Todo lo que necesita tu evaluador de seguridad

1. Resumen

2. Flujo de datos

1. El usuario inicia una captura con el icono de la barra de herramientas, un atajo de teclado o el menú del clic derecho. Entonces Chrome concede acceso temporal a esa única pestaña (activeTab).
2. Chrome renderiza el área visible. Para una página completa, la extensión desplaza la pestaña, une las partes en memoria y restaura la página.
3. La imagen se abre en una página empaquetada dentro de la extensión (chrome-extension://). No carga código, fuentes ni analíticas remotos.
4. El usuario difumina, recorta y anota. El difuminado se escribe en los píxeles.
5. El usuario copia la imagen al portapapeles o descarga un PNG. Al cerrar la pestaña, se descarta. Nada ha salido del dispositivo.

Para verificarlo: abre chrome://extensions, activa el modo de desarrollador, inspecciona el service worker de Screshot y observa la pestaña Network mientras capturas. Ninguna solicitud sale del navegador.

Compartir con enlace (opcional, cifrado de extremo a extremo)

1. Opcional. El usuario hace clic en Share e inicia sesión con Google (chrome.identity), solo la primera vez.
2. La primera vez que comparte, se configuran las claves de cifrado del usuario en el navegador: un par de claves ECDH P-256 cuya clave privada se envuelve con una llave de acceso (WebAuthn PRF) o un código de recuperación.
3. El navegador crea una clave AES-256-GCM aleatoria para esta captura y cifra con ella la imagen editada y una miniatura.
4. Solo se suben los archivos cifrados a Cloudflare R2. La clave se almacena envuelta para la clave pública del propietario, nunca en claro.
5. Las personas invitadas reciben la clave envuelta para su propia clave pública. En un uso compartido con Cualquier persona con el enlace, la clave se coloca después del # del enlace, que los navegadores no envían a los servidores.
6. Los navegadores de quienes la ven obtienen el archivo cifrado mediante una dirección firmada que caduca en minutos, y lo descifran localmente.

Para verificarlo: comparte una captura e inspecciona la subida. El cuerpo es un archivo de bytes cifrados que empieza por SCE1, no una imagen, y ninguna solicitud lleva la clave.

3. Permisos

Sin permisos de host y sin acceso al historial, las cookies ni las descargas.

4. Inventario de datos

5. Subencargados

Capturar y editar no usan ningún subencargado. El sitio web y el uso compartido opcional usan estos servicios:

6. Respuestas al cuestionario

¿El producto almacena, trata o transmite datos de clientes?

No al capturar y editar: las capturas se quedan en el dispositivo del usuario. Si un usuario decide compartir una captura, Screshot la almacena cifrada de extremo a extremo, junto con los metadatos de la cuenta y del uso compartido indicados arriba. Screshot no puede descifrar la imagen.

¿Qué conexiones de red establece la extensión?

Ninguna durante la captura, la edición, la copia o la descarga. Contacta con screshot.com solo cuando el usuario inicia sesión o comparte, y abre páginas de screshot.com en pestañas normales para la guía de bienvenida tras una instalación manual y para la encuesta opcional de desinstalación.

¿Incluye analíticas, telemetría o scripts de terceros?

No. No se carga nada desde servidores remotos, y la extensión no tiene analíticas ni informes de fallos.

¿Qué permisos del navegador solicita?

activeTab, scripting, contextMenus, storage e identity. Ninguno provoca una advertencia al instalar, y no hay permisos de host. Consulta la tabla de arriba.

¿Puede leer otras pestañas, el historial de navegación o las cookies?

No. activeTab da acceso solo a la pestaña que el usuario decide capturar, y solo en ese momento.

¿Los datos se cifran en tránsito y en reposo?

Sí. Todo se sirve por HTTPS, y las capturas compartidas se cifran de extremo a extremo en el navegador antes de subirse (AES-256-GCM), así que están cifradas en reposo con claves que Screshot no tiene. Detalles en el resumen de seguridad.

¿El personal de Screshot puede ver las capturas compartidas?

No. El personal puede ver metadatos como títulos y correos invitados, pero no las imágenes. La única excepción es una denuncia de abuso cuyo autor decide incluir la clave, para que los moderadores puedan revisar esa captura concreta.

¿Qué pasa si un usuario pierde su llave de acceso?

Desbloquea con su código de recuperación y después puede añadir una nueva llave de acceso. Si pierde ambos, nadie puede descifrar sus capturas compartidas, ni siquiera Screshot.

¿Admite SSO, SCIM o acceso basado en roles?

Por ahora no. Capturar no requiere cuenta. Compartir usa el inicio de sesión con Google, y cada propietario controla el acceso por captura: solo yo, personas invitadas o cualquier persona con el enlace.

¿Cómo se eliminan los datos?

Los usuarios eliminan sus capturas ellos mismos. La papelera se borra a los 30 días, o de inmediato con Eliminar para siempre, tanto de la base de datos como del almacenamiento. Eliminar una cuenta en Configuración lo borra todo de inmediato.

¿Cómo se implementa y se quita?

Instalación forzada con Google Admin console, Microsoft Intune, Group Policy o un perfil de macOS, y se quita desde la misma política. Consulta la guía de implementación.

¿Cómo se entregan y revisan las actualizaciones?

A través de Chrome Web Store, que revisa cada versión. Si una versión nueva solicita un permiso que muestra una advertencia, Chrome la desactiva hasta que el usuario o el administrador la aprueben.

¿Pueden los administradores controlar qué versión se ejecuta?

La política de Chrome puede permitir, bloquear o forzar la instalación de la extensión por ID. Chrome Web Store no admite fijar una versión concreta.

¿El producto ha pasado una prueba de penetración independiente?

Todavía no. Compartiremos los resultados con los clientes bajo NDA cuando se haya completado una.

¿Cómo gestionan las vulnerabilidades?

Informa de ellas a contact@screshot.com. Confirmamos la recepción de los informes y pedimos un tiempo razonable para corregirlas antes de su divulgación pública.

¿Cómo nos notificarán incidentes de seguridad o cambios importantes?

Publicamos los cambios en los permisos o en el tratamiento de datos en la página de seguridad y en la política de privacidad antes de lanzar la versión que los introduce.

7. Cambios previstos

Planeamos una política de Chrome que permita a los administradores mantener desactivado el uso compartido para toda la organización, y una prueba de penetración independiente. Los cambios en el flujo de datos, los datos almacenados o los subencargados se publicarán aquí primero.