Privacidad y permisos

Esta página resume el tratamiento de datos de Phishing Shield y los permisos que pide en el navegador. Es para quien administra la extensión y para el equipo de seguridad o de protección de datos que debe revisarla.

Qué lee la extensión en el equipo

El análisis se hace en el propio equipo. Para cada página que se visita, la extensión lee:

Dato	Para qué	¿Sale del equipo?
Dirección de la pestaña	Typosquatting, homoglifos y bases de datos de phishing	Solo para confirmar una coincidencia con las listas: el nombre de host o la dirección
Contenido de la página	Clonado, AiTM, ClickFix, QR, VNC y blobs	Solo un fragmento sin datos de formularios, dentro del reporte de un bloqueo
Cabeceras de las respuestas HTTP	Detección de kits AiTM	No
Captura de la pestaña	Mostrarla junto al aviso para identificar la página	Solo dentro del reporte de un bloqueo
Cambios de cookies (solo nombre y dominio)	Robo de tokens	No
Mensajes de WebSocket y entre ventanas	Robo de tokens	No. Solo se envía la alerta resultante
Textos que la página copia al portapapeles	ClickFix	No
Claves de almacenamiento local de la página	Robo de tokens. Solo se leen las claves con forma de token	No

La extensión no lee las contraseñas que se escriben en los formularios, los mensajes personales ni los documentos, el historial más allá de las pestañas abiertas, los datos de tarjetas ni la sincronización del navegador.

Qué envía a Ironchip

Activación: la licencia, un identificador de la instalación y del equipo, el navegador, el correo del usuario y el nombre del equipo. Antes de activar, el usuario acepta de forma explícita la política de privacidad y las condiciones del servicio, y la extensión guarda la fecha y la versión aceptadas.
Reportes de bloqueos: la dirección bloqueada, el tipo de detección, la gravedad, la acción del usuario (bloquear o continuar), la captura de la página y un fragmento de su HTML. Los administradores los ven en las métricas de la compañía.
Confirmación de coincidencias: el nombre de host, la URL o la IP sospechosa, cuando la comprobación local necesita confirmarse.
Actividad de kits AiTM: la familia del kit y el nombre de host.
Listas y ajustes: la extensión descarga de forma periódica las listas de dominios de confianza y de phishing, y los ajustes de la compañía. En estas consultas no envía datos de navegación.

No envía valores de formularios, contraseñas ni cookies, ni usa analítica de terceros. Para comprobar direcciones IP sospechosas, resuelve el nombre de host con un servicio DNS público.

Conservación

Dato	Plazo
Registro de activación	Mientras dura la licencia. Se elimina 30 días después de que caduque o al revocar la instalación
Reportes de bloqueos	Mientras dura la licencia. Los administradores pueden exportarlos
Registro de auditoría	12 meses
Registros de acceso del servidor	30 días

Lo que la extensión guarda en el navegador (estado de la licencia, listas en caché, historial de bloqueos) se borra al desinstalarla.

Los servicios están alojados en la Unión Europea. Ironchip Telco, S.L. es el responsable del tratamiento. Para ejercer tus derechos de acceso, rectificación, supresión, portabilidad, limitación u oposición, escribe a dpo@ironchip.com. Respondemos en 30 días. Si no resolvemos tu duda, puedes reclamar ante la Agencia Española de Protección de Datos.

Para qué sirve cada permiso

Permiso	Para qué
Acceso a todas las direcciones (`<all_urls>`)	Inspeccionar cada navegación, porque los atacantes registran dominios parecidos en cualquier sitio. Solo se modifica la página para mostrar el aviso
`tabs`	Relacionar los eventos con su pestaña, llevarla al aviso y capturar la miniatura
`webNavigation`	Ejecutar las comprobaciones antes y después de cargar la página
`webRequest`	Leer las cabeceras de la navegación principal para detectar kits AiTM. No bloquea ni modifica peticiones
`scripting`	Extraer el contenido de la página cuando el script habitual no puede ejecutarse. Solo lectura
`storage` y `unlimitedStorage`	Guardar el estado de la licencia, las listas en caché, la lista de dominios de la compañía y el historial de bloqueos
`alarms`	Tareas periódicas: refrescar las listas, sincronizar los ajustes cada hora y reintentar reportes
`notifications`	Avisar de un bloqueo aunque la pestaña esté en segundo plano
`activeTab`	Permitir un dominio de forma temporal desde la ventana de la extensión

Más información

¿Te ha resultado útil esta página?