Política de privacidad de la extensión para Chrome
Vigente desde el 29 de octubre de 2026. Versión 2026-10-29.
- Nada pasa por nosotros. La extensión no envía datos al editor y no tiene analítica, telemetría ni SDK de terceros.
- Solo a su Ordo. Todo lo que usted captura se envía únicamente al servidor Ordo cuya dirección usted mismo indicó.
- Solo cuando usted lo pide. La página actual solo se lee cuando usted hace clic en el ícono, usa el menú o un atajo.
- Sin cuenta de Google. La extensión no solicita acceso a su cuenta de Google y no utiliza API de Google.
1. La extensión
La extensión Ordo — tarefas e projetos («extensión») es publicada por Banvya Consultoria em BaaS Ltda. (CNPJ 29.341.943/0001-60), que opera Ordo. Tiene un único propósito: crear tareas en Ordo y darles seguimiento desde el navegador, es decir, capturar la página o el texto seleccionado como tarea, reportar problemas con captura de pantalla, ver lo que vence hoy y recibir recordatorios.
Para funcionar, la extensión necesita una cuenta en un servidor de Ordo (el servicio en la nube en app.ordopath.com o una instalación propia de su empresa) y un token de API personal creado por usted en ese servidor. Funciona en Chrome y en navegadores basados en Chromium, como Edge, Brave, Arc, Opera y Vivaldi.
2. Datos que trata la extensión
| Dato | Cuándo | Para qué | Dónde se guarda |
|---|---|---|---|
| Dirección del servidor y token de API | Cuando usted configura la extensión | Autenticar las llamadas a su Ordo | Únicamente en este navegador (chrome.storage.local); no se sincroniza con su cuenta de Google |
| Su nombre, correo electrónico y lista de workspaces | Al probar la conexión y al abrir la ventana emergente | Mostrar con qué cuenta está conectado y permitir cambiar de workspace | Únicamente en este navegador |
| Dirección, título e ícono de la pestaña actual y el texto seleccionado | Solo cuando usted activa la extensión: mediante el menú contextual (clic derecho) o el atajo de captura, siempre; mediante la ventana emergente, si la opción «Adjuntar esta página» está marcada | Componer la tarea y el vínculo con la página de origen | Enviados a su servidor de Ordo |
| Captura de pantalla de la pestaña visible y sus anotaciones | Solo en «Reportar en esta página», después de que usted hace clic en Enviar | Adjuntarla al reporte de problema o sugerencia | Enviada a su servidor de Ordo |
| Datos técnicos del reporte: dirección y título de la página, página de origen, navegador, idioma, zona horaria y tamaño de la pantalla | Solo en «Reportar en esta página» | Ayudar al equipo a reproducir el problema | Enviados a su servidor de Ordo |
| Diagnóstico recopilado por el widget del sitio, únicamente si el sitio visitado tiene instalado el widget de comentarios de Ordo, según lo haya configurado el administrador del sitio: errores de consola, solicitudes recientes (dirección, método y estado), parámetros de la URL, nombres de los campos del último formulario enviado (sin sus valores), cookies (solo nombres, o nombres y valores, nunca las que parezcan secretos), últimos clics y la identificación del usuario que el sitio proporcione | Solo en «Reportar en esta página» | Ayudar al equipo a reproducir el problema | Enviados a su servidor de Ordo |
| Tareas de hoy, atrasadas y próximas con hora (copia temporal: título, clave, proyecto, enlace y fecha límite) | En cada verificación periódica (predeterminado: 5 minutos) | Mostrar el contador en el ícono y los recordatorios de vencimiento | Únicamente en este navegador |
| Cola sin conexión | Cuando el servidor no está accesible al crear una tarea | Reenviar la tarea cuando se restablezca la conexión, sin duplicarla | Únicamente en este navegador, hasta el envío o hasta que usted la descarte |
Por iniciativa propia, la extensión no lee su historial de navegación, no se ejecuta en segundo plano en las páginas que usted visita, no lee formularios ni contraseñas y no accede a ninguna página distinta de la pestaña activa en el momento en que usted la activa.
Antes de enviar un reporte, los campos de contraseña y las áreas que el sitio marcó como sensibles se ocultan en la captura de pantalla, y usted puede difuminar cualquier otra área. Los textos técnicos (consola, solicitudes) pasan por una supresión automática de tokens, correos electrónicos, CPF, CNPJ y números de tarjeta.
3. A dónde van los datos
Los datos salen del navegador únicamente hacia el servidor de Ordo cuya dirección usted indicó en la configuración de la extensión, mediante HTTPS (o HTTP, si usted configura una dirección de red interna). La extensión solicita al navegador acceso únicamente al origen de ese servidor y lo revoca si usted cambia de servidor.
El editor de la extensión no opera servidores intermediarios y no recibe copia de nada. El tratamiento de los datos dentro del servidor se rige por la política de privacidad de quien lo opera: en el servicio en la nube, la Política de Privacidad de Ordo; en una instalación propia, la política de su empresa.
4. Cuenta de Google y Gmail
La extensión no solicita acceso a su cuenta de Google, no utiliza la API chrome.identity y no llama a API de Google. La función «Iniciar sesión con Google» existe únicamente en la aplicación web y se describe en la Política de Privacidad.
La «captura inteligente» reconoce páginas de GitLab, GitHub y Gmail únicamente para asignar un título limpio a la tarea y guardar el enlace de la página. En Gmail, utiliza solo la dirección y el título de la pestaña abierta en el momento en que usted activa la extensión; no lee su bandeja de entrada, el cuerpo de los correos ni sus contactos.
5. Lo que nunca hacemos
- Vender, alquilar o transferir datos a terceros.
- Utilizar o transferir datos para publicidad, perfiles de usuario o cualquier finalidad ajena al propósito único de la extensión.
- Utilizar o transferir datos para evaluar la solvencia crediticia o conceder préstamos.
- Permitir que personas lean los datos, salvo con su consentimiento, por razones de seguridad, para cumplir la ley o cuando los datos estén agregados y anonimizados.
- Cargar o ejecutar código remoto: todo el código de la extensión está incluido en el paquete publicado.
El uso de datos por parte de la extensión se ajusta a la política de Uso Limitado y a la Política de Datos del Usuario de Chrome Web Store.
6. Permisos y por qué se solicitan
| Permiso | Uso |
|---|---|
storage | Guardar la configuración, el token, la cola sin conexión y la copia temporal de las tareas de hoy, atrasadas y próximas con hora. |
alarms | Verificación periódica (contador del ícono y reenvío de la cola sin conexión) y una alarma por cada tarea con hora, 15 minutos antes del vencimiento. |
notifications | Confirmar capturas y avisar de vencimientos próximos, con los botones Completar y Posponer. |
contextMenus | Elementos «Crear tarea…» y «Reportar problema…» en el menú contextual (clic derecho). |
activeTab | Leer la dirección y el título de la pestaña y capturar la pantalla visible únicamente cuando usted activa la extensión. |
scripting | Leer el texto seleccionado y abrir el editor de anotaciones en la pestaña activa, junto con activeTab; no queda nada inyectado de forma permanente. |
| Acceso a sitios (opcional) | Se solicita en tiempo de ejecución únicamente para la dirección de su servidor de Ordo, para que la extensión pueda llamar a su API. |
7. Bases legales y roles
La extensión es una herramienta que se ejecuta en su navegador bajo su control. Los datos que envía al servidor de Ordo pasan a ser Datos del Cliente, tratados por el Proveedor como operador (encargado del tratamiento) conforme a la LGPD o como encargado del tratamiento conforme al RGPD/GDPR, en nombre de la empresa titular del workspace, con base en la ejecución del contrato y en el interés legítimo de esta en organizar el trabajo (LGPD, art. 7.º, V y IX; RGPD, art. 6(1)(b) y (f)). Las notificaciones del navegador dependen de su autorización. Sus derechos se describen en la sección 13 de la Política de Privacidad.
8. Plazo de conservación y cómo eliminar los datos
- Eliminar la extensión borra del navegador todo lo que esta haya guardado (configuración, token, cola y copias temporales).
- Usted puede revocar el token en cualquier momento en Ordo, en Configuración → Tokens de API; la extensión pierde el acceso de inmediato.
- Las tareas, los reportes y los archivos adjuntos ya enviados permanecen en el servidor de Ordo y pueden eliminarse allí. Para otras solicitudes sobre estos datos (acceso, rectificación, eliminación — LGPD, RGPD/GDPR, CCPA), comuníquese con el administrador de su workspace o con el Delegado de Protección de Datos (DPO / encarregado) de quien opera el servidor.
9. Seguridad
El token se guarda únicamente en el almacenamiento local de la extensión y se envía solo a su servidor, en el encabezado de autorización. Las llamadas no incluyen las cookies del navegador. Las páginas de la extensión siguen una política de seguridad de contenido que prohíbe scripts externos y código dinámico.
10. Cambios en esta política
Si esta política cambia, se actualizará la fecha que figura en la parte superior de esta página. Los cambios relevantes en la forma de tratar los datos irán acompañados de una nueva versión de la extensión y, cuando sea necesario, de una nueva solicitud de consentimiento.
11. Contacto
Consultas o solicitudes sobre esta política: Artur da Silva Júnior, Delegado de Protección de Datos (DPO / encarregado), [email protected]. Soporte de la extensión: [email protected].
Este documento también está disponible en portugués, inglés y español. En caso de discrepancia, prevalece la versión en portugués.