CONFIANZA Y DATOS
Un proyecto de instalación en el extranjero contiene información personal. Esta página explica, punto por punto, cómo se protege y qué sale de RelocDesk. Cada afirmación corresponde a lo que el servicio hace hoy. No reivindicamos ninguna certificación de seguridad.
Última verificación del código y la configuración: 9 de octubre de 2026.
La base de datos, las cuentas y las fotos están alojadas en Supabase, en la región de Fráncfort (Alemania), dentro de la Unión Europea.
El sitio se sirve a través de Cloudflare, una red mundial. Las páginas y el código de servidor de RelocDesk se ejecutan por tanto en puntos de presencia repartidos por el mundo, cerca de cada visitante, y no solo en Europa. Los datos de tu cuenta permanecen en la base de datos de Fráncfort.
Algunos proveedores están fuera de la Unión Europea, en particular Google para las funciones de IA (consulta la sección dedicada). La lista completa figura en la política de privacidad.
La seguridad a nivel de fila (RLS) está activada en todas las tablas de datos de la aplicación. Para tus proyectos, lugares, tareas y gastos, las reglas solo dan acceso a las filas vinculadas a tu cuenta.
Las fotos de los lugares se guardan en un espacio de almacenamiento privado, en una carpeta con tu identificador. Las reglas de almacenamiento solo permiten leer, subir y eliminar dentro de tu propia carpeta.
Los documentos de la caja fuerte no se almacenan en nuestros servidores. Si conectas Google Drive, se envían desde tu navegador a tu propio Drive, en una carpeta creada por RelocDesk. El acceso solicitado se limita a los archivos creados por la aplicación (ámbito drive.file). El token de conexión se cifra antes de guardarse y nunca se devuelve al navegador.
Un proyecto solo es visible para otra persona si tú mismo creas un enlace para compartir. Ese enlace es de solo lectura, se puede revocar y no expone ni tus notas ni los teléfonos y correos de tus lugares.
Puedes activar la autenticación en dos pasos (aplicación de autenticación) en Configuración y luego Cuenta. Una vez activada, las acciones sensibles del servidor (exportación, eliminación de cuenta, IA, pago, conexión con Drive) también exigen el segundo factor, y las reglas de la base de datos igualmente.
Las claves de los servicios externos (IA de Google, Google Places, pago, correo) nunca se envían al navegador. Permanecen en el servidor y las llamadas pasan por rutas de servidor que comprueban tu sesión.
Las comunicaciones entre tu navegador y RelocDesk están cifradas con HTTPS. El sitio también envía la cabecera HSTS (un año) para que los navegadores impongan HTTPS.
En reposo, los datos están cifrados por el proveedor de la base de datos, Supabase, que indica en su documentación pública que utiliza AES-256. Es un cifrado gestionado por el proveedor, no un cifrado de extremo a extremo: RelocDesk puede acceder técnicamente al contenido de la base de datos para hacer funcionar el servicio. Las contraseñas las gestiona el servicio de autenticación de Supabase.
En Configuración y luego Cuenta, puedes descargar tus datos en formato JSON: perfil, proyectos, lugares, tareas, presupuesto, comparadores, seguimiento de precios, suscripciones e historial de actividad.
En el mismo lugar puedes eliminar tu cuenta. La eliminación borra tus proyectos y sus datos, tus fotos de lugares subidas, tu perfil, tus suscripciones y el historial asociado, y después tu cuenta de acceso. Es definitiva.
Los documentos guardados en tu Google Drive siguen bajo tu control: RelocDesk no los elimina por ti.
Las funciones de IA utilizan Google Gemini y Google Places. Las llamadas pasan por nuestros servidores: tu navegador no contacta directamente con Google para esto.
Qué se transmite, según la función. Búsqueda de lugares: tu petición, la ciudad y el país del proyecto, la categoría y la zona de búsqueda. Generación de tareas: tu petición, la ciudad, el país y los nombres de los lugares ya guardados en el proyecto. Propuesta de ruta: tu petición, la ciudad, el país, y el nombre, la dirección, la categoría y las coordenadas de los lugares candidatos, además de los puntos de salida y llegada elegidos. Escaneo de tickets: la imagen del ticket. Comparadores: tu petición. Google Places recibe el texto de búsqueda y la zona, y después el identificador de un lugar para obtener sus detalles y fotos.
Qué no se transmite: RelocDesk no añade a estas peticiones tu correo, tu identificador de cuenta ni tu contraseña. Los documentos de la caja fuerte, las fotos que subes y los gastos del presupuesto no forman parte. En cambio, lo que escribes en una petición se envía tal cual: evita introducir información sensible.
RelocDesk utiliza la cuota de pago de la API de Gemini. Según las condiciones públicas de Google para los servicios de pago, Google no utiliza estas peticiones ni las respuestas para mejorar sus productos y las conserva durante un tiempo limitado para detectar abusos. Con la búsqueda de Google activada (grounding), las peticiones se conservan 30 días. Estas condiciones son las de Google y pueden cambiar: prevalece el enlace de abajo.
Los pagos los gestiona Polar, que actúa como Merchant of Record, es decir, como vendedor oficial de la transacción, según la documentación de Polar. El pago se realiza en la página de pago alojada por Polar: RelocDesk no recibe ni almacena tus números de tarjeta.
Para crear el pedido, transmitimos a Polar tu dirección de correo y tu identificador de cuenta.
La medición de audiencia utiliza PostHog, alojado en la Unión Europea (eu.i.posthog.com). Solo se inicia después de tu aceptación en el banner. Mientras no aceptes, el servicio de medición no se inicializa ni se contacta.
Ajustes aplicados: sin captura automática de clics, sin grabación de sesión, dirección IP no recopilada y geolocalización desactivada. Los parámetros de la URL se eliminan antes del envío y se filtran campos como correo, nombre, notas o importes.
Puedes rechazar o retirar tu consentimiento en cualquier momento con el botón Preferencias de cookies al final de la página. Rechazar no limita el servicio.
Escríbenos, respondemos nosotros mismos. El detalle jurídico (base legal, derechos, plazos de conservación) está en la política de privacidad.
Escribir a [email protected]