1. Ámbito y aceptación
Estos términos se aplican a las páginas y herramientas públicas bajo el dominio usepwd.com y sus directorios de idioma (por ejemplo /es/). El nombre de explotación es UsePwd.
Al abrir o seguir usando este sitio, confirmas que has leído y aceptas estos términos. Si no estás de acuerdo, deja de usarlo. Estos términos no sustituyen las notas técnicas comprobables de cada herramienta ni son una garantía de un resultado concreto.
2. Qué es el servicio
UsePwd es un sitio de herramientas de cifrado y privacidad con prioridad local en el navegador. Todas las herramientas se abren y se usan al momento: no hace falta registrarse ni iniciar sesión, y no hay cuenta de usuario ni almacén de contraseñas.
Las herramientas públicas actuales son:
- Generador de contraseñas: en la pestaña actual, Web Crypto genera 6–128 caracteres aleatorios o una contraseña legible
- Comprobar contraseña: estima la fortaleza en local y la cruza con una lista pública de contraseñas débiles que viaja con la página
- Limpiar URL: quita en local los parámetros de seguimiento de los enlaces y enmascara formatos sensibles habituales
- Enlace de un solo uso: cifra en local con AES-256-GCM, envía el texto cifrado al servidor y crea un enlace de lectura de un solo uso
- Cifrar archivo: cifra o descifra archivos en flujo con AES-256-GCM en local, un archivo de hasta 5 GB
Salvo Burn-Link, que guarda texto cifrado cuando tú lo creas, el texto en claro, las claves y los archivos de las herramientas anteriores no se envían a UsePwd como cuerpo de la petición por defecto. Los límites del tratamiento están en la Política de privacidad.
3. Sin cuentas
El sitio no ofrece registro, inicio de sesión, perfil de usuario ni almacén de contraseñas, así que tampoco emite sesiones de acceso ni guarda por ti resultados generados, claves a comprobar, texto de limpieza ni archivos cifrados.
Al cerrar o recargar la pestaña, lo que no hayas copiado, exportado o descargado tú no aparece en el servidor, y no podemos buscarlo, exportarlo ni restaurarlo «como de un usuario». Si necesitas conservarlo, ponlo en un dispositivo que controles o en tu propio gestor de contraseñas.
4. De qué eres responsable
Tú respondes de lo que escribes, generas, descargas y envías desde este sitio, incluido, sin carácter limitativo:
- Cómo guardas una contraseña generada y en qué sistemas la usas
- Si envías un Burn-Link a la persona correcta, y las capturas, copias o reenvíos en su dispositivo
- Si la contraseña de un archivo es lo bastante fuerte, si viaja aparte del texto cifrado, y que una contraseña olvidada no se puede descifrar
- Si el resultado enmascarado aún necesita una revisión humana antes de enviarlo
- Si tu navegador, tu sistema operativo y el portapapeles están en un entorno de tu confianza
Estas herramientas no sustituyen la autorización de acceso, la revisión de cumplimiento ni una evaluación de seguridad profesional del sistema de destino. Antes de usar un resultado en una cuenta de trabajo, en producción o en el sistema de otra persona, confirma que tienes derecho a hacerlo.
5. Uso aceptable
Al usar este sitio, no debes:
- Usar Burn-Link u otras APIs para difundir secretos que no tienes derecho a compartir, contenido ilícito, o para defraudar o acosar a terceros
- Intentar eludir el número de lecturas, el plazo de validez o el borrado del texto cifrado de Burn-Link
- Lanzar contra el sitio o
/api/secretspeticiones masivas, escrituras automatizadas o denegación de servicio más allá de un uso normal - Estorbar el uso de otras personas, o sondear o dañar el alojamiento y las protecciones
- Hacer pasar este sitio por un servicio que operas tú, o redistribuirlo tras quitar las marcas necesarias para identificar UsePwd
Podemos limitar peticiones anómalas (por ejemplo, devolver un límite de frecuencia) o borrar texto cifrado de Burn-Link que incumpla este apartado. Eso no es vigilar texto en claro: el servidor no ve el fragmento de la clave y no puede descifrar por ti.
6. Límites de las herramientas
Cada herramienta funciona según está implementada en la página actual. Lo siguiente no son promesas de este sitio:
| Herramienta | Qué hace | Qué no garantiza |
|---|---|---|
| Generador de contraseñas | Extrae caracteres aleatorios o una contraseña legible con Web Crypto del navegador; por debajo de 8 caracteres avisa de que la seguridad es más baja | No garantiza que una contraseña encaje en la política del sitio de destino, ni la guarda ni la recupera por ti |
| Comprobar contraseña | Estima en local la entropía y el orden de magnitud del tiempo de descifrado, y cruza una lista pública integrada de contraseñas débiles filtradas | No es una búsqueda en toda la web ni consulta una API externa de filtraciones; que no aparezca en la lista no significa que nunca se haya filtrado |
| Limpiar URL | Quita parámetros de seguimiento según formatos habituales y enmascara teléfonos, números de documento, correos, API Key y similares | No puede detectarlo todo; en un envío importante, revísalo tú. No se afirma ninguna certificación ni aval de cumplimiento |
| Cifrar archivo | Cifrado y descifrado en flujo AES-256-GCM, salida .lock / .enc; el archivo y la contraseña no se suben |
Una contraseña perdida no se puede recuperar. Cómo guardas o transmites el archivo cifrado después es cosa tuya |
| Enlace de un solo uso | Cifra en local y luego sube el texto cifrado; la clave solo está en el fragmento # de la dirección. El texto cifrado se borra al alcanzar el número o el plazo |
El texto en claro no se puede recuperar desde el servidor. Tras una captura o una copia, destruir el enlace no recupera lo ya visto |
7. Condiciones especiales de Burn-Link
Al crear un enlace, el texto se cifra primero en la pestaña actual. El texto en claro no supera los 32 KB. Los únicos campos que van al servidor son el texto cifrado, ttl_hours y max_reads (1–10 lecturas). La clave de descifrado va en el fragmento de s.html?id={id}#{key} y no se envía con la petición HTTP.
La página de lectura es pública para quien la reciba; no hace falta cuenta. Al alcanzar el número que fijaste o al superar el plazo, el texto cifrado se borra del servidor y ya no se puede leer. Si eliges «destruir solo al leer», el texto cifrado espera a ser leído para borrarse, pero sigue limitado por el número de lecturas.
Tú decides a quién envías el enlace completo. Una vez el enlace sale de esta página, las copias, capturas o reenvíos en el dispositivo de la otra persona quedan fuera de nuestro control. Un enlace perdido tampoco nos obliga a restaurar una copia en claro.
8. Propiedad intelectual
Los derechos sobre los textos de las páginas, la maquetación, las marcas (incluido el logotipo de texto USEPWD) y el código fuente del sitio en usepwd.com pertenecen al operador, salvo lo que disponga la ley. Puedes abrir las herramientas para uso personal y copiar los resultados que hayas generado.
Los derechos sobre el contenido que escribes o generas en una herramienta siguen siendo tuyos o del titular original. Nos concedes una licencia limitada para alojar texto cifrado solo en lo necesario para prestar Burn-Link: guardar el texto cifrado durante el plazo y el número de lecturas, y borrarlo al caducar o tras la última lectura. Esa licencia no incluye ver el texto en claro ni usar el texto cifrado para ningún otro fin.
9. Exención de responsabilidad y disponibilidad
Las herramientas se ofrecen «tal cual». El cifrado y el azar dependen de la implementación Web Crypto de tu navegador actual; otro navegador, una extensión o una política de empresa pueden afectar a si una función está disponible. No garantizamos que en un momento dado puedas abrir una página, crear un enlace o leer texto cifrado aún no caducado.
Estos términos no prometen un porcentaje de disponibilidad, un plazo de respuesta, atención con personal de guardia ni un baremo de indemnización. El sitio no muestra correo de soporte ni ofrece bandeja de tickets. Las pérdidas por una custodia descuidada, un enlace mal enviado, una contraseña olvidada, un entorno de navegador que no es de confianza, o porque un tercero intercepte algo que ya habías copiado, corren de tu cuenta.
En la medida en que lo permita la ley, UsePwd no responde de daños indirectos, de beneficios esperados ni de datos que no se puedan recuperar. Al no haber cuentas, de todos modos no podríamos recuperar por ti un resultado local.
10. Cómo se actualizan estos términos
Cuando cambie el conjunto de herramientas, los campos de Burn-Link o los límites de uso, reescribiremos esta página y actualizaremos la fecha de «Última actualización» de arriba. Seguir usando el sitio implica que entiendes las condiciones según el texto actualizado.
El tratamiento de datos está en la Política de privacidad. Para comprobar al momento si una contraseña, un archivo o una clave ha salido del navegador, abre las notas de la herramienta correspondiente.