Política de privacidad de Revela

Última actualización: 1 de octubre de 2026

En resumen

Revela es un editor de presentaciones de código abierto. Hay dos formas de usarlo:

• Sin cuenta (la edición abierta, o la oficial sin iniciar sesión): tus presentaciones se guardan en tu navegador y solo salen de él cuando tú lo pides (guardar en tu nube, compartir, colaborar…). Revela no recibe nada.
• Con una cuenta de Revela (la versión oficial en revelaslides.com y la aplicación de escritorio): el servidor de Revela guarda lo necesario para tu cuenta, tus créditos de IA, tus pagos y las presentaciones que guardes en su nube. Se explica abajo, con detalle.

En ningún caso hay publicidad, venta de datos, analítica de personas ni cookies de seguimiento.

Responsable del tratamiento

FM Lab (Francisco Mesas Cervilla), Barcelona, España. Contacto: el formulario de fmesasc.com o una consulta en github.com/fmesasc/revela/issues. Más datos en el aviso legal.

Qué se guarda en tu navegador

Tus presentaciones, la configuración, tu nombre (si lo escribes para comentar, colaborar o firmar) y, si firmas, una clave de firma que no puede salir del navegador. Se guardan en el almacenamiento local del navegador (localStorage e IndexedDB). Puedes borrarlos cuando quieras borrando los datos del sitio en tu navegador.

Tu cuenta de Revela (versión oficial)

Inicias sesión con Google. El servidor de Revela guarda:

• Tu identificador de Google, tu correo y tu nombre, el idioma en que usas Revela (para escribirte en él), la fecha de alta y el último día que usaste la cuenta (solo el día, para el borrado por inactividad).
• Tus sesiones: solo una huella de cada una (no la clave), cuándo se creó, cuándo caduca (30 días en la web, 90 en la aplicación de escritorio) y si es de la web o del escritorio.
• Tu plan, tus créditos y sus movimientos (cuántos, cuándo y por qué: regalo, compra, uso de la IA).
• La lista de tus presentaciones en la nube y de las que otras personas comparten contigo, y tu equipo si perteneces a uno.
• Tu aceptación de las condiciones: la fecha y la versión de las condiciones del servicio que aceptaste al crear la cuenta, para poder acreditar el contrato.

Para qué: darte el servicio que pides (tu cuenta, la IA incluida, la nube y los planes de pago). Base legal: la ejecución del contrato que aceptas al crear la cuenta (art. 6.1.b RGPD), y el interés legítimo en proteger el servicio frente a abusos con límites de uso y en poder acreditar qué condiciones aceptaste (art. 6.1.f). Cuánto tiempo: mientras tengas la cuenta (y, si no la usas en 24 meses, se elimina; ver cuánto tiempo se guardan los datos). Puedes descargarlo todo o eliminar la cuenta tú mismo en Mi cuenta ▸ Tus datos: se borran tu cuenta y tus presentaciones en la nube, y se cancela la suscripción.

Presentaciones en la nube y compartidas

• Las presentaciones que guardas en la nube de Revela se guardan en su servidor con su dueño, las personas con permiso (ver, comentar o editar) y el permiso del enlace. Se conservan las diez últimas versiones.
• Si compartes con una persona, se guarda su correo para darle acceso.
• Estadísticas (Pro): para el dueño, cuántas veces y cuánto tiempo se ve cada diapositiva, con un identificador aleatorio que crea el navegador de quien la ve. No se guarda su correo, su dirección IP ni datos de su navegador.

Inteligencia artificial incluida

Cuando usas la IA con tu cuenta, lo que le pides (el texto y, si lo envías, el contenido de la diapositiva o el documento) pasa por el servidor de Revela hacia OpenRouter y el modelo elegido, que lo procesan para responder. El servidor de Revela no guarda ese contenido: solo apunta lo que costó, para descontarlo de tus créditos. Revela no lo usa para entrenar modelos, y para el texto pide a OpenRouter que solo use proveedores que no guardan ni entrenan con lo que se les envía.

Pagos

Los pagos los gestiona Stripe. Revela nunca ve ni guarda los datos de tu tarjeta: solo recibe de Stripe el aviso firmado de que el pago se ha hecho, y guarda tu identificador de cliente de Stripe para gestionar la suscripción. Las facturas las conserva Stripe durante el tiempo que exige la ley (obligación legal, art. 6.1.c RGPD).

Equipos, centros educativos y Moodle

• Equipos: se guardan el nombre del equipo, el correo y el papel de cada miembro, las invitaciones, el kit de marca y las plantillas del equipo. Quien administra el equipo ve los correos de sus miembros.
• Moodle y otras plataformas (LTI): cuando un centro usa Revela como actividad, recibe de la plataforma un identificador del alumno y su nombre para el ejercicio, y envía la nota al libro de calificaciones. En este caso el centro es el responsable de los datos de su alumnado y Revela trata esos datos por su cuenta (encargado del tratamiento). El centro y FM Lab firman el contrato de encargado del tratamiento (art. 28 RGPD), que puedes descargar y rellenar.

Videollamadas (Pro)

La imagen y el sonido viajan cifrados a través del servicio Realtime de Cloudflare entre quienes están en la llamada. No se graban ni se guardan. El servidor solo sabe quién está en la llamada de cada presentación mientras dura.

Correos que te envía Revela

Si tienes cuenta, o si alguien comparte algo contigo, Revela puede enviarte estos correos a la dirección de tu cuenta de Google (o a la que haya escrito quien comparte o invita):

• Avisos del servicio, necesarios para la cuenta y el contrato (art. 6.1.b RGPD): que alguien ha compartido una presentación contigo; una invitación a un equipo; que tu plan Pro termina o ha terminado; que tu cuenta lleva tiempo sin usarse y se eliminará (30 y 7 días antes, ver abajo), y la confirmación de que tu cuenta se ha eliminado.
• Avisos opcionales, como que tienes créditos de IA a punto de caducar. Se envían por el interés legítimo en que no pierdas lo que has pagado (art. 6.1.f RGPD) y cada correo lleva un enlace para darte de baja con un clic.

Nunca se envía publicidad ni se cede tu dirección. Los correos salen a través del servicio de envío de correo de Cloudflare, que solo los procesa para entregarlos. Si en algún momento cambia el proveedor de envío, se actualizará esta página.

Google Drive y tu cuenta de Google

Si decides conectar Google Drive, Revela te pide permiso mediante el sistema de Google con el alcance drive.file. Con él, Revela solo puede ver y modificar los archivos que crea él mismo o que tú abres expresamente con Revela; no puede ver el resto de tu Drive. También pide drive.install, que solo permite que Revela aparezca en los menús «Abrir con» y «Nuevo» de Drive. Si inicias sesión, Revela puede recibir tu nombre, tu dirección de correo y tu foto de perfil solo para mostrarte con qué cuenta has entrado.

• Revela usa estos datos únicamente para lo que pides: listar tus presentaciones de Revela, abrirlas, guardarlas y compartirlas.
• Los archivos de Drive van directamente de tu navegador a Google; no pasan por el servidor de Revela ni se guardan en él.
• Revela no vende, no cede y no usa tus datos de Google para publicidad ni para entrenar modelos de inteligencia artificial.
• Puedes retirar el permiso en cualquier momento en myaccount.google.com/permissions.

El uso y la transferencia por parte de Revela de la información recibida de las API de Google se ajustan a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado.

Funciones que se comunican con otros servicios (solo si las usas)

• Compartir: la presentación se cifra en tu navegador antes de salir; se guarda en tu Google Drive, en un archivo que subes tú o en el servidor que tú configures. Sin la clave o la contraseña no se puede leer.
• Colaborar en directo y mando del móvil: los navegadores se conectan directamente (WebRTC, cifrado). El servicio público de PeerJS solo los presenta entre sí; si se usa un servidor de colaboración, es el que configure quien administra la instalación.
• Votaciones y preguntas del público: igual, de navegador a navegador.
• Dropbox y OneDrive: solo si los conectas; la presentación va directamente de tu navegador a la carpeta de Revela allí (Dropbox: solo Aplicaciones/Revela, o la carpeta Revela si configuras una app con acceso completo para usar «Abrir con Revela»; OneDrive: la carpeta Revela). El acceso se guarda en memoria mientras la página está abierta y no interviene ningún servidor de Revela.
• Inteligencia artificial con tu propia clave: el texto que envías va directamente a OpenRouter y al modelo que elijas, con sus condiciones.
• Fotos de Unsplash y Pexels (versión oficial): las palabras que buscas pasan por el servidor de Revela, que pregunta a esos servicios con su clave; no se guardan.
• Subtítulos en directo, entrenador de oratoria y dictado: usan el reconocimiento de voz del navegador; en Chrome y Edge el audio se envía a su servicio de voz. Revela avisa antes de activarlo.
• Quitar el fondo de imágenes: el modelo se descarga una vez y se ejecuta en tu navegador; la imagen no sale de él.
• Búsqueda de recursos libres, fuentes y bibliotecas: solo cuando los usas (y tras preguntarte una vez), las palabras que buscas van al servicio donde buscas —Openverse (imágenes, GIF, sonidos), Iconify (iconos), Wikimedia Commons (vídeos y modelos 3D), Poly Haven o Sketchfab (modelos 3D)— y los archivos que añades se descargan de sus webs (los sonidos, de Freesound o Jamendo); Google Fonts y jsDelivr sirven fuentes y bibliotecas. Como cualquier web, reciben la petición y tu dirección IP; no se envía nada de tu presentación.
• Contenido insertado (YouTube, Vimeo, páginas web, paneles de datos): lo sirve cada servicio, con su propia política.

Proveedores y transferencias internacionales

Para dar el servicio, Revela usa estos proveedores, con contratos que protegen los datos:

• Cloudflare (alojamiento del sitio y del servidor, videollamadas y envío de correos).
• Google (inicio de sesión, y Drive si lo conectas).
• Stripe (pagos).
• OpenRouter y el proveedor del modelo elegido (IA incluida).

Algunos están en Estados Unidos. Las transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo de la Comisión Europea.

Cuánto tiempo se guardan los datos

• La cuenta y todo lo que tiene (perfil, créditos, presentaciones en la nube, aceptación de las condiciones), mientras la tengas. Si la eliminas, se borra al momento.
• Cuentas sin uso: si pasan 24 meses sin que inicies sesión ni uses la cuenta, se elimina con sus presentaciones en la nube. Antes te avisamos por correo dos veces, 30 y 7 días antes; basta con iniciar sesión para conservarla. Mientras tengas Pro activo, la cuenta no se considera sin uso. Así no se guardan datos que ya nadie usa.
• Al terminar Pro, tus presentaciones en la nube no se borran: las que pasen del límite del plan gratuito quedan en solo lectura (puedes abrirlas, descargarlas o eliminarlas).
• Sesiones: caducan a los 30 días (web) o 90 (aplicación de escritorio). Versiones de cada presentación: las diez últimas.
• Moodle y otras plataformas: la sesión de cada alumno en una actividad dura un día; la nota queda en la plataforma del centro.
• Facturas: las conserva Stripe el tiempo que exige la ley fiscal y mercantil.

Cookies y almacenamiento

• Cookie de sesión (solo si inicias sesión en la versión oficial): una cookie técnica, segura y solo para el servidor de Revela, que mantiene tu sesión. Es necesaria para el servicio que pides, por eso no requiere consentimiento (art. 22.2 LSSI-CE).
• Almacenamiento del navegador: tus presentaciones, preferencias (por ejemplo, el modo oscuro de la web) y la configuración. No sale de tu navegador.
• No hay cookies de publicidad, seguimiento ni analítica.

Tus derechos

Puedes acceder a tus datos, rectificarlos, suprimirlos, llevártelos (portabilidad), oponerte o pedir que se limite su tratamiento. La mayoría puedes hacerlos tú mismo en Mi cuenta ▸ Tus datos (descargar todo o eliminar la cuenta); para lo demás, escribe por el formulario de fmesasc.com. Si crees que no se han respetado tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos.

Menores

Para crear una cuenta de Revela hay que tener al menos 14 años. Por debajo de esa edad, Revela puede usarse sin cuenta, o a través del centro educativo (equipos y Moodle), que es quien decide y responde de las cuentas de su alumnado. Revela no recoge datos para perfiles ni publicidad.

Seguridad

Las conexiones van cifradas (HTTPS). Las sesiones se guardan solo como huellas, los permisos se comprueban en el servidor en cada operación y las presentaciones compartidas por enlace se cifran en tu navegador. El código es público para que cualquiera pueda revisarlo.

Cambios y contacto

Si esta política cambia, se actualizará esta página con su fecha; si el cambio es importante, se avisará en la aplicación a quien tenga cuenta. Para cualquier duda, escribe por el formulario de fmesasc.com o abre una consulta en github.com/fmesasc/revela/issues. El código fuente es público en github.com/fmesasc/revela.

Política de privacitat de Revela

Darrera actualització: 1 d'octubre de 2026

En resum

Revela és un editor de presentacions de codi obert. Es pot fer servir de dues maneres:

• Sense compte (l'edició oberta, o l'oficial sense iniciar la sessió): les teves presentacions es desen al navegador i només en surten quan tu ho demanes (desar-les al teu núvol, compartir-les, col·laborar…). Revela no rep res.
• Amb un compte de Revela (la versió oficial a revelaslides.com i l'aplicació d'escriptori): el servidor de Revela desa el que cal per al teu compte, els teus crèdits d'IA, els teus pagaments i les presentacions que desis al seu núvol. S'explica a continuació, amb detall.

En cap cas no hi ha publicitat, venda de dades, analítica de persones ni galetes de seguiment.

Responsable del tractament

FM Lab (Francisco Mesas Cervilla), Barcelona, Espanya. Contacte: el formulari de fmesasc.com o una consulta a github.com/fmesasc/revela/issues. Més dades a l'avís legal.

Què es desa al teu navegador

Les teves presentacions, la configuració, el teu nom (si l'escrius per comentar, col·laborar o signar) i, si signes, una clau de signatura que no pot sortir del navegador. Es desen a l'emmagatzematge local del navegador (localStorage i IndexedDB). Els pots esborrar quan vulguis esborrant les dades del lloc al navegador.

El teu compte de Revela (versió oficial)

Inicies la sessió amb Google. El servidor de Revela desa:

• El teu identificador de Google, el teu correu i el teu nom, la llengua en què fas servir Revela (per escriure't en aquesta llengua), la data d'alta i el darrer dia que vas fer servir el compte (només el dia, per a l'esborrament per inactivitat).
• Les teves sessions: només una empremta de cadascuna (no la clau), quan es va crear, quan caduca (30 dies al web, 90 a l'aplicació d'escriptori) i si és del web o de l'escriptori.
• El teu pla, els teus crèdits i els seus moviments (quants, quan i per què: regal, compra, ús de la IA).
• La llista de les teves presentacions al núvol i de les que altres persones comparteixen amb tu, i el teu equip si en formes part.
• La teva acceptació de les condicions: la data i la versió de les condicions del servei que vas acceptar en crear el compte, per poder acreditar el contracte.

Per a què: donar-te el servei que demanes (el teu compte, la IA inclosa, el núvol i els plans de pagament). Base jurídica: l'execució del contracte que acceptes en crear el compte (art. 6.1.b RGPD), i l'interès legítim a protegir el servei d'abusos amb límits d'ús i a poder acreditar quines condicions vas acceptar (art. 6.1.f). Quant de temps: mentre tinguis el compte (i, si no el fas servir en 24 mesos, s'elimina; vegeu quant de temps es conserven les dades). Pots descarregar-ho tot o eliminar el compte tu mateix a El meu compte ▸ Les teves dades: s'esborren el compte i les presentacions al núvol, i es cancel·la la subscripció.

Presentacions al núvol i compartides

• Les presentacions que deses al núvol de Revela es desen al seu servidor amb el seu propietari, les persones amb permís (veure, comentar o editar) i el permís de l'enllaç. Es conserven les deu darreres versions.
• Si comparteixes amb una persona, es desa el seu correu per donar-li accés.
• Estadístiques (Pro): per al propietari, quantes vegades i quant de temps es veu cada diapositiva, amb un identificador aleatori que crea el navegador de qui la mira. No es desa el seu correu, la seva adreça IP ni dades del seu navegador.

Intel·ligència artificial inclosa

Quan fas servir la IA amb el teu compte, el que li demanes (el text i, si l'envies, el contingut de la diapositiva o del document) passa pel servidor de Revela cap a OpenRouter i el model triat, que el tracten per respondre. El servidor de Revela no desa aquest contingut: només anota el que ha costat, per descomptar-ho dels teus crèdits. Revela no el fa servir per entrenar models i, per al text, demana a OpenRouter que només faci servir proveïdors que no desen ni entrenen amb el que se'ls envia.

Pagaments

Els pagaments els gestiona Stripe. Revela mai no veu ni desa les dades de la teva targeta: només rep de Stripe l'avís signat que el pagament s'ha fet, i desa el teu identificador de client de Stripe per gestionar la subscripció. Les factures les conserva Stripe durant el temps que exigeix la llei (obligació legal, art. 6.1.c RGPD).

Equips, centres educatius i Moodle

• Equips: es desen el nom de l'equip, el correu i el paper de cada membre, les invitacions, el kit de marca i les plantilles de l'equip. Qui administra l'equip veu els correus dels seus membres.
• Moodle i altres plataformes (LTI): quan un centre fa servir Revela com a activitat, rep de la plataforma un identificador de l'alumne i el seu nom per a l'exercici, i envia la nota al llibre de qualificacions. En aquest cas el centre és el responsable de les dades del seu alumnat i Revela les tracta per compte seu (encarregat del tractament). El centre i FM Lab signen el contracte d'encarregat del tractament (art. 28 RGPD), que pots descarregar i emplenar.

Videotrucades (Pro)

La imatge i el so viatgen xifrats a través del servei Realtime de Cloudflare entre les persones que són a la trucada. No s'enregistren ni es desen. El servidor només sap qui és a la trucada de cada presentació mentre dura.

Correus que t'envia Revela

Si tens compte, o si algú comparteix alguna cosa amb tu, Revela et pot enviar aquests correus a l'adreça del teu compte de Google (o a la que hagi escrit qui comparteix o convida):

• Avisos del servei, necessaris per al compte i el contracte (art. 6.1.b RGPD): que algú ha compartit una presentació amb tu; una invitació a un equip; que el teu pla Pro s'acaba o s'ha acabat; que el teu compte fa temps que no es fa servir i s'eliminarà (30 i 7 dies abans, vegeu més avall), i la confirmació que el teu compte s'ha eliminat.
• Avisos opcionals, com ara que tens crèdits d'IA a punt de caducar. S'envien per l'interès legítim que no perdis el que has pagat (art. 6.1.f RGPD) i cada correu porta un enllaç per donar-te de baixa amb un clic.

Mai no s'envia publicitat ni es cedeix la teva adreça. Els correus surten a través del servei d'enviament de correu de Cloudflare, que només els tracta per lliurar-los. Si en algun moment canvia el proveïdor d'enviament, s'actualitzarà aquesta pàgina.

Google Drive i el teu compte de Google

Si decideixes connectar Google Drive, Revela et demana permís mitjançant el sistema de Google amb l'abast drive.file. Amb aquest abast, Revela només pot veure i modificar els fitxers que crea ell mateix o que obres expressament amb Revela; no pot veure la resta del teu Drive. També demana drive.install, que només permet que Revela aparegui als menús «Obre amb» i «Nou» de Drive. Si inicies la sessió, Revela pot rebre el teu nom, la teva adreça de correu i la teva foto de perfil només per mostrar-te amb quin compte has entrat.

• Revela fa servir aquestes dades únicament per al que demanes: llistar les teves presentacions de Revela, obrir-les, desar-les i compartir-les.
• Els fitxers de Drive van directament del teu navegador a Google; no passen pel servidor de Revela ni s'hi desen.
• Revela no ven ni cedeix les teves dades de Google, ni les fa servir per a publicitat ni per entrenar models d'intel·ligència artificial.
• Pots retirar el permís en qualsevol moment a myaccount.google.com/permissions.

L'ús i la transferència per part de Revela de la informació rebuda de les API de Google s'ajusten a la Política de dades d'usuari dels serveis d'API de Google, inclosos els requisits d'ús limitat.

Funcions que es comuniquen amb altres serveis (només si les fas servir)

• Compartir: la presentació es xifra al teu navegador abans de sortir-ne; es desa al teu Google Drive, en un fitxer que puges tu o al servidor que tu configuris. Sense la clau o la contrasenya no es pot llegir.
• Col·laborar en directe i comandament del mòbil: els navegadors es connecten directament (WebRTC, xifrat). El servei públic de PeerJS només els presenta entre ells; si es fa servir un servidor de col·laboració, és el que configuri qui administra la instal·lació.
• Votacions i preguntes del públic: igual, de navegador a navegador.
• Dropbox i OneDrive: només si els connectes; la presentació va directament del teu navegador a la carpeta de Revela (Dropbox: només Aplicacions/Revela, o la carpeta Revela si configures una aplicació amb accés complet per fer servir «Obre amb Revela»; OneDrive: la carpeta Revela). L'accés es desa a la memòria mentre la pàgina és oberta i no hi intervé cap servidor de Revela.
• Intel·ligència artificial amb la teva pròpia clau: el text que envies va directament a OpenRouter i al model que triïs, amb les seves condicions.
• Fotos d'Unsplash i Pexels (versió oficial): les paraules que cerques passen pel servidor de Revela, que pregunta a aquests serveis amb la seva clau; no es desen.
• Subtítols en directe, entrenador d'oratòria i dictat: fan servir el reconeixement de veu del navegador; a Chrome i Edge l'àudio s'envia al seu servei de veu. Revela t'avisa abans d'activar-lo.
• Treure el fons de les imatges: el model es descarrega una vegada i s'executa al teu navegador; la imatge no en surt.
• Cerca de recursos lliures, fonts i biblioteques: només quan els fas servir (i després de preguntar-t'ho una vegada), les paraules que cerques van al servei on cerques —Openverse (imatges, GIF, sons), Iconify (icones), Wikimedia Commons (vídeos i models 3D), Poly Haven o Sketchfab (models 3D)— i els fitxers que afegeixes es descarreguen dels seus webs (els sons, de Freesound o Jamendo); Google Fonts i jsDelivr serveixen fonts i biblioteques. Com qualsevol web, reben la petició i la teva adreça IP; no s'envia res de la teva presentació.
• Contingut inserit (YouTube, Vimeo, pàgines web, taulers de dades): el serveix cada servei, amb la seva pròpia política.

Proveïdors i transferències internacionals

Per donar el servei, Revela fa servir aquests proveïdors, amb contractes que protegeixen les dades:

• Cloudflare (allotjament del lloc i del servidor, videotrucades i enviament de correus).
• Google (inici de sessió, i Drive si el connectes).
• Stripe (pagaments).
• OpenRouter i el proveïdor del model triat (IA inclosa).

Alguns són als Estats Units. Les transferències s'emparen en el Marc de privacitat de dades UE-EUA o en les clàusules contractuals tipus de la Comissió Europea.

Quant de temps es conserven les dades

• El compte i tot el que conté (perfil, crèdits, presentacions al núvol, acceptació de les condicions), mentre el tinguis. Si l'elimines, s'esborra a l'instant.
• Comptes sense ús: si passen 24 mesos sense que iniciïs la sessió ni facis servir el compte, s'elimina amb les seves presentacions al núvol. Abans t'avisem per correu dues vegades, 30 i 7 dies abans; n'hi ha prou d'iniciar la sessió per conservar-lo. Mentre tinguis Pro actiu, el compte no es considera sense ús. Així no es conserven dades que ja no fa servir ningú.
• Quan s'acaba Pro, les teves presentacions al núvol no s'esborren: les que superin el límit del pla gratuït queden només de lectura (les pots obrir, descarregar o eliminar).
• Sessions: caduquen als 30 dies (web) o als 90 (aplicació d'escriptori). Versions de cada presentació: les deu darreres.
• Moodle i altres plataformes: la sessió de cada alumne en una activitat dura un dia; la nota queda a la plataforma del centre.
• Factures: les conserva Stripe el temps que exigeix la legislació fiscal i mercantil.

Galetes i emmagatzematge

• Galeta de sessió (només si inicies la sessió a la versió oficial): una galeta tècnica, segura i només per al servidor de Revela, que manté la teva sessió. És necessària per al servei que demanes; per això no requereix consentiment (art. 22.2 LSSI-CE).
• Emmagatzematge del navegador: les teves presentacions, preferències (per exemple, el mode fosc del web) i la configuració. No surt del teu navegador.
• No hi ha galetes de publicitat, seguiment ni analítica.

Els teus drets

Pots accedir a les teves dades, rectificar-les, suprimir-les, endur-te-les (portabilitat), oposar-te al tractament o demanar-ne la limitació. La majoria els pots exercir tu mateix a El meu compte ▸ Les teves dades (descarregar-ho tot o eliminar el compte); per a la resta, escriu pel formulari de fmesasc.com. Si creus que no s'han respectat els teus drets, pots presentar una reclamació a l'Agència Espanyola de Protecció de Dades.

Menors

Per crear un compte de Revela cal tenir com a mínim 14 anys. Per sota d'aquesta edat, Revela es pot fer servir sense compte, o a través del centre educatiu (equips i Moodle), que és qui decideix i respon dels comptes del seu alumnat. Revela no recull dades per a perfils ni publicitat.

Seguretat

Les connexions van xifrades (HTTPS). Les sessions només es desen com a empremtes, els permisos es comproven al servidor en cada operació i les presentacions compartides per enllaç es xifren al teu navegador. El codi és públic perquè qualsevol el pugui revisar.

Canvis i contacte

Si aquesta política canvia, s'actualitzarà aquesta pàgina amb la seva data; si el canvi és important, s'avisarà a l'aplicació a qui tingui compte. Per a qualsevol dubte, escriu pel formulari de fmesasc.com o obre una consulta a github.com/fmesasc/revela/issues. El codi font és públic a github.com/fmesasc/revela.

Revela Privacy Policy

Last updated: October 1, 2026

Summary

Revela is an open-source presentation editor. Without an account (the open edition, or the official one without signing in), your presentations stay in your browser and only leave it when you ask. With a Revela account (the official edition at revelaslides.com and the desktop app), Revela's server keeps what your account, AI credits, payments and cloud presentations need, as explained below. There are never ads, data sales, people analytics or tracking cookies.

Controller

FM Lab (Francisco Mesas Cervilla), Barcelona, Spain. Contact: the form at fmesasc.com or github.com/fmesasc/revela/issues. See the legal notice.

What is stored in your browser

Your presentations, settings, your name (if you type it to comment, collaborate or sign) and, if you sign, a signing key that cannot leave the browser, in the browser's local storage. You can delete them at any time by clearing the site's data.

Your Revela account (official edition)

You sign in with Google. Revela's server keeps your Google identifier, email and name, the language you use Revela in (to write to you in it), the sign-up date and the last day you used the account (only the day, for deletion after inactivity), your sessions (only a fingerprint of each, with its dates: 30 days on the web, 90 in the desktop app), your plan, credits and their movements, the list of your cloud presentations and of those shared with you, and your team if you belong to one, plus the date and version of the terms you accepted when creating the account, to be able to prove the contract. Purpose: providing the service you ask for. Legal basis: the contract you accept when creating the account (Art. 6.1.b GDPR) and our legitimate interest in protecting the service from abuse and in proving which terms you accepted (Art. 6.1.f). Kept while you have the account (see retention); you can download it all or delete the account yourself in My account ▸ Your data.

Cloud and shared presentations

Presentations saved to Revela's cloud are stored with their owner, the people with permission and the link's permission; the last ten versions are kept. If you share with someone, their email is kept to give them access. Pro statistics show the owner how often and how long each slide is seen, with a random identifier made by the viewer's browser — no email, IP address or browser data.

Built-in AI

What you ask the AI goes through Revela's server to OpenRouter and the chosen model, which process it to answer. Revela's server does not keep that content; it only records what it cost, to deduct your credits. Revela does not use it to train models, and for text it asks OpenRouter to use only providers that neither store nor train on what is sent.

Payments

Payments are handled by Stripe. Revela never sees or stores your card details; it receives Stripe's signed notice and keeps your Stripe customer id to manage the subscription. Stripe keeps invoices as the law requires.

Teams, schools and Moodle

Teams keep the team's name, each member's email and role, invitations, brand kit and templates; admins see their members' emails. When a school uses Revela through Moodle or another LTI platform, Revela receives a student identifier and name for the activity and sends the grade back; the school is the controller of its students' data and Revela processes it on its behalf. The school and FM Lab sign the data processing agreement (Art. 28 GDPR; in Spanish and Catalan), which can be downloaded and filled in.

Video calls (Pro)

Video and sound travel encrypted through Cloudflare's Realtime service between the people in the call. Nothing is recorded or stored.

Emails Revela sends

Service notices, needed for your account and contract (Art. 6.1.b GDPR): someone shared a presentation with you; a team invitation; your Pro plan is ending or has ended; your account has been unused and will be deleted (30 and 7 days before, see retention); confirmation that your account was deleted. Optional notices, such as AI credits about to expire, based on our legitimate interest in you not losing what you paid for (Art. 6.1.f), each with a one-click unsubscribe link. No advertising is ever sent and your address is never shared. Emails are sent through Cloudflare's email sending service, which only processes them to deliver them; if the sending provider changes, this page will be updated.

Google Drive and your Google account

If you choose to connect Google Drive, Revela asks for your permission through Google with the drive.file scope. With it, Revela can only see and change the files it creates or that you explicitly open with Revela; it cannot see the rest of your Drive. It also asks for drive.install, which only lets Revela appear in Drive's “Open with” and “New” menus. If you sign in, Revela may receive your name, email address and profile picture only to show which account you are using.

• Revela uses this data only for what you ask: listing, opening, saving and sharing your Revela presentations.
• Drive files go directly from your browser to Google; they do not go through or get stored on Revela's server.
• Revela does not sell or transfer your Google data, and does not use it for advertising or to train artificial-intelligence models.
• You can revoke access at any time at myaccount.google.com/permissions.

Revela's use and transfer of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Features that talk to other services (only if you use them)

• Sharing: the presentation is encrypted in your browser before it leaves; it is stored in your Google Drive, in a file you upload yourself, or on a server you configure. Without the key or password it cannot be read.
• Live collaboration and phone remote: browsers connect directly (WebRTC, encrypted). PeerJS's public service only introduces them; if a collaboration server is used, it is the one configured by whoever runs the installation.
• Audience polls and Q&A: likewise, browser to browser.
• Dropbox and OneDrive: only if you connect them; your presentation goes directly from your browser to Revela's folder there (Dropbox: Apps/Revela only, or the Revela folder if you set up an app with full access to use “Open with Revela”; OneDrive: the Revela folder). The access is kept in memory while the page is open, and no Revela server is involved.
• Artificial intelligence with your own key: the text you send goes directly to OpenRouter and the model you choose, under their terms.
• Unsplash and Pexels photos (official edition): your search words go through Revela's server, which asks those services with its key; they are not stored.
• Live captions, speaker coach and dictation: use the browser's speech recognition; in Chrome and Edge the audio is sent to their speech service. Revela warns you before turning it on.
• Image background removal: the model is downloaded once and runs in your browser; the image never leaves it.
• Searching free resources, fonts and libraries: only when you use them (and after asking once), the search words go to the service you search — Openverse (pictures, GIFs, sounds), Iconify (icons), Wikimedia Commons (videos and 3D models), Poly Haven or Sketchfab (3D models) — and the files you add come from their sites (sounds from Freesound or Jamendo); Google Fonts and jsDelivr serve fonts and libraries. Like any website, they receive the request and your IP address; nothing from your presentation is sent.
• Embedded content (YouTube, Vimeo, web pages, dashboards): served by each service under its own policy.

Providers and international transfers

Revela uses Cloudflare (hosting, server, video calls, sending emails), Google (sign-in, Drive if you connect it), Stripe (payments) and OpenRouter with the chosen model provider (built-in AI). Some are in the United States; transfers rely on the EU-US Data Privacy Framework or the European Commission's standard contractual clauses.

Retention

Your account and everything in it are kept while you have it and erased at once if you delete it. Accounts unused for 24 months (no sign-in or use) are deleted with their cloud presentations, after two email reminders 30 and 7 days before; signing in keeps the account, and an account with active Pro is never considered unused. When Pro ends, cloud presentations are not deleted: those over the free plan's limit become read-only. Sessions expire after 30 days (web) or 90 (desktop app); each presentation keeps its last ten versions. A student's session in a Moodle/LTI activity lasts one day; the grade stays on the school's platform. Stripe keeps invoices as tax law requires.

Cookies and storage

Only a technical session cookie when you sign in to the official edition (needed for the service you ask for, so it requires no consent), plus the browser storage for your presentations and preferences. No advertising, tracking or analytics cookies.

Your rights

You may access, rectify, erase, port, object to or restrict the processing of your data — most of it yourself in My account ▸ Your data; for the rest, use the form at fmesasc.com. You may also complain to the Spanish Data Protection Agency (aepd.es).

Children

You must be at least 14 to create a Revela account. Younger people can use Revela without an account or through their school (teams and Moodle), which decides on and is responsible for its students' accounts.

Security, changes and contact

Connections are encrypted (HTTPS), sessions are stored only as fingerprints, permissions are checked on the server for every operation, and link-shared presentations are encrypted in your browser. If this policy changes, this page will be updated with its date. Contact: fmesasc.com or github.com/fmesasc/revela/issues. Source code: github.com/fmesasc/revela.