Política de privacidad
Fecha de entrada en vigor: 25 de septiembre de 2026
Esta traducción se ofrece para tu comodidad. Si difiere de la versión en inglés, prevalece la versión en inglés.
Firstlight — Nueva pestaña («Firstlight», «la extensión», «nosotros») es una extensión de navegador para Chrome y Firefox que sustituye la página de nueva pestaña por un panel de widgets personalizable. Esta política explica qué datos trata la extensión y cómo lo hace.
En resumen
- Firstlight no tiene servidores, cuentas, analíticas ni anuncios.
- Todo lo que creas en la extensión se guarda localmente en tu navegador, en el propio almacenamiento de extensiones del navegador.
- Nunca recopilamos, transmitimos, vendemos ni compartimos tus datos personales. No hay ningún lugar al que puedan ir: no operamos ningún backend.
- El inicio de sesión de Google es opcional, solo está disponible en Chrome y solo se usa para mostrar tus propios datos de Google Calendar y Tasks dentro de tu nueva pestaña. El widget de Gmail no requiere ningún inicio de sesión: lee el feed de correo sin leer de Google con la sesión de Gmail que ya tienes en tu navegador.
Datos guardados en tu navegador
El diseño de tu panel, los ajustes de los widgets y su contenido (tareas, notas, historial de hábitos, temporizadores y respuestas de feeds y de APIs guardadas en caché) se guardan en tu dispositivo con la API de almacenamiento de extensiones (storage.local). Si activas la sincronización opcional entre dispositivos, se replica una copia de estos datos en storage.sync, que tu propio navegador sincroniza a través de tu propia cuenta: Chrome Sync con tu cuenta de Google en Chrome y Firefox Sync con tu cuenta de Mozilla en Firefox. Esa sincronización la realiza íntegramente tu navegador; los datos nunca pasan por ningún servidor nuestro. Las cachés de datos obtenidos —incluidos todos los datos de usuario de Google que se describen más abajo— quedan excluidas de esta réplica y nunca salen de tu dispositivo.
Al desinstalar la extensión se eliminan sus datos locales. Los datos sincronizados se pueden eliminar borrando los datos de extensiones sincronizados de tu navegador; desactivar la sincronización en la extensión solo detiene las sincronizaciones posteriores y deja la copia ya sincronizada disponible para tus otros dispositivos.
Datos de usuario de Google (inicio de sesión opcional)
Si decides conectar tu cuenta de Google, Firstlight usa el sistema de identidad integrado de Chrome (chrome.identity) y solicita estos ámbitos de OAuth. Firefox no tiene un sistema de identidad equivalente, por lo que los widgets de Google Calendar y Tasks no están disponibles allí y esta sección solo se aplica a Chrome:
| Ámbito | Se usa para |
|---|---|
calendar.readonly | Leer tus próximos eventos del calendario para mostrarlos en el widget de Calendar. Solo lectura. |
tasks | Mostrar tus tareas de Google Tasks y permitirte marcarlas como completadas desde el widget. |
Los datos de Google se obtienen directamente de las APIs de Google en tu navegador, se muestran en tu nueva pestaña y se guardan en caché en el almacenamiento local de la extensión para que los widgets puedan mostrarse sin conexión o entre actualizaciones. Estos datos:
- nunca se nos transmiten a nosotros ni a ningún tercero;
- nunca se usan con fines publicitarios;
- nunca los leen personas;
- nunca se venden.
El uso y la transferencia que Firstlight haga a cualquier otra aplicación de la información recibida de las APIs de Google se ajustarán a la Política de Datos de Usuario de los Servicios de las APIs de Google, incluidos los requisitos de Uso Limitado.
Puedes desconectarte en cualquier momento desde el menú ⋯ de cualquier widget de Google («Desconectar este widget») y puedes revocar por completo el acceso de la extensión en myaccount.google.com/permissions. Al desconectar se detienen todas las solicitudes a las APIs de Google y se eliminan del almacenamiento local del navegador los datos de Google de ese widget guardados en caché.
El widget de Gmail (sin inicio de sesión)
El widget de Gmail no usa el inicio de sesión de Google ni ningún ámbito de OAuth. En su lugar, cuando decides conectarlo, la extensión pide permiso para leer mail.google.com y obtiene el feed estándar de correo sin leer de Google con la sesión de Gmail que ya está iniciada en tu navegador. Ese feed solo contiene el remitente, el asunto, la fecha y un fragmento de una línea de tus mensajes sin leer, nunca el cuerpo de los mensajes ni los archivos adjuntos. Estos datos se muestran en tu nueva pestaña y se guardan en caché únicamente en el almacenamiento local de la extensión; nunca se sincronizan entre dispositivos ni se transmiten a ningún lugar más allá de la propia solicitud a Google. No se concede a la extensión ninguna credencial de cuenta ni ningún token. Puedes retirar el permiso en cualquier momento desde el menú ⋯ del widget («Desconectar») o en los ajustes de extensiones de tu navegador, lo que además elimina, al desconectar, los datos del widget guardados en caché.
Cómo protegemos tus datos
Firstlight protege todos los datos que trata —en particular, los datos de usuario de Google obtenidos a través de ámbitos de OAuth sensibles— mediante los siguientes mecanismos:
- Cifrado en tránsito. Todas las solicitudes que hace la extensión —a las APIs de Google y a todos los demás servicios que se enumeran en esta política— usan exclusivamente HTTPS (TLS). La extensión no tiene ningún permiso propio para contactar con puntos de conexión que no usen HTTPS.
- Seguridad de las credenciales. El inicio de sesión (solo en Chrome) usa el sistema de identidad integrado de Chrome (
chrome.identity). Es el propio Chrome quien emite, guarda en caché y protege los tokens de OAuth; la extensión nunca escribe los tokens en su propio almacenamiento, nunca los registra y nunca ve ni maneja tu contraseña de Google. - Mínimo privilegio. Solo se usan los ámbitos más limitados —acceso de solo lectura a Calendar y acceso a Tasks limitado a las listas de tareas que muestra el widget— y cada ámbito se solicita por separado, solo cuando decides conectar el widget que lo necesita. No se solicita ningún ámbito restringido de Google (Gmail, Drive).
- Aislamiento del almacenamiento. Los datos de Google en caché se guardan solo en el almacenamiento local de la extensión (
storage.local), que el navegador aísla para cada extensión: ni los sitios web ni otras extensiones pueden leerlo, y en tu dispositivo lo protege tu cuenta de usuario del sistema operativo, igual que al resto de tu perfil del navegador. - Sin copias en servidores y sin compartir datos. Firstlight no tiene backend, así que no existe en ningún lugar una copia de tus datos en un servidor que pueda sufrir una brecha de seguridad, y nunca se comparte nada con terceros. Los datos de Google solo circulan entre tu navegador y las APIs de Google.
- Excluidos de la sincronización. Los datos de usuario de Google nunca se replican en
storage.sync: incluso con la sincronización entre dispositivos activada, permanecen en el dispositivo que los obtuvo. - Conservación y eliminación. Los datos de Google en caché se eliminan cuando desconectas un widget o cierras sesión, y todos los datos locales se eliminan cuando desinstalas la extensión. Puedes revocar en cualquier momento el acceso de la extensión a tu cuenta de Google en myaccount.google.com/permissions.
Servicios de terceros
Algunos widgets obtienen datos públicos directamente desde tu navegador. Estas solicitudes no usan ninguna clave ni incluyen información de ninguna cuenta; como en cualquier solicitud web, el servicio remoto técnicamente ve tu dirección IP. Firstlight solo contacta con un servicio cuando usas el widget que lo necesita:
| Servicio | Qué se envía | Finalidad |
|---|---|---|
| Open-Meteo | Tus coordenadas o el nombre de una ciudad que escribas | Pronóstico del clima y búsqueda de ubicación para el widget Clima |
| Sugerencias de Google / DuckDuckGo / Bing | El texto que escribes en la barra de búsqueda | Sugerencias de búsqueda del buscador que hayas seleccionado |
| Lorem Picsum, Wikimedia | Una solicitud genérica de imagen | Fotos de fondo opcionales |
| ZenQuotes / Quotable | Una solicitud genérica | La frase del día del widget Enfoque diario |
| Google News y los feeds RSS que añadas | La URL del feed | Obtener titulares para los widgets de noticias y RSS |
| CoinGecko | Los identificadores de las monedas que elegiste y la divisa en la que se muestran | Precios, capitalizaciones de mercado, minigráficos de 7 días y logotipos de las monedas para el widget Criptomonedas |
Permisos del navegador
| Permiso | Por qué lo necesita Firstlight |
|---|---|
| storage | Guardar localmente tu panel y los datos de los widgets (y, opcionalmente, en la sincronización de tu navegador) |
| search | Ejecutar tu búsqueda en tu buscador predeterminado desde la barra de búsqueda |
| geolocation | Obtener tu ubicación para el pronóstico del clima, solo si eliges la ubicación automática |
| topSites | Mostrar tus sitios más visitados |
| sessions | Mostrar la lista de pestañas cerradas recientemente y restaurarlas |
| favicon (solo en Chrome) | Mostrar los iconos de los sitios junto a los enlaces y marcadores |
| notifications | Avisarte cuando termina un temporizador pomodoro o de enfoque |
| identity (solo en Chrome) | Inicio de sesión opcional de Google para los widgets de Google Calendar y Tasks |
| clipboardRead / clipboardWrite | El menú de copiar y pegar del clic derecho de la extensión, dentro de su propia página |
| bookmarks (opcional) | Mostrar tus marcadores; solo se solicita cuando importas marcadores en el widget Marcadores o añades el widget Todos los marcadores |
| acceso a los sitios que indiques (opcional) | Obtener feeds RSS de las URL que añadas; solo se solicita cuando añades un feed |
Ninguno de estos permisos se usa para rastrear tu navegación. Firstlight solo se ejecuta en su propia página de nueva pestaña y no lee ni modifica otros sitios web.
Menores
Firstlight no se dirige a menores de 13 años y no recopila a sabiendas información personal de nadie.
Cambios en esta política
Esta política se publica en https://firstlight-extension.site/privacy.html. Si cambia, la versión actualizada se publicará en esta dirección con una nueva fecha de entrada en vigor.
Contacto
Preguntas sobre esta política o la extensión: maxym2010i@gmail.com