Aviso de Privacidad

Reley recaba las siguientes categorías de datos personales para prestar el servicio:

Reley conserva los datos personales durante los siguientes periodos, o por más tiempo cuando la legislación aplicable así lo requiera:

Datos de cuenta e identificación: durante la vigencia del contrato y por cinco (5) años adicionales a partir de su terminación, conforme a los plazos de conservación de registros comerciales del Código de Comercio.

Documentos cargados al servicio y datos de contrapartes: conforme a las instrucciones del Cliente y a la política de retención publicada en reley.ai/security; el Cliente puede eliminarlos en cualquier momento desde su cuenta.

Constancias (attestations) y registros de auditoría: diez (10) años a partir de su emisión, conforme a la Sección 5 de los Términos y Condiciones.

Datos de facturación: cinco (5) años a partir de la emisión del comprobante fiscal, conforme a las obligaciones fiscales del Código Fiscal de la Federación.

Registros de acceso y logs técnicos: noventa (90) días, salvo que sean parte de un audit log formal, en cuyo caso se conservan diez (10) años.

Transcurridos los periodos anteriores, los datos serán eliminados o anonimizados de forma que no puedan asociarse a una persona identificada o identificable.

Las finalidades primarias son aquellas necesarias para prestarte el servicio conforme al artículo 20 de la LFPDPPP y no requieren tu consentimiento adicional. Las finalidades secundarias son opcionales: puedes manifestar tu negativa sin que ello afecte la prestación del servicio.

Cuando recibes documentos de tus contrapartes a través de Reley, tú (o tu organización) eres el responsable del tratamiento de esos datos personales en los términos del artículo 3, fracción XIV de la LFPDPPP. Reley actúa como encargado en términos del artículo 21 de la misma Ley.

Como encargado, Reley: (i) trata los datos personales de las contrapartes únicamente conforme a las instrucciones del Cliente; (ii) no los utiliza para finalidades distintas a las previstas en el servicio; (iii) no los transfiere salvo a los subencargados indicados en la Sección 5; (iv) los mantiene bajo las medidas de seguridad descritas en la Sección 10; (v) los devuelve o destruye al término del contrato conforme a la política publicada en reley.ai/security y a lo establecido en los Términos y Condiciones.

Las Contrapartes que comparten documentos a través del servicio reciben en el momento de interactuar con el enlace de audiencia un aviso de privacidad específico que describe el tratamiento de sus datos. El Cliente es el responsable primario frente a sus Contrapartes y debe asegurarse de que cuenten con la información necesaria conforme a la legislación aplicable.

Los detalles de la relación de encargado, incluyendo los mecanismos de retorno o destrucción de datos al término del servicio, se establecen en los Términos y Condiciones que el Cliente acepta al contratar Reley.

Reley se apoya en proveedores tecnológicos (subencargados) para operar el servicio. Estas transferencias son necesarias para la prestación del mismo y no requieren tu consentimiento adicional conforme al artículo 37, fracción I de la LFPDPPP, dado que están previstas en una relación jurídica entre Reley y cada proveedor que les obliga a cumplir con la legislación mexicana de protección de datos. Los proveedores actuales son:

Vercel Inc. (Estados Unidos de América) — alojamiento de la aplicación y red de entrega de contenido. Dato que recibe: toda la información en tránsito a través de la aplicación.

Supabase Inc. (Estados Unidos de América) — base de datos, almacenamiento de archivos y autenticación. Dato que recibe: datos de cuenta, documentos, audit logs.

Datalab (procesamiento OCR; domicilio en proceso de verificación) — conversión de documentos a texto estructurado. Dato que recibe: imágenes y PDFs de los documentos que se procesan con OCR.

Kapso (México) — envío de mensajes a través de WhatsApp Business API. Dato que recibe: número de teléfono y contenido del mensaje de notificación.

Stripe Inc. (Estados Unidos de América) — procesamiento de pagos para usuarios de planes de pago. Dato que recibe: datos de tarjeta tokenizados y datos de facturación. Reley no almacena los datos completos de tarjeta bancaria.

Proveedores de modelos de inteligencia artificial accedidos a través de Vercel AI Gateway, entre los que se encuentran Anthropic PBC (Estados Unidos de América) y OpenAI LLC (Estados Unidos de América), entre otros equivalentes — para asistir en la lectura y clasificación de documentos. Dato que reciben: texto extraído de los documentos. Estos proveedores operan bajo acuerdos de retención cero de datos (zero data retention); ningún documento del Cliente alimenta entrenamiento futuro.

Reley exige a estos proveedores mantener el mismo nivel de protección de datos personales descrito en este Aviso, mediante cláusulas contractuales equivalentes a las exigidas por la LFPDPPP. La lista actualizada de subencargados se publica en reley.ai/subprocessors.

Ciertos datos pueden ser tratados por JARO FREIGHT LLC, sociedad afiliada en Estados Unidos, en su carácter de propietaria global de la marca y proveedora de operaciones técnicas. Dicha transferencia internacional se realiza al amparo de una relación jurídica entre ambas entidades (artículo 37, fracción I LFPDPPP) que obliga a JARO FREIGHT LLC a cumplir con la LFPDPPP y con regulaciones equivalentes, únicamente para fines compatibles con las finalidades descritas en este Aviso.

Reley no vende tus datos personales ni los de tus contrapartes a terceros para fines comerciales, en ninguna circunstancia.

Reley utiliza inteligencia artificial para asistir en la lectura, extracción de campos y clasificación de documentos cargados al servicio. Estas evaluaciones pueden influir en la información que el Cliente visualiza sobre el estado de los documentos de sus Contrapartes (por ejemplo, si un campo fue extraído correctamente o si un documento está vigente).

Las evaluaciones generadas por el sistema de IA son herramientas de apoyo para el Cliente; no constituyen decisiones autónomas sobre personas. El Cliente es quien decide, con base en los resultados del servicio, si admite, aprueba o continúa con una Contraparte.

Conforme al artículo 16 de la LFPDPPP, los titulares de datos tienen derecho a solicitar que una evaluación que les afecte directamente sea revisada por una persona. Para ejercer este derecho, el titular puede escribir a privacidad@reley.ai describiendo la evaluación en cuestión.

Tienes derecho a Acceder a tus datos personales, Rectificarlos cuando sean inexactos o incompletos, Cancelarlos cuando consideres que no se requieren para alguna de las finalidades señaladas, u Oponerte al tratamiento para fines específicos.

Para ejercer estos derechos:

1. Escribe a privacidad@reley.ai desde el correo registrado en tu cuenta.

2. Incluye: nombre completo, descripción clara del derecho que ejerces, los datos a los que aplica y, cuando proceda (por ejemplo para rectificación), los documentos que sustenten tu solicitud. Podemos solicitarte un medio de verificación de identidad cuando sea razonablemente necesario.

3. Te responderemos en un plazo máximo de 20 días hábiles conforme al artículo 32 de la LFPDPPP, y haremos efectiva tu solicitud dentro de los 15 días hábiles posteriores cuando proceda.

Si tu solicitud no es atendida o consideras que la respuesta es insuficiente, puedes acudir al Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) en inai.org.mx.

Puedes revocar en cualquier momento el consentimiento que hayas otorgado para el tratamiento de tus datos personales para finalidades secundarias, siguiendo el mismo procedimiento que para los derechos ARCO.

Si deseas revocar el consentimiento para finalidades primarias necesarias para la prestación del servicio, ten en cuenta que dicha revocación puede impedir que continuemos prestándote el servicio total o parcialmente; en ese caso te lo haremos saber antes de proceder, y podrás terminar el contrato conforme a lo establecido en los Términos y Condiciones.

Puedes limitar el uso o divulgación de tus datos personales mediante escrito a privacidad@reley.ai. Cuando proceda, te inscribiremos en el listado de exclusión interno de Reley para evitar que recibas comunicaciones promocionales o de prospección comercial.

Reley aplica medidas administrativas, técnicas y físicas razonables para proteger tus datos personales frente a daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado. Entre otras: cifrado en tránsito mediante TLS 1.2 o superior, cifrado en reposo (AES-256), control de acceso basado en roles, registros de auditoría inmutables, segregación lógica de datos por organización mediante Row-Level Security a nivel de base de datos, revisión periódica de proveedores y evaluación regular de la postura de seguridad.

Cuando obtengamos auditorías externas o certificaciones independientes, las publicaremos en reley.ai/security junto con el alcance correspondiente.

Notificación de vulneraciones: en caso de una vulneración de seguridad que afecte de manera significativa los derechos patrimoniales o morales de los titulares, Reley notificará al titular afectado de manera inmediata por correo electrónico, describiendo la naturaleza de la vulneración, los datos afectados, las medidas correctivas adoptadas y los pasos que puede tomar el titular para protegerse. Asimismo, Reley notificará al INAI conforme al procedimiento establecido en la LFPDPPP y su Reglamento.

Reley utiliza las siguientes categorías de cookies:

Cookies estrictamente necesarias: requeridas para el funcionamiento de la sesión de usuario y la autenticación. No pueden deshabilitarse sin impedir el uso del servicio.

Cookies analíticas anónimas o seudonimizadas: cuando contratemos herramientas de analítica (como Vercel Analytics u otras equivalentes), se utilizan para medir el uso agregado del producto sin generar perfiles individuales ni identificar al titular.

No utilizamos cookies publicitarias de terceros ni compartimos datos de navegación con redes de publicidad.

Puedes gestionar las cookies desde la configuración de tu navegador. Deshabilitar las cookies estrictamente necesarias puede impedir el uso del servicio.

Reley se reserva el derecho de modificar este Aviso de Privacidad en cualquier momento para reflejar cambios en la legislación aplicable, en el servicio o en nuestras prácticas. Las modificaciones surten efectos a partir de su publicación en reley.ai/privacy.

Cuando los cambios sean sustanciales (por ejemplo, incorporación de nuevas finalidades que requieran consentimiento, o cambios en los subencargados que traten datos sensibles), te lo notificaremos por correo electrónico al menos 15 días naturales antes de que entren en vigor. Si no estás de acuerdo con los cambios, puedes ejercer tu derecho de cancelación conforme a la Sección 7.

Para cualquier duda sobre este Aviso o sobre el tratamiento de tus datos personales:

Departamento de Privacidad — SBT FREIGHT BROKER SA de CV (operando como Reley)

Correo: privacidad@reley.ai

Domicilio: Av. Magallanes 1155, Int. 6 A - 1, Col. Santa Anita Camino Real, San Pedro Tlaquepaque, Jalisco, C.P. 45600, México.