Política de privacidad

Última actualización: 2026-08-13

Relayium está diseñado para que tus archivos y textos efímeros sigan siendo tuyos. Las sesiones locales del navegador son directas; las sesiones entre redes pueden transportar texto cifrado de extremo a extremo por TURN; el texto CLI es solo directo; y los enlaces de descarga solo almacenan archivos cifrados con conocimiento cero.

Esta página explica los pocos datos que el servicio sí gestiona, y los datos que deliberadamente nunca ve.

El contenido de la red local no se almacena

Al transferir archivos o intercambiar texto entre dispositivos de la misma red, no necesitas cuenta y Relayium no almacena el contenido. Para conectar los dispositivos directamente, el servicio de señalización trata temporalmente metadatos de conexión como direcciones IP, miembros de la sala, nombres de dispositivo, presencia, capacidades y negociación WebRTC.

Qué almacena una cuenta (solo si inicias sesión)

Las sesiones en la misma red local no necesitan cuenta. Quien crea un código de emparejamiento para una sesión entre redes del navegador o CLI debe iniciar sesión; quien se une con el código no necesita cuenta. Crear un enlace de descarga almacenado también requiere iniciar sesión. Si inicias sesión, almacenamos lo mínimo necesario para gestionar una cuenta:

• Tu dirección de correo electrónico y un nombre para mostrar.
• Qué método de inicio de sesión usaste (Iniciar sesión con Apple, Google, un enlace mágico por correo electrónico, o correo electrónico + contraseña). Los tokens de enlace mágico se almacenan solo como un hash, nunca en texto en claro; si estableces una contraseña, almacenamos solo su hash bcrypt, nunca la contraseña en sí. Si usas Iniciar sesión con Apple con la retransmisión de correo privada de Apple, solo vemos esa dirección de retransmisión.
• Una sesión de inicio de sesión, guardada en una cookie segura httpOnly.
• Los dispositivos que registras, como un id de dispositivo aleatorio y un nombre de dispositivo (p. ej., el nombre de tu plataforma).

Transferencia almacenada (enlaces de descarga)

Cuando usas el modo opcional de enlace de descarga almacenado, tu navegador cifra tus archivos con AES-256-GCM antes de que salgan de tu dispositivo. La clave de descifrado existe únicamente en el fragmento de la URL: nunca se envía al servidor. Esto significa:

• El servidor solo almacena texto cifrado. No puede leer el contenido de tus archivos, sus nombres ni las claves.
• Registramos el tamaño del texto cifrado y marcas de tiempo (hora de subida, caducidad) para la gestión de cuotas y la limpieza.
• El texto cifrado se elimina automáticamente al caducar o en la primera descarga completa (destrucción tras la lectura), lo que ocurra primero.

Contenido que no podemos leer

Lo siguiente nunca llega en texto claro a los servidores de Relayium y estos no pueden descifrarlo:

• El contenido de tus archivos.
• Los nombres de tus archivos.
• El cuerpo de tus mensajes de texto en directo.
• Tus claves de cifrado.

Retransmisión entre redes (TURN)

Las sesiones de archivos y texto entre redes del navegador usan TURN por diseño. TURN solo transporta texto cifrado de extremo a extremo y metadatos de transporte. Para las cuotas y la prevención de abusos, asociamos el total de bytes retransmitidos y sus marcas de tiempo a la cuenta que creó el código, sin inspeccionar el texto claro de mensajes o archivos. El texto CLI es solo directo, no usa TURN ni cuenta en su consumo. El texto en directo requiere que ambas partes estén conectadas; Relayium no ofrece entrega sin conexión ni historial de mensajes en el servidor, aunque cada extremo puede copiar o conservar lo recibido.

Medición de uso y cuotas

Tener planes de pago obliga al servicio a contar cuánto usa cada cuenta. Mientras tienes la sesión iniciada, mantenemos por cuenta un registro continuo de los bytes que subes y descargas a través de Relayium, del tamaño del texto cifrado que retienen tus enlaces almacenados y de los totales de bytes retransmitidos atribuidos a los códigos de emparejamiento que creaste. Estos contadores sobreviven a la transferencia que los generó — los conservamos como totales mensuales por cuenta — porque son lo que aplica las cuotas de uso, almacenamiento y retransmisión incluidas en tu plan, y aquello en lo que se apoyan nuestros registros de facturación y de cuenta. Una suscripción de pago tiene un precio fijo por plan, no un cobro por byte.

• Qué se registra: volúmenes de bytes, tamaños de los objetos almacenados y los momentos en que se midieron, vinculados a tu cuenta.
• Qué no: el contenido de tus archivos, sus nombres y el cuerpo de tus mensajes siguen cifrados e ilegibles para nosotros, y no registramos qué pantallas abres ni qué funciones usas.
• Esto es medición, no analítica. Nuestras apps y nuestro sitio no incluyen ningún SDK publicitario ni de analítica de terceros, y estos contadores nunca se usan para rastrearte en otras apps o sitios web.
• Puedes consultar tus totales actuales en cualquier momento en la página de tu cuenta, en la app o en la web.

Cookies y almacenamiento local

Usamos una cookie de sesión para mantener tu sesión iniciada. En el almacenamiento local de tu navegador guardamos un id de dispositivo aleatorio para que un dispositivo que hayas registrado pueda ser reconocido. No usamos cookies de publicidad ni de seguimiento.

Servicios de terceros

Solo intervienen un par de terceros cuando eliges usarlos:

• Google, si inicias sesión con Google: recibimos tu correo electrónico y tu perfil básico para crear la cuenta.
• Apple, si usas Iniciar sesión con Apple: recibimos un identificador estable y el correo electrónico (o la dirección de retransmisión privada de Apple) que elijas compartir.
• Stripe, nuestro procesador de pagos para las suscripciones compradas en la web; consulta Pagos.
• Apple, para las suscripciones compradas dentro de nuestras apps de iOS y macOS mediante compra dentro de la app; consulta Pagos.
• Un proveedor de envío de correo electrónico, para enviar correos de la cuenta como el inicio de sesión con enlace mágico y la verificación.

Pagos

Solo compartes datos de pago si compras un plan de pago. Nunca recibimos ni almacenamos tu número de tarjeta completo.

• En la web, los pagos los gestiona Stripe. Los datos de la tarjeta van a Stripe, no a nosotros; solo recibimos una referencia de cliente y el estado de suscripción resultante.
• En nuestras apps de iOS y macOS, las suscripciones se compran mediante la compra dentro de la app de Apple. Apple procesa el pago con tu Apple ID y nunca vemos tu método de pago. La app nos envía el registro de la transacción firmado por Apple y conservamos lo que dice sobre la compra: qué producto de suscripción compraste, el identificador de Apple para esa suscripción y su estado, período de facturación y fechas de renovación o vencimiento. También generamos un token aleatorio que vincula una compra en la App Store con tu cuenta de Relayium.
• Para tu cuenta solo almacenamos tu plan actual, el estado de la suscripción, el ciclo de facturación, las fechas del período y la referencia de la suscripción en tu proveedor de pagos, nunca los datos de la tarjeta.

La app de Relayium

Nuestras apps nativas gestionan algunos datos a nivel de dispositivo que el sitio web no gestiona:

• Notificaciones push: si las activas, almacenamos un token de dispositivo del Apple Push Notification service (APNs) para poder enviar notificaciones a tu dispositivo. Puedes desactivar las notificaciones en cualquier momento en los ajustes de tu dispositivo.
• Cámara y fotos: se usan solo en tu dispositivo para escanear un código QR o elegir archivos que enviar. No se captura ni se sube nada de la cámara ni de tu biblioteca, salvo los archivos que decidas transferir deliberadamente.
• La app no te rastrea a través de otras apps o sitios web, y no contiene publicidad ni SDK de análisis de terceros.

Conservación y eliminación de datos

Los datos de la cuenta se conservan mientras exista tu cuenta. Puedes eliminar tu cuenta y sus datos en cualquier momento desde los ajustes de tu cuenta, en la app o en la web. La eliminación inicia un período de gracia de 30 días durante el cual puedes deshacerla volviendo a iniciar sesión; después de eso, tu cuenta y tus datos personales se eliminan de forma permanente. Los contadores de uso agregados que debemos conservar para la facturación y la prevención de abusos se anonimizan para que ya no estén vinculados a ti.

Tus derechos

Puedes acceder, corregir, exportar o eliminar los datos de tu cuenta, y oponerte a ciertos tratamientos o solicitar su limitación. La mayor parte de esto puedes hacerlo tú mismo en los ajustes de tu cuenta; para cualquier otra cosa, escribe a support@relayium.com. No vendemos tus datos personales. Cuando se aplique el GDPR u otras leyes similares, nuestra base para tratar la escasa cantidad de datos que procesamos es la prestación del servicio que solicitaste y nuestro interés legítimo en mantenerlo seguro y prevenir abusos.

Menores

Relayium no está dirigido a menores. No recopilamos a sabiendas datos personales de nadie menor de 13 años, ni por debajo de la edad mínima de consentimiento digital de tu lugar de residencia. Si crees que un menor nos ha proporcionado datos, contacta con support@relayium.com y los eliminaremos.

Cambios en esta política

Podemos actualizar esta política a medida que el servicio evolucione. Cuando lo hagamos, cambiaremos la fecha de «Última actualización» anterior.

Contacto

¿Preguntas sobre privacidad? Escribe a support@relayium.com.