Política de privacidad

1. Responsable del tratamiento y datos de contacto

El responsable del tratamiento de los datos personales es la entidad que opera el Servicio SmartTranslate.ai ("Responsable", "nosotros").

Importante: para cumplir los requisitos informativos de varias jurisdicciones (incluida la UE/UK), en este apartado deben constar el nombre completo (razón social) del Responsable, la dirección de su sede, el país de registro y, si procede, el número de registro y los datos del representante en la UE/UK.

Para cuestiones relacionadas con la protección de datos y el ejercicio de los derechos de las personas afectadas, puede comunicarse con nosotros en: privacy@smarttranslate.ai.

2. Alcance de la Política y definiciones

La Política se aplica al tratamiento de datos personales en relación con el uso del Servicio (sitio web, panel, funciones de traducción, blog), incluida la comunicación con nosotros y las actividades de marketing (p. ej. boletín) —cuando procedan—.

"Datos personales" son la información relativa a una persona física identificada o identificable (p. ej. dirección de correo electrónico, identificador de cuenta, dirección IP en determinadas circunstancias).

"Tratamiento" incluye, entre otros, la recopilación, la conservación, el almacenamiento, el uso, la divulgación y la eliminación de datos.

3. Qué datos tratamos (categorías de datos)

Datos facilitados por el usuario: en particular la dirección de correo electrónico (p. ej. suscripción a la lista de espera/boletín), los contenidos enviados para traducción (texto, archivos) y las configuraciones y preferencias de traducción (p. ej. variante de idioma seleccionada, perfil de traducción).

Datos de suscripción a la lista/boletín: correo electrónico, idioma/locale, información sobre consentimientos (p. ej. consentimiento para la lista de espera y consentimiento de marketing opcional), así como datos técnicos relacionados con la suscripción (dirección IP, user-agent) y fechas de creación/actualización del registro.

Datos de cuenta y autenticación: si usa inicio de sesión, tratamos los datos necesarios para crear y mantener la cuenta (p. ej. identificador de usuario, correo electrónico, datos de sesión). En el Servicio se utiliza el proveedor de autenticación Clerk.

Datos técnicos y operativos: dirección IP, identificadores de cookies, información del dispositivo y del navegador (p. ej. user-agent) y eventos relacionados con el uso del Servicio.

Datos analíticos: si presta su consentimiento para cookies analíticas, podemos procesar datos estadísticos sobre el uso del Servicio (p. ej. visualizaciones, parámetros básicos de sesión) mediante herramientas analíticas (p. ej. Google Analytics 4 y Cloudflare Web Analytics —según la configuración—).

Datos de comunicación: el contenido de la correspondencia si se comunica con nosotros (p. ej. correo electrónico sobre privacidad).

No pretendemos recabar y no requerimos categorías especiales de datos (datos sensibles) ni datos sobre condenas penales y delitos. Le rogamos que no envíe dichos datos en los contenidos para traducir, salvo que sea estrictamente necesario y cuente con una base legal adecuada.

4. Fuentes de los datos

Recopilamos datos directamente de usted (p. ej. cuando se suscribe a la lista de espera, crea una cuenta, envía contenidos para traducción o se pone en contacto con nosotros).

Parte de los datos técnicos se recaba automáticamente por los sistemas informáticos y el navegador (p. ej. dirección IP, cookies, parámetros del dispositivo).

Si utiliza el inicio de sesión mediante un proveedor externo de autenticación (Clerk), podemos recibir datos de cuenta/sesión también de ese sistema en la medida necesaria para el funcionamiento del inicio de sesión.

5. Finalidades del tratamiento y bases legales (UE/UK)

Si se encuentra en la UE/EEE o en el Reino Unido, las bases legales del tratamiento derivan, en particular, del art. 6 del RGPD / UK GDPR. A continuación indicamos finalidades y bases legales típicas; el alcance real dependerá de las funciones que utilice.

Ejecución de un contrato o medidas previas a la celebración del mismo (art. 6.1.b RGPD): prestación de las funciones del Servicio, incluida —cuando esté disponible— la traducción de contenidos y documentos, la gestión de la cuenta de usuario y la atención de tareas relacionadas con el servicio.

Consentimiento (art. 6.1.a RGPD): suscripción al boletín (cuando exista), cookies analíticas y tecnologías similares (p. ej. Google Analytics 4), y otras actividades para las que solicitamos su consentimiento. Puede retirar el consentimiento en cualquier momento (sin afectar a la licitud del tratamiento previo a su retirada).

Interés legítimo (art. 6.1.f RGPD): garantizar la seguridad del Servicio, prevenir abusos (p. ej. limitar el número de suscripciones desde una misma IP en corto espacio de tiempo), mantener y desarrollar el Servicio, y perseguir o defender reclamaciones.

Obligación legal (art. 6.1.c RGPD): cuando la ley nos exige tratar determinados datos (p. ej. en relación con la gestión de reclamaciones, solicitudes de autoridades).

6. ¿Es obligatorio facilitar los datos?

Facilitar determinados datos es necesario para usar funciones concretas del Servicio.

Por ejemplo: para suscribirse a la lista de espera debe facilitar una dirección de correo electrónico y otorgar el consentimiento exigido para la gestión de la lista de espera. La falta de estos datos impedirá la suscripción.

En el caso de traducciones: facilitar los contenidos a traducir y las configuraciones seleccionadas es necesario para prestar el servicio.

7. Destinatarios de los datos y encargados del tratamiento

Trabajamos con proveedores de servicios de confianza (encargados del tratamiento) que apoyan la operación del Servicio. Pueden incluir, en particular: Cloudflare (hosting, CDN/infraestructura, servicios Workers/D1/Images), Clerk (autenticación y gestión de cuentas) y proveedores de herramientas analíticas (p. ej. Google Analytics 4, Cloudflare Web Analytics —según la configuración y su consentimiento—).

Los proveedores tratan los datos conforme a contratos y a nuestras instrucciones documentadas, en la medida necesaria para prestar sus servicios.

También podemos divulgar datos a: (a) empleados y colaboradores autorizados del Responsable, (b) asesores (p. ej. jurídicos) cuando sea necesario, y (c) autoridades públicas cuando así lo exija la ley.

8. Cookies, tecnologías similares y analítica

El Servicio utiliza cookies y tecnologías similares para fines necesarios (p. ej. mantener la sesión, seguridad, recordar preferencias de idioma) y —con su consentimiento— para fines analíticos.

El Servicio dispone de un banner de consentimientos que permite elegir categorías de cookies. Las cookies analíticas son opcionales.

Según la configuración, podemos usar Google Analytics 4 (GA4) con Google Consent Mode v2 y Cloudflare Web Analytics. Si no consiente la categoría analítica, limitamos/desactivamos los mecanismos que requieren consentimiento y limpiamos las cookies analíticas indicadas (p. ej. _ga, _gid).

Los detalles sobre las categorías de cookies y la gestión del consentimiento están en la Política de cookies.

9. Transferencias internacionales (fuera de la UE/EEE y del Reino Unido)

Debido a la naturaleza global de los servicios en la nube, los datos pueden ser tratados en países distintos al de su residencia, incluidos países fuera de la UE/EEE o del Reino Unido.

Cuando transfiramos datos fuera de la UE/EEE o del Reino Unido, aplicamos mecanismos legales adecuados, como decisiones de adecuación o cláusulas contractuales tipo (SCC) y —cuando sea necesario— medidas de protección adicionales.

Puede solicitarnos información sobre las garantías aplicadas a las transferencias poniéndose en contacto con nosotros.

10. Períodos de conservación de los datos

Conservamos los datos durante el tiempo necesario para las finalidades descritas en esta Política, y posteriormente los eliminamos o anonimizamos, salvo que la ley exija una conservación más prolongada o exista una justificación (p. ej. para establecer, ejercitar o defender reclamaciones).

Suscripciones a la lista/boletín: conservamos los datos (p. ej. correo electrónico, consentimientos, parámetros técnicos de la suscripción) hasta su baja/revocación del consentimiento o hasta que los datos dejen de ser necesarios para la finalidad para la que fueron recabados.

Datos analíticos: los periodos de retención dependen de la configuración de la herramienta analítica y de sus ajustes de cookies; los detalles pueden figurar también en las políticas de los proveedores.

Contenidos para traducción (texto/archivos): por regla general los tratamos mientras sean necesarios para prestar el servicio y garantizar su calidad, y después los eliminamos o anonimizamos —de acuerdo con los ajustes de cuenta, el plan y los requisitos de seguridad y legales.

11. Seguridad de los datos

Aplicamos medidas técnicas y organizativas para proteger los datos (p. ej. control de acceso, limitación de privilegios, cifrado de las comunicaciones, mecanismos de seguridad de la infraestructura, monitorización y registro de eventos).

Ningún sistema garantiza la seguridad al 100%. Si detectamos una violación de la protección de datos, actuaremos conforme a la normativa vigente (incluidas, cuando proceda, las notificaciones).

12. Sus derechos (UE/EEE y Reino Unido)

Si se encuentra en la UE/EEE o en el Reino Unido, tiene —en los límites legales— derechos como: acceso a los datos, rectificación, supresión ("derecho al olvido"), limitación del tratamiento, portabilidad de datos y oposición al tratamiento basado en interés legítimo.

Si el tratamiento se basa en el consentimiento, puede retirarlo en cualquier momento (sin afectar a la licitud del tratamiento realizado con anterioridad a su retirada).

Si considera que el tratamiento vulnera la ley, tiene derecho a presentar una reclamación ante la autoridad de control competente (p. ej. en España: Agencia Española de Protección de Datos) o frente a la autoridad correspondiente en su país.

13. Información para residentes de EE. UU. (estados seleccionados) - divulgaciones y derechos

Dependiendo de su lugar de residencia, puede tener derechos adicionales (p. ej. California - CCPA/CPRA; Colorado, Connecticut y otros estados). En general, incluyen el derecho a saber las categorías de datos recopilados y las finalidades, acceso a los datos, eliminación, rectificación y, en algunos estados, a oponerse a la "venta"/"compartición" de datos o al procesamiento para publicidad dirigida.

No vendemos datos personales según el significado de las leyes estatales de privacidad. Si alguna vez iniciamos actividades que se califiquen como "venta" o "compartición" (p. ej. para publicidad dirigida), actualizaremos la Política y ofreceremos los mecanismos de exclusión requeridos.

Para presentar una solicitud relativa a derechos de privacidad (acceso/eliminación/rectificación/exclusión), contáctenos en: privacy@smarttranslate.ai. Podemos solicitar información necesaria para verificar la solicitud y protegerla contra abusos.

No discriminamos a los usuarios por ejercer sus derechos.

14. Toma de decisiones automatizada y perfiles

En el Servicio pueden existir procesos automatizados (p. ej. traducción automática de textos/documentos mediante modelos de IA, ajuste de configuraciones según el perfil de traducción seleccionado).

Por norma general, tales operaciones no tienen efectos jurídicos sobre usted ni le afectan de forma significativamente similar. Si implementamos procesos que cumplan los requisitos del art. 22 del RGPD (decisiones automatizadas con efecto significativo), proporcionaremos información separada y las salvaguardas exigidas.

15. Datos de menores

El Servicio no está dirigido a menores. Si usted es padre/madre o tutor y sospecha que un menor nos ha facilitado datos personales sin el consentimiento requerido, póngase en contacto con nosotros y tomaremos las medidas oportunas.

16. Cambios en la Política de privacidad y contacto

Podemos actualizar la Política de privacidad para reflejar cambios en el Servicio, en los proveedores o en las obligaciones legales. La versión vigente se publica en esta página junto con la fecha de la última actualización.

Para cuestiones de privacidad y para ejercer sus derechos, contáctenos en: privacy@smarttranslate.ai. Por seguridad, podemos solicitar información adicional para verificar la identidad o la facultad para actuar en nombre de otra persona.