ResponseRelay

Política de privacidad

Última actualización: 5 de octubre de 2026

ResponseRelay es operado por Disruptive Brains LLC, sociedad constituida en Nuevo México, Estados Unidos, con número de registro estatal 3032329 y dirección comercial en 15442 Ventura Blvd., Ste 201-1232, Sherman Oaks, CA 91403, Estados Unidos. Esta política explica cómo recopilamos, usamos, almacenamos y compartimos información a través de responserelay.com y de la aplicación ResponseRelay.

Información que recopilamos

• Datos enviados en formularios, como nombre, email, teléfono opcional, información del negocio y mensajes.
• Datos de cuenta, autenticación, perfil del negocio, servicios, horarios, equipo, canales y soporte.
• Contactos, conversaciones, mensajes, citas, metadatos de llamadas, transcripciones y grabaciones cuando estén habilitadas.
• Datos técnicos necesarios para operar y proteger el servicio, como IP, navegador, dispositivo, logs, cookies y preferencias locales.
• Datos de pago y suscripción procesados por nuestros proveedores de pago.

Cómo usamos la información

Usamos la información para prestar ResponseRelay, autenticar usuarios, configurar las automatizaciones del negocio, procesar conversaciones, gestionar contactos y citas, ofrecer soporte, mejorar y proteger el servicio, prevenir abusos, gestionar suscripciones y cumplir obligaciones legales.

Datos de Google Calendar

Si conectas Google Calendar, ResponseRelay solicita acceso para leer eventos y gestionar los eventos utilizados para programar citas. Los permisos utilizados soncalendar.readonly y calendar.events.

Podemos procesar el email de la cuenta conectada, identificadores de calendarios y eventos, títulos, descripciones, ubicaciones, fechas, asistentes, metadatos y tokens OAuth necesarios para mantener la conexión. Estos datos se usan únicamente para mostrar el estado de conexión, sincronizar eventos, comprobar disponibilidad, evitar solapamientos y crear, modificar o cancelar citas.

Los tokens OAuth se cifran antes de almacenarse y permanecen en una tabla privada del backend. Los eventos en caché se conservan solo para prestar las funciones de agenda, disponibilidad, sincronización y auditoría.

Uso limitado de las APIs de Google

El uso y la transferencia de datos de usuario recibidos de las APIs de Google Workspace, incluidos los datos brutos, derivados, agregados o anonimizados, cumplen laPolítica de Datos de Usuario de los Servicios API de Googley laPolítica de Datos de Usuario y Desarrolladores de Google Workspace, incluidos sus requisitos de Uso Limitado.

No vendemos estos datos ni los utilizamos o transferimos para publicidad, evaluación de solvencia o creación, entrenamiento, ajuste o mejora de modelos fundacionales o generales de inteligencia artificial. Esta restricción también se aplica a la información que pueda derivarse de los eventos, como los resultados de disponibilidad.

Procesamiento de datos con inteligencia artificial

ResponseRelay utiliza Google Gemini a través de su API de pago para prestar las funciones de recepcionista, conversación, voz y búsqueda de información. El procesamiento consiste en obtener respuestas de modelos ya entrenados para atender la petición del usuario; no entrenamos ni ajustamos modelos con datos de Google Workspace.

Para gestionar una cita, Gemini puede procesar información de la conversación, datos necesarios de la cita y disponibilidad derivada de Google Calendar. La comprobación de solapamientos se realiza en nuestro backend. Sus resultados permiten al asistente proponer horarios y comunicar el estado de la solicitud. Los detalles internos de auditoría de esa comprobación y los tokens OAuth no se envían al modelo.

Las solicitudes se envían directamente a la API de Gemini de Google, sin agregadores de modelos ni proveedores de IA adicionales. No usamos modelos autoalojados u offline para procesar datos de Google Workspace.

Utilizamos los servicios de pago de Gemini, cuyostérminos de tratamiento de datosestablecen que los contenidos de las solicitudes y respuestas no se usan para mejorar los productos de Google. No habilitamos el uso de datos de Workspace en conjuntos de entrenamiento ni su cesión voluntaria para mejorar modelos. Google puede conservar temporalmente solicitudes y respuestas para seguridad, detección de abusos y obligaciones legales; esto no implica ausencia total de retención.

Cómo protegemos los datos sensibles

• Ciframos las comunicaciones entre la aplicación, el backend y los servicios externos mediante HTTPS/TLS y, para voz en tiempo real, conexiones seguras WSS.
• Los datos alojados en Supabase tienen cifrado de infraestructura en reposo. Los tokens OAuth de Google cuentan además con cifrado AES-256-GCM antes de almacenarse.
• Los tokens se guardan en una tabla interna separada de los metadatos de la conexión, con acceso exclusivo de los servicios autorizados del backend. Las cuentas de usuario y los clientes públicos de la aplicación no pueden leer esa tabla. La clave de cifrado se mantiene en la configuración secreta del backend.
• La autenticación, los permisos por rol y las políticas de acceso por centro limitan quién puede consultar la agenda y sus eventos. El acceso de soporte requiere una concesión temporal y se registra para su trazabilidad.
• Limitamos los datos utilizados por el asistente a la atención y gestión de citas. Las credenciales OAuth y las claves de los proveedores permanecen en el backend y no se incluyen en solicitudes de inferencia.

Nuestro personal y los proveedores autorizados solo pueden acceder a datos de Google cuando sea necesario para la función solicitada, con el consentimiento que corresponda, para investigar problemas de seguridad o para cumplir obligaciones legales. No utilizamos esos datos para fines secundarios incompatibles con el Uso Limitado.

Cómo compartimos información

Podemos compartir información con proveedores que nos ayudan a alojar, operar, proteger, analizar, facturar y dar soporte a ResponseRelay. Esto incluye proveedores de infraestructura, base de datos, autenticación, email, mensajería, telefonía, procesamiento de IA, pagos y calendarios conectados. También podremos compartirla cuando lo exija la ley o para proteger derechos y seguridad. No vendemos información personal.

Retención, eliminación y derechos

Conservamos la información durante el tiempo necesario para prestar el servicio, cumplir obligaciones legales, resolver disputas y mantener registros comerciales. Puedes desconectar Google Calendar desde la aplicación; esto elimina los tokens OAuth y los eventos almacenados en caché y detiene nuevas sincronizaciones. Las citas y conversaciones propias del negocio se gestionan de forma independiente y no se eliminan por el mero hecho de desconectar el calendario. También puedes revocar el acceso de ResponseRelay desde la configuración de conexiones de tu cuenta de Google. Para solicitar acceso, corrección o eliminación de datos, escribe a info@responserelay.com.

Menores

ResponseRelay no está dirigido a menores de 13 años y no recopilamos intencionadamente información personal de menores de esa edad.

Cambios y contacto

Podemos actualizar esta política ocasionalmente. Publicaremos la versión vigente en esta página. Para cualquier pregunta, contacta coninfo@responserelay.com.