Política de privacidad de la extensión
Lo que la extensión de SafeOrNah envía, y cuándo. Los sitios que visitas nunca salen de tu navegador, solo un análisis que tú inicias envía un enlace.
En resumen
La extensión SafeOrNah para Chrome y Firefox te avisa antes de entrar en un sitio peligroso, muestra la puntuación de la página que visitas y marca los enlaces de riesgo de tus correos.
Los sitios que visitas y los enlaces que lees nunca salen de tu navegador. La extensión los compara con una lista que guarda en tu dispositivo. Una dirección completa solo sale cuando haces clic en «Analizar». Dos ajustes que activas tú, el modo estricto y el aviso de los sitios aún sin analizar, consultan las páginas que abres con el inicio de una huella, nunca con su dirección.
Sin publicidad y sin venta de datos. Las únicas estadísticas son totales de advertencias, sin ninguna dirección, y puedes desactivarlas.
Lo que se envía sin que hagas nada
Cada 30 minutos, y cuando abres su ventana si su última comprobación tiene más de 5 minutos, la extensión descarga de nuestro servidor:
- las reglas que reconocen las plataformas compartidas y los parámetros de seguimiento;
- la lista de los enlaces y sitios conocidos como peligrosos, la misma para todo el mundo. Contiene huellas de los enlaces y de los sitios, y en texto claro los nombres de los sitios peligrosos que hay que bloquear, porque tu navegador los necesita para detener una página antes de que se cargue.
Estas solicitudes no llevan ninguna cookie, ninguna clave ni la dirección de una página que visites.
Lo que se envía cuando compruebas un enlace
Cuando abres la extensión en una página, eliges «Comprobar este enlace» en el menú del clic derecho, escribes un enlace en la extensión o pides el informe completo desde una página de advertencia, la extensión envía los primeros caracteres (de 1 a 6) de una huella de la dirección limpia (SHA-256), nunca la dirección en sí.
Nuestro servidor responde con todos los análisis cuya huella empieza igual, hasta 16 de media, más señuelos, de modo que nunca hay menos de 8 entradas en total. Cada uno está cifrado con una clave que solo puede calcular quien ya conoce su dirección. La extensión abre el que corresponde a tu página, y los demás siguen siendo ilegibles.
Esta solicitud tampoco lleva ninguna cookie ni ninguna clave, así que nada en ella identifica tu cuenta y nunca la vinculamos a ninguna cuenta.
Cuando pides los detalles de un enlace que la lista solo conoce por su sitio, la extensión abre en una pestaña la página de ese sitio en SafeOrNah, con su nombre de dominio (por ejemplo loro.ch), nunca la dirección del enlace.
Enviado mientras navegas, si lo activas
Dos ajustes, desactivados por defecto, hacen que la extensión consulte las páginas que abres sin ningún clic. Uno es el modo estricto, que detiene los sitios que nadie ha analizado todavía, y el otro el aviso de los sitios aún sin analizar. Sus ajustes lo indican, y el modo estricto aparece como no recomendado.
Con uno de ellos activado, cada página que abres se consulta como en una comprobación, con los primeros caracteres de una huella de su dirección, y luego de las páginas de inicio de su sitio. Estas solicitudes no llevan cookie, ni clave, ni nunca la dirección misma.
En modo estricto, analizar un sitio detenido usa tu cuota como cualquier análisis iniciado desde la extensión. Continuar sin análisis, permitir un sitio o pausar la protección no envía nada.
Lo que se envía cuando analizas
Una dirección completa solo sale de tu navegador cuando haces clic en «Analizar», o eliges «Analizar este sitio con SafeOrNah» en el menú del clic derecho.
- Con tu cuenta conectada, la extensión envía la dirección con tu clave de dispositivo. El análisis se añade entonces a tu historial como en el sitio y cuenta en tu cuota. Mientras se ejecuta, la extensión consulta su progreso con tu clave, y tu navegador te avisa al final, sin ningún servicio de terceros.
- Sin cuenta, «Analizar en el sitio» abre SafeOrNah en una pestaña con la dirección. No empieza nada hasta que haces clic.
El análisis sigue entonces la política de privacidad del sitio. En ella se indica qué servicios de seguridad reciben la dirección.
Cuando abres la extensión con tu cuenta conectada, también pide tu nombre y tu cuota con tu clave, sin la dirección de la página.
El recuento de sitios peligrosos evitados
Para saber cuántas veces te ha alejado de un sitio peligroso, la extensión cuenta en tu dispositivo las páginas de advertencia que muestra (Nah o Meh) y lo que haces con ellas, volver atrás o continuar de todos modos. Recargar la página no cuenta una segunda vez.
Como mucho una vez al día, y no antes de que haya pasado un día desde la primera advertencia, envía solo estos seis totales, por ejemplo «3 advertencias Nah, 2 vueltas atrás». Nunca la dirección de un sitio, ni tu clave, ni el código de instalación, ni una cookie. Nuestro servidor los suma a los totales del día de todo el mundo, sin guardar tu solicitud, así que un total no se puede vincular a una persona ni a una visita.
Está activado por defecto, porque estos totales no dicen nada sobre ti. Puedes desactivarlo en la primera página de la extensión o en cualquier momento en sus ajustes («Contar los sitios peligrosos evitados»). Los totales que aún no se han enviado se borran entonces de tu dispositivo.
Conectar tu cuenta
Conectas la extensión desde una de sus páginas, a través del sitio, donde inicias sesión como siempre y das tu consentimiento. La extensión envía un código de instalación aleatorio, creado al instalarla, y el sitio deduce tu navegador (Chrome o Firefox) de la dirección de retorno.
Luego el sitio da a la extensión un código, válido durante 5 minutos y una sola vez, que esta cambia por una clave de dispositivo. Solo guardamos esta clave en forma de huella, con su nombre (Chrome o Firefox), el código de instalación, su fecha de creación y su último uso. Una nueva conexión desde la misma instalación sustituye a la clave anterior.
La clave se queda en el almacenamiento de la extensión, en tu navegador. Nunca se muestra a las páginas web.
En tu correo web
En Gmail y Outlook, cuando esta opción está activada, la extensión lee los enlaces del mensaje que abres, en tu dispositivo, y los compara con su lista. No sale nada de tu navegador. Un enlace solo va más allá si lo compruebas o lo analizas tú.
La opción que marca los enlaces de todos los sitios funciona del mismo modo.
Lo que se queda en tu dispositivo
- tus ajustes;
- los veredictos de las páginas que comprobaste, guardados 7 días, bajo la huella de su dirección;
- en modo estricto, los sitios que dejó pasar tras una comprobación o un análisis, guardados 7 días, bajo una huella de su nombre;
- el final de una pausa de la protección, si la pausaste;
- los totales de advertencias que aún no se han enviado, cuando el recuento está activado;
- la lista de enlaces y sitios peligrosos;
- tu clave de dispositivo y el código de instalación.
Puedes borrar los veredictos guardados desde los ajustes de la extensión. Quitar la extensión borra todo lo que hay en tu dispositivo. Tu clave de dispositivo se queda entonces de nuestro lado hasta que la quites de tus ajustes, o durante 180 días.
Lo que puede ver nuestro proveedor de alojamiento
Como cualquier solicitud, las de la extensión llegan a nuestro proveedor de alojamiento, Laravel Cloud, y a su red (Cloudflare), con tu dirección IP, el nombre de tu navegador y la dirección solicitada. En una comprobación, esta dirección contiene los primeros caracteres de la huella, nunca la dirección de tu página.
Nuestra aplicación no escribe estas solicitudes en sus registros ni en su monitorización. Solo las cuenta por dirección durante un minuto, para bloquear abusos, y guarda la respuesta a un grupo durante 5 minutos en su caché, la misma para todo el mundo, sin rastro de quién la pidió.
Los registros de acceso de nuestro proveedor de alojamiento, que contienen tu dirección IP y la dirección solicitada, se borran tras 30 días como máximo.
Cuánto tiempo guardamos los datos
- El código de conexión caduca tras 5 minutos, solo funciona una vez y se borra un día después.
- Una clave de dispositivo desaparece cuando cierras sesión en la extensión, cuando la quitas de tus ajustes o tras 180 días sin uso. También desaparece con tu cuenta.
- Un análisis que lanzas se guarda como cualquier otro análisis, tal como lo describe la política de privacidad del sitio.
- Los totales de advertencias se suman a las estadísticas del día, sin datos personales, que se guardan 25 meses y luego se borran.
Lo que nunca hacemos
La extensión no envía ninguna estadística aparte de los totales de advertencias descritos arriba, y no contiene publicidad. No vendemos tus datos ni los transferimos, salvo la dirección de un análisis que lanzas, que va a los servicios de seguridad indicados en la política de privacidad del sitio.
El uso de los datos que trata la extensión cumple la Política de Datos de Usuario de Chrome Web Store, incluidos los requisitos de Uso Limitado («Limited Use»). Solo sirven para avisarte de enlaces y sitios peligrosos, nunca se usan para publicidad ni para evaluar la solvencia, y nadie los lee salvo para luchar contra los abusos, para cumplir la ley o a petición tuya.
En Firefox
Firefox indica al instalar los datos que una extensión puede enviar. La actividad de navegación, es decir, el inicio de la huella de una página que compruebas y la dirección de una página que analizas, es opcional. La extensión te pide tu consentimiento en su primera página, junto con los demás permisos, y puedes retirarlo en sus ajustes («Comprobaciones en línea»). Sin él, no envía nada sobre las páginas que abres, y sigue avisándote con su lista local. El modo estricto y el aviso de los sitios aún sin analizar la piden cuando los activas.
El recuento de sitios peligrosos evitados son datos técnicos y de interacción. Firefox lo marca por defecto al instalar, y puedes desmarcarlo en ese momento, en la primera página de la extensión, en sus ajustes o en el administrador de complementos de Firefox.
Preguntas
Para cualquier cosa relacionada con tus datos, escríbenos a contact@safeornah.app o con el formulario de contacto. La política de privacidad del sitio cubre tu cuenta y tus análisis.