Privacidad y permisos de PowerUpSkool: lo que declara y hace el código

El manifiesto inspeccionado de PowerUpSkool declara los permisos storage y tabs, y acceso de host a https://www.skool.com/*. Esa es la base técnica, no una garantía general de privacidad. La extensión independiente combina trabajo local con comunicaciones de licencia, instantáneas agregadas y asistencia de IA. Para evaluarla, revisa cada flujo y no reduzcas todo a «los datos nunca salen del navegador».

Qué declara el manifiesto

storage permite guardar estado de la extensión; el código lo usa para licencia, dispositivo, ajustes e histórico, entre otros datos. tabs se utiliza en el funcionamiento con pestañas, por ejemplo para comunicar cambios a la pestaña abierta. El script de contenido coincide con páginas de www.skool.com, se ejecuta después de la carga inicial y no en todos los marcos. No aparecen permisos cookies ni history. Esa ausencia no implica que el contenido accesible de una página de Skool no pueda contener información personal.

Qué sale del navegador según la función

• Licencia: la validación envía clave, identificador de dispositivo, una etiqueta basada en el navegador y, cuando procede, identificador y etiqueta de comunidad.
• Instantáneas: si la capacidad está habilitada, se envían identificadores de licencia, dispositivo y comunidad junto con contadores agregados.
• IA: la petición envía tarea, idioma y extractos al servicio de PowerUpSkool, además de datos de licencia y dispositivo.
• Los fetch inspeccionados utilizan credentials: omit; eso no significa que sus cuerpos estén vacíos o sean anónimos.

La precaución concreta con la IA

La implementación actual construye extractos con autoría y fragmentos de publicaciones. Por ello no respalda una promesa absoluta de «sin nombres ni datos personales», aunque esa idea aparezca en textos de interfaz. No ejecutes consultas sobre contenido personal o confidencial ni presupongas un filtro automático de anonimización. También debes distinguir el histórico local, que puede guardar nombres de autores, de las instantáneas agregadas enviadas para otras funciones. Son tratamientos diferentes, no una única categoría de datos.

Ejemplo hipotético: revisión antes de desplegar

Una responsable evalúa la extensión para su equipo. Primero revisa el manifiesto y prueba el panel con contenido sintético. Después documenta qué funciones necesita, quién puede exportar y si se permite sincronizar contadores. Deja la IA fuera del flujo mientras no pueda asegurar un contexto adecuado sin datos personales. Finalmente contrasta sus preguntas con la política de privacidad y solicita aclaraciones sobre discrepancias. No convierte esa revisión en una declaración de cumplimiento automático ni de seguridad absoluta.