Reveal URLs — Política de privacidade

Última atualização: 2026-07-15

Reveal URLs mostra o URL ao que apunta cada ligazón do teu correo para que poidas detectar phishing antes de facer clic. Está dispoñible en tres formas: a extensión do navegador (e complemento de Thunderbird), o complemento de Outlook e o complemento de Gmail.

A síntese curta

Reveal URLs non nos envía nada nin a nós nin a terceiros. Non hai analíticas nin seguimento, e nós —as persoas desenvolvedoras— non recibimos ningún dos teus datos. A extensión do navegador e o complemento de Thunderbird fan todo o seu traballo no teu propio dispositivo, sen transmitir nada. O complemento de Outlook analiza a mensaxe no teu propio dispositivo e non envía datos de correo nin da mensaxe a ningures; porén, o código do seu panel de tarefas (HTML, JavaScript, CSS e iconas) cárgase desde https://www.reveal-urls.eu mediante HTTPS —como ao abrir calquera páxina web—, polo que o anfitrión que serve ese código ve a solicitude. O complemento de Gmail é a única forma que se executa noutro lugar: como o complemento de Gmail se executa en servidores operados por Google LLC, a mensaxe aberta lese e analízase alí. Google LLC xa posúe o teu correo; nós e calquera outro terceiro non o reciben.

A que acede

Para revelar e verificar ligações, o Reveal URLs lê o texto visível e o destino (href) das ligações na mensagem que está a ler. Como e onde isto acontece depende da forma:

• Extensão de navegador — lê apenas dentro da página que está a ver, no seu navegador à medida que a página é renderizada, mais as cores da página (para manter o URL revelado legível). Nunca é armazenado e nunca é transmitido. O add-on do Thunderbird funciona da mesma forma na mensagem renderizada.
• Suplemento do Outlook — o panel de tarefas le o contido da mensaxe que Outlook proporciona ao complemento para o elemento que tes aberto a través da interface do complemento de Outlook e analízao localmente no teu dispositivo; non se envían datos de correo electrónico ou mensaxe a ningún lado. O propio código do panel de tarefas (HTML, JavaScript, CSS e iconas) cárgase desde https://www.reveal-urls.eu a través de HTTPS (como ocorre cando abres calquera páxina web), polo que o servidor que serve ese código ve a solicitude, non o contido da túa mensaxe.
• Complemento de Gmail — cando abres unha mensaxe, o complemento execútase en servidores operados por Google LLC, onde le e analiza só esa mensaxe aberta baixo un único permiso de datos restrinxido e devolve unha tarxeta de resultados. O contido da mensaxe procésase cada vez que a abres e o complemento non o retén; non se comparte nada con terceiros.

O que armazena

Só a túa propia configuración, nunca contido de correo electrónico nin mensaxes nin historial de navegación. O lugar onde se almacenan ou lien depende da forma:

• Extensão de navegador — ativado/desativado, modo de apresentação, cores e tamanhos de letra, a sua lista de ignorados e quaisquer sites que escolha adicionar (o respetivo padrão de correspondência de URL e seletor do corpo da mensagem), guardados através do armazenamento de extensões do seu navegador. Se a sincronização do seu navegador estiver ligada, as suas definições sincronizam entre os seus dispositivos com sessão iniciada, tratado pelo fornecedor do seu navegador sob a respetiva política de privacidade — nunca enviado para nós; apenas definições. Se a sincronização não estiver disponível, as definições permanecem locais ao dispositivo. Remover a extensão limpa-as.
• Suplemento do Outlook — o complemento le a súa configuración de visualización opcional (unha lista de ignorado e unha opción de resaltado non coincidente) a partir da configuración de itinerancia por usuario de Outlook cando está presente; non almacena datos propios e nunca almacena contido de correo electrónico.
• Complemento de Gmail — a túa configuración por usuario, gardada nas propiedades por usuario proporcionadas por Google LLC para o complemento (sen precisar ningún permiso adicional); nunca se nos envía.

O que NÃO faz

• Não recolhe, vende nem partilha quaisquer dados pessoais.
• Não envia o seu e-mail, dados de ligações ou histórico de navegação para nós nem para terceiros.
• Não retém o conteúdo das mensagens: o extra do Gmail processa cada mensagem apenas quando a abre.
• Não contém analytics, telemetria, publicidade ou rastreadores.
• Non executa código obtido dinamicamente nin mediante eval; a lóxica de detección inclúese empaquetada en cada forma. (O panel de tarefas de Outlook é o paquete estático do complemento, cargado desde https://www.reveal-urls.eu mediante HTTPS como calquera páxina web, e usa o runtime Office.js de Microsoft; o complemento de Gmail execútase en Apps Script operado por Google LLC mediante CardService — os runtimes estándar da plataforma.)

Permissões

Browser extension (and Thunderbird add-on)

• storage — para guardar as suas definições.
• Acesso ao(s) seu(s) site(s) de webmail — FastMail, Gmail, Outlook Live, Outlook 365, Proton, Tuta, Yahoo, Zoho por predefinição, mais qualquer site que adicione e conceda explicitamente — para que possa anotar ligações nas mensagens que lê. Sites adicionais só são acedidos depois de conceder permissão a esse site específico.
• scripting — para executar o código de revelação de ligações nesses sites.
• (Apenas no Thunderbird) messagesRead — para anotar ligações na mensagem que está a ler.

Outlook add-in

• Acceso de lectura ao contido da mensaxe que Outlook proporciona ao complemento para o elemento que tes aberto (permiso ReadItem de Outlook), para que o panel de tarefas poida ler as súas ligazóns e comprobalos no teu dispositivo. Non se envían datos de correo electrónico ou mensaxe a ningún lado; o propio código do panel de tarefas cárgase desde https://www.reveal-urls.eu a través de HTTPS, como ocorre cando abres calquera páxina web.

Gmail add-on

• O único permiso que afecta os teus datos é ler a mensaxe que tes aberta neste momento (https://www.googleapis.com/auth/gmail.addons.current.message.readonly) — para que os servidores operados por Google LLC poidan ler esa única mensaxe, comprobar as súas ligazóns e devolver os resultados. Non pide nada máis: non pode ler o teu outro correo, enviar correo nin modificar nada.
• Também pede a permissão padrão para ser executado como extra do Gmail (https://www.googleapis.com/auth/gmail.addons.execute) — isto é necessário para que qualquer extra seja executado no Gmail e não concede acesso ao seu correio nem aos seus dados.

Gmail add-on: como trata Google user data

Esta sección documenta, para a revisión de Google LLC, exactamente como o complemento de Gmail accede, usa, almacena, comparte, protexe, conserva e elimina Google user data.

Datos aos que accede. O complemento le só o corpo da única mensaxe de correo que tes aberta neste momento, baixo un único permiso restrinxido, https://www.googleapis.com/auth/gmail.addons.current.message.readonly. Tamén ten https://www.googleapis.com/auth/gmail.addons.execute, o permiso estándar que permite que un complemento se execute en Gmail; ese permiso non concede acceso aos teus datos. O complemento non pode ler as túas outras mensaxes e non accede a asuntos, cabeceiras, enderezos de remitente ou destinatario, anexos, etiquetas nin a ningún Google account profile data.

Uso dos datos. O corpo da mensaxe úsase cun único propósito: atopar as ligazóns que contén, comparar o texto visible de cada ligazón co seu destino real e mostrarche unha tarxeta que destaca as discordancias para que poidas detectar phishing. Todo isto se executa en servidores de Apps Script operados por Google LLC cando abres a mensaxe. O complemento non fai solicitudes de rede externas nin envía o contido da mensaxe a ningures.

Compartición de datos. Ningunha. Google user data nunca se vende, comparte nin transfire a terceiros. A persoa desenvolvedora non recibe ningún deles. Non hai compoñentes de analíticas, publicidade nin seguimento.

Almacenamento e protección de datos. O contido da mensaxe procésase transitoriamente na memoria durante a solicitude e o complemento nunca o escribe en almacenamento duradeiro. Os únicos datos que o complemento almacena son a túa propia configuración, gardada como un pequeno obxecto de configuración JSON nas UserProperties de Apps Script por usuario proporcionadas por Google LLC. No complemento de Gmail podes editar a túa lista de ignorados e o interruptor de resaltado de discordancias; o obxecto tamén inclúe preferencias de presentación compartidas coa extensión do navegador e nunca contido de correo. Gárdase dentro de infraestrutura operada por Google LLC e está protexido por seguridade de plataforma proporcionada por Google LLC (cifrado en tránsito e en repouso), limitado á túa conta e nunca sae de Google. Non se almacenan datos en ningún servidor da persoa desenvolvedora nin de terceiros.

Retenção e eliminação de dados. O extra não retém conteúdo de mensagens: cada mensagem é processada apenas durante o tempo necessário para construir o cartão quando a abre. Os únicos dados que persistem são o seu objeto de definições, e apenas até o eliminar. Pode eliminá-lo você mesmo a qualquer momento a partir das definições do extra usando o botão Limpar definições, que remove tudo o que o extra armazenou para si e o repõe nas predefinições. Para qualquer questão sobre os seus dados, contacte-nos (ver Contacto abaixo).

Uso limitado. O uso por Reveal URLs da información recibida de Google APIs adhírese á Google API Services User Data Policy, incluídos os requisitos de uso limitado.

Contacto

Questões sobre esta política: https://www.phpfreelance.co.uk/contact.html