By · Last updated 2026-04-19

Volver al BlogSeguridad de IA

La Paradoja de la Extensión de Privacidad...

El 67% de las extensiones de Chrome de IA recopilan datos de usuarios. Los incidentes de diciembre de 2025 comprometieron a 900K usuarios por...

April 19, 20268 min de lectura
privacy extension verificationlocal processing trustextension data collection auditAI privacy tool evaluationChrome extension security checklist

La herramienta de privacidad que roba datos

En diciembre de 2025, herramientas de Chrome comercializadas como protectores de privacidad para IA fueron sorprendidas espiando. Capturaban historiales completos de conversaciones. Enviaban ese contenido a servidores controlados por atacantes.

Esa es la paradoja central: la herramienta de privacidad se convirtió en la amenaza.

Caviard.ai encontró que el 67 % de los add-ons de Chrome para IA recopilan datos de usuario. Algunos lo divulgan. Otros no. Pero la divulgación no es el problema real. El problema real es si el diseño de la herramienta hace que el robo de datos sea estructuralmente imposible — o solo está prohibido por la política.

El informe RGPD 2025 de DLA Piper encontró un aumento del 34 % en los importes medios de las multas en 2024 frente a 2023. Esa tendencia eleva las apuestas para cualquier delegado de protección de datos que apruebe herramientas de navegador para el personal.

Qué significa el procesamiento local real

Una herramienta genuina de procesamiento local ejecuta su modelo de detección dentro del navegador. El modelo viene incluido en la instalación o se descarga una vez. Después de eso, ningún contenido llega jamás a los servidores del editor.

El único tráfico saliente es la solicitud anonimizada al servicio de IA y las solicitudes rutinarias del navegador como las comprobaciones de actualizaciones. El contenido nunca cruza la red del editor.

Este diseño puede probarse y verificarse. Las promesas del editor por sí solas no son de fiar. Los incidentes de diciembre de 2025 lo demostraron.

Cómo verificar cualquier herramienta de privacidad

No preguntes si el editor promete privacidad. Pregunta si el diseño hace imposible el robo de datos.

Prueba de red: Instala la herramienta en una red supervisada. Pega identificadores personales falsos en una cuenta de IA de prueba. Observa todas las conexiones salientes durante 30 segundos. Si algún tráfico va a un dominio que no es la plataforma de IA ni el servidor de actualizaciones de la herramienta, tu contenido está siendo redirigido.

Revisión de código: Los add-ons de Chrome son paquetes JavaScript. Pueden descompilarse. Una herramienta real de procesamiento local no tiene llamadas de red en su código de detección. Ningún fetch, ningún XMLHttpRequest, ningún WebSocket en el módulo de detección es una buena señal. Su presencia es descalificadora.

Verificación de permisos: Chrome Manifest V3 requiere permisos explícitos. Una herramienta de procesamiento local no necesita permisos para enviar contenido fuera del navegador. El acceso al portapapeles más permisos de red amplios — sin razón clara — es una señal de alerta.

Verificación del editor: El estado de editor verificado en el Chrome Web Store requiere prueba de dominio y documentos de identidad. Los nuevos editores con dominios nuevos que venden herramientas de privacidad para IA merecen un escrutinio adicional. Los atacantes de diciembre de 2025 usaron identidades de corta vida para evitar la detección.

900.000 usuarios afectados

El análisis de Astrix Security sobre diciembre de 2025 encontró 900.000 usuarios afectados por add-ons que se hacían pasar por herramientas de privacidad. Esos usuarios eligieron estas herramientas para proteger sus sesiones de IA. Las herramientas hicieron lo contrario.

Una sesión de empleado comprometida puede exponer registros de clientes, archivos legales y planes internos. La descripción general de seguridad y cumplimiento explica cómo funciona esa cadena de riesgo.

Elegir una herramienta que puedas verificar

La Chrome Extension de anonym.legal ejecuta la detección de datos personales completamente dentro del navegador. Nada se envía a los servidores de anonym.legal en ningún momento.

Add-ons maliciososanonym.legal
ProcesamientoServidores remotosSolo en el navegador
Alcance de accesoCaptura completa de sesiónSolo cuando está activo
Verificable por el usuarioNoSí — prueba la red

Cómo funciona:

  1. Pegas texto con identificadores personales
  2. La detección se ejecuta localmente en tu navegador
  3. Los nombres e IDs se convierten en tokens — "Jane Smith" se convierte en [PERSON_1]
  4. El texto limpio va a la IA
  5. La respuesta de la IA se restaura localmente para ti

El centro de cumplimiento cubre la lista completa de entidades y los detalles de auditoría empresarial.

Fuentes

¿Listo para proteger sus datos?

Comience a anonimizar PII con más de 285 tipos de entidades en 48 idiomas.

About this page

We update this page when our platform or the law changes.

Read our founder note for how we work.

Each change shows up in the timestamp at the top.

Related reading

We follow these rules

  • GDPR (EU 2016/679).
  • ISO/IEC 27001:2022.
  • NIS2 (EU 2022/2555).
  • HIPAA safe harbor under 45 CFR § 164.514(b)(2).

Our promise

We do not sell your data.

We do not train models on your text.

We store your files in Germany.

You can delete your account at any time.

You own your work.

Where we run

Our servers live in Falkenstein, Germany.

We use Hetzner. They hold ISO 27001 certification.

All data stays in the EU.

Backups run every day.

Need help?

Email support@anonym.legal.

We reply within one business day.

How we test

We run a full check suite on every release.

Each surface gets its own sweep script and report.

Human reviewers spot-check the output each week.

We track recall and precision on a labelled set.

Bad runs block the deploy.

What we never do

  • We never sell your information to third parties.
  • We never train models on what you upload.
  • We never keep your work after you delete it.
  • We never share keys with any outside firm.
  • We never run ads inside the product.

Plans in plain words

We sell credits, not seats.

One credit covers one short job.

Long jobs use a few credits each.

You can top up at any time.

Unused credits roll over each month.

Read the plans page for current rates.

Who built this

A small team of engineers and lawyers built this.

We ship from Europe and work in the open.

Our founder note spells out why we started.

Where to start

How the parts fit

A browser add-on cleans text inside Chrome.

A Word plug-in handles drafts in Office.

A small desktop tool works on whole folders.

An agent protocol link feeds large models safely.

All four share one core engine and one rule set.

Words from our team

We started this work after a lunch about cookies.

One friend kept getting odd ads on her phone.

We asked why a court file leaked through a draft.

We sketched the first build on a napkin that week.

By month three we had a tiny demo for a friend.

She used it on her first case the next day.

Common questions we hear

Can the tool read scanned PDFs? Yes, with OCR.

Does it work on long files? Yes, in small chunks.

Can I roll my own rule set? Yes, save it as a preset.

Does it run offline? The desktop build runs offline.

Do you keep my files? No, the cloud build wipes after each run.

Will it learn from my work? No, we never train on inputs.

A short tour of the workflow

Upload a file or paste a snippet of prose.

Pick the entities you want gone from the draft.

Choose a method: replace, mask, hash, encrypt, or redact.

Press run and watch the side panel show each hit.

Skim the result and tweak any rule that misfired.

Save the cleaned file or send it to a teammate.