PairOnce, transferencia gratuita de navegador a navegador
Esta página describe solo la transferencia en vivo entre dos navegadores. Es una nota técnica sobre datos, no una política de privacidad formal ni asesoramiento jurídico. Esta página es una traducción; si difiere de la versión inglesa, prevalece la versión inglesa.

Datos y privacidad

Última revisión: 5 de noviembre de 2026. Enviar archivos y texto es gratis, sin registro ni pago. Los dos navegadores deben seguir abiertos, y quien recibe debe descargar o compartir los archivos y comprobar la copia guardada antes de cerrar la página.

Cómo funciona una transferencia

Transferencia en vivo: los navegadores se encuentran mediante el servicio de señalización de PairOnce y establecen una conexión WebRTC. Los archivos y el texto viajan entre los dos navegadores y la aplicación los cifra.
Estado efímero: las salas de conexión y el estado de sesión solo existen para establecer una conexión y caducan cuando termina. No hay cuentas, bandejas de entrada alojadas, almacenamiento de archivos en la nube ni recepción sin conexión.
Navegadores: PairOnce funciona en todos los navegadores actuales: Chrome, Edge, Firefox y Safari, en Windows, Mac, Linux, Android, iPhone y iPad.
Primero directo, retransmisor cuando hace falta: PairOnce conecta los dos navegadores directamente siempre que puede. Si el camino directo falla (por ejemplo con datos móviles, una VPN, un proxy o una red restringida), la página pasa a un retransmisor cifrado (TURN) que ofrece el servicio TURN gestionado de Cloudflare. Solo reenvía datos cifrados y no guarda nada: ve las direcciones IP de los dos dispositivos y cuántos bytes pasan, pero no el contenido de los archivos, sus nombres ni los mensajes. Cada dispositivo puede enviar y recibir 200 MB al mes a través del retransmisor (ambos sentidos sumados), una red 2 GB, y el retransmisor tiene un presupuesto mensual total de tráfico; cuando se agota, la página te pide conectar los dos dispositivos a el mismo Wi-Fi. Si ni siquiera el relé logra pasar (por ejemplo, en una red que solo deja salir el tráfico web a través de un proxy), las dos páginas envían los mismos datos cifrados por un WebSocket seguro a través de los servidores de PairOnce (Cloudflare Workers): también solo los reenvían, no guardan nada, ven lo mismo que el relé y descuentan los bytes de la misma cuota mensual.

Datos que el servicio puede tratar

Las solicitudes necesarias para la señalización, la limitación de frecuencia, la prevención de abusos y el funcionamiento pueden incluir la dirección IP de origen, la hora, valores efímeros derivados de los identificadores de sala y metadatos de la solicitud. Mientras una conexión pasa por el retransmisor, el servicio TURN de Cloudflare trata las direcciones IP de los dos dispositivos y el número de bytes según sus propias políticas. PairOnce no guarda registros de las conexiones por retransmisor; solo lee el total de bytes que Cloudflare comunica para cada credencial de retransmisor de corta duración (sin direcciones IP) para aplicar el presupuesto total y la cuota mensual de cada dispositivo. Para aplicar la cuota mensual de cada dispositivo, el servicio anota durante unos 90 minutos a qué identificador de dispositivo y a qué red (un resumen de la dirección IP calculado con una clave, no la dirección en sí) se emitió cada credencial de retransmisor, y suma los bytes que Cloudflare comunica para esa credencial al total de esa red y al de ese dispositivo en ella durante el mes calendario en curso; los meses anteriores se borran. Para saber cómo se usa PairOnce, el servicio guarda además algunos totales diarios: cuántos códigos de seis cifras se encontraron, cuántos dispositivos se unieron a un emparejamiento que mostraba un código, cuántos de ellos pasaron la comprobación del servicio y cuántos aprobó después el anfitrión (la página del anfitrión lo comunica una vez), cuántos dispositivos guardados volvieron a conectarse y cuántas credenciales de retransmisor se emitieron. La propia página comunica algunos más: cuántas conexiones fueron directas o por el retransmisor y cuántos intentos fallaron, cuántos archivos enviados llegaron o fallaron, cuántas veces llegó algo desde el menú de compartir del sistema, cuántas veces se instaló PairOnce, cuántas veces se abrió la página Pro desde el aviso del límite del retransmisor o del tamaño de archivo, cuántos archivos se rechazaron por superar la cuota de retransmisor restante, cuántos escaneos se enviaron como PDF, solo por tamaño (una página, dos o tres, cuatro o más), cuántos elementos del portapapeles se enviaron, cuántas salas de distribución se abrieron y cuántos dispositivos se unieron a una, y cuántas imágenes en vivo se iniciaron (cámara o pantalla); el servicio cuenta también cuántas credenciales de retransmisor denegó porque se había agotado una cuota mensual; el servicio Pro cuenta cuántos pagos se iniciaron y se completaron. Cada comunicación es solo el nombre del contador, nada más. Cada día es una fila de números sin dirección IP, resumen ni identificador de dispositivo, sala o sesión, y las filas de más de unos 13 meses se borran. El navegador no sube automáticamente el contenido de los archivos, sus nombres, el texto de los mensajes ni diagnósticos.

Dispositivos en la misma red Wi-Fi: mientras una página muestra su código de vinculación, otras páginas de PairOnce en la misma red pueden verla en una lista, solo con su nombre de dispositivo generado (por ejemplo, “PC con Windows · Chrome”). Para agrupar páginas, el servidor usa un resumen con clave de la dirección pública que ve (una dirección IPv4 completa o la primera mitad de una IPv6), nunca la dirección en sí. Una entrada dura 40 segundos si la página no la renueva y desaparece cuando alguien se conecta. Elegir un dispositivo ahí es lo mismo que escribir su código: igual tiene que aprobar y ambos comparan el código de seguridad. Desactiva “Visible” al pie de la tarjeta de vinculación para no aparecer en la lista; este navegador lo recuerda.

Para saber más o menos cuántos navegadores usan PairOnce cada día, la app en paironce.com también suma uno al conteo de navegadores activos de ese día, como máximo una vez al día por navegador. Solo envía el nombre de ese conteo. Para contarse una sola vez al día, el navegador guarda la fecha de su último conteo en su propio almacenamiento (localStorage); esa fecha nunca se envía. Los navegadores controlados por pruebas automáticas no se cuentan.

PairOnce cuenta las visitas con Cloudflare Web Analytics. No usa cookies ni guarda nada en tu navegador, así que no hay nada que permitir ni retirar. Cloudflare recibe la dirección de la página, la página de la que vienes, el tipo de navegador y de dispositivo, el país deducido de la solicitud y cuánto tardó en cargar la página, según su propia política de privacidad, y a PairOnce solo le muestra totales. En las páginas de la aplicación solo se carga en paironce.com y nunca en una página abierta desde un enlace de invitación de emparejamiento, ni siquiera después de quitar la invitación de la barra de direcciones. No hay otras analíticas en el navegador ni publicidad; que la plataforma de alojamiento registre metadatos de las solicitudes depende de la configuración del proveedor realmente activada.

Almacenamiento, borrado y límites de seguridad

Las claves del dispositivo y los dispositivos emparejados se guardan en el IndexedDB de este navegador para conexiones posteriores; no son cuentas en la nube. El nombre elegido aquí para un dispositivo y si conectarse a él automáticamente también se quedan en este navegador. Borrar los datos del sitio o cambiar de navegador suele obligar a emparejar de nuevo.

La entrada de compartir del sistema de la aplicación instalada puede guardar contenidos compartidos pendientes en el IndexedDB de este dispositivo: hasta 100 archivos por lote, 50 MB por archivo y 100 MB por lote, más un texto o enlace compartido de hasta 20.000 caracteres; los pendientes suman como máximo 100 MB y ocho lotes. Duran como mucho 15 minutos. Un contenido compartido se borra en cuanto la aplicación lo recoge; los caducados se limpian la próxima vez que se abre la aplicación o se usa la entrada de compartir, no en un momento garantizado mientras el navegador está cerrado. Un texto o enlace compartido nunca se pone en la dirección de la página, solo en el cuadro de mensaje; no se envía hasta que tú lo envías. Este almacenamiento local no sube nada ni permite recibir sin conexión. La aplicación no guarda en caché páginas, respuestas de la API ni descargas para usarlas sin conexión; solo guarda en este dispositivo una pequeña pantalla de apertura, que se muestra mientras la página carga con una red lenta o cuando no hay red.

El portapapeles universal envía lo que copiaste como mensaje cifrado solo al dispositivo conectado, cuando tocas “Enviar portapapeles” o, si lo activas en un navegador que lo permite, cuando vuelves a la página; lo que parece una contraseña no se envía automáticamente. Lo recibido se queda en la página hasta que desconectas o la cierras; PairOnce nunca lo ve ni lo guarda. Con PairOnce Pro en uno de los dos dispositivos, los últimos 50 elementos enviados o recibidos también se guardan en este navegador de este dispositivo hasta que los borres; lo que parece una contraseña no se guarda.

Una sala de distribución permite que un dispositivo envíe los mismos archivos a hasta 10 más en la misma red (30 si ese dispositivo tiene PairOnce Pro). Cada dispositivo que entra obtiene su propia conexión directa y cifrada con el dispositivo que abrió la sala, con el mismo código de seguridad y la misma aprobación que cualquier conexión nueva (salvo que el anfitrión deje entrar dispositivos sin preguntar); los archivos nunca pasan por el retransmisor ni por un servidor. Para repartir esas conexiones, el servicio guarda, mientras la sala está abierta, su código de seis cifras con las invitaciones en espera (los mismos datos públicos que un código normal: nombre, identificador y clave pública del dispositivo anfitrión) y un hash de una clave que solo conoce la página del anfitrión. Un dispositivo que entra en una sala no se guarda como dispositivo emparejado.

Una imagen en vivo muestra la cámara o la pantalla de un dispositivo al otro dispositivo conectado, solo después de que la otra persona acepte y solo por una conexión directa o, cuando uno de los dos dispositivos tiene PairOnce Pro, por el retransmisor, que solo pasa la imagen cifrada y no guarda nada (nunca por un servidor). La imagen va cifrada con el cifrado de medios propio del navegador (DTLS-SRTP); la capa de cifrado adicional de PairOnce protege los mensajes que la ponen en marcha, y antes de que fluya ninguna imagen, cada dispositivo comprueba por ese canal cifrado que la conexión de medios termina en el dispositivo emparejado. La imagen no se guarda en ningún sitio. Las capturas, grabaciones y fotos a resolución completa solo se hacen cuando quien mira lo decide, y se quedan en su dispositivo. Mientras se comparte la cámara, el dispositivo que la comparte lo indica en la parte superior de la pantalla.

Escanear a PDF ocurre en este dispositivo: la página lee las fotos que haces o eliges, encuentra la hoja y crea el PDF en el navegador, sin subir nada. Solo el PDF que decides enviar viaja, como cualquier otro archivo, y el otro dispositivo lo acepta primero.

Los archivos pequeños recibidos se quedan en la memoria de la pestaña actual: hasta 50 MB cada uno y 100 MB por página. Donde el navegador puede escribir en disco (por ejemplo Chrome, Edge, Firefox, Safari en iOS 26+), los archivos de más de 16 MB se escriben al llegar en el almacenamiento privado de este navegador en este dispositivo: no en tu carpeta de descargas, y nunca se suben. Por una conexión directa, un archivo así puede llegar a 2 GB, o a 10 GB cuando uno de los dos dispositivos tiene PairOnce Pro. Se borra al quitarlo de la página. Si la conexión se corta a medias, la parte recibida se guarda hasta 30 minutos (tres archivos como máximo) para que el mismo dispositivo pueda continuar, y después se borra; lo que queda al cerrar una página se borra la próxima vez que se abre PairOnce. En cualquier caso, quitar archivos, cerrar o recargar la página puede hacer que se pierdan. Descárgalos o compártelos antes de terminar la sesión y abre la copia guardada para comprobarla. Descargar o compartir no quita la copia de la página; tras comprobarla, quítala para liberar espacio. PairOnce no guarda ninguna copia en la nube, así que conserva el original hasta que el otro dispositivo confirme que lo ha guardado. Da los enlaces de invitación y los códigos solo al dispositivo que quieres y aprueba solo dispositivos que reconozcas.

PairOnce Pro, opcional

PairOnce Pro es un plan de pago opcional para una cuota mensual de retransmisor mayor, archivos de más de 2 GB y límites más altos en las herramientas (escaneos y grabaciones más largos, una imagen en vivo más nítida que también va por el retransmisor, salas más grandes, un historial del portapapeles guardado); todo funciona sin él. Si lo compras, Stripe gestiona el pago y recibe tu tarjeta y tu correo electrónico según su propia política de privacidad; los datos de la tarjeta nunca llegan a PairOnce. PairOnce guarda el código de licencia aleatorio, el plan, cuándo se renueva o termina, los identificadores de pedido, cliente y suscripción de Stripe necesarios para cuadrar renovaciones, cancelaciones y reembolsos, qué aviso llevó a la página Pro (el límite del retransmisor, un archivo de más de 2 GB o ninguno) en el pedido de Stripe, y los identificadores de dispositivo de los navegadores donde introduces el código (cinco como máximo), cada uno con su clave pública de dispositivo y la fecha en que se añadió, para que puedas distinguirlos y quitar el que ya no uses. PairOnce no guarda tu nombre, tu correo electrónico ni tus datos de pago. El código también se guarda en cada navegador donde lo introduces, para que la página muestre el estado Pro y pueda liberar su plaza. El uso del retransmisor de un dispositivo se cuenta igual que sin Pro. Stripe Checkout funciona en las páginas de Stripe; las páginas de PairOnce no cargan nada de Stripe. En los 7 días siguientes a un pago puedes pedir el reembolso completo en support@paironce.com, siempre que no hayan pasado más de 1 GB por el relé desde entonces; una vez por persona.

Comentarios

La página pide a tu aplicación de correo que prepare un borrador solo si hay configurada una dirección de comentarios válida y haces clic en el botón de comentarios. Que se abra depende de tu dispositivo; tú revisas y envías el borrador, no se envía nada automáticamente. Los comentarios de error solo rellenan de antemano un identificador de error opaco, generado en el dispositivo; nunca se adjuntan diagnósticos, archivos ni datos privados. Puedes añadir tú mismo tu dispositivo, navegador y red.

Sin dirección configurada, el botón de comentarios indica que se está preparando o que no está disponible, y aun así puedes copiar el identificador de error. Con una dirección válida, la página de inicio la muestra para que puedas copiarla y escribir a mano si no tienes aplicación de correo. Nunca envíes contraseñas, claves de acceso, enlaces de invitación, archivos ni contenido privado, y no publiques archivos ni datos privados en incidencias o debates públicos. Ver el estado de los comentarios en la página de inicio.