Eva by Solulith

Privacidad del navegador

Eva Browser Bridge · versión 0.5.0 · actualizado el 9 de octubre de 2026

Para qué sirve

Eva Browser Bridge conecta Chrome con Eva Chat para que Eva pueda revisar y operar pestañas cuando se lo pedís. El botón de la extensión permite activar o desactivar el acceso del navegador. Chrome solicita permiso para acceder a sitios web en general porque la extensión declara <all_urls> y su lista local de sitios permitidos usa * por defecto. Por eso, sus operaciones pueden abarcar cualquier sitio web compatible con Chrome, incluidos todos los hosts HTTP o HTTPS; no se limitan a una lista de dominios de Eva. No controla páginas internas protegidas de Chrome.

Información que puede procesar

Las URL, los títulos y los datos básicos de las pestañas para seleccionar una pestaña o ejecutar una acción.
El texto visible de una página y los enlaces, botones y controles visibles cuando Eva solicita una captura del contenido.
Metadatos de campos visibles, como etiquetas, nombres y marcadores. Las capturas reemplazan los valores ingresados con indicadores de redacción.
El texto de una acción solicitada puede escribirse en un campo de la página, incluso en un campo de contraseña. Esta capacidad está habilitada por defecto en la versión actual.
Una imagen de la pestaña activa cuando Eva solicita una captura de pantalla. Esta capacidad también está habilitada por defecto.

La extensión no solicita el permiso de la API de cookies de Chrome. Si habilitás automatizaciones para un sitio, puede consultar nombres de cookies visibles para scripts y usar una cookie seleccionada como credencial. Chrome también puede enviar automáticamente cookies de sesión, incluidas HttpOnly, en solicitudes a la aplicación. Los valores de campos se redactan en las lecturas estructuradas, pero el texto visible y las capturas de pantalla pueden contener información personal o confidencial.

Según las páginas que elijas usar con Eva, su contenido puede incluir información personal, financiera, de salud, comunicaciones o ubicación. Eva no consulta sensores de ubicación: procesa lo que aparece en esas páginas y las acciones solicitadas.

Automatizaciones con tu sesión

Esta función requiere habilitar los sitios HTTPS de la aplicación y su API en “Automatizaciones de Eva”, dentro de la extensión. Eva puede consultar la estructura del almacenamiento local y de sesión, nombres de metadatos y endpoints de solicitudes recientes, y enviar solicitudes de lectura o modificación a esos sitios en respuesta a tus pedidos. La inspección muestra nombres y rutas de campos, no sus valores ni valores de parámetros de consulta de los endpoints.

Para autenticar una solicitud, la extensión puede leer una credencial seleccionada del almacenamiento local o de sesión, una cookie visible para scripts o un metadato de la página. La usa dentro del navegador y la envía al sitio de API habilitado. No se incorpora intencionalmente a los argumentos ni al resultado enviado al modelo. Los resultados de API se comparten con Eva; se redactan las credenciales utilizadas y campos JSON reconocibles como secretos, pero esa redacción no garantiza eliminar toda información sensible de una respuesta arbitraria. No se descarga ni ejecuta JavaScript enviado por Eva.

Podés quitar sitios habilitados o desconectar Eva para detener solicitudes posteriores. Cancelar no revierte una operación que la aplicación ya recibió. Chrome debe permanecer abierto, con la pestaña disponible y una sesión válida. La extensión no mantiene por sí sola un inicio de sesión ni ejecuta tareas con tu computadora apagada.

Cómo se transmite y conserva

Las operaciones del navegador y sus resultados se transmiten entre la extensión y el puente de Eva en bridge.solulith.com mediante HTTPS y WSS. El puente puede conservar resultados de operaciones de hasta 64 KiB, reutilizables durante cinco minutos para admitir reintentos; las capturas de pantalla y los resultados de inspección de sesión y solicitudes de automatización no se guardan en esa caché. Al vencer ese plazo, el resultado almacenado se limpia cuando llega un comando posterior o cuando se reinicia el servicio. El contenido y los resultados devueltos a Eva Chat pueden procesarse con el modelo configurado para esa cuenta; los proveedores dependen de la configuración del servicio.

La extensión guarda localmente en Chrome un identificador de instalación, el estado de activación, las credenciales de emparejamiento y los sitios habilitados para automatización. “Desconectar” elimina el emparejamiento local y los permisos de automatización; no elimina automáticamente los registros del servicio.

Uso limitado de datos (Chrome Web Store)

El uso y la transferencia de datos del navegador por Eva Browser Bridge cumplen la Política de Datos de Usuario de Chrome Web Store, incluidos sus requisitos de Uso Limitado. Usamos los permisos y datos solo para prestar y mantener las funciones de navegador que solicitás, incluida su seguridad y confiabilidad.

Transferimos datos únicamente cuando es necesario para esas funciones a los servicios de Eva y a los proveedores de modelo configurados para tu cuenta, o para cumplir la ley, proteger la seguridad del servicio o como parte de una fusión, adquisición o venta de activos, siempre con tu consentimiento explícito previo. No usamos ni transferimos estos datos para publicidad, marketing o perfiles publicitarios, y no los vendemos.

El acceso humano a los datos del navegador se restringe a los supuestos permitidos por esa política: tu consentimiento explícito sobre datos específicos, seguridad, obligaciones legales, o datos agregados y anonimizados para operaciones internas.

Controles y solicitudes

Podés apagar el acceso desde el botón de la extensión. Para consultar, corregir o solicitar la eliminación de información asociada a Eva, revisá la política general de privacidad de Solulith o escribí a eva@solulith.com con el asunto “Data deletion request”.

Usá la extensión solo en páginas cuyos datos quieras compartir con Eva para completar la acción que solicitaste. Evitá datos sensibles que no sean necesarios para esa acción.

English

Eva Browser Bridge connects Chrome to Eva Chat so Eva can inspect and operate tabs when you ask. The extension button turns browser access on or off. Chrome asks for broad website access because the extension declares <all_urls> and its local allowlist defaults to *. Its operations can therefore cover any website supported by Chrome, including all HTTP or HTTPS hosts; they are not limited to Eva domains. Protected Chrome internal pages cannot be controlled.

Information it can process

Tab URLs, titles, and basic tab data to select a tab or carry out an action.
Visible page text, links, buttons, and controls when Eva requests a page snapshot.
Metadata for visible fields, such as labels, names, and placeholders. Snapshots replace entered field values with redaction markers.
Text for a requested action can be entered into a page field, including a password field. This capability is enabled by default in the current version.
An image of the active tab when Eva requests a screenshot. This capability is also enabled by default.

The extension does not request Chrome's cookies API permission. For enabled automation sites, it may inspect script-visible cookie names and use a selected script-visible cookie as a credential. Chrome may automatically send eligible session cookies, including HttpOnly cookies, with API requests. Redacting field values does not prevent visible page text from containing personal or confidential information.

Depending on the pages you choose to use with Eva, their content may include personal, financial, health, communications, or location information. Eva does not access location sensors; it processes what appears on those pages and the actions you request.

Automation using your session

Enable exact HTTPS application and API sites under “Automatizaciones de Eva” in the extension. Eva can inspect storage keys and JSON field paths, script-visible cookie and meta names, and recent fetch/XHR endpoints without query parameter values. It can then request reads or changes through those APIs on your behalf.

Selected credentials from local/session storage, script-visible cookies or page metadata are resolved inside the browser and sent to the enabled API site. They are not intentionally included in model tool arguments or results. API results are shared with Eva. Known injected credentials and recognizable secret JSON fields are redacted, but arbitrary responses may still contain sensitive data or new secrets. The extension does not download or evaluate JavaScript supplied by Eva.

Remove enabled sites or disconnect Eva to stop future requests. Cancellation cannot undo an operation already received by the application. Chrome must remain open with the selected tab and a usable session; the extension does not maintain logins or run with your computer off.

Transmission and retention

Browser operations and their results are sent between the extension and Eva's bridge at bridge.solulith.com over HTTPS and WSS. The bridge may retain operation results up to 64 KiB, which can be reused for five minutes to support retries; screenshots, session inspections and automation request results are not stored in this cache. After that period, an expired stored result is cleared when a later command arrives or the service restarts. Content and results returned to Eva Chat may be processed by the model configured for the account; providers depend on the service configuration.

The extension stores an installation identifier, its enabled state, and pairing credentials and automation site grants in Chrome local extension storage. Disconnecting removes local pairing and automation grants; it does not automatically delete service records.

Limited Use (Chrome Web Store)

Eva Browser Bridge's use and transfer of browsing data comply with the Chrome Web Store User Data Policy, including its Limited Use requirements. We use permissions and data only to provide and maintain the browser features you request, including their security and reliability.

We transfer data only when necessary for those features to Eva services and the model providers configured for your account, or to comply with law, protect service security, or as part of a merger, acquisition, or asset sale, only with your explicit prior consent. We do not use or transfer this data for advertising, marketing, or advertising profiles, and we do not sell it.

Human access to browser data is restricted to the cases allowed by that policy: your explicit consent for specific data, security, legal obligations, or aggregated and anonymized data for internal operations.

Controls and requests

Turn off browser access with the extension button. To ask about, correct, or request deletion of information associated with Eva, see Solulith's general privacy policy or email eva@solulith.com with the subject “Data deletion request”.

Use the extension only on pages whose information you want Eva to process for the action you requested. Avoid sensitive information that is not needed for that action.