Seguridad

Cómo protege KORIXA el sitio y tus datos, en lenguaje claro.

Procesamiento local: cada herramienta de este sitio funciona por completo dentro de tu navegador. Los números, textos y archivos que introduces se procesan en tu dispositivo y nunca se suben ni se almacenan en nuestros servidores. No hay cuentas de usuario ni base de datos con datos de usuarios.

Solicitudes a terceros: un número reducido de herramientas obtiene datos públicos por HTTPS mientras las usas — tipos de cambio (open.er-api.com), consultas de direcciones IP (ipapi.co, que necesariamente ve la IP consultada) y texto de versículos del Corán (api.alquran.cloud). Ninguna otra herramienta envía tus datos a ningún lugar.

Analítica y registros: usamos Google Analytics y Cloudflare Web Analytics para medir páginas vistas de forma agregada, y nuestro proveedor de alojamiento (Cloudflare) conserva registros técnicos estándar por seguridad y rendimiento. Estos flujos se describen en la Política de Privacidad.

Protección del sitio: el sitio se sirve exclusivamente por HTTPS con HSTS y lleva cabeceras endurecidas — Content-Security-Policy, X-Frame-Options, X-Content-Type-Options, Referrer-Policy y Permissions-Policy. El área privada de administración está protegida con contraseña, cookies de sesión firmadas (HttpOnly, Secure, SameSite=Strict), tokens CSRF por solicitud y limitación de intentos de acceso.

Divulgación responsable: ¿encontraste un problema de seguridad? Avísanos antes de publicarlo. Correo: roplizeramr@gmail.com — ver /.well-known/security.txt. Leemos cada informe y respondemos a la mayoría en pocos días.

Esta página describe únicamente lo que el sitio hace realmente, y la actualizamos siempre que cambia la arquitectura. Última revisión: 2026-10-04.