Política de privacidad.

Quién es responsable de tus datos

Esta política cubre tanto este sitio web como la plataforma RelayWarden en app.relaywarden.com. Ambos los opera un profesional independiente del software con base en España, que actúa como responsable del tratamiento de los datos personales descritos en esta política, con una excepción: para los datos personales contenidos en los eventos que nuestros clientes reenvían a través de la plataforma, el responsable es el cliente y nosotros actuamos solo como encargados del tratamiento siguiendo sus instrucciones.

Puedes ejercer cualquiera de tus derechos, o preguntarnos cualquier cosa sobre esta política, escribiendo a hello@relaywarden.com.

Qué recogemos y para qué

Recogemos muy poco, y nunca con fines publicitarios. No te perfilamos y no vendemos ni cedemos tus datos con fines de marketing.

• Lista de espera: el email que introduces en el formulario. Lo usamos solo para enviarte tu invitación y avisos esenciales sobre tu plaza. Base legal: tu consentimiento, que puedes retirar en cualquier momento.
• Contacto: la página de contacto muestra nuestra dirección de correo, y escribirnos ocurre en tu propio cliente de correo, así que no nos llega nada hasta que decides enviarlo. Usamos lo que nos envías solo para responderte. Base legal: nuestro interés legítimo en atender consultas.
• Cuenta de la plataforma: el nombre y el email con los que inicias sesión en app.relaywarden.com, junto con la configuración y los destinos de alertas que definas. Del inicio de sesión se encarga Clerk, que gestiona solo la autenticación y no tiene acceso a nada dentro de la plataforma. Los usamos para operar y proteger tu cuenta y para enviarte los avisos del servicio que hayas pedido, como las alertas de fallo de entrega. Base legal: la ejecución del contrato contigo.
• Registros técnicos: la infraestructura que sirve el sitio web y la plataforma registra datos técnicos básicos como la dirección IP, la página solicitada y el tipo de navegador. Los usamos solo por seguridad y para mantener el servicio disponible. Base legal: nuestro interés legítimo en operar un servicio seguro.
• Analítica de uso: usamos PostHog, alojado en la UE, para entender cómo se usa el sitio, por ejemplo qué páginas se visitan, qué botones se pulsan y los errores que reporta el navegador. Lo usamos solo para mejorar el sitio, nunca con fines publicitarios, y no lo vendemos ni lo cedemos. Si rechazas el aviso de cookies, la analítica continúa solo en modo sin cookies: las visitas se cuentan de forma anónima y no se guarda nada en tu navegador. Base legal: tu consentimiento para la analítica con cookies, revocable en cualquier momento desde la página de cookies, y nuestro interés legítimo en el recuento anónimo sin cookies.

Datos de eventos reenviados por la plataforma

Los webhooks y registros de API que nuestros clientes reenvían a través de RelayWarden pueden contener datos personales de sus propios usuarios, como un email dentro de un evento de pago. Esos datos pertenecen al cliente: los almacenamos exactamente como llegaron, los usamos solo para entregarlos y mostrar al cliente su historial de entrega, y nunca los usamos para publicidad, perfilado ni entrenamiento de ningún tipo.

Los payloads de eventos se almacenan en infraestructura de la UE, cifrados en tránsito y en reposo con cifrado de sobre por tenant, y la búsqueda se ejecuta sobre datos cifrados indexados por tenant. Cada evento se elimina al final de la ventana de retención del plan, y los eventos del modo dispatch se purgan en menos de una hora.

Si tus datos nos llegaron dentro de los eventos de otra empresa, el responsable es el servicio con el que interactuaste: dirígele tu solicitud a él, y nosotros le ayudaremos a atenderla.

Cookies y almacenamiento del navegador

Este sitio no instala cookies de publicidad. PostHog, nuestra herramienta de analítica, guarda un pequeño identificador para distinguir visitas recurrentes solo si la aceptas en el aviso de cookies; si la rechazas, cuenta las visitas de forma anónima en modo sin cookies y no guarda nada en tu navegador. El resto es almacenamiento estrictamente necesario: las cookies que necesita el formulario de Clerk para funcionar y una marca en sessionStorage que mantiene cerrado el aviso de sugerencia de idioma. El detalle completo está en la política de cookies, donde además puedes cambiar tu elección en cualquier momento.

Quién trata datos por nuestra cuenta

Cuatro proveedores nos ayudan a operar el sitio web y la plataforma:

• Clerk (Clerk, Inc., Estados Unidos): proporciona el formulario de la lista de espera y el inicio de sesión de la plataforma, y almacena solo los emails y credenciales necesarios para autenticarte. Clerk gestiona únicamente la autenticación: no tiene acceso a los datos de tu cuenta ni a nada dentro de la plataforma. Las transferencias fuera de la UE están cubiertas por las garantías de sus términos de tratamiento de datos, incluidas las cláusulas contractuales tipo de la UE.
• Stripe (Stripe Payments Europe, Ltd., Irlanda): actúa como nuestra pasarela de pago y procesa los pagos de las suscripciones, almacenando los datos de facturación que ello requiere. Los datos completos de tu tarjeta van solo a Stripe y nunca llegan a nuestros servidores.
• Amazon Web Services: aloja este sitio web y ejecuta la infraestructura de la plataforma. Los datos de eventos se almacenan en regiones de la UE, y el sitio se sirve a través de la red de distribución de contenidos de AWS.
• PostHog (PostHog, Inc., Estados Unidos): proporciona la analítica de uso descrita más arriba. Usamos la nube europea de PostHog, así que los datos de analítica se almacenan en servidores de la UE.

Cuánto tiempo los conservamos

Los emails de la lista de espera se conservan hasta que recibes acceso, pides que te eliminemos o la lista se cierra, lo que ocurra primero. Los emails que nos envías se conservan mientras la conversación lo necesite. Los registros técnicos rotan automáticamente en plazos cortos.

Los datos de tu cuenta de la plataforma se conservan mientras la cuenta exista y se eliminan cuando se cierra. Los datos de eventos siguen la ventana de retención de tu plan, como se describe arriba.

Tus derechos

Bajo el RGPD puedes pedir acceso a tus datos, corregirlos o eliminarlos, limitar u oponerte a su tratamiento, solicitar su portabilidad y retirar tu consentimiento en cualquier momento sin afectar al tratamiento ya realizado. Escribe a hello@relaywarden.com y responderemos dentro de los plazos que marca la ley.

Si crees que no hemos tratado tus datos correctamente, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es) o ante la autoridad del país de la UE en el que residas.

Cambios en esta política

Si cambia lo que recogemos o las herramientas de las que dependemos, por ejemplo cuando el servicio se lance comercialmente, esta política se actualizará antes de que el cambio entre en vigor y la fecha de arriba lo reflejará.