Legal

Política de privacidad

Última actualización: 30 de septiembre de 2026

Traducción al español para tu comodidad. En caso de discrepancia prevalece la versión en inglés.

FrontBug es una extensión de Chrome para revisar páginas web, un hub donde los equipos revisan juntos y una herramienta de línea de comandos que habla con ese hub. La extensión guarda notas sobre la página que estás revisando, junto con capturas de pantalla y la actividad del navegador alrededor de cada nota, y te permite exportarlas en un fichero o enviarlas a un proyecto del hub. Esta política cubre la extensión, el hub de app.frontbug.com, los cuestionarios que se envían desde él y esta web. Quién es el responsable de FrontBug consta en el aviso legal.

Resumen

La extensión no tiene cuenta ni analítica. Guarda lo que registra en tu ordenador, en el almacenamiento local del navegador, y no hace peticiones de red por su cuenta hasta que la conectas con un proyecto del hub. Sus datos solo salen de tu ordenador cuando tú los exportas o los sincronizas con un hub que has conectado.

El hub es un servidor con cuentas. Qué guarda, dónde, cuánto tiempo y quién lo ve se explica más abajo, en «El hub de FrontBug». Si alguien te ha enviado un cuestionario desde el hub, la sección «Cuestionarios» explica qué pasa con tus respuestas.

Qué registra FrontBug

FrontBug no registra nada hasta que empiezas una sesión de revisión en un sitio, y no registra nada en ningún sitio donde no la hayas empezado. Mientras una sesión está en marcha en un sitio al que le has dado acceso, registra:

Las notas que escribes, con su tipo, gravedad, etiquetas y estado.
Capturas de los elementos, zonas o páginas que decides capturar.
La identidad del elemento al que va unida una nota: el marcado que lo rodea, un selector que permite volver a encontrarlo, su nombre accesible, su posición y tamaño, sus estilos calculados y, cuando el sitio está ejecutando una versión de desarrollo que lo expone, el nombre del componente y el fichero de código fuente.
La URL y el título de las páginas que visitas dentro de esa sesión, para poder agrupar las notas por página.
Los mensajes y errores de consola que produce esa página.
Las peticiones de red que hace esa página: método, URL, estado, tiempos, tamaño y cabeceras. El cuerpo de las peticiones y de las respuestas no se registra.
Lo que haces en esa página (clics, escritura, envíos de formularios, desplazamiento y navegación) como pasos para reproducir. El texto que escribes en un campo se registra como su longitud, no como su contenido.
El nombre visible que elijas o, si dejas activada la opción «use the account signed into Chrome», la dirección de correo de la cuenta de Google con la que has iniciado sesión en este perfil de Chrome. Sirve para firmar tus notas, de modo que un equipo que revisa el mismo sitio sepa quién escribió qué.
Un identificador aleatorio generado una sola vez para este perfil de Chrome, para poder distinguir a dos personas que usen el mismo nombre visible.
Tus ajustes.

Enmascarado

Como la actividad de consola y de red puede contener credenciales, FrontBug las enmascara antes de guardarlas, y esto está activado por defecto:

Las cabeceras Authorization, Cookie, Set-Cookie, X-API-Key, X-Auth-Token y Proxy-Authorization se sustituyen por «<redacted>».
Los parámetros de URL y los valores cuyo nombre sugiere una credencial (token, secret, key, password, auth, session, bearer, api-key, access, refresh) se sustituyen por «<redacted>».
Los valores que parecen credenciales sea cual sea su nombre (JSON Web Tokens, cadenas largas en hexadecimal o en base64) se enmascaran. Las direcciones de correo se enmascaran en parte. Los números con forma de tarjeta o de IBAN se enmascaran.
Los valores escritos en campos de formulario se registran como una longitud. Los valores de los campos de contraseña, correo y teléfono, y de los campos que el sitio marca como sensibles, no se registran en absoluto.

Las capturas de pantalla no se enmascaran. Lo que esté en pantalla estará en la imagen. Antes de exportar, FrontBug te enseña todas las capturas de la sesión y te deja borrar cualquiera de ellas.

Puedes desactivar reglas de enmascarado concretas en Settings. Si lo haces, las credenciales pueden guardarse enteras, en tu ordenador, y acabar en cualquier cosa que exportes.

Dónde se guarda

En tu ordenador, en este perfil de Chrome: en el almacenamiento local del navegador las notas, capturas y registros, y en el almacenamiento de extensiones de Chrome los ajustes. FrontBug no usa el almacenamiento sincronizado de Chrome, así que nada de esto se copia a los servidores de Google ni a tus otros dispositivos.

Qué se transmite

Por defecto, nada. FrontBug no envía tus notas a ningún sitio salvo que se lo pidas, y nunca nos las envía a nosotros para ningún fin propio. Hay tres formas de que los datos salgan de tu ordenador, y las tres están desactivadas hasta que tú las actives.

Exportar. Obtienes un fichero, una descarga zip o una carpeta escrita dentro de un proyecto que eliges, y lo que pase con ese fichero depende solo de ti. Una exportación incluye tus notas, las capturas, la actividad registrada, tu nombre visible y, salvo que desactives «include email in exports» en Settings, tu dirección de correo.

Conectar con un proyecto del hub. Si vinculas la extensión con un hub de FrontBug, las notas de las sesiones que sincronizas se suben a ese hub: su texto, las capturas, la actividad registrada y tu nombre visible. Se guardan allí para que las personas de ese proyecto del hub puedan verlas, que es precisamente para lo que se conecta. La vinculación es explícita: pides un código y alguien con acceso al proyecto tiene que aprobarlo. Puedes deshacerla desde Settings, y el propietario del proyecto puede revocar la clave desde el hub en cualquier momento; a partir de entonces no se envía nada más. Si usas el hub que gestionamos en app.frontbug.com, somos nosotros quienes guardamos esos datos; qué conserva y durante cuánto tiempo se explica más abajo, en «El hub de FrontBug». Una vez vinculada, el tráfico va también en sentido contrario: mientras el panel lateral está abierto, la extensión pregunta a ese hub cada 45 segundos por el estado, la gravedad y las etiquetas actuales de las notas de la sesión que estás mirando, para que el tablero muestre lo que ha cambiado tu equipo y no una copia desfasada. Esa petición lleva la clave del proyecto y el identificador de la sesión, y nada más, y se detiene en cuanto cierras el panel o desvinculas la extensión.

El canal local. Si activas «allow local agents» y pegas el token, la extensión abre una conexión a 127.0.0.1 en tu propio ordenador, para que un agente de código que se ejecute allí pueda leer tus notas y pedir una captura nueva. Esa conexión nunca sale de tu máquina: se rechaza para cualquier página web, y el daemon solo acepta un token generado en ese ordenador.

Servicios de terceros

En la extensión: ninguno. FrontBug no usa analítica, informes de fallos ni publicidad dentro de la extensión, y la extensión no envía tus datos a ningún tercero. Solo habla con el hub con el que la conectes y, si activas el canal local, con tu propio ordenador. El hub de FrontBug no es un tercero: forma parte de este mismo producto, y eres tú quien decide si conectarte a él.

En el hub, algunos proveedores hacen parte del trabajo, y cada uno recibe solo lo que esa parte necesita:

OVHcloud nos alquila el servidor en el que funciona el hub, en su centro de datos de Fráncfort (Alemania).
Postmark envía los correos del hub: la confirmación de tu dirección, el cambio de contraseña y las invitaciones a un equipo. Recibe la dirección del destinatario y el mensaje.
Google, solo si eliges entrar con Google, confirma quién eres y le da al hub tu nombre, tu dirección de correo y tu foto de perfil.
Apple, solo si eliges entrar con Apple, confirma quién eres y le da al hub tu nombre la primera vez y una dirección de correo, que es una dirección de reenvío privada si eliges ocultar la tuya.
Expo, que entrega los avisos a la app de FrontBug para el teléfono a través del servicio de avisos de Apple (por ahora la app es solo para iPhone), recibe el texto de cada aviso y el token de avisos de tu teléfono, solo si usas la app y permites los avisos.
Deepgram, solo cuando la transcripción de voz está activada en el hub, recibe el audio de las notas de voz para convertirlo en texto.
Cloudflare, solo cuando está activada la comprobación del hub de que eres una persona, hace esa comprobación en la página en la que empiezas a responder un enlace compartido de un cuestionario. Recibe lo que la comprobación lee de tu navegador y tu dirección IP, no tu nombre ni tus respuestas.

Postmark, Google, Apple, Expo, Deepgram y Cloudflare pueden tratar esos datos fuera de la Unión Europea, también en Estados Unidos.

Tus datos no se venden. No se usan para publicidad, ni para crear un perfil, ni para nada ajeno a producir tu revisión. Lo que se queda en la extensión no se comparte con nadie, porque la extensión no lo transmite, y nadie en FrontBug puede acceder a ello. Lo que subes a un proyecto del hub se comparte con los miembros de ese proyecto, que es para lo que se sube, y con los proveedores de arriba para la parte que hace cada uno. Nadie en FrontBug lo mira salvo para operar, proteger o reparar el hub, o cuando lo exige la ley.

Cuánto tiempo se conservan y cómo borrarlos

En la extensión, los datos se conservan hasta que los borras. Puedes borrar una captura concreta, una nota o una sesión entera desde el panel lateral; al borrar una sesión se borran con ella sus capturas y registros. En Settings hay una acción «delete all data» que lo elimina todo. Quitar la extensión de Chrome también borra su almacenamiento. Borrar datos en la extensión no borra lo que ya se sincronizó con un hub; el hub tiene sus propias reglas, que se explican más abajo.

Acceso a los sitios

FrontBug pide acceso a un sitio en el momento en que empiezas una revisión en él, un sitio cada vez. No se le concede acceso a ningún sitio al instalarla. Settings enumera todos los sitios a los que has dado acceso y te deja revocar cada uno, lo que además impide que FrontBug se ejecute allí.

El depurador de Chrome

Para fotografiar una página más alta que tu pantalla, FrontBug usa brevemente el protocolo de desarrollador de Chrome, y por eso Chrome muestra el aviso «FrontBug started debugging this browser» durante la captura. La conexión se abre para esa captura y se cierra justo después. Si cierras el aviso, FrontBug hace la captura de otra forma, más lenta, y no vuelve a conectarse.

El hub de FrontBug

El hub de app.frontbug.com es donde un equipo revisa en común. A diferencia de la extensión, es un servidor y necesita una cuenta. Si usas la extensión sin conectarla, esta sección no se te aplica.

Qué guarda.

Tu cuenta: tu nombre, tu dirección de correo y si la has confirmado, y o bien un hash de tu contraseña o, si entras con Google, el identificador de tu cuenta de Google, la dirección de tu foto de perfil y los tokens de inicio de sesión que devuelve Google, o, si entras con Apple, el identificador de tu cuenta de Apple y la dirección de correo que Apple le da al hub.
Tus inicios de sesión: por cada sesión abierta, la dirección IP y el agente de usuario del navegador o de la app desde el que se abrió. Una sesión termina 90 días después de la última vez que la usaste, o antes si cierras sesión.
La app del teléfono, si la usas: por cada teléfono, su plataforma, la versión de la app, su idioma y su zona horaria (para escribirte los avisos en tu idioma y que las horas de silencio sigan tu reloj), cuándo se vio por última vez, si permitiste los avisos y, si lo hiciste, su token de avisos; tus preferencias de avisos; y los avisos que se te enviaron, que el hub borra a los 30 días. La app no contiene identificadores de publicidad ni analítica.
Tus equipos: las organizaciones y los proyectos a los que perteneces, tu rol en cada uno y las invitaciones enviadas, con la dirección invitada y quién la envió.
Lo que la extensión y la herramienta de línea de comandos suben a un proyecto: las notas, con su autor tal como se registró (nombre visible, la dirección de correo si firmas las notas con tu cuenta de Chrome, y tu zona horaria), las capturas, las notas de voz y, cuando la transcripción está activada, su transcripción, las direcciones de las páginas revisadas y la actividad registrada de consola, red y acciones. Los comentarios y cambios hechos en el hub se guardan con quién los hizo.
Conexiones: cuando un navegador o un terminal pide conectarse a un proyecto, su nombre de dispositivo, su versión y la dirección IP desde la que llegó la petición. Esa dirección se le enseña a quien aprueba, para que pueda saber si la petición viene de su propia red. Las claves de proyecto se guardan solo como hash.
Un registro de la actividad de cada proyecto, quién cambió qué y cuándo, que pueden ver los miembros del proyecto.
Como cualquier servidor web, el hub ve la dirección IP de cada petición, y sus registros pueden conservarla un tiempo para diagnosticar fallos y abusos.

Dónde. En un servidor que alquilamos a OVHcloud en su centro de datos de Fráncfort, en Alemania, dentro de la Unión Europea. La base de datos y los ficheros guardados, capturas y notas de voz, están en ese mismo servidor.

Para qué. Para que el hub funcione para ti y tu equipo: iniciar tu sesión, enseñar cada proyecto a sus miembros, enviar los correos que necesita una cuenta y mantener el servicio funcionando y seguro. No para publicidad, ni para crear perfiles, ni para venderlos.

Cuánto tiempo. Por defecto el hub no borra nada de forma programada: las sesiones de revisión se conservan hasta que alguien las borra. Quien es propietario de un proyecto puede fijar en sus ajustes un periodo de conservación de entre 7 y 365 días. Cuando una sesión supera ese plazo, el hub borra la sesión entera: sus notas, capturas, notas de voz y actividad registrada. Los miembros con permiso pueden borrar una nota o una captura concreta en cualquier momento. Tu cuenta se conserva hasta que la borres.

Copias de seguridad. Algo que se borra del hub puede seguir durante un tiempo en las copias de seguridad que guardamos para poder recuperar el hub tras un fallo.

Quién lo ve. Los miembros del proyecto al que pertenece, según su rol. Nosotros tenemos acceso técnico al servidor, y solo lo usamos para operar, proteger o reparar el servicio, o cuando lo exige la ley.

Cómo borrarlo. Las notas, capturas y sesiones se pueden borrar desde el hub, y un proyecto puede fijar un periodo de conservación, como se explica arriba. Tu cuenta la puedes borrar tú, en la web en app.frontbug.com/account o en la app del teléfono en Ajustes › Borrar cuenta. Al borrarla se eliminan tu nombre, tu dirección de correo, tus inicios de sesión, tus teléfonos, tus preferencias de avisos y las claves de proyecto de los navegadores y terminales que conectaste. Las organizaciones que compartes con otras personas se quedan: sales de ellas, y las notas y los comentarios que escribiste allí se quedan con ellas, con el nombre con el que los firmaste. Si eres el único owner de una organización con más miembros, antes tienes que hacer owner a otra persona. Si eres su único miembro, borrar tu cuenta no borra la organización: se queda, con todos sus proyectos, notas, capturas y notas de voz, sin miembros, y el soporte de FrontBug puede darle de nuevo un owner para que su equipo vuelva a entrar. Lo confirmas escribiendo el correo de tu cuenta. Para pedir una copia de tus datos, escribe a privacy@frontbug.com desde la dirección de la cuenta.

Cuestionarios

Un equipo que usa el hub puede enviar un cuestionario a personas de fuera del equipo, por ejemplo para preguntar a un cliente cómo debe comportarse una página. Se abre en una página de app.frontbug.com, sin cuenta.

Quién es responsable. El equipo que envió el cuestionario decide qué preguntar y qué hacer con las respuestas: es el responsable de esos datos. FrontBug los guarda por cuenta del equipo y siguiendo sus instrucciones, como encargado del tratamiento, y no los usa para nada propio.

Qué se guarda. El nombre que das, o el que puso el equipo por ti; tu dirección de correo, solo si decides dejarla; tus respuestas, incluido lo que escribas en un comentario; y cuándo abriste el enlace y cuándo enviaste tus respuestas, que también aparecen, con tu nombre, en el registro de actividad del proyecto. Tu dirección IP no se guarda con tus respuestas: el hub solo la conserva en la memoria del servidor, nunca en su base de datos, para limitar cuántas peticiones pueden llegar desde el mismo sitio.

Para qué. Solo para ese cuestionario. El equipo lee tus respuestas y, si dejaste tu correo, puede contestarte. El hub no te envía correos: si el equipo te escribe, lo hace desde su propia dirección.

Cuánto tiempo. Tus respuestas siguen el periodo de conservación del proyecto del equipo. Si el proyecto no tiene ninguno, que es lo que viene por defecto, se conservan hasta que el equipo las borre. Si lo tiene, se borran ese número de días después de que tu enlace deje de admitir respuestas, porque caducó, lo revocaron o se cerró el cuestionario. La página en la que respondes dice cuál de los dos casos se aplica.

Cómo borrarlas. Pídeselo al equipo que te envió el cuestionario: puede borrar tus respuestas, o el cuestionario entero, desde el hub. También puedes escribir a privacy@frontbug.com; como los datos son del equipo, le trasladaremos tu petición y actuaremos según sus instrucciones.

Esta web

Las páginas de frontbug.com cuentan visitas, y nada más. Lo que se envía a nuestro propio servidor es la ruta de la página, sin su cadena de consulta, el dominio del sitio del que vienes y el utm_source del enlace si el enlace lo llevaba. Nada más.

No hay cookies, ni identificadores, ni huella del navegador, ni scripts de analítica de terceros. No podemos distinguir una visita de otra ni seguir a nadie entre visitas. El servidor solo guarda un total diario por página, y ni siquiera la hora.

Un clic en el enlace de instalación se cuenta del mismo modo, porque el número de personas que instalan es la única forma de saber si esta página sirve para algo. Sigue siendo un recuento sin nadie detrás.

Medimos así a propósito. Todo el sentido del producto es que nada sale de tu navegador salvo que tú lo pidas, y poner en esta página el script de seguimiento de otro sería decir una cosa en el texto y otra en el código.

Tus derechos

Puedes pedirnos acceso a los datos personales que tenemos sobre ti, que los corrijamos, que los borremos, recibir una copia, u oponerte a cómo los usamos o pedir que lo limitemos, escribiendo a privacy@frontbug.com. Si tus datos llegaron al hub por un cuestionario, la petición va al equipo que lo envió, como se explica arriba. También puedes reclamar ante una autoridad de protección de datos; en España es la Agencia Española de Protección de Datos (aepd.es).

Menores

FrontBug es una herramienta para trabajo de desarrollo de software y no está dirigida a menores.

Cambios en esta política

Si cambian las prácticas de FrontBug con los datos, por ejemplo si la extensión empieza a registrar un tipo de dato nuevo o el hub empieza a usar un proveedor nuevo, esta política se actualizará antes de publicar ese cambio. Todo lo que saque datos de la extensión seguirá siendo algo que tú actives, no algo que ocurra por defecto.

Contacto

privacy@frontbug.com

Volver a frontbug.com