Política de privacidad de la extensión de Chrome

En resumen

• La extensión lee la página en la que estás, en tu dispositivo, para saber si es una tienda Shopify y rellenar sus diagnósticos. Esa lectura no se sube.
• Cuando abres el panel, envía el dominio de esa página (por ejemplo store.example) a boostecom.app para cargar la ficha de la tienda. Nunca la dirección completa, el título ni el contenido.
• Todo lo demás que sale de tu navegador empieza con un clic tuyo. Las pocas solicitudes automáticas se señalan como tales más abajo.
• Ni historial de navegación, ni pulsaciones de teclas, ni cookies de otros sitios, ni publicidad, ni biblioteca de analítica, ni venta de datos.

Lo que la extensión no recoge

Estas afirmaciones se refieren a la versión 1.0.5 y se han comprobado en su código:

• Tu historial de navegación: la extensión no guarda ninguna lista de las páginas que visitas y no envía ninguna a BoostEcom. Los únicos dominios que envía son el de la página donde abres el panel (o donde lo abre la apertura automática) y los de las tiendas que le pides escanear o seguir.
• El contenido de las páginas, salvo la tienda Shopify que eliges analizar. Elegir un elemento, capturar una página o guardar una observación actúa sobre la página en la que estás, cuando lo pides, y se queda en tu navegador mientras no lo guardes en tu cuenta o lo adjuntes a una conversación.
• Las pulsaciones de teclas: no registra lo que escribes, ni tus clics, ni los movimientos del ratón. Mientras el selector de elementos está activo, sigue el puntero para resaltar el elemento elegido y escucha el teclado para que puedas cancelar.
• Las cookies de otros sitios: la extensión no tiene el permiso de cookies y nunca lee cookies. Tu cookie de sesión de BoostEcom la añade el navegador solo a las solicitudes a boostecom.app. Cuando la extensión lee otro sitio, pide al navegador que no envíe cookies.
• Contraseñas y datos de pago: el inicio de sesión ocurre en boostecom.app. La extensión guarda los tokens de acceso que recibe, no tu contraseña, y nunca ve un número de tarjeta.
• Tu ubicación: no usa geolocalización. Como cualquier solicitud web, una solicitud a boostecom.app muestra tu dirección IP al servidor.
• Ni publicidad ni biblioteca de analítica: la extensión no contiene ninguna de las dos. Detecta, en local, los trackers presentes en una página que inspeccionas, para mostrártelos.

Lo que se queda en tu dispositivo

Nada de esta lista se sube.

• Diagnóstico de página: la detección de tienda, el tema, el tiempo de carga, los hosts de scripts de terceros, los trackers y el SEO en página se leen en la página en la que estás. Es la pestaña Page.
• Detección automática: en los sitios a los que puede acceder, la extensión busca señales de Shopify en cada página que cargas, para mostrar la insignia de su icono. Por defecto eso significa boostecom.app, los hosts de Shopify indicados en los permisos más abajo y las pestañas donde haces clic en el icono de la barra de herramientas. Si concedes el acceso opcional a todos los sitios, examina cada página que cargas. El resultado se queda solo en memoria, sin historial.
• Cabecera robots: la auditoría SEO hace una solicitud a la página en la que estás (HEAD, o GET si se rechaza HEAD), sin cookies, para leer su cabecera X-Robots-Tag.
• Catálogo público en el panel: para listar los productos nuevos, en promoción y en reserva de una tienda, su rango de precios y sus colecciones, la extensión lee el /products.json y el /collections.json públicos de esa tienda desde la propia página de la tienda, sin cookies, como máximo una vez por tienda y por sesión del navegador. El resultado se queda en el panel y nunca se envía a BoostEcom.
• CSV del catálogo: solo cuando haces clic, y solo en páginas de Shopify, la extensión solicita /products.json?limit=250&page=N al origen de la tienda que estás viendo, con N hasta 10 y sin credenciales. El archivo CSV se genera y se guarda en tu dispositivo.
• Descarga de los medios de la página: solo cuando haces clic (el botón que aparece sobre una imagen o un vídeo, un botón de la lista de medios o el botón ZIP), la extensión obtiene ese archivo desde la propia página. No envía credenciales a otro sitio: las cookies del sitio solo acompañan a un archivo del mismo origen que la página. Solo acepta direcciones http(s) y los tipos de imagen o vídeo data y blob, nunca HTML. Límites: 200 MB para un archivo suelto, 50 MB por archivo dentro de un ZIP, 150 MB por ZIP y 300 medios listados. El archivo se guarda mediante las descargas de tu navegador y no se envía nada a BoostEcom ni a terceros. Si un host bloquea la lectura, la extensión abre el archivo en una pestaña nueva, y ese host recibe entonces la solicitud de la pestaña, como con cualquier enlace.
• Capturas de pantalla: la pestaña Page muestra una captura de la pestaña visible, y las herramientas de captura guardan páginas completas. Las produce el navegador y se quedan en tu dispositivo mientras no las entregues (mira la lista de más abajo).
• Tu biblioteca: sitios y enlaces de anuncios guardados, carpetas, observaciones de páginas, briefs de investigación, colores recientes y la tarifa de gasto publicitario que configuras (el coste por mil usado en la estimación).
• Estructura del editor de temas: en el editor de temas de Shopify, el panel lee los nombres de las secciones y carpetas que muestra, y conserva esa instantánea.

Qué se envía a BoostEcom y cuándo

Las solicitudes van a www.boostecom.app. Cuando has iniciado sesión, tu navegador añade tu cookie de sesión para que el servidor aplique tu plan. Esta lista está completa para la versión 1.0.5.

Como cualquier solicitud a boostecom.app, aparecen en los registros del servidor (dirección IP, hora, ruta solicitada, y la ruta de una consulta contiene el dominio), cubiertos por los datos de navegación descritos en la política de privacidad. BoostEcom no guarda, junto a tu cuenta, ninguna lista de los dominios que abres: las rutas de consulta leen el índice y no registran quién preguntó. Un escaneo suma uno a un contador semanal anónimo de esa tienda, que no está vinculado a ti.

Qué se envía a otras empresas

Estas solicitudes las hace tu navegador, no BoostEcom, y cada empresa aplica su propia política.

• Google Search, cuando haces clic: «Buscar este texto en este sitio» y «en la web» abren una pestaña de Google Search. La consulta contiene el texto seleccionado (30 palabras como máximo) y, en la búsqueda en este sitio, el host de la página actual (site:store.example). No se envía nada antes de que hagas clic en la entrada del menú.
• Google Lens, cuando haces clic: «Buscar productos similares» y «Buscar el proveedor» abren Google Lens con la dirección pública de la imagen elegida. Lens descarga la imagen él mismo y la extensión no sube nada. La búsqueda del proveedor añade la palabra aliexpress a la consulta.
• Meta Ads Library, opcional: el recuento de anuncios en vivo necesita el permiso opcional de facebook.com, que Chrome te pide tras un clic. Una vez concedido, la extensión lee por sí sola la Ads Library pública cuando abres una tienda cuya ficha no tiene recuento de anuncios: en una pestaña en segundo plano que se cierra sola, con la propia sesión de tu navegador, usando el dominio de la tienda (y su página de Facebook) como consulta. Meta recibe estas solicitudes como si hubieras abierto tú mismo la Ads Library. El resultado no se envía a BoostEcom. Rechaza o retira el permiso para detenerlo.
• Iconos de marca: para las apps y los píxeles sin marca incluida en la extensión, el panel muestra un icono del servicio de favicons de Google (www.google.com/s2/favicons) para el dominio del proveedor, tomado de una tabla fija de la extensión y nunca el de la página en la que estás. Una app que no figura en la tabla recibe un icono neutro y ninguna solicitud. Los iconos de tiendas similares vienen del mismo servicio con el dominio de esa tienda, y el icono del sitio en el que estás se lee de la página, no de Google. Estas imágenes se piden sin referrer. Google ve tu dirección IP y el dominio del icono solicitado. Las marcas incluidas en la extensión no generan ninguna solicitud. La extensión no añade cookies ni datos de cuenta, y tu navegador envía lo que enviaría para cualquier imagen de una página web, salvo el referrer.
• Internet Archive, cuando haces clic: la herramienta Historial del sitio abre en una pestaña nueva la Wayback Machine para el nombre de host del sitio (https://web.archive.org/web/*/ seguido del nombre de host). La extensión en sí no envía ninguna solicitud a archive.org; Internet Archive recibe la solicitud de la pestaña que abre tu navegador.
• Imágenes de productos y anuncios: las imágenes del panel se cargan desde las direcciones que indican las fichas de tiendas (normalmente el alojamiento de imágenes de la propia tienda o el de una red publicitaria), como cualquier imagen de una página web. Esos hosts ven tu dirección IP.

Las banderas de los países vienen incluidas en la extensión y no cargan nada de terceros.

Los permisos, en lenguaje claro

Chrome los muestra al instalar. Los hosts obligatorios se conceden al instalar. Los opcionales se piden más tarde, con un clic tuyo.

• storage: guarda en tu navegador tus preferencias, tu biblioteca, tu estado de sesión y cachés cortas.
• scripting: inserta el panel en la pestaña donde lo abres y ejecuta en la página la detección de tienda.
• identity: abre la ventana de inicio de sesión de BoostEcom cuando conectas una tienda (OAuth).
• contextMenus: añade el menú de BoostEcom del clic derecho: abrir el panel, elegir un elemento, capturar una página, copiar, buscar en Google.
• clipboardWrite: copia briefs, informes, colores y diagnósticos, solo cuando pulsas copiar.
• activeTab: acceso temporal a la pestaña donde haces clic en el icono de la barra de herramientas, para que el panel funcione en cualquier dominio sin acceso amplio al instalar.
• sidePanel: muestra la misma interfaz en el panel lateral de Chrome.

• Hosts obligatorios: boostecom.app (estado de sesión y fichas de tiendas) y los hosts de Shopify admin.shopify.com, *.myshopify.com y online-store-web.shopifyapps.com (el panel en el administrador de Shopify y en el editor de temas).
• Hosts opcionales (todos los sitios): se piden solo cuando activas la apertura automática o el recuento de anuncios en vivo. Permiten a la extensión funcionar en una tienda con dominio propio (detección, cabecera robots) sin clic. La lectura del catálogo público se hace en la propia página, sobre su propio origen, y no necesita ningún permiso de host. Si no los concedes, la extensión funciona a demanda, con el clic en la barra de herramientas.
• La versión publicada en Chrome Web Store no tiene acceso a localhost. Una compilación de desarrollo puede llegar a un servidor local de BoostEcom y no se distribuye.

Lo que se guarda en tu navegador

Desinstalar la extensión lo borra todo.

• Almacenamiento sincronizado de Chrome (sincronizado por Google entre los dispositivos de tu perfil de Chrome): tu nombre, un indicador de conexión y tus preferencias (idioma, apertura automática, elección de menús contextuales, elección de captura de enlaces, modo de visualización, lanzador).
• Almacenamiento local de la extensión: tokens OAuth, tu biblioteca, el índice de tus tiendas, tu plan y créditos, la tarifa de gasto publicitario, colores recientes, la posición del lanzador, la instantánea del editor de temas y tu elección de mostrar u ocultar los botones de descarga sobre los medios. Los elementos elegidos y las capturas de página no se guardan.
• Almacenamiento de sesión (se vacía al cerrar el navegador): las fichas de 50 tiendas como máximo durante diez minutos, los límites de recogida y de escaneo, la caché de recuentos de anuncios y la del catálogo público leído de 20 tiendas como máximo durante seis horas. Es una caché, no un historial.

Cuánto tiempo se conservan los datos

• En tu dispositivo: hasta que quites el elemento, te desconectes, borres los datos de la extensión o la desinstales.
• Los dominios que abres: BoostEcom no los conserva asociados a tu cuenta (mira más arriba). Los registros del servidor siguen la política de privacidad.
• Biblioteca en la nube y briefs: la biblioteca se conserva en tu cuenta hasta que la reemplaces o elimines la cuenta. Un brief es una nota en la tienda elegida, que se conserva mientras exista esa tienda.
• Respuesta al desinstalar: no lleva cuenta ni correo. Tu dirección IP solo sirve para un límite de frecuencia que caduca al cabo de una hora.

Los plazos aplicables a los datos de tu cuenta están en la tabla de conservación de la política de privacidad.

Si desinstalas

Chrome abre una página de BoostEcom cuya dirección solo lleva la versión de la extensión y el idioma de tu navegador. La página ofrece una encuesta opcional y anónima: un motivo y un comentario de 500 caracteres como máximo. No pide correo ni lee ninguna sesión, así que la respuesta no está vinculada a ninguna cuenta. Tu dirección IP solo sirve para limitar las respuestas a cinco por hora y no se guarda con la respuesta. El equipo de BoostEcom lee las respuestas, y cada una envía un correo a un administrador. Por favor, no escribas datos personales en el comentario.

Desconecta una tienda desde la extensión para revocar su token de acceso en el servidor. Eliminar tu cuenta elimina también tu biblioteca en la nube.

Tus opciones y tus derechos

Puedes limitar la extensión sin perder el resto de BoostEcom:

• Apertura automática: déjala desactivada, o desactívala en las opciones de la extensión, y no se enviará ningún dominio sin clic.
• Acceso opcional a los sitios: no lo concedas, o retíralo en chrome://extensions. La extensión funciona entonces solo a demanda.
• Menú del clic derecho: desactívalo en las opciones de la extensión.
• Botones de descarga sobre los medios: desactívalos en la pestaña Tools. Las descargas de medios, el CSV del catálogo y el historial del sitio solo ocurren cuando haces clic.
• Tu biblioteca: expórtala, quita cualquier elemento, observación o brief, o reemplaza la copia en la nube.
• La extensión: quítala de Chrome para borrar sus datos de tu dispositivo.

Tus derechos según el RGPD (acceso, portabilidad, supresión, oposición, rectificación, limitación) se ejercen como se describe en la política de privacidad. El propietario de una tienda puede retirarla del índice Intelligence sin cuenta.

Retirar una tienda →

Los proveedores detrás de la extensión

La extensión no añade ningún proveedor propio. Las solicitudes a boostecom.app se ejecutan en Vercel Inc., Neon Inc. y Upstash Inc.. Un escaneo de una tienda que aún no está en el índice lee su tienda pública a través de Browserbase Inc., Firecrawl (Sideguide Technologies), Apify Technologies s.r.o. y Bright Data Ltd., que reciben el dominio público de la tienda y no tu cuenta. Google y Meta no son nuestros proveedores en este flujo: reciben solicitudes de tu navegador cuando haces clic.

Ver la lista completa →

Limited Use de Chrome Web Store

Chrome Web Store exige esta declaración, con estas palabras (en inglés):

The use of information received from Google APIs will adhere to the Chrome Web Store User Data Policy, including the Limited Use requirements.

• Usamos los datos que trata la extensión solo para ofrecer y mejorar su único propósito: analizar la tienda Shopify que estás viendo.
• Los transferimos a terceros solo cuando es necesario para ofrecer o mejorar ese propósito, para cumplir la ley, para protegernos del fraude, el abuso o el malware, o en una fusión o venta con tu consentimiento explícito.
• No permitimos que nadie los lea, salvo con tu consentimiento, para investigaciones de seguridad o abuso, para cumplir la ley, o cuando están agregados y anonimizados para operaciones internas.
• No los vendemos. No los usamos ni los transferimos para publicidad personalizada, a plataformas publicitarias, corredores de datos o revendedores, ni para evaluar la solvencia o con fines de crédito.
• La actividad de navegación se usa solo para la función descrita en la ficha de la tienda y en el panel: se consulta el dominio de la página que abres para mostrar la ficha de esa tienda.

Cambios

Esta página describe la versión 1.0.5. Toda solicitud, host o permiso nuevo se añade aquí antes de publicar la versión que lo introduce. La fecha de abajo es la de la última revisión de fondo.

Contacto

Para cualquier pregunta sobre la extensión o esta página, escribe a contact@boostecom.app. También puedes presentar una reclamación ante la CNIL, la autoridad francesa de protección de datos.