Permisos

Cada permiso y por qué

Las extensiones de navegador piden accesos realmente invasivos, y “confía en nosotros” no es una respuesta. Esta página enumera cada permiso del manifiesto publicado, lo que le permite hacer a la extensión y, igual de importante, lo que no.

Descrito a partir del manifiesto incluido en la versión 1.5.2 de la extensión.

La versión corta

  • El contenido de una página solo se lee cuando la guardas de forma explícita. No se lee nada en segundo plano ni en páginas con las que no interactúas.
  • El acceso a todos los sitios web es opcional, está desactivado de forma predeterminada y se solicita con un clic. Si nunca lo otorgas, la extensión no llega más allá de las plataformas que aparecen abajo.
  • El acceso a cookies se limita a notebooktoolkit.com y se usa para una sola cosa: notar que iniciaste o cerraste sesión. El valor de la cookie nunca se lee ni se transmite.
  • No se recopila historial de navegación, no hay publicidad y la investigación capturada nunca se vende ni se comparte.
  • Las exportaciones se arman en tu propio navegador a partir de fuentes que ya están en tu biblioteca.

Permisos del manifiesto

activeTab

Lee la pestaña que estás viendo, en el momento en que presionas guardar o usas el atajo de teclado.

Chrome lo otorga solo en respuesta a tu acción y lo revoca cuando sales de la página, así que no es un acceso permanente a nada.

tabs

Lee los títulos y las direcciones de las pestañas para que “importar mis pestañas abiertas” te muestre una lista y para que el panel de guardado sepa en qué página estás.

No lee el contenido de esas pestañas. Leer contenido es un paso aparte que solo ocurre cuando guardas.

storage

Guarda en tu propio equipo tu configuración, tu cola de guardados pendientes y un indicador en caché de “¿sigues con la sesión iniciada?”.

No guarda historial de navegación ni nada sobre páginas que no guardaste.

sidePanel

Permite que la extensión abra tu biblioteca en el panel lateral de Chrome, junto a lo que estés leyendo.

Por sí solo no da acceso al contenido de las páginas: solo permite que la extensión tenga un panel.

contextMenus

Agrega las opciones del clic derecho para guardar una página o un fragmento seleccionado.

No informa en qué haces clic derecho. No pasa nada hasta que eliges una de las opciones.

alarms

Ejecuta dos temporizadores: una revisión cada minuto de las acciones que pusiste en cola en la aplicación web y una verificación ocasional de tu sesión.

Ningún temporizador lee una página, abre una pestaña ni captura nada por su cuenta.

notifications

Muestra una notificación de Chrome cuando un guardado termina, falla o necesita que decidas algo.

Nunca se usa para anuncios, ofertas ni nada que no hayas iniciado tú.

scripting

Coloca el botón para guardar en las plataformas que activaste y ejecuta una función de extracción puntual en la página cuando la guardas.

No se descarga nada de un servidor remoto para ejecutarlo: el código inyectado viene dentro de la extensión y se puede revisar en el paquete de la tienda. No puede ejecutarse en sitios a los que la extensión no tiene acceso.

cookies

Detecta cuando aparece o desaparece la cookie de sesión en notebooktoolkit.com, para que la extensión note al instante que iniciaste o cerraste sesión en vez de pedirte que vuelvas a iniciarla.

Los permisos de sitio lo limitan a notebooktoolkit.com, así que no puede ver cookies de Google, de tu banco ni de ningún otro sitio. Reacciona al cambio de la cookie y nunca lee ni envía su valor.

Acceso a sitios

Los permisos de arriba indican qué capacidades tiene la extensión. El acceso a sitios indica dónde puede usarlas. Hay cuatro grupos, y solo el último es amplio.

Nuestro propio sitio: notebooktoolkit.com

Dos patrones, que cubren la dirección sin www y con www. Esto es lo que permite que al iniciar sesión en el sitio web también inicies sesión en la extensión.

Gemini Notebook: notebook.google.com y notebooklm.google.com

La función principal: poner tus fuentes guardadas en un cuaderno. Google trasladó el producto a notebook.google.com en julio de 2026; la dirección anterior sigue en la lista porque todavía redirige y la gente aún la tiene abierta en una pestaña.

Las 11 plataformas compatibles: 20 patrones de dirección

ChatGPT, Claude, Gemini, Google Docs, Grok, Kimi, LinkedIn, Perplexity, Reddit, X (Twitter) y YouTube. Varias necesitan más de un patrón porque el sitio responde en más de una dirección. Cada plataforma se puede desactivar por separado en la ventana emergente, y al desactivarla la extensión deja de inyectarse ahí por completo.

Cualquier otro sitio web: opcional y desactivado

El acceso a todos los sitios está en los permisos opcionales, no en los obligatorios. Es lo que hace que el botón para guardar aparezca en un sitio para el que no tenemos un lector dedicado. Chrome te lo pide al hacer clic dentro de la ventana emergente, puedes rechazarlo y puedes revocarlo después desde la configuración de extensiones de Chrome sin desinstalar nada.

Un error que cometimos y corregimos

Hasta la versión 1.5.0, un error de compilación incluía los patrones amplios de “todos los sitios web” en el manifiesto publicado, aunque ese acceso siempre se diseñó como opcional. En la práctica, la ventana de instalación pedía mucho más de lo que la extensión estaba hecha para usar. Fue un error nuestro, se eliminó en la 1.5.0 y el manifiesto ahora se genera con una protección explícita que quita esos patrones antes de empaquetar.

Todo lo demás

Qué se almacena, por cuánto tiempo y qué sale de tu navegador se explica en la política de privacidad. Si algo no queda claro, vale la pena escribir un correo.