Política de privacidad
Última actualización: 17 de octubre de 2026
Esta traducción se ofrece para tu comodidad. Solo la versión en inglés es vinculante: Privacy Policy.
Relay es una app personal de tareas y material de referencia. Esta política explica qué guarda, dónde están esos datos, quién más los trata y qué puedes hacer al respecto. Está escrita para ser concreta, no tranquilizadora: cada servicio que se nombra más abajo recibe datos de verdad, y no aparece ninguno que no los reciba.
Quién es el responsable
El responsable del tratamiento es Michael Fraser Buffini, Route de Lausanne 20D, 1180 Rolle, Suiza. Puedes escribirnos a support@relaygtd.com.
Relay se ofrece desde Suiza y está sujeta a la Ley Federal de Protección de Datos suiza (LPD). Si te encuentras en la UE o en el Reino Unido, el RGPD y el RGPD del Reino Unido (UK GDPR) también se aplican a tus datos, y esta política está redactada para cumplirlos.
Qué guarda Relay
| Categoría | Qué es | Para qué |
|---|---|---|
| Cuenta | Tu dirección de correo, tu nombre visible y la URL de tu foto de perfil, tomados de tu cuenta de Google o de una foto que subas, además de un identificador de usuario interno. Iniciar sesión con Apple nos da menos datos: si elegiste «Hide My Email», recibimos una dirección de reenvío privada de Apple en lugar de la tuya, y un nombre solo si lo permites. Iniciar sesión con Microsoft nos da todavía menos: tu nombre y un identificador de usuario interno calculado a partir de tu cuenta de Microsoft, y ninguna dirección de correo. Tu contenido se guarda y se trata igual con cualquiera de las opciones. | Para identificar tu cuenta y que puedas iniciar sesión. |
| Tu contenido | Todo lo que escribes: tareas, proyectos, material de referencia, notas, resultados y borradores de proyecto, listas de comprobación, fechas, horizontes, y los espacios de trabajo, contextos y contactos que defines. Los contactos contienen los nombres que escribas en ellos, sean cuales sean. | Es el producto en sí. Sin él no hay nada que mostrarte. |
| Archivos | Los archivos que subes, sueltas en la app, compartes con ella o envías como adjuntos de correo. | Para que los adjuntos y el material de referencia sigan junto a su elemento. |
| Ajustes | Tu zona horaria, tus horas activas, las horas de tus recordatorios, si se muestran las descripciones de las listas, el idioma que elegiste en Relay (si elegiste uno) y las fechas de tu última revisión diaria y semanal. El tema, el color y la mayoría de las opciones de las listas se quedan en el dispositivo donde las configuraste. | Para que la app se comporte igual en todos tus dispositivos. La zona horaria, en concreto, hace falta para saber qué significa «hoy» para ti. |
| Tokens de actualización de widgets | Un identificador de dispositivo emitido por Firebase Cloud Messaging, que solo registra la app de Android. | Para actualizar los widgets de la pantalla de inicio de Android mientras Relay está cerrada. Los recordatorios se programan en tu dispositivo y no lo usan. |
| Clave de restauración del dispositivo (Android) | La mitad pública de una clave que guarda tu teléfono Android. La mitad privada nunca sale del dispositivo. | Para que un teléfono Android nuevo vuelva a iniciar tu sesión cuando te cambies a él. |
| Códigos de widgets (iPhone, iPad, Mac) | Un código aleatorio, guardado solo como hash, que permite a los widgets de Relay marcar elementos como hechos. | Para que puedas completar un elemento desde un widget sin abrir la app. |
| Registros de sincronización | Qué elementos de un servicio conectado has eliminado en Relay. | Para que la siguiente sincronización no los traiga de vuelta. |
| Estado de la suscripción | Tu plan, su estado y sus fechas de renovación. Los datos de las tarjetas de pago nunca se envían a Relay ni Relay los guarda. | Para saber si tu suscripción está activa. |
| Tokens de conexión | Los tokens de larga duración de los servicios que decidas conectar. Se guardan solo en el servidor; la app no puede leerlos. Para Google y Microsoft, el servidor también da a la app un token de acceso de corta duración, para que pueda llegar a tu calendario directamente desde tu dispositivo. | Para sincronizar con un servicio después de que lo hayas conectado. |
| Tu dirección de captura |
Una dirección @in.relaygtd.com privada y generada al
azar, y un recuento de cuántos mensajes ha aceptado recientemente.
|
Para que el correo reenviado llegue a tu Bandeja de entrada, y para que nadie pueda saturar la dirección. |
Relay no tiene analítica ni publicidad. No hay seguimiento de cómo usas la app, ningún SDK de analítica de terceros, ningún identificador publicitario y ninguna elaboración de perfiles. Nada sobre ti se vende ni se comparte con fines de marketing, ni por nuestra parte ni por la de nadie. En la app web, Google reCAPTCHA comprueba que las solicitudes vienen del sitio auténtico de Relay; Google recibe lo que recoge, como tu dirección IP y los datos de tu navegador, según su propia política de privacidad.
Dónde se guardan tus datos
Relay funciona sobre Google Cloud y Firebase. Los registros de tu base de
datos y los archivos que subes se guardan en Zúrich, Suiza
(la región europe-west6 de Google).
El código de servidor de Relay también se ejecuta en Zúrich, en la misma
región europe-west6, así que en el uso normal tus datos no
pasan por Estados Unidos.
Hay algunas excepciones que preferimos nombrar en lugar de pasarlas por alto. La API Gemini de Google, que hace funcionar las sugerencias de IA opcionales, el servicio de autenticación de Google, el servicio de mensajería que actualiza los widgets de Android y las comprobaciones de que las solicitudes vienen de una app auténtica de Relay (Apple DeviceCheck, Google Play Integrity y, en la app web, Google reCAPTCHA) son globales y pueden tratar una solicitud fuera de Europa. RevenueCat, que gestiona las suscripciones, tiene su sede en Estados Unidos y trata allí tu identificador de usuario interno y el estado de tu suscripción. Google Cloud está certificado en los Data Privacy Frameworks UE-EE. UU. y Suiza-EE. UU., y se aplican las cláusulas contractuales tipo de Google.
Quién más trata tus datos
La mayoría son encargados del tratamiento, que actúan siguiendo nuestras instrucciones y solo para prestar una parte de Relay. Cuando Stripe, Apple o Google te venden una suscripción, el vendedor son ellos, y gestionan tu pago según sus propias condiciones.
| Encargado | Qué recibe | Cuándo |
|---|---|---|
| Google Cloud / Firebase | Todo lo indicado arriba. Autenticación, base de datos, almacenamiento de archivos, procesamiento en el servidor, mensajes de actualización de los widgets de Android e informes de fallos. En Android, Google Play Integrity comprueba que la app es auténtica; en la app web, Google reCAPTCHA hace lo mismo con el sitio. | Siempre. Relay no puede funcionar sin él. |
| Google Gemini | El texto del elemento sobre el que preguntas: normalmente un título o un resultado. Para una auditoría de proyecto, el título, el resultado, las notas, el borrador y los elementos sin marcar de la lista de comprobación del proyecto, además de los títulos, estados y fechas programadas de los elementos que contiene. Cuando pides que se redacte una lista de disparadores, la descripción que escribes. | Solo cuando pulsas el botón de sugerencias. Relay nunca envía tu texto a la IA por su cuenta. No hay análisis en segundo plano, ni temporizador, ni envío al guardar. Puedes desactivar la función en Ajustes. El interruptor es de cada dispositivo, así que desactívalo en cada dispositivo que uses, y a partir de ahí ese dispositivo no envía nada. |
| Mailgun (región de la UE) | Cualquier correo que reenvíes a tu dirección de captura, adjuntos incluidos. | Solo con los mensajes que envías allí. Mailgun no trata ningún otro dato. |
| Google Calendar, Google Tasks | Acceso de lectura a tu calendario, además de los eventos que pides a Relay que añada en él, como tu bloque de Revisión semanal. Acceso de lectura y escritura a tus tareas. | Solo si los conectas, y cada uno se conecta por separado: autorizar uno no autoriza el otro. |
| Microsoft (Outlook Calendar, Microsoft To Do, Iniciar sesión con Microsoft) | Acceso de lectura a tu calendario de Outlook, además de los eventos que pides a Relay que añada en él. Acceso de lectura y escritura a tus listas de To Do. Para Iniciar sesión con Microsoft, solo el propio inicio de sesión: no se envía ningún contenido de Relay a Microsoft. | Outlook Calendar y To Do solo si los conectas, cada uno con su propio consentimiento. Iniciar sesión con Microsoft solo si inicias sesión de esa forma. |
| Todoist, Notion, Linear | Los elementos que Relay sincroniza con ese servicio, en el sentido en que funcione esa integración. | Solo si los conectas. |
| Apple | Tu identificador de cuenta de Apple, cuando usas Iniciar sesión con Apple. En las apps de iPhone, iPad y Mac, una comprobación de que la app es auténtica (Apple DeviceCheck). No se envía ningún contenido de Relay a Apple. | Iniciar sesión con Apple solo si inicias sesión de esa forma. La comprobación del dispositivo cada vez que se ejecuta la app de iPhone, iPad o Mac. |
| RevenueCat | Tu identificador de usuario interno y el estado de tu suscripción. Ningún dato de tarjeta de pago, que Relay nunca recibe. | En las apps de Android, iPhone, iPad y Mac, tu identificador de usuario cuando inicias sesión. En la web y en la app de Windows, en la hora siguiente a la creación de tu cuenta, para poder añadirle acceso. Después, cada vez que se compra, renueva, cancela o reembolsa una suscripción, en cualquier plataforma. |
| Stripe en la web y en la app de Windows, y el App Store o Google Play en las apps de iPhone, iPad, Mac y Android | Tus datos de pago, que recogen ellos y nunca nosotros, además de lo que has comprado. Cuál de ellos interviene depende de dónde te suscribiste. | Solo si te suscribes. |
Apple Calendar y Apple Reminders funcionan de otra manera
En un iPhone, iPad o Mac, Relay puede leer y actualizar Apple Calendar y Apple Reminders directamente en el dispositivo, mediante EventKit de Apple. Eso ocurre en tu dispositivo, y Relay no envía nada a Apple para que funcione. Los recordatorios que sincronizas se convierten en tareas normales de Relay y luego se guardan como el resto de tu contenido, en Zúrich. Los dos están desactivados hasta que les das permiso en el aviso de permisos del sistema, y ese permiso lo controlan macOS e iOS, no Relay.
Sobre la función de IA en concreto
Las sugerencias de IA de Relay tienen un alcance limitado a propósito. Te hacen preguntas sobre lo que has escrito, o redactan una lista de disparadores que has pedido; nunca reescriben tus palabras, y nunca crean ni completan tareas por ti.
El texto se envía a la API Gemini de Google, con un plan de pago. Esa diferencia importa, y por eso la mencionamos: según las condiciones de Google para el uso de pago, las peticiones que se envían y las respuestas no se usan para entrenar ni mejorar los modelos de Google, y no las leen revisores humanos con ese fin. Google puede conservarlas durante poco tiempo para detectar abusos, como describen sus condiciones. En el nivel gratuito de la misma API nada de eso sería cierto, y por eso Relay no lo usa.
No se envía nada a menos que pulses el botón. Desactivar la función en Ajustes la detiene en ese dispositivo; haz lo mismo en cada dispositivo que uses.
Relay no usa ningún otro proveedor de IA, ningún agregador ni pasarela de modelos y ningún modelo alojado por su cuenta. La API Gemini de Google es el único servicio de modelos con el que se comunica.
Uso limitado
El uso que hace Relay de la información recibida de las API de Google cumple la Google API Services User Data Policy (la política de Google sobre los datos de usuario de los servicios de API), incluidos sus requisitos de uso limitado (Limited Use). Los datos de usuario, sin procesar o derivados, recibidos de las API de Google Workspace se usan solo para ofrecer las funciones que ves en la app. Nunca se usan, transfieren ni venden para crear, entrenar o mejorar ningún modelo fundacional o generalista de inteligencia artificial o de aprendizaje automático.
Por qué podemos conservarlos
- Para cumplir nuestro contrato contigo (RGPD, art. 6.1.b): guardar tu contenido, gestionar tu cuenta, cobrar el pago.
- Tu consentimiento (art. 6.1.a): conectar un servicio de terceros y usar las sugerencias de IA. Puedes retirar cualquiera de los dos en cualquier momento desconectando el servicio, o desactivando la función en cada dispositivo que uses, sin perder nada más.
- Nuestro interés legítimo (art. 6.1.f): mantener el servicio seguro y en funcionamiento, incluidos los informes de fallos y los límites contra abusos.
Cuánto tiempo se conservan
Hasta que los elimines. Tus datos se quedan mientras exista tu cuenta, también después de que venza una suscripción, para que todo siga ahí si vuelves.
Cuando eliminas tu cuenta, se borra todo: tu contenido, tus archivos, tus ajustes, tu dirección de captura y los tokens de cualquier servicio conectado, junto con tu ficha de cliente en RevenueCat. El acceso de Google también se revoca por parte de Google. Las tiendas de apps y Stripe conservan sus propios registros de cualquier pago, según sus propias condiciones. La eliminación es inmediata y no se puede deshacer. No hay papelera de la que recuperar nada.
Si eliminas tu cuenta, los enlaces de una exportación anterior dejan de funcionar. Una exportación incluye tus archivos como enlaces, y eliminar la cuenta elimina los archivos a los que apuntan esos enlaces. Descarga todo lo que quieras conservar antes de eliminarla.
Tus derechos
En cualquier momento puedes:
- Obtener una copia de tus datos. Cuenta → Exportar mis datos genera un archivo JSON legible por máquina con enlaces a los archivos que has subido. Funciona tengas o no una suscripción activa.
- Corregir lo que quieras. Tu contenido se puede editar en la app.
- Eliminarlo todo. Cuenta → Eliminar la cuenta, o usa la página de solicitud de eliminación.
- Oponerte, limitar el tratamiento o retirar tu consentimiento: desconecta un servicio o desactiva las sugerencias de IA en cada dispositivo que uses.
Una suscripción vencida nunca te impide acceder a tus propios datos, exportarlos ni eliminarlos. El muro de pago puede limitar otras cosas, pero eso no.
Si crees que hemos tratado mal tus datos, por favor, dínoslo primero en support@relaygtd.com. También puedes presentar una reclamación ante el Encargado Federal de Protección de Datos y Transparencia de Suiza (FDPIC, por sus siglas en inglés) o, si estás en la UE o en el Reino Unido, ante tu autoridad nacional de protección de datos.
Seguridad
Los datos se cifran en tránsito y en reposo. El acceso se controla con reglas del lado del servidor que limitan cada registro y cada archivo a la cuenta a la que pertenece, de modo que una cuenta no puede leer los datos de otra aunque la app se lo pidiera. Las credenciales sensibles (los tokens de larga duración de tus servicios conectados y tu dirección de captura) solo las puede leer el código de servidor de Relay, y la app no tiene ningún acceso a ellas. Lo único que llega a tener la app es un token de acceso de Google o Microsoft de corta duración, que caduca por sí solo. Un límite que conviene conocer: el enlace de descarga de un archivo, incluidos los enlaces de una exportación, abre ese archivo para cualquiera que tenga el enlace, así que comparte esos enlaces con cuidado.
Ningún sistema es perfecto. Si descubrimos una brecha que afecte a tus datos, te lo comunicaremos a ti y a la autoridad competente, como exige la ley.
Menores
Relay no está pensada para menores de 16 años, y no recogemos sus datos a sabiendas.
Cambios
Si esta política cambia de forma importante, te avisaremos en la app o por correo electrónico antes de que el cambio entre en vigor. La fecha de arriba siempre corresponde a la versión vigente.