Política de privacidad, en corto

CreatorPrivacyKit es una aplicación web local-first. La mayoría de las herramientas leen archivos en la pestaña. No escribimos tus imágenes en base de datos, KV, R2 u otro almacenamiento persistente.

Qué no recogemos

No guardamos imágenes, vídeos, nombres, EXIF, GPS, manifiestos C2PA ni exportaciones limpias. No hay cuentas.

Detector de origen de imagen IA

La inspección local corre en el navegador. La verificación oficial de OpenAI solo ocurre si la pides; entonces la imagen va al Worker y a OpenAI. En modo URL el Worker obtiene la imagen de forma transitoria: sin KV, R2, base ni almacenamiento persistente. No prometemos plazos de retención de OpenAI. Consulta Verify y la política de privacidad de OpenAI. OpenAI Verify · OpenAI Privacy Policy.

Detector de texto IA

El detector de texto IA es análisis remoto, no una herramienta solo local. El texto va por el Worker a TypeSafe System One. Si TypeSafe agota tiempo, limita o responde inválido/no disponible, el Worker pasa a OrcaVerify Text 1.0. CreatorPrivacyKit no lo guarda a propósito, no lo manda a analítica ni a registros. El modo URL obtiene una página pública y envía el texto extraído. El modo archivo lee en el navegador y solo envía texto extraído. Las políticas de retención de TypeSafe y OrcaRouter son suyas, no una garantía extra nuestra. El texto enviado sale de este dispositivo. TypeSafe legal · OrcaRouter data handling.

Qué puede ver el hosting estático

El host que sirve index.html (p. ej. un CDN) puede registrar peticiones web ordinarias: IP, user-agent y URL de assets. Esos registros no incluyen el contenido de los archivos que sueltas.

Comprobaciones de privacidad del navegador

La comprobación del navegador, la prueba de huella, la de canvas y la de WebRTC empiezan solo cuando pulsas escanear. Pueden leer canvas, WebGL, audio sin conexión, medición de fuentes, pantalla e indicios del dispositivo, idioma, zona horaria, capacidad de almacenamiento, preferencias como Global Privacy Control y candidatos ICE de WebRTC. El resumen de la huella se calcula en la pestaña y no se sube. La analítica de estas herramientas solo registra tool_open, scan_start, scan_complete y el id de la herramienta. Direcciones, hashes, renderizadores, candidatos y el resumen no son propiedades de analítica. La prueba WebRTC puede contactar stun:stun.cloudflare.com:3478 al empezar, para que el navegador conozca candidatos ICE. Esas líneas no se envían a un perfil de CreatorPrivacyKit. Esta política no dice qué conserva el operador STUN. La comprobación del navegador y la prueba WebRTC pueden comparar una dirección WebRTC pública con la que este sitio ve en la petición. La comparación permanece apagada hasta que la activas. Al activarla se envía un solo GET /api/network-info del mismo origen. La respuesta puede incluir la IP pública que ya trae esa petición, la versión de IP y el país o el ASN si Cloudflare los aporta. El código de la aplicación no escribe esa respuesta en KV, R2, D1, una base de la aplicación ni un perfil entre sesiones. Los registros de hosting y CDN descritos arriba pueden anotar la petición ordinaria. Una diferencia entre las dos direcciones es una observación, no un fallo de VPN.

Cookies y anuncios

La herramienta central no pone cookies de primera parte para rastrear archivos. Si hay anuncios o medición después, van con su propia política y no deben acceder a los File del dropzone.

Procesamiento local

La inspección lee ~64 KB de cabecera/cola con FileReader. La limpieza usa Canvas y ArrayBuffers. El ZIP usa JSZip en la misma pestaña. Cerrar la pestaña descarta los blobs.

Contacto

Preguntas sobre esta política: usa el contacto publicado en el sitio, si existe.