Política de privacidad

1. Responsable del tratamiento y datos de contacto

El responsable del tratamiento de los datos personales es la entidad que gestiona el Servicio SmartTranslate.ai ("Responsable", "nosotros").

Importante: para cumplir los requisitos informativos de diversas jurisdicciones (incluidas UE/UK), en este apartado debe constar el nombre completo (razón social) del Responsable, la dirección de su sede, el país de registro y —si procede— el número de registro y los datos de su representante en la UE/UK.

Para cuestiones relacionadas con la protección de datos y el ejercicio de los derechos de las personas concernidas, puede contactarnos en: privacy@smarttranslate.ai.

2. Alcance de la Política y definiciones

La política se aplica al tratamiento de datos personales relacionado con el uso del Servicio (sitio web, panel, funciones de traducción, blog), incluidas las comunicaciones con nosotros y las actividades de marketing (p. ej., boletín) cuando se lleven a cabo.

"Datos personales" significa información sobre una persona física identificada o identificable (p. ej., dirección de correo electrónico, identificador de cuenta, dirección IP en determinadas circunstancias).

"Tratamiento" incluye, entre otras cosas, la recogida, registro, almacenamiento, uso, comunicación y supresión de datos.

3. Qué datos tratamos (categorías de datos)

Datos proporcionados por el usuario: en particular dirección de correo electrónico (p. ej., inscripción en lista de espera/boletín), contenidos enviados para traducción (texto, archivos) y ajustes de traducción y preferencias (p. ej., variante idiomática seleccionada, perfil de traducción).

Datos de inscripción en lista de espera/boletín: e-mail, idioma/locale, información sobre consentimientos (p. ej., consentimiento para la lista de espera y consentimiento marketing opcional), así como datos técnicos relacionados con la inscripción (dirección IP, user-agent) y fechas de creación/actualización de la entrada.

Datos de cuenta y autenticación: si utilizas inicio de sesión, tratamos los datos necesarios para crear y mantener la cuenta (p. ej., identificador de usuario, dirección de correo electrónico, datos de sesión). En el Servicio se utiliza el proveedor de autenticación Clerk.

Datos técnicos y operativos: dirección IP, identificadores de cookies, información sobre el dispositivo y el navegador (p. ej., user-agent) y eventos relacionados con el uso del Servicio.

Datos analíticos: si das tu consentimiento para cookies analíticas, podemos procesar datos estadísticos sobre el uso del Servicio (p. ej., visualizaciones, parámetros básicos de sesión) mediante herramientas analíticas (p. ej., Google Analytics 4 y Cloudflare Web Analytics, según la configuración).

Datos de comunicaciones: el contenido de la correspondencia cuando te pongas en contacto con nosotros (p. ej., correo electrónico sobre privacidad).

No pretendemos recabar ni exigimos categorías especiales de datos (los llamados datos sensibles) ni datos relativos a condenas penales e infracciones. Por favor, no remitas este tipo de datos en los contenidos para traducción, salvo que sea estrictamente necesario y cuentes con una base legal adecuada.

4. Fuentes de los datos

Recogemos datos directamente de ti (p. ej., cuando te inscribes en la lista de espera, creas una cuenta, envías contenidos para traducción o te comunicas con nosotros).

Algunos datos técnicos se recogen automáticamente por los sistemas informáticos y el navegador (p. ej., dirección IP, cookies, parámetros del dispositivo).

Si utilizas inicio de sesión a través de un proveedor externo de autenticación (Clerk), podemos recibir datos de cuenta/sesión de dicho sistema en la medida necesaria para el funcionamiento del inicio de sesión.

5. Finalidades del tratamiento y bases jurídicas (UE/UK)

Si te encuentras en la UE/EEE o en el Reino Unido, las bases jurídicas del tratamiento derivan, en particular, del art. 6 del RGPD / UK GDPR. A continuación indicamos finalidades y bases jurídicas habituales; el alcance real depende de las funciones que utilices.

Ejecución de un contrato o actuaciones previas a la celebración de un contrato (art. 6.1.b RGPD): prestación de las funciones del Servicio, incluidas (cuando estén disponibles) la traducción de contenidos y documentos, la gestión de la cuenta de usuario y la realización de operaciones relacionadas con el servicio.

Consentimiento (art. 6.1.a RGPD): inscripción en el boletín (si se presta), cookies analíticas y tecnologías similares (p. ej., Google Analytics 4), y otras actividades para las que solicitamos tu consentimiento. Puedes retirar tu consentimiento en cualquier momento (sin afectar a la licitud del tratamiento efectuado con anterioridad a la retirada).

Interés legítimo (art. 6.1.f RGPD): garantizar la seguridad del Servicio, prevenir abusos (p. ej., limitar el número de inscripciones desde una misma IP en corto periodo), mantenimiento y desarrollo del Servicio, y la formulación o defensa de reclamaciones.

Obligación legal (art. 6.1.c RGPD): cuando la normativa nos exija tratar determinados datos (p. ej., en relación con la tramitación de reclamaciones, solicitudes de autoridades).

6. ¿Es obligatorio facilitar los datos?

La facilitación de ciertos datos es necesaria para utilizar funciones concretas del Servicio.

Por ejemplo: para inscribirte en la lista de espera debes facilitar una dirección de correo electrónico y otorgar el consentimiento requerido para el tratamiento relacionado con la gestión de la lista de espera. La ausencia de estos datos impedirá la inscripción.

En el caso de traducciones: facilitar los contenidos a traducir y las opciones seleccionadas es imprescindible para prestar el servicio.

7. Destinatarios de los datos y encargados del tratamiento

Recurrimos a proveedores de servicios de confianza (encargados del tratamiento) que apoyan el funcionamiento del Servicio. Entre otros, pueden incluirse: Cloudflare (hosting, CDN/infraestructura, servicios Workers/D1/Images), Clerk (autenticación y gestión de cuentas) y proveedores de herramientas analíticas (p. ej., Google Analytics 4, Cloudflare Web Analytics, según la configuración y tu consentimiento).

Los proveedores tratan los datos en virtud de contratos y de nuestras instrucciones documentadas, en la medida necesaria para la prestación de sus servicios.

Podemos divulgar datos también a: (a) personal autorizado y colaboradores del Responsable, (b) asesores (p. ej., jurídicos) cuando sea necesario, (c) autoridades públicas cuando la ley así lo requiera.

8. Cookies, tecnologías similares y analítica

El Servicio utiliza cookies y tecnologías similares para fines necesarios (p. ej., mantenimiento de sesión, seguridad, recordar preferencias de idioma) y —previo consentimiento— para fines analíticos.

El Servicio dispone de un banner de consentimiento que permite elegir categorías de cookies. Las cookies analíticas son opcionales.

Según la configuración, podemos utilizar Google Analytics 4 (GA4) con el mecanismo Google Consent Mode v2 y Cloudflare Web Analytics. Si no otorgas consentimiento para la categoría analítica, limitamos/desactivamos los mecanismos que requieren consentimiento y eliminamos las cookies analíticas indicadas (p. ej., _ga, _gid).

Los detalles sobre las categorías de cookies y la gestión del consentimiento se encuentran en la Política de cookies.

9. Transferencias internacionales (fuera de la UE/EEE y UK)

Debido al carácter global de los servicios en la nube, los datos pueden ser tratados en países distintos al de tu residencia, incluidos fuera de la UE/EEE o del Reino Unido.

Cuando transferimos datos fuera de la UE/EEE o del Reino Unido, aplicamos mecanismos jurídicos adecuados, como decisiones de adecuación o cláusulas contractuales tipo (CCT) y —cuando sea necesario— medidas de protección adicionales.

Puedes solicitar información sobre las medidas de seguridad aplicadas a las transferencias contactando con nosotros.

10. Plazos de conservación de los datos

Conservamos los datos durante el tiempo necesario para cumplir las finalidades descritas en esta Política, y posteriormente los eliminamos o anonimizamos, salvo que la normativa exija o justifique un periodo de conservación superior (p. ej., para el establecimiento, ejercicio o defensa de reclamaciones).

Inscripciones en lista de espera/boletín: conservamos los datos (p. ej., e-mail, consentimientos, parámetros técnicos de la inscripción) hasta que te des de baja/retires el consentimiento o mientras los datos sean necesarios para la finalidad para la que fueron recabados.

Datos analíticos: los periodos de retención dependen de la configuración de la herramienta analítica y de tus ajustes de cookies; los detalles pueden derivarse también de las políticas de los proveedores.

Contenidos para traducción (texto/archivos): en general los tratamos mientras sean necesarios para prestar el servicio y garantizar su calidad, y posteriormente los eliminamos o anonimizamos, conforme a la configuración de la cuenta, el plan y los requisitos de seguridad y legales.

11. Seguridad de los datos

Aplicamos medidas técnicas y organizativas destinadas a proteger los datos (p. ej., control de acceso, minimización de privilegios, cifrado de las comunicaciones, mecanismos de seguridad de la infraestructura, monitorización y registro de eventos).

Ningún sistema garantiza seguridad al 100%. Si detectamos una violación de seguridad de los datos, actuaremos conforme a la normativa aplicable (incluyendo, cuando proceda, las notificaciones).

12. Tus derechos (UE/EEE y Reino Unido)

Si te encuentras en la UE/EEE o en el Reino Unido, te asisten —dentro de los límites legales— derechos como: acceso a los datos, rectificación, supresión ("derecho al olvido"), limitación del tratamiento, portabilidad de los datos y oposición al tratamiento basado en interés legítimo.

Si el tratamiento se basa en el consentimiento, puedes retirarlo en cualquier momento (sin afectar a la licitud del tratamiento efectuado con anterioridad a la retirada).

Si consideras que el tratamiento infringe la ley, tienes derecho a presentar una reclamación ante la autoridad de control competente (p. ej., en España: la Agencia Española de Protección de Datos) o ante la autoridad correspondiente en tu país.

13. Información para residentes de EE. UU. (estados seleccionados) - divulgaciones y derechos

Dependiendo de tu lugar de residencia, puedes disponer de derechos adicionales (p. ej., California - CCPA/CPRA; Colorado, Connecticut y otros estados). En general incluyen derechos como: conocer las categorías de datos recogidos y sus finalidades, acceder a los datos, solicitar su supresión, corregirlos y, en algunos estados, oponerse a la "venta"/"compartición" de datos o al procesamiento con fines de publicidad dirigida.

No vendemos datos personales en el sentido habitual de las leyes estatales de privacidad. Si en algún momento realizásemos actividades que constituyeran una "venta" o "compartición" (p. ej., para publicidad dirigida), actualizaremos la Política y facilitaremos los mecanismos de exclusión requeridos.

Para presentar una solicitud relativa a derechos de privacidad (acceso/supresión/corrección/exclusión), contáctanos en: privacy@smarttranslate.ai. Podemos solicitar información necesaria para verificar la solicitud y protegernos contra usos indebidos.

No discriminamos a los usuarios por ejercer sus derechos.

14. Toma de decisiones automatizada y perfilado

En el Servicio pueden existir procesos automatizados (p. ej., traducción automática de textos/documentos mediante modelos de IA, selección de ajustes en función del perfil de traducción elegido).

Por regla general, tales operaciones no producen efectos jurídicos sobre ti ni te afectan de manera significativa similar. Si implantásemos procesos que cumpliesen las condiciones del art. 22 del RGPD (decisiones automatizadas con efectos significativos), proporcionaremos información separada y las salvaguardias exigidas.

15. Datos de menores

El Servicio no está dirigido a menores. Si eres padre/madre o tutor y sospechas que un menor nos ha facilitado datos personales sin el consentimiento requerido, contáctanos y tomaremos las medidas oportunas.

16. Cambios en la Política de privacidad y contacto

Podemos actualizar la Política de privacidad para reflejar cambios en el Servicio, en los proveedores o en los requisitos legales. La versión vigente se publica en esta página junto con la fecha de la última actualización.

Para asuntos de privacidad y para ejercer tus derechos, contáctanos en: privacy@smarttranslate.ai. Por motivos de seguridad, podemos solicitar información adicional para verificar la identidad o la legitimidad para actuar en nombre de otra persona.