Privacidad en Gmork

Gmork Scam Guard, la extensión del navegador

Gmork Scam Guard es una extensión del navegador para Chrome y Edge que le advierte sobre estafas. Sus reglas integradas se ejecutan en su computadora.

Qué lee, en su ordenador

• El correo electrónico que tiene abierto en Gmail u Outlook en la web: remitente, asunto, texto y enlaces de ese único correo.
• El chat que tiene abierto en Facebook Messenger, WhatsApp Web o Google Voice: los últimos mensajes entrantes y sus enlaces. Nunca lo que usted escribe, ni otros chats.
• Páginas de inicio de sesión y pago: la estructura de la página (su dirección, título, texto del logotipo, qué tipos de campos tiene y a dónde envía el formulario sus datos) para detectar falsificaciones. Nunca lee los valores que usted escribe, como contraseñas o números de tarjeta.
• Otras páginas: texto visible, encabezados y botones, para detectar ventanas emergentes de soporte falsas, direcciones similares y páginas de compra o envío de tarjetas regalo.
• Descargas: el nombre del archivo y la dirección de una descarga, para detectar aplicaciones de control remoto (como AnyDesk o TeamViewer) que imponen las páginas fraudulentas. Gmork puede pausar esa descarga y le pregunta antes de que continúe. Nunca abre ni sube el archivo.

Qué envía la comprobación opcional de IA

La comprobación de IA está desactivada hasta que usted la active y acepte. Cuando está activada, Gmork envía una copia depurada solo del correo abierto, los últimos mensajes entrantes del chat abierto, o un breve resumen de una página de inicio de sesión o pago, a través de gmork.com a nuestro proveedor de IA (OpenAI) para una segunda opinión. Las direcciones de correo, números de teléfono y números largos se eliminan antes. Los enlaces se reducen a su nombre de dominio, y también se sustituyen los nombres que Gmork puede reconocer (el nombre del remitente y los nombres después de saludos y despedidas). Las preguntas que usted escriba en Preguntar a Gmork se depuran de la misma manera.

Usar su propia clave de IA

Opción avanzada: si elige «Su propia clave compatible con OpenAI» en la Configuración, el mismo texto depurado va directamente desde su navegador a la dirección del servicio que usted indicó, con su cuenta en ese servicio, en lugar de pasar por gmork.com. gmork.com no lo ve, y se aplica la política de privacidad de ese servicio. Su clave se guarda solo en este navegador.

Comprobación del sitio web del remitente

En los correos de remitentes que Gmork aún no conoce (es decir, no de proveedores de correo gratuitos como gmail.com, empresas conocidas, sitios de la lista verificada de Gmork ni remitentes que usted marcó como de confianza), Gmork Scam Guard envía a gmork.com solo el nombre de dominio del remitente (por ejemplo, example.com). Nunca envía el correo, su dirección, el nombre del remitente ni la ruta de ningún enlace. gmork.com busca el dominio en el DNS público, abre su página principal como lo haría un visitante y consulta los registros públicos de registro a través de rdap.org (que recibe el nombre de dominio) para decirle si existe, si tiene un sitio web que funcione, si redirige a otro sitio web o si se registró hace poco. gmork.com guarda el dominio y ese resultado hasta 7 días para que las consultas repetidas sean rápidas, sin ningún ID de instalación ni otra información sobre quién preguntó. Su navegador guarda el resultado hasta 24 horas. Puede desactivar esta comprobación en la Configuración de la extensión, en «Comprobación del sitio web del remitente». En el modo seguro para HIPAA, estas consultas de nombres de dominio son las únicas consultas que hace Gmork.

Qué almacena gmork.com

• Un identificador de instalación aleatorio y un token de instalación cifrado (no podemos leer el token en sí), la versión de la extensión y la última vez que se usó.
• Contadores diarios por instalación: cuántos controles y preguntas, cuánto tiempo de IA usaron y cuántos fallaron. Salvo que lo desactive en los Ajustes de la extensión, también cuántos avisos mostró Gmork (por nivel y tipo) y cuántas veces tocó «útil», «molesto» o «Cambié lo que iba a hacer», junto con la versión de la extensión, el idioma y el plan. Nunca de qué sitios web, remitentes o mensajes se trataba.
• Si conecta un plan de pago, vinculamos esa instalación al correo electrónico de su cuenta para poder ayudarle.
• Nada más: gmork.com no almacena sus mensajes, las páginas que visita, sus respuestas ni sus preguntas.

OpenAI puede conservar una solicitud hasta 30 días para comprobar abusos y luego la elimina. No utiliza estas solicitudes para entrenar sus modelos.

Alertas familiares (opcional, plan Familiar)

Si añades un ayudante, Gmork Scam Guard envía a gmork.com el tipo de alerta, su gravedad, el dominio del sitio web (puedes desactivarlo), tu idioma y la hora, para que podamos escribir a tu ayudante. Guardamos el correo de tu ayudante, si lo confirmó y el número diario de alertas enviadas. No guardamos el dominio ni ningún contenido de mensajes o páginas. Tu ayudante puede detener las alertas con el enlace de cada correo.

Alertas de TI (opcionales, planes Workplace)

Si el titular de un plan Workplace agrega contactos de TI, los navegadores con esa licencia envían a gmork.com el tipo de advertencia (advertencia roja, continuar pese a una advertencia o confirmar que era riesgoso, con una categoría general como “página de inicio de sesión falsa”), la hora y la zona horaria, para que podamos escribir a esos contactos. Nunca envían el correo, su asunto o remitente, direcciones web ni texto de páginas, y es igual con el modo HIPAA-safe activado. Guardamos los correos de los contactos y si confirmaron, un registro breve de envíos para limitar la frecuencia (2 días) y el número diario de alertas por tipo. Los contactos pueden dejar de recibirlas con el enlace de cada correo.

Lo que permanece en su ordenador

Sus ajustes, su lista de omisión y un historial breve de las advertencias que Gmork le mostró (guardado durante 30 días o menos, usted elige) permanecen en su navegador. No se guarda historial de navegación, ni capturas de pantalla, ni contraseñas. Si elimina la extensión, también se eliminan estos datos.

Lo que nunca hacemos

• No vendemos ni alquilamos sus datos, ni los usamos para publicidad.
• No leemos lo que usted escribe en páginas o chats.
• No compartimos datos con nadie, salvo con el proveedor de IA mencionado arriba, solo cuando usted ha activado la comprobación con IA, y las consultas públicas de DNS y de registro de nombres de dominio para la comprobación del sitio web del remitente.

Modo seguro para HIPAA

Modo seguro para HIPAA (planes Workplace): cuando el titular del plan lo activa, los navegadores con esa licencia no hacen solicitudes de IA, y gmork.com rechaza las solicitudes de IA que lleguen de ellos. Lo único que envían son nombres de dominio para las comprobaciones de remitentes y enlaces, la comprobación de la licencia, los recuentos diarios de avisos y, si el titular agregó contactos de TI, las alertas de TI (el tipo de advertencia y la hora, nada del mensaje ni de la página). Este modo no es una certificación HIPAA y no hace que una oficina cumpla la normativa por sí solo.

El uso que hace Gmork Scam Guard de la información que recibe a través de las API de extensiones de Chrome cumple la Política de datos de usuario de Chrome Web Store, incluidos los requisitos de uso limitado (Limited Use). Usamos esa información solo para ofrecer y mejorar los avisos de estafa de Gmork Scam Guard, no la transferimos salvo como se describe arriba y nunca la usamos para publicidad ni para decisiones de crédito o préstamos.

Supervisión de sitios web de Gmork

El servicio de supervisión de sitios web de Gmork revisa los sitios web que usted gestiona, desde el exterior, como lo haría un visitante o un motor de búsqueda.

• Datos de la cuenta: su nombre, dirección de correo electrónico y una contraseña cifrada, su organización, miembros del equipo y plan.
• Resultados de las comprobaciones: para los sitios web que añade, los resultados de las comprobaciones (disponibilidad, tiempos de carga, cambios, SEO, cabeceras de seguridad, señales de hackeo), con capturas de pantalla y huellas de página. Los recorridos se detienen antes del pago y nunca rellenan campos de tarjeta o contraseña.
• Comprobaciones públicas gratuitas (comprobador de hackeo y comprobador de cabeceras de seguridad): la dirección que comprobó y el resultado, con una dirección IP cifrada utilizada solo para limitar abusos.
• Correo electrónico: las alertas, informes e invitaciones se envían a través de nuestro proveedor de correo electrónico, Resend, que recibe la dirección del destinatario y el mensaje.
• No vendemos estos datos ni los usamos para publicidad. Puede solicitarnos que eliminemos su cuenta y sus datos en cualquier momento.

Anuncios en gmork.com

Nuestras páginas web públicas usan etiquetas de Google Ads (Google Tag Manager) para medir cómo funcionan nuestros anuncios, por ejemplo si alguien que hizo clic en un anuncio añadió Gmork Scam Guard o empezó una prueba. Google puede usar cookies para esto. A Google solo le enviamos el evento (como “empezó una prueba”), la página y el plan: nunca su correo, su nombre ni nada de lo que escribe, y no usamos conversiones mejoradas. En el Espacio Económico Europeo, el Reino Unido y Suiza, estas cookies de anuncios están desactivadas por defecto. La etiqueta no se usa en la extensión Scam Guard, en su panel ni en las páginas de su cuenta.

Contacto

¿Preguntas o desea que eliminemos sus datos? Escriba a security@gmork.com. Para Scam Guard, también puede eliminar la extensión en cualquier momento, lo que borra todo lo que guardó en su computadora. Vea cómo Gmork Scam Guard protege su privacidad.