¿Es seguro instalar «Odoo ↔ WhatsApp by Boum.it»?

Qué datos declara

El desarrollador declara que recopila estos tipos de datos:

• Información personal identificable como nombre, dirección, correo electrónico o edad
• Actividad del usuario como clics, desplazamiento, pulsaciones de teclas o supervisión de red

El desarrollador también certifica que tus datos no se venden a terceros fuera de los usos aprobados, no se usan para fines ajenos a la función principal de la extensión y no se usan para evaluar la solvencia ni conceder préstamos.

La ficha enlaza a una política de privacidad.

Es la declaración del propio desarrollador en la Chrome Web Store. No podemos comprobarla frente a lo que hace la extensión.

Qué te pide Chrome que permitas

Al añadirla, Chrome te pide que le permitas:

• Leer y cambiar tus datos en varios sitios web
• Leer tu historial de navegación

Deducido del manifiesto según las reglas documentadas de Chrome; la redacción exacta depende de la versión y el idioma de Chrome. Si una actualización pide más, Chrome vuelve a preguntar.

A qué puede acceder

Solo sitios específicos: 5 patrones de sitio.

• https://web.whatsapp.com/* solo web.whatsapp.com
• https://*.odoo.com/* odoo.com y todos sus subdominios
• https://*.odoo.sh/* odoo.sh y todos sus subdominios
• https://wa-bridge-api.am-4fa.workers.dev/* solo wa-bridge-api.am-4fa.workers.dev
• https://dvnfghtavkceldujytrt.supabase.co/* solo dvnfghtavkceldujytrt.supabase.co

Acceso a tus datos de navegación o a todos los sitios

• Ver la dirección y el título de cada pestaña abierta tabs

Conviene saberlo

• Iniciar tu sesión con una cuenta de Google identity
• Ejecutar su propio código en las páginas a las que puede acceder scripting

Habitual en una extensión

• Almacenar datos en tu navegador storage

Páginas donde ejecuta su código

Ejecuta su propio código solo en páginas concretas: 3 patrones de sitio.

• https://web.whatsapp.com/* solo web.whatsapp.com
• https://*.odoo.com/odoo* odoo.com y todos sus subdominios
• https://*.odoo.sh/odoo* odoo.sh y todos sus subdominios

Un content script es código que la extensión inserta en las páginas que coinciden con estos patrones. En esas páginas puede leer y cambiar lo que ves, figure o no arriba un permiso de host.

Qué puede pedir más adelante

No se concede al añadirla: Chrome te pregunta en el momento en que la extensión solicita uno de estos, y puedes negarte. Más adelante puede pedir acceso a todos los sitios.

• https://*/* todos los sitios

Sitios que pueden conectarse

Las páginas web que coinciden con estos patrones pueden abrir un canal de mensajes con ella: 1 patrón de sitio.

• https://apps.boum.it/* solo apps.boum.it

Declarado como externally connectable en el manifiesto: una página de estos sitios puede intercambiar mensajes con la extensión, por ejemplo para avisarle de que has iniciado sesión. No da a la página acceso a tu navegador.

Qué tan habitual es en su categoría

En «Productividad · Herramientas», el 20% de las extensiones pide acceso a todos los sitios. Esta: Acceso solo a sitios concretos.

La extensión típica allí declara 3 permisos del navegador; esta declara 4 permisos del navegador.

• Ver la dirección y el título de cada pestaña abierta (tabs): lo pide el 28% de las extensiones de esta categoría.

Contado sobre las extensiones activas de la misma categoría tras nuestro último recorrido completo de la tienda. Un porcentaje es contexto, no un veredicto: lo normal depende de para qué sirve la extensión.

Quién la usa y cómo se mantiene

8 usuarios

• Última actualización en la tienda hace 2 días, el 2026-10-31.
• En los últimos 90 días hemos visto 2 versiones nuevas.

Qué muestra la tienda

• Editor establecido La insignia de la tienda para editores con buen historial y sin infracciones.

La ficha indica que ofrece compras dentro de la extensión.

¿Ha pedido más con el tiempo?

Esta es la pregunta que una lista de permisos no puede responder por sí sola. Una extensión que empezó pidiendo poco y amplió sus permisos después no es lo mismo que una que siempre pidió lo mismo.

1. 2026-10-31Cambió dónde actúa (cambió: sitios que pueden conectarse)

Versiones que hemos visto

1. 2026-10-31Versión 4.0.1 · Cambiaron los permisos
2. 2026-10-22Versión 3.1.1

Quién la publica

Boumit LLC. Esta ficha está en la tienda desde 2026-10-19 y se actualizó por última vez el 2026-10-31.

Extensiones similares que piden menos

Fichas parecidas a esta por lo que dicen hacer, que declaran menos alcance. Menos alcance no es un veredicto sobre ninguna: compara lo que cada una necesita para su tarea.

1. HoopCRM for WhatsApp Web Acceso solo a sitios concretos · 2 permisos del navegador, 2 patrones de sitio 226 usuarios ★ 5,0
2. Odoo Mates WhatsApp Connector Acceso solo a sitios concretos · 3 permisos del navegador, 1 patrón de sitio 44 usuarios
3. Whato - CRM para Whatsapp & Automatización de mensajes Acceso solo a sitios concretos · 3 permisos del navegador, 3 patrones de sitio 716 usuarios ★ 4,8

Cómo revisarla o quitarla en Chrome

1. Escribe chrome://extensions en la barra de direcciones y busca la extensión en la lista.
2. Abre sus detalles. El ajuste de acceso a sitios muestra dónde puede ejecutarse; si lo limitas a hacer clic, solo accede a una página después de que pulses su icono.
3. Para desinstalarla, elige Quitar en la misma página.

Preguntas frecuentes

¿A qué puede acceder «Odoo ↔ WhatsApp by Boum.it»?

Solo sitios específicos: 5 patrones de sitio. Declara 4 permisos del navegador.

¿Qué datos recopila «Odoo ↔ WhatsApp by Boum.it»?

El desarrollador declara que recopila estos tipos de datos: Información personal identificable, Actividad del usuario. Es la declaración del propio desarrollador en la Chrome Web Store. No podemos comprobarla frente a lo que hace la extensión.

¿Ha pedido «Odoo ↔ WhatsApp by Boum.it» más permisos con el tiempo?

Sus permisos cambiaron una vez mientras lo observábamos, el 2026-10-31.

¿Publica «Odoo ↔ WhatsApp by Boum.it» una política de privacidad?

Sí, la ficha de la tienda enlaza a una política de privacidad.