Blog ·
Lo que Weightless AI ve, y lo que no ve
Tus páginas, tus claves, tus cuentas: lo que la extensión puede leer, cuándo, y lo que le impide técnicamente enviar cualquier cosa a otro lugar que no sea el motor de IA que elegiste.
Una extensión instalada en tu navegador está en una posición ideal para verlo todo. Precisamente por eso conviene saber con exactitud lo que hace. Aquí tienes, punto por punto, lo que Weightless AI ve, y lo que no ve.
Tus páginas: solo cuando tú lo pides
Weightless AI no instala ningún script permanente en los sitios que visitas. Solo lee una página en el momento en que se lo pides: Alt + W desde esa página, un clic derecho sobre una selección, «Resumir la página». Y solo lo que tú has indicado: el campo en el que escribes, el fragmento seleccionado, la página abierta.
El resto del tiempo, la extensión no ve nada de tu navegación.
Una lista cerrada, que Chrome hace cumplir
Weightless AIEs la protección más sólida, porque no se basa en una promesa. Cada extensión de Chrome declara una política de seguridad: la lista de direcciones con las que tiene permiso para conectarse. La de Weightless AI solo contiene los motores de IA (Google Gemini, OpenAI, Anthropic, Mistral, Groq, OpenRouter), Google Drive para la sincronización opcional y tu propio ordenador para la IA local.
Cualquier otra dirección está bloqueada por el propio Chrome: la ventana del asistente y el núcleo de la extensión no pueden abrir una conexión con ningún otro sitio, ni siquiera por error. En cuanto a los pequeños scripts que la extensión coloca en una página cuando pides una reescritura, se limitan a leer y escribir el texto del campo elegido: no envían nada.
Tus claves y tus conversaciones
- Se quedan en tu ordenador, en el almacenamiento de Chrome.
- Una clave de API solo va a su proveedor: nunca a un registro, nunca a una exportación.
- La sincronización es opcional. Usa tu propio Google Drive, en una carpeta privada reservada a la extensión, que no tiene acceso a ninguno de tus otros archivos.
Tus cuentas: ningún acceso
Weightless AI no pide acceso ni a tu correo, ni a tu calendario, ni a tus contactos. Las Acciones simplemente abren la página de tu servicio con los datos ya rellenados: no se guarda nada hasta que tú mismo haces clic.
Verificado antes de cada versión
Para la 3.22, el código se examinó a fondo, escenario de ataque por escenario de ataque: página web con trampa, texto con trampa, respuesta de IA manipulada. Resultado: ninguna vulnerabilidad crítica, alta ni media, y cuatro puntos menores corregidos antes de la publicación. La extensión no ejecuta ningún código procedente de Internet y no usa ninguna biblioteca externa.
El código, de lectura libre
Todo lo anterior se puede comprobar. El código de cada versión está disponible en la página Código fuente: legible, comentado, sin bibliotecas externas, idéntico al paquete publicado en Chrome Web Store. Puedes leerlo, analizarlo y cargarlo en Chrome para verificarlo. Solo están prohibidas su copia y su republicación.
¿Una pregunta sobre tus datos? Escríbenos a contact@weightless-ai.fr, o lee la política de privacidad.