Política de privacidad

1. Responsable del tratamiento y datos de contacto

El responsable del tratamiento de los datos personales es la entidad que opera el Servicio SmartTranslate.ai (el «Responsable», «nosotros»).

Importante: para cumplir con los requisitos de información de muchas jurisdicciones (incluida la UE/Reino Unido), en este apartado debe indicarse la denominación social completa del Responsable, la dirección del domicilio social, el país de registro y, en su caso, el número de registro y los datos del representante en la UE/Reino Unido.

Si tiene consultas relacionadas con la protección de datos y con el ejercicio de los derechos de los interesados, puede ponerse en contacto con nosotros en: privacy@smarttranslate.ai.

2. Alcance de la Política y definiciones

La Política se aplica al tratamiento de datos personales en relación con el uso del Servicio (sitio web, panel, funciones de traducción, blog), incluido el contacto con nosotros y las actividades de marketing (p. ej., boletines), si se llevan a cabo.

"Datos personales" significa cualquier información sobre una persona física identificada o identificable (p. ej., dirección de correo electrónico, identificador de cuenta, dirección IP en determinadas circunstancias).

"Tratamiento" incluye, entre otras operaciones, la recogida, el registro, el almacenamiento, el uso, la comunicación y la eliminación de datos.

3. Qué datos tratamos (categorías de datos)

Datos facilitados por la persona usuaria: en particular, la dirección de correo electrónico (p. ej., para unirse a la lista de espera / boletín), los contenidos enviados para traducir (texto, archivos) y la configuración de traducción y las preferencias (p. ej., variante de idioma seleccionada, perfil de traducción).

Datos de alta en la lista de espera/boletín: correo electrónico, idioma/locale, información sobre los consentimientos (p. ej., consentimiento para la lista de espera y consentimiento de marketing opcional), así como datos técnicos asociados al alta (dirección IP, user-agent) y fechas de creación/actualización del registro.

Datos de cuenta y autenticación: si utiliza el inicio de sesión, tratamos los datos necesarios para crear y mantener la cuenta (p. ej., identificador de usuario, dirección de correo electrónico, datos de sesión). El Servicio utiliza al proveedor de autenticación Clerk.

Datos técnicos y de funcionamiento: dirección IP, identificadores de cookies, información sobre el dispositivo y el navegador (p. ej., user-agent) y eventos relacionados con el uso del Servicio.

Datos analíticos: si presta su consentimiento para las cookies analíticas, podemos tratar datos estadísticos sobre el uso del Servicio (p. ej., visitas a páginas, parámetros básicos de la sesión) mediante herramientas analíticas (p. ej., Google Analytics 4 y Cloudflare Web Analytics, en función de la configuración).

Datos de comunicación: el contenido de la correspondencia, si se pone en contacto con nosotros (p. ej., por correo electrónico sobre privacidad).

No pretendemos obtener ni exigimos que nos facilite categorías especiales de datos (los llamados datos sensibles) ni datos relativos a condenas e infracciones penales. Le rogamos que no envíe ese tipo de datos en los contenidos que traduzca, salvo que sea necesario y cuente con una base jurídica adecuada.

4. Fuentes de los datos

Recopilamos datos directamente de usted (p. ej., cuando se inscribe en la lista de espera, crea una cuenta, envía contenidos para traducir o se pone en contacto con nosotros).

Parte de los datos técnicos se recopila automáticamente por los sistemas informáticos y el navegador (p. ej., dirección IP, cookies, parámetros del dispositivo).

Si utiliza el inicio de sesión a través de un proveedor externo de autenticación (Clerk), también podemos recibir datos de cuenta/sesión de ese sistema en la medida necesaria para que el inicio de sesión funcione.

5. Fines del tratamiento y bases jurídicas (UE/Reino Unido)

Si se encuentra en la UE/EEE o en el Reino Unido, las bases jurídicas del tratamiento se derivan en particular del art. 6 del RGPD / UK GDPR. A continuación indicamos los fines y bases jurídicas habituales; el alcance real depende de las funciones que utilice.

Ejecución de un contrato o medidas precontractuales (art. 6.1.b RGPD): prestación de las funciones del Servicio, incluida, si está disponible, la traducción de contenidos y documentos, la gestión de la cuenta de usuario y la tramitación de tareas relacionadas con el servicio.

Consentimiento (art. 6.1.a RGPD): suscripción al boletín (si se ofrece), cookies analíticas y tecnologías similares (p. ej., Google Analytics 4), y otras actividades para las que solicitemos su consentimiento. Puede retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado con anterioridad a su retirada.

Interés legítimo (art. 6.1.f RGPD): garantizar la seguridad del Servicio, prevenir usos indebidos (p. ej., limitar el número de altas desde una misma IP en un periodo corto), mantener y mejorar el Servicio, y formular o defender reclamaciones.

Obligación legal (art. 6.1.c RGPD): cuando la normativa nos exija tratar determinados datos (p. ej., en relación con la atención de notificaciones, reclamaciones o requerimientos de las autoridades).

6. Si facilitar los datos es obligatorio

Facilitar determinados datos es necesario para utilizar funciones concretas del Servicio.

Por ejemplo: para unirse a la lista de espera, debe facilitar su dirección de correo electrónico y otorgar el consentimiento requerido para la gestión de la lista de espera. La ausencia de estos datos impedirá el alta.

En el caso de las traducciones, facilitar el contenido que se va a traducir y la configuración seleccionada es necesario para prestar el servicio.

7. Destinatarios de los datos y encargados del tratamiento

Utilizamos proveedores de servicios de confianza (encargados del tratamiento) que apoyan el funcionamiento del Servicio. En particular, pueden ser: Cloudflare (hosting, CDN/infraestructura, servicios Workers/D1/Images), Clerk (autenticación y gestión de cuentas) y proveedores de herramientas analíticas (p. ej., Google Analytics 4, Cloudflare Web Analytics, según la configuración y su consentimiento).

Los proveedores tratan los datos sobre la base de contratos y de nuestras instrucciones documentadas, en la medida necesaria para prestar los servicios.

También podemos comunicar datos a: (a) empleados y colaboradores autorizados del Responsable, (b) asesores (p. ej., jurídicos), cuando sea necesario, y (c) autoridades públicas, cuando así lo exija la normativa.

8. Cookies, tecnologías similares y analítica

El Servicio utiliza cookies y tecnologías similares con fines necesarios (p. ej., mantener la sesión, seguridad, recordar las preferencias de idioma) y, con su consentimiento, con fines analíticos.

El Servicio cuenta con un banner de consentimientos que permite elegir categorías de cookies. Las cookies analíticas son opcionales.

Según la configuración, podemos utilizar Google Analytics 4 (GA4) con el mecanismo Google Consent Mode v2 y Cloudflare Web Analytics. Si no se consiente la categoría analítica, limitamos o desactivamos los mecanismos que requieren consentimiento y eliminamos las cookies analíticas indicadas (p. ej., _ga, _gid).

Los detalles sobre las categorías de cookies y la gestión del consentimiento se encuentran en la Política de cookies.

9. Transferencias internacionales (fuera de la UE/EEE y Reino Unido)

Debido al carácter global de los servicios en la nube, los datos pueden tratarse en países distintos de su lugar de residencia, incluso fuera de la UE/EEE o del Reino Unido.

Si transferimos datos fuera de la UE/EEE o del Reino Unido, aplicamos los mecanismos jurídicos adecuados, como decisiones de adecuación o cláusulas contractuales tipo (CCT/SCC) y, cuando sea necesario, medidas de protección adicionales.

Puede solicitar información sobre las garantías aplicadas a las transferencias poniéndose en contacto con nosotros.

10. Plazos de conservación de los datos

Conservamos los datos durante el tiempo necesario para cumplir los fines descritos en esta Política y, después, los eliminamos o anonimizamos, salvo que la conservación durante un periodo más largo sea exigida por la ley o esté justificada (p. ej., para el reconocimiento, ejercicio o defensa de reclamaciones).

Altas en la lista de espera/boletín: conservamos los datos (p. ej., correo electrónico, consentimientos, parámetros técnicos del alta) hasta que se dé de baja/revoque el consentimiento o hasta que los datos dejen de ser necesarios para el fin para el que fueron recogidos.

Datos analíticos: los periodos de conservación dependen de la configuración de la herramienta analítica y de sus ajustes de cookies; los detalles también pueden derivarse de las políticas de los proveedores.

Contenidos para traducir (texto/archivos): por regla general, los tratamos mientras sea necesario para prestar el servicio y garantizar su calidad, y después los eliminamos o anonimizamos, conforme a los ajustes de la cuenta, el plan y los requisitos de seguridad y legales.

11. Seguridad de los datos

Aplicamos medidas técnicas y organizativas destinadas a proteger los datos (p. ej., control de acceso, limitación de privilegios, cifrado de las comunicaciones, mecanismos de seguridad de la infraestructura, supervisión y registro de eventos).

Ningún sistema garantiza una seguridad del 100 %. Si detectamos una violación de la protección de datos, adoptaremos las medidas exigidas por la normativa aplicable (incluidas, cuando proceda, las notificaciones).

12. Sus derechos (UE/EEE y Reino Unido)

Si se encuentra en la UE/EEE o en el Reino Unido, le asisten —en los términos previstos por la ley— los derechos de acceso, rectificación, supresión («derecho al olvido»), limitación del tratamiento, portabilidad de los datos y oposición al tratamiento basado en el interés legítimo.

Si el tratamiento se basa en el consentimiento, puede retirarlo en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado antes de su retirada.

Si considera que el tratamiento infringe la ley, tiene derecho a presentar una reclamación ante la autoridad de control (p. ej., en Polonia: el Presidente de la Oficina de Protección de Datos Personales) o ante la autoridad competente de su país.

13. Información para residentes en EE. UU. (determinados estados) - divulgaciones y derechos

En función de su lugar de residencia, pueden corresponderle derechos adicionales (p. ej., California: CCPA/CPRA; Colorado, Connecticut y otros estados). Por regla general, incluyen el derecho a: conocer las categorías de datos recogidos y los fines, acceder a los datos, suprimirlos, corregirlos y, en algunos estados, oponerse a la "venta"/"compartición" de datos o al tratamiento para publicidad dirigida.

No vendemos datos personales en el sentido de las leyes estatales de privacidad habituales. Si en algún momento empezamos a realizar actividades que se califiquen como "venta" o "compartición" (p. ej., para publicidad dirigida), actualizaremos la Política y pondremos a su disposición los mecanismos de exclusión requeridos.

Para presentar una solicitud relativa a derechos de privacidad (acceso/eliminación/corrección/oposición), póngase en contacto con nosotros: privacy@smarttranslate.ai. Podemos solicitar información necesaria para verificar la solicitud y protegernos frente a usos indebidos.

No discriminamos a los usuarios por ejercer los derechos que les corresponden.

14. Toma de decisiones automatizada y elaboración de perfiles

En el Servicio pueden existir procesos automatizados (p. ej., traducción automática de texto/documentos mediante modelos de IA, selección de ajustes en función del perfil de traducción elegido).

Por regla general, estas operaciones no producen efectos jurídicos sobre usted ni le afectan de manera similar de forma significativa. Si implantamos procesos que cumplan los requisitos del art. 22 del RGPD (decisiones automatizadas con efectos significativos), proporcionaremos información separada y las garantías exigidas.

15. Datos de menores

El Servicio no está dirigido a menores. Si es padre, madre o tutor y sospecha que un menor nos ha proporcionado datos personales sin el consentimiento requerido, póngase en contacto con nosotros; adoptaremos las medidas oportunas.

16. Cambios en la Política de privacidad y contacto

Podemos actualizar la Política de privacidad para reflejar cambios en el Servicio, en los proveedores o en los requisitos legales. La versión vigente se publica en esta página junto con la fecha de la última actualización.

Para cuestiones relacionadas con la privacidad y para ejercer sus derechos, póngase en contacto con nosotros: privacy@smarttranslate.ai. Por seguridad, podemos solicitar información adicional para verificar su identidad o su facultad para actuar en nombre de otra persona.