¿Dónde se guardan mis notas?
En el almacenamiento local de la extensión, dentro de tu perfil de Chrome en esta computadora. Las notas no se sincronizan con Chrome Sync y no se suben a HotPanCake; la extensión no tiene un servidor de HotPanCake con el cual comunicarse. Al quitar la extensión se borran, así que guarda una copia de seguridad.
¿Qué guarda la copia de seguridad en Google Drive?
Nada, hasta que haces clic en el ícono de la nube, aceptas compartir tus notas con Google Sheets e inicias sesión con Google. A partir de ahí, NotePADD mantiene una hoja de cálculo, Notes sheet, en tu propio Drive:
- columna A: el nombre de la nota (primeros 40 caracteres), legible;
- columna B: el texto de la nota como texto sin formato, o texto cifrado si el cifrado está activado.
Google guarda y protege la hoja de cálculo en tu cuenta de Google. HotPanCake no puede verla. Cualquier persona con la que compartas la hoja de cálculo puede leer las partes legibles, como con cualquier archivo de tu Drive.
¿Qué tan fuerte es el cifrado?
Con Encrypt data activado, el contenido de cada nota se cifra con AES-256 en modo GCM. La clave se deriva de tu contraseña con PBKDF2-SHA-256 (100 000 rondas) y una sal y un IV aleatorios para cada nota. La contraseña no se guarda; durante una sesión, la extensión conserva la clave derivada hasta que el bloc de notas se bloquea. Tres contraseñas incorrectas bloquean el bloc de notas por tres minutos.
Límites, con honestidad:
- Los nombres de las notas no se cifran, ni localmente ni en la hoja de cálculo.
- Una contraseña olvidada no se puede restablecer. En ese caso, las notas cifradas se pierden.
- El cifrado protege las notas guardadas. Mientras el bloc de notas está desbloqueado, cualquiera que use tu computadora puede leerlas, así que elige un tiempo de bloqueo automático que te convenga.
Permisos, uno por uno
| Permiso (como en el manifiesto) | Por qué lo tiene NotePADD |
|---|---|
| Storage (almacenamiento) | Para guardar el idioma de la interfaz y, si conectas Drive, los tokens de inicio de sesión de Google |
| Identity (identidad) | Para iniciar sesión con Google cuando activas la copia de seguridad opcional en Drive |
Google Drive: archivos creados por esta app (drive.file) | Para crear y actualizar la única hoja de cálculo Notes sheet; no puede abrir tus otros archivos |
Google Drive: datos de la app (drive.appdata) | Se solicita al iniciar sesión, pero el código actual no lo usa |
| Correo electrónico de identidad, dos direcciones web | Quedaron en el manifiesto de la versión 3.1; el código no los usa |
NotePADD no pide leer ni cambiar datos de los sitios web que visitas y no lee tu historial de navegación.
Qué se envía y adónde
| Datos | Van a | Cuándo |
|---|---|---|
| Notas (nombres y texto) | Google Sheets, tu hoja de cálculo en tu Drive | Solo con la copia de seguridad activada, unos 2 segundos después de que dejas de escribir |
| Inicio de sesión de Google | Cuando conectas la copia de seguridad | |
| Cualquier dato | HotPanCake | La extensión nunca lo envía |
Cuando instalas o quitas NotePADD, Chrome abre una página de bienvenida o de despedida en hotpancake.com. Son páginas web normales, cubiertas por la política de privacidad del sitio.
Qué no se recopila
- el texto de tus notas;
- tu contraseña;
- tu historial de navegación ni el contenido de las páginas que visitas;
- estadísticas de uso: la extensión no tiene analítica.
La política completa de esta extensión está en la página de privacidad.