Política de privacidad

1. Responsable del tratamiento y datos de contacto

El responsable del tratamiento de los datos personales es la entidad que opera el Servicio SmartTranslate.ai ("Responsable", "nosotros").

Importante: para cumplir los requisitos informativos de varias jurisdicciones (incluida la UE/Reino Unido), en este apartado se debe indicar el nombre completo (razón social) del Responsable, la dirección de su sede, el país de registro y, si procede, el número de registro y los datos del representante en la UE/Reino Unido.

Para asuntos relacionados con la protección de datos y el ejercicio de los derechos de las personas interesadas, puede contactarnos en: privacy@smarttranslate.ai.

2. Alcance de la Política y definiciones

La Política se aplica al tratamiento de datos personales relacionado con el uso del Servicio (sitio web, panel, funciones de traducción, blog), incluido el contacto con nosotros y las actividades de marketing (p. ej. boletín), cuando se lleven a cabo.

"Datos personales" significa información sobre una persona física identificada o identificable (p. ej. dirección de correo electrónico, identificador de cuenta, dirección IP en determinadas circunstancias).

"Tratamiento" incluye, entre otras cosas, la recogida, registro, almacenamiento, uso, divulgación y eliminación de datos.

3. Qué datos tratamos (categorías de datos)

Datos facilitados por el usuario: en particular dirección de correo electrónico (p. ej. inscripción en la lista de espera/boletín), contenidos enviados para traducción (texto, archivos) y configuraciones y preferencias de traducción (p. ej. variante idiomática seleccionada, perfil de traducción).

Datos de inscripción en la lista de espera/boletín: e-mail, idioma/locale, información sobre consentimientos (p. ej. consentimiento para la lista de espera y consentimiento de marketing opcional), así como datos técnicos relacionados con la inscripción (dirección IP, user-agent) y las fechas de creación/actualización del registro.

Datos de cuenta y autenticación: si usa inicio de sesión, tratamos los datos necesarios para crear y mantener la cuenta (p. ej. identificador de usuario, correo electrónico, datos de sesión). El Servicio utiliza el proveedor de autenticación Clerk.

Datos técnicos y operativos: dirección IP, identificadores de cookies, información del dispositivo y del navegador (p. ej. user-agent) y eventos relacionados con el uso del Servicio.

Datos analíticos: si usted consiente el uso de cookies analíticas, podemos tratar datos estadísticos sobre el uso del Servicio (p. ej. visualizaciones, parámetros básicos de sesión) mediante herramientas analíticas (p. ej. Google Analytics 4 y Cloudflare Web Analytics, según la configuración).

Datos de comunicaciones: contenido de la correspondencia si se pone en contacto con nosotros (p. ej. correo electrónico sobre asuntos de privacidad).

No tenemos la intención de recabar ni exigimos categorías especiales de datos (datos sensibles) ni datos sobre condenas y delitos. Le rogamos que no envíe dichos datos en los contenidos a traducir, salvo que sea necesario y cuente con la base legal adecuada.

4. Fuentes de los datos

Recogemos datos directamente de usted (p. ej. cuando se inscribe en la lista de espera, crea una cuenta, envía contenidos para traducción o se comunica con nosotros).

Parte de los datos técnicos se recogen automáticamente por los sistemas informáticos y el navegador (p. ej. dirección IP, cookies, parámetros del dispositivo).

Si utiliza el inicio de sesión a través de un proveedor externo de autenticación (Clerk), podemos recibir datos de cuenta/sesión desde ese sistema en la medida necesaria para el funcionamiento del inicio de sesión.

5. Finalidades del tratamiento y bases legales (UE/UK)

Si se encuentra en la UE/EEE o en el Reino Unido, las bases legales del tratamiento se derivan, en particular, del art. 6 del RGPD / UK GDPR. A continuación indicamos finalidades y bases legales típicas; el alcance real depende de las funciones que utilice.

Ejecución de un contrato o medidas previas a la celebración de un contrato (art. 6.1.b del RGPD): prestación de las funciones del Servicio, incluida (cuando esté disponible) la traducción de contenidos y documentos, la gestión de cuentas de usuario y la atención de tareas relacionadas con el servicio.

Consentimiento (art. 6.1.a del RGPD): inscripción en el boletín (si se ofrece), cookies analíticas y tecnologías similares (p. ej. Google Analytics 4), otras acciones para las que solicitamos su consentimiento. Puede retirar el consentimiento en cualquier momento (sin afectar la licitud del tratamiento previo a su retirada).

Interés legítimo (art. 6.1.f del RGPD): garantizar la seguridad del Servicio, prevenir abusos (p. ej. limitar el número de inscripciones desde una misma IP en corto periodo), mantenimiento y desarrollo del Servicio, y la defensa o ejercicio de reclamaciones.

Obligación legal (art. 6.1.c del RGPD): cuando la normativa nos obliga a tratar determinados datos (p. ej. en relación con la gestión de reclamaciones, solicitudes o requerimientos de autoridades).

6. Si facilitar los datos es obligatorio

Facilitar determinados datos es necesario para usar ciertas funciones del Servicio.

Por ejemplo: para inscribirse en la lista de espera debe proporcionar una dirección de correo electrónico y otorgar el consentimiento requerido para la gestión de la lista de espera. La falta de estos datos impedirá la inscripción.

En el caso de traducciones: proporcionar los contenidos a traducir y las configuraciones seleccionadas es necesario para prestar el servicio.

7. Destinatarios de los datos y encargados del tratamiento

Contamos con proveedores de servicios de confianza (encargados del tratamiento) que apoyan el funcionamiento del Servicio. Entre ellos se encuentran, en particular: Cloudflare (hosting, CDN/infraestructura, servicios Workers/D1/Images), Clerk (autenticación y gestión de cuentas) y proveedores de herramientas analíticas (p. ej. Google Analytics 4, Cloudflare Web Analytics, según la configuración y su consentimiento).

Los proveedores tratan los datos en virtud de contratos y de nuestras instrucciones documentadas, en la medida necesaria para prestar sus servicios.

Podemos divulgar datos también a: (a) empleados y colaboradores autorizados del Responsable, (b) asesores (p. ej. legales) cuando sea necesario, (c) autoridades públicas cuando lo exija la normativa.

8. Cookies, tecnologías similares y analítica

El Servicio utiliza cookies y tecnologías similares para fines necesarios (p. ej. mantenimiento de sesión, seguridad, recordar preferencias de idioma) y, con su consentimiento, para fines analíticos.

El Servicio muestra un banner de consentimiento que permite seleccionar categorías de cookies. Las cookies analíticas son opcionales.

Según la configuración podemos utilizar Google Analytics 4 (GA4) con Google Consent Mode v2 y Cloudflare Web Analytics. Si no consiente la categoría analítica, limitamos/desactivamos los mecanismos que requieren consentimiento y eliminamos las cookies analíticas correspondientes (p. ej. _ga, _gid).

Los detalles sobre las categorías de cookies y la gestión del consentimiento se encuentran en la Política de cookies.

9. Transferencias internacionales (fuera de la UE/EEE y Reino Unido)

Debido al carácter global de los servicios en la nube, los datos pueden ser tratados en países distintos del suyo, incluidos países fuera de la UE/EEE o del Reino Unido.

Si transferimos datos fuera de la UE/EEE o del Reino Unido, aplicamos mecanismos legales adecuados, como decisiones de adecuación o cláusulas contractuales tipo (SCC) y, cuando sea necesario, medidas de protección adicionales.

Puede solicitar información sobre las medidas de protección aplicadas en las transferencias contactándonos.

10. Plazos de conservación de los datos

Conservamos los datos durante el tiempo necesario para cumplir las finalidades descritas en esta Política y posteriormente los eliminamos o anonimizamos, salvo que una conservación más prolongada sea exigida por ley o esté justificada (p. ej. para establecer, ejercer o defender reclamaciones).

Inscripciones en la lista de espera/boletín: conservamos los datos (p. ej. e-mail, consentimientos, parámetros técnicos de la inscripción) hasta que se dé de baja/retire el consentimiento o hasta que los datos dejen de ser necesarios para la finalidad para la que fueron recogidos.

Datos analíticos: los periodos de retención dependen de la configuración de la herramienta analítica y de sus ajustes de cookies; los detalles pueden figurar también en las políticas de los proveedores.

Contenidos para traducción (texto/archivos): por norma general los tratamos durante el tiempo necesario para ejecutar el servicio y garantizar su calidad, y posteriormente los eliminamos o anonimamos, conforme a la configuración de la cuenta, el plan y los requisitos de seguridad o legales.

11. Seguridad de los datos

Aplicamos medidas técnicas y organizativas para proteger los datos (p. ej. control de accesos, limitación de privilegios, cifrado de las transmisiones, mecanismos de seguridad de la infraestructura, monitorización y registro de eventos).

Ningún sistema garantiza seguridad al 100%. Si detectamos una violación de seguridad de datos, actuaremos conforme a la normativa aplicable (incluidas, cuando proceda, las notificaciones).

12. Sus derechos (UE/EEE y Reino Unido)

Si se encuentra en la UE/EEE o en el Reino Unido, le asisten, dentro de los límites legales, los derechos de: acceso a los datos, rectificación, supresión ("derecho al olvido"), limitación del tratamiento, portabilidad de datos y oposición al tratamiento basado en interés legítimo.

Si el tratamiento se basa en el consentimiento, puede retirar dicho consentimiento en cualquier momento (sin afectar la licitud del tratamiento realizado con anterioridad a la retirada).

Si considera que el tratamiento vulnera la ley, tiene derecho a presentar una reclamación ante la autoridad de control (p. ej. en Polonia: el Presidente de la Oficina de Protección de Datos Personales) o ante la autoridad competente de su país.

13. Información para residentes en EE. UU. (estados seleccionados) - divulgaciones y derechos

Dependiendo de su lugar de residencia, puede tener derechos adicionales (p. ej. California - CCPA/CPRA; Colorado, Connecticut y otros estados). En general incluyen el derecho a conocer las categorías de datos recogidos y sus finalidades, acceso a los datos, supresión, rectificación y, en algunos estados, a oponerse a la "venta"/"distribución" de datos o al tratamiento para publicidad dirigida.

No vendemos datos personales en el sentido de las típicas leyes estatales de privacidad. Si en algún momento realizáramos actividades que se calificaran como "venta" o "distribución" (p. ej. para publicidad dirigida), actualizaremos la Política y facilitaremos los mecanismos de exclusión (opt-out) requeridos.

Para presentar una solicitud sobre derechos de privacidad (acceso/eliminación/rectificación/opt-out), contáctenos en: privacy@smarttranslate.ai. Podemos solicitar información necesaria para verificar la solicitud y prevenir abusos.

No discriminamos a los usuarios por ejercer los derechos que les correspondan.

14. Toma de decisiones automatizada y perfilado

En el Servicio pueden existir procesos automatizados (p. ej. traducción automática de textos/documentos mediante modelos de IA, selección de ajustes en función del perfil de traducción elegido).

Estas operaciones, en general, no producen efectos jurídicos ni le afectan de manera significativamente similar. Si implementamos procesos que cumplan los requisitos del art. 22 del RGPD (decisiones automatizadas con efectos significativos), proporcionaremos información separada y las salvaguardas exigidas.

15. Datos de menores

El Servicio no está dirigido a menores. Si usted es padre/madre o tutor y sospecha que un menor nos ha facilitado datos personales sin el consentimiento requerido, contáctenos y tomaremos las medidas oportunas.

16. Cambios en la Política de privacidad y contacto

Podemos actualizar la Política de privacidad para reflejar cambios en el Servicio, en los proveedores o en los requisitos legales. La versión vigente se publica en esta página junto con la fecha de la última actualización.

Para asuntos de privacidad y para el ejercicio de derechos, contáctenos en: privacy@smarttranslate.ai. Por seguridad, podemos solicitar información adicional para verificar la identidad o la autoridad para actuar en nombre de otra persona.