¿Qué puede ver una extensión del navegador en las páginas que visitas?
Private Writing Assistant
Revisa la gramática y reescribe textos con una IA que funciona en tu dispositivo. Gratis.
Antes de añadir una extensión, Chrome muestra un breve aviso. Para un corrector gramatical suele decir que la extensión puede «Leer y cambiar todos tus datos en todos los sitios web». Suena alarmante, y aun así casi todos pulsan «Añadir extensión», porque sin ese acceso la extensión no funciona. Las dos reacciones pasan por alto lo que el aviso dice y lo que no puede decir.
En resumen
Una extensión con acceso a un sitio web puede leer y cambiar todo lo que hay en él, incluido lo que escribes en sus campos. Chrome te dice antes de instalarla a qué sitios puede acceder. Como un permiso dice lo que una extensión puede hacer, no lo que hace, comprueba también adónde envía lo que lee.
Qué significa el aviso de permisos
Cuando añades una extensión, Chrome muestra los permisos que pide. El que más importa es el acceso a los sitios. «Leer y cambiar todos tus datos en todos los sitios web» significa que la extensión puede ejecutar su propio código en cada página que abras. Ese código ve el texto de la página, los formularios que rellenas y lo que escribes, y puede cambiar lo que muestra la página.
Otros permisos habituales son más limitados: «Leer tu historial de navegación» abarca la lista de sitios que visitas, «Gestionar tus descargas» tus archivos descargados. Cada aviso describe lo que la extensión podría hacer si quisiera.
Por qué tantas extensiones piden todos los sitios
Algunas lo necesitan de verdad. Un gestor de contraseñas tiene que rellenar formularios de inicio de sesión estén donde estén. Un bloqueador de anuncios tiene que mirar cada página. Un corrector gramatical tiene que ver los campos de texto donde escribes, y puedes escribir en cualquier sitio.
Así que «todos los sitios» no es una señal de alarma por sí sola. Significa que la extensión ocupa una posición de confianza, y la pregunta pasa a ser qué hace con ella.
Un permiso dice lo que es posible, no lo que ocurre
Chrome puede decirte qué puede leer una extensión. No puede decirte si envía lo que lee a un servidor. Dos extensiones con exactamente los mismos permisos pueden comportarse de forma opuesta: una revisa tu texto en tu ordenador y la otra sube cada pulsación.
Para saber de qué tipo es la tuya, tienes que mirar más allá de la lista de permisos.
Cinco comprobaciones antes de instalar
- Lee los permisos y pregúntate si cada uno encaja con la tarea. Una extensión para tomar notas que quiere gestionar tus descargas merece una segunda mirada.
- Lee la parte de la política de privacidad sobre el contenido. Debería decir claramente si lo que escribes o lo que hay en la página sale de tu dispositivo. Nuestro artículo ¿Qué debería decirte la política de privacidad de una herramienta de escritura? recoge las preguntas que conviene hacer.
- Lee la sección de privacidad de la ficha de la tienda. Chrome Web Store muestra qué datos dice recoger el desarrollador.
- Comprueba que hay un desarrollador real detrás. Un sitio web, una dirección de contacto y un historial de actualizaciones son buenas señales.
- Limita el acceso a los sitios si puedes. En los ajustes de extensiones de Chrome, a menudo puedes restringir una extensión a ciertos sitios o a la opción «Al hacer clic». Algunas extensiones dejan de funcionar así, pero conviene saberlo para las que no.
Nuestros permisos, explicados
Private Writing Assistant pide acceso a todos los sitios web, porque puedes escribir en cualquiera de ellos. Estos son sus permisos y para qué sirve cada uno:
- Acceso a los sitios web: para encontrar los campos de texto y subrayar los errores en las páginas donde escribes.
- Scripts: para cargar el código de revisión de la extensión en las pestañas que ya estaban abiertas al instalarla o actualizarla.
- Almacenamiento: para guardar tus ajustes, como los sitios en los que desactivaste la revisión.
- Documento fuera de pantalla: para ejecutar el modelo en el dispositivo en segundo plano cuando hace falta.
- Favicons: para mostrar los iconos de los sitios en tu lista de sitios con la revisión desactivada.
Lo que lee lo revisa Chrome Built-in AI en tu ordenador. El texto que escribes nunca se envía a nosotros ni a un servicio de IA. La extensión sí envía estadísticas de uso, como qué funciones usas y el nombre del sitio web, que puedes desactivar en los ajustes. La política de privacidad lo detalla todo, y puedes desactivar la revisión en cualquier sitio del que prefieras mantenerla al margen.
Añade Private Writing Assistant a Chrome sabiendo exactamente qué hace con ese acceso: nuestra política de privacidad lo detalla todo.