Política de privacidad

1. Responsable del tratamiento y datos de contacto

El responsable del tratamiento de los datos personales es la entidad que opera el Servicio SmartTranslate.ai (el "Responsable", "nosotros").

Importante: para cumplir con los requisitos de información de muchas jurisdicciones (incluidas la UE y el Reino Unido), aquí debe indicarse el nombre completo (razón social) del Responsable, la dirección de la sede, el país de constitución y, cuando corresponda, el número de registro y los datos del representante en la UE o el Reino Unido.

Para asuntos relacionados con la protección de datos y el ejercicio de los derechos de las personas titulares de los datos, puede contactarnos en: privacy@smarttranslate.ai.

2. Alcance de la Política y definiciones

Esta Política se aplica al tratamiento de datos personales en relación con el uso del Servicio (sitio web, panel, funciones de traducción y blog), incluido el contacto con nosotros y las acciones de marketing (por ejemplo, newsletter), si es que se realizan.

Por "datos personales" se entiende cualquier información sobre una persona natural identificada o identificable (por ejemplo, dirección de correo electrónico, identificador de cuenta, dirección IP en determinadas situaciones).

El "tratamiento" comprende, entre otras cosas, la recopilación, registro, almacenamiento, uso, divulgación y eliminación de datos.

3. Qué datos tratamos (categorías de datos)

Datos proporcionados por el usuario: en particular, dirección de correo electrónico (por ejemplo, al inscribirse en la lista de espera o al newsletter), contenidos enviados para traducir (texto, archivos) y configuraciones y preferencias de traducción (por ejemplo, variante de idioma elegida, perfil de traducción).

Datos de registro en la lista de espera/newsletter: correo electrónico, idioma/localización, información sobre consentimientos (por ejemplo, consentimiento para la lista de espera y consentimiento comercial opcional), así como datos técnicos vinculados al registro (dirección IP, user-agent) y fechas de creación/actualización del registro.

Datos de cuenta y autenticación: si usa inicio de sesión, tratamos los datos necesarios para crear y mantener la cuenta (por ejemplo, identificador de usuario, dirección de correo electrónico, datos de sesión). En el Servicio se utiliza el proveedor de autenticación Clerk.

Datos técnicos y operativos: dirección IP, identificadores de cookies, información sobre el dispositivo y el navegador (por ejemplo, user-agent) y eventos relacionados con el uso del Servicio.

Datos analíticos: si otorga su consentimiento para cookies analíticas, podemos tratar datos estadísticos sobre el uso del Servicio (por ejemplo, vistas de página, parámetros básicos de la sesión) utilizando herramientas de analítica (por ejemplo, Google Analytics 4 y Cloudflare Web Analytics, según la configuración).

Datos de comunicación: el contenido de la correspondencia si se pone en contacto con nosotros (por ejemplo, por correo electrónico sobre privacidad).

No pretendemos obtener ni le exigimos categorías especiales de datos (los llamados datos sensibles) ni datos sobre condenas e infracciones penales. Le pedimos que no envíe ese tipo de datos en los contenidos para traducir, salvo que sea necesario y cuente con la base legal correspondiente.

4. Fuentes de los datos

Recopilamos datos directamente de usted (por ejemplo, cuando se inscribe en la lista de espera, crea una cuenta, envía contenidos para traducir o se comunica con nosotros).

Parte de los datos técnicos se recopila automáticamente por los sistemas informáticos y el navegador (por ejemplo, dirección IP, cookies, parámetros del dispositivo).

Si inicia sesión mediante un proveedor externo de autenticación (Clerk), también podemos recibir datos de cuenta/sesión desde ese sistema en la medida necesaria para el funcionamiento del inicio de sesión.

5. Fines del tratamiento y bases legales (UE/Reino Unido)

Si se encuentra en la UE/EEE o en el Reino Unido, las bases legales del tratamiento se derivan en particular del art. 6 del RGPD / UK GDPR. A continuación indicamos los fines y bases legales habituales; el alcance real depende de las funciones que utilice.

Ejecución de un contrato o medidas precontractuales (art. 6, ap. 1, letra b del RGPD): prestación de las funciones del Servicio, incluidas, cuando estén disponibles, la traducción de contenidos y documentos, la gestión de la cuenta de usuario y la atención de tareas relacionadas con el servicio.

Consentimiento (art. 6, ap. 1, letra a del RGPD): suscripción al newsletter, si se ofrece, cookies analíticas y tecnologías similares (por ejemplo, Google Analytics 4), y otras actividades para las que le solicitamos consentimiento. Puede retirar su consentimiento en cualquier momento, sin que ello afecte la licitud del tratamiento previo.

Interés legítimo (art. 6, ap. 1, letra f del RGPD): garantizar la seguridad del Servicio, prevenir abusos (por ejemplo, limitar la cantidad de registros desde una misma IP en un periodo corto), mantener y desarrollar el Servicio, y formular o defender reclamaciones.

Obligación legal (art. 6, ap. 1, letra c del RGPD): cuando la normativa nos obligue a tratar determinados datos (por ejemplo, en relación con la atención de notificaciones, reclamaciones o requerimientos de autoridades).

6. Si es obligatorio proporcionar datos

Entregar algunos datos es necesario para usar ciertas funciones del Servicio.

Por ejemplo: para inscribirse en la lista de espera, debe proporcionar una dirección de correo electrónico y otorgar el consentimiento requerido relativo a la gestión de la lista de espera. La falta de estos datos impedirá el registro.

En el caso de las traducciones, proporcionar el contenido a traducir y la configuración seleccionada es necesario para prestar el servicio.

7. Destinatarios de los datos y encargados del tratamiento

Trabajamos con proveedores de servicios de confianza (encargados del tratamiento) que apoyan el funcionamiento del Servicio. Estos pueden incluir, en particular: Cloudflare (hosting, CDN/infrastructure, servicios Workers/D1/Images), Clerk (autenticación y gestión de cuentas) y proveedores de herramientas de analítica (por ejemplo, Google Analytics 4 y Cloudflare Web Analytics, según la configuración y su consentimiento).

Los proveedores tratan los datos en virtud de contratos y de nuestras instrucciones documentadas, en la medida necesaria para prestar los servicios.

También podemos divulgar datos a: (a) empleados y colaboradores autorizados del Responsable, (b) asesores, por ejemplo jurídicos, cuando sea necesario, y (c) autoridades públicas, cuando la normativa así lo exija.

8. Cookies, tecnologías similares y analítica

El Servicio utiliza cookies y tecnologías similares para fines necesarios (por ejemplo, mantener la sesión, seguridad, recordar preferencias de idioma) y, previo su consentimiento, para fines analíticos.

En el Servicio opera un banner de consentimiento que permite elegir categorías de cookies. Las cookies analíticas son opcionales.

Según la configuración, podemos utilizar Google Analytics 4 (GA4) con el mecanismo Google Consent Mode v2 y Cloudflare Web Analytics. Si no se consiente la categoría analítica, limitamos o desactivamos los mecanismos que requieren consentimiento y eliminamos las cookies analíticas indicadas (por ejemplo, _ga, _gid).

Los detalles sobre las categorías de cookies y la gestión del consentimiento se encuentran en la Política de cookies.

9. Transferencias internacionales (fuera de la UE/EEE y del Reino Unido)

Debido al carácter global de los servicios en la nube, los datos pueden tratarse en países distintos de su lugar de residencia, incluso fuera de la UE/EEE o del Reino Unido.

Si transferimos datos fuera de la UE/EEE o del Reino Unido, aplicamos mecanismos legales adecuados, como decisiones de adecuación o cláusulas contractuales tipo (SCC) y, cuando sea necesario, medidas adicionales de protección.

Puede solicitar información sobre las garantías aplicadas a las transferencias contactándonos.

10. Plazos de conservación de los datos

Conservamos los datos durante el tiempo necesario para cumplir los fines descritos en esta Política y luego los eliminamos o anonimizamos, salvo que una conservación más prolongada sea exigida por la ley o esté justificada (por ejemplo, para determinar, ejercer o defender reclamaciones).

Registros de lista de espera/newsletter: conservamos los datos (por ejemplo, correo electrónico, consentimientos, parámetros técnicos del registro) hasta que usted se dé de baja/revoque su consentimiento o hasta que dejen de ser necesarios para el fin para el que fueron recopilados.

Datos analíticos: los plazos de retención dependen de la configuración de la herramienta analítica y de sus ajustes de cookies; los detalles también pueden derivarse de las políticas de los proveedores.

Contenidos para traducir (texto/archivos): por regla general, los tratamos durante el tiempo necesario para prestar el servicio y asegurar su calidad, y luego los eliminamos o anonimizamos, de acuerdo con la configuración de la cuenta, el plan y los requisitos de seguridad y legales.

11. Seguridad de los datos

Aplicamos medidas técnicas y organizativas destinadas a proteger los datos (por ejemplo, control de acceso, restricción de privilegios, cifrado de la transmisión, mecanismos de seguridad de la infraestructura, monitoreo y registro de eventos).

Ningún sistema garantiza una seguridad del 100 %. Si detectamos una violación de la protección de datos, adoptaremos las medidas conforme a la normativa aplicable (incluidas, cuando corresponda, las notificaciones).

12. Sus derechos (UE/EEE y Reino Unido)

Si se encuentra en la UE/EEE o en el Reino Unido, dentro de los límites legales le asisten los derechos de acceso, rectificación, supresión ("derecho al olvido"), limitación del tratamiento, portabilidad de los datos y oposición al tratamiento basado en interés legítimo.

Si el tratamiento se basa en el consentimiento, puede retirarlo en cualquier momento, sin que ello afecte la licitud del tratamiento anterior a su retirada.

Si considera que el tratamiento infringe la ley, tiene derecho a presentar una reclamación ante la autoridad de control (por ejemplo, en Polonia: el Presidente de la Oficina de Protección de Datos Personales) o ante la autoridad competente en su país.

13. Información para residentes de EE. UU. (estados seleccionados) - divulgaciones y derechos

Según su lugar de residencia, es posible que tenga derechos adicionales (por ejemplo, California - CCPA/CPRA; Colorado, Connecticut y otros estados). En general, estos incluyen el derecho a saber qué categorías de datos se recopilan y con qué fines, acceder a los datos, eliminarlos, corregirlos y, en algunos estados, oponerse a la "venta" o "compartición" de datos o al tratamiento para publicidad dirigida.

No vendemos datos personales en el sentido de las leyes estatales de privacidad típicas. Si en algún momento comenzamos a realizar actividades que califiquen como "venta" o "compartición" (por ejemplo, para publicidad dirigida), actualizaremos la Política y habilitaremos los mecanismos de exclusión requeridos.

Para presentar una solicitud relacionada con derechos de privacidad (acceso/eliminación/corrección/exclusión), contáctenos en: privacy@smarttranslate.ai. Podemos solicitar la información necesaria para verificar la solicitud y protegernos contra abusos.

No discriminamos a los usuarios por ejercer los derechos que les corresponden.

14. Toma de decisiones automatizada y elaboración de perfiles

En el Servicio pueden existir procesos automatizados (por ejemplo, traducción automática de texto/documentos mediante modelos de IA, selección de configuraciones según el perfil de traducción elegido).

En general, estas operaciones no generan efectos jurídicos sobre usted ni le afectan de manera similar en forma significativa. Si implementamos procesos que cumplan los requisitos del art. 22 del RGPD (decisiones automatizadas con impacto significativo), proporcionaremos información independiente y las garantías exigidas.

15. Datos de menores de edad

El Servicio no está dirigido a menores de edad. Si usted es padre, madre o tutor y sospecha que un menor nos ha entregado datos personales sin el consentimiento requerido, contáctenos y adoptaremos las medidas correspondientes.

16. Cambios en la Política de privacidad y contacto

Podemos actualizar esta Política de privacidad para reflejar cambios en el Servicio, en los proveedores o en los requisitos legales. La versión vigente se publica en esta página junto con la fecha de última actualización.

Para asuntos de privacidad y para ejercer sus derechos, contáctenos en: privacy@smarttranslate.ai. Por seguridad, podemos solicitar información adicional para verificar su identidad o su facultad para actuar en nombre de otra persona.