Política de privacidad

1. Responsable del tratamiento y datos de contacto

El responsable del tratamiento de los datos personales es la entidad que opera el Servicio SmartTranslate.ai (el "Responsable", "nosotros").

Importante: para cumplir con los requisitos informativos de muchas jurisdicciones (incluidas la UE y el Reino Unido), en este apartado debe indicarse el nombre completo de la entidad Responsable, la dirección de la sede social, el país de registro y, cuando corresponda, el número de registro y los datos del representante en la UE/UK.

Si tienes preguntas relacionadas con la protección de datos y con el ejercicio de los derechos de las personas interesadas, puedes ponerte en contacto con nosotros en: privacy@smarttranslate.ai.

2. Alcance de la Política y definiciones

La Política se aplica al tratamiento de datos personales en relación con el uso del Servicio (sitio web, panel, funciones de traducción, blog), incluido el contacto con nosotros y las actividades de marketing (p. ej., boletín informativo), si se llevan a cabo.

"Datos personales" significa información sobre una persona física identificada o identificable (p. ej., dirección de correo electrónico, identificador de cuenta, dirección IP en determinadas situaciones).

"Tratamiento" incluye, entre otras cosas, la recopilación, el registro, el almacenamiento, el uso, la divulgación y la eliminación de datos.

3. Qué datos tratamos (categorías de datos)

Datos facilitados por el usuario: en particular la dirección de correo electrónico (p. ej., para unirse a la lista de espera / boletín), los contenidos enviados para traducir (texto, archivos) y la configuración de traducción y preferencias (p. ej., variante de idioma seleccionada, perfil de traducción).

Datos de registro en la lista de espera/boletín: correo electrónico, idioma/locale, información sobre consentimientos (p. ej., consentimiento para la lista de espera y consentimiento de marketing opcional), así como datos técnicos asociados al registro (dirección IP, user-agent) y fechas de creación/actualización del registro.

Datos de cuenta y autenticación: si utilizas inicio de sesión, tratamos los datos necesarios para crear y mantener la cuenta (p. ej., identificador de usuario, dirección de correo electrónico, datos de sesión). El Servicio utiliza al proveedor de autenticación Clerk.

Datos técnicos y operativos: dirección IP, identificadores de cookies, información sobre el dispositivo y el navegador (p. ej., user-agent) y eventos relacionados con el uso del Servicio.

Datos analíticos: si das tu consentimiento para las cookies analíticas, podemos tratar datos estadísticos sobre el uso del Servicio (p. ej., páginas vistas, parámetros básicos de la sesión) mediante herramientas de análisis (p. ej., Google Analytics 4 y Cloudflare Web Analytics, según la configuración).

Datos de comunicación: el contenido de la correspondencia, si te pones en contacto con nosotros (p. ej., por correo electrónico sobre privacidad).

No pretendemos obtener ni requerimos categorías especiales de datos (los llamados datos sensibles) ni datos relativos a condenas penales e infracciones de la ley. Te pedimos que no envíes este tipo de datos en los contenidos para traducir, salvo que sea necesario y cuentes con la base jurídica adecuada.

4. Fuentes de los datos

Recogemos datos directamente de ti (p. ej., cuando te unes a la lista de espera, creas una cuenta, envías contenidos para traducir o te pones en contacto con nosotros).

Parte de los datos técnicos se recoge automáticamente mediante los sistemas de TI y el navegador (p. ej., dirección IP, cookies, parámetros del dispositivo).

Si utilizas el inicio de sesión mediante un proveedor externo de autenticación (Clerk), también podemos recibir datos de cuenta/sesión de ese sistema en la medida necesaria para que el inicio de sesión funcione.

5. Finalidades del tratamiento y bases jurídicas (UE/UK)

Si te encuentras en la UE/EEE o en el Reino Unido, las bases jurídicas del tratamiento se derivan en particular del art. 6 del RGPD / UK GDPR. A continuación indicamos las finalidades y bases jurídicas típicas; el alcance real depende de las funciones que utilices.

Ejecución de un contrato o medidas precontractuales (art. 6.1.b RGPD): prestación de las funciones del Servicio, incluida, cuando esté disponible, la traducción de contenidos y documentos, la gestión de la cuenta de usuario y la tramitación de tareas relacionadas con el servicio.

Consentimiento (art. 6.1.a RGPD): suscripción al boletín informativo (si se ofrece), cookies analíticas y tecnologías similares (p. ej., Google Analytics 4), y otras actividades para las que solicitamos tu consentimiento. Puedes retirar tu consentimiento en cualquier momento (sin afectar a la licitud del tratamiento realizado antes de su retirada).

Interés legítimo (art. 6.1.f RGPD): garantizar la seguridad del Servicio, prevenir abusos (p. ej., limitar el número de registros desde una misma IP en un periodo corto), mantener y desarrollar el Servicio, y formular o defender reclamaciones.

Obligación legal (art. 6.1.c RGPD): cuando la normativa nos obligue a tratar determinados datos (p. ej., en relación con la gestión de notificaciones, reclamaciones o requerimientos de autoridades).

6. Si el suministro de datos es obligatorio

El suministro de determinados datos es necesario para utilizar funciones concretas del Servicio.

Por ejemplo: para unirte a la lista de espera, debes facilitar tu dirección de correo electrónico y aceptar el consentimiento requerido para la gestión de la lista de espera. La ausencia de esos datos impedirá el registro.

En el caso de las traducciones: proporcionar el contenido para traducir y la configuración seleccionada es necesario para prestar el servicio.

7. Destinatarios de los datos y encargados del tratamiento

Utilizamos proveedores de servicios de confianza (encargados del tratamiento) que respaldan el funcionamiento del Servicio. En particular, pueden ser: Cloudflare (hosting, CDN/infraestructura, servicios Workers/D1/Images), Clerk (autenticación y gestión de cuentas) y proveedores de herramientas de análisis (p. ej., Google Analytics 4, Cloudflare Web Analytics, según la configuración y tu consentimiento).

Los proveedores tratan los datos sobre la base de contratos y de nuestras instrucciones documentadas, en la medida necesaria para prestar los servicios.

También podemos divulgar datos a: (a) empleados y colaboradores autorizados del Responsable, (b) asesores (p. ej., jurídicos), cuando sea necesario, y (c) autoridades públicas, cuando así lo exija la normativa.

8. Cookies, tecnologías similares y analítica

El Servicio utiliza cookies y tecnologías similares con fines necesarios (p. ej., mantener la sesión, seguridad, recordar las preferencias de idioma) y, con tu consentimiento, con fines analíticos.

En el Servicio funciona un banner de consentimiento que permite elegir las categorías de cookies. Las cookies analíticas son opcionales.

Según la configuración, podemos utilizar Google Analytics 4 (GA4) con el mecanismo Google Consent Mode v2 y Cloudflare Web Analytics. Si no das tu consentimiento para la categoría analítica, limitamos o desactivamos los mecanismos que requieren consentimiento y eliminamos las cookies analíticas indicadas (p. ej., _ga, _gid).

Los detalles sobre las categorías de cookies y la forma de gestionar el consentimiento se encuentran en la Política de cookies.

9. Transferencias internacionales (fuera de la UE/EEE y UK)

Debido al carácter global de los servicios en la nube, los datos pueden tratarse en países distintos de tu lugar de residencia, incluidos territorios fuera de la UE/EEE o del Reino Unido.

Si transferimos datos fuera de la UE/EEE o del Reino Unido, aplicamos mecanismos jurídicos adecuados, como decisiones de adecuación o cláusulas contractuales tipo (SCC) y, cuando sea necesario, medidas complementarias de protección.

Puedes solicitar información sobre las salvaguardas aplicadas a las transferencias contactándonos.

10. Plazos de conservación de los datos

Conservamos los datos durante el tiempo necesario para cumplir las finalidades descritas en esta Política y, después, los eliminamos o anonimizamos, salvo que una conservación más prolongada sea exigida por la ley o esté justificada (p. ej., para la formulación, ejercicio o defensa de reclamaciones).

Registros de lista de espera/boletín: conservamos los datos (p. ej., correo electrónico, consentimientos, parámetros técnicos de los registros) hasta que canceles la suscripción/retires el consentimiento o hasta que los datos dejen de ser necesarios para la finalidad para la que se recopilaron.

Datos analíticos: los periodos de retención dependen de la configuración de la herramienta de análisis y de tus ajustes de cookies; los detalles también pueden derivarse de las políticas de los proveedores.

Contenidos para traducir (texto/archivos): por regla general, los tratamos durante el tiempo necesario para prestar el servicio y garantizar su calidad, y después los eliminamos o anonimizamos, conforme a la configuración de la cuenta, del plan y a los requisitos de seguridad y legales.

11. Seguridad de los datos

Aplicamos medidas técnicas y organizativas para proteger los datos (p. ej., control de acceso, limitación de privilegios, cifrado de las comunicaciones, mecanismos de seguridad de la infraestructura, supervisión y registro de eventos).

Ningún sistema garantiza una seguridad del 100 %. Si detectamos una violación de la protección de datos, adoptaremos las medidas previstas por la normativa aplicable (incluidas, cuando corresponda, las notificaciones).

12. Tus derechos (UE/EEE y Reino Unido)

Si te encuentras en la UE/EEE o en el Reino Unido, tienes derecho, dentro de los límites legales, a acceder a tus datos, rectificarlos, suprimirlos ("derecho al olvido"), limitar su tratamiento, portarlos y oponerte al tratamiento basado en el interés legítimo.

Si el tratamiento se basa en el consentimiento, puedes retirarlo en cualquier momento (sin afectar a la licitud del tratamiento realizado antes de su retirada).

Si consideras que el tratamiento vulnera la ley, tienes derecho a presentar una reclamación ante la autoridad de control (p. ej., en Polonia: el Presidente de la Autoridad de Protección de Datos Personales) o ante la autoridad competente de tu país.

13. Información para residentes en EE. UU. (estados seleccionados) - avisos y derechos

Dependiendo de tu lugar de residencia, pueden asistirte derechos adicionales (p. ej., California - CCPA/CPRA; Colorado, Connecticut y otros estados). Por regla general, incluyen el derecho a conocer las categorías de datos recopiladas y sus finalidades, a acceder a los datos, a suprimirlos, a corregirlos y, en algunos estados, a oponerte a la "venta" o "compartición" de datos o al tratamiento con fines de publicidad dirigida.

No vendemos datos personales en el sentido de las leyes estatales de privacidad habituales. Si en algún momento comenzamos a realizar actividades calificadas como "venta" o "compartición" (p. ej., para publicidad dirigida), actualizaremos la Política y habilitaremos los mecanismos de exclusión requeridos.

Para presentar una solicitud sobre derechos de privacidad (acceso/supresión/corrección/oposición), contáctanos en: privacy@smarttranslate.ai. Podemos pedirte la información necesaria para verificar la solicitud y protegernos contra abusos.

No discriminamos a los usuarios por ejercer sus derechos.

14. Toma de decisiones automatizada y elaboración de perfiles

En el Servicio pueden existir procesos automatizados (p. ej., traducción automática de texto/documentos mediante modelos de IA, selección de ajustes según el perfil de traducción elegido).

En principio, estas operaciones no producen efectos jurídicos sobre ti ni te afectan de manera similar de forma significativa. Si implementamos procesos que cumplan los requisitos del art. 22 del RGPD (decisiones automáticas con impacto significativo), proporcionaremos información independiente y las garantías exigidas.

15. Datos de menores

El Servicio no está dirigido a menores. Si eres madre, padre o tutor y sospechas que un menor nos ha facilitado datos personales sin el consentimiento requerido, contáctanos; adoptaremos las medidas oportunas.

16. Cambios en la Política de privacidad y contacto

Podemos actualizar esta Política de privacidad para reflejar cambios en el Servicio, en los proveedores o en los requisitos legales. La versión vigente se publica en esta página junto con la fecha de la última actualización.

Si tienes cuestiones de privacidad o deseas ejercer tus derechos, contáctanos en: privacy@smarttranslate.ai. Por seguridad, podemos solicitar información adicional para verificar tu identidad o tu autorización para actuar en nombre de otra persona.