Política de privacidad

Extensión: Salesforce Org Compare (Chrome)
Sitio: salesforceorgcompare.com
Última actualización: 22 de julio de 2026

Disponible en español e inglés (metadatos de página). El texto legal principal está en español.

1. Objeto y ámbito

La presente política de privacidad informa sobre el tratamiento de datos personales en relación con Salesforce Org Compare («el Producto»), compuesto por la extensión para Google Chrome y el sitio web informativo asociado. El Producto está dirigido a profesionales (administradores, desarrolladores, consultores) que trabajan con organizaciones Salesforce.

Advertencia de marca: Salesforce Org Compare es una herramienta de terceros. No está afiliada, autorizada ni respaldada por Salesforce, Inc.

Si utilizas el Producto para acceder a datos de clientes o empleados alojados en Salesforce, tu empresa u organización suele ser la responsable del tratamiento de esos datos en el CRM; el responsable del Producto actúa respecto de los datos descritos en esta política (telemetría, identificadores técnicos, preferencias de la extensión, etc.).

2. Responsable del tratamiento

No existe Delegado de Protección de Datos (DPD) obligatorio por el volumen y naturaleza del tratamiento. Para cualquier cuestión relativa a protección de datos puede utilizarse el correo indicado.

3. Normativa aplicable

El tratamiento se ajusta, entre otras, a:

• Reglamento (UE) 2016/679 (RGPD).
• Ley Orgánica 3/2018, de 5 de diciembre (LOPDGDD).
• Ley 34/2002, de 11 de julio, de servicios de la sociedad de la información (LSSI-CE), en lo relativo al sitio web.
• Guías y criterios de la Agencia Española de Protección de Datos (AEPD) cuando resulten de aplicación.

4. Principios y minimización

El diseño del Producto persigue la minimización de datos: la comparación de código y metadatos, la ejecución de consultas SOQL/SOSL, tests Apex, logs y scripts anónimos se realiza principalmente en el dispositivo del usuario, usando la sesión ya iniciada en el navegador. No existe un servidor propio del responsable que almacene el contenido íntegro de tus clases Apex, páginas Lightning o ficheros comparados. Excepción — Logi (asesor IA opcional en el analizador de logs Apex): cuando lo usas, se envían extractos del log y mensajes del chat a proveedores de IA según la sección 5.bis / 10.5.

5. Categorías de datos, finalidades y bases jurídicas

5.bis Logi (asesor IA) — en producción / Beta

Logi es una función opcional del analizador de logs Apex. Al usarla:

• Se transmiten fragmentos del log y el historial del chat al proveedor de modelos (OpenRouter), bien de forma directa con tu propia API key (BYOK), bien a través del Worker Cloudflare del Producto (sfoc-logi-proxy.angelpicadocuadrado.workers.dev) en modo Free.
• El acceso Free está limitado por cuotas y, en beta, por pertenencia a una cohorte PostHog (beta-ai-advisor) identificada con tu installId (Ajustes → Acerca de → ID de usuario PostHog).
• Las herramientas que consultan la org (SOQL, metadata, etc.) requieren aprobación explícita en la UI antes de ejecutarse.
• Los JWT del proxy se guardan solo en chrome.storage.session (se borran al cerrar la sesión del navegador). Las claves BYOK permanecen en almacenamiento local del dispositivo.
• Puede aplicarse redacción básica de PII en el contexto enviado (p. ej. emails → [email]).

Desde el sitio web puedes solicitar acceso a Logi indicando nombre, email e ID de instalación. Esa solicitud genera un email al administrador con un enlace de aprobación; al aprobarse, el installId se añade a la cohorte PostHog correspondiente. No se envía por ahora un correo automático al solicitante confirmando la aprobación.

5.ter Integración en la UI de Salesforce Próximamente

Está previsto ampliar las inyecciones en la interfaz nativa de Salesforce (content scripts) para ofrecer acciones de Salesforce Org Compare desde Setup y Lightning (abrir logs en el visor, comparar metadata o registros, etc.). Características previstas del tratamiento:

• Activación mediante interruptor maestro y toggles por integración en Ajustes.
• Solo opera si la org de la pestaña está guardada en la extensión.
• La manipulación es local en el DOM del navegador; no se envían datos de la org a servidores del Producto por el solo hecho de inyectar controles.
• Las acciones que abren herramientas SFOC usan la sesión Salesforce ya presente en el navegador (mismo modelo que el resto de la extensión; ver secciones 6 y 9.1).

6. Permisos de la extensión (Chrome)

La extensión solicita los siguientes permisos, con la finalidad indicada:

7. Telemetría y analítica de la extensión (PostHog, UE)

7.1 Control del usuario

Puedes activar o desactivar la telemetría en Ajustes de la extensión → «Enviar telemetría anónima de uso». Por defecto viene activada. Si la desactivas:

• Dejan de enviarse estadísticas de uso y el acceso al chat de soporte.
• Se registra únicamente que has pedido desactivar la telemetría, sin detalles de tu trabajo.
• Los avisos automáticos de fallos de la extensión pueden seguir enviándose para poder corregirlos; ver apartado 7.5.

7.2 Proveedor, región y separación respecto al sitio web

La telemetría de la extensión se envía a PostHog (PostHog Inc.), con ingestión en la Unión Europea (https://eu.i.posthog.com).

El sitio informativo salesforceorgcompare.com puede usar el mismo proveedor PostHog (EU) con eventos distintos (páginas vistas, clics en la web, desinstalación); ver sección 9.2. La extensión y la web son flujos analíticos separados a efectos de producto, aunque compartan infraestructura PostHog.

7.3 Flujo técnico

La interfaz de la extensión (code.html, popup, ajustes) registra acciones mediante mensajes usage:log hacia el service worker. El worker aplica el filtro pickUsageLogEntry (minimización en cliente), transforma la entrada a un evento PostHog y, si telemetryEnabled no está desactivado, realiza un POST HTTPS al endpoint de captura de PostHog.

Identificador pseudónimo: distinct_id = installId (UUID v4 en sfoc_telemetry_install_id). Sesión analítica rotatoria en sfoc_telemetry_session. Propiedades de persona ($set) pueden incluir versión de extensión, idioma de UI, navegador, SO y zona horaria, sin nombre ni correo del usuario.

7.4 Eventos y datos enviados (telemetría de uso activa)

Eventos principales enviados a PostHog cuando la telemetría está activa:

• comparison_run — comparaciones de metadata o código.
• extension_usage — uso de herramientas y flujos generales.
• telemetry_enabled / telemetry_opt_in — alta o reactivación de telemetría.
• telemetry_opt_out — baja en Ajustes.
• Eventos de ciclo de vida: extension_installed, extension_updated, extension_active (p. ej. instalación, actualización de versión o arranque del service worker).

Antes del envío se descartan en cliente entradas con URLs de instancia Salesforce, credenciales y campos no incluidos en la lista blanca de pickUsageLogEntry.

7.5 Avisos de errores de la extensión

Si la extensión falla, puede enviarse a PostHog (UE) un informe breve: qué ha fallado, en qué versión y dónde ocurrió, para poder arreglarlo. Esto incluye fallos que impiden abrir la propia extensión.

Estos informes no dependen del interruptor de telemetría de uso: sirven solo para mantener la estabilidad del producto. No incluyen tu código, consultas, logs completos ni datos de clientes.

7.6 Chat de soporte (opcional, despliegue gradual)

La extensión puede mostrar un botón Soporte para escribir al desarrollador desde el propio comparador. Este chat solo está disponible si tienes la telemetría activa y si la función te ha sido habilitada (se va activando poco a poco; puede que aún no la veas).

• Lo que escribas en el chat se trata como un mensaje de soporte; no incluyas contraseñas ni datos personales de terceros.
• El chat se vincula a un identificador anónimo de instalación, no a tu correo personal.
• No aparece una burbuja flotante molesta: solo el botón en la barra de herramientas cuando la función está activa.

Puedes dejar de usarlo cerrando el chat o desactivando la telemetría (el botón desaparece).

7.7 Encuestas de satisfacción (CSAT)

Con telemetría activa, tras un umbral de uso (comparaciones realizadas), la extensión puede mostrar una encuesta breve servida por PostHog. La respuesta se trata según la política de PostHog. Puedes cerrarla o completarla; el cierre puede guardarse localmente para no repetirla.

7.8 Datos excluidos expresamente de la telemetría de uso

• Contenido íntegro de código Apex, LWC, Aura, Visualforce, XML de permisos o logs de depuración.
• Resultados completos de consultas SOQL/SOSL o datos personales de titulares en tu CRM.
• Tu usuario de login, correo electrónico ni identificador interno de Salesforce por separado (solo el nombre visible descrito arriba, y solo si la telemetría está activa).
• Contraseñas, secretos de API ni tokens OAuth gestionados fuera de la sesión del navegador.
• Comercialización de datos ni elaboración de perfiles publicitarios de consumidores.

7.9 Plazo de conservación

En PostHog, los eventos se conservan durante el tiempo necesario para análisis estadístico y mejora del Producto, con revisión periódica y supresión o agregación cuando dejen de ser pertinentes, conforme a la configuración del proyecto PostHog y las herramientas de retención del proveedor. Plazo orientativo máximo que aplicamos en el diseño del producto: 24 meses desde el último evento asociado a un mismo installId, salvo obligación legal de conservación superior. Puedes solicitar información o ejercer derechos indicando ese identificador si lo conoces (sección 14).

8. Almacenamiento local en el navegador

La extensión guarda datos en tu navegador para recordar orgs, preferencias y listas de trabajo. Entre otros:

• Orgs: identificadores Salesforce, etiquetas, grupos, orden preferido.
• Comparación: lista de elementos, cachés de retrieve, estado de la interfaz.
• Navegación: último modo y herramienta (sfocAppNavPrefs).
• Configuración: soc_extension_config (tema, umbrales Monaco, patrones de tests, telemetryEnabled).
• Telemetría: identificador anónimo de instalación, preferencias de encuestas y avisos ya mostrados.
• Nombre en Salesforce (caché breve): durante la sesión del navegador puede guardarse tu nombre visible por org para no repetir la consulta; se borra al cerrar Chrome (aprox. 30 minutos como máximo).
• Desarrollo: scripts Anonymous Apex guardados, consultas favoritas del Query Explorer, historial del hub de Apex Tests.
• Sesiones de editor (opcional): borradores de Quick Edit y Lightning Quick Editor (sfocQuickEditSession, sfocLightningQuickEditSession) si la persistencia está activada en Ajustes.
• Backup de orgs: exportación e importación JSON iniciada por el usuario (alias, URLs de instancia, grupos y orden; sin contraseñas ni tokens).
• Cachés de herramientas: resultados intermedios de Metadata Type Compare, Dependency Explorer, Record Compare y retrieve masivo, en memoria o chrome.storage, solo en el dispositivo.
• Logi: claves API OpenRouter BYOK (si las configuras) en almacenamiento local; JWT de sesión del proxy en chrome.storage.session.
• Integración UI (sfInject): preferencias de activación maestro y por integración en Ajustes.

Puedes eliminar estos datos desinstalando la extensión o borrando sus datos desde la configuración de Chrome. El responsable no dispone de acceso remoto a tu almacenamiento local.

9. Cookies y tecnologías similares

9.1 Sesión Salesforce (extensión)

Para operar con las APIs de tu organización, la extensión accede a cookies de sesión ya presentes en el navegador (p. ej. sid, variantes de instancia y Lightning). No se almacena la contraseña de Salesforce. El tratamiento de cookies de Salesforce en el sitio de login está sujeto a la política de Salesforce. Puedes revocar el acceso cerrando sesión o eliminando cookies de esos dominios.

9.2 Sitio web informativo (PostHog, UE)

El sitio salesforceorgcompare.com se sirve como sitio estático (Firebase Hosting de Google). La analítica del sitio utiliza PostHog en la UE (eu.i.posthog.com), cargado desde posthog-init.js.

Datos que puede registrar PostHog en la web:

• Visitas de página y abandono de página (pageview / pageleave).
• Eventos de interacción agregados: web_cta_store_click, web_cta_bmc_click, web_lang_change, web_section_view, web_logi_access_submit / web_logi_access_success / web_logi_access_error.
• En uninstall-feedback.html, si la extensión redirige con ?sfoc=uninstall&id=…&v=…, el evento extension_uninstalled (mismo installId pseudónimo, sin credenciales Salesforce).

El sitio web no accede a cookies de sesión de Salesforce ni al contenido de tus orgs.

También puede guardarse la preferencia de idioma soc_lang en localStorage del navegador. Según la LSSI-CE y la normativa de cookies de la UE, las cookies o tecnologías similares no estrictamente necesarias pueden requerir consentimiento; si en el futuro se implementa un banner de cookies, prevalecerá su configuración. Puedes bloquear scripts de terceros desde el navegador o usar las herramientas de exclusión que ofrezca PostHog según su documentación.

Política de PostHog: posthog.com/privacy.

10. Comunicaciones con terceros

10.1 Salesforce

Las peticiones a dominios autorizados en el manifiesto de la extensión se realizan en nombre del usuario autenticado. Salesforce actúa como responsable o encargado respecto de los datos alojados en la org, según el contrato de tu organización con Salesforce.

10.2 PostHog (encargado — analítica principal)

PostHog Inc. actúa como encargado del tratamiento de la analítica agregada del Producto (extensión y sitio web) en infraestructura de la Unión Europea. Recibe identificadores anónimos, estadísticas de uso, datos técnicos del dispositivo, tu nombre visible en Salesforce (solo si la telemetría está activa), mensajes de soporte cuando uses el chat, avisos de errores y, en su caso, respuestas a encuestas. No recibe contraseñas ni el contenido íntegro de metadata o registros de tu CRM.

Documentación y política: posthog.com/privacy · Almacenamiento de datos (EU).

10.3 Google (encargado — solo hosting web)

Google LLC (Firebase Hosting) aloja y distribuye el sitio estático salesforceorgcompare.com. No procesa la telemetría de la extensión ni la analítica PostHog del sitio (esta última va directamente del navegador del usuario a PostHog EU). Información: Política de privacidad de Google.

10.4 OpenRouter (encargado / subencargado — Logi)

Cuando usas Logi, OpenRouter recibe extractos de logs y mensajes del chat para generar respuestas de modelos de IA. En modo BYOK la extensión habla directamente con OpenRouter; en modo Free el tráfico pasa por el Worker del Producto. Política: openrouter.ai/privacy.

10.5 Cloudflare Worker (proxy Logi)

El Worker sfoc-logi-proxy.angelpicadocuadrado.workers.dev (Cloudflare) autentica sesiones JWT, aplica cuotas, obtiene la configuración remota de Logi desde PostHog y reenvía el chat a OpenRouter en modo Free. También procesa las solicitudes de acceso beta del formulario web (almacena un token temporal en KV y añade el installId a la cohorte PostHog tras la aprobación del administrador).

10.6 Resend (encargado — email de solicitudes de acceso)

Resend envía el correo al administrador con el enlace de aprobación cuando un usuario solicita acceso a Logi desde el sitio web (nombre, email e installId en el cuerpo del mensaje). No se usa, de momento, para notificar al solicitante tras la aprobación.

10.7 Transferencias internacionales

PostHog puede utilizar subencargados y, según su configuración contractual, almacenamiento en la UE con posible acceso desde Estados Unidos bajo garantías del art. 46 RGPD (cláusulas contractuales tipo u otras medidas). Firebase/Google Hosting, OpenRouter, Cloudflare y Resend pueden implicar transferencias a Estados Unidos u otras jurisdicciones amparadas en decisiones de adecuación o CCT cuando corresponda.

11. Herramientas de alto impacto (tratamiento local)

Las funciones Anonymous Apex, Query Explorer, Debug Log Browser, comparación de código, PermissionDiff, Lightning Quick Editor, Dependency Explorer (beta), Metadata Type Compare, Deploy Status, Environment Status y Record Compare (beta) procesan información sensible de tu entorno en tu equipo o en memoria volátil para mostrar resultados. Esa información no se transmite a PostHog en los eventos de uso descritos en la sección 7, salvo metadatos mínimos permitidos por el filtro del cliente (tipo de herramienta, fase, recuentos, nombres de API acotados).

Excepción Logi: al usar el asesor IA, extractos del log y mensajes del chat sí se envían a OpenRouter (directo o vía proxy), según las secciones 5.bis y 10.4–10.5. No forma parte de la telemetría PostHog de uso.

Record Compare puede mostrar valores de campos de registros alojados en Salesforce, incluidos datos personales de titulares si el usuario los consulta. En ese supuesto, tu empresa u organización sigue siendo la responsable del tratamiento de esos datos en el CRM; el Producto solo los muestra localmente en respuesta a una acción explícita del usuario.

12. Decisiones automatizadas y elaboración de perfiles

El Producto no adopta decisiones automatizadas ni elabora perfiles que produzcan efectos jurídicos o te afecten significativamente de modo similar (art. 22 RGPD).

13. Seguridad del tratamiento

Se aplican medidas técnicas y organizativas razonables, entre ellas: uso de HTTPS para comunicaciones remotas; filtrado y minimización de payloads de telemetría; separación entre datos de uso agregados y contenido de negocio; ausencia de servidor central de código fuente; y recomendación de mantener el navegador y la extensión actualizados.

Ningún sistema es completamente seguro. El usuario debe proteger su equipo y su sesión de Salesforce.

14. Derechos de las personas interesadas

En los términos del RGPD y la LOPDGDD, puedes ejercer frente al responsable:

• Acceso (art. 15): conocer si tratamos datos que te conciernen y obtener información.
• Rectificación (art. 16): solicitar la corrección de datos inexactos.
• Supresión (art. 17): solicitar el borrado cuando proceda («derecho al olvido»).
• Limitación (art. 18): solicitar que limitemos el tratamiento en supuestos legalmente previstos.
• Oposición (art. 21): oponerte al tratamiento basado en interés legítimo; respecto de la telemetría, la desactivación en Ajustes constituye un medio inmediato de oposición.
• Portabilidad (art. 20): cuando el tratamiento se base en consentimiento o contrato y sea automatizado, recibir datos en formato estructurado; en la práctica, la telemetría asociada a installId puede solicitarse indicando dicho identificador si lo conoces (Ajustes / almacenamiento local).

Para ejercer derechos, envía un correo a angelpicadocuadrado@gmail.com indicando el derecho que ejerces, datos de contacto y, si es posible, el installId o fecha aproximada del uso. Responderemos en el plazo de un mes (prorrogable dos meses más si es necesario, informándote).

Tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es), C/ Jorge Juan, 6, 28001 Madrid, si consideras que el tratamiento infringe la normativa.

15. Menores de edad

El Producto no está dirigido a menores de 14 años (umbral de consentimiento digital en España, art. 7 LOPDGDD). No se recaban deliberadamente datos de menores. Si detectas un supuesto de tratamiento de datos de menores, contacta con nosotros.

16. Modificaciones de esta política

Podemos actualizar esta política para reflejar cambios legales o del Producto. La fecha de «Última actualización» indicará la versión vigente. El uso continuado tras cambios sustanciales comunicados razonablemente implicará la aceptación de la nueva redacción, sin perjuicio de tus derechos.

17. Contacto

Responsable del tratamiento — consultas de privacidad y ejercicio de derechos:
Ángel Picado Cuadrado
Correo electrónico: angelpicadocuadrado@gmail.com