Cómo trata Skuto tus datos

En pocas palabras

• Aquí no hay anuncios ni cuentas. Nunca te pedimos el nombre.
• En la UE, el Reino Unido, Suiza, Noruega, Islandia y Liechtenstein, las cookies de analítica siguen apagadas hasta que pulsas Aceptar. En el resto del mundo vienen activadas por defecto (si no sabemos dónde estás, te preguntamos antes). Clarity hace su propia comprobación de ubicación, así que en la sección de Clarity, más abajo, verás en qué cambia. Puedes desactivarlas al final de esta página.
• Salvo una consulta rápida del país, las herramientas hacen su trabajo en tu navegador. Control de Privacidad nunca envía a ningún sitio el texto que pegas.
• La única excepción es Skuto Mejora Prompts: está hecho para enviar tu prompt a una empresa de IA que lo reescribe (ahora mismo el servicio está apagado). No escribas en él nada privado.

Google Analytics

Google Analytics nos dice cuánta gente lee una página y qué herramientas ayudan de verdad. Se carga en todas las páginas, pero antes de que haga nada ponemos en «denied» (denegado) los cuatro interruptores de almacenamiento de Google: analítica, anuncios, datos de anuncios y personalización de anuncios. Los tres de anuncios no cambian nunca, porque Skuto no tiene anuncios.

El interruptor de analítica pasa a «granted» (concedido) en dos casos. En la UE, el Reino Unido, Suiza, Noruega, Islandia y Liechtenstein, cuando pulsas Aceptar en el banner. En el resto del mundo, de forma automática y sin banner. Si no sabemos dónde estás, te mostramos el banner y te preguntamos, leas en el idioma que leas.

Mientras el interruptor está apagado, la propia documentación de Google dice que su etiqueta no guarda cookies y solo envía «cookieless pings», avisos sin cookies. Cuando se activa, Google pone sus cookies de siempre para distinguir a quien vuelve de quien llega por primera vez.

Las herramientas envían a Google unos pocos eventos: se mostró un resultado, se guardó un resultado en PDF, se abrieron las fuentes, se hizo clic en un enlace a un proveedor. Cada uno lleva el nombre de la herramienta, el idioma y una etiqueta corta sacada de nuestros propios datos, como qué IA quedó en primer lugar. Control de Privacidad, por ejemplo, envía solo su veredicto y cuántos tipos de dato privado ha encontrado, nunca el texto. El código está hecho para que no se pueda enviar nada de lo que escribes, y estos eventos solo se disparan mientras tienes la analítica activada.

Microsoft Clarity

Clarity nos enseña mapas de calor y grabaciones de cómo se mueve la gente por una página: dónde hace clic y en qué momento se rinde. Así encontramos el botón que nadie ve. Se carga en todas las páginas.

Que Clarity use cookies o no depende de dónde te sitúe Microsoft a partir de tu dirección de internet. Esa decisión la toma con su propia comprobación de ubicación, no con la nuestra. Desde el 31 de octubre de 2025, a quien visita desde la UE, Noruega, Islandia, Liechtenstein, el Reino Unido y Suiza, Clarity no le pone cookies hasta recibir un sí. Mientras tanto, da a cada página vista un identificador nuevo, así que tus páginas no quedan enlazadas entre sí. En el resto del mundo, nuestra configuración de Clarity usa sus cookies (_clck y _clsk) desde tu primera página, sin necesidad de ningún sí.

Le enviamos ese sí a Clarity en dos casos: pulsaste Aceptar, o sabemos tu país y está fuera de los lugares que acabamos de nombrar. Si pulsas No, gracias, le decimos a Clarity que no, estés donde estés. Según Microsoft, entonces borra cualquier cookie de Clarity, cierra la sesión y sigue funcionando sin cookies, con un identificador nuevo en cada página vista, hasta que digas que sí.

Según la documentación de Microsoft, Clarity deja en blanco todo lo que se escribe en una caja de texto, sea cual sea el ajuste. Además, las cajas de texto de Control de Privacidad y de Mejora Prompts llevan la marca «mask» de Clarity, así que lo que escribes o pegas ahí sale en blanco en cualquier grabación. Para el resto de la página usamos el ajuste que Microsoft llama «Balanced» (equilibrado).

Nota: la documentación de Microsoft dice que «Balanced» solo oculta los números y las direcciones de correo que aparecen en la página, mientras que el panel de Clarity dice que enmascara imágenes y texto. En cualquier caso, lo que escribes en una caja de texto sigue oculto, porque ese enmascaramiento se aplica en todos los modos.

La consulta de país

Algunas respuestas dependen de dónde vives: qué apps de IA funcionan en tu país, o si ves siquiera el banner de cookies. Por eso la página pregunta a un pequeño endpoint nuestro, /api/geo. Lee una sola cosa, el código de país de dos letras que nuestro proveedor, Vercel, añade a cada petición (ES, MX, US, etc.), y lo devuelve tal cual. Nuestro servidor no se queda con ninguna copia y le pide al navegador que no guarde la respuesta en caché.

La consulta se hace en tu primera página, y el banner la repite en cada página hasta que se guarda tu elección de cookies. A partir de ahí tu navegador recuerda el país, aunque Automatiza y Saca Más Partido a la IA lo vuelven a comprobar cada vez que los abres. Puedes cambiarlo cuando quieras con el botón de ubicación que hay en el borde de la pantalla.

Skuto Mejora Prompts

Es la única herramienta en la que tus palabras salen de tu navegador, porque una IA tiene que leerlas para reescribirlas. Cuando pulsas el botón, el prompt que has escrito va a nuestro servidor. Ahora mismo el servicio de reescritura no está activado, así que recibes un error y tu prompt no pasa de ahí. Cuando se active, el servidor le pasará tu prompt a Gemini de Google (o al servicio de IA de Cloudflare si Gemini no está configurado). Con él no viaja nada más que el idioma de la página.

Por nuestra parte:

• Nunca guardamos tu prompt en un registro. Cuando algo falla, el registro solo dice que ha fallado.
• Para responder antes al mismo prompt, el servidor guarda en memoria el prompt reescrito (que repite casi todo el tuyo) durante un día como máximo, archivado bajo una huella digital del original (un hash). Desaparece cada vez que el servidor se reinicia.
• Para frenar abusos, el servidor cuenta las peticiones de cada dirección de internet durante una hora (10 por hora), también solo en memoria.

Por parte de Google, ojo. La herramienta está pensada para el nivel gratuito de Gemini, y las condiciones de Google para ese nivel dicen que puede usar lo que se envía para mejorar sus productos y que puede haber revisores humanos que lo lean. También piden que no se envíe nada sensible ni personal. Así que trata Mejora Prompts como un espacio público y deja fuera nombres, datos de salud, contraseñas y cualquier cosa sobre tus clientes. Nuestro Control de Privacidad puede detectar todo eso antes por ti, y nunca envía tu texto a ningún sitio.

El botón del micrófono

Solo la caja de texto de Mejora Prompts tiene botón de micrófono. Control de Privacidad no lo tiene, así que nada de lo que revisas ahí acaba en un servicio de voz. El micrófono usa el reconocimiento de voz de tu navegador. Skuto nunca recibe tu audio, pero tu navegador puede reenviarlo: la documentación de Mozilla indica que, por defecto, el reconocimiento se hace en un servidor, así que tu audio puede ir a un servicio de voz, normalmente gestionado por la empresa que fabrica el navegador (Google, en el caso de Chrome). Si eso te importa, mejor escribe.

Sin lista de correo

Skuto no recoge direcciones de correo. Ahora mismo no hay ninguna caja para suscribirse a novedades en todo el sitio. Si algún día añadimos una, esta página lo dirá antes de que se active.

Lo que se queda en tu navegador

Skuto guarda unas pocas notas pequeñas en el almacenamiento local de tu navegador. Nunca salen de tu dispositivo por sí solas:

• skuto:user-context: tu país y la IA que te recomendó IA para Principiantes (o la que elegiste con el pequeño botón de IA del borde de la pantalla), para que la siguiente herramienta siga donde lo dejó la anterior.
• skuto-consent: tu ajuste de Google Analytics (tu respuesta, o el automático donde no preguntamos).
• skuto-clarity: tu elección para Microsoft Clarity.

Si borras los datos de navegación de skuto.app, se borran las tres, junto con las cookies de analítica que se pusieron en skuto.app.

La letra pequeña

Esta página describe lo que hace el código del sitio, comprobado línea a línea con ese código. No es asesoramiento legal. Si necesitas una respuesta formal sobre tus derechos según el RGPD o la ley de privacidad de tu país, pregunta a tu autoridad de protección de datos o a un abogado. En España, esa autoridad es la Agencia Española de Protección de Datos (AEPD), y la ley que acompaña al RGPD es la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales.

¿Quieres saber cómo comprobamos todo lo demás? Lee cómo lo probamos y quién está detrás de Skuto.

Última verificación: 26 de septiembre de 2026.