Privacidad · Conector TrackMan

La extensión observa la cabecera Authorization de las peticiones HTTPS a subdominios de trackmangolf.com para detectar la sesión del propio usuario. No solicita contraseñas ni observa tráfico de otros dominios. Maneja también el nombre de la cuenta, el club, fechas y estado de conexión para explicar qué se va a conectar.

Al comprobar cuenta y club, la credencial se envía exclusivamente a Badgie para validarla, sin guardar todavía la conexión. Al confirmar, Badgie vuelve a comprobar cuenta y club y guarda la credencial cifrada en el servidor (AES-256-GCM). Ambas peticiones viajan por HTTPS con la sesión del usuario.

Renovación automática: una vez confirmada la conexión de un club, cuando la credencial caduca la extensión abre el portal de TrackMan en una ventana minimizada durante unos segundos para que TrackMan emita una nueva con la sesión ya iniciada del usuario, y la envía a Badgie. Badgie solo la guarda si pertenece a la misma cuenta de TrackMan que el club conectó. Para detenerlo, olvida la cuenta en la extensión o desconecta el club en Badgie.

La credencial se guarda temporalmente en memoria mediante chrome.storage.session, restringida a los contextos de la extensión. Se elimina tras la entrega, al detectar rechazo o caducidad, al olvidar la cuenta, al actualizar o desactivar la extensión y al reiniciar el navegador. Sin caducidad declarada, la captura vence a los 30 minutos. La limpieza puede retrasarse si el equipo está suspendido; la caducidad se comprueba otra vez antes de usarla.

chrome.storage.local conserva un recibo sin credencial: cuenta, club, fecha de entrega, caducidad y una huella SHA-256 para evitar recapturas redundantes. Se borra al olvidar la cuenta, comprobar una desconexión en Badgie o desinstalar la extensión. La actualización desde 1.0.1 elimina la copia persistente de la credencial de aquella versión. Borrar el historial no garantiza eliminar estos datos.

Olvidar la cuenta en la extensión no desconecta el club ni borra sesiones ya importadas. La conexión y su credencial cifrada se gestionan desde TrackMan en Badgie. Desconectar elimina la credencial del servidor. La conexión no certifica que todas las actividades pertenezcan a un alumno: revisa origen e identidad antes de importar.

webRequest y los hosts TrackMan detectan la sesión; storage conserva el estado; alarms limpia capturas caducadas; scripting y los hosts Badgie permiten comprobar y confirmar desde una pestaña autenticada. Un script en Badgie anuncia únicamente que la extensión está instalada y su versión, sin credenciales ni identidad en el DOM.

La extensión no incorpora analítica, publicidad ni venta de datos, y no usa datos para solvencia o finalidades ajenas a la conexión. No comparte información con destinatarios distintos de Badgie. Badgie no está afiliada a TrackMan, marca de su titular.

Consultas: hello@badgie.com — Badgie Sports App, S.L., Madrid, España.