Prueba 1: mira la red
- Abre una herramienta de TotClassroom, por ejemplo las fichas de matemáticas.
- Abre las herramientas de desarrollador (F12, o Ctrl+Mayús+I; en Mac, Cmd+Opción+I) y entra en la pestaña Red (Network). En Safari hay que activar antes el menú Desarrollador en los Ajustes.
- Limpia la lista de peticiones, rellena el formulario y pulsa el botón de crear el PDF.
- Mira la lista: ninguna petición envía lo que has escrito a ningún sitio. Las subidas son peticiones POST o PUT, y aquí no hay ninguna con tus datos.
Prueba 2: desconéctate
- Abre una herramienta cualquiera tras haber visitado la web una primera vez.
- Activa el modo avión o desconecta el wifi.
- La herramienta sigue funcionando y el PDF se crea igualmente, porque todo ocurre en tu dispositivo.
Prueba 3: mira las reglas de la página
- En la pestaña Red, haz clic en la petición de la página y busca la cabecera content-security-policy.
- Verás que connect-src solo permite el propio sitio de TotClassroom, blob: y data:. No hay ningún dominio de terceros.
Qué deberías ver
Sí verás peticiones para descargar la página, el código y las fuentes. Son descargas para cargar la herramienta, no subidas de lo que escribes. Tras la primera visita, una copia del código de la web queda guardada en el navegador para que funcione sin conexión.
Qué demuestra y qué no
Demuestra que el navegador no envía lo que escribes a ningún sitio mientras usas la herramienta. No protege contra extensiones del navegador o un dispositivo comprometido, y el servidor ve las peticiones normales para cargar la web, como cualquier otra. Más detalles en la página de privacidad.