La herramienta de privacidad que roba datos
En diciembre de 2025, herramientas de Chrome comercializadas como protectores de privacidad para IA fueron sorprendidas espiando. Capturaban historiales completos de conversaciones. Enviaban ese contenido a servidores controlados por atacantes.
Esa es la paradoja central: la herramienta de privacidad se convirtió en la amenaza.
Caviard.ai encontró que el 67 % de los add-ons de Chrome para IA recopilan datos de usuario. Algunos lo divulgan. Otros no. Pero la divulgación no es el problema real. El problema real es si el diseño de la herramienta hace que el robo de datos sea estructuralmente imposible — o solo está prohibido por la política.
El informe RGPD 2025 de DLA Piper encontró un aumento del 34 % en los importes medios de las multas en 2024 frente a 2023. Esa tendencia eleva las apuestas para cualquier delegado de protección de datos que apruebe herramientas de navegador para el personal.
Qué significa el procesamiento local real
Una herramienta genuina de procesamiento local ejecuta su modelo de detección dentro del navegador. El modelo viene incluido en la instalación o se descarga una vez. Después de eso, ningún contenido llega jamás a los servidores del editor.
El único tráfico saliente es la solicitud anonimizada al servicio de IA y las solicitudes rutinarias del navegador como las comprobaciones de actualizaciones. El contenido nunca cruza la red del editor.
Este diseño puede probarse y verificarse. Las promesas del editor por sí solas no son de fiar. Los incidentes de diciembre de 2025 lo demostraron.
Cómo verificar cualquier herramienta de privacidad
No preguntes si el editor promete privacidad. Pregunta si el diseño hace imposible el robo de datos.
Prueba de red: Instala la herramienta en una red supervisada. Pega identificadores personales falsos en una cuenta de IA de prueba. Observa todas las conexiones salientes durante 30 segundos. Si algún tráfico va a un dominio que no es la plataforma de IA ni el servidor de actualizaciones de la herramienta, tu contenido está siendo redirigido.
Revisión de código: Los add-ons de Chrome son paquetes JavaScript. Pueden descompilarse. Una herramienta real de procesamiento local no tiene llamadas de red en su código de detección. Ningún fetch, ningún XMLHttpRequest, ningún WebSocket en el módulo de detección es una buena señal. Su presencia es descalificadora.
Verificación de permisos: Chrome Manifest V3 requiere permisos explícitos. Una herramienta de procesamiento local no necesita permisos para enviar contenido fuera del navegador. El acceso al portapapeles más permisos de red amplios — sin razón clara — es una señal de alerta.
Verificación del editor: El estado de editor verificado en el Chrome Web Store requiere prueba de dominio y documentos de identidad. Los nuevos editores con dominios nuevos que venden herramientas de privacidad para IA merecen un escrutinio adicional. Los atacantes de diciembre de 2025 usaron identidades de corta vida para evitar la detección.
900.000 usuarios afectados
El análisis de Astrix Security sobre diciembre de 2025 encontró 900.000 usuarios afectados por add-ons que se hacían pasar por herramientas de privacidad. Esos usuarios eligieron estas herramientas para proteger sus sesiones de IA. Las herramientas hicieron lo contrario.
Una sesión de empleado comprometida puede exponer registros de clientes, archivos legales y planes internos. La descripción general de seguridad y cumplimiento explica cómo funciona esa cadena de riesgo.
Elegir una herramienta que puedas verificar
La Chrome Extension de anonym.legal ejecuta la detección de datos personales completamente dentro del navegador. Nada se envía a los servidores de anonym.legal en ningún momento.
| Add-ons maliciosos | anonym.legal | |
|---|---|---|
| Procesamiento | Servidores remotos | Solo en el navegador |
| Alcance de acceso | Captura completa de sesión | Solo cuando está activo |
| Verificable por el usuario | No | Sí — prueba la red |
Cómo funciona:
- Pegas texto con identificadores personales
- La detección se ejecuta localmente en tu navegador
- Los nombres e IDs se convierten en tokens — "Jane Smith" se convierte en
[PERSON_1] - El texto limpio va a la IA
- La respuesta de la IA se restaura localmente para ti
El centro de cumplimiento cubre la lista completa de entidades y los detalles de auditoría empresarial.