Reveal URLs — Política de privacidad
Última actualización: 2026-07-15

Reveal URLs revela la URL a la que apunta cada enlace de tu correo para que puedas detectar el phishing antes de hacer clic. Viene en tres formas: la extensión de navegador (y el complemento de Thunderbird), el complemento de Outlook y el complemento de Gmail.

La versión breve

Reveal URLs no envía nada a nosotros ni a ningún tercero. No hay analíticas ni seguimiento, y nosotros, los desarrolladores, no recibimos ninguno de tus datos. La extensión de navegador y el complemento de Thunderbird realizan todo su trabajo en tu propio dispositivo, sin transmitir nada. El complemento de Outlook analiza el mensaje en tu propio dispositivo y no envía ningún dato de correo o mensaje a ningún sitio; sin embargo, el código de su panel de tareas (HTML, JavaScript, CSS e iconos) se carga desde https://www.reveal-urls.eu a través de HTTPS (como al abrir cualquier página web), por lo que el host que sirve ese código ve la solicitud correspondiente. El complemento de Gmail es la única forma que se ejecuta en otro lugar: dado que los complementos de Gmail se ejecutan en los propios servidores de Google, el mensaje abierto se lee y analiza allí (por Google, que ya tiene tu correo), nunca por nosotros ni por nadie más.

A qué accede

Para revelar y comprobar los enlaces, Reveal URLs lee el texto visible y el destino (href) de los enlaces del mensaje que estás leyendo. Cómo y dónde depende de la forma:

• Extensión de navegador: lee solo dentro de la página que estás viendo, a medida que se renderiza, además de los colores de la página (para mantener legible la URL revelada); nunca se almacena, nunca se transmite. El complemento de Thunderbird funciona de la misma manera sobre el mensaje renderizado.
• Complemento de Outlook: el panel de tareas lee el contenido del mensaje que Outlook proporciona al complemento para el elemento que ha abierto a través de la interfaz del complemento de Outlook y lo analiza localmente en su dispositivo; no se envían datos de correo electrónico o mensajes a ninguna parte. El propio código del panel de tareas (HTML, JavaScript, CSS e íconos) se carga desde https://www.reveal-urls.eu a través de HTTPS (como sucede cuando abre cualquier página web), por lo que el host que sirve ese código ve la solicitud, no el contenido del mensaje.
• Complemento de Gmail: cuando abres un mensaje, Google ejecuta el complemento en sus propios servidores, donde lee y analiza ese único mensaje con un solo permiso restringido y devuelve una tarjeta con los hallazgos. El contenido se procesa cada vez que abres un mensaje y no se conserva; nada se comparte con ningún tercero.

Qué almacena

Solo su propia configuración, nunca el contenido de mensajes o correos electrónicos o el historial de navegación. Dónde se almacenan o leen depende de la forma:

• Extensión de navegador: activado/desactivado, modo de visualización, colores y tamaños de fuente, tu lista de ignorados y cualquier sitio que añadas, guardados mediante el almacenamiento de extensiones de tu navegador (sincronizado entre tus dispositivos con sesión iniciada por el proveedor de tu navegador si la sincronización está activada; nunca se nos envía).
• Complemento de Outlook: el complemento lee la configuración de visualización opcional (una lista de ignorar y una opción de resaltado de discrepancias) de la configuración de roaming por usuario de Outlook cuando está presente; no almacena datos propios y nunca almacena contenido de correo electrónico.
• Complemento de Gmail: tu configuración por usuario, en las propiedades por usuario de Google para el complemento.

Eliminar la extensión o el complemento borra su configuración.

Qué NO hace

• No recopila, vende ni comparte ningún dato personal.
• No envía tu correo, datos de enlaces ni historial de navegación a nosotros ni a ningún tercero.
• No conserva el contenido de los mensajes: el complemento de Gmail procesa cada mensaje solo cuando lo abres.
• No contiene analíticas, telemetría, publicidad ni rastreadores.
• No ejecuta código obtenido dinámicamente ni evaluado con eval; la lógica de detección se incluye empaquetada en cada forma. (El paquete estático del panel de tareas de Outlook se carga desde https://www.reveal-urls.eu a través de HTTPS como cualquier página web.)

Permisos

• Extensión de navegador: storage (guardar tu configuración); acceso a tu(s) sitio(s) de correo web, a saber, FastMail, Gmail, Outlook Live, Outlook 365, Proton, Tuta, Yahoo, Zoho de forma predeterminada, además de cualquier sitio que añadas y concedas explícitamente; scripting (ejecutar el código que revela los enlaces en esos sitios); (Thunderbird) messagesRead.
• Complemento de Outlook: lea el contenido del mensaje que Outlook proporciona al complemento para el elemento que tiene abierto (ReadItem de Outlook) para que el panel de tareas pueda verificar sus enlaces en su dispositivo; no se envía ningún correo electrónico ni datos de mensajes a ninguna parte, y el propio código del panel de tareas se carga desde https://www.reveal-urls.eu a través de HTTPS como cualquier página web.
• Complemento de Gmail: dos permisos, a saber, el permiso estándar para ejecutarse como complemento de Gmail (gmail.addons.execute), que no concede ningún acceso a tu correo o datos, y el único permiso de datos, para leer solo el mensaje que tienes abierto en ese momento (gmail.addons.current.message.readonly), que no puede leer tu otro correo, enviar correo ni cambiar nada.