Credentials Guardian

Tracking since May 4, 2026.

Changelog

• May 9, 2026
  description

  1. Finalidad única
  
  Credentials Guardian es una extensión complementaria de la plataforma Credentials Guardian (gestor de credenciales empresarial) que permite al usuario autenticado acceder rápidamente a las credenciales que su organización le ha asignado, copiarlas al portapapeles o autocompletarlas en el formulario de inicio de sesión del sitio web que está visitando.
  
  Su única finalidad es facilitar el uso seguro de credenciales corporativas ya gestionadas en la cuenta del usuario, evitando que tengan que abrir manualmente el panel web, buscar la credencial y copiarla campo por campo.
  
  2. Justificación de `activeTab`
  
  Se utiliza para obtener la URL de la pestaña activa en el momento en que el usuario abre el popup de la extensión. Con esa URL se determina el dominio raíz actual y se muestran en primer lugar las credenciales asociadas a ese dominio. No se accede al contenido de la pestaña hasta que el usuario pulsa explícitamente el botón "Rellenar".
  
  3. Justificación de `contextMenus`
  
  Se utiliza para añadir un menú contextual al icono de la extensión en la barra de herramientas con tres acciones rápidas: abrir la extensión, ver las credenciales del usuario e iniciar o cerrar sesión. Esto mejora la accesibilidad de las funciones principales sin necesidad de abrir el popup. No se añaden entradas en el menú contextual de páginas web.
  
  4. Justificación de `notifications`
  
  Se utiliza únicamente para mostrar una notificación local al usuario cuando cierra sesión desde el menú contextual del icono de la extensión, confirmando que la sesión se ha cerrado correctamente. No se envían notificaciones promocionales ni notificaciones generadas desde un servidor remoto.
  
  5. Justificación de `scripting`
  
  Se utiliza para inyectar, únicamente tras una acción explícita del usuario (pulsar "Rellenar"), el valor del nombre de usuario y la contraseña en los campos del formulario de inicio de sesión de la pestaña activa. El script ejecutado está incluido en el paquete de la extensión y se limita a localizar los campos `input` correspondientes y asignarles el valor de la credencial seleccionada.
  
  6. Justificación de `storage`
  
  Se utiliza para almacenar localmente la sesión autenticada del usuario (token de acceso, token de refresco y datos básicos del perfil) mediante `chrome.storage.local`, de forma que el usuario no tenga que volver a iniciar sesión cada vez que abre el popup. No se almacenan contraseñas de credenciales gestionadas; estas se solicitan al backend bajo demanda y solo en el momento de copiarlas o rellenarlas.
  
  7. Justificación de `tabs`
  
  Se utiliza para identificar la pestaña activa cuando la extensión se abre como ventana emergente independiente (a través del menú contextual) y para enviar al content script de esa pestaña la orden de autocompletado tras la acción explícita del usuario. No se realiza seguimiento del historial de navegación ni se inspecciona el contenido de pestañas inactivas.
  
  8. Justificación del uso de código remoto
  
  La extensión no ejecuta código remoto. Todo el código JavaScript, HTML y CSS está incluido en el paquete distribuido a través de Chrome Web Store. La extensión únicamente realiza llamadas HTTPS a la API REST del backend propio de Credentials Guardian (Supabase) para autenticar al usuario, listar credenciales y obtener bajo demanda una contraseña concreta. Las respuestas son datos JSON, nunca código ejecutable, y no se utilizan `eval`, `new Function`, `` dinámicos ni carga remota de scripts.
  
  9. Justificación de `host_permissions` (`<all_urls>`)
  
  El producto es un gestor de credenciales corporativo y los usuarios pueden tener credenciales para cualquier sitio web (intranets internas, herramientas SaaS, paneles privados, etc.). El permiso a todos los hosts es necesario para que la función de autocompletado pueda funcionar en cualquier dominio en el que el usuario tenga una credencial asignada. La extensión no lee ni transmite el contenido de las páginas: el content script se limita a localizar los campos del formulario de inicio de sesión cuando el usuario pulsa "Rellenar".
  
  10. Cumplimiento de políticas — Uso de datos
  
  Confirmamos lo siguiente respecto al uso de los datos del usuario:
  
  - Los datos recopilados (correo electrónico de autenticación y credenciales gestionadas por la organización del usuario) se utilizan **exclusivamente** para proporcionar la funcionalidad principal de la extensión.
  - No se venden datos del usuario a terceros.
  - No se transfieren datos del usuario a terceros con fines no relacionados con la funcionalidad principal.
  - No se utilizan datos del usuario con fines ajenos declarados, ni para publicidad, perfilado, scoring crediticio o reventa.
  - Toda comunicación con el backend se realiza mediante HTTPS y las contraseñas se almacenan cifradas con AES-256-GCM en el servidor.
  - El usuario puede cerrar sesión en cualquier momento, lo que elimina la sesión almacenada localmente.
  
  La extensión cumple con las Políticas del Programa para Desarrolladores de Chrome Web Store, incluida la política de Uso Limitado.

  Credentials Guardian te da acceso rápido y seguro a las credenciales que tu empresa ha asignado para ti, directamente desde el navegador.
  
  Olvídate de buscar contraseñas manualmente. Con un solo clic puedes copiar tus credenciales o completar automáticamente formularios de inicio de sesión en los sitios que utilizas cada día.
  
  Diseñada para entornos corporativos, la extensión simplifica tu flujo de trabajo mientras mantiene un acceso controlado y seguro a la información.

Permissions & access

Permissions

activeTabstoragetabsscriptingcontextMenusnotifications

Host access

<all_urls>

Screenshots