Política de privacidad de Revela

Última actualización: 1 de octubre de 2026

En resumen

Revela es un editor de presentaciones de código abierto. Hay dos formas de usarlo:

• Sin cuenta (la edición abierta, o la oficial sin iniciar sesión): tus presentaciones se guardan en tu navegador y solo salen de él cuando tú lo pides (guardar en tu nube, compartir, colaborar…). Revela no recibe nada.
• Con una cuenta de Revela (la versión oficial en revelaslides.com y la aplicación de escritorio): el servidor de Revela guarda lo necesario para tu cuenta, tus créditos de IA, tus pagos y las presentaciones que guardes en su nube. Se explica abajo, con detalle.

En ningún caso hay publicidad, venta de datos, analítica de personas ni cookies de seguimiento.

Responsable del tratamiento

FM Lab (Francisco Mesas Cervilla), Barcelona, España. Contacto: el formulario de fmesasc.com o una consulta en github.com/fmesasc/revela/issues. Más datos en el aviso legal.

Qué se guarda en tu navegador

Tus presentaciones, la configuración, tu nombre (si lo escribes para comentar, colaborar o firmar) y, si firmas, una clave de firma que no puede salir del navegador. Se guardan en el almacenamiento local del navegador (localStorage e IndexedDB). Puedes borrarlos cuando quieras borrando los datos del sitio en tu navegador.

Tu cuenta de Revela (versión oficial)

Inicias sesión con Google. El servidor de Revela guarda:

• Tu identificador de Google y tu correo, y la fecha de alta.
• Tus sesiones: solo una huella de cada una (no la clave), cuándo se creó, cuándo caduca (30 días en la web, 90 en la aplicación de escritorio) y si es de la web o del escritorio.
• Tu plan, tus créditos y sus movimientos (cuántos, cuándo y por qué: regalo, compra, uso de la IA).
• La lista de tus presentaciones en la nube y de las que otras personas comparten contigo, y tu equipo si perteneces a uno.

Para qué: darte el servicio que pides (tu cuenta, la IA incluida, la nube y los planes de pago). Base legal: la ejecución del contrato que aceptas al crear la cuenta (art. 6.1.b RGPD), y el interés legítimo en proteger el servicio frente a abusos con límites de uso (art. 6.1.f). Cuánto tiempo: mientras tengas la cuenta. Puedes descargarlo todo o eliminar la cuenta tú mismo en Mi cuenta ▸ Tus datos: se borran tu cuenta y tus presentaciones en la nube, y se cancela la suscripción.

Presentaciones en la nube y compartidas

• Las presentaciones que guardas en la nube de Revela se guardan en su servidor con su dueño, las personas con permiso (ver, comentar o editar) y el permiso del enlace. Se conservan las diez últimas versiones.
• Si compartes con una persona, se guarda su correo para darle acceso.
• Estadísticas (Pro): para el dueño, cuántas veces y cuánto tiempo se ve cada diapositiva, con un identificador aleatorio que crea el navegador de quien la ve. No se guarda su correo, su dirección IP ni datos de su navegador.

Inteligencia artificial incluida

Cuando usas la IA con tu cuenta, lo que le pides (el texto y, si lo envías, el contenido de la diapositiva o el documento) pasa por el servidor de Revela hacia OpenRouter y el modelo elegido, que lo procesan para responder. El servidor de Revela no guarda ese contenido: solo apunta lo que costó, para descontarlo de tus créditos. Revela no lo usa para entrenar modelos, y para el texto pide a OpenRouter que solo use proveedores que no guardan ni entrenan con lo que se les envía.

Pagos

Los pagos los gestiona Stripe. Revela nunca ve ni guarda los datos de tu tarjeta: solo recibe de Stripe el aviso firmado de que el pago se ha hecho, y guarda tu identificador de cliente de Stripe para gestionar la suscripción. Las facturas las conserva Stripe durante el tiempo que exige la ley (obligación legal, art. 6.1.c RGPD).

Equipos, centros educativos y Moodle

• Equipos: se guardan el nombre del equipo, el correo y el papel de cada miembro, las invitaciones, el kit de marca y las plantillas del equipo. Quien administra el equipo ve los correos de sus miembros.
• Moodle y otras plataformas (LTI): cuando un centro usa Revela como actividad, recibe de la plataforma un identificador del alumno y su nombre para el ejercicio, y envía la nota al libro de calificaciones. En este caso el centro es el responsable de los datos de su alumnado y Revela trata esos datos por su cuenta (encargado del tratamiento). Los centros pueden pedir el contrato de encargo desde la página de contacto.

Videollamadas (Pro)

La imagen y el sonido viajan cifrados a través del servicio Realtime de Cloudflare entre quienes están en la llamada. No se graban ni se guardan. El servidor solo sabe quién está en la llamada de cada presentación mientras dura.

Google Drive y tu cuenta de Google

Si decides conectar Google Drive, Revela te pide permiso mediante el sistema de Google con el alcance drive.file. Con él, Revela solo puede ver y modificar los archivos que crea él mismo o que tú abres expresamente con Revela; no puede ver el resto de tu Drive. También pide drive.install, que solo permite que Revela aparezca en los menús «Abrir con» y «Nuevo» de Drive. Si inicias sesión, Revela puede recibir tu nombre, tu dirección de correo y tu foto de perfil solo para mostrarte con qué cuenta has entrado.

• Revela usa estos datos únicamente para lo que pides: listar tus presentaciones de Revela, abrirlas, guardarlas y compartirlas.
• Los archivos de Drive van directamente de tu navegador a Google; no pasan por el servidor de Revela ni se guardan en él.
• Revela no vende, no cede y no usa tus datos de Google para publicidad ni para entrenar modelos de inteligencia artificial.
• Puedes retirar el permiso en cualquier momento en myaccount.google.com/permissions.

El uso y la transferencia por parte de Revela de la información recibida de las API de Google se ajustan a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado.

Funciones que se comunican con otros servicios (solo si las usas)

• Compartir: la presentación se cifra en tu navegador antes de salir; se guarda en tu Google Drive, en un archivo que subes tú o en el servidor que tú configures. Sin la clave o la contraseña no se puede leer.
• Colaborar en directo y mando del móvil: los navegadores se conectan directamente (WebRTC, cifrado). El servicio público de PeerJS solo los presenta entre sí; si se usa un servidor de colaboración, es el que configure quien administra la instalación.
• Votaciones y preguntas del público: igual, de navegador a navegador.
• Dropbox y OneDrive: solo si los conectas; la presentación va directamente de tu navegador a la carpeta de Revela allí (Dropbox: solo Aplicaciones/Revela, o la carpeta Revela si configuras una app con acceso completo para usar «Abrir con Revela»; OneDrive: la carpeta Revela). El acceso se guarda en memoria mientras la página está abierta y no interviene ningún servidor de Revela.
• Inteligencia artificial con tu propia clave: el texto que envías va directamente a OpenRouter y al modelo que elijas, con sus condiciones.
• Fotos de Unsplash y Pexels (versión oficial): las palabras que buscas pasan por el servidor de Revela, que pregunta a esos servicios con su clave; no se guardan.
• Subtítulos en directo, entrenador de oratoria y dictado: usan el reconocimiento de voz del navegador; en Chrome y Edge el audio se envía a su servicio de voz. Revela avisa antes de activarlo.
• Quitar el fondo de imágenes: el modelo se descarga una vez y se ejecuta en tu navegador; la imagen no sale de él.
• Búsqueda de recursos libres, fuentes y bibliotecas: solo cuando los usas (y tras preguntarte una vez), las palabras que buscas van al servicio donde buscas —Openverse (imágenes, GIF, sonidos), Iconify (iconos), Wikimedia Commons (vídeos y modelos 3D), Poly Haven o Sketchfab (modelos 3D)— y los archivos que añades se descargan de sus webs (los sonidos, de Freesound o Jamendo); Google Fonts y jsDelivr sirven fuentes y bibliotecas. Como cualquier web, reciben la petición y tu dirección IP; no se envía nada de tu presentación.
• Contenido insertado (YouTube, Vimeo, páginas web, paneles de datos): lo sirve cada servicio, con su propia política.

Proveedores y transferencias internacionales

Para dar el servicio, Revela usa estos proveedores, con contratos que protegen los datos:

• Cloudflare (alojamiento del sitio y del servidor, videollamadas).
• Google (inicio de sesión, y Drive si lo conectas).
• Stripe (pagos).
• OpenRouter y el proveedor del modelo elegido (IA incluida).

Algunos están en Estados Unidos. Las transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo de la Comisión Europea.

Cookies y almacenamiento

• Cookie de sesión (solo si inicias sesión en la versión oficial): una cookie técnica, segura y solo para el servidor de Revela, que mantiene tu sesión. Es necesaria para el servicio que pides, por eso no requiere consentimiento (art. 22.2 LSSI-CE).
• Almacenamiento del navegador: tus presentaciones, preferencias (por ejemplo, el modo oscuro de la web) y la configuración. No sale de tu navegador.
• No hay cookies de publicidad, seguimiento ni analítica.

Tus derechos

Puedes acceder a tus datos, rectificarlos, suprimirlos, llevártelos (portabilidad), oponerte o pedir que se limite su tratamiento. La mayoría puedes hacerlos tú mismo en Mi cuenta ▸ Tus datos (descargar todo o eliminar la cuenta); para lo demás, escribe por el formulario de fmesasc.com. Si crees que no se han respetado tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos.

Menores

Para crear una cuenta de Revela hay que tener al menos 14 años. Por debajo de esa edad, Revela puede usarse sin cuenta, o a través del centro educativo (equipos y Moodle), que es quien decide y responde de las cuentas de su alumnado. Revela no recoge datos para perfiles ni publicidad.

Seguridad

Las conexiones van cifradas (HTTPS). Las sesiones se guardan solo como huellas, los permisos se comprueban en el servidor en cada operación y las presentaciones compartidas por enlace se cifran en tu navegador. El código es público para que cualquiera pueda revisarlo.

Cambios y contacto

Si esta política cambia, se actualizará esta página con su fecha; si el cambio es importante, se avisará en la aplicación a quien tenga cuenta. Para cualquier duda, escribe por el formulario de fmesasc.com o abre una consulta en github.com/fmesasc/revela/issues. El código fuente es público en github.com/fmesasc/revela.

Revela Privacy Policy

Last updated: October 1, 2026

Summary

Revela is an open-source presentation editor. Without an account (the open edition, or the official one without signing in), your presentations stay in your browser and only leave it when you ask. With a Revela account (the official edition at revelaslides.com and the desktop app), Revela's server keeps what your account, AI credits, payments and cloud presentations need, as explained below. There are never ads, data sales, people analytics or tracking cookies.

Controller

FM Lab (Francisco Mesas Cervilla), Barcelona, Spain. Contact: the form at fmesasc.com or github.com/fmesasc/revela/issues. See the legal notice.

What is stored in your browser

Your presentations, settings, your name (if you type it to comment, collaborate or sign) and, if you sign, a signing key that cannot leave the browser, in the browser's local storage. You can delete them at any time by clearing the site's data.

Your Revela account (official edition)

You sign in with Google. Revela's server keeps your Google identifier and email, your sessions (only a fingerprint of each, with its dates: 30 days on the web, 90 in the desktop app), your plan, credits and their movements, the list of your cloud presentations and of those shared with you, and your team if you belong to one. Purpose: providing the service you ask for. Legal basis: the contract you accept when creating the account (Art. 6.1.b GDPR) and our legitimate interest in protecting the service from abuse (Art. 6.1.f). Kept while you have the account; you can download it all or delete the account yourself in My account ▸ Your data.

Cloud and shared presentations

Presentations saved to Revela's cloud are stored with their owner, the people with permission and the link's permission; the last ten versions are kept. If you share with someone, their email is kept to give them access. Pro statistics show the owner how often and how long each slide is seen, with a random identifier made by the viewer's browser — no email, IP address or browser data.

Built-in AI

What you ask the AI goes through Revela's server to OpenRouter and the chosen model, which process it to answer. Revela's server does not keep that content; it only records what it cost, to deduct your credits. Revela does not use it to train models, and for text it asks OpenRouter to use only providers that neither store nor train on what is sent.

Payments

Payments are handled by Stripe. Revela never sees or stores your card details; it receives Stripe's signed notice and keeps your Stripe customer id to manage the subscription. Stripe keeps invoices as the law requires.

Teams, schools and Moodle

Teams keep the team's name, each member's email and role, invitations, brand kit and templates; admins see their members' emails. When a school uses Revela through Moodle or another LTI platform, Revela receives a student identifier and name for the activity and sends the grade back; the school is the controller of its students' data and Revela processes it on its behalf. Schools can request the data processing agreement through the contact page.

Video calls (Pro)

Video and sound travel encrypted through Cloudflare's Realtime service between the people in the call. Nothing is recorded or stored.

Google Drive and your Google account

If you choose to connect Google Drive, Revela asks for your permission through Google with the drive.file scope. With it, Revela can only see and change the files it creates or that you explicitly open with Revela; it cannot see the rest of your Drive. It also asks for drive.install, which only lets Revela appear in Drive's “Open with” and “New” menus. If you sign in, Revela may receive your name, email address and profile picture only to show which account you are using.

• Revela uses this data only for what you ask: listing, opening, saving and sharing your Revela presentations.
• Drive files go directly from your browser to Google; they do not go through or get stored on Revela's server.
• Revela does not sell or transfer your Google data, and does not use it for advertising or to train artificial-intelligence models.
• You can revoke access at any time at myaccount.google.com/permissions.

Revela's use and transfer of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Features that talk to other services (only if you use them)

• Sharing: the presentation is encrypted in your browser before it leaves; it is stored in your Google Drive, in a file you upload yourself, or on a server you configure. Without the key or password it cannot be read.
• Live collaboration and phone remote: browsers connect directly (WebRTC, encrypted). PeerJS's public service only introduces them; if a collaboration server is used, it is the one configured by whoever runs the installation.
• Audience polls and Q&A: likewise, browser to browser.
• Dropbox and OneDrive: only if you connect them; your presentation goes directly from your browser to Revela's folder there (Dropbox: Apps/Revela only, or the Revela folder if you set up an app with full access to use “Open with Revela”; OneDrive: the Revela folder). The access is kept in memory while the page is open, and no Revela server is involved.
• Artificial intelligence with your own key: the text you send goes directly to OpenRouter and the model you choose, under their terms.
• Unsplash and Pexels photos (official edition): your search words go through Revela's server, which asks those services with its key; they are not stored.
• Live captions, speaker coach and dictation: use the browser's speech recognition; in Chrome and Edge the audio is sent to their speech service. Revela warns you before turning it on.
• Image background removal: the model is downloaded once and runs in your browser; the image never leaves it.
• Searching free resources, fonts and libraries: only when you use them (and after asking once), the search words go to the service you search — Openverse (pictures, GIFs, sounds), Iconify (icons), Wikimedia Commons (videos and 3D models), Poly Haven or Sketchfab (3D models) — and the files you add come from their sites (sounds from Freesound or Jamendo); Google Fonts and jsDelivr serve fonts and libraries. Like any website, they receive the request and your IP address; nothing from your presentation is sent.
• Embedded content (YouTube, Vimeo, web pages, dashboards): served by each service under its own policy.

Providers and international transfers

Revela uses Cloudflare (hosting, server, video calls), Google (sign-in, Drive if you connect it), Stripe (payments) and OpenRouter with the chosen model provider (built-in AI). Some are in the United States; transfers rely on the EU-US Data Privacy Framework or the European Commission's standard contractual clauses.

Cookies and storage

Only a technical session cookie when you sign in to the official edition (needed for the service you ask for, so it requires no consent), plus the browser storage for your presentations and preferences. No advertising, tracking or analytics cookies.

Your rights

You may access, rectify, erase, port, object to or restrict the processing of your data — most of it yourself in My account ▸ Your data; for the rest, use the form at fmesasc.com. You may also complain to the Spanish Data Protection Agency (aepd.es).

Children

You must be at least 14 to create a Revela account. Younger people can use Revela without an account or through their school (teams and Moodle), which decides on and is responsible for its students' accounts.

Security, changes and contact

Connections are encrypted (HTTPS), sessions are stored only as fingerprints, permissions are checked on the server for every operation, and link-shared presentations are encrypted in your browser. If this policy changes, this page will be updated with its date. Contact: fmesasc.com or github.com/fmesasc/revela/issues. Source code: github.com/fmesasc/revela.