Seguridad y privacidad

Privado por defecto. Seguro cuando compartes.

Cada captura de pantalla se queda en tu dispositivo hasta que la compartes. Cuando lo haces, primero se cifra en tu navegador, y solo las personas que eliges reciben la clave: ni Screshot, ni nuestro proveedor de almacenamiento. Esta página explica cómo funciona y cómo comprobarlo tú mismo.

Paquete de evaluación de seguridad Informar de una vulnerabilidad

Capturas subidas a menos que decidas compartir

Solicitudes de red cuando capturas, difuminas, copias o descargas

Permisos de Chrome, todos sin advertencias al instalar

AES-256

Cifrado de extremo a extremo en cada captura compartida

Flujo de datos

Qué ocurre cuando haces una captura de pantalla

1
Inicias una captura
Haciendo clic en el icono, usando un atajo o el menú del clic derecho. Solo entonces Chrome da a Screshot acceso temporal a esa única pestaña (activeTab).
2
Chrome renderiza la imagen localmente
El área visible la captura el propio Chrome. Para una página completa, Screshot desplaza la pestaña, pausa los encabezados fijos y la entrada del usuario, une las partes en memoria y luego restaura la página exactamente como estaba.
3
La imagen se abre en una página local de la extensión
El editor y el visor de página completa son páginas empaquetadas dentro de la extensión (chrome-extension://). No cargan código, fuentes ni analíticas remotos.
4
Tú eliges a dónde va
Copiar al portapapeles, descargar un archivo o compartir un enlace cifrado de extremo a extremo. Al cerrar la pestaña, la imagen se descarta. La extensión nunca guarda una copia.

Permisos

Cada permiso y por qué se necesita

Permiso	Se usa para	Lo que no puede hacer
`activeTab`	Capturar la pestaña que tienes delante, solo en el momento en que haces clic en el icono o usas un atajo.	Leer otras pestañas, ejecutarse en segundo plano ni ver tu historial de navegación.
`scripting`	Desplazar la pestaña que estás capturando durante una captura de página completa y luego dejarla exactamente como estaba.	Ejecutarse en ninguna página que no hayas pedido a Screshot que capture.
`contextMenus`	Añadir "Capture visible area" y "Capture full page" al menú del clic derecho en el icono de Screshot.	Cambiar los menús de las páginas web ni leer en qué haces clic.
`storage`	Guardar tu inicio de sesión de Screshot en este dispositivo, en el almacenamiento propio de la extensión.	Leer cookies, contraseñas ni nada de lo que almacenan los sitios web.
`identity`	Abrir el inicio de sesión de Google en su propia ventana cuando decides compartir, sin salir del editor.	Ver tu contraseña de Google ni iniciar tu sesión en nada que no sea Screshot.

Screshot no solicita permisos de host (como "Leer y cambiar todos tus datos en todos los sitios web") ni acceso al historial, las cookies o las descargas.

Páginas que abre la extensión

Capturar y editar no envían datos. Screshot abre dos páginas de screshot.com como pestañas normales del navegador:

Una guía de bienvenida tras una instalación manual. Se omite cuando TI instala Screshot mediante una política.
Una encuesta opcional de una pregunta tras la desinstalación, que incluye solo la versión de la extensión.

El sitio web screshot.com no usa cookies de analítica ni de publicidad; Cloudflare cuenta las visitas de forma agregada sin cookies. Consulta la política de privacidad.

Compruébalo tú mismo

Abre chrome://extensions, activa el modo de desarrollador y haz clic en Detalles en Screshot para ver sus permisos.
Haz clic en Inspect views: service worker y abre la pestaña Network.
Haz una captura visible y una de página completa. Ninguna solicitud sale del navegador.
Haz clic en Share. Lo que se sube es un archivo de bytes cifrados que empieza por SCE1, no una imagen.

Compartir con enlace

Uso compartido con cifrado de extremo a extremo

Los enlaces para compartir son para los momentos en que pegar no basta. Todo lo anterior sigue siendo cierto para capturar, difuminar, copiar y descargar. Compartir es una decisión aparte, que se toma captura por captura, y la captura se cifra antes de salir de tu dispositivo.

Cifrado antes de salir de tu dispositivo

Cada captura compartida recibe su propia clave aleatoria (AES-256-GCM)
La imagen y su miniatura se cifran en tu navegador y después se suben
Nuestros servidores y nuestro almacenamiento (Cloudflare R2) guardan solo los archivos cifrados, nunca la clave

Claves que solo tú puedes desbloquear

Tu cuenta tiene su propio par de claves (ECDH P-256), creado en tu navegador
Su clave privada se almacena cifrada; la desbloqueas con una llave de acceso (passkey) o tu código de recuperación
Screshot no puede desbloquearla ni restablecerla por ti

La clave va solo a las personas que elijas

Solo yo: la clave se envuelve solo para tu clave
Personas invitadas: se envuelve para la clave propia de cada invitado, en tu navegador
Espacio de trabajo: se envuelve para cada miembro del equipo que haya activado el cifrado; quien deja el equipo pierde el acceso
Cualquier persona con el enlace: la clave va en el enlace después del #, que los navegadores nunca envían a un servidor

Cambia de opinión en cualquier momento

Cambiar quién puede verla surte efecto de inmediato y nunca vuelve a subir la imagen
Quitar a alguien elimina su copia de la clave
Las direcciones de las imágenes caducan en minutos, y el acceso se comprueba cada vez que se abre un enlace

Qué puede y qué no puede ver Screshot

No puede ver: la imagen, su miniatura ni ninguna clave que las abra.

Puede ver, porque compartir lo requiere: el correo y el nombre de tu cuenta, el título, el tamaño, las dimensiones y las fechas de cada captura, su modo de uso compartido, las direcciones de correo que invitas y el número de vistas. Los títulos empiezan siendo el título de la página capturada; cambia el nombre de una captura si su título es sensible.

Límites que debes conocer

Retirar el acceso impide nuevas aperturas. Quien ya guardó la imagen conserva su copia, como con cualquier archivo compartido.
Si pierdes todas tus llaves de acceso y tu código de recuperación, tus capturas compartidas no se podrán volver a abrir, ni por ti ni por nosotros.
Las vistas previas de enlaces en Slack, Teams o Jira muestran solo el título: sus servidores tampoco pueden ver la imagen.
Denuncias de abuso: quien denuncia puede decidir enviar la clave con la denuncia para que los moderadores puedan revisarla. Sin ella, nadie en Screshot puede.

Eliminar es definitivo: una captura en la papelera se borra del almacenamiento a los 30 días, o de inmediato con Eliminar para siempre. Qué almacenamos y durante cuánto tiempo está en nuestra política de privacidad.

Cumplimiento normativo

Screshot no tiene actualmente la certificación SOC 2 ni ISO 27001. Capturar y editar no transmiten nada. Cuando las personas comparten, Screshot almacena los datos de su cuenta y las capturas que deciden compartir, cifradas de extremo a extremo, así que no puede leer el contenido de esas capturas. Si tu evaluación necesita más detalle, con gusto responderemos a tu cuestionario.

Divulgación responsable

¿Encontraste un problema de seguridad? Escribe a contact@screshot.com con los pasos para reproducirlo. Danos un tiempo razonable para corregirlo antes de hacerlo público.