# Privacidad y permisos > Qué datos lee la extensión de Phishing Shield en el equipo, cuáles envía a Ironchip, cuánto tiempo se conservan y para qué sirve cada permiso. URL: https://docs.ironchip.com/phishing-shield/privacidad-y-permisos/ Esta página resume el tratamiento de datos de Phishing Shield y los permisos que pide en el navegador. Es para quien administra la extensión y para el equipo de seguridad o de protección de datos que debe revisarla. ## Qué lee la extensión en el equipo El análisis se hace en el propio equipo. Para cada página que se visita, la extensión lee: | Dato | Para qué | ¿Sale del equipo? | | ------------------------------------------- | ---------------------------------------------------------- | ------------------------------------------------------------------------------------- | | Dirección de la pestaña | Typosquatting, homoglifos y bases de datos de phishing | Solo para confirmar una coincidencia con las listas: el nombre de host o la dirección | | Contenido de la página | Clonado, AiTM, ClickFix, QR, VNC y blobs | Solo un fragmento sin datos de formularios, dentro del reporte de un bloqueo | | Cabeceras de las respuestas HTTP | Detección de kits AiTM | No | | Captura de la pestaña | Mostrarla junto al aviso para identificar la página | Solo dentro del reporte de un bloqueo | | Cambios de cookies (solo nombre y dominio) | Robo de tokens | No | | Mensajes de WebSocket y entre ventanas | Robo de tokens | No. Solo se envía la alerta resultante | | Textos que la página copia al portapapeles | ClickFix | No | | Claves de almacenamiento local de la página | Robo de tokens. Solo se leen las claves con forma de token | No | La extensión **no** lee las contraseñas que se escriben en los formularios, los mensajes personales ni los documentos, el historial más allá de las pestañas abiertas, los datos de tarjetas ni la sincronización del navegador. ## Qué envía a Ironchip - **Activación:** la licencia, un identificador de la instalación y del equipo, el navegador, el correo del usuario y el nombre del equipo. Antes de activar, el usuario acepta de forma explícita la política de privacidad y las condiciones del servicio, y la extensión guarda la fecha y la versión aceptadas. - **Reportes de bloqueos:** la dirección bloqueada, el tipo de detección, la gravedad, la acción del usuario (bloquear o continuar), la captura de la página y un fragmento de su HTML. Los administradores los ven en las métricas de la compañía. - **Confirmación de coincidencias:** el nombre de host, la URL o la IP sospechosa, cuando la comprobación local necesita confirmarse. - **Actividad de kits AiTM:** la familia del kit y el nombre de host. - **Listas y ajustes:** la extensión descarga de forma periódica las listas de dominios de confianza y de phishing, y los ajustes de la compañía. En estas consultas no envía datos de navegación. No envía valores de formularios, contraseñas ni cookies, ni usa analítica de terceros. Para comprobar direcciones IP sospechosas, resuelve el nombre de host con un servicio DNS público. ## Conservación | Dato | Plazo | | -------------------------------- | ------------------------------------------------------------------------------------------------ | | Registro de activación | Mientras dura la licencia. Se elimina 30 días después de que caduque o al revocar la instalación | | Reportes de bloqueos | Mientras dura la licencia. Los administradores pueden exportarlos | | Registro de auditoría | 12 meses | | Registros de acceso del servidor | 30 días | Lo que la extensión guarda en el navegador (estado de la licencia, listas en caché, historial de bloqueos) se borra al desinstalarla. Los servicios están alojados en la Unión Europea. Ironchip Telco, S.L. es el responsable del tratamiento. Para ejercer tus derechos de acceso, rectificación, supresión, portabilidad, limitación u oposición, escribe a [dpo@ironchip.com](mailto:dpo@ironchip.com). Respondemos en 30 días. Si no resolvemos tu duda, puedes reclamar ante la Agencia Española de Protección de Datos. ## Para qué sirve cada permiso | Permiso | Para qué | | --------------------------------------------- | ---------------------------------------------------------------------------------------------------------------------------------------------------- | | Acceso a todas las direcciones (``) | Inspeccionar cada navegación, porque los atacantes registran dominios parecidos en cualquier sitio. Solo se modifica la página para mostrar el aviso | | `tabs` | Relacionar los eventos con su pestaña, llevarla al aviso y capturar la miniatura | | `webNavigation` | Ejecutar las comprobaciones antes y después de cargar la página | | `webRequest` | Leer las cabeceras de la navegación principal para detectar kits AiTM. No bloquea ni modifica peticiones | | `scripting` | Extraer el contenido de la página cuando el script habitual no puede ejecutarse. Solo lectura | | `storage` y `unlimitedStorage` | Guardar el estado de la licencia, las listas en caché, la lista de dominios de la compañía y el historial de bloqueos | | `alarms` | Tareas periódicas: refrescar las listas, sincronizar los ajustes cada hora y reintentar reportes | | `notifications` | Avisar de un bloqueo aunque la pestaña esté en segundo plano | | `activeTab` | Permitir un dominio de forma temporal desde la ventana de la extensión | ## Más información - [Desplegar en la organización](https://docs.ironchip.com/phishing-shield/despliegue/) - [Avisos y falsos positivos](https://docs.ironchip.com/phishing-shield/avisos-y-falsos-positivos/)