Confianza, alojamiento y subencargados
Relvato ejecuta su cómputo en la Unión Europea y almacena su base de datos en Estados Unidos. Esta página indica dónde se procesan y almacenan tus datos, y enumera los servicios de terceros (subencargados) que utilizamos.
Última actualización: 4 de octubre de 2026.
Dónde se alojan tus datos
La aplicación y la API de Relvato —incluido el endpoint de ingesta de Web Vitals de usuarios reales (RUM)— se ejecutan en Vercel en la Unión Europea (Fráncfort, región fra1). El worker en segundo plano que ejecuta los monitores se aloja en Railway en la UE (Ámsterdam). La base de datos principal es Neon PostgreSQL en Estados Unidos (AWS us-east-2, Ohio), donde se almacenan los resultados y las mediciones RUM agregadas, y las claves de cifrado se gestionan con AWS KMS (us-east-1). En resumen: tus datos se procesan en la UE y se almacenan en EE. UU., por lo que se produce una transferencia a Estados Unidos.
Datos de Web Vitals de usuarios reales (RUM)
El beacon RUM mide tiempos anónimos de Core Web Vitals (LCP, INP, CLS, además de FCP y TTFB) de cargas de página reales. No usa cookies y no almacena datos personales: sin nombres, sin identificadores de usuario y sin direcciones IP (la IP del visitante se usa solo de forma transitoria, en memoria, para limitar la tasa, y nunca se guarda). Las mediciones se agregan por tipo de página aproximado (por ejemplo inicio o producto) y dispositivo (móvil/escritorio) en percentiles, nunca por visitante individual. Estos datos los recibe Vercel en la UE (Fráncfort) y se almacenan en Neon en EE. UU. (AWS us-east-2, Ohio).
Datos del modo cuarentena
Cuando pones un sitio WordPress en cuarentena, el plugin de Relvato informa de lo que cambia en él mientras dura la cuarentena: rutas de archivos con su tamaño y fecha de modificación (nunca su contenido), nombres de usuario y roles de WordPress, el dominio del correo de un administrador (nunca la dirección completa), los nombres de las tareas programadas y el valor de algunos ajustes como la dirección del sitio. Se guarda con el registro de cuarentena del sitio en Neon, en EE. UU. (AWS us-east-2, Ohio), y se borra cuando se elimina el sitio.
Mapa de servicios externos
Si activa Servicios externos en el plugin de WordPress de Relvato (versión 1.50.0 y posteriores; desactivado hasta que lo active), el plugin registra qué servicios externos contacta cada uno de sus plugins y temas desde su servidor: el nombre de la carpeta del plugin o tema y el nombre de host al que llamó —nunca la dirección completa, lo que se envió ni lo que se recibió—, con el día en que cada uno se vio por primera y última vez. El Exposure scan de Relvato lee la lista para avisarle cuando un plugin empieza a contactar un servicio nuevo. La lista se guarda en la propia base de datos de su sitio; la copia que Relvato conserva entre análisis se guarda con la ejecución en Neon, en EE. UU. (AWS us-east-2, Ohio). Desactivarlo en el plugin borra la lista de su sitio.
Datos de Google Search Console y Bing Webmaster Tools
Si conectas Google Search Console o Bing Webmaster Tools a un sitio, Relvato lee los datos de búsqueda de ese sitio con el acceso de solo lectura que concedes al iniciar sesión en Google o en Microsoft. Guardamos un token de actualización cifrado (AWS KMS) y solo totales diarios: clics, impresiones y posición media por tipo de búsqueda, dispositivo y país, el número de páginas que aparecieron en los resultados, las páginas en el índice de Bing y sus errores de rastreo, y las direcciones de los sitemaps con su número de URL y de errores. Cada ejecución indica además las páginas y consultas de búsqueda que más terreno han perdido (como máximo las 50 más buscadas de cada tipo), que se guardan solo con la ejecución mientras tu plan conserve el historial, y hasta 50 de tus páginas se revisan con la herramienta de inspección de URLs de Google, cuyos últimos resultados se conservan hasta que lo desconectas. Los datos se guardan en Neon, en EE. UU. (AWS us-east-2, Ohio), se conservan 16 meses, se usan solo para mostrarte las cifras de tu propio sitio y avisarte sobre ellas, y se borran cuando lo desconectas. Google y Microsoft son la fuente de estos datos por indicación tuya, no subencargados del tratamiento. Con el monitor «Señales de un hackeo» activado, Relvato también lee las búsquedas y páginas más frecuentes del sitio (hasta 1.000 de cada una, de la última semana) para buscar spam añadido por un hackeo, y guarda solo las que parecen spam, dentro de los resultados de esa ejecución. El uso que Relvato hace de la información recibida de las API de Google cumple la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de uso limitado.
Subencargados
Relvato utiliza los siguientes servicios de terceros para prestar el producto. Cada uno está sujeto a sus propias condiciones de tratamiento de datos.
| Proveedor | Finalidad | Ubicación |
|---|---|---|
| Vercel | Alojamiento de la aplicación y la API (incl. el endpoint RUM) | Unión Europea — Fráncfort (fra1) |
| Neon | Base de datos principal (PostgreSQL): donde se guardan resultados y datos RUM | Estados Unidos — AWS us-east-2 (Ohio) |
| Amazon Web Services (KMS) | Gestión de claves de cifrado para secretos almacenados | Estados Unidos — us-east-1 |
| Cloudflare (R2, Turnstile) | Almacenamiento de objetos para capturas/artefactos de los monitores; protección antispam en los formularios web (Turnstile) | Edge global (automático) |
| Railway | Worker en segundo plano que ejecuta los monitores | Unión Europea — Ámsterdam |
| Clerk | Autenticación de cuentas | Estados Unidos |
| Polar | Facturación y pagos (comerciante registrado) | Estados Unidos / UE |
| Anthropic | Asistencia de IA para sugerencias de arreglo opcionales | Estados Unidos |
| Resend | Email transaccional — emails de alerta, informes para clientes, actualizaciones de páginas de estado a sus suscriptores y mensajes de los formularios web (contacto, lista de espera) | Estados Unidos (datos almacenados) / UE — envío desde Irlanda (eu-west-1) |
| Google Analytics | Analítica web del sitio de marketing (cookies sujetas a consentimiento) | Estados Unidos / global |
| Google Cloud (Web Risk) | Monitor «Señales de un hackeo»: si las páginas de un sitio monitorizado están en la lista de sitios no seguros de Google. Solo se envían las direcciones públicas de las páginas | Estados Unidos / Global |
| Sentry | Monitorización de errores — errores en los propios servidores de Relvato (la app y el worker de monitores); sin seguimiento de visitantes | Unión Europea — Fráncfort |
Cómo se identifica el bot de Relvato
Cada solicitud que el bot de monitorización de Relvato hace a un sitio de cliente va firmada con HTTP Message Signatures Ed25519 (Web Bot Auth), de modo que un firewall puede verificar que viene realmente de nosotros en lugar de fiarse de un user agent. Nuestra configuración publicada —directorio de claves, firmas y agent card— la evalúa WebBotAuth.net, un verificador independiente.
Qué es el bot y cómo permitirlo o bloquearlo →
Preguntas
Para cuestiones de tratamiento de datos o un DPA, escríbenos a contact@relvato.com.