Política de privacidad

1. Responsable del tratamiento y datos de contacto

El responsable del tratamiento de los datos personales es la entidad que gestiona SmartTranslate.ai (el Responsable, nosotros).

Importante: para cumplir los requisitos informativos de varias jurisdicciones (incluyendo UE/UK), en este apartado debe constar el nombre legal completo del Responsable, la dirección registrada, el país de constitución y, cuando proceda, el número de registro y los datos del representante en la UE/UK.

Para asuntos relacionados con la protección de datos y el ejercicio de derechos, puede contactarnos en: privacy@smarttranslate.ai.

2. Alcance de la Política y definiciones

La Política se aplica al tratamiento de datos personales derivado del uso del Servicio (sitio web, panel, funciones de traducción, blog), incluido el contacto con nosotros y actividades de marketing (p. ej., boletín), si se llevan a cabo.

“Datos personales” significa información sobre una persona física identificada o identificable (p. ej., dirección de correo electrónico, identificador de cuenta, dirección IP en ciertas circunstancias).

“Tratamiento” incluye, entre otras operaciones, la recopilación, registro, almacenamiento, uso, divulgación y eliminación de datos.

3. Qué datos tratamos (categorías de datos)

Datos aportados por el usuario: en particular dirección de correo electrónico (p. ej., inscripción en lista de espera/boletín), contenidos enviados para traducción (texto, archivos) y ajustes y preferencias de traducción (p. ej., variante de idioma elegida, perfil de traducción).

Datos de inscripción en lista de espera/boletín: correo electrónico, idioma/locale, información sobre consentimientos (p. ej., consentimiento para la lista de espera y consentimiento comercial opcional), además de datos técnicos relacionados con la inscripción (dirección IP, user-agent) y fechas de creación/actualización del registro.

Datos de cuenta y autenticación: si usa inicio de sesión, tratamos los datos necesarios para crear y mantener la cuenta (p. ej., identificador de usuario, correo electrónico, datos de sesión). El Servicio utiliza al proveedor de autenticación Clerk.

Datos técnicos y operativos: dirección IP, identificadores de cookies, información sobre el dispositivo y el navegador (p. ej., user-agent) y eventos relativos al uso del Servicio.

Datos analíticos: si da su consentimiento para cookies analíticas, podemos tratar datos estadísticos sobre el uso del Servicio (p. ej., páginas vistas, parámetros básicos de sesión) mediante herramientas analíticas (p. ej., Google Analytics 4 y Cloudflare Web Analytics —según configuración).

Datos de comunicación: contenido de la correspondencia si se comunica con nosotros (p. ej., correo electrónico acerca de privacidad).

No pretendemos recopilar ni exigimos categorías especiales de datos (datos sensibles) ni datos sobre condenas penales y delitos. Le pedimos que no envíe tales datos en los contenidos a traducir, salvo que sea estrictamente necesario y cuente con la base legal adecuada.

4. Fuentes de los datos

Recogemos datos directamente de usted (p. ej., cuando se apunta a la lista de espera, crea una cuenta, envía contenidos para traducción o se comunica con nosotros).

Parte de los datos técnicos se recogen automáticamente por los sistemas informáticos y el navegador (p. ej., dirección IP, cookies, parámetros del dispositivo).

Si utiliza el inicio de sesión por medio de un proveedor externo de autenticación (Clerk), podemos recibir datos de cuenta/sesión desde ese sistema en la medida necesaria para el funcionamiento del inicio de sesión.

5. Finalidades del tratamiento y bases legales (UE/UK)

Si se encuentra en la UE/EEE o en el Reino Unido, las bases legales del tratamiento derivan, en particular, del art. 6 del RGPD / UK GDPR. A continuación indicamos finalidades y bases legales típicas; el alcance real depende de las funciones que utilice.

Ejecución de un contrato o actuaciones previas a su celebración (art. 6, apartado 1, letra b) del RGPD/UK GDPR): prestación de las funciones del Servicio, incluida, cuando esté disponible, la traducción de contenidos y documentos, la gestión de cuentas de usuario y la atención de tareas relacionadas con el servicio.

Consentimiento (art. 6, apartado 1, letra a) del RGPD/UK GDPR): inscripción en el boletín (si se realiza), cookies analíticas y tecnologías similares (p. ej., Google Analytics 4), y otras operaciones para las que solicitamos su consentimiento. Puede retirar el consentimiento en cualquier momento (sin afectar a la licitud del tratamiento anterior a su retirada).

Interés legítimo (art. 6, apartado 1, letra f) del RGPD/UK GDPR): garantizar la seguridad del Servicio, prevenir abusos (p. ej., limitar inscripciones desde una misma IP en un periodo corto), mantener y desarrollar el Servicio, así como la investigación o defensa de reclamaciones.

Obligación legal (art. 6, apartado 1, letra c) del RGPD/UK GDPR): cuando la normativa nos exija tratar determinados datos (p. ej., en relación con la gestión de reclamaciones, solicitudes o requerimientos de autoridades).

6. ¿Es obligatorio facilitar los datos?

Facilitar ciertos datos es necesario para usar determinadas funciones del Servicio.

Por ejemplo: para apuntarse en la lista de espera debe proporcionar una dirección de correo electrónico y dar el consentimiento requerido para la gestión de la lista de espera. La ausencia de estos datos impedirá la inscripción.

En el caso de traducciones: facilitar los contenidos a traducir y las opciones seleccionadas es imprescindible para prestar el servicio.

7. Destinatarios de los datos y encargados del tratamiento

Trabajamos con proveedores de servicios confiables (encargados del tratamiento) que apoyan el funcionamiento del Servicio. Pueden incluir, entre otros: Cloudflare (hosting, CDN/infraestructura, servicios Workers/D1/Images), Clerk (autenticación y gestión de cuentas) y proveedores de herramientas analíticas (p. ej., Google Analytics 4, Cloudflare Web Analytics —según configuración y su consentimiento).

Los proveedores tratan los datos según contratos y nuestras instrucciones documentadas, en la medida necesaria para prestar sus servicios.

También podemos divulgar datos a: (a) empleados y colaboradores autorizados del Responsable, (b) asesores (p. ej., jurídicos) cuando sea necesario, (c) autoridades públicas cuando la ley lo requiera.

8. Cookies, tecnologías similares y analítica

El Servicio utiliza cookies y tecnologías similares para fines necesarios (p. ej., mantenimiento de sesión, seguridad, recordar preferencias de idioma) y, con su consentimiento, para análisis.

En el Servicio hay un banner de consentimientos que permite elegir categorías de cookies. Las cookies analíticas son opcionales.

Según la configuración, podemos utilizar Google Analytics 4 (GA4) con Google Consent Mode v2 y Cloudflare Web Analytics. Si no se concede consentimiento para la categoría analítica, limitamos/desactivamos los mecanismos que requieren consentimiento y limpiamos las cookies analíticas indicadas (p. ej., _ga, _gid).

Los detalles sobre las categorías de cookies y cómo gestionar el consentimiento están en la Política de cookies.

9. Transferencias internacionales (fuera de la UE/EEE y del Reino Unido)

Debido al carácter global de los servicios en la nube, los datos pueden ser tratados en países distintos del de su residencia, incluidos países fuera de la UE/EEE o del Reino Unido.

Cuando transferimos datos fuera de la UE/EEE o del Reino Unido aplicamos mecanismos legales adecuados, como decisiones de adecuación o cláusulas contractuales tipo (SCC) y, cuando sea necesario, medidas de protección adicionales.

Puede solicitar información sobre las salvaguardas aplicadas a las transferencias contactándonos.

10. Plazos de conservación de los datos

Conservamos los datos durante el tiempo necesario para los fines descritos en esta Política y, después, los eliminamos o anonimizamos, salvo que la ley exija una conservación más prolongada o exista una justificación legítima (p. ej., para establecer, ejercer o defender reclamaciones).

Inscripciones en lista de espera/boletín: conservamos los datos (p. ej., correo electrónico, consentimientos, parámetros técnicos de la inscripción) hasta la baja/revocación del consentimiento o hasta que los datos dejen de ser necesarios para el fin para el que fueron recabados.

Datos analíticos: los periodos de retención dependen de la configuración de la herramienta analítica y de sus ajustes de cookies; los detalles pueden figurar también en las políticas de los proveedores.

Contenidos para traducción (texto/archivos): por norma general los tratamos mientras sean necesarios para prestar el servicio y garantizar su calidad, y luego los eliminamos o anonimizamos, conforme a la configuración de la cuenta, el plan y los requisitos de seguridad y legales.

11. Seguridad de los datos

Adoptamos medidas técnicas y organizativas para proteger los datos (p. ej., control de accesos, limitación de privilegios, cifrado de las transmisiones, mecanismos de seguridad de la infraestructura, monitorización y registro de eventos).

Ningún sistema garantiza la seguridad al 100%. Si detectamos una violación de seguridad, actuaremos conforme a la normativa aplicable (incluyendo, cuando proceda, las notificaciones).

12. Sus derechos (UE/EEE y Reino Unido)

Si se halla en la UE/EEE o en el Reino Unido, usted tiene, dentro de los límites legales, derechos como: acceso a los datos, rectificación, supresión ("derecho al olvido"), limitación del tratamiento, portabilidad de los datos y oposición al tratamiento basado en interés legítimo.

Si el tratamiento se basa en el consentimiento, puede retirar su consentimiento en cualquier momento (sin que ello afecte la licitud del tratamiento anterior a su retirada).

Si considera que el tratamiento vulnera la normativa, tiene derecho a presentar una reclamación ante la autoridad de control competente (p. ej., la autoridad aplicable en su país).

13. Información para residentes de EE. UU. (estados seleccionados) - divulgaciones y derechos

Según su lugar de residencia, puede tener derechos adicionales (p. ej., California —CCPA/CPRA—; Colorado, Connecticut y otros estados). En general incluyen derecho a conocer las categorías de datos recogidos y sus finalidades, acceso a los datos, supresión, rectificación y, en algunos estados, oposición a la “venta”/“compartición” de datos o al tratamiento para publicidad dirigida.

No vendemos datos personales en el sentido de las leyes estatales de privacidad habituales. Si en algún momento iniciáramos actividades que constituyeran una “venta” o “compartición” (p. ej., para publicidad dirigida), actualizaremos la Política y proporcionaremos los mecanismos de exclusión (opt-out) exigidos.

Para presentar solicitudes relacionadas con derechos de privacidad (acceso/supresión/rectificación/opt-out), contáctenos en: privacy@smarttranslate.ai. Podemos pedir información necesaria para verificar la solicitud y prevenir abusos.

No discriminamos a los usuarios por ejercer sus derechos.

14. Decisiones automatizadas y elaboración de perfiles

En el Servicio pueden existir procesos automatizados (p. ej., traducción automática de textos/documentos mediante modelos de IA, ajuste de configuraciones según el perfil de traducción seleccionado).

Por norma general, tales operaciones no generan efectos jurídicos ni le afectan de forma significativa. Si implementamos procesos que cumplan los requisitos del art. 22 del RGPD (decisiones automatizadas con efectos significativos), proporcionaremos información adicional y las salvaguardas necesarias.

15. Datos de menores

El Servicio no está dirigido a menores. Si es padre, madre o tutor y sospecha que un menor nos ha enviado datos personales sin el consentimiento exigido, póngase en contacto con nosotros y adoptaremos las medidas pertinentes.

16. Cambios en la Política de privacidad y contacto

Podemos actualizar la Política de privacidad para reflejar cambios en el Servicio, en los proveedores o en los requisitos legales. La versión vigente se publica en esta página junto con la fecha de la última actualización.

Para asuntos de privacidad y para ejercer sus derechos, contáctenos en: privacy@smarttranslate.ai. Por motivos de seguridad, podemos solicitar información adicional para verificar la identidad o la legitimidad para actuar en nombre de otra persona.