1. Aceptación de los términos
Al instalar o utilizar la extensión de Chrome TechTrace (en adelante, «la Extensión»), aceptas quedar vinculado por estos Términos y Condiciones. Si no estás de acuerdo con alguno de estos términos, no debes instalar ni utilizar la Extensión.
El uso de la Extensión implica también la aceptación de los Términos del servicio de Google en cuanto a la plataforma Chrome Web Store.
2. Descripción del servicio
TechTrace es una extensión de navegador para Google Chrome que realiza las siguientes funciones:
- Detección de tecnologías web (frameworks, librerías, CMS, servidores, etc.) mediante análisis de cabeceras HTTP, código HTML, JavaScript y otros indicadores disponibles públicamente en el sitio web que el usuario visita.
- Identificación de versiones y su cruce con una base de datos local de vulnerabilidades (CVE) embebida en la extensión.
- Detección de puertos abiertos en el host del sitio web activo.
- Almacenamiento local del historial de análisis y comparativa entre sitios.
3. Licencia de uso
Se concede al usuario una licencia personal, no exclusiva, no transferible y revocable para instalar y usar la Extensión únicamente con fines lícitos y de conformidad con estos Términos.
Queda expresamente prohibido:
- Descompilar, hacer ingeniería inversa o desensamblar la Extensión con fines distintos al permitido por la ley aplicable.
- Redistribuir, sublicenciar o vender copias de la Extensión.
- Eliminar o alterar cualquier aviso de derechos de autor o atribución.
- Utilizar la Extensión para desarrollar un producto o servicio competidor.
4. Privacidad y tratamiento de datos
4.1 Datos que NO recopilamos
TechTrace no recopila, transmite ni almacena en servidores propios ningún dato personal, incluyendo:
- URLs o dominios que el usuario visita.
- Historial de navegación.
- Datos de identificación personal (nombre, correo, IP).
- Resultados de análisis o tecnologías detectadas.
- Credenciales o cookies del navegador.
4.2 Almacenamiento local
La Extensión utiliza las siguientes APIs de almacenamiento de Chrome, cuyos datos permanecen en el dispositivo del usuario:
chrome.storage.local— Historial de análisis, lista de dominios bloqueados. Estos datos no se sincronizan con ningún servicio externo.chrome.storage.sync— Preferencia de idioma (lang). Chrome puede sincronizar este dato entre dispositivos del mismo usuario a través de la cuenta de Google, según la configuración del usuario en Chrome.
4.3 Solicitudes de red
La Extensión puede generar solicitudes de red con origen en el propio navegador del usuario para realizar la detección de puertos abiertos. Estas solicitudes se hacen hacia el host del sitio web activo (el mismo que el usuario ya está visitando) y nunca hacia servidores de TechTrace.
4.4 Base de datos de CVE
La base de datos de vulnerabilidades está embebida en el paquete de la extensión. No se realizan solicitudes a APIs externas de CVE ni a servicios de terceros para obtener información de seguridad.
4.5 Sin telemetría
TechTrace no incluye ningún sistema de telemetría, analytics, error reporting ni cualquier otro mecanismo de recolección de datos de uso.
5. Permisos del navegador
La Extensión solicita los siguientes permisos en Chrome y el motivo de cada uno:
La Extensión solo activa los permisos sensibles cuando el usuario abre el popup o solicita explícitamente un análisis. No se ejecuta código en segundo plano de forma continua en cada pestaña.
6. Uso aceptable
El usuario se compromete a utilizar TechTrace exclusivamente para:
- Curiosidad técnica e investigación sobre tecnologías web de uso propio o con autorización expresa del propietario del sitio.
- Auditorías de seguridad en sitios web propios o para los que se tenga autorización escrita.
- Aprendizaje y formación en tecnologías web.
Queda expresamente prohibido utilizar TechTrace para:
- Realizar análisis no autorizados de sistemas o redes de terceros.
- Recopilar información con fines maliciosos o preparar ataques informáticos.
- Vulnerar la seguridad, privacidad o integridad de sistemas ajenos.
- Cualquier actividad ilegal o que infrinja derechos de terceros.
7. Limitación de responsabilidad
La Extensión se proporciona «tal cual» (as is), sin garantías de ningún tipo, expresas o implícitas, incluyendo, entre otras, garantías de comerciabilidad, idoneidad para un fin particular o no infracción.
TechTrace y sus colaboradores no serán responsables en ningún caso de:
- Daños directos, indirectos, incidentales, especiales o consecuentes derivados del uso o la imposibilidad de uso de la Extensión.
- Errores, inexactitudes u omisiones en la información mostrada por la Extensión.
- Falsos positivos o falsos negativos en la detección de tecnologías o vulnerabilidades.
- Decisiones tomadas por el usuario basadas en los resultados de la Extensión.
La información de vulnerabilidades (CVE) se basa en datos embebidos en el paquete de la extensión y puede no reflejar el estado más reciente de la base de datos nacional de vulnerabilidades (NVD/NIST). No debe utilizarse como única fuente para decisiones de seguridad críticas.
8. Divulgación responsable de vulnerabilidades
Si descubres una vulnerabilidad de seguridad en TechTrace, te agradecemos que la reportes de forma responsable antes de divulgarla públicamente. Puedes contactarnos a través de los canales indicados en la sección de contacto.
Nos comprometemos a responder en un plazo razonable y a trabajar contigo para resolver el problema antes de cualquier divulgación pública coordinada.
9. Modificaciones de los términos
Nos reservamos el derecho de modificar estos Términos en cualquier momento. Los cambios entrarán en vigor en el momento de su publicación en esta página. La fecha de «última actualización» al inicio del documento reflejará los cambios.
El uso continuado de la Extensión después de la publicación de los cambios implica la aceptación de los nuevos Términos. Si no estás de acuerdo con los cambios, debes desinstalar la Extensión.
10. Contacto
Para cualquier consulta relacionada con estos Términos, la privacidad de los datos o el funcionamiento de la Extensión, puedes contactarnos a través del repositorio oficial del proyecto en GitHub.
También puedes dejar una reseña o abrir un ticket de soporte directamente desde la página de la Extensión en Chrome Web Store.