Privacidad Política

Última actualización: 23 de marzo de 2026

Nuestro compromiso de privacidad

TofuPas fue construido sobre un principio simple: tus contraseñas te pertenecen. No se ejecutan análisis, se sirven anuncios, o se venden datos personales. La privacidad no es una característica. Es la fundación.

1. Nuestro compromiso

No hay datos. Sin rastreo. Sin compromisos.

TofuPass está diseñado para minimizar la recopilación de datos y mantener la generación de contraseñas local siempre que sea posible. La mayoría de las características básicas funcionan completamente en su navegador, y donde se requiere una solicitud de red, esta política explica exactamente lo que se envía y por qué.

TofuPass es propiedad y operado por Matthew Johnson, también conocido públicamente como TofuWater.

2. Lo que no recogemos

La lista corta: todo.

  • Contraseñas del generador principal
    Generado localmente en su navegador. No enviado a los servidores TofuPass.
  • Cuentas y perfiles
    No hay registros, logins, perfiles de usuario o identificadores basados en la cuenta.
  • Análisis
    No Google Analytics, Plausible, Fathom o cualquier script de seguimiento.
  • Publicidad
    No hay redes de anuncios. No hay publicidad dirigida. No hay seguimiento monetizado.
  • Información personal
    No hay nombres, correos electrónicos, cuentas o información de identificación requerida o recogida.

3. Cómo funciona

Generación local, API honesta.

Sitio web

El generador de contraseñas principal crea contraseñas en su navegador usando la API de Crypto Web. TofuPass no recibe las contraseñas que generas en esa página. Después de cargar la página, la generación funciona fuera de línea.

API

La API pública genera contraseñas y contraseñas del lado del servidor usando un RNG criptográficomente seguro. Los valores generados se devuelven en la respuesta y no se almacenan intencionalmente después de la entrega. La API también expone contadores agregados a través de /api/stats.

4. Solicitudes de terceros

Usado con moderación y explicado claramente.

Algunas páginas solicitan activos o servicios de terceros como parte de la entrega normal de páginas. Estos proveedores pueden recibir datos de solicitud técnica como su dirección IP, metadatos del navegador y encabezados estándar HTTP cuando su navegador carga esos recursos.

  • Stress Comprobaciones de incumplimiento de un semestre
    El Stress Tester envía sólo los primeros 5 caracteres del hash SHA-1 de su contraseña a la He estado Pwned rango API. Su contraseña completa y el hash completo permanecen en su dispositivo, y la coincidencia se hace localmente.
  • Fuentes y bibliotecas de primera línea
    El sitio actualmente carga algunos activos de proveedores como Bunny Fonts, CDN de Tailwind, y jsDelivr/Alpine.js. Carga esos activos pueden crear solicitudes estándar del navegador a esos proveedores.
  • Proveedores de infraestructura
    TofuPass se entrega a través de infraestructura como Cloudflare, que puede procesar metadatos de conexión para proporcionar protección de caché, seguridad y abuso.

5. Características del explorador local

Clipboard y procesamiento en el navegador solamente.

TofuPass puede copiar contraseñas generadas o fragmentos de código a su portapapeles cuando haga clic en los controles de copia. Esa acción es manejada por su navegador en su dispositivo. El Stress Tester compute contraseña hashes localmente antes de hacer cualquier solicitud k-anonymity.

6. Cookies y seguimiento

No hay cookies de análisis de TofuPass.

TofuPass no utiliza análisis de primera persona, cookies publicitarias o píxeles de seguimiento. Los proveedores de terceros involucrados en la entrega de activos o infraestructura pueden utilizar sus propias cookies o mecanismos de registro de acuerdo con sus políticas.

7. Seguridad

Defensa en profundidad.

Todas las páginas se sirven sobre HTTPS. TofuPass utiliza la criptografía moderna del navegador para la generación local y depende de las protecciones de infraestructura como Cloudflare para la disponibilidad y seguridad de bordes.

8. Contacto

¿Preguntas? Somos fáciles de alcanzar.

Si tiene alguna pregunta sobre esta política de privacidad o cómo TofuPass maneja sus datos, email hola indicada en.