Seguridad y privacidad
Seguridad verificada por Google CASA Tier 2
Save Bulk Gmail Attachments ha superado la Cloud Application Security Assessment (CASA) Tier 2 de Google — una auditoría de seguridad independiente realizada por terceros, requerida para aplicaciones que acceden a permisos sensibles de Google API como Gmail y Google Drive.
Esto significa que la arquitectura de nuestra extensión, el manejo de datos y los controles de seguridad han sido revisados y verificados por evaluadores de seguridad autorizados por Google. Mientras los competidores enrutan tus archivos adjuntos por sus propios servidores, Save Bulk Gmail Attachments mantiene los adjuntos y el contenido del correo en tu navegador. Nuestro backend se ocupa del inicio de sesión, el estado de la suscripción y el recuento de descargas, y nunca recibe tus archivos.
Qué podemos ver y qué no
Save Bulk Gmail Attachments procesa tus archivos adjuntos en tu navegador. No podemos ver, acceder ni almacenar tus correos electrónicos ni tus archivos adjuntos. Sí conservamos un registro de cuenta —tu dirección de correo, tu suscripción y tus recuentos de descargas— que se detalla en nuestra política de privacidad.
Cómo funciona
Procesamiento local
El procesamiento de los adjuntos se ejecuta en tu navegador mediante JavaScript
Descargas directas
Los archivos se descargan directamente desde Gmail a tu dispositivo
Tus archivos adjuntos nunca pasan por nuestros servidores
Los archivos adjuntos se transfieren directamente entre Google y tu navegador. Sí tenemos un servidor, y la extensión lo contacta para iniciar sesión, comprobar tu suscripción y contar tus descargas; nunca recibe tus archivos adjuntos ni el contenido de tus mensajes.
Características de seguridad
🔐 Autenticación OAuth 2.0
Utiliza el OAuth seguro de Google — nunca vemos tu contraseña
🚫 Permisos mínimos
Solicita acceso de solo lectura a los mensajes y archivos adjuntos de Gmail; no puede modificar ni eliminar correos electrónicos
💾 Solo almacenamiento local
La configuración se almacena localmente en tu navegador, no en nuestros servidores
🔍 Principios de código abierto
Transparentes sobre nuestras prácticas de manejo de datos
Lo que NO hacemos
- ✗ Subir tus archivos adjuntos a nuestros servidores
- ✗ Enviar el contenido de tus correos a nuestros servidores
- ✗ Almacenar tus correos, adjuntos o contactos
- ✗ Compartir datos con terceros con fines de marketing
Cumplimiento y estándares
- ✓ GDPR — Datos de cuenta declarados por completo, con exportación y eliminación a petición
- ✓ Cumple con CCPA — derechos de privacidad de California respetados
- ✓ Cumple con la Política de Chrome Web Store
- ✓ Verificación de Google OAuth aprobada
- ✓ Certificado Google CASA Tier 2 — auditoría de seguridad independiente de terceros superada
Verifica nuestras afirmaciones
Puedes verificar nuestras afirmaciones de seguridad tú mismo:
- Abre Chrome DevTools mientras usas la extensión
- Abre la pestaña Red. Tus archivos adjuntos se transfieren únicamente entre los dominios de Google y tu navegador. También verás nuestro propio servidor (auth.savebulkgmailattachments.com) para el inicio de sesión, el estado de la suscripción y el recuento de descargas, además de analítica de producto e informes de errores. Ninguna de esas llamadas transporta tus archivos adjuntos ni el contenido de tus mensajes.
- Revisa los permisos de la extensión en la configuración de Chrome
- Supervisa tu tráfico de red con herramientas como Wireshark. Ningún archivo adjunto ni contenido de mensaje sale hacia un destino que no sea Google y la carpeta que elegiste.
Actualizaciones de seguridad
Actualizamos regularmente la extensión para mantener los estándares de seguridad y corregir posibles vulnerabilidades. Chrome actualiza automáticamente las extensiones para garantizar que siempre estés protegido.
Reportar problemas de seguridad
¿Encontraste un problema de seguridad? Por favor, repórtalo de inmediato:
security@savebulkgmailattachments.comTomamos en serio todos los informes de seguridad y responderemos en un plazo de 24 horas.