Política de privacidad

1. Responsable del tratamiento y datos de contacto

El responsable del tratamiento de los datos personales es la entidad que gestiona el Servicio SmartTranslate.ai ("Responsable", "nosotros").

Importante: para cumplir con los requisitos informativos de varias jurisdicciones (incluida la UE/UK), en este apartado debe indicarse el nombre completo (razón social) del Responsable, la dirección de su sede, el país de registro y, si procede, el número de registro y los datos del representante en la UE/UK.

Para asuntos relacionados con protección de datos y el ejercicio de los derechos de las personas, puedes contactarnos en: privacy@smarttranslate.ai.

2. Alcance de la Política y definiciones

La Política se aplica al tratamiento de datos personales vinculado al uso del Servicio (sitio web, panel, funciones de traducción, blog), incluido el contacto con nosotros y las acciones de marketing (p. ej., boletín) si se llevan a cabo.

"Datos personales" significa información sobre una persona física identificada o identificable (p. ej., dirección de correo electrónico, identificador de cuenta, dirección IP en determinadas circunstancias).

"Tratamiento" abarca, entre otros, la recolección, fijación, almacenamiento, uso, divulgación y eliminación de datos.

3. Qué datos procesamos (categorías de datos)

Datos facilitados por el usuario: en particular la dirección de correo electrónico (p. ej., inscripción en la lista de espera/boletín), los contenidos enviados para traducir (texto, archivos) y las configuraciones y preferencias de traducción (p. ej., variante de idioma seleccionada, perfil de traducción).

Datos de inscripción en la lista de espera/boletín: correo electrónico, idioma/locale, información sobre consentimientos (p. ej., consentimiento para la lista de espera y consentimiento opcional de marketing), así como datos técnicos relativos al registro (dirección IP, user-agent) y las fechas de creación/actualización del registro.

Datos de cuenta y autenticación: si utilizas inicio de sesión, procesamos los datos necesarios para crear y mantener la cuenta (p. ej., identificador de usuario, correo electrónico, datos de sesión). El Servicio utiliza el proveedor de autenticación Clerk.

Datos técnicos y operativos: dirección IP, identificadores de cookies, información del dispositivo y del navegador (p. ej., user-agent) y eventos relacionados con el uso del Servicio.

Datos analíticos: si aceptas cookies analíticas, podemos procesar datos estadísticos sobre el uso del Servicio (p. ej., visualizaciones, parámetros básicos de sesión) mediante herramientas analíticas (p. ej., Google Analytics 4 y Cloudflare Web Analytics, según la configuración).

Datos de comunicación: el contenido de la correspondencia cuando te contactas con nosotros (p. ej., correo en asuntos de privacidad).

No pretendemos recopilar ni solicitamos categorías especiales de datos (datos sensibles) ni datos sobre condenas penales e infracciones. Por favor, no envíes ese tipo de datos en los contenidos para traducir, salvo que sea estrictamente necesario y cuentes con la base legal adecuada.

4. Fuentes de los datos

Recogemos datos directamente de ti (p. ej., cuando te apuntas a la lista de espera, creas una cuenta, envías contenidos para traducción o te pones en contacto con nosotros).

Algunos datos técnicos se recogen de forma automática a través de los sistemas informáticos y el navegador (p. ej., dirección IP, cookies, parámetros del dispositivo).

Si utilizas inicio de sesión mediante un proveedor externo de autenticación (Clerk), podemos recibir datos de cuenta/sesión desde ese sistema en la medida necesaria para el funcionamiento del inicio de sesión.

5. Finalidades del tratamiento y bases legales (UE/UK)

Si te encuentras en la UE/EEE o en Reino Unido, las bases legales del tratamiento derivan, en particular, del art. 6 del RGPD / UK GDPR. A continuación se indican finalidades y bases legales típicas; el alcance real depende de las funciones que utilices.

Ejecución de un contrato o actuaciones previas a un contrato (art. 6.1.b RGPD): prestación de las funcionalidades del Servicio, incluyendo (cuando esté disponible) la traducción de contenidos y documentos, la gestión de la cuenta de usuario y la atención de tareas relacionadas con el servicio.

Consentimiento (art. 6.1.a RGPD): suscripción al boletín (si se ofrece), cookies analíticas y tecnologías similares (p. ej., Google Analytics 4), y otras acciones para las que solicitamos tu consentimiento. Puedes retirar el consentimiento en cualquier momento (sin afectar la licitud del tratamiento realizado antes de su retirada).

Interés legítimo (art. 6.1.f RGPD): garantizar la seguridad del Servicio, prevenir abusos (p. ej., limitar el número de inscripciones desde una misma IP en un corto periodo), mantener y desarrollar el Servicio, reclamar o defender reclamaciones.

Obligación legal (art. 6.1.c RGPD): cuando la normativa nos obliga a tratar determinados datos (p. ej., en relación con la gestión de reclamaciones, demandas o solicitudes de autoridades).

6. ¿Es obligatorio facilitar los datos?

Facilitar determinados datos es necesario para utilizar ciertas funciones del Servicio.

Por ejemplo: para inscribirte en la lista de espera debes facilitar una dirección de correo electrónico y otorgar el consentimiento requerido para el manejo de la lista de espera. La falta de estos datos impedirá la inscripción.

En el caso de las traducciones: proporcionar el contenido a traducir y las configuraciones seleccionadas es imprescindible para prestar el servicio.

7. Destinatarios de los datos y encargados del tratamiento

Colaboramos con proveedores de servicios de confianza (encargados del tratamiento) que apoyan el funcionamiento del Servicio. Entre ellos pueden incluirse: Cloudflare (hosting, CDN/infraestructura, servicios Workers/D1/Images), Clerk (autenticación y gestión de cuentas) y proveedores de herramientas analíticas (p. ej., Google Analytics 4, Cloudflare Web Analytics, según la configuración y tu consentimiento).

Los proveedores tratan los datos según contratos y nuestras instrucciones documentadas, en la medida necesaria para prestar sus servicios.

También podemos divulgar datos a: (a) empleados y colaboradores autorizados del Responsable, (b) asesores (p. ej., legales) cuando sea necesario, (c) autoridades públicas cuando la ley lo exija.

8. Cookies, tecnologías similares y analítica

El Servicio utiliza cookies y tecnologías similares para finalidades necesarias (p. ej., mantenimiento de sesión, seguridad, recordar preferencias de idioma) y, con tu consentimiento, para finalidades analíticas.

El Servicio muestra un banner de consentimiento que permite seleccionar categorías de cookies. Las cookies analíticas son opcionales.

Según la configuración, podemos emplear Google Analytics 4 (GA4) con Google Consent Mode v2 y Cloudflare Web Analytics. Si rechazas la categoría analítica, limitamos/desactivamos los mecanismos que requieren consentimiento y eliminamos las cookies analíticas indicadas (p. ej., _ga, _gid).

Los detalles sobre las categorías de cookies y la gestión del consentimiento se encuentran en la Política de cookies.

9. Transferencias internacionales (fuera de la UE/EEE y Reino Unido)

Debido al carácter global de los servicios en la nube, los datos pueden ser procesados en países distintos al de tu residencia, incluidos fuera de la UE/EEE o Reino Unido.

Cuando transferimos datos fuera de la UE/EEE o del Reino Unido, aplicamos mecanismos legales adecuados, como decisiones de adecuación o cláusulas contractuales tipo (SCC) y, cuando procede, medidas adicionales de protección.

Puedes solicitar información sobre las salvaguardas aplicadas a las transferencias contactándonos.

10. Períodos de conservación de los datos

Conservamos los datos durante el tiempo necesario para los fines descritos en esta Política y, posteriormente, los eliminamos o anonimizamos, salvo que una conservación más prolongada sea exigida por la ley o esté justificada (p. ej., para establecer, ejercitar o defender reclamaciones).

Registros de la lista de espera/boletín: conservamos los datos (p. ej., correo, consentimientos, parámetros técnicos) hasta que te des de baja/retires el consentimiento o hasta que los datos dejen de ser necesarios para la finalidad para la que se recogieron.

Datos analíticos: los periodos de retención dependen de la configuración de la herramienta analítica y de tus ajustes de cookies; los detalles también pueden figurar en las políticas de los proveedores.

Contenidos para traducción (texto/archivos): por norma general los procesamos mientras sean necesarios para prestar el servicio y garantizar su calidad, y después los eliminamos o anonimizamos conforme a la configuración de la cuenta, el plan y los requisitos de seguridad y legales.

11. Seguridad de los datos

Implementamos medidas técnicas y organizativas para proteger los datos (p. ej., control de accesos, limitación de privilegios, cifrado en tránsito, medidas de seguridad de infraestructura, monitorización y registro de eventos).

Ningún sistema garantiza seguridad al 100 %. Si detectamos una brecha de seguridad, actuaremos conforme a la normativa aplicable (incluyendo, cuando proceda, las notificaciones correspondientes).

12. Tus derechos (UE/EEE y Reino Unido)

Si te encuentras en la UE/EEE o en Reino Unido, tienes —dentro de los límites legales— los derechos de: acceso a los datos, rectificación, supresión ("derecho al olvido"), limitación del tratamiento, portabilidad de los datos y oposición al tratamiento basado en interés legítimo.

Si el tratamiento se basa en tu consentimiento, puedes retirarlo en cualquier momento (sin afectar la licitud del tratamiento realizado antes de su retirada).

Si consideras que el tratamiento vulnera la ley, puedes presentar una reclamación ante la autoridad de control correspondiente (p. ej., en Polonia: el Presidente de la Oficina de Protección de Datos Personales) o ante la autoridad competente de tu país.

13. Información para residentes de EE. UU. (estados seleccionados) - divulgaciones y derechos

Dependiendo del lugar de residencia, puedes tener derechos adicionales (p. ej., California - CCPA/CPRA; Colorado, Connecticut y otros estados). En general abarcan el derecho a conocer las categorías de datos recopilados y sus finalidades, acceso a los datos, eliminación, rectificación y, en algunos estados, a oponerse a la "venta"/"compartición" de datos o al procesamiento para publicidad dirigida.

No vendemos datos personales en el sentido de las leyes estatales de privacidad habituales. Si en algún momento realizáramos actividades que se consideren "venta" o "compartición" (p. ej., para publicidad dirigida), actualizaremos la Política y ofreceremos los mecanismos de exclusión (opt-out) requeridos.

Para presentar una solicitud relativa a tus derechos de privacidad (acceso/eliminación/rectificación/opt-out), contáctanos en: privacy@smarttranslate.ai. Podemos solicitar información necesaria para verificar la solicitud y prevenir abusos.

No discriminamos a los usuarios por ejercer sus derechos.

14. Toma de decisiones automatizada y perfilado

En el Servicio pueden existir procesos automatizados (p. ej., traducción automática de texto/documentos mediante modelos de IA, selección de ajustes según el perfil de traducción elegido).

Por lo general, estas operaciones no generan efectos jurídicos significativos ni te afectan de forma sustancial. Si implementamos procesos que cumplan los requisitos del art. 22 del RGPD (decisiones automatizadas con efectos significativos), proporcionaremos información adicional y las garantías exigidas.

15. Datos de menores

El Servicio no está dirigido a menores. Si eres padre, madre o tutor y sospechas que un menor nos ha facilitado datos personales sin el consentimiento requerido, contáctanos y adoptaremos las medidas oportunas.

16. Cambios en la Política de privacidad y contacto

Podemos actualizar la Política de privacidad para reflejar cambios en el Servicio, en los proveedores o en los requisitos legales. La versión vigente se publica en esta página junto con la fecha de la última actualización.

Para asuntos de privacidad y para ejercer tus derechos contáctanos en: privacy@smarttranslate.ai. Por seguridad, podemos solicitar información adicional para verificar la identidad o la autorización para actuar en nombre de otra persona.