Saltar al contenido

Privacy Lab · evidencia reproducible

Privacidad demostrada con pruebas, no con promesas

Auditamos las 14 herramientas publicadas con documentos sintéticos. La prueba carga primero la herramienta, corta después Internet y solo entonces selecciona y procesa el archivo.

Audit V2 · 2026-08-30 · production · commit 9a5ebf9

14/14

Tras cortar Internet

14/14 completaron la operación y descargaron un resultado válido.

14/14

Control con red

14/14 completaron el mismo recorrido bajo monitorización.

0

Peticiones de procesamiento

0 offline y 0 en el control online.

0

Transferencia del documento

0 peticiones con datos del fixture y 0 orígenes externos.

Qué permiten afirmar los datos

  • Las herramientas siguen procesando localmente si pierdes la conexión después de haberlas cargado.
  • En el control online sintético no se detectó transferencia del documento.
  • No se detectaron orígenes externos de procesamiento.
  • No hubo peticiones de red de procesamiento en el control online.
  • Durante el procesamiento offline hubo silencio total de red.

Metodología

La secuencia evita una prueba engañosa basada en seleccionar el archivo antes del corte.

  1. Abrir la herramienta con Internet y esperar sus recursos.
  2. Cortar la conexión del navegador.
  3. Seleccionar el PDF o imagen sintética local después del corte.
  4. Ejecutar la operación real y confirmar la descarga.
  5. Repetir con red disponible para buscar peticiones, adjuntos, canarios y orígenes externos.

Resultado por herramienta

PASS = recorrido completado y descarga válida. Protección PDF se probó en modo proteger.

RutaOffline tras cargaControl onlineReq. procesamiento
/unirPASSPASS0 / 0
/dividirPASSPASS0 / 0
/extraer-textoPASSPASS0 / 0
/desproteger · protect modePASSPASS0 / 0
/rotarPASSPASS0 / 0
/metadatosPASSPASS0 / 0
/organizar-pdfPASSPASS0 / 0
/marca-de-aguaPASSPASS0 / 0
/comprimirPASSPASS0 / 0
/numerarPASSPASS0 / 0
/imagenes-a-pdfPASSPASS0 / 0
/pdf-a-imagenesPASSPASS0 / 0
/firmar-pdfPASSPASS0 / 0
/recortar-pdfPASSPASS0 / 0

Cómo interpretamos «0 transferencia»

No significa que una web nunca haga ninguna petición. Significa que durante las fases de procesamiento auditadas no hubo peticiones de procesamiento y el documento sintético, su canario y sus bytes no aparecieron como cuerpo o adjunto de red.

Stats Lite se trató aparte: se simuló DNT/GPC y solo se bloqueó /__stats-hit para no contaminar las estadísticas. Una señal anónima de visita no es una subida del PDF.

Lo que NO hemos probado

  • Abrir PDFPrivado desde cero con el navegador ya sin Internet.
  • Todos los navegadores, sistemas operativos y combinaciones de hardware.
  • Documentos reales de usuarios: la auditoría usa fixtures sintéticos.
  • Todos los submodos posibles; Protección PDF se ejercitó en modo proteger.

Arranque completamente offline desde cero: NOT_TESTED.

Evidencia pública y reproducibilidad

Publicamos un resumen técnico sanitizado, sus hashes y la metodología. El ZIP bruto no se publica porque contiene rutas locales y material interno de prueba.

Descargar resumen JSONLeer metodología TXTVer SHA-256

SHA-256 raw audit ZIP (not public): 8d79f1add93b2735689a17260de39d4eb0d42d7b2658dbfa7113b916438e435f

Capturas representativas

Recorridos offline con fixtures sintéticos. Son evidencia complementaria; los contadores proceden del informe estructurado.

Privacy Lab unir offline
/unir · offline
Privacy Lab protection offline
/desproteger · protect mode · offline
Privacy Lab PDF images offline
/pdf-a-imagenes · offline
Privacy Lab crop offline
/recortar-pdf · offline

Prueba manual equivalente

Carga una herramienta con conexión, espera a que termine de cargar, apaga tu Wi‑Fi, elige el archivo y procesa. Esta es la afirmación validada.