Privacidad de la extensión de Chrome
La extensión sirve para una sola cosa: que quien prueba una aplicación web pueda reportar en Mochuelo lo que ha fallado, con una captura y los datos técnicos ya puestos.
En resumen: lo que apunta la extensión se queda en la memoria de la pestaña. Solo sale de ella cuando tú pulsas el icono, y va únicamente a tu Mochuelo, donde lo revisas antes de enviarlo. No se vende, no se comparte con nadie más y no se usa para publicidad ni para nada que no sea la incidencia.
Qué apunta mientras navegas
Nada, salvo en los sitios que tú eliges: en las opciones de la extensión (a mano o con los entornos de tus proyectos de Mochuelo) o con «Apuntar errores y pasos aquí». Chrome te pide permiso para ellos y los puedes quitar en las opciones. En esos sitios, y solo en la memoria de cada pestaña:
- Errores de la página: los mensajes de error y aviso de la consola y los errores sin capturar.
- Peticiones que fallan: método, dirección, código de estado y tiempo de las peticiones que dan error (400 o más) o no responden. De la dirección se quitan los valores de la consulta:
?token=abcse guarda como?token=…. - Tus últimos pasos: qué botones o enlaces pulsas (su texto), el nombre de los campos que rellenas y por qué pantallas pasas. Como mucho, los 15 últimos.
Nunca apunta lo que escribes en los campos (ni contraseñas ni ningún otro valor), ni las cabeceras, los cuerpos de las peticiones, las cookies, los tokens de sesión o el contenido de la página. Al recargar o cerrar la pestaña, todo se borra.
Qué pasa cuando reportas
Al pulsar «Reportar incidencia» (o Alt+Mayús+M), y solo en la pestaña que tienes delante:
- Hace una captura de lo que se ve en esa pestaña.
- Busca con qué usuario has entrado en esa aplicación, para rellenar «Usuario con el que entraste»: lo que la propia aplicación indique o un correo visible en la cabecera o el menú de cuenta. Puedes cambiarlo o borrarlo antes de enviar.
- Junta la captura, la dirección y el título de la página, tu navegador, el tamaño de la ventana y el idioma. En los sitios que vigilas, además los errores, las peticiones fallidas y los pasos. En los demás, las peticiones fallidas que la propia página aún recuerda (sin método ni valores de la consulta).
- Abre tu Mochuelo (la dirección que figura en las opciones de la extensión) y se lo pasa al formulario de reportar incidencia.
Ahí lo revisas todo: puedes quitar la captura, desmarcar los datos técnicos y cambiar los pasos. Nada se guarda hasta que pulsas «Enviar incidencia», y se envía con tu propia sesión de Mochuelo.
Qué se guarda y dónde
| Dato | Dónde | Cuánto tiempo |
|---|---|---|
| Errores, peticiones y pasos | Memoria de la pestaña | Hasta recargarla o cerrarla |
| La captura que acabas de hacer | Memoria de la extensión, mientras se abre Mochuelo | Como mucho 15 minutos; se borra al entregarla |
| La dirección de tu Mochuelo | Ajustes de Chrome de la extensión | Hasta que la cambies o desinstales la extensión |
| Los sitios que vigilas | Permisos de Chrome de la extensión | Hasta que los quites en las opciones o desinstales la extensión |
| La incidencia que envías | Tu Mochuelo, como cualquier otra incidencia | Lo que decida tu organización en Mochuelo |
La extensión no tiene servidor propio, no guarda tu sesión ni contraseñas, no lleva analítica ni rastreadores y no carga código de fuera.
Permisos que pide y para qué
- activeTab: acceso a la pestaña que tienes delante, solo cuando abres la extensión o pulsas el atajo, para hacer la captura y leer su dirección.
- Acceso a tu Mochuelo (opcional): la dirección que conectas en las opciones, para abrirlo, pasarle la captura y, si lo pides, leer las direcciones de los entornos de tus proyectos.
- Acceso a los sitios que eliges (opcional): para apuntar en ellos los errores y los pasos desde que carga la página. Solo los que eliges, nunca todas las webs a la vez.
- scripting: para pasar la captura a la pestaña de Mochuelo, leer de ella los entornos de tus proyectos cuando lo pides y empezar a apuntar en un sitio recién elegido.
- storage: para recordar la dirección de tu Mochuelo y la captura mientras se abre.
Quién ve tus incidencias
Las personas de tu organización en Mochuelo, como el resto de incidencias. Si tu organización conecta Mochuelo con GitLab o Teams, el texto de la incidencia puede copiarse allí, como pasa con las que se reportan sin la extensión.
Tus opciones
- Quitar la captura o los datos técnicos antes de enviar.
- Quitar un sitio en las opciones de la extensión («Dejar de apuntar»), o desactivarla o desinstalarla en
chrome://extensions: deja de apuntar al momento. - Pedir que se borre o se corrija una incidencia a quien administra Mochuelo en tu organización.
Contacto
Para cualquier duda sobre esta política o tus datos: josue@ntecweb.es. Si cambia algo de lo que hace la extensión con tus datos, se actualizará esta página antes.
In English
The extension has a single purpose: letting testers report a bug to their own Mochuelo instance with a screenshot and technical details filled in.
- No host access at install. It uses activeTab (the tab in front of you, when you open the extension or press the shortcut) plus optional permissions you grant in the options: your Mochuelo address, and the sites where you test. Recording happens only on those sites, and you can remove them at any time.
- On those sites, it keeps in the tab's memory only: console errors and warnings, uncaught errors, failed requests (method, URL with query values removed, status, timing) and your last steps (labels of what you click, names of the fields you fill in, pages you visit). It never records field values, passwords, headers, request bodies, cookies or page content.
- When you report, it looks up which user you are signed in with in that app (an app-provided attribute or an email shown in the header or account menu; it never reads session tokens or the app's storage) to prefill the form. You can edit or clear it.
- Nothing leaves the tab until you click the icon. Then it takes a screenshot of the visible tab and hands everything to the Mochuelo address set in the options. You review it and submit it with your own Mochuelo session.
- No own server, no analytics, no remote code. Data is not sold, not shared with third parties and not used for any purpose other than the bug report.
- Contact: josue@ntecweb.es.