Privacidad

Qué recopilamos cuando puntúas un texto

El texto pegado sale de tu navegador en cuanto pulsas Score it. Se envía a nuestra API y desde ahí al Claude Sonnet 4.6 de Anthropic para la evaluación del motor epistémico. El texto se procesa en memoria y se descarta. No lo almacenamos en ninguna base de datos, archivo de registro ni caché.

Lo que sí almacenamos por cada texto puntuado:

• El Slop Score compuesto y los tres sub-scores por motor.
• Desplazamientos de los resaltados por motor (posiciones de inicio/fin en caracteres) — sin el texto original no significan nada y no permiten reconstruirlo.
• Diagnóstico breve por motor (p. ej. «matiza sin comprometerse»).
• Un hash SHA-256 del texto, como clave de deduplicación. El hash es unidireccional y no nos permite recuperar el texto.
• Idioma usado (en/de/es), número de caracteres, marca de tiempo.

Los registros de score se identifican con un id de 11 caracteres derivado del mismo hash. Ese id forma la URL permanente /score/<id>. Quien conozca el id puede ver el score, pero ni la página del score ni la API exponen el texto original.

Qué recopilamos al iniciar sesión

Iniciar sesión es opcional — el diagnóstico no requiere cuenta. Si sí inicias sesión (para usar el rewriter o tu página de cuenta), guardamos lo mínimo necesario para mantenerte conectado:

• Tu correo electrónico (para mandarte enlaces de acceso y, más adelante, las notificaciones de lanzamiento y facturación del rewriter).
• Tu nombre y foto de perfil si inicias sesión con Google — Google los pasa; no almacenamos nada más de tu perfil de Google.
• Un token de sesión (cadena aleatoria opaca), ligado a una fila de sesión en nuestra base de datos con marca de caducidad. Cada sesión de navegador tiene su propio token. NO almacenamos tu IP contra la sesión (el limitador de uso la hashea como ya describimos; la columna de IP en la fila de sesión está desactivada).
• Tu user-agent (navegador + SO, p. ej. «Firefox/124 en macOS»), únicamente para una futura lista de «tus sesiones activas».
• Tokens de refresco OAuth si inicias sesión con Google, para que la sesión pueda renovarse sin pedirte volver a entrar.

El enlace mágico guarda un token de verificación de vida corta (5 minutos) en la base de datos, consumido atómicamente en el primer clic. Tras usarse o caducar, la fila se borra.

Qué recopilamos cuando construyes un perfil

Una vez iniciada la sesión, la página /account te permite rellenar campos opcionales de perfil y un perfil de estilo de escritura. Todo en este apartado lo aportas tú de forma explícita; nada se deriva sin que tomes acción.

• Campos de perfil — nombre, apellidos, nombre a mostrar, una bio de una línea (≤280 caracteres) y una URL de web. Todo opcional, todo editable, todo borrable.
• Roles de autor — selección múltiple de una lista fija de 8 roles (autor de newsletter, ghostwriter, copywriter de marketing, blogger, estudiante post-IA, escritor técnico, ensayista, otro). Durante el primer onboarding se requiere al menos un rol; luego puedes cambiarlos en /account cuando quieras.
• Arquetipo de estilo — para cada idioma en el que escribes, puedes elegir uno de nuestros seis anclas de calibración como voz objetivo. Se guarda por idioma como un id corto de cadena (p. ej. literary_personal). El rewriter apunta a esa voz cuando reformula tu texto.
• Huella de estilo — cuando pegas 1–3 textos de muestra (durante el onboarding o más tarde en /account/fingerprint), los pasamos por los motores de puntuación, promediamos los sub-scores por motor y guardamos los números resultantes (medias de lexical / structural / epistemic, banda de veredicto modal, recuento medio de caracteres, número de muestras, rasgos de estilo deterministas — longitud de frases y párrafos, frecuencias de puntuación y tus palabras/frases más frecuentes — y marca temporal de última actualización). Por defecto los textos de muestra se descartan: lo que queda son los números, la prosa no. La huella se almacena por idioma.
• Muestras de escritura guardadas (opcional) — en /account/fingerprint puedes marcar una casilla para guardar también tus extractos de muestra y que el rewriter imite tu voz real, no solo los números. Es el único sitio donde conservamos prosa escrita por ti, y solo porque lo elegiste explícitamente. Los extractos se almacenan por idioma en tu cuenta y se usan únicamente para dar forma a tus reescrituras. Puedes borrarlos cuando quieras desde la misma página — eso elimina el texto pero conserva la huella derivada.

La canalización de huella reutiliza los mismos motores que /api/score. Salvo que elijas guardar tus muestras (arriba), aplica la misma invariante: "el texto sale de tu navegador para la llamada a Sonnet pero no se almacena". La llamada a Sonnet procesa la muestra para extraer el sub-score epistémico; Anthropic retiene la entrada bajo su política estándar de 30 días descrita arriba.

Qué recopilamos al apuntarte a la lista de espera

Solo tu correo electrónico. Lo pasamos a minúsculas antes de guardarlo. Las repeticiones son silenciosamente idempotentes (siempre devolvemos 200 para no filtrar si una dirección ya está en la lista). Enviaremos exactamente un correo cuando se lance el rewriter de pago; no enviamos newsletter. Tras esa notificación de lanzamiento, borraremos la tabla de la lista de espera.

Manejo de IP

Para el límite de uso (10 solicitudes de score / IP / día; 5 solicitudes de rewrite / IP / día) leemos tu IP de las cabeceras de proxy estándar y la hasheamos inmediatamente con SHA-256 más una sal rotatoria. La IP en bruto no llega a ningún almacenamiento. El hash se trunca a 24 caracteres y se usa como clave del cubo de límite.

Cookies y almacenamiento local

Usamos una cookie, y solo cuando inicias sesión: una cookie de sesión que coloca Better Auth (nuestra biblioteca de auth) con el token de sesión opaco descrito arriba. HttpOnly, Secure, SameSite=Lax, limitada a deslopify.me. Estrictamente necesaria para el flujo de inicio de sesión, y por tanto exenta del requisito de consentimiento de cookies (excepción del art. 5.3 ePrivacy).

No usamos Google Analytics, ni Vercel Analytics, ni Plausible, ni ningún rastreador de terceros. El idioma (/, /de, /es) se obtiene del path de la URL, no de una preferencia almacenada. Quien visita anónimamente sin iniciar sesión no recibe ninguna cookie.

Quién más ve tus datos

Usamos cuatro encargados del tratamiento. Cada uno recibe únicamente los datos imprescindibles para su función.

• Anthropic (EE. UU.) — recibe el cuerpo del texto pegado para puntuar y reescribir vía la API de Claude. Anthropic borra las entradas a los 30 días según su política de datos. La transferencia UE→EE. UU. se rige por las Cláusulas Contractuales Tipo (SCC).
• Neon (EE. UU., región us-east) — almacena los metadatos del score arriba descritos, los correos de la lista de espera, los cubos de límite hasheados, una caché de respuestas del motor epistémico de 24 h (indexada por hash del texto) y las tablas de autenticación (user, session, account, verification) en cuanto inicias sesión. La base de datos la opera Neon, Inc.; se aplica su acuerdo de tratamiento de datos.
• Resend (EE. UU./UE) — envía el correo transaccional (mensajes con enlace de acceso, y más adelante la notificación de lanzamiento del rewriter a las personas de la lista de espera). Resend procesa la dirección de destino y el cuerpo del mensaje; no configuramos retención más allá de su registro estándar de entrega.
• Google (EE. UU.) — solo si inicias sesión con Google. Leemos en el momento del inicio de sesión el correo, el nombre y la foto de perfil de tu cuenta de Google y los guardamos en nuestra tabla de usuarios. No pedimos ningún otro permiso.
• Vercel (edge US/UE) — aloja el sitio, ejecuta las funciones serverless y renderiza las imágenes de las tarjetas de compartir. Vercel puede registrar metadatos de las peticiones con fines de facturación y prevención de abuso.

Tus derechos RGPD

El RGPD de la UE te otorga derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición (artículos 15–21). Contacto: contact@continuum.tv. Para borrar un registro de score concreto, incluye el permalink /score/<id> para que podamos localizarlo. Para borrar tu correo de la lista de espera, envía la solicitud desde esa misma dirección.

No almacenamos el texto pegado de la puntuación, así que una solicitud de borrado de ese texto carece de objeto por nuestra parte — no hay nada que borrar. La única excepción son las muestras de escritura que guardaste explícitamente en /account/fingerprint; esas las borras tú mismo desde esa página cuando quieras. Anthropic retiene las entradas durante 30 días; si necesitas que se borren allí antes, contáctales directamente.

Plazos de conservación

• Metadatos del score: indefinidos. Ningún dato personal queda ligado al registro; tras tu sesión, el registro es un metadato huérfano. Los permalinks siguen resolviendo para que las URLs compartidas no se rompan.
• Correos de la lista de espera: hasta el lanzamiento del rewriter de pago + el envío de la notificación. Después se borra la tabla.
• Cubos de límite de uso: 24 horas desde su creación; luego son aptos para limpieza.
• Caché de respuestas epistémicas: 24 horas desde la creación.
• Sesiones de acceso: 30 días máximo. Cada cookie de sesión se renueva silenciosamente una vez por día de uso; si no vuelves en 30 días, la sesión caduca y tendrás que iniciar sesión de nuevo.
• Tokens de enlace mágico: 5 minutos, de un solo uso. Se consumen en el primer clic; la fila se borra inmediatamente.
• Cuenta de usuario: se mantiene hasta que la borres. La sección Privacidad y tus datos en la página /account te permite exportar todo lo que guardamos sobre ti en JSON (RGPD art. 20) y eliminar tu cuenta de forma permanente (RGPD art. 17) — el borrado se propaga a tus buzones conectados y descarta tu clave, dejando el correo en caché irrecuperable (borrado criptográfico). También puedes escribir a contact@continuum.tv.
• La IA del correo es opcional (opt-in): el cliente de correo solo envía el contenido de los mensajes a Anthropic (para redactar respuestas y sugerir carpetas) cuando activas explícitamente la IA en tu cuenta; está desactivada por defecto y puedes apagarla cuando quieras. Los clientes empresariales pueden solicitar un Acuerdo de Tratamiento de Datos (DPA) en contact@continuum.tv.

Transferencias internacionales

Anthropic procesa el texto pegado en Estados Unidos. La transferencia se ampara en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea. Al usar el diagnóstico, aceptas esa transferencia; si no estás de acuerdo, no pegues texto en el diagnóstico.

Menores

deslopify.me no se dirige a menores de 16 años. No recopilamos a sabiendas datos de menores de 16 años.

Contacto

Para cualquier consulta sobre privacidad, incluidas las solicitudes de los interesados, escribe a contact@continuum.tv. Los datos del responsable están en el aviso legal. La autoridad de control competente es la Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, ante la cual puedes presentar una reclamación al amparo del art. 77 RGPD.

Cambios en esta política

Los cambios sustanciales se anuncian al inicio de esta página con fecha. Última actualización: 2026-06-03.