RevelaSeguridad
Cómo cuida Revela tus datos
Un resumen honesto de cómo está hecho Revela para proteger lo que guardas y compartes. El código es público: cualquiera puede comprobarlo.
Conexiones y sesiones
Todas las conexiones van cifradas (HTTPS). La sesión vive en una cookie segura que las páginas no pueden leer, y el servidor solo guarda una huella de cada sesión. En Mi cuenta ves tus sesiones abiertas y puedes cerrarlas.
El servidor decide
La aplicación solo pide: el plan, los créditos y el permiso de cada persona sobre cada presentación (presentar, ver, comentar o editar) se comprueban en el servidor en cada operación.
Enlaces sellados
Una presentación compartida por enlace sellado se cifra en tu navegador (AES-GCM de 256 bits) antes de salir. La clave va en el propio enlace o sale de una contraseña, así que el servidor guarda algo que no puede leer.
Quién entra
Los equipos pueden entrar con su proveedor de identidad (SSO con OpenID Connect: Microsoft Entra ID, Okta, Google Workspace, Keycloak), con sus dominios verificados en el DNS. Los enlaces admiten contraseña, caducidad, un dominio concreto y solo presentar sin copiar.
Dónde están los datos
Revela se aloja en Cloudflare. Algunos proveedores están en Estados Unidos; esas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. o en las cláusulas contractuales tipo. Detalles en la política de privacidad y en el contrato de encargado del tratamiento.
Contenido de fuera, limpio
Los archivos que abres, lo que pegas y los cambios de quien edita contigo se limpian antes de usarse: sin scripts ni marcos, solo enlaces y fuentes seguros.
¿Has encontrado un fallo de seguridad?
Cuéntanoslo en privado, no en público: en GitHub, en la pestaña Security ▸ Report a vulnerability de fmesasc/revela, o por el formulario de contacto, eligiendo «Privacidad» y diciendo que es un informe de seguridad.
Di qué parte está afectada, cómo reproducirlo y qué podría hacer un atacante. No accedas a datos de otras personas ni hagas pruebas que degraden el servicio. Te responderemos en pocos días laborables y, si quieres, te daremos el crédito cuando esté arreglado.