Cómo trata ShroomPen tus datos
ShroomPen solo envía texto cuando le pides que escriba algo, y solo al proveedor de IA que configuraste. La solicitud va directamente de tu navegador a ese proveedor: OpenRouter, OpenAI, Google Gemini, Anthropic o un servidor en tu propio equipo, como Ollama o LM Studio. No hay cuenta de ShroomPen, ni servidor de ShroomPen en medio, ni telemetría de la extensión. Tus claves de API y tu configuración se quedan en el almacenamiento de extensiones de Chrome en tu dispositivo.
Publicado el
La versión corta
- No se lee ni se envía nada hasta que has visto un aviso dentro de la extensión y has elegido «Enable ShroomPen» (activar ShroomPen).
- El texto de la página, del campo, de la selección y de las pestañas solo se lee cuando activas esa fuente para una solicitud.
- Tu instrucción, el contexto que activaste y tu clave de API van directamente de tu navegador al endpoint del proveedor que configuraste. ShroomPen no tiene servidor, no aloja ningún modelo y no tiene cuentas de usuario.
- La extensión no envía analítica, datos de uso ni telemetría.
- Los proveedores remotos deben usar HTTPS. Solo se acepta HTTP sin cifrar para las direcciones de bucle invertido de tu propio equipo.
La versión legal es la política de privacidad. Esta página dice lo mismo en una tabla, para que puedas comprobarlo rápido.
Antes de hacer nada: el consentimiento
La primera vez que abres ShroomPen muestra un aviso: qué lee, adónde van esos datos, qué guarda y cómo se conecta. Hasta que marcas la casilla y eliges «Enable ShroomPen», la ventana de ShroomPen solo muestra ese aviso, el asistente de campos no se asocia a ningún campo de texto y el proceso en segundo plano de la extensión se niega a generar texto, probar o guardar proveedores, enumerar tus pestañas o leerlas. Elegir «Not now» (ahora no) no guarda nada. Si el aviso cambia en algo importante, ShroomPen vuelve a preguntar.
Qué lee, adónde va y qué guarda
| Dato | Cuándo lo lee ShroomPen | Adónde va | ¿Se guarda? |
|---|---|---|---|
| Tu instrucción | Cuando envías una solicitud | Tu proveedor | Solo en los recientes de la sesión (ver más abajo) |
| Texto del campo actual | Cuando «Current field» (campo actual) está activado para la solicitud | Tu proveedor | No, se mantiene en memoria durante la sesión |
| Texto de la página actual | Cuando «Current page» (página actual) está activado. Texto visible, con un máximo de 12.000 caracteres | Tu proveedor | No |
| Texto seleccionado | Cuando lo usas como contexto | Tu proveedor | No |
| Otras pestañas | El selector de pestañas muestra los títulos y las direcciones de las pestañas abiertas. El texto de una pestaña solo se lee cuando la eliges | Tu proveedor, solo para las pestañas elegidas | No, salvo que elijas «Save context to Workspace» (guardar el contexto en el espacio de trabajo) |
| Pestañas PDF | Cuando eliges una pestaña PDF. ShroomPen pide permiso para acceder a ese sitio, descarga el PDF desde la propia dirección de la pestaña y lo analiza dentro de la extensión (hasta 40.000 caracteres u 80 páginas) | El texto extraído va a tu proveedor. El PDF en sí nunca se sube para analizarlo | No, salvo que se guarde en un espacio de trabajo |
| Google Docs | Cuando lees la página actual o eliges una pestaña de Docs. ShroomPen pide a docs.google.com la exportación en texto plano, usando tu sesión de Google ya iniciada | Tu proveedor | No, salvo que se guarde en un espacio de trabajo |
| Espacios de trabajo (instrucciones, notas, archivos .txt o .md importados, capturas de pestañas guardadas) | Cuando el espacio de trabajo está activo o una fuente está activada | Tu proveedor, cuando se incluyen en una solicitud | Sí, en el almacenamiento local de la extensión. El texto de página guardado tiene un máximo de 12.000 caracteres |
| Claves de API y configuración de los proveedores | Cuando añades un proveedor | Solo a ese proveedor, con sus solicitudes | Sí, en el almacenamiento local de la extensión, sin cifrado adicional |
| Recientes (tus instrucciones y resultados) | Después de cada solicitud | A ninguna parte | Almacenamiento de sesión, hasta 40 conversaciones por ventana. Se borran cuando se reinicia el navegador o se recarga la extensión. El contexto en bruto de la página, el campo o las pestañas no se copia en los recientes |
| Inicio de sesión en OpenRouter | Cuando decides iniciar sesión con OpenRouter | openrouter.ai | Estado temporal del inicio de sesión en el almacenamiento de sesión, que se elimina al terminar. La clave devuelta se guarda en local |
| Contador de la petición de valoración | Después de cada Insert o Replace (insertar o reemplazar) correcto | A ninguna parte | Sí, en el almacenamiento local de la extensión: solo recuentos, fechas y marcas, sin texto ni nombres de sitios. Se usa para mostrar como máximo dos veces una petición de una línea para valorar ShroomPen |
Qué recibe tu proveedor
Cuando pides un borrador, el proveedor recibe tu instrucción, las fuentes de contexto que activaste, las instrucciones del espacio de trabajo activo, los turnos anteriores de la conversación que conservaste y la clave de API de ese proveedor. Una prueba de conexión envía la clave, el nombre del modelo y una breve instrucción de prueba fija. Cargar la lista de modelos también puede enviar la clave.
Las solicitudes a OpenRouter llevan además encabezados que nombran la aplicación: HTTP-Referer: https://shroompen.com, X-OpenRouter-Title: ShroomPen y el antiguo X-Title: ShroomPen. OpenRouter los usa para atribuir el uso a ShroomPen en sus páginas públicas de aplicaciones. No contienen información sobre ti.
Puedes ver exactamente lo que se enviará: la ventana de ShroomPen puede mostrar la solicitud completa antes de que salga, con tu clave de API oculta. Lo que el proveedor haga después con la solicitud se rige por su propia política de privacidad y sus condiciones.
Lo que ShroomPen no recopila nunca
- Ni analítica de la extensión, ni eventos de uso, ni informes de errores, ni telemetría.
- Ni cuenta de ShroomPen, ni perfil de identidad, ni historial de conversaciones en la nube.
- Ni historial de navegación pasivo. Los títulos y las direcciones de las pestañas solo se leen para mostrar el selector de pestañas que abriste.
- Ni campos sensibles. Se omiten los campos de contraseña y los campos cuyo nombre, etiqueta o sugerencia de autocompletado apunta a códigos de un solo uso, números de tarjeta, códigos de seguridad, PIN, números de cuenta o de ruta bancaria, IBAN o números de la seguridad social.
- Ni código remoto. Todo el código de la extensión va en el paquete, y las respuestas del proveedor se tratan como texto, nunca se ejecutan.
El texto de las páginas también se trata como no fiable. La instrucción le dice al modelo que use el texto de la página, del campo, de las pestañas y de los PDF como material de referencia y que ignore cualquier instrucción oculta en él.
Los modelos locales mantienen todo en tu equipo
Si conectas un servidor local como Ollama o LM Studio en http://localhost o http://127.0.0.1, las solicitudes van a ese servidor en tu propia máquina y a ningún otro sitio. ShroomPen solo acepta HTTP sin cifrar para las direcciones de bucle invertido (localhost y sus subdominios, 127.0.0.1 y ::1). Cualquier otra dirección, incluida tu red local, debe usar HTTPS. La comprobación se hace antes de guardar un proveedor, antes de cada prueba de conexión y consulta de modelos, y antes de cada solicitud. Guías de configuración: extensiones de navegador para LLM locales y LM Studio en Chrome.
Los permisos que pide a Chrome
| Permiso | Para qué |
|---|---|
storage | Configuración de los proveedores, claves, espacios de trabajo (local) y recientes (sesión) |
tabs | El selector de pestañas, para que puedas elegir otras pestañas como contexto |
contextMenus | La opción «Open ShroomPen» del menú del clic derecho |
identity | El inicio de sesión de un clic en OpenRouter |
offscreen | Una página oculta de la extensión, de corta duración, que analiza los PDF en local |
Acceso al sitio openrouter.ai | Declarado de antemano, para OpenRouter |
| Otros sitios (opcional) | Se pide en tiempo de ejecución, una dirección exacta cada vez: el proveedor que configuraste o el sitio de una pestaña PDF que elegiste. Chrome te pide que lo confirmes. Los archivos PDF locales necesitan un permiso único aparte y el interruptor «Permitir el acceso a URLs de archivo» de Chrome |
ShroomPen no solicita activeTab. Su script de contenido se ejecuta en las páginas http y https normales para que el asistente de campos y la ventana de ShroomPen estén disponibles, pero ejecutarse ahí no envía nada a ninguna parte. Puedes desactivar ShroomPen en sitios concretos desde su configuración.
Cómo borrar tus datos
Settings, Clear local data (configuración, borrar datos locales) elimina la configuración y las claves de los proveedores, los espacios de trabajo y sus fuentes, los valores predeterminados por sitio, los sitios desactivados, tu atajo, el contador de la petición de valoración y tu registro de consentimiento, lo que te devuelve al aviso. No borra los recientes de la sesión (eso lo hace un reinicio del navegador), no revoca las claves en el proveedor, no quita los permisos de sitio de Chrome que concediste y no elimina nada que tu proveedor ya haya registrado. Revoca las claves en el sitio del proveedor y el acceso a sitios en chrome://extensions. Desinstalar la extensión elimina todo lo que guardó.
El sitio web es otra cosa
Este sitio web, shroompen.com, cuenta las visitas a las páginas con Vercel Web Analytics: dirección de la página, página de referencia, ubicación aproximada, navegador, sistema operativo y tipo de dispositivo, sin cookies. La extensión no envía datos al sitio web. Las únicas conexiones son que una instalación nueva abre una vez la página de bienvenida y que quitar la extensión abre la página de desinstalación, ambas como cargas de página normales sin nada añadido a la dirección. La página de desinstalación pregunta por qué te fuiste con un formulario opcional alojado en Tally. La página de bienvenida, la de desinstalación y la política de privacidad no cargan analítica. Los detalles están en la política de privacidad.
Relacionado
Preguntas
¿ShroomPen ve mi clave de API?
La clave se guarda en el almacenamiento local de la extensión en tu perfil de Chrome y solo se envía al proveedor al que pertenece, con cada solicitud a ese proveedor. No hay ningún servidor de ShroomPen al que enviarla. ShroomPen no añade su propio cifrado sobre el almacenamiento de Chrome, así que cualquiera con acceso a tu perfil del navegador podría leerla.
¿ShroomPen entrena modelos de IA con lo que escribo?
No. ShroomPen no tiene modelo ni servidor que reciba tu texto. Que tu proveedor entrene o no con tus solicitudes depende de sus propias condiciones, así que revísalas, o usa un modelo local si el texto no debe salir de tu equipo.
¿ShroomPen es de código abierto?
No, la extensión es de código cerrado. Aun así puedes observar cada solicitud que hace: abre chrome://extensions, activa el modo de desarrollador, haz clic en «service worker» bajo ShroomPen y usa la pestaña Network.
¿ShroomPen lee los campos de contraseña?
No. Los campos de contraseña y los que parecen de códigos de un solo uso, números de tarjeta, códigos de seguridad, números de cuenta o de ruta bancaria y secretos similares se omiten cuando ShroomPen recoge el texto del campo actual o de la página.
¿Puede ShroomPen funcionar sin enviar nada a internet?
Sí, si conectas un servidor local como Ollama o LM Studio en localhost. Las solicitudes a una dirección de bucle invertido se quedan en tu equipo. Abrir una pestaña PDF o un documento de Google como contexto sigue descargando ese archivo de su propio sitio.
¿Cómo borro lo que ShroomPen guardó?
Abre la configuración de ShroomPen y usa Clear local data (borrar datos locales). Elimina la configuración y las claves de los proveedores, los espacios de trabajo, los sitios desactivados, tu atajo, el contador de la petición de valoración y tu registro de consentimiento. Los recientes, que solo duran la sesión, se borran cuando se reinicia el navegador o se recarga la extensión. Desinstalar la extensión elimina todo lo que guardó.