Política de privacidad de la extensión del navegador

Solo en una pestaña que tú le indiques: al hacer clic en la extensión, al usar su atajo de teclado o al pedirle la CLI emparejada esa pestaña:

• la URL, el título y el DOM de la página;
• los mensajes de consola y las solicitudes de red de esa pestaña, mientras haya una sesión activa;
• capturas de pantalla del área visible, cuando se solicitan.

No lee pestañas que no hayas indicado, no se ejecuta en segundo plano en cada sitio que visitas y no guarda ningún historial de navegación propio.

A un programa en tu propia computadora. La extensión se comunica con el puente de Orquesta mediante un WebSocket enlazado a 127.0.0.1, y el puente se comunica con Orquesta CLI en la misma máquina. El contenido de la página, la salida de la consola y las capturas de pantalla van allí y a ningún otro lugar. La conexión se establece solo después de que escribes un código de emparejamiento que imprime el puente y que caduca en dos minutos.

No a los servidores de Orquesta. La extensión en sí no envía nada a getorquesta.com.

Una excepción que eliges explícitamente. Si inyectas el widget embebido de Orquesta en una página, ese widget es un producto de Orquesta con su propio comportamiento de red: los prompts que escribes en él, y el contexto de consola, red y elementos que les adjuntas, se envían a Orquesta y se almacenan en el proyecto al que pertenece el token de embed. Eso ocurre solo en las páginas donde inyectaste el widget deliberadamente, y lo hace el widget, no la extensión. Lo que sucede con esos datos una vez que llegan a nosotros se rige por la política de privacidad de Orquesta.

En el almacenamiento local de extensiones del navegador, en tu máquina: el estado de emparejamiento con el puente local, tu token de embed si ingresaste uno y tu configuración. No se sincroniza nada con una cuenta de Google ni con Orquesta.

• Sin analítica, telemetría ni informes de fallos.
• Sin publicidad, y sin venta ni intercambio de ningún dato.
• Sin código alojado remotamente: todo lo que ejecuta la extensión viene dentro del paquete, incluido el SDK de embed, que se incorpora en el momento de la compilación.

• activeTab — Acceder a la página que estás viendo, solo durante esa visita, cuando haces clic en el botón de Orquesta o presionas su atajo. Es lo que usa la inyección manual del widget.
• debugger — Conectar el Chrome DevTools Protocol a una pestaña que indicaste. Es la única API que expone el historial de la consola, los cuerpos de las solicitudes de red y la entrada sintética: el objetivo central de la integración con la CLI.
• scripting — Inyectar el widget embebido de Orquesta en la página cuando lo solicitas.
• tabs — Listar tus pestañas para que tú (o la CLI) puedan elegir sobre cuál actuar.
• storage — Guardar localmente el estado de emparejamiento, tu token de embed y tu configuración.
• alarms — Despertar al service worker para restablecer la conexión local. Sin él, Chrome elimina el worker y el emparejamiento se pierde en silencio.
• tabGroups — Colocar las pestañas que maneja la CLI en un único grupo verde llamado “Orquesta”, para que veas qué pestañas se están automatizando sin tener que cambiar a ellas. No toca ningún otro grupo.
• sidePanel — Mostrar la pantalla de emparejamiento en un lugar que sobreviva a que cambies con alt-tab a tu terminal para leer el código. Una ventana emergente se cerraría en cuanto apartaras la vista.
• http://*/*, https://*/* (opcional) — No se concede al instalar. Lo activas desde la ventana emergente o la página de opciones, y solo si quieres que el widget se inyecte automáticamente al cargar la página o que la CLI inyecte en una pestaña en segundo plano. Se puede revocar desde chrome://extensions.
• https://getorquesta.com/* — Retransmitir las llamadas a la API del propio widget, para que una Content-Security-Policy estricta en el sitio que visitas no las interrumpa. No se retransmite ningún otro host.
• ws://127.0.0.1/*, http://127.0.0.1/* — Llegar al puente local. Solo loopback.

Desinstalar la extensión elimina todo lo que almacenó. Detener el puente termina la conexión local. Los datos que el widget embebido envió a un proyecto de Orquesta se rigen por la política de privacidad de Orquesta y se eliminan junto con el proyecto.

oscar@getorquesta.com