de dos minutos.
En la aplicación tienes la misma guía con más detalle, en Ayuda, «¿Es realmente privado?».
-
Abre las herramientas de desarrollo
Pulsa F12, u Opción+Cmd+I en un Mac, y ve a la pestaña Red.
-
Trabaja con un documento
Ábrelo, censúralo y expórtalo. Verás descargas del propio dominio, como los archivos de la aplicación y, la primera vez, los modelos de detección, pero ninguna petición que lleve tu documento.
-
Desconecta internet
Con la aplicación ya cargada, quita la conexión y repite. Todo sigue funcionando salvo lo que necesita red por definición, que es compartir, el mensaje efímero y escanear con el móvil.
-
Arma el modo búnker
Si no quieres preparar nada a mano, descarga antes lo que hace falta y después impide que la aplicación hable con nuestro servidor. Está en la portada, bajo la zona de carga.
Lo que ocurre dentro del servidor no se ve desde el navegador.
Los plazos de borrado o que no se anote una línea por visita son una declaración nuestra. Si prefieres no depender de ella, el modo búnker impide que la aplicación envíe nada.
Lo poco que pasa por él
Cómo se protege el servidor
Revisamos la seguridad del código y del servidor cada cierto tiempo, y dejamos por escrito lo encontrado y cómo se corrigió. Son revisiones internas, no auditorías de un tercero. La última, en octubre de 2026.
El detalle, con los plazos de cada dato, está en la política de privacidad.
-
Cifrado en tu navegador
Lo que viaja cifrado de extremo a extremo usa AES-256-GCM, y la clave va en el fragmento de la URL, que el navegador nunca envía al servidor.
-
Conexión siempre cifrada
Todo el tráfico va por HTTPS, y el sitio le indica a tu navegador que no acepte nunca una conexión sin cifrar.
-
Conexiones acotadas
La política de seguridad de la página solo le permite conectarse con nuestro servidor y con nuestra instancia de verificación antiabuso. El navegador bloquea cualquier otro destino.
-
Un servidor con lo mínimo
La aplicación corre en un contenedor sin privilegios de administrador y con el sistema de archivos en solo lectura, salvo los datos temporales y lo poco que la política de privacidad dice que guardamos.
-
Acceso denegado si falla la verificación
Las funciones que suben un documento al servidor exigen antes superar un reto antiabuso. Si la verificación no puede completarse, se deniega el acceso en lugar de dejarlo pasar.
-
Registros protegidos
Los registros del servidor de entrada se cifran antes de salir de la máquina con una clave que solo tenemos nosotros.
-
Dependencias vigiladas
Las librerías de terceros van con versiones fijadas, y una versión nueva no se acepta hasta un día después de publicarse. Además hay comprobaciones automáticas de vulnerabilidades conocidas en las dependencias y de credenciales filtradas en el código.
-
Servidores fortificados
Instalan solos las actualizaciones de seguridad del sistema y su cortafuegos cierra al exterior los puertos internos. Una comprobación diaria avisa si aparece abierto alguno que no debería, y un sistema de detección de intrusiones bloquea las direcciones que lanzan ataques.
-
Acceso restringido
Solo el titular tiene acceso a los servidores. El panel de administración no tiene ningún puerto abierto a internet, y solo se llega a él por un túnel cifrado y tras una verificación de identidad. Por SSH se entra únicamente con clave, sin contraseña y sin que la cuenta de administrador pueda hacerlo directamente, y esas conexiones usan un intercambio de claves híbrido resistente a la computación cuántica (ML-KEM).
Aviso responsable
Si encuentras un fallo
Escribe a privacidad@ofusca.app, la misma dirección que figura en el archivo estándar security.txt. Si se trata de una vulnerabilidad, te pedimos que no la difundas hasta que la hayamos corregido. Se agradece el aviso responsable.
Si un incidente afectara a datos personales, lo notificaríamos a la Agencia Española de Protección de Datos en las 72 horas siguientes a conocerlo, salvo que sea improbable que suponga un riesgo para las personas, como explica la política de privacidad.