Hoome en la empresa

En cinco líneas

• Qué es: una extensión de Chrome (Manifest V3) que sustituye la página de nueva pestaña por una página de accesos directos, con carpetas, búsqueda y widgets opcionales.
• Permisos: storage, unlimitedStorage, search, system.cpu y system.memory, más el acceso a dos servicios de iconos. La lectura de los marcadores es opcional y solo se solicita en el momento de una importación, igual que la de los sitios más visitados, solicitada solo al pulsar «Sugerir también sus sitios más visitados». El inicio de sesión en una cuenta Premium, también opcional, solo se solicita al pulsar «Iniciar sesión con Google».
• Red: dos servicios de iconos reciben el nombre de dominio de sus accesos directos. Los widgets del tiempo y de las mareas, desactivados de forma predeterminada, consultan Open-Meteo. La sincronización, también desactivada, pasa por la cuenta del navegador. Nada más sale del equipo, salvo la copia de sus escritorios que la sincronización de la cuenta Premium guarda en hoome.dev.
• Del lado del editor: no hace falta ninguna cuenta y, sin ella, la extensión nunca contacta con el editor. La cuenta, opcional, solo sirve para la suscripción Premium y para guardar la copia de los escritorios que la sincronización de la cuenta le confía. Sin telemetría, sin publicidad, y la sincronización nunca pasa por el editor.
• Corte total: un modo de «privacidad estricta» elimina todas las peticiones de red de la extensión, iconos incluidos.

Los permisos solicitados, en claro

Permiso	Qué permite
storage	Guardar accesos directos, carpetas, ajustes, notas y tareas en el almacenamiento local que el navegador reserva a la extensión, y en el almacenamiento sincronizado si el usuario activa la sincronización.
unlimitedStorage	Superar la cuota predeterminada de ese almacenamiento: los iconos en caché, un fondo de pantalla importado y las copias de seguridad locales pueden alcanzarla.
search	Pasar al navegador lo que se escribe en la barra de búsqueda, que lo busca con el motor elegido en sus propios ajustes. No genera ninguna advertencia.
system.cpu y system.memory	Mostrar la carga del procesador y la memoria ocupada en el widget correspondiente, mientras está visible. No se guarda ni se transmite nada, y no genera ninguna advertencia.
notifications y alarms, opcionales	Anunciar el final del temporizador, aunque la página esté cerrada. Se solicitan la primera vez que se inicia el temporizador, nunca en la instalación.
bookmarks, opcional	Leer una sola vez el árbol de marcadores para crear las carpetas que se hayan marcado. No está presente en la instalación, se solicita al pulsar la importación y se puede retirar desde chrome://extensions. Los marcadores no se modifican ni se transmiten.
topSites, opcional	Leer en el equipo la lista de los sitios más visitados, para sugerirlos en la ventana «Nuevo acceso directo». No está presente en la instalación, se solicita al pulsar «Sugerir también sus sitios más visitados» y se puede retirar desde chrome://extensions. La lista no se guarda ni se transmite, y no se pide ningún icono para esos sitios antes de añadirlos. No está en el paquete de Firefox.
identity, opcional	Abrir la ventana de inicio de sesión de Google, al pulsar «Iniciar sesión con Google», para la cuenta Premium. No está presente en la instalación, no genera ninguna advertencia de Chrome y se puede retirar desde chrome://extensions.
Sustitución de la página de nueva pestaña	Mostrar la página de la extensión al abrir una pestaña. Es la razón de ser de Hoome.
Acceso a gstatic.com e icons.duckduckgo.com	Descargar el icono de un sitio desde el servicio de iconos de Google, o desde DuckDuckGo cuando Google no devuelve nada aprovechable.

No se declara nada más: ni tabs, ni history, ni cookies, ni webRequest, y ningún script inyectado en las páginas visitadas. La política de seguridad de contenido limita la ejecución al código del paquete: ningún script, ninguna fuente tipográfica y ninguna hoja de estilos venidos de internet.

La clave externally_connectable reserva solo a las páginas de https://hoome.dev la posibilidad de enviar un mensaje a la extensión, para pasar un ticket de conexión de un solo uso entre el sitio y la extensión. No genera ninguna advertencia y no da ningún acceso a las páginas visitadas.

En la instalación, Chrome resume esos dos accesos de host con su fórmula genérica: «Leer y cambiar tus datos en gstatic.com y icons.duckduckgo.com». Es la etiqueta estándar de cualquier permiso de host, y la extensión solo descarga imágenes allí.

Los tres botones de acceso rápido

Los botones de historial, descargas y marcadores piden a Chrome que abra su propia página en la pestaña actual. Esa navegación no requiere el permiso tabs, que es el que sirve para leer el contenido de las pestañas: la extensión muestra la página del navegador, no lee nada de ella. Estos botones se pueden ocultar en los ajustes.

Lo que sale del equipo, y adónde va

Lista completa de las direcciones con las que la extensión puede contactar por sí misma.

Dirección	Cuándo	Qué se envía
Servicio de iconos de Google (t3.gstatic.com)	Al añadir un acceso directo y la primera vez que se muestra un acceso directo sin icono; después, como mucho una vez por semana en caso de fallo. Nunca si el icono está en caché, ni con iniciales o una imagen elegida.	El nombre de host del sitio, por ejemplo agenciatributaria.es. Ni la ruta, ni el título de la página.
icons.duckduckgo.com	Las mismas condiciones, si Google no ha devuelto nada aprovechable.	El nombre de host del sitio.
geocoding-api.open-meteo.com	Un widget que pide una ciudad o un lugar, cuando el usuario lo busca.	El texto escrito y el idioma.
api.open-meteo.com	Widget del tiempo activado y ciudad elegida: al mostrarse la página si la previsión tiene más de treinta minutos, o al actualizarla manualmente.	Las coordenadas de la ciudad y los campos solicitados.
marine-api.open-meteo.com	Widget de las mareas activado y lugar elegido: al mostrarse la página si los datos tienen más de tres horas, o al actualizarlos manualmente.	Las coordenadas del lugar y los campos solicitados.
hoome.dev	Solo si el usuario inicia sesión en la cuenta Premium opcional: al iniciar sesión, al abrir la sección Cuenta de los ajustes, al pulsar «Abrir mi cuenta» y, una vez iniciada la sesión, al abrir una pestaña (como máximo una vez por minuto) y tras cada cambio, para volver a leer y depositar la copia de los escritorios. Nunca en modo de privacidad estricta.	El token de sesión de la cuenta y, al iniciar sesión, el código devuelto por Google. Accesos directos, carpetas y notas en un solo caso: un suscriptor Premium con la sesión iniciada, que no ha detenido la sincronización, deposita una copia de sus escritorios bajo su cuenta, sin ninguna imagen ni la posición del dispositivo.

Cuatro precisiones útiles para una evaluación:

• Los iconos recibidos se convierten en imágenes pequeñas, se guardan localmente y no se vuelven a pedir.
• Ningún identificador de usuario, de instalación o de equipo acompaña a estas peticiones, que llevan las cabeceras habituales del navegador, como cualquier imagen.
• Los widgets están desactivados de forma predeterminada: en una instalación nueva solo se contacta con los dos servicios de iconos.
• La barra de búsqueda pasa la búsqueda al buscador elegido en el navegador cuando el usuario pulsa Intro, igual que al escribir en la barra de direcciones, sin pedir sugerencias mientras se teclea. La geolocalización solo se solicita con un clic explícito en los ajustes del tiempo, mediante la ventana de autorización propia de Chrome.

Cortarlo todo: el modo de privacidad estricta

Para un equipo del que no debe salir ningún dato, ni siquiera un nombre de dominio, los ajustes ofrecen un modo de «privacidad estricta», en la sección Datos. Una vez activado, la extensión ya no emite ninguna petición: los iconos dejan paso a iniciales de colores, el widget del tiempo deja de estar disponible y su interruptor aparece atenuado. Iniciar sesión en la cuenta resulta imposible, y una extensión que ya tenga la sesión iniciada deja de contactar con hoome.dev.

Los iconos que ya están en caché siguen mostrándose, porque son locales, y un botón los borra previa confirmación. El modo sigue activo después de una importación, de la restauración de una copia de seguridad o de una vuelta a los accesos directos predeterminados, para que ninguna de estas operaciones reanude peticiones sin que el usuario lo sepa. Todo lo local sigue funcionando: copias de seguridad, exportación, importación y recuperación de los marcadores.

Dónde viven los datos

Todo se guarda en el almacenamiento local que Chrome reserva a cada extensión, en el propio equipo. Si el usuario activa la sincronización, desactivada de forma predeterminada, una copia pasa además por el almacenamiento sincronizado del navegador, es decir por su cuenta de Google. Nada se envía a un servidor del editor, aparte de la sesión de la cuenta Premium para quien inicie sesión y de la copia de los escritorios que la sincronización de la cuenta Premium deposita allí.

Allí se encuentran los accesos directos y las carpetas, los ajustes, las notas y las tareas, un contador de aperturas por acceso directo que sirve para ordenar los resultados de búsqueda, una copia de la versión anterior escrita antes de cada guardado, las tres últimas copias de seguridad, el fondo de pantalla importado y la última previsión meteorológica si el widget está activado. Para quien haya iniciado sesión en la cuenta, se añade la sesión, guardada aparte: ni se exporta, ni entra en las copias de seguridad.

Al desinstalar, Chrome borra la totalidad de ese almacenamiento, copias de seguridad y caché de iconos incluidos. No queda nada en ninguna otra parte, salvo, para quien tiene una cuenta, esa cuenta y la copia de los escritorios que la sincronización guarda allí: ambas se suprimen juntas desde la página de la cuenta, en hoome.dev. Sin desinstalar, una orden de los ajustes vacía accesos directos y carpetas, después de haber tomado una copia de seguridad restaurable.

Para recuperar una configuración, la exportación JSON produce un archivo descargado en el equipo: accesos directos, carpetas, notas, tareas, ajustes y, si se desea, los iconos y el fondo de pantalla. No se envía a ninguna parte y se importa en otro equipo, por ejemplo antes de renovar un ordenador.

Despliegue en un parque informático

Lo que funciona hoy:

• La extensión está publicada en la Chrome Web Store. Se despliega con las políticas habituales de Chrome, instalación forzada o lista de permitidos, a partir del identificador de la extensión, que facilitamos si lo solicita.
• El paquete no carga ningún código remoto: la versión que sus equipos han examinado es la que se ejecuta, hasta la siguiente actualización publicada en la tienda.
• Para uniformar los equipos, configure un equipo de referencia, exporte el archivo JSON e impórtelo en los demás. El modo de privacidad estricta forma parte de los ajustes exportados, así que puede llegar ya activado.
• Para prohibir cualquier cuenta en el parque, la política ExtensionSettings puede bloquear el permiso identity de Hoome (blocked_permissions): iniciar sesión resulta imposible, el resto funciona.

Lo que no existe, y más vale saber antes de planificar:

• Ningún esquema de política gestionada. Los ajustes no se envían ni desde la consola de administración, ni por GPO. Importar el archivo JSON sigue siendo una acción manual en cada equipo.
• Ninguna distribución fuera de la tienda: ni paquete autoalojado, ni instalador clásico.
• Ninguna consola de administración, ningún inventario, ningún informe de estado, y no está previsto a corto plazo.

Si alguno de estos límites le supone un problema, díganoslo: se deben a la juventud del producto, no a una cuestión de principio.

El apartado RGPD

Sin cuenta, el editor no trata ningún dato personal ligado al uso de la extensión: ningún servidor contactado, ningún registro por nuestra parte y, por tanto, en ese ámbito ni encargado del tratamiento, ni transferencia fuera de la Unión Europea. La cuenta Premium, opcional, es la excepción: dirección de correo electrónico, nombre, identificador de Google, dispositivos conectados, estado de la suscripción y, con la sincronización de Premium, una copia de sus escritorios, alojados en Netlify, mientras que la suscripción la lleva Paddle, comerciante registrado. Un equipo en el que no se desee Premium puede no iniciar sesión nunca, activar el modo de privacidad estricta o recibir la política que bloquea el permiso identity. Los datos del usuario permanecen en su equipo, y en la cuenta de su navegador si activa la sincronización, bajo el control del navegador, y su borrado se obtiene desde los ajustes o desinstalando la extensión, y el de la copia enviada a la nube suprimiendo la cuenta.

Dos puntos merecen quedar anotados si usted lleva un registro a nivel de equipo: las peticiones de iconos exponen a Google y a DuckDuckGo el nombre de dominio de los accesos directos creados, junto con la dirección IP del equipo, como cualquier imagen cargada desde un sitio de terceros; y los widgets del tiempo y de las mareas, si están activados, transmiten a Open-Meteo las coordenadas del lugar elegido. Estos flujos salen del navegador, nunca de un servidor de Hoome, y el modo de privacidad estricta los elimina. El detalle figura en la política de privacidad, y el razonamiento que condujo a estas decisiones, en la página privacidad ante todo.

Comprobarlo sin fiarse de nuestra palabra

Los permisos reales se leen en chrome://extensions, botón «Detalles», y en el manifest.json del paquete instalado. El tráfico se controla en la pestaña «Red» de las herramientas para desarrolladores, sobre una nueva pestaña recargada. Los datos locales se inspeccionan en la pestaña «Aplicación», en la sección reservada al almacenamiento de las extensiones.

Una pregunta antes de aprobarlo

Escriba a contact@hoome.dev indicando su contexto: número de equipos, restricciones internas, puntos que necesita documentar. Le responderá una persona, no un formulario. Y si su evaluación necesita un documento que incorporar al expediente, facilitamos una versión detallada de esta página, al día con la versión publicada.