Com protegeix les teves dades l'extensió de GovEasy: seguretat client-side explicada

<p>Quan una extensió de navegador et demana accés a seus oficials on introdueixes el teu DNI, NIF o dades fiscals, la pregunta és inevitable: és segura? En aquest article expliquem exactament com l'extensió de GovEasy protegeix les teves dades.</p> <h2>Principi fonamental: les teves dades no surten del teu navegador</h2> <p>L'extensió de GovEasy aplica una arquitectura <strong>client-watcher</strong>. Això vol dir que tot el processament de dades passa dins del teu navegador. L'extensió <em>observa</em> el DOM de la pàgina però mai:</p> <ul> <li>Captura ni desa contrasenyes o tokens de sessió.</li> <li>Envia dades personals (nom, NIF, domicili) a servidors externs.</li> <li>Injecta scripts que modifiquin el comportament de la seu oficial.</li> <li>Envia formularis sense la teva confirmació explícita.</li> </ul> <h2>Capes de seguretat</h2> <h3>1. Permisos mínims (Manifest V3)</h3> <p>L'extensió utilitza Chrome Manifest V3, que imposa un model de permisos més restrictiu. Només demana accés a les URL específiques de les seus electròniques compatibles (AEAT, DGT, Seguretat Social, Estrangeria). No té accés al teu historial, marcadors ni altres pàgines web.</p> <h3>2. Emmagatzematge local xifrat</h3> <p>Les dades extretes per Portal Bridge es desen a l'emmagatzematge local de l'extensió (<code>chrome.storage.local</code>). No se sincronitzen amb el núvol de Chrome. Pots esborrar-les en qualsevol moment des del tauler de l'extensió.</p> <h3>3. Confirmació explícita abans de cada acció</h3> <p>Abans d'omplir qualsevol camp d'un formulari, l'extensió mostra una previsualització completa de les dades que s'introduiran. Només si prems «Confirmar» s'executa l'acció. Mai no s'envia un formulari automàticament.</p> <h3>4. Sense backend obligatori</h3> <p>Portal Bridge funciona fins i tot sense connexió al teu compte de GovEasy. El compte és opcional i només es fa servir per sincronitzar l'historial d'extraccions i accedir a la teva caixa forta de documents. Les dades sensibles romanen sempre al teu navegador.</p> <h2>Quines dades sí que s'envien al servidor</h2> <p>Perquè funcioni la sincronització amb el teu tauler de GovEasy (historial de tràmits, caixa forta de documents), l'extensió envia <strong>metadades mínimes</strong>: quin organisme has visitat, quin tipus de formulari s'ha detectat i el resultat de l'acció (completat/cancel·lat). Mai no es transmeten dades personals com NIF, nom o domicili.</p> <h2>Compliment normatiu</h2> <p>El disseny client-side de l'extensió minimitza el tractament de dades personals, alineant-se amb els principis de minimització de dades del RGPD (art. 5.1.c) i la LOPDGDD. La política de privacitat de GovEasy detalla les bases jurídiques per a cada tipus de dada processada.</p>