La contraseña se procesa localmente en tu navegador (SHA-1 + k-anonimato de HIBP) — nunca se envía completa a ningún servidor, solo un prefijo de 5 caracteres del hash.