¿Es seguro instalar «Cardful»?

Qué datos declara

El desarrollador declara que recopila estos tipos de datos:

• Información personal identificable como nombre, dirección, correo electrónico o edad
• Información financiera y de pago como transacciones, números de tarjeta o historial crediticio
• Contenido de sitios web como texto, imágenes o enlaces de las páginas que abre

El desarrollador también certifica que tus datos no se venden a terceros fuera de los usos aprobados, no se usan para fines ajenos a la función principal de la extensión y no se usan para evaluar la solvencia ni conceder préstamos.

La ficha enlaza a una política de privacidad.

Es la declaración del propio desarrollador en la Chrome Web Store. No podemos comprobarla frente a lo que hace la extensión.

Qué te pide Chrome que permitas

Al añadirla, Chrome te pide que le permitas:

• Leer y cambiar todos tus datos en todos los sitios web
• Mostrar notificaciones

Deducido del manifiesto según las reglas documentadas de Chrome; la redacción exacta depende de la versión y el idioma de Chrome. Si una actualización pide más, Chrome vuelve a preguntar.

A qué puede acceder

Solo sitios específicos: 1 patrón de sitio.

• https://cardful.xyz/* solo cardful.xyz

Conviene saberlo

• Ejecutar su propio código en las páginas a las que puede acceder scripting

Habitual en una extensión

• Actuar en la pestaña actual, pero solo cuando hagas clic en la extensión activeTab
• Programar tareas para ejecutarlas más tarde alarms
• Mostrarte notificaciones notifications
• Almacenar datos en tu navegador storage

Páginas donde ejecuta su código

Ejecuta su propio código en cada página que abres: el manifiesto declara un content script para todos los sitios.

• <all_urls> todos los sitios
• https://cardful.xyz/* solo cardful.xyz
• https://global.americanexpress.com/offers* solo global.americanexpress.com

Un content script es código que la extensión inserta en las páginas que coinciden con estos patrones. En esas páginas puede leer y cambiar lo que ves, figure o no arriba un permiso de host.

Qué puede pedir más adelante

No se concede al añadirla: Chrome te pregunta en el momento en que la extensión solicita uno de estos, y puedes negarte.

• https://global.americanexpress.com/* solo global.americanexpress.com
• https://secure.chase.com/* solo secure.chase.com
• https://online.citi.com/* solo online.citi.com

Qué tan habitual es en su categoría

En «Estilo de vida · Compras», el 19% de las extensiones pide acceso a todos los sitios. Esta: Ejecuta su código en todos los sitios.

La extensión típica allí declara 2 permisos del navegador; esta declara 5 permisos del navegador.

Contado sobre las extensiones activas de la misma categoría tras nuestro último recorrido completo de la tienda. Un porcentaje es contexto, no un veredicto: lo normal depende de para qué sirve la extensión.

Quién la usa y cómo se mantiene

4 usuarios

• Última actualización en la tienda hace 3 días, el 2026-11-03.
• En los últimos 90 días hemos visto 3 versiones nuevas.

Qué muestra la tienda

La tienda no muestra ninguna de sus insignias en esta ficha. La mayoría de las fichas no tiene ninguna.

¿Ha pedido más con el tiempo?

Esta es la pregunta que una lista de permisos no puede responder por sí sola. Una extensión que empezó pidiendo poco y amplió sus permisos después no es lo mismo que una que siempre pidió lo mismo.

1. 2026-10-19Cambiaron los permisos solicitados (cambió: acceso a sitios, páginas donde ejecuta su código, permisos del navegador, acceso opcional a sitios)

Versiones que hemos visto

1. 2026-11-04Versión 1.4.2
2. 2026-10-26Versión 1.4.1
3. 2026-10-19Versión 1.4.0 · Cambiaron los permisos

Quién la publica

AAgrawal13. Esta ficha está en la tienda desde 2026-08-15 y se actualizó por última vez el 2026-11-03.

Extensiones similares que piden menos

Fichas parecidas a esta por lo que dicen hacer, que declaran menos alcance. Menos alcance no es un veredicto sobre ninguna: compara lo que cada una necesita para su tarea.

1. RewardsAtCheckout Ejecuta su código en todos los sitios · 1 permiso del navegador, 1 patrón de sitio 8 usuarios
2. Card Advisor Ejecuta su código en todos los sitios · 3 permisos del navegador, 8 patrones de sitio 3 usuarios
3. EarnMore Ejecuta su código en todos los sitios · 3 permisos del navegador, 3 patrones de sitio 7 usuarios ★ 5,0

Cómo revisarla o quitarla en Chrome

1. Escribe chrome://extensions en la barra de direcciones y busca la extensión en la lista.
2. Abre sus detalles. El ajuste de acceso a sitios muestra dónde puede ejecutarse; si lo limitas a hacer clic, solo accede a una página después de que pulses su icono.
3. Para desinstalarla, elige Quitar en la misma página.

Preguntas frecuentes

¿A qué puede acceder «Cardful»?

Solo sitios específicos: 1 patrón de sitio. Declara 5 permisos del navegador.

¿Qué datos recopila «Cardful»?

El desarrollador declara que recopila estos tipos de datos: Información personal identificable, Información financiera y de pago, Contenido de sitios web. Es la declaración del propio desarrollador en la Chrome Web Store. No podemos comprobarla frente a lo que hace la extensión.

¿Ha pedido «Cardful» más permisos con el tiempo?

Sus permisos cambiaron una vez mientras lo observábamos, el 2026-10-19.

¿Publica «Cardful» una política de privacidad?

Sí, la ficha de la tienda enlaza a una política de privacidad.