Extensión «GestoLab — asistente de sede» para Google Chrome

Titular: Daniel Martín García · gestolab.com · admin@gestolab.com

La extensión rellena los impresos oficiales de extranjería —Mercurio (Delegaciones del Gobierno) y las tasas 790-012, 790-052, 790-062 y 790-107— con los datos de un expediente que la gestoría ya tiene en GestoLab. Solo la usan gestorías clientes de GestoLab, con su propia clave de acceso. En Mercurio, además, puede subir al borrador de la solicitud los documentos del expediente que el gestor confirma: elige el tipo de cada uno en el desplegable de Mercurio, pulsa solo el botón «Adjuntar documento», de uno en uno, y comprueba que cada documento aparece en la tabla de documentos adjuntados. Y, en la pantalla del justificante de presentación, puede guardar en GestoLab el número de registro y la fecha. Las dos cosas ocurren solo cuando el gestor pulsa el botón correspondiente. No firma ni presenta nada: no pulsa «Continuar», «Firmar y registrar» ni «Presentar», no borra ni limpia adjuntos, no rellena códigos de seguridad (captcha), no escribe importes ni cuentas bancarias y no marca el tipo de autorización de Mercurio. Eso lo hace siempre la persona. Desde la versión 1.31.0, en la DEHú (dehu.redsara.es, la Dirección Electrónica Habilitada única), cuando el gestor entra con su propio certificado, lee la lista de notificaciones y comunicaciones que la DEHú le está enseñando y manda a GestoLab solo las de Extranjería y de los organismos relacionados con esos trámites, para que la gestoría las vea en su panel junto al expediente que corresponde. No abre, acepta, rechaza, lee ni descarga ninguna notificación: eso es comparecer, empieza el plazo, y lo hace siempre el gestor en la DEHú, que es la fuente oficial.

— La clave de API de la gestoría. La pega el gestor en las opciones de la extensión. Se guarda solo en su navegador y se envía únicamente a www.gestolab.com, en una cabecera cifrada (HTTPS), para pedir los datos y los documentos del expediente y, si el gestor lo pide, guardar el justificante. Nunca entra en la página de la sede, y desde la versión 1.29.0 ni siquiera los scripts que la extensión pone en esa página pueden leerla: solo la propia extensión. — Los datos del expediente que se va a presentar: nombre y apellidos, documento de identidad (NIE, DNI o pasaporte), fecha y lugar de nacimiento, nacionalidad, domicilio, teléfono y correo del interesado, y, cuando el impreso los pide, su sexo, estado civil, país de nacimiento y los nombres del padre y de la madre; y, cuando el trámite los necesita, los de la persona reagrupante, la empresa y la propia gestoría como presentadora. Se piden a GestoLab en el momento en que el gestor abre el impreso o elige el expediente, y se escriben en las casillas del formulario abierto en su navegador. — Los documentos del expediente (pasaporte, NIE, padrón, contratos y los demás que la gestoría haya subido a GestoLab), en la pantalla de documentos de Mercurio. Para proponer qué documento va en cada sitio y de qué tipo es, la extensión recibe de GestoLab sus nombres y de quién es cada uno, y lee de la página los rótulos de las casillas de archivo, las opciones del desplegable de tipos de documento y la tabla «Documentos adjuntados» (nombre, descripción y huella HASH de cada fila), para saber qué ha llegado ya. Cuando el gestor confirma «Subir al borrador», descarga cada documento marcado, lo pone en la casilla de Mercurio con un nombre de fichero limpio, elige su tipo, pulsa «Adjuntar documento» y espera a ver su fila en la tabla; si Mercurio da un error, se para. En otras pantallas con casillas de archivo, si pulsa «Elegir», descarga ese documento de GestoLab y lo deja elegido en la casilla, igual que si lo buscara en su carpeta. No guarda ninguna copia del fichero: solo queda en el formulario de Mercurio. Mientras dura la subida, recuerda en memoria, para esa pestaña, la lista de lo que está subiendo (identificador, nombre y tipo de cada documento, sus huellas y cómo ha ido), por si Mercurio recarga la página; se borra al terminar, al cerrar la pestaña o el navegador y, en cualquier caso, a las dos horas. — El justificante de presentación. Para reconocer la pantalla del justificante, la extensión lee el texto visible de la página de Mercurio en el propio navegador y busca en él el número de registro, la fecha y el número de expediente oficial; el resto del texto no se guarda ni se envía. Esos tres datos se enseñan al gestor para que los compruebe o corrija, y solo si pulsa «Guardar en GestoLab como presentado» se envían a GestoLab, que anota el expediente como presentado. — Para no preguntar el expediente en cada pantalla de Mercurio, se recuerda en memoria, para esa pestaña, qué expediente se eligió (su identificador, número, apellidos y nombre, y trámite). Se borra al cerrar la pestaña o el navegador, y en cualquier caso a las cuatro horas. — La lista de la DEHú. En dehu.redsara.es, la extensión lee en el propio navegador, de cada fila que la DEHú enseña, su identificador y la referencia del envío, el concepto, el organismo emisor y el ministerio del que depende (y su código DIR3), el nombre y el NIF del titular (o la parte que la DEHú deje ver), si es una notificación o una comunicación y si es en papel, las fechas de puesta a disposición, de caducidad y de apertura, y su estado; y el NIF y el nombre de quien tiene abierta la DEHú. Con el organismo y el concepto decide en el navegador si la fila es de Extranjería o de un organismo relacionado (Delegaciones y Subdelegaciones del Gobierno, Migraciones, asilo, Policía Nacional, Justicia en nacionalidad y antecedentes penales, y homologación de títulos). Solo esas se envían a GestoLab; las de otros organismos (Hacienda, Seguridad Social, Tráfico, ayuntamientos…) no salen del navegador: solo se dice cuántas había. Para saber qué está viendo, lee también, del almacenamiento que la DEHú tiene en el navegador, si una lista tiene un filtro puesto y de qué notificación es el último documento que guardó; nunca sus credenciales ni su sesión, y no escribe nada en él. No hace ninguna petición a la DEHú. — «Actualizar desde la DEHú». Si el gestor pulsa ese botón en GestoLab, se abre la DEHú en una pestaña nueva y, si aún no ha entrado, le espera a que entre con su certificado. Entonces la extensión recorre las tres listas (pendientes, realizadas y comunicaciones) pulsando solo el botón «página siguiente», con pausas de 1,5 a 3 segundos y como mucho 10 páginas por lista; manda lo leído como en el punto anterior y apunta en GestoLab cuándo se leyó y cuántas filas y páginas había, sin ningún dato de ellas; y al terminar vuelve a la pestaña de GestoLab y cierra la de la DEHú. Solo arranca si se pide desde la pantalla DEHú de GestoLab abierta en ese navegador. Mientras dura, recuerda en memoria de esa sesión del navegador en qué lista y página va; se borra al terminar o al cerrar el navegador, y deja de valer a los 10 minutos. — El documento de una notificación ya abierta. Después de que el gestor la abra él mismo en la DEHú, si pulsa «Enviar el PDF a GestoLab», la extensión toma el documento que la propia DEHú acaba de guardar en el navegador (lo lee sin modificarlo) y lo manda al expediente al que corresponde el aviso, donde se guarda y se analiza como cualquier otro documento. Sin ese clic, ningún documento de la DEHú sale del navegador. — En «Datos de contacto y avisos» de la DEHú, la extensión enseña la dirección de avisos de la gestoría en GestoLab con un botón «Copiar». No escribe en ese formulario: la añade el gestor si quiere. — Las preferencias de la extensión (modo de relleno, sedes activas, bloques que se rellenan, y si lee la DEHú y cuándo manda la lista). Se guardan en el navegador.

Si el gestor pulsa «Copiar el mapa de este formulario», la extensión lee la ESTRUCTURA de la página: nombres de las casillas, sus etiquetas y las opciones de sus desplegables (del de tipos de documento de Mercurio, también el valor de cada opción). De las tablas y listas —por ejemplo, la de documentos adjuntados o una lista de notificaciones— solo saca cómo están hechas (cabeceras, número de filas y botones) y la FORMA de sus celdas («Aaaa 99/99/9999»), nunca su texto; y de las peticiones que hace la página, solo su ruta sin datos, su tipo y su código de respuesta. Para eso, durante los dos minutos siguientes apunta también, dentro de la propia página, las rutas de las peticiones nuevas. Nunca lee lo que hay escrito dentro de las casillas, y descarta cualquier texto con forma de documento de identidad, teléfono o correo. El mapa se abre en una pestaña y se copia al portapapeles del propio gestor: la extensión no lo envía a ninguna parte. Solo nos llega si el gestor decide mandárnoslo. El último mapa copiado (esa estructura, los rótulos de los botones y la dirección de la página sin lo que va detrás de «?» y sin los números largos e identificadores del camino) se queda guardado en el navegador, para poder volver a abrirlo, hasta que se copie otro o se desinstale la extensión.

A nadie más que a GestoLab (www.gestolab.com), y solo lo necesario para rellenar el impreso, adjuntar los documentos en Mercurio, guardar en el panel de la gestoría las notificaciones de la DEHú de los trámites de sus clientes (y, si el gestor lo pide, el documento de una que ya ha abierto) y, si el gestor lo pide, guardar el número de registro, la fecha y el número de expediente del justificante. La extensión no usa analítica, publicidad, cookies de seguimiento ni servicios de terceros, y no descarga ni ejecuta código de fuera de la propia extensión. Los datos que viajan entre la extensión y GestoLab son los que la gestoría ya tiene en su cuenta. Sobre ellos, la gestoría es la responsable del tratamiento y GestoLab actúa como encargado, en los términos de la Política de Privacidad general de GestoLab.

El uso de la información que recibe la extensión se ajusta a la Política de datos de usuario de la Chrome Web Store, incluidos sus requisitos de uso limitado: solo se usa para rellenar los impresos que el gestor tiene abiertos, adjuntar en ellos los documentos del expediente, anotar su presentación y enseñar a la gestoría en su panel las notificaciones de la DEHú de los trámites de sus clientes, no se vende, no se cede a terceros, no se usa con fines publicitarios ni para evaluar la solvencia de nadie, y ninguna persona la lee salvo que la gestoría nos lo pida para darle soporte.

— Acceso a las páginas de Mercurio, sede.policia.gob.es, sede.administracionespublicas.gob.es y aplicaciones.ciencia.gob.es: son los impresos que rellena, y solo en ellas. En Mercurio, también para subir al borrador los documentos que confirma el gestor y reconocer el justificante en pantalla. — Acceso a dehu.redsara.es: para leer la lista de notificaciones y comunicaciones que el gestor ve en la DEHú y mandar a GestoLab las de Extranjería y organismos relacionados, como se explica en el apartado 2; nunca para abrirlas ni aceptarlas. Se puede apagar en las opciones de la extensión («La DEHú» › «Leer mis notificaciones de la DEHú»): apagada, no lee ni manda nada de la DEHú. También se puede elegir que no mande nada hasta que el gestor pulse «Enviar a GestoLab». — Acceso a www.gestolab.com: para pedir los datos y los documentos del expediente con la clave de la gestoría y, cuando el gestor lo pulsa, guardar el justificante de presentación. — Almacenamiento: para la clave, las preferencias, el expediente de la pestaña y el último mapa de formulario que se copió; mientras se suben documentos a Mercurio, la lista de esa subida; y, mientras dura «Actualizar desde la DEHú», en qué lista y página va. — Ejecutar scripts y pestaña activa: para leer el mapa de un formulario cuando el gestor lo pide. — Escribir en el portapapeles: para copiar un dato o el mapa cuando el gestor pulsa el botón.

En las opciones de la extensión, «Borrar la clave» la elimina del navegador. Desinstalar la extensión borra la clave, las preferencias y cualquier dato que tuviera guardado. Para los datos que la gestoría tiene en GestoLab, y para ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad, escribe a admin@gestolab.com.