Política de privacidad

1. Responsable del tratamiento y datos de contacto

El responsable del tratamiento de los datos personales es la entidad que gestiona el Servicio SmartTranslate.ai (el Responsable, nosotros).

Importante: para cumplir los requisitos informativos de varias jurisdicciones (incluida la UE/Reino Unido), en este apartado debe indicarse el nombre completo (razón social) del Responsable, la dirección de su sede, el país de registro y, cuando proceda, el número de registro y los datos del representante en la UE/Reino Unido.

Para asuntos relacionados con la protección de datos y el ejercicio de los derechos de las personas interesadas, puede contactarnos en: privacy@smarttranslate.ai.

2. Ámbito de la Política y definiciones

La Política se aplica al tratamiento de datos personales relacionado con el uso del Servicio (sitio web, panel, funciones de traducción, blog), incluido el contacto con nosotros y las actividades de marketing (p. ej., boletín), cuando se lleven a cabo.

Por datos personales se entienden la información relativa a una persona física identificada o identificable (p. ej., dirección de correo electrónico, identificador de cuenta, dirección IP en determinadas situaciones).

Por tratamiento se entenderán, entre otros, la recogida, registro, conservación, uso, comunicación y supresión de datos.

3. Qué datos tratamos (categorías de datos)

Datos facilitados por el usuario: en particular dirección de correo electrónico (p. ej., registro en lista de espera/boletín), contenidos enviados para traducción (texto, archivos) y ajustes de traducción y preferencias (p. ej., variante de idioma seleccionada, perfil de traducción).

Datos de registro en lista de espera/boletín: correo electrónico, idioma/locale, información sobre consentimientos (p. ej., consentimiento para la lista de espera y consentimiento opcional de marketing), así como datos técnicos relacionados con el registro (dirección IP, user-agent) y fechas de creación/actualización de la entrada.

Datos de cuenta y autenticación: si utiliza el inicio de sesión, tratamos los datos necesarios para crear y mantener la cuenta (p. ej., identificador de usuario, correo electrónico, datos de sesión). En el Servicio se utiliza el proveedor de autenticación Clerk.

Datos técnicos y operativos: dirección IP, identificadores de cookies, información sobre el dispositivo y el navegador (p. ej., user-agent) y eventos relacionados con el uso del Servicio.

Datos analíticos: si da su consentimiento para cookies analíticas, podemos tratar datos estadísticos sobre el uso del Servicio (p. ej., visualizaciones, parámetros básicos de la sesión) mediante herramientas analíticas (p. ej., Google Analytics 4 y Cloudflare Web Analytics, según la configuración).

Datos de comunicaciones: el contenido de la correspondencia cuando se pone en contacto con nosotros (p. ej., correo electrónico respecto a privacidad).

No pretendemos recopilar ni le solicitamos categorías especiales de datos (datos sensibles) ni datos sobre condenas o infracciones penales. Le rogamos que no envíe dichos datos en los contenidos destinados a traducción, salvo que sea imprescindible y cuente con la base jurídica correspondiente.

4. Fuentes de los datos

Recogemos datos directamente de usted (p. ej., cuando se registra en la lista de espera, crea una cuenta, envía contenidos para traducción o se pone en contacto con nosotros).

Parte de los datos técnicos se recoge automáticamente mediante los sistemas informáticos y el navegador (p. ej., dirección IP, cookies, parámetros del dispositivo).

Si utiliza inicio de sesión mediante un proveedor externo de autenticación (Clerk), podemos recibir datos de cuenta/sesión también de ese sistema en la medida necesaria para el funcionamiento del inicio de sesión.

5. Finalidades del tratamiento y bases legales (UE/Reino Unido)

Si se encuentra en la UE/EEE o en el Reino Unido, las bases legales del tratamiento resultan, en particular, del art. 6 del RGPD / UK GDPR. A continuación indicamos finalidades y bases legales habituales; el alcance real depende de las funciones que utilice.

Ejecución de un contrato o actuaciones previas a la celebración de un contrato (art. 6.1.b RGPD): prestación de las funciones del Servicio, incluidas (si están disponibles) la traducción de contenidos y documentos, la gestión de la cuenta de usuario y la atención de tareas relacionadas con el servicio.

Consentimiento (art. 6.1.a RGPD): registro en el boletín (si existe), cookies analíticas y tecnologías similares (p. ej., Google Analytics 4), y otras actividades para las que solicitamos su consentimiento. Puede retirar el consentimiento en cualquier momento (sin afectar a la licitud del tratamiento previo a su retirada).

Interés legítimo (art. 6.1.f RGPD): garantizar la seguridad del Servicio, prevenir abusos (p. ej., limitar el número de registros desde una misma IP en un periodo breve), mantenimiento y desarrollo del Servicio, y reclamación o defensa de derechos.

Obligación legal (art. 6.1.c RGPD): cuando la normativa nos exija tratar determinados datos (p. ej., en relación con la gestión de reclamaciones, solicitudes de autoridades).

6. Si el suministro de datos es obligatorio

El suministro de determinados datos es necesario para poder utilizar algunas funciones del Servicio.

Por ejemplo: para registrarse en la lista de espera debe facilitar una dirección de correo electrónico y otorgar el consentimiento requerido para la gestión de la lista de espera. La falta de estos datos impedirá el registro.

En el caso de traducciones: facilitar el contenido a traducir y las opciones seleccionadas es necesario para prestar el servicio.

7. Destinatarios de los datos y encargados del tratamiento

Trabajamos con proveedores de servicios de confianza (encargados del tratamiento) que apoyan el funcionamiento del Servicio. Entre ellos pueden figurar, en particular: Cloudflare (hosting, CDN/infraestructura, servicios Workers/D1/Images), Clerk (autenticación y gestión de cuentas) y proveedores de herramientas analíticas (p. ej., Google Analytics 4, Cloudflare Web Analytics, según configuración y su consentimiento).

Los proveedores tratan los datos conforme a contratos y a nuestras instrucciones documentadas, en la medida necesaria para la prestación de sus servicios.

También podemos revelar datos a: (a) empleados y colaboradores autorizados del Responsable, (b) asesores (p. ej., legales) cuando sea necesario, y (c) autoridades públicas cuando la ley lo exija.

8. Cookies, tecnologías similares y analítica

El Servicio emplea cookies y tecnologías similares con fines necesarios (p. ej., mantenimiento de sesión, seguridad, recordar preferencias de idioma) y, con su consentimiento, con fines analíticos.

El Servicio dispone de un banner de consentimientos que permite elegir categorías de cookies. Las cookies analíticas son opcionales.

Según la configuración, podemos usar Google Analytics 4 (GA4) con Google Consent Mode v2 y Cloudflare Web Analytics. Si no consiente la categoría analítica, limitamos/desactivamos los mecanismos que requieren consentimiento y eliminamos las cookies analíticas indicadas (p. ej., _ga, _gid).

Los detalles sobre las categorías de cookies y la gestión del consentimiento figuran en la Política de cookies.

9. Transferencias internacionales (fuera de la UE/EEE y Reino Unido)

Debido al carácter global de los servicios en la nube, los datos pueden ser tratados en países distintos al de su residencia, incluidos países fuera de la UE/EEE o del Reino Unido.

Cuando transferimos datos fuera de la UE/EEE o del Reino Unido, aplicamos mecanismos jurídicos apropiados, como decisiones de adecuación o cláusulas contractuales tipo (CCT/SCC) y, cuando proceda, medidas de protección adicionales.

Puede solicitarnos información sobre las garantías aplicadas a las transferencias contactando con nosotros.

10. Períodos de conservación de los datos

Conservamos los datos el tiempo necesario para las finalidades descritas en esta Política y, posteriormente, los eliminamos o anonimizamos, salvo que una conservación más prolongada sea exigida por ley o esté justificada (p. ej., para establecer, ejercitar o defender reclamaciones).

Registros en lista de espera/boletín: conservamos los datos (p. ej., correo electrónico, consentimientos, parámetros técnicos de los registros) hasta que se dé de baja/se retire el consentimiento o hasta que los datos dejen de ser necesarios para la finalidad para la que fueron recabados.

Datos analíticos: los periodos de retención dependen de la configuración de la herramienta analítica y de sus ajustes de cookies; los detalles también pueden derivarse de las políticas de los proveedores.

Contenidos para traducción (texto/archivos): por norma general los tratamos durante el tiempo necesario para prestar el servicio y garantizar su calidad, y después los eliminamos o anonimizamos, de acuerdo con la configuración de la cuenta, el plan y los requisitos de seguridad y legales.

11. Seguridad de los datos

Aplicamos medidas técnicas y organizativas para proteger los datos (p. ej., control de acceso, limitación de permisos, cifrado de las comunicaciones, mecanismos de seguridad de la infraestructura, supervisión y registro de eventos).

Ningún sistema garantiza seguridad al 100%. Si detectamos una vulneración de datos, actuaremos conforme a la normativa aplicable (incluidas, cuando proceda, las notificaciones).

12. Sus derechos (UE/EEE y Reino Unido)

Si se encuentra en la UE/EEE o en el Reino Unido, dispone —dentro de los límites legales— de los derechos de acceso a los datos, rectificación, supresión (el 'derecho al olvido'), limitación del tratamiento, portabilidad y oposición al tratamiento basado en interés legítimo.

Si el tratamiento se basa en el consentimiento, puede retirarlo en cualquier momento (sin afectar a la licitud del tratamiento realizado con anterioridad a su retirada).

Si considera que el tratamiento infringe la ley, tiene derecho a presentar una reclamación ante la autoridad de control competente (p. ej., en Polonia: el Presidente de la Oficina de Protección de Datos Personales) o ante la autoridad competente de su país.

13. Información para residentes de Estados Unidos (estados seleccionados) - divulgaciones y derechos

Dependiendo de su lugar de residencia, pueden corresponderle derechos adicionales (p. ej., California - CCPA/CPRA; Colorado, Connecticut y otros estados). Por lo general, incluyen el derecho a conocer las categorías de datos recopilados y las finalidades, el acceso a los datos, la eliminación, la rectificación y, en algunos estados, la oposición a la 'venta'/'compartición' de datos o al procesamiento con fines de publicidad dirigida.

No vendemos datos personales según las definiciones habituales de las leyes estatales de privacidad. Si en algún momento empezamos a realizar actividades que constituyan 'venta' o 'compartición' (p. ej., para publicidad dirigida), actualizaremos la Política y proporcionaremos los mecanismos de exclusión exigidos.

Para presentar una solicitud relativa a derechos de privacidad (acceso/eliminación/rectificación/exclusión), contáctenos en: privacy@smarttranslate.ai. Podemos solicitar información necesaria para verificar la solicitud y prevenir abusos.

No discriminamos a los usuarios por ejercer los derechos que les correspondan.

14. Toma de decisiones automatizada y perfilado

En el Servicio pueden existir procesos automatizados (p. ej., traducción automática de textos/documentos mediante modelos de IA, adecuación de ajustes según el perfil de traducción seleccionado).

Normalmente tales operaciones no producen efectos jurídicos ni le afectan de forma significativamente similar. Si implementamos procesos que cumplan los requisitos del art. 22 del RGPD (decisiones automatizadas con efectos relevantes), facilitaremos información adicional y las garantías exigidas.

15. Datos de menores

El Servicio no está destinado a menores. Si es padre/madre o tutor y sospecha que un menor nos ha facilitado datos personales sin el consentimiento requerido, póngase en contacto con nosotros y adoptaremos las medidas apropiadas.

16. Cambios en la Política de privacidad y contacto

Podemos actualizar la Política de privacidad para reflejar cambios en el Servicio, en los proveedores o en los requisitos legales. La versión vigente se publica en esta página junto con la fecha de la última actualización.

Para asuntos de privacidad y para el ejercicio de derechos, contáctenos en: privacy@smarttranslate.ai. Por seguridad, podemos solicitar información adicional para verificar la identidad o la autorización para actuar en nombre de otra persona.