Política de privacidade

1. Responsable do tratamento e datos de contacto

O responsable do tratamento dos datos persoais é a entidade que opera o Servizo SmartTranslate.ai ("Responsable", "nós").

Importante: para cumprir os requisitos de información de moitas xurisdicións (incluída a UE/UK), neste punto debe indicarse o nome completo (razón social) do Responsable, o enderezo da sede, o país de rexistro e, se procede, o número de rexistro e os datos do representante na UE/UK.

En asuntos relacionados coa protección de datos e co exercicio dos dereitos das persoas afectadas, pode contactar connosco en: privacy@smarttranslate.ai.

2. Ámbito da Política e definicións

A Política aplícase ao tratamento de datos persoais en relación co uso do Servizo (páxina web, panel, funcións de tradución, blog), incluído o contacto connosco e as accións de mercadotecnia (por exemplo, boletín informativo), se se levan a cabo.

"Datos persoais" significa información sobre unha persoa física identificada ou identificable (por exemplo, enderezo de correo electrónico, identificador da conta, enderezo IP nalgúns casos).

"Tratamento" abrangue, entre outras cousas, a recollida, o rexistro, o almacenamento, o uso, a comunicación e a eliminación de datos.

3. Que datos tratamos (categorías de datos)

Datos facilitados polo usuario: en particular, o enderezo de correo electrónico (por exemplo, para a inscrición na lista de espera/boletín), os contidos enviados para traducir (texto, ficheiros) e a configuración de tradución e as preferencias (por exemplo, variante lingüística escollida, perfil de tradución).

Datos de inscrición na lista de espera/boletín: correo electrónico, idioma/localización, información sobre os consentimentos (por exemplo, consentimento para a lista de espera e consentimento de mercadotecnia opcional), así como datos técnicos asociados á inscrición (enderezo IP, user-agent) e datas de creación/actualización do rexistro.

Datos da conta e autenticación: se usa inicio de sesión, tratamos os datos necesarios para crear e manter a conta (por exemplo, identificador de usuario, enderezo de correo electrónico, datos da sesión). No Servizo utilízase o provedor de autenticación Clerk.

Datos técnicos e de funcionamento: enderezo IP, identificadores de cookies, información sobre o dispositivo e o navegador (por exemplo, user-agent) e eventos relacionados co uso do Servizo.

Datos analíticos: se acepta as cookies analíticas, podemos tratar datos estatísticos sobre o uso do Servizo (por exemplo, páxinas vistas, parámetros básicos da sesión) mediante ferramentas de analítica (por exemplo, Google Analytics 4 e Cloudflare Web Analytics, segundo a configuración).

Datos de comunicación: o contido da correspondencia, se se pon en contacto connosco (por exemplo, por correo electrónico en asuntos de privacidade).

Non pretendemos obter nin precisamos que nos facilite categorías especiais de datos (os chamados datos sensibles) nin datos relativos a condenas penais e infraccións da lei. Pedímoslle que non envíe ese tipo de datos nos contidos para traducir, agás que sexa indispensable e que dispoña da base xurídica axeitada.

4. Fontes dos datos

Recollermos os datos directamente de vostede (por exemplo, cando se inscribe na lista de espera, crea unha conta, envía contidos para traducir ou se pon en contacto connosco).

Parte dos datos técnicos recóllense automaticamente polos sistemas de TI e polo navegador (por exemplo, enderezo IP, cookies, parámetros do dispositivo).

Se usa o inicio de sesión mediante un provedor externo de autenticación (Clerk), tamén podemos recibir datos da conta/sesión dese sistema na medida necesaria para o funcionamento do acceso.

5. Finalidades do tratamento e bases xurídicas (UE/UK)

Se se atopa na UE/EEE ou no Reino Unido, as bases xurídicas do tratamento derivan, en particular, do artigo 6 do RGPD / UK GDPR. A continuación indicamos as finalidades e bases xurídicas habituais; o alcance real depende das funcións que use.

Execución dun contrato ou medidas precontractuais (art. 6.1.b do RGPD): prestación das funcións do Servizo, incluída, cando estea dispoñible, a tradución de contidos e documentos, a xestión da conta de usuario e a atención de tarefas relacionadas co servizo.

Consentimento (art. 6.1.a do RGPD): inscrición no boletín informativo (se existe), cookies analíticas e tecnoloxías similares (por exemplo, Google Analytics 4), outras actividades para as que lle solicitamos o consentimento. Pode retirar o consentimento en calquera momento (sen afectar á licitude do tratamento previo á retirada).

Interese lexítimo (art. 6.1.f do RGPD): garantir a seguridade do Servizo, previr abusos (por exemplo, limitar o número de inscricións desde unha mesma IP nun curto período), manter e mellorar o Servizo, e formular ou defender reclamacións.

Obrigación legal (art. 6.1.c do RGPD): cando a normativa nos esixa tratar determinados datos (por exemplo, en relación coa xestión de notificacións, reclamacións ou requirimentos das autoridades).

6. Se é obrigatorio facilitar datos

Facilitar algúns datos é necesario para poder usar determinadas funcións do Servizo.

Por exemplo: para inscribirse na lista de espera, debe indicar o enderezo de correo electrónico e dar o consentimento requirido para a xestión da lista de espera. A falta destes datos impedirá a inscrición.

No caso das traducións: facilitar o contido para traducir e a configuración seleccionada é necesario para prestar o servizo.

7. Destinatarios dos datos e encargados do tratamento

Empregamos provedores de servizos de confianza (encargados do tratamento) que apoian o funcionamento do Servizo. En particular, poden ser: Cloudflare (hosting, CDN/infrastrutura, servizos Workers/D1/Images), Clerk (autenticación e xestión de contas) e provedores de ferramentas analíticas (por exemplo, Google Analytics 4, Cloudflare Web Analytics, segundo a configuración e o seu consentimento).

Os provedores tratan os datos en virtude de contratos e das nosas instrucións documentadas, na medida necesaria para prestar os servizos.

Tamén podemos comunicar datos a: (a) empregados e colaboradores autorizados do Responsable, (b) asesores (por exemplo, xurídicos), cando sexa necesario, e (c) autoridades públicas, cando así o esixa a normativa.

8. Cookies, tecnoloxías similares e analítica

O Servizo utiliza cookies e tecnoloxías similares con fins necesarios (por exemplo, manter a sesión, seguridade, lembrar as preferencias lingüísticas) e, tras o seu consentimento, con fins analíticos.

No Servizo funciona un banner de consentimento que permite escoller categorías de cookies. As cookies analíticas son opcionais.

Segundo a configuración, podemos empregar Google Analytics 4 (GA4) co mecanismo Google Consent Mode v2 e tamén Cloudflare Web Analytics. Se non se concede consentimento para a categoría analítica, limitamos/desactivamos os mecanismos que o requiren e eliminamos as cookies analíticas indicadas (por exemplo, _ga, _gid).

Os detalles sobre as categorías de cookies e a forma de xestionar o consentimento figuran na Política de cookies.

9. Transferencias internacionais (fóra da UE/EEE e UK)

Debido ao carácter global dos servizos na nube, os datos poden tratarse en países distintos do seu lugar de residencia, incluídos os situados fóra da UE/EEE ou do Reino Unido.

Se transferimos datos fóra da UE/EEE ou do Reino Unido, aplicamos mecanismos xurídicos axeitados, como decisións de adecuación ou cláusulas contractuais tipo (SCC) e, cando sexa necesario, medidas de protección adicionais.

Pode solicitarnos información sobre as garantías de transferencia aplicadas poñéndose en contacto connosco.

10. Períodos de conservación dos datos

Conservamos os datos durante o tempo necesario para cumprir as finalidades descritas nesta Política e despois eliminámolos ou anonimizámolos, salvo que a conservación por máis tempo sexa requirida pola lei ou estea xustificada (por exemplo, para a determinación, exercicio ou defensa de reclamacións).

Inscricións na lista de espera/boletín: conservamos os datos (por exemplo, correo electrónico, consentimentos, parámetros técnicos das inscricións) ata a baixa/retirada do consentimento ou ata que os datos deixen de ser necesarios para a finalidade para a que foron recollidos.

Datos analíticos: os períodos de retención dependen da configuración da ferramenta analítica e das súas opcións de cookies; os detalles tamén poden derivar das políticas dos provedores.

Contidos para traducir (texto/ficheiros): en xeral tratámolos durante o tempo necesario para prestar o servizo e garantir a súa calidade, e despois elimínanse ou anonimizan, conforme á configuración da conta, ao plan e aos requisitos de seguridade e legais.

11. Seguridade dos datos

Aplicamos medidas técnicas e organizativas destinadas a protexer os datos (por exemplo, control de acceso, limitación de permisos, cifrado da transmisión, mecanismos de seguridade da infraestrutura, supervisión e rexistro de eventos).

Ningún sistema garante a seguridade ao 100 %. Se detectamos unha violación da protección de datos, adoptaremos medidas conforme á normativa aplicable (incluídas, se corresponde, as notificacións).

12. Os seus dereitos (UE/EEE e Reino Unido)

Se se atopa na UE/EEE ou no Reino Unido, ten, dentro dos límites da lei, os dereitos de acceso aos datos, rectificación, supresión ("dereito ao esquecemento"), limitación do tratamento, portabilidade dos datos e oposición ao tratamento baseado no interese lexítimo.

Se o tratamento se basea no consentimento, pode retiralo en calquera momento (sen afectar á licitude do tratamento realizado antes da retirada).

Se considera que o tratamento vulnera a lei, ten dereito a presentar unha reclamación ante a autoridade de control (por exemplo, en Polonia: o Presidente da Oficina de Protección de Datos Persoais) ou ante a autoridade competente no seu país.

13. Información para residentes nos EUA (estados seleccionados) - divulgacións e dereitos

Segundo o lugar de residencia, poden corresponderlle dereitos adicionais (por exemplo, California - CCPA/CPRA; Colorado, Connecticut e outros estados). Xeralmente inclúen o dereito a coñecer as categorías de datos recollidos e as finalidades, acceder aos datos, suprimilos, corrixilos e, nalgúns estados, opoñerse á "venda"/"compartición" de datos ou ao tratamento con fins de publicidade dirixida.

Non vendemos datos persoais na acepción das leis estatais de privacidade habituais. Se algún día comezamos a realizar actividades que poidan cualificarse como "venda" ou "compartición" (por exemplo, para publicidade dirixida), actualizaremos a Política e habilitaremos os mecanismos de exclusión requiridos.

Para presentar unha solicitude sobre dereitos de privacidade (acceso/supresión/corrección/exclusión), póñase en contacto connosco en: privacy@smarttranslate.ai. Podemos pedir información necesaria para verificar a solicitude e protexernos fronte a abusos.

Non discriminamos os usuarios por exercer os seus dereitos.

14. Toma de decisións automatizada e perfilado

No Servizo poden existir procesos automatizados (por exemplo, tradución automática de textos/documentos mediante modelos de IA, selección de configuracións en función do perfil de tradución escollido).

Estas operacións, en principio, non producen efectos xurídicos sobre vostede nin o afectan de forma similar e significativa. Se implantamos procesos que cumpran os requisitos do art. 22 do RGPD (decisións automatizadas con impacto significativo), proporcionaremos información específica e as garantías requiridas.

15. Datos de menores

O Servizo non está dirixido a menores. Se vostede é pai/nai/titor e sospeita que un menor nos facilitou datos persoais sen o consentimento requirido, póñase en contacto connosco; adoptaremos as medidas axeitadas.

16. Cambios na Política de privacidade e contacto

Podemos actualizar esta Política de privacidade para reflectir cambios no Servizo, nos provedores ou nos requisitos legais. A versión vixente publícase nesta páxina xunto coa data da última actualización.

Para cuestións de privacidade e para exercer os seus dereitos, contacte connosco en: privacy@smarttranslate.ai. Por seguridade, podemos solicitar información adicional para verificar a identidade ou a facultade para actuar en nome doutra persoa.