Nada de tu foto sale de tu dispositivo.
Escrito campo por campo, porque una página de privacidad que describe una categoría en lugar de un código no vale la pena leerla.
Tu foto
El archivo que eliges lo lee tu navegador con la File API y se analiza en la página que estás mirando. No hay subida, ni proceso en servidor, ni copia de tu imagen en ningún sitio que no sea la pestaña. Limpiar o editar produce un archivo nuevo, también en la pestaña, que tu navegador guarda como guarda cualquier descarga. El archivo de tu disco no se toca nunca. Cerrar la pestaña es el final de todo esto.
Qué cuenta la analítica
Las visitas las cuenta Umami, que no pone cookies ni identificadores y no puede seguirte a otro sitio. Junto a eso, usar una función registra seis campos y ni uno más: qué función era, el tipo de archivo tal como lo informa tu navegador, si el archivo llevaba GPS y si era un JPEG editable. El archivo en sí, su nombre, las coordenadas y el valor de cada etiqueta se quedan en la pestaña. Si una foto tenía ubicación se registra como sí o no; dónde estaba esa ubicación no se registra en absoluto.
Publicidad
Las páginas de la guía pueden llevar publicidad de Google AdSense. Ninguna página con el espacio de trabajo la lleva, y no es cuestión de contención: la lista de superficies con permiso para servir un script de anuncios vive en un solo archivo, por defecto rechaza, y una prueba falla si alguna vez se le añade una página de trabajo. Donde no hay un identificador de editor configurado, no se solicita ningún script de publicidad: ni oculto con estilos, ni cargado y sin usar.
No hay nada que enviar
Sin cuentas, sin inicio de sesión, sin formularios, sin boletín, sin comentarios, sin subidas. Nada te pide una dirección ni un nombre, así que no hay nada de eso que guardar, filtrar o entregar. Las tipografías se sirven desde este dominio y no desde una red de fuentes, así que abrir una página no anuncia la visita a un tercero antes de que hayas hecho nada.
Qué queda fuera de esta página
El servidor que te entrega estos archivos ve una petición como la ve cualquier servidor web —una dirección, una hora, un agente de usuario— porque así funciona HTTP. Donde sí se ejecuta un script de publicidad, lo que Google haga con él lo rige Google y no esta página. Decir otra cosa sería arrogarse autoridad sobre algo que está fuera del código, que es justo el fallo que este sitio entero está construido para evitar.