Relay LabsRelay Labs

Aviso de privacidad

Borrador. Este texto describe con exactitud qué hace el portal con los datos, pero todavía no pasó por revisión legal. No lo publiques como definitivo.

Quién es el responsable

Relay Labs, con domicilio en Monterrey, Nuevo León, México, es responsable del tratamiento de los datos personales que recibe a través de este portal. [Pendiente: razón social y domicilio fiscal completos.]

Qué datos recabamos

Nombre, correo electrónico y teléfono de las personas que usan el portal. Datos del negocio del cliente: servicios, precios, tono de comunicación, competidores y datos profesionales como cédulas. Archivos de marca que el cliente sube. Credenciales de plataformas de marketing que el cliente decida guardar en la bóveda. Bitácora de actividad dentro del portal, incluida la dirección IP desde la que se consulta una contraseña.

Para qué los usamos

Para prestar los servicios contratados de marketing y automatización: producir contenido, operar campañas publicitarias, administrar perfiles de la marca y reportar resultados. No se usan para ninguna otra finalidad ni se venden a terceros.

Datos de pacientes: no van aquí

Este portal maneja material de marketing, no expedientes clínicos. No subas expedientes, estudios, diagnósticos ni cualquier otra información médica de pacientes. La carpeta de consentimientos existe únicamente para las autorizaciones de uso de imagen, y su acceso está restringido al dueño de la cuenta del cliente y al equipo de Relay Labs.

Credenciales y bóveda

Cuando una plataforma no permite acceso delegado, el cliente puede guardar un usuario y una contraseña en la bóveda del portal. Las contraseñas se cifran en el servidor antes de escribirse en la base de datos, con una llave que no vive en la base. Para verlas hace falta ser el dueño de la cuenta y tener segundo factor activo, y cada vez que se muestra o se copia una contraseña queda registrado quién lo hizo, cuándo y desde qué dirección IP. Ese registro lo puede consultar el propio cliente.

Dónde se guardan

La infraestructura es Supabase y Vercel, con la base de datos alojada en Estados Unidos (región us-east-1), que es la más cercana disponible: no existe región en México. Al usar el portal, el cliente consiente esta transferencia internacional, necesaria para la prestación del servicio.

Cuánto tiempo

Mientras exista la relación de servicios y por el plazo que exija la normativa fiscal y contable aplicable. Las credenciales de la bóveda se eliminan al terminar la relación. [Pendiente: plazo exacto de conservación.]

Tus derechos

Puedes acceder, rectificar, cancelar u oponerte al tratamiento de tus datos (derechos ARCO), así como revocar tu consentimiento. [Pendiente: correo de contacto para ejercer derechos ARCO y procedimiento formal.]

Última actualización del borrador: 24 de octubre de 2026.