Política de privacidad

1. Responsable del tratamiento y datos de contacto

El responsable del tratamiento de los datos personales es la entidad que opera el Servicio SmartTranslate.ai ("Responsable", "nosotros").

Importante: para cumplir los requisitos informativos de varias jurisdicciones (incluidas UE/UK), en este apartado se debe indicar el nombre completo (razón social) del Responsable, la dirección de su sede, el país de registro y —si corresponde— el número de registro y los datos del representante en la UE/UK.

Para asuntos relacionados con la protección de datos y el ejercicio de los derechos de las personas afectadas, puede contactarnos en: privacy@smarttranslate.ai.

2. Alcance de la Política y definiciones

La Política abarca el tratamiento de datos personales vinculado al uso del Servicio (sitio web, panel, funciones de traducción, blog), incluido el contacto con nosotros y las actividades de marketing (por ejemplo, el boletín), cuando correspondan.

"Datos personales" son la información relativa a una persona física identificada o identificable (por ejemplo, dirección de correo electrónico, identificador de cuenta, dirección IP en determinadas situaciones).

"Tratamiento" comprende, entre otras operaciones, la recopilación, registro, almacenamiento, uso, comunicación y eliminación de datos.

3. Qué datos tratamos (categorías de datos)

Datos proporcionados por el usuario: en particular, dirección de correo electrónico (por ejemplo, inscripción en lista de espera/boletín), contenidos enviados para traducción (texto, archivos) y ajustes de traducción y preferencias (por ejemplo, variante de idioma seleccionada, perfil de traducción).

Datos de inscripción en lista de espera/boletín: correo electrónico, idioma/locale, información sobre consentimientos (por ejemplo, consentimiento para la lista de espera y consentimiento opcional de marketing), así como datos técnicos vinculados a la inscripción (dirección IP, user-agent) y fechas de creación/actualización del registro.

Datos de cuenta y autenticación: si utiliza inicio de sesión, tratamos los datos necesarios para crear y mantener la cuenta (por ejemplo, identificador de usuario, correo electrónico, datos de sesión). En el Servicio se emplea el proveedor de autenticación Clerk.

Datos técnicos y operativos: dirección IP, identificadores de cookies, información sobre el dispositivo y el navegador (por ejemplo, user-agent) y eventos relativos al uso del Servicio.

Datos analíticos: si usted acepta cookies analíticas, podemos procesar datos estadísticos sobre el uso del Servicio (por ejemplo, vistas, parámetros básicos de sesión) mediante herramientas analíticas (por ejemplo, Google Analytics 4 y Cloudflare Web Analytics, según la configuración).

Datos de comunicación: contenido de la correspondencia si se pone en contacto con nosotros (por ejemplo, correo electrónico en asuntos de privacidad).

No tenemos la intención de recopilar ni solicitamos categorías especiales de datos (datos sensibles) ni datos sobre sentencias condenatorias y delitos. Le pedimos que no envíe ese tipo de información en los contenidos a traducir, salvo que sea imprescindible y cuente con la base legal correspondiente.

4. Fuentes de los datos

Recopilamos datos directamente de usted (por ejemplo, cuando se inscribe en la lista de espera, crea una cuenta, envía contenidos para traducción o se comunica con nosotros).

Algunos datos técnicos se recopilan automáticamente por los sistemas de TI y el navegador (por ejemplo, dirección IP, cookies, parámetros del dispositivo).

Si utiliza inicio de sesión a través de un proveedor externo de autenticación (Clerk), también podemos recibir datos de cuenta/sesión de dicho sistema en la medida necesaria para el funcionamiento del inicio de sesión.

5. Finalidades del tratamiento y bases legales (UE/UK)

Si se encuentra en la UE/EEE o en el Reino Unido, las bases legales del tratamiento derivan, entre otras, del art. 6 del RGPD / UK GDPR. A continuación se describen las finalidades y bases legales típicas; el alcance real dependerá de las funciones que utilice.

Ejecución de un contrato o actuaciones previas al mismo (art. 6.1.b RGPD): prestación de las funciones del Servicio, incluyendo (si están disponibles) la traducción de contenidos y documentos, la gestión de la cuenta de usuario y la atención de tareas vinculadas al servicio.

Consentimiento (art. 6.1.a RGPD): inscripción al boletín (cuando exista), cookies analíticas y tecnologías similares (por ejemplo, Google Analytics 4), y otras actividades respecto de las que solicitamos su consentimiento. Puede retirar el consentimiento en cualquier momento (sin afectar la licitud del tratamiento anterior a la retirada).

Interés legítimo (art. 6.1.f RGPD): asegurar la integridad y seguridad del Servicio, prevenir abusos (por ejemplo, limitar el número de inscripciones desde una misma IP en un periodo corto), mantener y desarrollar el Servicio, y la investigación o defensa de reclamaciones.

Obligación legal (art. 6.1.c RGPD): cuando la ley nos exige tratar determinados datos (por ejemplo, en relación con la atención de reclamaciones o requerimientos de autoridades).

6. ¿Es obligatorio facilitar datos?

Proporcionar determinados datos es necesario para utilizar ciertas funciones del Servicio.

Por ejemplo: para inscribirse en la lista de espera debe facilitar una dirección de correo electrónico y otorgar el consentimiento requerido para gestionar la lista de espera. La ausencia de estos datos impedirá la inscripción.

En el caso de traducciones: facilitar el contenido a traducir y las configuraciones seleccionadas es imprescindible para prestar el servicio.

7. Destinatarios de los datos y encargados del tratamiento

Contamos con proveedores de servicios de confianza (encargados del tratamiento) que apoyan el funcionamiento del Servicio. Entre otros, pueden incluir: Cloudflare (hosting, CDN/infraestructura, servicios Workers/D1/Images), Clerk (autenticación y gestión de cuentas) y proveedores de herramientas analíticas (por ejemplo, Google Analytics 4, Cloudflare Web Analytics, según la configuración y su consentimiento).

Los proveedores tratan los datos en virtud de contratos y de nuestras instrucciones documentadas, en la medida necesaria para prestar sus servicios.

También podemos revelar datos a: (a) empleados y colaboradores autorizados del Responsable, (b) asesores (por ejemplo, legales) cuando sea necesario, (c) autoridades públicas cuando la ley lo exija.

8. Cookies, tecnologías similares y analítica

El Servicio utiliza cookies y tecnologías similares para fines necesarios (por ejemplo, mantener la sesión, seguridad, recordar preferencias de idioma) y —con su consentimiento— para fines analíticos.

El Servicio dispone de un banner de consentimiento que permite seleccionar categorías de cookies. Las cookies analíticas son opcionales.

Según la configuración, podemos utilizar Google Analytics 4 (GA4) con Google Consent Mode v2 y Cloudflare Web Analytics. Si no consiente la categoría analítica, limitamos/desactivamos los mecanismos que requieren consentimiento y eliminamos las cookies analíticas indicadas (por ejemplo, _ga, _gid).

Los detalles sobre las categorías de cookies y la gestión del consentimiento se encuentran en la Política de cookies.

9. Transferencias internacionales (fuera de la UE/EEE y del Reino Unido)

Debido al carácter global de los servicios en la nube, los datos pueden ser tratados en países distintos al suyo, incluidos fuera de la UE/EEE o del Reino Unido.

Cuando transferimos datos fuera de la UE/EEE o del Reino Unido, aplicamos mecanismos jurídicos adecuados, tales como decisiones de adecuación o cláusulas contractuales tipo (SCC) y —cuando sea necesario— medidas de protección adicionales.

Puede solicitar información sobre las salvaguardias aplicadas a las transferencias contactándonos.

10. Períodos de conservación de los datos

Conservamos los datos durante el tiempo necesario para los fines descritos en esta Política y, posteriormente, los eliminamos o anonimizamos, salvo que la ley exija una conservación más prolongada o exista una justificación (por ejemplo, para establecer, ejercer o defender reclamaciones).

Inscripciones en lista de espera/boletín: conservamos los datos (por ejemplo, correo electrónico, consentimientos, parámetros técnicos de la inscripción) hasta que se dé de baja/retire el consentimiento o hasta que los datos dejen de ser necesarios para la finalidad para la que fueron recopilados.

Datos analíticos: los periodos de retención dependen de la configuración de la herramienta analítica y de sus preferencias de cookies; los detalles también pueden derivarse de las políticas de los proveedores.

Contenidos para traducción (texto/archivos): por regla general los tratamos mientras sean necesarios para prestar el servicio y garantizar su calidad, y posteriormente los eliminamos o anonimizamos, conforme a la configuración de la cuenta, el plan y los requisitos de seguridad y legales.

11. Seguridad de los datos

Implementamos medidas técnicas y organizativas para proteger los datos (por ejemplo, control de acceso, limitación de permisos, cifrado de las transmisiones, mecanismos de seguridad de la infraestructura, monitorización y registro de eventos).

Ningún sistema garantiza la seguridad al 100 %. Si detectamos una vulneración de la protección de datos, actuaremos conforme a la normativa aplicable (incluidas, cuando proceda, las notificaciones).

12. Sus derechos (UE/EEE y Reino Unido)

Si se encuentra en la UE/EEE o en el Reino Unido, le corresponden —en los términos previstos por la ley— los derechos de acceso a los datos, rectificación, supresión ("derecho al olvido"), limitación del tratamiento, portabilidad de datos y oposición al tratamiento basado en interés legítimo.

Si el tratamiento se basa en el consentimiento, puede retirarlo en cualquier momento (sin que ello afecte a la licitud del tratamiento realizado antes de la retirada).

Si considera que el tratamiento vulnera la ley, tiene derecho a presentar una queja ante la autoridad de control competente (por ejemplo, en su país) o ante la autoridad correspondiente.

13. Información para residentes en EE. UU. (estados seleccionados) - divulgaciones y derechos

Dependiendo de su lugar de residencia, puede que tenga derechos adicionales (por ejemplo, California - CCPA/CPRA; Colorado, Connecticut y otros estados). En general incluyen el derecho a: conocer las categorías de datos recopilados y sus finalidades, acceder a los datos, eliminarlos, corregirlos y, en algunos estados, oponerse a la "venta"/"compartición" de datos o al procesamiento para publicidad dirigida.

No vendemos datos personales en el sentido de las leyes estatales de privacidad habituales. Si en algún momento empezamos a realizar actividades que se consideren "venta" o "compartición" (por ejemplo, para publicidad dirigida), actualizaremos la Política y ofreceremos los mecanismos de exclusión requeridos.

Para presentar una solicitud relacionada con derechos de privacidad (acceso/eliminación/corrección/exclusión), contáctenos en: privacy@smarttranslate.ai. Podemos solicitar información necesaria para verificar la solicitud y proteger contra abusos.

No discriminamos a los usuarios por ejercer sus derechos.

14. Toma de decisiones automatizada y perfilado

En el Servicio pueden existir procesos automatizados (por ejemplo, traducción automática de textos/documentos mediante modelos de IA, selección de ajustes en función del perfil de traducción elegido).

Por norma general, dichas operaciones no producen efectos jurídicos significativos para usted ni le afectan de manera igualmente relevante. Si implementamos procesos que cumplan los requisitos del art. 22 del RGPD (decisiones automatizadas con efectos significativos), proporcionaremos información separada y las salvaguardas exigidas.

15. Datos de menores

El Servicio no está dirigido a menores. Si usted es padre, madre o tutor y sospecha que un menor nos ha facilitado datos personales sin el consentimiento requerido, contáctenos: adoptaremos las medidas apropiadas.

16. Cambios en la Política de privacidad y contacto

Podemos actualizar la Política de privacidad para reflejar cambios en el Servicio, los proveedores o los requisitos legales. La versión vigente se publica en esta página junto con la fecha de la última actualización.

Para asuntos de privacidad y para el ejercicio de sus derechos, contáctenos en: privacy@smarttranslate.ai. Por motivos de seguridad, podemos solicitar información adicional para verificar la identidad o la autorización para actuar en nombre de otra persona.