Privacidad de la extensión

En resumen: sus entradas no salen de su dispositivo a través de AImori. La revisión se ejecuta en el navegador, en su dispositivo. Esta página describe lo que la versión 0.2.3 hace de forma demostrable, con pruebas del paquete de la extensión.

Sin acceso a la red

• La extensión no contiene código de red: ni fetch, ni XMLHttpRequest, ni WebSocket, ni sendBeacon. Una prueba automática en el repositorio de la extensión lo comprueba con cada cambio.
• Además, su directiva de seguridad prohíbe cualquier conexión: connect-src 'none' en el manifiesto.
• Sin servidor, sin cuenta, sin telemetría, sin comprobación de licencia. La clave de directiva reservada reportingUrl no se usa nunca.

Pocos permisos, y para qué

AImori solicita seis permisos fijos, todos para trabajar dentro de su propio navegador:

• storage: su propia configuración, sus contadores y sus términos propios (solo como sumas de verificación).
• scripting: solo actúa junto con los permisos de sitio opcionales de más abajo, es decir, solo tras su consentimiento: para el aviso o el bloqueo en sitios de IA que su organización no ha aprobado, el aviso al copiar, la marca del texto procedente de fuentes confidenciales y el control de formularios. No amplía la revisión de entradas a otros sitios de IA.
• offscreen: un documento invisible de la extensión en el que se ejecutan el reconocimiento de texto para imágenes, la lectura de archivos PDF y Word subidos y el modelo de IA local. Los sitios web no pueden abrirlo.
• declarativeContent: el propio navegador colorea el icono en los sitios de IA conocidos (semáforo de entrenamiento de IA). La extensión no sabe qué sitios visita usted.
• activeTab: solo cuando usted hace clic en el icono, el popup ve qué sitio de IA está abierto. La dirección no se guarda.
• alarms: solo el temporizador de la pausa. Cuando termina la pausa activada con el atajo de teclado (como máximo 15 minutos), la protección se vuelve a activar y desaparece el «II» del icono. El navegador no muestra ninguna advertencia de instalación por ello.

La extensión solo revisa las entradas en los sitios de IA compatibles. No hay host_permissions ni permisos para el historial, las descargas o los marcadores.

"permissions": ["storage", "scripting", "offscreen", "activeTab", "declarativeContent", "alarms"]

A ello se suman cuatro atajos de teclado (clave del manifiesto commands, no es un permiso propio): Alt+Shift+S enmascara, Alt+Shift+L inserta marcadores de posición, Alt+Shift+O pausa la protección, Alt+Shift+K abre el popup. Solo funcionan en los sitios de IA compatibles y se pueden cambiar en el navegador.

Opcionales, solo tras su clic en la configuración y revocables en cualquier momento:

• Otros sitios de IA de la lista: solo para el aviso o la página de bloqueo en sitios de IA que su organización no ha aprobado. Allí no se revisan las entradas.
• Fuentes confidenciales y sitios con formularios que define su organización: el texto que se copia allí recibe una marca breve (solo una suma de verificación con sal, 30 minutos); los formularios de esos sitios se revisan localmente antes de enviarse.
• Todos los sitios https, solo para el aviso al copiar: si copia en un sitio web texto con datos sensibles, AImori muestra un aviso de que las barras laterales de IA y las extensiones de IA no se revisan. Al permitirlo, el navegador lo pregunta claramente (aproximadamente «leer y cambiar todos tus datos en todos los sitios web»); es necesario porque el aviso puede aparecer en cualquier sitio web. El texto copiado solo se revisa localmente, no se guarda, no se cuenta y nunca se envía.

Puede revocar los accesos opcionales en cualquier momento en los detalles de la extensión, en edge://extensions o chrome://extensions.

Qué se guarda y qué no

Nunca se guardan: sus entradas, los valores encontrados, fragmentos, nombres de archivo ni direcciones visitadas. Tampoco los administradores pueden consultar contenidos: esa función no existe.

Los valores se quedan en la parte de revisión

Dentro de la extensión solo se transmiten el tipo de dato y el número, nunca el valor. Los avisos solo muestran «Detectado: IBAN», nunca el IBAN. El aviso pertenece a la extensión; el sitio de IA no puede leerlo.

Lo que AImori no puede impedir

Los sitios de IA pueden leer el texto ya mientras usted escribe (por ejemplo, para borradores). AImori revisa antes del envío; lo que un sitio lea antes no está en manos de la extensión. Por eso, lo mejor es no escribir datos sensibles en absoluto. Más información en Sitios compatibles.

Dispositivos administrados

Si su organización distribuye AImori, el popup muestra «Gestionado por …»; al pasar el puntero por encima, aparece: «No se guarda ni se notifica ninguna entrada; esta extensión no tiene acceso a la red.» La organización define las reglas, pero no ve ningún contenido. Las estadísticas se quedan en el dispositivo.

La política de privacidad de este sitio web es un documento aparte: Política de privacidad.

Estadísticas locales

Deliberadamente mínimas:

• Guardadas en el almacenamiento local del navegador: solo cifras diarias por sitio de IA, categoría (p. ej., datos financieros) y decisión (enmascarado, cancelado, enviado de todos modos, bloqueado, aviso de archivo, inactivo, sitio bloqueado).
• Sin marcas de tiempo de eventos individuales, sin textos, fragmentos, sumas de verificación de hallazgos ni nombres de archivo. Se eliminan a los 90 días.
• Visibles en el popup (hoy, 30 días) y en la configuración (30 días por categoría); allí también está «Restablecer estadísticas».
• A partir de estos contadores se genera, si se solicita, el informe de evidencias (solo totales, para imprimir o como archivo HTML). Por separado, el registro de alfabetización en IA solo cuenta cifras mensuales por grupo de tipos de datos.
• Los contadores nunca salen del dispositivo. La clave de directiva reportingUrl solo está reservada para informes futuros; para ello haría falta una nueva versión con su propia revisión de seguridad, una lista fija de campos y totales solo a partir de varios dispositivos.