Nadie puede rastrear una nota hasta ti

Estás a punto de escribir algo que no le has dicho a nadie. Es razonable querer saber exactamente qué pasa con ello. Esta es la respuesta técnica, y la última sección es la que más importa.

Lo que nunca te pedimos

Ninguna cuenta. Ningún correo. Ningún usuario, ninguna contraseña, ningún teléfono, ninguna verificación de ningún tipo. No hay registro porque no hay nada a lo que registrarse. Nada de este sitio conoce un nombre, porque ningún campo de este sitio pregunta uno.

Qué es una nota en realidad

En la base de datos, una nota plantada son seis columnas y nada más:

• un identificador aleatorio
• su posición en la espiral
• el texto que escribiste
• cuándo se plantó
• cuánta gente la ha reportado
• una huella de autor — ver abajo

No hay columna para un nombre, un dispositivo, una sesión, un navegador ni una ubicación. No es que estén vacías: no existen.

Tu dirección IP, y qué pasa con ella

Toda conexión de internet lleva una dirección IP. No podemos no recibir la tuya: es como la respuesta encuentra el camino de vuelta. Lo que importa es qué pasa después, y lo que pasa después es que no se escribe en ningún sitio.

Primero se reduce. Una dirección IPv6 se recorta a su prefijo /64, el bloque que tu proveedor le da a tu casa, así que los dieciocho trillones de direcciones por las que podrías ir rotando se convierten en una sola. Después pasa por HMAC-SHA256 con una clave secreta, y guardamos los primeros 32 caracteres hexadecimales. Esa cadena es la huella. La dirección en sí no llega nunca a la base de datos.

La clave secreta es la parte que hace el trabajo, y merece la pena ser concreto sobre por qué. Sólo existen unos 4.300 millones de direcciones IPv4. Un SHA-256 normal de todas y cada una se calcula en un portátil en lo que dura una comida, y te da una tabla que va del hash de vuelta a la dirección. Esa tabla aquí no sirve de nada: sin la clave, la huella de tu dirección no es ningún valor que esté en ella. La clave vive en el entorno del servidor, no en la base de datos. Quien se llevara una copia de la base de datos no la tendría.

Y luego se borra

La huella existe para exactamente un trabajo: los límites de ritmo, que miran tres minutos atrás y un día atrás. Pasado eso es riesgo sin ninguna utilidad. Así que se borra, cada vez que alguien planta:

update notes set author_hash = ''
 where author_hash <> ''
   and created_at < now() - interval '2 days'

Dos días y no uno, porque el límite diario cuenta exactamente 24 horas hacia atrás y un reloj que no se pone de acuerdo consigo mismo en el borde no debería regalarle una nota a nadie.

A los dos días la huella de tu nota es una cadena vacía. La base de datos no puede decir que tu nota y otra vinieran del mismo sitio — no porque prometamos no mirar, sino porque el valor ya no está.

Lo que guarda tu navegador

Cuatro cosas, todas en tu dispositivo, ninguna se nos envía nunca: si ya has visto la tarjeta de bienvenida, el idioma que elegiste, cuándo termina tu espera para volver a plantar, y la lista de notas que has reportado.

Lo último es a propósito. Que viva de tu lado es lo que nos permite no recordar, por ti, qué notas te parecieron mal. Y no hay cookies en absoluto: este sitio no pone ninguna, en ninguna circunstancia.

Nada de nadie más

Ninguna analítica. Ningún píxel de seguimiento. Ninguna fuente cargada desde el servidor de otra empresa. Nada incrustado. La Content-Security-Policy que este sitio manda con cada página se niega a cargar scripts, estilos, imágenes, fuentes o conexiones desde cualquier sitio que no sea este dominio. Los botones de compartir llegan a WhatsApp, X o Facebook sólo en el momento en que pulsas uno.

Lo que no podemos prometer

Todo lo de arriba vale exactamente lo que esta sección sea de honesta, así que ahí va sin suavizar.

• Tu proveedor de internet sabe que te has conectado aquí. Nada construido de este lado puede cambiarlo.
• El sitio corre en Vercel y la base de datos en Supabase. Los dos ven el tráfico en tránsito y los dos guardan sus propios registros operativos, en sus términos y fuera de nuestro control. Eso es una propiedad de poner cualquier cosa en internet, no una decisión nuestra.
• Durante hasta dos días la huella existe. Alguien que tuviera la base de datos, la clave secreta y una dirección concreta que probar podría confirmar una sospecha. Confirmar, no descubrir: tendría que sospechar de ti de antemano.
• Si lo que escribes te identifica, nada de esto sirve. El texto es público y permanente, y las notas no se retiran a petición: esa es la misma promesa que mantiene en pie a todas las demás.
• Esto no es Tor. Si estás en una situación en la que que te vinculen con lo que escribes sería de verdad peligroso, usa herramientas hechas para eso, no una web de árboles.

Cómo comprobar todo esto tú mismo

Ahora mismo, en este navegador. Abre las herramientas de desarrollo: en Cookies no encontrarás absolutamente nada, y en Local Storage exactamente las cuatro claves de arriba. Cambia a la pestaña de Red y recarga la página: cada una de las peticiones va a este dominio y a ningún otro.

Lo más fuerte de esta página no es una promesa. Es que a los dos días ya no queda nada que prometer.