¿Dónde se guardan mis notas?
En el almacenamiento local de la extensión, dentro de tu perfil de Chrome en este ordenador. Las notas no se sincronizan con Chrome Sync ni se suben a HotPanCake; la extensión no tiene ningún servidor de HotPanCake con el que comunicarse. Al quitar la extensión se borran, así que guarda una copia de seguridad.
¿Qué guarda la copia de seguridad en Google Drive?
Nada, hasta que haces clic en el icono de la nube, aceptas compartir tus notas con Google Sheets e inicias sesión con Google. A partir de ahí, NotePADD mantiene una hoja de cálculo, Notes sheet, en tu propio Drive:
- columna A: el nombre de la nota (los primeros 40 caracteres), legible;
- columna B: el texto de la nota como texto sin formato, o texto cifrado si el cifrado está activado.
Google guarda y protege la hoja de cálculo bajo tu cuenta de Google. HotPanCake no puede verla. Cualquier persona con la que compartas la hoja de cálculo puede leer las partes legibles, como con cualquier archivo de tu Drive.
¿Qué nivel de cifrado tiene?
Con Encrypt data activado, el contenido de cada nota se cifra con AES-256 en modo GCM. La clave se deriva de tu contraseña con PBKDF2-SHA-256 (100.000 iteraciones) y una sal y un IV aleatorios para cada nota. La contraseña no se guarda; durante una sesión, la extensión conserva la clave derivada hasta que el bloc de notas se bloquea. Tres contraseñas incorrectas bloquean el bloc de notas durante tres minutos.
Límites, con honestidad:
- Los nombres de las notas no se cifran, ni en local ni en la hoja de cálculo.
- Una contraseña olvidada no se puede restablecer. Las notas cifradas se pierden.
- El cifrado protege las notas guardadas. Mientras el bloc de notas está desbloqueado, cualquiera que use tu ordenador puede leerlas, así que elige un tiempo de bloqueo automático que te convenga.
Permisos, uno a uno
| Permiso (como figura en el manifiesto) | Por qué lo tiene NotePADD |
|---|---|
| Almacenamiento | Para guardar el idioma de la interfaz y, si conectas Drive, los tokens de inicio de sesión de Google |
| Identidad | Para iniciar sesión con Google cuando activas la copia de seguridad opcional en Drive |
Google Drive: archivos creados por esta aplicación (drive.file) | Para crear y actualizar la única hoja de cálculo Notes sheet; no puede abrir tus otros archivos |
Google Drive: datos de la aplicación (drive.appdata) | Se solicita al iniciar sesión, pero el código actual no lo usa |
| Correo electrónico de la identidad, dos direcciones web | Restos en el manifiesto de la versión 3.1; el código no los usa |
NotePADD no pide leer ni cambiar datos de las webs que visitas y no lee tu historial de navegación.
Qué se envía y adónde
| Datos | Destino | Cuándo |
|---|---|---|
| Notas (nombres y texto) | Google Sheets, tu hoja de cálculo en tu Drive | Solo con la copia de seguridad activada, unos 2 segundos después de que dejes de escribir |
| Inicio de sesión de Google | Cuando conectas la copia de seguridad | |
| Cualquier dato | HotPanCake | La extensión nunca envía nada |
Cuando instalas o quitas NotePADD, Chrome abre una página de bienvenida o de despedida en hotpancake.com. Son páginas web normales, cubiertas por la política de privacidad del sitio.
Qué no se recopila
- el texto de tus notas;
- tu contraseña;
- tu historial de navegación ni el contenido de las páginas que visitas;
- estadísticas de uso: la extensión no tiene analítica.
La política completa de esta extensión está en la página de privacidad.