Política de privacidad

1. Responsable del tratamiento y datos de contacto

El responsable del tratamiento de los datos personales es la entidad que gestiona el Servicio SmartTranslate.ai ("Responsable", "nosotros").

Importante: para cumplir los requisitos informativos de varias jurisdicciones (incluidas la UE/UK), en este apartado debe figurar el nombre completo (razón social) del Responsable, la dirección de su sede, el país de registro y, en su caso, el número de registro y los datos del representante en la UE/UK.

Para cuestiones relacionadas con la protección de datos y el ejercicio de derechos de las personas afectadas, puede contactarnos en: privacy@smarttranslate.ai.

2. Ámbito de la Política y definiciones

La Política cubre el tratamiento de datos personales vinculado al uso del Servicio (sitio web, panel, funciones de traducción, blog), incluido el contacto con nosotros y las actividades de marketing (p. ej. boletín) —si se realizan—.

"Datos personales" son los datos relativos a una persona física identificada o identificable (p. ej. dirección de correo electrónico, identificador de cuenta, dirección IP en determinadas circunstancias).

"Tratamiento" comprende, entre otros, la recopilación, registro, almacenamiento, uso, comunicación y eliminación de datos.

3. Qué datos tratamos (categorías de datos)

Datos proporcionados por el usuario: en particular, dirección de correo electrónico (p. ej. inscripción en la lista de espera/boletín), contenidos enviados para traducción (texto, archivos) y ajustes y preferencias de traducción (p. ej. variante de idioma seleccionada, perfil de traducción).

Datos de inscripción en la lista de espera/boletín: e-mail, idioma/locale, información sobre consentimientos (p. ej. consentimiento para la lista de espera y consentimiento opcional para marketing), así como datos técnicos relacionados con la inscripción (dirección IP, user-agent) y fechas de creación/actualización del registro.

Datos de cuenta y autenticación: si utiliza el acceso por autenticación, tratamos los datos necesarios para crear y mantener la cuenta (p. ej. identificador de usuario, dirección de correo electrónico, datos de sesión). El Servicio emplea al proveedor de autenticación Clerk.

Datos técnicos y operativos: dirección IP, identificadores de cookies, información del dispositivo y del navegador (p. ej. user-agent) y eventos relativos al uso del Servicio.

Datos analíticos: si usted consiente cookies analíticas, podemos tratar datos estadísticos sobre el uso del Servicio (p. ej. visualizaciones, parámetros básicos de sesión) mediante herramientas analíticas (p. ej. Google Analytics 4 y Cloudflare Web Analytics —según la configuración—).

Datos de comunicación: el contenido de la correspondencia cuando se comunica con nosotros (p. ej. e-mail por asuntos de privacidad).

No tenemos la intención de recopilar ni le solicitamos categorías especiales de datos (datos sensibles) ni datos sobre condenas penales y delitos. Le rogamos que no incluya dichos datos en los contenidos para traducir, salvo que sea estrictamente necesario y cuente con la base jurídica apropiada.

4. Fuentes de los datos

Recogemos datos directamente de usted (p. ej. cuando se inscribe en la lista de espera, crea una cuenta, envía contenidos para traducción o se pone en contacto con nosotros).

Algunos datos técnicos se recogen automáticamente por los sistemas informáticos y el navegador (p. ej. dirección IP, cookies, parámetros del dispositivo).

Si utiliza el inicio de sesión mediante un proveedor externo de autenticación (Clerk), podemos recibir también datos de cuenta/sesión desde ese sistema en la medida necesaria para el funcionamiento del inicio de sesión.

5. Finalidades del tratamiento y bases legales (UE/UK)

Si se encuentra en la UE/EEE o en el Reino Unido, las bases legales del tratamiento derivan, en particular, del art. 6 del RGPD / UK GDPR. A continuación indicamos finalidades y bases legales típicas; el alcance real depende de las funcionalidades que utilice.

Ejecución de un contrato o actuaciones previas a su celebración (art. 6.1.b RGPD): prestación de las funcionalidades del Servicio, incluida la traducción de contenidos y documentos (cuando esté disponible), la gestión de cuentas de usuario y la atención de tareas relacionadas con el servicio.

Consentimiento (art. 6.1.a RGPD): inscripción en el boletín (si se gestiona), cookies analíticas y tecnologías similares (p. ej. Google Analytics 4), y otras acciones para las que solicitamos su consentimiento. Puede retirar el consentimiento en cualquier momento (sin afectar a la licitud del tratamiento anterior).

Interés legítimo (art. 6.1.f RGPD): garantizar la seguridad del Servicio, prevenir abusos (p. ej. limitar inscripciones desde una misma IP en un corto periodo), mantenimiento y desarrollo del Servicio, reclamaciones o defensa de reclamaciones.

Obligación legal (art. 6.1.c RGPD): cuando la ley nos obliga a tratar determinados datos (p. ej. en la atención de reclamaciones o requerimientos de autoridades).

6. ¿Es obligatorio facilitar datos?

Facilitar determinados datos es necesario para usar algunas funciones del Servicio.

Por ejemplo: para inscribirse en la lista de espera debe proporcionar una dirección de correo electrónico y otorgar el consentimiento requerido para la gestión de la lista de espera. La falta de estos datos impedirá la inscripción.

En el caso de traducciones: facilitar el contenido a traducir y los ajustes elegidos es imprescindible para prestar el servicio.

7. Destinatarios de los datos y encargados del tratamiento

Contamos con proveedores de servicios de confianza (encargados del tratamiento) que apoyan el funcionamiento del Servicio. Entre otros, pueden incluir: Cloudflare (hosting, CDN/infraestructura, servicios Workers/D1/Images), Clerk (autenticación y gestión de cuentas) y proveedores de herramientas analíticas (p. ej. Google Analytics 4, Cloudflare Web Analytics —según la configuración y su consentimiento—).

Los proveedores tratan los datos en virtud de contratos y de nuestras instrucciones documentadas, en la medida necesaria para la prestación de sus servicios.

También podemos revelar datos a: (a) empleados y colaboradores autorizados del Responsable, (b) asesores (p. ej. legales) cuando sea necesario, (c) autoridades públicas cuando la ley lo requiera.

8. Cookies, tecnologías similares y analítica

El Servicio utiliza cookies y tecnologías similares para fines necesarios (p. ej. mantenimiento de sesión, seguridad, recordar preferencias de idioma) y, con su consentimiento, para fines analíticos.

El Servicio dispone de un banner de consentimiento que permite seleccionar las categorías de cookies. Las cookies analíticas son opcionales.

Según la configuración, podemos utilizar Google Analytics 4 (GA4) con Google Consent Mode v2 y Cloudflare Web Analytics. Si no consiente la categoría analítica, limitamos/desactivamos los mecanismos que requieren consentimiento y eliminamos las cookies analíticas indicadas (p. ej. _ga, _gid).

Los detalles sobre las categorías de cookies y la gestión del consentimiento figuran en la Política de cookies.

9. Transferencias internacionales (fuera de la UE/EEE y UK)

Debido al carácter global de los servicios en la nube, los datos pueden ser tratados en países distintos al de su residencia, incluidos países fuera de la UE/EEE o del Reino Unido.

Cuando transferimos datos fuera de la UE/EEE o del Reino Unido, aplicamos mecanismos legales apropiados, como decisiones de adecuación o cláusulas contractuales tipo (SCC) y, cuando proceda, medidas de protección adicionales.

Puede solicitar información sobre las garantías aplicadas a las transferencias poniéndose en contacto con nosotros.

10. Plazos de conservación de los datos

Conservamos los datos durante el tiempo necesario para las finalidades descritas en esta Política y, posteriormente, los eliminamos o anonimizamos, salvo que la normativa exija un periodo mayor o exista justificación (p. ej. para establecer, reclamar o defender reclamaciones).

Inscripciones en la lista de espera/boletín: conservamos los datos (p. ej. e-mail, consentimientos, parámetros técnicos de la inscripción) hasta la baja/revocación del consentimiento o hasta que los datos dejen de ser necesarios para la finalidad con la que se recabaron.

Datos analíticos: los periodos de retención dependen de la configuración de la herramienta analítica y de sus ajustes de cookies; los detalles también pueden aparecer en las políticas de los proveedores.

Contenidos para traducción (texto/archivos): por norma general los tratamos mientras sean necesarios para prestar el servicio y garantizar su calidad, y posteriormente los eliminamos o anonimizamos, conforme a la configuración de la cuenta, el plan y los requisitos de seguridad y legales.

11. Seguridad de los datos

Implementamos medidas técnicas y organizativas para proteger los datos (p. ej. control de accesos, limitación de privilegios, cifrado de las transmisiones, mecanismos de seguridad de la infraestructura, monitorización y registro de eventos).

Ningún sistema garantiza la seguridad al 100%. Si detectamos una violación de la protección de datos, actuaremos de acuerdo con la normativa aplicable (incluyendo, cuando proceda, las notificaciones correspondientes).

12. Sus derechos (UE/EEE y Reino Unido)

Si se encuentra en la UE/EEE o en el Reino Unido, usted tiene, en los límites previstos por la ley, derechos como: acceso a los datos, rectificación, supresión ("derecho al olvido"), limitación del tratamiento, portabilidad de los datos y oposición al tratamiento basado en interés legítimo.

Si el tratamiento se basa en el consentimiento, puede retirar su consentimiento en cualquier momento (sin que ello afecte a la licitud del tratamiento realizado antes de su retirada).

Si considera que el tratamiento vulnera la ley, tiene derecho a presentar una reclamación ante la autoridad de control (o la autoridad competente en su país).

13. Información para residentes en EE. UU. (estados seleccionados) - divulgaciones y derechos

Dependiendo de su lugar de residencia, puede tener derechos adicionales (p. ej. California —CCPA/CPRA—; Colorado, Connecticut y otros estados). En general incluyen el derecho a conocer las categorías de datos que se recopilan y sus finalidades, acceso a los datos, eliminación, rectificación y, en algunos estados, oposición a la "venta"/"compartición" de datos o al tratamiento para publicidad dirigida.

No vendemos datos personales en el sentido de las leyes estatales de privacidad habituales. Si en algún momento iniciamos actividades que se consideren "venta" o "compartición" (p. ej. para publicidad dirigida), actualizaremos la Política y ofreceremos los mecanismos de exclusión que correspondan.

Para presentar una solicitud sobre derechos de privacidad (acceso/eliminación/corrección/exclusión), contáctenos en: privacy@smarttranslate.ai. Podemos solicitar información necesaria para verificar la solicitud y proteger frente a usos indebidos.

No discriminamos a los usuarios por ejercer los derechos que les correspondan.

14. Toma de decisiones automatizada y perfilado

En el Servicio pueden existir procesos automatizados (p. ej. traducción automática de textos/documentos mediante modelos de IA, selección de ajustes basada en un perfil de traducción elegido).

Por norma general, dichas operaciones no producen efectos jurídicos sobre usted ni le afectan de forma igualmente significativa. Si implementamos procesos que cumplan los supuestos del art. 22 del RGPD (decisiones automatizadas con efectos significativos), facilitaremos información adicional y las garantías exigidas.

15. Datos de menores

El Servicio no está dirigido a menores. Si usted es padre, madre o tutor y sospecha que un menor nos ha facilitado datos personales sin el consentimiento requerido, póngase en contacto con nosotros y tomaremos las medidas oportunas.

16. Cambios en la Política de privacidad y contacto

Podemos actualizar la Política de privacidad para reflejar cambios en el Servicio, en los proveedores o en las obligaciones legales. La versión vigente se publica en esta página con la fecha de la última actualización.

Para asuntos de privacidad y para ejercer sus derechos, contáctenos en: privacy@smarttranslate.ai. Para seguridad, podemos solicitar información adicional para verificar la identidad o la legitimidad para actuar en nombre de otra persona.