Privacidad

Última revisión 2026-10-28

tosstome está hecho para que haya lo mínimo posible que conservar.

Archivos y mensajes

Los archivos y los mensajes de texto nunca se escriben en un almacenamiento. Una transferencia directa por WebRTC va de un dispositivo a otro y el navegador la cifra (DTLS). Cuando no es posible una conexión directa, el archivo pasa por un relé que se ejecuta en Cloudflare, que reenvía los bytes a medida que llegan y no los conserva. La conexión con el relé va cifrada entre cada dispositivo y Cloudflare (TLS), pero todavía no tiene cifrado de extremo a extremo.

Descubrimiento de dispositivos

Para mostrar entre sí los dispositivos de la misma red, el servidor agrupa las conexiones por dirección IP pública. La dirección se convierte en un hash antes de usarse, y el grupo existe solo mientras haya dispositivos conectados. Los nombres de los dispositivos son aleatorios y se crean en tu navegador.

Buzones

Un buzón creado con tosstome listen tiene dos claves secretas. El servidor guarda solo sus hashes SHA-256. La clave de envío viaja en la parte del enlace posterior a #, que los navegadores no envían al servidor en la petición de la página.

Cuentas, cookies y analítica

No hay cuentas. Contamos las visitas anónimas a las páginas (página, referencia, país, navegador, tipo de dispositivo y los parámetros de campaña que haya en el enlace) con Counterscale, una herramienta de código abierto que alojamos nosotros mismos. No establece cookies, no usa almacenamiento local y no guarda direcciones IP, y los enlaces de los buzones nunca forman parte de lo que ve. No hay otra analítica ni scripts de terceros. El sitio guarda en el almacenamiento local de tu navegador el nombre aleatorio de tu dispositivo. Cloudflare, que opera el servicio, procesa datos de conexión como las direcciones IP como parte de su prestación.

Código fuente

El servidor de tosstome, el código de transferencia y la herramienta de línea de comandos son de código abierto, así que se puede comprobar en el código cómo se retransmiten los archivos y qué conserva el servidor.