Al visitar este sitio web
El sitio web oficial no requiere registro, no tiene formularios de recogida de datos y no incluye scripts de analítica de visitantes ni de seguimiento publicitario de terceros. Las solicitudes web normales pasan igualmente por los servicios de alojamiento y de red del sitio (incluida una CDN); el servidor de origen Nginx registra los accesos, y esos registros pueden incluir la IP, la ruta solicitada, la hora, el código de estado, la página de referencia y el User-Agent del navegador.
Las páginas con botones de descarga consultan la versión de la aplicación en la API pública de Releases de GitHub, por lo que GitHub recibe esa solicitud de red. Si la consulta falla, se mantienen los enlaces de descarga estáticos de la página; al hacer clic en un instalador, es GitHub quien sirve el archivo.
Los perfiles del navegador en la aplicación
Los perfiles, las cookies, la caché, los datos de extensiones, las credenciales de proxy y el historial de navegación se guardan en su dispositivo de forma predeterminada y no se suben a los servidores de Prism. Las contraseñas de proxy se cifran, siempre que es posible, con el almacenamiento seguro del sistema (llavero de macOS / DPAPI de Windows) y nunca se devuelven a la interfaz. Los proxies que configure procesan el tráfico de navegación correspondiente; los sitios web que visite y las extensiones que instale tienen sus propias prácticas de datos.
Los archivos de cookies exportados y las carpetas de copia de seguridad completa no están cifrados y pueden contener credenciales de inicio de sesión; el “paquete de migración de todos los perfiles” se cifra con la contraseña de migración que usted defina. Los registros de diagnóstico locales ocultan contraseñas, tokens y encabezados de autenticación, y rotan cada 5 MB.
Solicitudes de red que realiza la aplicación Prism
“Prioridad local” no significa que la aplicación nunca se conecte a internet. Según el código del cliente 0.3.17:
- Prueba del proxy: al probar la conexión, en la comprobación previa al inicio y en las comprobaciones cada 5 minutos durante la ejecución, la aplicación accede a ipwho.is e ipapi.co a través del proxy del perfil (y a api.ipify.org si fallan) para obtener la IP de salida y los datos geográficos; las solicitudes no incluyen el nombre del perfil, las credenciales del proxy ni datos de navegación.
- Avisos y anuncios: descarga los avisos del producto y el contenido de los espacios de anuncios de texto, firmados con Ed25519; los anuncios se muestran tanto en Community como en Pro, y los enlaces solo se abren en el navegador del sistema si hace clic en ellos.
- Licencia Pro: al activar, envía el código de activación y su hash, la clave pública del dispositivo y el ID de dispositivo derivado de ella, la versión de la aplicación, la plataforma del sistema y la arquitectura de la CPU; tras la activación, comprueba el estado de la licencia en línea cada 15 minutos aproximadamente y la renueva periódicamente. La identidad del dispositivo depende de una clave generada al azar en el equipo; no se recopilan números de serie del hardware.
- Actualizaciones de la aplicación: si el instalador tiene configurada una fuente de actualizaciones, el cliente lee al iniciarse un manifiesto de actualización firmado para buscar versiones nuevas; no instala nada de forma silenciosa.
- Descarga de núcleos y extensiones: al descargar un núcleo nuevo, Pro lee un catálogo de versiones firmado y descarga desde direcciones HTTPS; al instalar extensiones desde Chrome Web Store, el paquete de la extensión se descarga desde direcciones oficiales de Google.
- Página de inicio predeterminada: la página de inicio predeterminada de los perfiles nuevos es la portada de este sitio, así que al abrir un perfil se visita prismbrowser.app; puede cambiarla en “Páginas de inicio”.
El comportamiento en cada plataforma y versión es el que indiquen el cliente real y sus notas de versión; el código fuente público histórico no corresponde necesariamente a los instaladores actuales.
Al conectar una IA
MCP conecta Prism con el cliente de IA en local y solo da acceso a los perfiles que usted autorice. La IA puede leer el contenido de las páginas web de los perfiles autorizados, incluidos los valores ya introducidos en formularios (la aplicación también advierte: “incluidas las contraseñas que usted proporcione”); que el cliente de IA envíe ese contenido a un modelo remoto depende de las normas de datos de ese cliente y del servicio del modelo. Una conexión MCP local no garantiza que todo el flujo de trabajo de IA funcione sin conexión. El registro de auditoría de MCP de Prism se guarda en el equipo y solo registra acciones y resultados, no el texto introducido ni el contenido de las páginas.
Qué puede hacer usted
- Active el control por IA solo en los perfiles que lo necesiten y, al terminar, revoque el permiso o detenga MCP.
- Guarde con cuidado los archivos de cookies exportados y las carpetas de copia de seguridad; para migrar entre dispositivos, use preferentemente el paquete de migración cifrado.
- Elimine las credenciales y la información personal de sus informes, capturas de pantalla y registros públicos.
- Antes de usar proxies, modelos o servicios de compra externos, infórmese de cómo tratan los datos.
Encontrará la descripción del producto y los canales de contacto en Acerca de y contacto, y el acceso al código público verificable en Código abierto.