Política de privacidad

1. Responsable del tratamiento y datos de contacto

El responsable del tratamiento de los datos personales es la entidad que gestiona el Servicio SmartTranslate.ai ("Responsable", "nosotros").

Importante: para cumplir los requisitos informativos de varias jurisdicciones (incluida la UE/Reino Unido), aquí se debe facilitar el nombre completo (razón social) del Responsable, la dirección de su sede, el país de registro y, si procede, el número de registro y los datos del representante en la UE/Reino Unido.

Para asuntos relacionados con la protección de datos y el ejercicio de los derechos de las personas, puede contactarnos en: privacy@smarttranslate.ai.

2. Alcance de la Política y definiciones

La Política se aplica al tratamiento de datos personales vinculado al uso del Servicio (sitio web, panel, funciones de traducción, blog), incluido el contacto con nosotros y las acciones de marketing (p. ej., boletín informativo), en caso de que se realicen.

"Datos personales" son la información sobre una persona física identificada o identificable (p. ej., dirección de correo electrónico, identificador de cuenta, dirección IP en determinadas situaciones).

"Tratamiento" incluye, entre otros, la recopilación, fijación, conservación, uso, divulgación y eliminación de datos.

3. Qué datos tratamos (categorías de datos)

Datos facilitados por el usuario: en particular, dirección de correo electrónico (p. ej., registro a la lista de espera/boletín informativo), contenidos enviados para traducción (texto, archivos) y configuraciones y preferencias de traducción (p. ej., variante de idioma seleccionada, perfil de traducción).

Datos de registro en la lista de espera/boletín: correo electrónico, idioma/locale, información sobre consentimientos (p. ej., consentimiento para la lista de espera y consentimiento opcional de marketing), así como datos técnicos relacionados con el registro (dirección IP, user-agent) y fechas de creación/actualización de la entrada.

Datos de cuenta y autenticación: si utiliza inicio de sesión, tratamos los datos necesarios para crear y mantener la cuenta (p. ej., identificador de usuario, correo electrónico, datos de sesión). En el Servicio se utiliza el proveedor de autenticación Clerk.

Datos técnicos y operativos: dirección IP, identificadores de cookies, información del dispositivo y del navegador (p. ej., user-agent) y eventos relacionados con el uso del Servicio.

Datos analíticos: si usted consiente las cookies analíticas, podemos tratar datos estadísticos sobre el uso del Servicio (p. ej., vistas, parámetros básicos de la sesión) mediante herramientas analíticas (p. ej., Google Analytics 4 y Cloudflare Web Analytics, según la configuración).

Datos de comunicación: contenido de la correspondencia si se pone en contacto con nosotros (p. ej., correo electrónico por asuntos de privacidad).

No tenemos la intención de recopilar ni exigimos categorías especiales de datos (datos sensibles) ni datos sobre condenas y delitos. Le rogamos que no remita tales datos en contenidos para traducción, salvo que sea estrictamente necesario y cuente con la base jurídica adecuada.

4. Fuentes de los datos

Recopilamos datos directamente de usted (p. ej., cuando se registra en la lista de espera, crea una cuenta, envía contenidos para traducción o se pone en contacto con nosotros).

Parte de los datos técnicos se recogen automáticamente por los sistemas TI y el navegador (p. ej., dirección IP, cookies, parámetros del dispositivo).

Si utiliza inicio de sesión a través de un proveedor externo de autenticación (Clerk), podemos recibir datos de cuenta/sesión desde ese sistema en la medida necesaria para el funcionamiento del inicio de sesión.

5. Finalidades del tratamiento y bases jurídicas (UE/UK)

Si se encuentra en la UE/EEE o en el Reino Unido, las bases jurídicas del tratamiento resultan, entre otras, del art. 6 del RGPD / UK GDPR. A continuación indicamos fines y bases jurídicas típicas; el alcance real depende de las funciones que utilice.

Ejecución de un contrato o actuaciones previas a su celebración (art. 6.1.b RGPD): prestación de las funciones del Servicio, incluyendo (si están disponibles) la traducción de textos y documentos, la gestión de cuentas de usuario y la atención de tareas relacionadas con el servicio.

Consentimiento (art. 6.1.a RGPD): registro al boletín informativo (si se ofrece), cookies analíticas y tecnologías similares (p. ej., Google Analytics 4), y otras acciones para las que solicitamos su consentimiento. Puede retirar el consentimiento en cualquier momento (sin afectar la licitud del tratamiento realizado con anterioridad).

Interés legítimo (art. 6.1.f RGPD): garantizar la seguridad del Servicio, prevenir abusos (p. ej., limitar registros desde una misma IP en corto periodo), mantener y desarrollar el Servicio, así como reclamar o defenderse frente a reclamaciones.

Obligación legal (art. 6.1.c RGPD): cuando la normativa nos exige tratar determinados datos (p. ej., en relación con la gestión de reclamaciones o requerimientos de autoridades).

6. Si facilitar los datos es obligatorio

Proporcionar determinados datos es necesario para utilizar funciones concretas del Servicio.

Por ejemplo: para inscribirse en la lista de espera debe facilitar una dirección de correo electrónico y otorgar el consentimiento requerido para la gestión de la lista de espera. La falta de estos datos impedirá el registro.

En el caso de traducciones: facilitar el contenido a traducir y las opciones seleccionadas es necesario para prestar el servicio.

7. Destinatarios de los datos y encargados del tratamiento

Trabajamos con proveedores de confianza (encargados del tratamiento) que apoyan el funcionamiento del Servicio. Entre ellos pueden estar: Cloudflare (hosting, CDN/infraestructura, servicios Workers/D1/Images), Clerk (autenticación y gestión de cuentas) y proveedores de herramientas analíticas (p. ej., Google Analytics 4, Cloudflare Web Analytics — según configuración y su consentimiento).

Los proveedores tratan los datos conforme a contratos y a nuestras instrucciones documentadas, en la medida necesaria para prestar sus servicios.

Asimismo, podemos revelar datos a: (a) personal autorizado y colaboradores del Responsable, (b) asesores (p. ej., jurídicos) cuando sea necesario, (c) autoridades públicas cuando la ley lo requiera.

8. Cookies, tecnologías similares y analítica

El Servicio utiliza cookies y tecnologías similares para fines necesarios (p. ej., mantenimiento de sesión, seguridad, recordar preferencias de idioma) y, previa su autorización, para fines analíticos.

El Servicio dispone de un banner de consentimiento que permite elegir categorías de cookies. Las cookies analíticas son opcionales.

Según la configuración, podemos usar Google Analytics 4 (GA4) con Google Consent Mode v2 y Cloudflare Web Analytics. Si no consiente la categoría analítica, limitamos/desactivamos los mecanismos que requieren consentimiento y eliminamos las cookies analíticas indicadas (p. ej., _ga, _gid).

Los detalles sobre categorías de cookies y la gestión del consentimiento están en la Política de cookies.

9. Transferencias internacionales (fuera de la UE/EEE y Reino Unido)

Debido al carácter global de los servicios en la nube, los datos pueden ser tratados en países distintos del de su residencia, incluidos destinos fuera de la UE/EEE o del Reino Unido.

Si transferimos datos fuera de la UE/EEE o del Reino Unido, aplicamos mecanismos jurídicos adecuados, como decisiones de adecuación o cláusulas contractuales tipo (SCC) y, cuando corresponda, medidas de protección adicionales.

Puede solicitar información sobre las medidas aplicadas a las transferencias contactándonos.

10. Periodos de conservación de los datos

Conservamos los datos durante el tiempo necesario para las finalidades descritas en esta Política y, posteriormente, los eliminamos o anonimizamos, salvo que la ley exija un periodo mayor o exista una justificación legítima (p. ej., para establecer, ejercer o defender reclamaciones).

Registros de la lista de espera/boletín: conservamos los datos (p. ej., correo electrónico, consentimientos, parámetros técnicos de registro) hasta que se dé de baja/revoca el consentimiento o hasta que los datos dejen de ser necesarios para la finalidad para la que se recogieron.

Datos analíticos: los periodos de retención dependen de la configuración de la herramienta analítica y de sus ajustes de cookies; los detalles también pueden figurar en las políticas de los proveedores.

Contenidos para traducción (texto/archivos): por norma general los tratamos mientras sean necesarios para prestar el servicio y garantizar su calidad, y después los eliminamos o anonimizamos, conforme a la configuración de la cuenta, el plan y los requisitos de seguridad y legales.

11. Seguridad de los datos

Aplicamos medidas técnicas y organizativas para proteger los datos (p. ej., control de acceso, limitación de privilegios, cifrado de transmisión, mecanismos de seguridad de la infraestructura, monitorización y registro de eventos).

Ningún sistema garantiza seguridad al 100%. Si detectamos una violación de datos, actuaremos conforme a la normativa aplicable (incluyendo notificaciones cuando proceda).

12. Sus derechos (UE/EEE y Reino Unido)

Si se encuentra en la UE/EEE o en el Reino Unido, usted tiene, dentro de los límites legales, derechos: acceso a los datos, rectificación, supresión ("derecho al olvido"), limitación del tratamiento, portabilidad de los datos y oposición al tratamiento basado en interés legítimo.

Si el tratamiento se basa en el consentimiento, puede retirarlo en cualquier momento (sin afectar la licitud del tratamiento realizado antes de su retirada).

Si considera que el tratamiento vulnera la ley, tiene derecho a presentar una reclamación ante la autoridad de control (p. ej., en Polonia: el Presidente de la Oficina de Protección de Datos Personales) o la autoridad competente en su país.

13. Información para residentes de EE. UU. (estados selectos) - revelaciones y derechos

Según su lugar de residencia, puede tener derechos adicionales (p. ej., California - CCPA/CPRA; Colorado, Connecticut y otros estados). En general incluyen derecho a conocer las categorías de datos recogidos y sus finalidades, acceso, supresión, rectificación y, en algunos estados, oposición a la "venta"/"compartición" de datos o al tratamiento para publicidad dirigida.

No vendemos datos personales en el sentido de las leyes estatales de privacidad comunes. Si alguna vez comenzamos actividades calificadas como "venta" o "compartición" (p. ej., para publicidad dirigida), actualizaremos la Política y ofreceremos los mecanismos de exclusión requeridos.

Para presentar una solicitud relativa a los derechos de privacidad (acceso/supresión/corrección/exclusión), contáctenos: privacy@smarttranslate.ai. Podemos solicitar información necesaria para verificar la petición y protegernos contra abusos.

No discriminamos a los usuarios por ejercer sus derechos.

14. Toma de decisiones automatizada y perfilado

En el Servicio pueden existir procesos automatizados (p. ej., traducción automática de textos/documentos mediante modelos de IA, selección de ajustes según el perfil de traducción elegido).

Estas operaciones, por norma general, no producen efectos jurídicos ni le afectan significativamente de forma similar. Si implementamos procesos que cumplan los supuestos del art. 22 del RGPD (decisiones automatizadas con efectos significativos), facilitaremos información adicional y las salvaguardias exigidas.

15. Datos de menores

El Servicio no está dirigido a menores. Si usted es padre/madre o tutor y sospecha que un menor nos ha facilitado datos personales sin el consentimiento requerido, póngase en contacto con nosotros y tomaremos las medidas adecuadas.

16. Cambios en la Política de privacidad y contacto

Podemos actualizar la Política de privacidad para reflejar cambios en el Servicio, en los proveedores o en las exigencias legales. La versión vigente se publica en esta página con la fecha de la última actualización.

Para asuntos de privacidad y para ejercer sus derechos, contáctenos en: privacy@smarttranslate.ai. Por seguridad, podemos solicitar información adicional para verificar la identidad o la autorización para actuar en nombre de otra persona.