Privacidad del producto

Límites del tratamiento de un vistazo

HumanFlow ofrece herramientas distintas con flujos de datos distintos. El limpiador de formato local y el analizador de patrones de escritura funcionan en el navegador; su implementación no necesita enviar el texto pegado a un endpoint de HumanFlow. El humanizador con IA funciona de otra manera: cuando solicitas expresamente una reescritura, el texto enviado se procesa en el servidor de la aplicación y por el proveedor de modelos configurado para el despliegue. No uses el humanizador con texto confidencial si no aceptas ese límite de tratamiento.

Esta tabla describe los límites del producto implementados en este repositorio. No incluye extensiones del navegador, proxies corporativos, servicios del sistema operativo ni software de terceros ajeno.

Datos del limpiador local

El limpiador local recibe el texto pegado únicamente dentro de su editor del lado del cliente. Las reglas deterministas examinan los caracteres, generan una cadena de salida y guardan los datos necesarios para deshacer en el estado actual del navegador. Tú inicias las acciones de copiar y descargar. El limpiador no incorpora el texto pegado a una URL, al HTML renderizado en el servidor, a los registros de la aplicación ni a la carga útil de analítica.

Los campos permitidos en los eventos del limpiador local se limitan al nombre del evento, ID de página, configuración regional, IDs de las reglas seleccionadas, recuentos agregados de cambios, recuentos agregados de artefactos, resultado de éxito y un intervalo aproximado de duración. El validador de eventos rechaza texto, fragmentos, hashes, diferencias, URL arbitrarias y propiedades desconocidas. Emitir el evento en el navegador no lo transmite por sí solo a un servidor.

Datos y límites del analizador de patrones

El analizador de patrones de escritura analiza el texto en el navegador y ofrece señales heurísticas; no es una prueba de autoría. Una prueba automatizada comprueba que su implementación del lado del cliente no importa ni llama a fetch, acciones de servidor o rutas de API de la aplicación.

El tratamiento local no significa que todo el sitio web esté desconectado. Al cargar la página se realizan solicitudes web normales de HTML, scripts, estilos, fuentes, imágenes y cualquier servicio de analítica habilitado en la configuración del sitio.

Humanizador y tratamiento en servidores

El humanizador cambia la redacción. Una solicitud de reescritura puede enviar el texto enviado al servidor de la aplicación HumanFlow y después al proveedor de modelos configurado para el despliegue. La salida del modelo puede cambiar el significado, omitir datos o introducir errores; revísala antes de usarla. El humanizador no forma parte del compromiso de privacidad del limpiador local.

El proveedor concreto y sus condiciones de conservación dependen de la configuración del despliegue. Esta página no afirma un nombre de proveedor, plazo de conservación, exclusión del entrenamiento ni ubicación geográfica del tratamiento que el repositorio no pueda verificar. El propietario del sitio debe publicar esos datos específicos del despliegue antes de formular una promesa más amplia.

Cuentas, facturación y solicitudes operativas

Las funciones de cuenta, autenticación, facturación, correo electrónico, asistencia y prevención de abusos necesariamente utilizan solicitudes al servidor. Según las funciones que active el operador del sitio, esas solicitudes pueden incluir identificadores de cuenta, datos de sesión, referencias de facturación, direcciones de correo electrónico, información de solicitudes derivada de la IP y registros técnicos habituales. El tratamiento de tarjetas corresponde al proveedor de pagos configurado; HumanFlow no debe afirmar que ningún proveedor recibe datos de facturación.

No pegues contraseñas, tokens de autenticación, claves privadas, historiales médicos, secretos jurídicos, datos de cuentas financieras ni información confidencial de clientes en una función que procese datos en un servidor o modelo.

Analítica y configuración

El código admite integraciones de analítica opcionales, como Google Analytics, Microsoft Clarity, Plausible, Vercel Analytics y Umami. Cada servicio solo se carga si está habilitado en la configuración correspondiente del despliegue. Como la configuración en tiempo de ejecución puede cambiar independientemente de este documento, que una integración esté disponible no demuestra que esté activa en un despliegue concreto.

Los proveedores de analítica pueden recibir información normal sobre páginas y dispositivos según su propia implementación. El contrato de eventos del producto de limpieza local excluye expresamente el texto pegado. Antes del despliegue, los operadores deben revisar la configuración activa y las condiciones de los proveedores.

Conservación, eliminación y correcciones

El estado del limpiador que solo existe en el navegador dura mientras la página y el navegador lo conserven. El código fuente por sí solo no permite deducir con seguridad los plazos de conservación del servidor para cuentas, facturación, asistencia, seguridad y humanización. Esta página no promete un plazo fijo de eliminación hasta que el operador publique un calendario de conservación verificado y un canal de contacto.

Las correcciones de esta página deben basarse en una revisión de la implementación. Si cambia un límite del producto —por ejemplo, si una herramienta local empieza a enviar una solicitud que contiene texto—, la divulgación y las pruebas de sus afirmaciones deben actualizarse en la misma versión.

Evidencia técnica relacionada

Consulta la metodología de limpieza para conocer las definiciones de las reglas, sus valores predeterminados, riesgos destructivos, ejemplos de prueba y límites conocidos. El limpiador de texto con IA es la función principal de limpieza local; el humanizador con IA se encarga de reescribir.