Privacidad y seguridad

Una herramienta contra las fugas de datos no debe transmitir datos ella misma: AImori está diseñado para que lo que usted escribe no pueda salir del dispositivo.

Compruébelo usted mismo Para qué sirve cada permiso Código fuente en GitHub

Sin acceso a la red

Sin código de red; la política de seguridad prohíbe las conexiones (connect-src 'none'), probado con cada cambio.

Sin servidor, sin cuenta

Sin inicio de sesión, sin comprobación de licencia, sin servidor al que se comunique nada.

Sin telemetría

Sin estadísticas de uso, sin informes de errores, sin publicidad.

Pocos permisos

Solo funciona en los sitios de IA compatibles; en otros sitios web, solo si usted lo permite.

Qué se guarda localmente

Su configuración y sus términos propios; los términos, solo como sumas de verificación con sal
Contadores diarios: cuántas veces se detectó cada categoría en cada sitio de IA y qué decidió usted; se borran a los 90 días
Contadores mensuales para el registro de alfabetización en IA; se borran a los 13 meses, se pueden desactivar
«No es un valor sensible»: solo una suma de verificación HMAC por valor, 30 días, como máximo 500 entradas
Solo hasta cerrar el navegador (storage.session): tipo de cuenta por pestaña, estado de la IA local y, si se ha configurado, sumas de verificación con sal de texto procedente de fuentes confidenciales (30 minutos)

No se guardan textos, fragmentos, valores detectados ni nombres de archivo; las sumas de verificación de coincidencias, solo si elige «No es un valor sensible». Las correspondencias de los marcadores de posición solo están en la memoria de la pestaña. Nada de esto sale del dispositivo; los contadores y las listas se borran en la configuración.

Compruébelo usted mismo

No tiene que creernos, puede comprobarlo: AImori es de código abierto y todo el código fuente es público en GitHub (GNU AGPL v3):

Abra edge://extensions o chrome://extensions en el navegador y haga clic en «Detalles» de AImori. Ahí aparecen los permisos y los sitios web en los que puede funcionar la extensión: de forma fija, solo los sitios de IA; otros, solo si usted los ha permitido.
Abra el archivo manifest.json del paquete de la extensión: en permissions figuran storage, scripting, offscreen, activeTab, declarativeContent y alarms, y no hay host_permissions. Otros sitios web solo figuran en optional_host_permissions y solo se aplican con su consentimiento (para qué sirve cada permiso).
Qué tipos de datos se detectan y con qué reglas públicas está documentado por completo en la lista de tipos de datos y en las fuentes de los métodos de verificación.

Permisos en el paquete de la extensiónmanifest.json

"permissions": ["storage", "scripting", "offscreen", "activeTab", "declarativeContent", "alarms"],
"content_scripts": [{ "matches": [
  "https://chatgpt.com/*",
  "https://claude.ai/*",
  "https://gemini.google.com/*",
  "https://copilot.microsoft.com/*",
  "https://copilot.com/*",
  "https://copilot.cloud.microsoft/*",
  "https://m365.cloud.microsoft/*",
  "https://perplexity.ai/*",
  "https://www.perplexity.ai/*"
] }],
"optional_host_permissions": ["https://perplexity.ai/*", …, "https://*/*"]

También se aplica a los empleadores

Si AImori se despliega de forma centralizada en una empresa, TI puede definir las reglas, pero no puede consultar ningún contenido. Esa función no existe. La extensión muestra abiertamente a los empleados quién la gestiona.

Límites

AImori reduce el riesgo de compartir datos por descuido, pero no es un sistema completo de prevención de pérdida de datos y no sustituye las políticas ni la formación. Quien quiera eludir la extensión a propósito puede hacerlo, por ejemplo con otros navegadores o aplicaciones. Las empresas pueden dificultarlo con directivas del navegador (guía).

Este sitio web

Este sitio web no usa cookies y no carga fuentes de terceros. Para las estadísticas de visitas utiliza Growbot, excepto en el test gratuito. Los detalles están en la política de privacidad.