VamiGuard Trust Center

Seguridad, compliance y privacidad — con total transparencia.

VamiGuard es una extensión de navegador gratuita para Chrome. Detecta localmente en el navegador datos personales, claves de API, contraseñas y tokens en los prompts dirigidos a chatbots de IA y, tras su confirmación, los sustituye por marcadores de posición antes del envío. Este Trust Center muestra cómo protegemos los datos, dónde tiene lugar el procesamiento y cómo desarrollamos de forma segura.

Certificado ISO/IEC 27001:2022 SGSI de VamiSec GmbH · Proks Certification GmbH (acreditada por DAkkS) · certificado n.º DE-IS-20250191 · válido hasta el 18 de septiembre de 2028 Descargar el certificado (PDF) ⤓

Ver documentos security@vamisec.com

EditorVamiSec GmbH · Bonn, Alemania

HostingLocal en el navegador · sin backend

EstadoBeta · extensión de Chrome

Notificar incidente de seguridadsecurity@vamisec.com

Actualizado13 de octubre de 2026

01 — Compliance & certificaciones

Construido sobre bases certificadas.

VamiGuard es desarrollado y publicado por VamiSec GmbH, cuyo sistema de gestión de seguridad de la información está certificado conforme a ISO/IEC 27001 por un organismo acreditado por DAkkS. Indicamos de forma transparente qué está certificado, qué está en preparación y qué es una autodeclaración.

ISO/IEC 27001

SGSI de VamiSec GmbH — certificado por Proks Certification GmbH (acreditada por DAkkS), válido hasta 09/2028.

Certificado

ISO/IEC 42001

Sistema de gestión de IA de VamiSec implantado según ISO/IEC 42001 — certificación en preparación.

En preparación

RGPD / GDPR

Según la política de privacidad de la extensión, VamiSec no asume, en el funcionamiento de la extensión, ni el papel de responsable ni el de encargado del tratamiento — la detección se ejecuta en su dispositivo. Preguntas: privacy@vamisec.com.

Procesamiento local

Requisitos de privacidad de la tienda

Confirmado según los requisitos de Chrome Web Store: sin venta ni transferencia de datos de usuario, sin uso publicitario, uso solo para el fin declarado.

Autodeclaración

ISO 14001

Sistema de gestión ambiental de VamiSec GmbH implantado según ISO 14001:2026 — certificación en preparación.

En preparación

EcoVadis

Calificación de sostenibilidad de VamiSec GmbH — insignia Committed, obtenida en octubre de 2026.

Insignia Committed

02 — Hosting & flujo de datos

Procesamiento local en el navegador — sin centro de datos ni backend.

A diferencia de nuestros productos SaaS, la extensión VamiGuard actual no se ejecuta en un centro de datos, sino íntegramente en el navegador de su dispositivo. VamiSec no opera para la extensión ningún servidor que reciba o almacene datos. El prompt —enmascarado si usted lo confirma— llega como de costumbre al chatbot que usted ha elegido; su navegador obtiene las actualizaciones a través de Chrome Web Store de Google.

Sin backend, nada que alojarLa detección y el enmascaramiento se ejecutan en el navegador de su dispositivo; no existe ningún componente del lado del servidor.

Sin conexiones de red propias (según la política de privacidad)La extensión solo lee y modifica la página ya cargada en el navegador (DOM) y no transmite por sí misma ningún dato a VamiSec, al proveedor del chatbot ni a terceros.

Correspondencia efímera de marcadores de posiciónLa correspondencia entre marcador de posición y valor original solo existe en la pestaña abierta, no se escribe en disco y se elimina al recargar o cerrar la pestaña.

Sin modelo de IA ni llamada a un LLMLa detección funciona hoy con patrones locales (expresiones regulares); VamiGuard no llama por sí mismo a ningún LLM. No utilizamos datos de clientes como datos de entrenamiento.

VamiGuard Cloud & SovereignHoja de ruta · previstoNo disponible hoy. Está previsto que el plan Cloud funcione en T Cloud Public (antes Open Telekom Cloud) de Deutsche Telekom, exclusivamente en centros de datos en Alemania, y el plan Sovereign, en las instalaciones del cliente (on-premises).

Flujo de datos de la extensiónsegún la política de privacidad v1.0 (vigente desde el 28 de abril de 2026)

Contenido del prompt: revisado localmente — ni almacenado en servidores de VamiSec ni transmitido por la extensión
Correspondencia de marcadores de posición: solo en la pestaña abierta, se elimina al recargar o cerrar
Configuración & patrones propios: en el almacenamiento de extensiones del navegador, en su dispositivo
Telemetría, analítica, informes de errores: ninguno

Estas indicaciones se refieren a la extensión, no al sitio web vamiguard.com. Texto completo: política de privacidad de la extensión (en inglés).

03 — Controles de seguridad

Cómo protegemos — por dominios.

Controles concretos en lugar de marketing. Estas medidas forman parte de nuestro concepto de seguridad y se alinean con el SGSI de VamiSec.

Seguridad de los datos

La extensión revisa el contenido de los prompts solo localmente en el navegador — sin almacenamiento en servidores de VamiSec
Correspondencia efímera: se elimina al recargar o cerrar la pestaña
La configuración y los patrones propios permanecen en el almacenamiento de la extensión, en el dispositivo
Sin entrenamiento de IA con datos de clientes por parte de VamiSec — el uso de los prompts para entrenamiento depende de las condiciones del proveedor de su chatbot

Seguridad de las aplicaciones

Secure SDLC desde los requisitos hasta la entrega (detalles abajo)
Extensión de navegador Manifest V3 — sin componentes del lado del servidor
Detección basada en patrones, sin garantía de exhaustividad — usted decide en cada caso si se enmascara

Acceso & identidad

Sin cuenta de usuario, sin inicio de sesión, sin registro
VamiSec no tiene acceso a sus prompts ni a su configuración — no hay backend
La instalación y la configuración quedan en sus manos

Infraestructura

Sin infraestructura de servidores: la extensión se ejecuta en el navegador de su dispositivo
Distribución y actualizaciones a través de Chrome Web Store — sin servidor de actualizaciones propio
Sitio web vamiguard.com reforzado por separado (HSTS, Content Security Policy)

Registro & trazabilidad

Sin telemetría, analítica ni informes de errores por parte de la extensión
Un panel de correspondencias le muestra la asignación actual entre marcadores de posición y valores originales
Cambios en el tratamiento de datos: nueva versión de la política de privacidad con una nueva fecha de vigencia

Gestión de incidentes

Proceso de respuesta a incidentes definido
Vulnerabilidades en la extensión: notificación a security@vamisec.com
Datos de contacto legibles por máquina según RFC 9116: security.txt

El usuario mantiene el control

Un aviso por cada posible secreto detectado — usted decide si se enmascara
Los valores confirmados se sustituyen por marcadores de posición estables antes del envío y se restauran localmente en la respuesta
Detectores desactivables uno a uno; se pueden añadir palabras y patrones regex propios

Organización & gobernanza

SGSI de VamiSec certificado según ISO/IEC 27001 (organismo acreditado por DAkkS)
Formaciones de concienciación en seguridad para todo el personal
Procesos de gestión de proveedores y de riesgos

Disponibilidad & portabilidad

Sin backend: la extensión no depende de servidores de VamiSec
Patrones propios exportables e importables mediante un archivo de texto local
Usted ejerce sus derechos directamente en el navegador: consultar, exportar, desactivar detectores, desinstalar

04 — Ciclo de vida seguro de desarrollo de software

Desarrollamos con la misma seguridad con la que auditamos.

En el desarrollo de VamiGuard, la seguridad no es un paso posterior, sino que está integrada en cada fase — conforme al estado del arte, desde los requisitos hasta la entrega.

Security Requirements Engineering

Los requisitos de seguridad y protección de datos se definen antes de la primera línea de código.

Threat Modeling

Modelado de amenazas según STRIDE como parte de nuestro proceso de desarrollo.

Revisión de código

Los cambios se revisan antes de integrarse — con atención a la seguridad y la protección de datos.

Pruebas previas a la publicación

Los cambios se prueban antes de publicarse en Chrome Web Store.

Despliegue seguro

Distribución y actualizaciones a través de Chrome Web Store; los patrones de detección forman parte del paquete de la extensión.

Divulgación responsable

Notifique las vulnerabilidades a security@vamisec.com (legible por máquina: /.well-known/security.txt).

05 — Subencargados

Con total transparencia — quién trata qué datos.

VamiSec no recurre a ningún subencargado para el funcionamiento de la extensión VamiGuard: la detección y el enmascaramiento se ejecutan localmente en el navegador y no hay backend. Si esto cambia —por ejemplo, con las funciones Cloud o Sovereign previstas—, publicaremos el cambio en la política de privacidad de la extensión con una nueva fecha de vigencia y señalaremos los cambios relevantes en las notas de actualización de Chrome Web Store.

Usted elige los chatbots que utiliza con VamiGuard; sus proveedores no son subencargados de VamiSec. Usted sigue siendo responsable de los datos que envía a un chatbot.

Subencargado	Finalidad	Región
Ninguno Extensión de navegador VamiGuard	La detección y el enmascaramiento se ejecutan localmente en el navegador de su dispositivo; la extensión no transmite datos a VamiSec ni a terceros.	Local

Preguntas sobre la privacidad de la extensión: privacy@vamisec.com · Texto completo: política de privacidad de la extensión (en inglés).

06 — Documentos & evidencias

VamiSec GmbH, editora de VamiGuard, cuenta con un sistema de gestión ambiental (SGA/EMS) documentado según ISO 14001:2026. Está integrado con nuestro SGSI certificado según ISO/IEC 27001 en un sistema de gestión integrado, y nuestro compromiso con la sostenibilidad lo evalúa además externamente EcoVadis.

Sistema de gestión ambiental según ISO 14001:2026Política ambiental, registros de aspectos ambientales y de requisitos legales, objetivos ambientales medibles con indicadores y una responsabilidad EMS claramente asignada.

Integrado con el SGSIEl EMS utiliza los procesos de nuestro SGSI certificado según ISO/IEC 27001, desde la gestión de cambios y acciones correctivas hasta la revisión por la dirección conjunta.

Certificación en preparaciónLa certificación ISO 14001 por una entidad acreditada por DAkkS está en preparación; la auditoría está planificada para 2027.

EcoVadis Committed – Sustainability Rating

EcoVadisCalificación de sostenibilidad · Insignia Committed 2026

En la calificación de sostenibilidad de EcoVadis, VamiSec GmbH obtuvo la insignia Committed en octubre de 2026, un reconocimiento a su mejora continua en materia de sostenibilidad.

La calificación y el sistema de gestión ambiental se refieren a la empresa VamiSec GmbH, que desarrolla y publica VamiGuard.

08 — FAQ

Preguntas frecuentes de la due diligence.

¿Dónde se almacenan nuestros datos?

No en VamiSec. La extensión VamiGuard revisa el contenido de los prompts localmente en el navegador de su dispositivo; su configuración y sus patrones propios se guardan en el almacenamiento de extensiones del navegador, y la correspondencia de marcadores de posición solo en la pestaña abierta. VamiSec no opera para la extensión ningún servidor que reciba o almacene datos. El prompt —enmascarado si usted lo confirma— lo recibe el proveedor de chatbot que usted ha elegido.

¿Está VamiGuard certificado según ISO 27001?

No como producto: la norma ISO/IEC 27001 certifica sistemas de gestión, no productos concretos. Lo que está certificado es el SGSI de VamiSec GmbH, que desarrolla y publica VamiGuard, por parte de Proks Certification GmbH, organismo acreditado por DAkkS (certificado DE-IS-20250191, ISO/IEC 27001:2022, válido hasta el 18 de septiembre de 2028). Según el certificado, el alcance es: «Prestación de servicios de consultoría en el ámbito de la seguridad de la información, productos digitales asociados e instalaciones de apoyo para el procesamiento de la información destinadas al tratamiento de datos de clientes, infraestructura de TI y almacenamiento en la nube» (traducido del alemán). El certificado no menciona productos concretos.

¿Cómo se autentican los usuarios?

No es necesario: la extensión VamiGuard no tiene cuenta de usuario, inicio de sesión ni registro. Usted instala la extensión desde Chrome Web Store y la configura por sí mismo. Como no hay backend, VamiSec no tiene acceso a sus datos.

¿Puede VamiSec ver nuestros prompts?

No. Según su política de privacidad, la extensión no abre conexiones de red propias y no transmite por sí misma ningún dato a VamiSec ni a terceros; no hay telemetría, analítica ni informes de errores. Importante: el prompt llega al chatbot como de costumbre, enmascarado si usted confirma el enmascaramiento o, en caso contrario, con los valores originales. Su navegador consulta las actualizaciones en Chrome Web Store de Google, no en VamiSec.

¿Cómo se nos informa en caso de un incidente de seguridad?

Seguimos el proceso definido de respuesta a incidentes de nuestro SGSI. Como la extensión no tiene backend ni cuentas de usuario, VamiSec no almacena datos procedentes de la extensión y no puede avisar a los usuarios de forma individual. Distribuimos las correcciones como actualizaciones a través de Chrome Web Store, desde donde su navegador actualiza la extensión; los cambios en el tratamiento de datos se publican en la política de privacidad de la extensión y los cambios relevantes se señalan en las notas de actualización de Chrome Web Store. Notifique las vulnerabilidades a security@vamisec.com (legible por máquina según RFC 9116 en /.well-known/security.txt).

¿Se utilizan nuestros datos para entrenar modelos de IA?

No. No utilizamos datos de clientes como datos de entrenamiento: no entrenamos ni ajustamos ningún modelo de IA con ellos, y solo conectamos modelos de IA externos bajo condiciones contractuales que excluyen su uso para entrenamiento. VamiGuard no utiliza hoy ningún modelo de IA — la detección funciona con patrones locales en el navegador, y VamiSec no recibe datos de usuario de la extensión. Que el proveedor del chatbot al que envía sus prompts los utilice para entrenamiento depende de las condiciones de dicho proveedor.

¿Cómo obtenemos acceso a los documentos confidenciales?

Los documentos públicos están disponibles directamente. Para la declaración de aplicabilidad, preguntas sobre la arquitectura o los cuestionarios cumplimentados basta con una breve solicitud a security@vamisec.com; los documentos sujetos a NDA se facilitan una vez firmado el acuerdo.

¿Qué está disponible hoy y qué está previsto?

Hoy está disponible la extensión gratuita Community para Chrome en Chrome Web Store, identificada como beta. Le avisa de los valores detectados y le deja la decisión a usted. Están previstos, pero no disponibles hoy, los planes VamiGuard Cloud (SaaS en T Cloud Public, solo centros de datos en Alemania) y VamiGuard Sovereign (en las instalaciones del cliente, on-premises). Si esto cambia el tratamiento de los datos, actualizaremos la política de privacidad de la extensión y este Trust Center.

¿Alguna pregunta más?

Hable con nuestro equipo.

Respondemos a sus preguntas de seguridad y compliance y le proporcionamos las evidencias que necesita su departamento de compras.

Reservar una cita security@vamisec.com