Última actualización: octubre de 2026.

Tres hechos cubren casi todo:

1. Tus fotos nunca se suben. La conversión — decodificación HEIC más codificación a JPG/PNG/WebP — corre en un worker WebAssembly dentro de tu pestaña. No hay endpoint de subida ni servidor de procesamiento.
2. Una descarga sí ocurre. Con el primer archivo HEIC, tu navegador baja el propio decodificador (/libheif-*.js y /libheif-*.wasm, ~1,5 MB) — desde el dominio de este sitio, no de un CDN de terceros. Después, la herramienta funciona totalmente sin conexión: corta la red y sigue convirtiendo.
3. La fontanería web habitual sigue ahí. Los registros del alojamiento y las peticiones de anuncios existen — descritos abajo.

Alojamiento y registros

Las páginas y los recursos estáticos — incluido el decodificador — los entrega Cloudflare. Su borde registra metadatos estándar de la petición (dirección IP, user agent, marca de tiempo, URL) para servir tráfico, resistir abusos y producir recuentos agregados. No hay cuentas de usuario ni formularios, así que nada liga esos registros contigo ni con tus archivos.

Conteo de uso

Lo único que viaja para contar el uso es una señal sin cookies por página vista —dirección de la página, dominio del sitio de procedencia, idioma de la página y la etiqueta de campaña del enlace, si la hay— y una segunda al salir, con el tiempo que estuvo abierta.

Nuestro servidor añade la hora, el país y el proveedor de red que indica Cloudflare, un tipo de dispositivo (móvil, tableta, ordenador o bot) deducido del user-agent del navegador, una categoría aproximada de origen y una marca para filtrar bots. Los visitantes diarios se cuentan con un código cifrado a partir de tu dirección IP, tu navegador, la fecha y un valor secreto; se reinicia cada día y la IP no se guarda. Sin cookies, y nada de tus imágenes —ni píxeles, ni nombres de archivo, ni tamaños— va en ella.

Publicidad

El sitio se financia con anuncios de Google AdSense. Cuando cargan, Google puede escribir o leer cookies para medir impresiones y, donde se permite, personalizarlos — aplican sus propias políticas. Desactívalo en la configuración de anuncios de Google o bloquea cookies de terceros; la conversión funciona igual con los anuncios bloqueados.

Analítica

Podemos consultar tráfico agregado respetuoso con la privacidad (sin rastreo entre sitios, sin perfiles). Los nombres de archivo, el contenido de las fotos y los resultados nunca forman parte de eso — no llegan a la red.

Tus controles

• Los artículos se leen bien con JavaScript desactivado; el conversor lo necesita.
• Las cookies y la personalización de anuncios son ajustes de tu navegador.
• Preguntas sobre la política: hello@photopassport.online.

Cambios

Las revisiones llegan a esta página con una nueva fecha de «última actualización».