Privacidad y datos locales

Qué se queda en el dispositivo

Browser Mate usa chrome.storage.local para ajustes, claves cifradas, historial cuando está activo, recibos y registros de costes. No usa chrome.storage.sync para replicar estos datos. Los estados temporales de confirmación e intervención humana usan almacenamiento de sesión y son volátiles.

• Recibos: los últimos 50, con metadatos de acciones y páginas; no son archivos de capturas, adjuntos ni valores rellenados.
• Costes: los últimos 2000 registros, con uso y estimaciones, sin contenido de conversa.
• Historial: se guarda localmente cuando la opción de Seguridad está activa. El contexto reciente de la conversa puede enviarse en las siguientes llamadas al modelo.

Qué puede salir del dispositivo

La petición, el contexto de la página, los adjuntos y las capturas autorizadas van directamente al endpoint configurado. No pasan por un servidor de IA de Browser Mate. Con OpenRouter, existe un reenvío de ese servicio al proveedor del modelo. Con un servidor localhost, la inferencia se ejecuta localmente.

La extensión también puede consultar:

• El catálogo público openrouter.ai/api/v1/models, para capacidades y precios, con caché local de 24 horas. La consulta no envía tu clave ni contenido de la página.
• api.frankfurter.dev y, como alternativa, open.er-api.com, para tasas de cambio, con caché de 12 horas.
• Los servicios de búsqueda soportados por el proveedor, si permites la búsqueda web.

Estas consultas no son telemetría de uso de Browser Mate, pero son comunicaciones de red: los servicios pueden recibir metadatos normales de la conexión, como la IP. Un modelo local no garantiza un funcionamiento totalmente offline.

Las capturas no se anonimizan automáticamente

Bloquear campos sensibles en el DOM no oculta necesariamente la información en una captura de pantalla. Desactiva las capturas y evita adjuntos confidenciales cuando no quieras enviarlos al proveedor.

Opciones de limpieza

En Settings → Privacidad:

Acción	Efecto
Limpiar historial	Elimina el historial local. No borra las copias ya enviadas a proveedores ni los ajustes del modelo.
Limpiar recibos	Elimina los recibos locales; no deshace las acciones registradas.
Limpiar todos los datos	Elimina ajustes, claves y datos locales, limpia los estados de sesión y cancela los turnos. Exige confirmación y recarga el panel.
Mostrar avisos de confirmación de nuevo	Reactiva los avisos que elegiste no volver a ver. No sustituye activar las confirmaciones de acciones en Seguridad.
Revocar consentimiento	Vuelve a exigir el consentimiento de acceso a la página en el siguiente uso. No es una eliminación del historial.

Para impedir nuevos registros de conversa, desactiva Guardar historial de conversas en Seguridad, guarda y recarga el panel. Para eliminar los registros de costes no existe un botón aparte en esta pestaña: la limpieza total los elimina junto con el resto de los datos.

Seguridad de las claves

El cifrado local usa AES-GCM con una clave derivada por PBKDF2 del identificador de la extensión y un salt local. No está protegida por una contraseña facilitada por ti; el acceso al perfil del navegador puede permitir recuperar las claves. Protege el dispositivo y revoca las claves en el proveedor cuando sea necesario.

Política oficial

Lee la política publicada de la extensión. Esa política es distinta de la política de la landing page, que tiene formularios de contacto y de acceso. La política publicada puede no seguir todas las consultas auxiliares del runtime descritas arriba; esta documentación no la sustituye ni promete retención cero por el proveedor elegido.

El sitio de documentación no añade analíticas, tracking, fuentes externas ni scripts de terceros. El alojamiento sigue sujeto al tratamiento normal de las peticiones por parte del operador Cloudflare.