Privacidad del conversor de archivos: subida o en el dispositivo
Aquí privacidad quiere decir una sola cosa: si el archivo sale del dispositivo y qué dice el operador que pasa después.
Leído el 2026-10-29 en las páginas nombradas en Fuentes. No subimos un archivo de prueba, no cronometramos una conversión ni auditamos un trabajo de borrado.
Dos arquitecturas, no dos logotipos
Un conversor local ejecuta el decodificador en el navegador, normalmente como WebAssembly. Los bytes del archivo no necesitan un servidor de conversión. Un conversor por subida envía el archivo a un operador, ejecuta allí el trabajo y ofrece una descarga. HTTPS protege la transferencia. No cambia quién tuvo el archivo.
Puedes comprobar una afirmación de proceso local sin fiarte del eslogan. Carga la página, desconecta la red y convierte un formato cuyo motor ya esté en caché. Si el trabajo termina igual, ese trabajo no necesitaba el servidor. La primera visita puede descargar todavía el motor. Esa comprobación es un método, no un resultado que hayamos anotado: no la ejecutamos.
Lo que dicen las propias páginas de VERT, también donde difieren
La página de inicio de vert.sh, leída el 2026-10-29, dice que todo el procesamiento de archivos se hace en tu dispositivo. La página de privacidad, que dice haberse actualizado por última vez el 2026-10-06, es más estrecha: las conversiones, salvo los vídeos si hacen falta, ocurren en local, y la mayoría de las conversiones usan compilaciones WebAssembly de ImageMagick, Pandoc y FFmpeg, o Mediabunny en el navegador. La FAQ dice que todos los archivos que no son vídeo se convierten en el dispositivo, y que los archivos de vídeo se suben.
La página About describe el servidor de vídeo como una RTX 4000 Ada. Dice que un vídeo sin convertir permanece una hora, y que un vídeo convertido permanece una hora o hasta que se descarga por completo, y después se borra. La página de privacidad añade que un vídeo se conserva más tiempo solo con permiso explícito, para diagnosticar fallos. En un trabajo de vídeo fallido en el servidor puede recoger el id del trabajo, el nombre de archivo anonimizado, los formatos, el texto de error de FFmpeg y el propio vídeo solo con permiso.
La misma página de privacidad dice que las analíticas son una instancia autoalojada de Plausible, que las donaciones pasan por Stripe, que los ajustes viven en el almacenamiento local del navegador y que la nota se aplica a la instancia oficial. Una copia de terceros puede tratar los datos de otra manera. La FAQ también dice que una compilación puede poner PUB_DISABLE_ALL_EXTERNAL_REQUESTS en true para que la interfaz no llame al exterior ni por la conversión de vídeo ni por las analíticas.
Lo que dicen los servicios de subida sobre el borrado
La página de privacidad de CloudConvert dice que los archivos subidos se borran con el botón de eliminar y, como tarde, de forma automática a las 24 horas. Dice que los datos personales de una cuenta eliminada se retiran en un plazo de 72 horas, y los datos de registro a los 180 días. La página de seguridad dice que Lunaweb GmbH tiene un sistema de seguridad de la información con certificación ISO 27001, nombra a TÜV Süd para ese certificado, dice que las transferencias van cifradas con SSL y que los archivos se conservan solo para el procesamiento, no como almacenamiento permanente. No inspeccionamos sus servidores.
La página de privacidad de Convertio dice que la empresa no lee ni copia tus archivos, que los archivos de entrada y los temporales se borran tras la conversión, y que los archivos de salida se borran cuando pulsas la X o pasadas 24 horas. Dice que los archivos se conservan en la Unión Europea, y que el servicio recoge la dirección IP, los tipos de archivo, la duración y un indicador de éxito. Ese es el texto de su política. No es una auditoría.
Un extractor del que el README dice que no abre un socket
HatchZip ya es una fila del directorio, añadida el 2026-10-24. El README, leído el 2026-10-29, dice que el programa no se conecta a la red, no tiene código de red ni biblioteca de red, y no recoge nada ni envía nada. Nombra deny.toml como el archivo con el que la CI falla si un crate de HTTP, TLS o socket entra en el árbol de dependencias. No auditamos ese archivo y no ejecutamos el binario.
El mismo README dice que las descargas vienen de las publicaciones de GitHub y de hatchzip.dev, y que otros sitios que usan el nombre, como hatchzip.com, no están afiliados al proyecto. La URL del directorio es el repositorio. Una página que pide subir un archivo comprimido es otro producto. En qué se diferencian los archivos comprimidos del trabajo con imagen, audio, documento y vídeo está en la matriz de formatos. Instalar el programa está en alojar uno mismo un conversor, junto a las notas sobre el puerto de vertd.
Adónde seguir
La guía para decidir es cómo elegir un conversor de archivos en línea. Alojar tú el proceso de vídeo es alojar uno mismo un conversor. La ficha del directorio es VERT. Las puntuaciones de modelos son otro sistema de etiquetas: cómo FrontierDot etiqueta los benchmarks. Otro proyecto cuyo README describe una herramienta de navegador que deja los archivos en el dispositivo está en la cronología de AnyPS5. Todas las notas están en el índice del blog de Front.
Sigue leyendo
Todos los artículos, del más reciente al más antiguo, están en el índice del blog de Front.
- Cómo elegir un conversor de archivos en línea: Adónde va el archivo, antes que el logo.
- Alojar uno mismo un conversor: El demonio de vídeo en una máquina que administras.
- Qué dice el README de VERT: Las frases del repositorio, incluido el asterisco del vídeo.
- Cronología de AnyPS5: la herramienta para portar ejecutables de PS5 a PC, fechada con su propio repositorio.
Preguntas frecuentes
¿Un conversor que dice ser local sigue subiendo vídeo?
En VERT, la FAQ y la página About dicen que parte del vídeo se sube, mientras que la página de inicio dice que todo el procesamiento se queda en el dispositivo. Lee las dos. Lo que no es vídeo es la parte en la que esas páginas coinciden: se queda en local.
¿Una promesa de borrado a las 24 horas significa que el archivo se borró?
Significa que la página de privacidad lo dice. CloudConvert y Convertio escriben 24 horas al menos para la salida o para el caso automático. No vimos desaparecer un archivo.
¿Las analíticas son lo mismo que subir el archivo?
No. La página de privacidad de VERT describe analíticas anónimas y, por separado, los bytes del archivo. Puede haber una petición de analíticas aunque el archivo se quede en el dispositivo. El flag de compilación de la FAQ es como dicen que puedes desactivar las peticiones externas.
¿HatchZip sube el archivo comprimido?
El README dice que no se conecta a la red y no envía nada. Esa frase habla de este programa. No capturamos paquetes, y la frase no describe CloudConvert ni Convertio.