Política de Privacidad - Aunna Pass

Última actualización: 27 de marzo de 2026

Aunna Pass es una extensión de Chrome propiedad de Aunna Network, S.L.U., mercantil propiedad de Aunna Asociación de Empresarios Corredores de Seguros, y desarrollada por IntraSoft S.L. por encargo de Aunna Network. Todos los derechos sobre la extensión pertenecen a Aunna Network. Esta política describe como la extensión gestiona los datos de los usuarios.

Aunna Pass permite la gestión centralizada de credenciales y accesos con autenticación segura para todos los usuarios de la plataforma AunnaTech, facilitando el inicio de sesión en los distintos sistemas integrados de la correduría.

1. Datos que recoge la extensión

• API Key del usuario: Se solicita al iniciar sesión para autenticar al usuario contra el sistema AunnaTech. Se almacena temporalmente en la sesión del navegador (chrome.storage.session) y se elimina al cerrar el navegador.
• Credenciales gestionadas: Los identificadores de acceso (usuarios) a sistemas externos integrados se almacenan cifrados en chrome.storage.local. Nunca se almacenan contraseñas en texto plano; se utiliza cifrado simétrico con clave derivada de las credenciales AunnaTech del usuario.
• Registros de acceso: Fecha y hora de los accesos realizados mediante la extensión, vinculados al usuario. Estos logs se sincronizan con AunnaTech para auditoría de seguridad.
• Preferencias de configuración: Ajustes de autorrelleno y sistemas configurados, almacenados en chrome.storage.sync.

2. Datos que NO recoge la extensión

• No almacena contraseñas en texto plano bajo ningún concepto.
• No accede al contenido de las páginas web que visita el usuario más allá de los campos de autenticación necesarios para el autorrelleno.
• No utiliza cookies ni tecnologías de seguimiento.
• No recopila datos de navegación ni historial de búsqueda.
• No comparte credenciales ni datos de acceso con terceros.
• No comparte datos con redes publicitarias ni servicios de analítica.

3. Servicios de terceros

La extensión se conecta a los siguientes servicios para su funcionamiento:

• AunnaTech (aunnatech.intrasoft.es): Sistema de gestión de corredurías de seguros. Se utiliza para validar la identidad del usuario, sincronizar la configuración de accesos y registrar los logs de auditoría. Los datos se transmiten de forma segura (HTTPS).

4. Almacenamiento de datos

• chrome.storage.session: Datos de sesión del usuario (nombre, email, corredoria). Se eliminan automáticamente al cerrar el navegador.
• chrome.storage.local: Credenciales cifradas de sistemas integrados. Permanecen en el navegador hasta que el usuario las elimine o desinstale la extensión. El cifrado impide su lectura sin las credenciales AunnaTech del usuario.
• chrome.storage.sync: Preferencias de configuración y lista de sistemas configurados (sin credenciales). Se sincroniza entre dispositivos del mismo usuario de Chrome.
• AunnaTech: Logs de auditoría de acceso (fecha, hora, sistema, usuario) se almacenan en AunnaTech, accesibles para los administradores de la correduría.

5. Seguridad

• Todas las comunicaciones con AunnaTech se realizan mediante HTTPS.
• Las credenciales almacenadas localmente están cifradas con AES-256.
• La clave de cifrado se deriva de las credenciales AunnaTech del usuario y no se almacena en la extensión.
• La extensión no ejecuta código remoto.
• Los logs de auditoría garantizan la trazabilidad completa de los accesos realizados.
• El acceso a los datos esta restringido por correduría y usuario.

6. Derechos del usuario

El usuario puede en cualquier momento:

• Cerrar sesión para eliminar los datos de sesión del navegador. Las credenciales cifradas permanecen disponibles para la próxima sesión.
• Eliminar credenciales almacenadas desde la propia extensión.
• Desinstalar la extensión para eliminar todos los datos almacenados localmente, incluyendo todas las credenciales cifradas.
• Solicitar la consulta o eliminación de los logs de auditoría contactando al administrador de su correduría.

7. Cambios en esta política

Aunna Network se reserva el derecho de actualizar esta política de privacidad. Los cambios se publicarán en esta misma página con la fecha de actualización.