Cómo funcionan los enlaces secretos de un solo uso
Todo el modelo en un artículo: qué se destruye, qué expira y qué podemos ver y qué no.
LeerPara ingenieros, startups y agencias
Pega el secreto y envía un solo enlace. Se cifra en tu navegador, se lee una vez y desaparece. Gratis, sin cuenta.
El plan Free es gratis para siempre y no pide tarjeta.Los planes de pago incluyen una Garantía de reembolso de 30 días
2185 descargas en npm en los 30 días hasta el 18 de octubre de 2026, entre la CLI, el SDK y el servidor MCP. Recuento público de npm
Enlaces secretos de un solo uso y enlaces cortos desde Slack, desde la barra del navegador o desde una terminal. Todas las aplicaciones funcionan en todos los planes, incluido Free.
La ficha de Chrome también se instala en Brave, Edge, Opera y Vivaldi, y Firefox tiene su propia ficha. Zapier está en beta privada; Raycast y WordPress están en revisión en sus tiendas. Ver todas las aplicaciones
Recorrido por el producto
Todo lo que ves abajo es el producto real: capturas de un espacio de trabajo de demostración y el texto exacto de las páginas.
Se cifra en tu navegador antes de enviar nada, así que lo que nos llega es texto cifrado. Elige cuándo expira y el límite de vistas; las frases de contraseña y las fechas de expiración personalizadas están en el plan Pro.

Los atajos que usas cada día (mensajes directos, hilos de correo, documentos compartidos) dejan un rastro permanente que ya no puedes retirar.
Compartes la URL de una vista previa con un colaborador externo. El proyecto termina. El enlace se queda para siempre en el historial de Slack, al alcance de cualquiera con acceso a los mensajes archivados.
Envías una clave de API a un compañero por mensaje directo. Ahora está en dos bandejas de entrada, se puede buscar y reenviar, y ya no la controlas.
Envías un enlace de descarga a un cliente. Lo reenvía. Ahora tres personas que no conoces tienen acceso a un archivo pensado para una sola.
Tres pasos. Sin configuración, sin agentes, sin infraestructura que mantener.
Se cifra en tu navegador antes de enviar nada. «Destruir tras la lectura» está activado en todos los secretos anónimos.
Una sola URL. La clave que va después del # se queda en el navegador y nunca llega a nuestros servidores.
La primera apertura destruye el texto cifrado. En una segunda visita, sea de quien sea, solo aparece el aviso de que el contenido se ha destruido.
Los enlaces secretos son lo principal. Cada escena de abajo es el producto, dibujado con código para que siga siendo fiel cuando cambie la aplicación.
Destrucción
Todo secreto anónimo se destruye la primera vez que se abre. Con la sesión iniciada, eliges el límite de visualizaciones y la expiración, y puedes revocar un secreto antes de que alguien lo lea.
Enviar contraseñas de forma seguraClave
La parte del enlace que va después del # se queda en el navegador: los navegadores nunca la envían a un servidor. Solo guardamos texto cifrado, así que no podemos leer un secreto ni recuperarlo.
Arquitectura de seguridadAuditoría
ProCreado, visto, destruido, revocado: cada evento queda en el historial con la dirección IP convertida en hash. El historial de auditoría, las frases de contraseña y las fechas de expiración a medida son del plan Pro, por 29 USD al mes.
Ver el plan ProAplicaciones
Desde la barra de herramientas de Chrome o Firefox, o con un comando de barra diagonal de Slack. /secret te responde solo a ti; el canal ve un enlace únicamente si haces clic en «Post to channel». Zapier está en beta privada; Raycast y WordPress están en revisión en sus tiendas.
Todas las aplicacionesDrop Links
Comparte un Drop Link para recibir preguntas, ideas o comentarios. Cada mensaje llega por correo a tu dirección verificada y después se descarta: no se guarda ni el texto ni el remitente. Quien envía el mensaje no necesita cuenta.
Crear un Drop LinkTambién acorta enlaces
Slugs personalizados, expiración, códigos QR y estadísticas de clics privadas. Puedes cambiar el destino aunque el enlace ya esté circulando. Los enlaces secretos y los enlaces cortos comparten espacio de trabajo, pero nunca pasan por el mismo procesamiento.
Todas las funcionesRule Studio y Trust Passport
Envía cada clic adonde corresponde y deja que los destinatarios comprueben un enlace antes de fiarse de él. Los dos están incluidos en todos los planes.
Send German mobile visitors to the localized app-store page. Everyone else goes to the web signup.Un enlace corto, leído en voz alta. Rule Studio busca conflictos y simula la regla antes de cambiar nada.
Dirige el tráfico por país, dispositivo, idioma, sitio de origen o prueba A/B. Las reglas se escriben en lenguaje natural, se revisan en busca de conflictos y pasan por un simulador antes de publicarlas.
Prueba un borrador de regla con clics reales de producción sin cambiar adónde llega nadie, y compara los resultados antes de aplicarla.
Cada destino recibe una puntuación de confianza de 0 a 100. Un destino de riesgo se puede bloquear o mostrar tras una página de advertencia.
Sin logos de clientes ni testimonios. En su lugar, código, fichas públicas y un registro con fechas.
El código de cifrado se publica en la CLI de código abierto, junto con sus vectores de prueba.
Las herramientas de notas anónimas hacen bien una sola cosa. Estas son las filas en las que LinkPilot se diferencia, tomadas de las comparativas con Privnote y OneTimeSecret.
Herramientas de notas especializadas
LinkPilot
Empieza gratis y crece a tu ritmo. Sin sorpresas.
Para particulares y proyectos personales.
Frases de contraseña, expiración a medida e historial de auditoría para los enlaces secretos.
$288 al año, 2 meses gratis
Cubre hasta 10 miembros del equipo: menos de 3 USD por persona al mes.
Para agencias que gestionan varios espacios de trabajo de clientes.
$2,988 al año, 2 meses gratis
Para agencias más grandes, con más clientes y usuarios.
Para organizaciones con necesidades avanzadas.
En la página de precios tienes la comparativa completa de planes y las preguntas frecuentes.
Tres lecturas breves y, si quieres, las respuestas largas.
Todo el modelo en un artículo: qué se destruye, qué expira y qué podemos ver y qué no.
LeerGuarda las credenciales en un gestor; usa un enlace que se destruye para el momento en que una de ellas tiene que salir de tus manos.
LeerDónde se cifra, qué se almacena, qué no ve nunca el servidor y en qué fechas cambió.
LeerUn enlace secreto de un solo uso es una URL que muestra su contenido exactamente una vez. Pegas una contraseña, una clave de API o una nota breve, y LinkPilot lo cifra en tu navegador antes de enviar nada. La clave de descifrado va en la parte del enlace después del #, que los navegadores nunca transmiten a un servidor. El destinatario abre el enlace y lee el secreto. Esa primera apertura destruye el texto cifrado almacenado, así que si alguien abre la misma URL por segunda vez verá el aviso de que el contenido se ha destruido: el destinatario, tú o cualquiera que la encuentre después en un chat o en una bandeja de entrada. Los secretos anónimos expiran al poco tiempo si nadie los abre. En esto se basa compartir contraseñas de forma segura sin cuenta, y es gratis.
Un gestor de contraseñas es para las credenciales que conservas: las guarda, las rellena y las sincroniza entre tus dispositivos. Un enlace secreto de un solo uso sirve para el momento en que una credencial tiene que salir de tus manos, como la contraseña del wifi para un colaborador externo, la cadena de conexión a una base de datos para alguien recién contratado o el acceso temporal de un cliente. Las dos herramientas se complementan. Pegar un secreto en Slack o en un correo deja una copia en cada bandeja de entrada, copia de seguridad e índice de búsqueda por los que pasa; enviar el mismo secreto con un enlace que se destruye tras la primera lectura elimina la copia en cuanto se ha leído. Muchos equipos guardan sus secretos en un gestor y usan LinkPilot para entregar uno de ellos a alguien de fuera, y después dejan que el enlace se autodestruya.
LinkPilot también ofrece un acortador de enlaces completo con tu propio dominio, con slugs personalizados, fecha de expiración, protección con frase de contraseña y códigos QR. Cada clic queda registrado en unas estadísticas de clics que respetan la privacidad (país, dispositivo, sitio de origen, bot o persona), y las IP de los visitantes se convierten en hash cada día en lugar de guardarse. El plan Free incluye 50 enlaces cortos y estadísticas reales de los últimos siete días; los dominios propios y el historial completo están en el plan Pro. Los enlaces secretos y los enlaces cortos conviven en el mismo espacio de trabajo, pero van por canales separados a propósito, así que una contraseña que compartas nunca acaba en los datos de una campaña.
No es un gestor de contraseñas: no guarda, rellena ni sincroniza las credenciales que conservas, sino que entrega una de ellas a otra persona y después destruye la copia. No es un servicio de alojamiento de archivos: un adjunto va ligado a un secreto y desaparece con él. No es tecnología publicitaria: las estadísticas de clics son agregadas, filtran los bots y se basan en IP convertidas en hash, sin cookies en el navegador del destinatario y sin retargeting. La página sobre LinkPilot cuenta el resto, también el único límite que reconocemos abiertamente: cuándo podríamos leer un secreto.
Si estás eligiendo entre LinkPilot y una herramienta que solo comparte secretos o un acortador clásico, estas páginas ponen las funciones y los precios uno junto a otro y dicen claramente cuándo te conviene más la otra herramienta.
Sí. El plan Free es gratis para siempre: 50 enlaces cortos, 1000 clics al mes, 5 enlaces secretos, estadísticas de los últimos 7 días y acceso a la API dentro de los límites de Free. Los dominios propios, los secretos protegidos con frase de contraseña y el historial completo de estadísticas están en el plan Pro. También puedes crear enlaces cortos y enlaces secretos anónimos desde las herramientas gratis sin registrarte.
Los enlaces secretos te permiten compartir datos confidenciales (contraseñas, claves de API, notas) mediante enlaces de un solo uso. Una vez visto, el contenido se destruye de forma permanente, y cada creación, vista, destrucción y revocación queda registrada en un historial de auditoría.
Cuando alguien hace clic en tu enlace corto, lo redirigimos a la URL de destino y registramos el clic para tus estadísticas.
Bitly es un acortador de enlaces. LinkPilot combina enlaces cortos con dominio propio y estadísticas con un flujo aparte para compartir secretos (destrucción tras la lectura, protección con frase de contraseña, fecha de expiración y registros de auditoría), algo que Bitly no ofrece. El plan Free de LinkPilot incluye estadísticas reales de clics de los últimos 7 días; los dominios propios llegan con el plan Pro.
Esas herramientas cubren el secreto de un solo uso en sí. LinkPilot añade lo que los equipos necesitan a su alrededor: revocación desde un panel, un historial de auditoría por secreto, espacios de trabajo de equipo con roles, archivos adjuntos y enlaces cortos con dominio propio y estadísticas en el mismo producto.
El contenido de los secretos se cifra en tu navegador con AES-GCM-256 antes de enviarse, y la clave viaja en la parte del enlace después del #, que los navegadores nunca transmiten. Guardamos el texto cifrado y ninguna clave, así que no podemos leer tus secretos. El tráfico va cifrado con TLS en tránsito, las frases de contraseña se convierten en hash en tu navegador y el contenido destruido o expirado se borra de forma irreversible. Los archivos adjuntos se cifran del mismo modo, aunque podemos ver el nombre y el tamaño de cada archivo. El cifrado en el navegador se lanzó el 29 de septiembre de 2026; los secretos creados antes de esa fecha se almacenaron como texto sin cifrar hasta que expiraron. La página de arquitectura de seguridad describe el modelo exacto.
No. LinkPilot es solo un servicio alojado, y el servicio en sí no es de código abierto. La CLI, con licencia MIT, cifra el secreto en tu propio dispositivo antes de enviar nada, y la página de arquitectura de seguridad enumera exactamente qué llega a nuestros servidores. Si necesitas autoalojamiento, las opciones habituales son OneTimeSecret, Password Pusher, PrivateBin y Yopass.
Sí. Añade un dominio y nosotros verificamos el DNS y emitimos el certificado SSL.
Cada espacio de trabajo está aislado con seguridad a nivel de fila en la base de datos. Crea varios espacios de trabajo para distintos clientes o proyectos, cada uno con sus propios enlaces, dominios y miembros del equipo.
Sí, en todos los planes. La API REST permite crear enlaces y consultar estadísticas desde tu código. El plan Free incluye 1 clave de API y 60 solicitudes por hora; el plan Pro lo amplía a 5 claves y 1000 solicitudes por hora, y el plan Agency, a 25 claves y 5000 solicitudes por hora.
Tus enlaces existentes siguen redirigiendo: los límites afectan a la creación de enlaces nuevos y a la profundidad de las estadísticas, no a que tus enlaces funcionen. Cuando llegas a un límite, el panel te muestra con claridad cómo cambiar de plan.
¿Tienes una tarea concreta en mente, como enviar una contraseña de forma segura o enviar documentos de forma segura por correo? Ver todos los casos de uso.
Gratis y sin cuenta. Pro añade frases de contraseña, fechas de expiración a medida y el historial de auditoría por 29 USD al mes.Garantía de reembolso de 30 días