La inspección se queda en su dispositivo.

La inspección de texto —detección de secretos y datos personales— y la ocultación en pantalla se ejecutan íntegramente en su dispositivo mediante un motor WebAssembly compilado incluido en la extensión. Sus mensajes siguen llegando a los servicios que utiliza (IA, Gmail, Outlook web): Proxia los inspecciona antes de su salida y, si usted lo decide, los sustituye por una versión seudonimizada. Proxia nunca envía fuera de su dispositivo el contenido inspeccionado (mensajes o texto de páginas). Fuera del navegador, solo transmite datos a programas locales habilitados por usted o su administrador: el texto inspeccionado al detector ML local y los valores detectados a la bóveda (véase más abajo). La única otra salida se produce cuando elige la versión protegida y Proxia no puede insertarla de nuevo en el campo: la copia al portapapeles del sistema, que su sistema puede sincronizar entre dispositivos.

La configuración —activación y perfiles por sitio, términos sensibles, sitios con ocultación, dominios de confianza, categorías desactivadas y dirección del detector ML local—, el token de licencia (que contiene el identificador de cliente indicado al emitirlo), los contadores mensuales sin contenido (alertas por categoría y sitio) y, en Gmail, la lista de avisos de phishing descartados (identificador y huella del mensaje, fecha, sin contenido) se guardan localmente mediante la API de almacenamiento del navegador, en su equipo. Un valor que decida dejar de señalar se conserva como huella HMAC efímera en el almacenamiento de sesión, nunca en texto claro. Si usted o su administrador habilitan la bóveda e instalan el host nativo de Proxia (Chrome/Edge), los valores detectados se transmiten localmente para compararlos en cada inspección; solo se guardan huellas en un archivo cifrado (AES-256-GCM), cuya clave permanece en el almacén de credenciales del sistema operativo. No se sincroniza con ningún servidor del editor.

La extensión no realiza llamadas de red al editor ni a terceros: sin analítica, telemetría ni cuenta; la licencia se verifica sin conexión. Las reglas de detección se incluyen en la extensión y el navegador distribuye sus actualizaciones (tienda de extensiones o despliegue gestionado). La única petición de red de la extensión es la llamada al detector ML local, en su dispositivo, si lo habilita.

Los permisos (almacenamiento, pestaña activa, ejecución de scripts, mensajería nativa y acceso a hosts) se utilizan únicamente para las funciones descritas en esta política y en la ficha de la tienda, y para el procesamiento local. La mensajería nativa solo llega al host local de Proxia de la bóveda opcional. El acceso a un sitio fuera de la lista integrada —sitios de IA indicados, Gmail, Outlook web, Teams, Jira/Confluence— se solicita sitio a sitio, tras una acción explícita del usuario: añadir un sitio para ocultación o guardar la dirección del detector ML local.

En un despliegue gestionado, el administrador puede configurar la extensión mediante la política del navegador (entrada solo configuración); esto no implica el envío de ningún datos. La política de Proxia no puede, por ahora, prohibir el detector ML local: un usuario Plus puede habilitarlo por su cuenta.

Proxia lee este texto en la página, en su dispositivo. Sitios de IA indicados (ChatGPT, Claude, Gemini, Copilot…): mensajes, contenido pegado, archivos adjuntos y respuestas. Gmail: borradores al enviarse, adjuntos en cuanto se añaden, texto pegado en un campo y direcciones visibles de remitentes y destinatarios; el correo abierto también se analiza para el aviso de phishing. Outlook web: borradores al guardarse y enviarse y texto mostrado, incluidos mensajes recibidos y direcciones de remitentes y destinatarios; en outlook.cloud.microsoft y outlook.live.com, también contenido pegado y adjuntos. Teams: texto mostrado. Jira y Confluence: texto mostrado; en Confluence, también contenido pegado, adjuntos, páginas y borradores guardados y otros contenidos enviados por su editor, como comentarios. Sitios añadidos: texto mostrado. Salvo en Gmail, el texto mostrado incluye el valor de los campos de entrada, excepto contraseñas. En los sitios de IA indicados, Outlook web (outlook.cloud.microsoft, outlook.live.com) y Confluence, Proxia también lee el tráfico de red de la página: el texto escrito transportado por una petición saliente —mensaje, búsqueda, comentario, borrador guardado…— y todo el texto de las respuestas devueltas por la API del sitio en direcciones de envío, conversación, mensajes, búsqueda, páginas de Confluence o similares, incluidos historial, contenido y metadatos cargados por el sitio aunque no se muestren. La ocultación en pantalla está activada por defecto en Gmail (identidades de remitentes y destinatarios), Outlook web, Teams y Jira/Confluence; puede desactivar Proxia sitio a sitio desde la ventana emergente, salvo que su administrador lo imponga.

Reservado a Proxia Plus, este conector opcional envía el texto íntegro de cada inspección a un detector que usted instala y ejecuta en el mismo dispositivo, incluido el contenido de página y red descrito arriba. Solo acepta localhost, 127.0.0.1 o [::1]; Chrome y Edge solicitan permiso para acceder al servicio local. La comprobación de conexión también envía un texto de prueba fijo. ANANKELIS no recibe estos textos. Usted o su administrador son responsables de ese programa local y de cualquier registro, almacenamiento o transmisión posterior que realice. Vacíe la dirección del detector para detener las peticiones: revocar solo un permiso del navegador puede no bastar si el servicio local acepta peticiones de otros orígenes. En Safari, mantenga desactivado el conector salvo que la guía de su versión confirme su compatibilidad y la protección contra redirecciones. De lo contrario, una redirección del servicio local puede exponer texto a otro host. La inspección local integrada no necesita este conector.