Guides
Qué registramos, y qué no
Versión corta: sin enlaces de vídeo, sin direcciones IP, sin archivos. El enlace que pegas se guarda como un hash unidireccional y nunca como texto. El identificador de visitante es un hash de la dirección y el navegador que cambia cuando cualquiera de los dos cambia. Los archivos descargados se transmiten y nunca se escriben en nuestro disco. A continuación, cada campo que realmente registramos y por qué existe.
Cada campo que escribimos, sin omisiones
| Campo | Ejemplo | Por qué existe |
|---|---|---|
| Marca de tiempo | 2026-08-01T14:22Z | Ordenar eventos |
| Tipo de evento | download_ok, extract_failed | Qué ocurrió |
| Hash del enlace | a3f2f9605acb5fe3 | Detectar un vídeo roto frente a muchos |
| Plataforma | youtube, tiktok | Qué sitios trae la gente |
| Calidad | 720 | Qué se elige |
| Hash de visitante | 7c41be09ad2f | Cuota gratuita; resultado del primer intento |
| Idioma | en, es | Qué traducciones importan |
| Detalle breve | merge_timeout | Diagnosticar fallos |
Esa es la lista completa. Sin cuenta, sin correo para uso gratuito, sin dirección, sin huella del dispositivo y sin enlace legible.
Por qué el enlace es un hash y no texto
La dirección que pegas es lo más sensible que entregas a cualquier descargador. Dice qué ves, y con el tiempo dice bastante más que eso.
Lo pasamos por SHA-256 y guardamos los primeros dieciséis caracteres. Es una operación unidireccional: el mismo enlace siempre produce el mismo hash, y nadie puede retroceder del hash al enlace. Ni nosotros, ni nadie que obtenga el archivo.
El hash sigue siendo útil para lo único que necesita hacer. Si cuarenta fallos comparten un hash, un vídeo está roto. Si cuarenta fallos tienen cuarenta hashes distintos, algo falla en el servicio. Ese es todo el propósito, y funciona sin el texto original.
Guardar enlaces en claro sería más fácil y respondería más preguntas. También crearía un archivo que es un riesgo desde el momento en que existe — y ninguna promesa de manejarlo con cuidado es tan buena como no tenerlo.
Por qué el identificador de visitante no es una identidad
Algún identificador es inevitable si un nivel gratuito tiene un límite diario. Sin uno, un límite no es un límite.
El nuestro es un hash de la dirección de red y la cadena del navegador, dieciséis caracteres. La dirección en bruto nunca se escribe en ningún sitio. Cambia de red y te conviertes en otro visitante; actualiza tu navegador y ocurre lo mismo. Es deliberadamente débil como identificador y suficientemente fuerte para un contador diario.
Responde a una pregunta de producto que nada más puede responder: qué pasó en el primer intento de alguien. Importa más de lo que parece — un servicio puede verse saludable en conjunto mientras falla a la mayoría de recién llegados en su primer intento, y sin una forma de agrupar los intentos de una persona ese patrón es invisible.
Lo que no puede hacer es seguirte entre redes, unir sesiones a lo largo del tiempo, ni conectarse con nada que hagas en otro sitio. No hay cookie para esto, y ningún rastreador de terceros está involucrado.
Archivos: transmitidos, nunca guardados
El vídeo en sí es la mayor pregunta de privacidad y tiene la respuesta más simple.
Para las calidades que ensamblamos, el archivo existe brevemente en una carpeta temporal mientras se construye, se te envía y se elimina. Para todo lo demás los datos pasan en fragmentos de 64 KB y nunca se escriben en disco.
Nada se acumula. No hay biblioteca de vídeos descargados, ni caché por enlaces populares, ni copia conservada por rendimiento. Si te preguntáramos mañana qué descargaste hoy, no podríamos decírtelo, y eso es por diseño, no por política.
Cachear sería la optimización obvia y no lo hacemos. Un vídeo popular pedido cien veces se obtiene cien veces, lo que nos cuesta ancho de banda cada vez. La alternativa es un almacén de archivos indexado por lo que la gente pidió — que es una biblioteca de peticiones con otro nombre, y estaría en un disco mientras fuera útil.
El mismo razonamiento descarta una función de historial de descargas, que la gente pide de vez en cuando. Mostrarte lo que guardaste la semana pasada requiere conservar un registro de lo que guardaste la semana pasada, ligado a algo que te identifique. Es una función genuinamente útil e incompatible con el resto de esta página, así que no existe.
Lo que añaden las cuentas de pago, y solo las de pago
Pagar exige más, y vale la pena precisar el límite.
- Dirección de correo. Para enviar la clave de licencia y los recordatorios de vencimiento. El uso gratuito nunca la pide.
- Hash de contraseña. Guardado vía scrypt — la contraseña en sí nunca se escribe.
- Registro de licencia. Plan, fechas, si está activa.
- Referencia de pago. Del proveedor de pagos, para poder emparejar un pago con una licencia.
Lo que una cuenta de pago sigue sin añadir es cualquier vínculo con lo que descargaste. El sistema de licencias y el registro de eventos no comparten identificador, deliberadamente — saber que una licencia está activa y saber qué guardó alguien son dos preguntas distintas, y solo podemos responder la primera.
Lo que podríamos recopilar y elegimos no hacer
La parte interesante de cualquier postura de privacidad no es lo que falta porque nunca hizo falta — es lo que estaba disponible, era útil, y se dejó de lado.
Referente. Los navegadores le dicen a un sitio de qué página vienes, y es genuinamente valioso para entender de dónde llegan los visitantes. En un descargador, a veces es la propia página del vídeo, lo que devolvería al registro exactamente lo que el hash del enlace elimina.
Una cookie duradera. Un identificador estable haría más difícil restablecer la cuota gratuita y nos permitiría seguir a una persona entre sesiones. La cuota funciona aceptablemente con un hash que cambia con la red, y el coste de la versión más fuerte es una identidad real donde no existía ninguna.
Analítica de terceros. Una sola línea de script respondería muchas más preguntas de producto de las que responden nuestros propios registros. También entregaría cada vista de página a una empresa con sus propios intereses, en un sitio donde la vista de página es la parte sensible.
Huella digital del dispositivo. Tamaño de pantalla, fuentes, zona horaria y hardware se combinan en un identificador que sobrevive a cambios de red y ventanas privadas. Es eficaz, invisible para la persona medida, y precisamente la técnica que alguien que usa una herramienta de navegador en lugar de una app intenta evitar.
Cada una de esas cosas habría facilitado la gestión del producto. Ninguna habría hecho que una sola descarga funcionara mejor, que es la prueba que aplicamos.
Cómo juzgar las afirmaciones de privacidad de cualquier descargador
Útil sin importar qué herramienta uses, porque la afirmación es fácil de hacer y rara vez se comprueba.
- ¿Requiere una cuenta para el uso básico? Si es así, todo lo que haces queda ligado a una identidad por construcción.
- ¿Cuántos rastreadores cargan en la página? Abre la vista de red del navegador. La analítica de terceros y los scripts publicitarios ven la página en la que estás, diga lo que diga la política propia del sitio.
- ¿La política de privacidad nombra campos específicos? ‘Respetamos tu privacidad’ no es una declaración sobre datos. Una lista de lo que se guarda sí lo es.
- ¿Explica la retención? ‘Mientras sea necesario’ significa indefinidamente.
- ¿Es una app o una extensión? Ambas tienen permisos mucho más allá de la tarea — más sobre esa contrapartida.
El punto dos atrapa más que el resto combinados. Una página con una política de privacidad cálida y nueve rastreadores publicitarios ha respondido la pregunta de una manera que el texto no.
El registro que apagamos, y el que tuvimos que añadir
Dos cambios hechos el 1 de agosto de 2026 explican nuestra postura mejor que cualquier declaración de política, porque ambos nos costaron algo.
El primero fue apagar el registro de acceso estándar del servidor web. Escribe una línea por petición que contiene la petición completa — y en este servicio la línea de la petición lleva la dirección del vídeo como parámetro. Cada enlace que alguien enviaba se estaba escribiendo en un archivo en forma legible, por un valor predeterminado que nadie había elegido. No se usaba para nada y contradecía lo que decíamos sobre los enlaces. Así que está apagado, y nuestro propio registro de acceso guarda la ruta sin la cadena de consulta.
Eso es una pérdida real. Los registros de acceso estándar son cómo se depura un servicio web, y funcionar sin uno es más difícil. Parecía la contrapartida equivocada mantener un archivo con los enlaces de todos por la conveniencia de una depuración ocasional.
El segundo cambio fue en sentido contrario. Durante mucho tiempo el registro de eventos solo guardaba fallos, lo que lo hacía inútil para las preguntas que importan: cuánta gente llega a una descarga terminada, qué plataformas traen, dónde los detiene el nivel gratuito. Diez fallos no significan nada sin saber si hubo veinte intentos o dos mil. Así que ahora también se registran los éxitos — los mismos campos, el mismo enlace con hash, ningún dato personal nuevo. Más registros, no más conocimiento sobre nadie.
La forma de ambas decisiones es la misma. La pregunta nunca es si registrar es bueno, es qué campo específico se gana su lugar. Un enlace en bruto no gana nada que un hash no gane, así que el enlace en bruto se va. Un evento de éxito gana algo que ningún evento de fallo puede dar, así que se queda. Aplicado campo por campo, ese razonamiento produce la tabla al inicio de este artículo — y es una tabla que podemos publicar precisamente porque no hay nada en ella que prefiramos que no supieras.
Una limitación honesta. Nuestro tráfico pasa por una red de distribución de contenido, como casi todos los sitios, y ese proveedor ve las conexiones para poder enrutarlas. No controlamos lo que cualquier red intermedia conserva. Lo que sí podemos decir es lo que nos llega y lo que escribimos, que es lo que documenta este artículo.
Preguntas frecuentes
¿Guardáis los enlaces que pego?
No. Cada enlace se convierte en hash con SHA-256 y solo se guarda el hash. El texto original nunca se escribe y no se puede recuperar a partir del hash.
¿Registráis direcciones IP?
No. Se usa un hash de la dirección y el navegador para el límite diario gratuito; la dirección en bruto nunca se escribe en ningún archivo.
¿Se conservan los archivos descargados en vuestros servidores?
No. Los archivos ensamblados se eliminan inmediatamente después de enviarse, y todo lo demás se transmite sin tocar el disco.
¿Necesito una cuenta?
No para uso gratuito. Solo se requiere una dirección de correo para una licencia de pago, para poder enviar la clave y los recordatorios de vencimiento.
¿Podéis saber qué descargué?
No. Podemos ver que una descarga de una plataforma y calidad dadas tuvo éxito, y un hash que no podemos revertir. El sistema de licencias no comparte identificador con el registro de eventos.
¿Cómo juzgo la privacidad de otro descargador?
Comprueba si requiere una cuenta, cuenta los rastreadores de terceros en la página, y revisa si la política nombra campos específicos en lugar de hacer promesas generales.
VidKeep funciona en tu navegador: pega un enlace, elige una calidad y guarda el archivo. Sin cuenta y sin aplicación.
Abrir VidKeepÚltima actualización: 2026-09-04. Revisamos nuestras guías a medida que cambian las plataformas.
