Política de privacidad

1. Responsable del tratamiento y datos de contacto

El responsable del tratamiento de los datos personales es la entidad que opera el Servicio SmartTranslate.ai (el “Responsable”, “nosotros”).

Importante: para cumplir con los requisitos de información de muchas jurisdicciones (incluidas la UE y el Reino Unido), aquí debe indicarse la razón social completa del Responsable, la dirección de la sede, el país de registro y, si aplica, el número de registro y los datos del representante en la UE o el Reino Unido.

Si tienes consultas relacionadas con la protección de datos y el ejercicio de los derechos de los titulares, puedes contactarnos en: privacy@smarttranslate.ai.

2. Alcance de la Política y definiciones

La Política se refiere al tratamiento de datos personales en relación con el uso del Servicio (sitio web, panel, funciones de traducción, blog), incluido el contacto con nosotros y las actividades de marketing (p. ej., boletín informativo), si se realizan.

“Datos personales” significa cualquier información sobre una persona natural identificada o identificable (p. ej., dirección de correo electrónico, identificador de cuenta, dirección IP en determinadas situaciones).

“Tratamiento” comprende, entre otros, la recopilación, el registro, el almacenamiento, el uso, la divulgación y la eliminación de datos.

3. Qué datos tratamos (categorías de datos)

Datos que proporciona el usuario: en particular, la dirección de correo electrónico (p. ej., para registrarse en la lista de espera / boletín), los contenidos enviados para traducir (texto, archivos) y los ajustes y preferencias de traducción (p. ej., variante de idioma seleccionada, perfil de traducción).

Datos de registro en la lista de espera/boletín: correo electrónico, idioma/configuración regional, información sobre consentimientos (p. ej., consentimiento para la lista de espera y consentimiento de marketing opcional), así como datos técnicos asociados al registro (dirección IP, user-agent) y fechas de creación/actualización del registro.

Datos de cuenta y autenticación: si utilizas inicio de sesión, tratamos los datos necesarios para crear y mantener la cuenta (p. ej., identificador de usuario, dirección de correo electrónico, datos de sesión). El Servicio utiliza al proveedor de autenticación Clerk.

Datos técnicos y operativos: dirección IP, identificadores de cookies, información del dispositivo y del navegador (p. ej., user-agent) y eventos relacionados con el uso del Servicio.

Datos analíticos: si das tu consentimiento para las cookies analíticas, podemos tratar datos estadísticos sobre la forma en que usas el Servicio (p. ej., páginas vistas, parámetros básicos de la sesión) utilizando herramientas analíticas (p. ej., Google Analytics 4 y Cloudflare Web Analytics, según la configuración).

Datos de comunicación: el contenido de la correspondencia, si te pones en contacto con nosotros (p. ej., correo electrónico sobre temas de privacidad).

No buscamos obtener ni requerimos que nos compartas categorías especiales de datos (los llamados datos sensibles) ni datos relacionados con condenas o infracciones legales. Te pedimos que no envíes este tipo de datos en los contenidos para traducir, salvo que sea estrictamente necesario y cuentes con la base jurídica correspondiente.

4. Fuentes de los datos

Recopilamos datos directamente de ti (p. ej., cuando te registras en la lista de espera, creas una cuenta, envías contenidos para traducir o te pones en contacto con nosotros).

Parte de los datos técnicos se recopila automáticamente por los sistemas informáticos y el navegador (p. ej., dirección IP, cookies, parámetros del dispositivo).

Si inicias sesión mediante un proveedor externo de autenticación (Clerk), también podemos recibir datos de cuenta/sesión desde ese sistema en la medida necesaria para que el inicio de sesión funcione.

5. Finalidades del tratamiento y bases jurídicas (UE/Reino Unido)

Si te encuentras en la UE/EEE o en el Reino Unido, las bases jurídicas del tratamiento derivan, en particular, del artículo 6 del RGPD / UK GDPR. A continuación indicamos las finalidades y bases jurídicas habituales; el alcance real depende de las funciones que utilices.

Ejecución de un contrato o medidas precontractuales (art. 6, apdo. 1, lit. b del RGPD): prestación de las funciones del Servicio, incluido, si está disponible, la traducción de contenidos y documentos, la gestión de la cuenta de usuario y la atención de tareas relacionadas con el servicio.

Consentimiento (art. 6, apdo. 1, lit. a del RGPD): suscripción al boletín informativo (si se ofrece), cookies analíticas y tecnologías similares (p. ej., Google Analytics 4), y otras actividades para las que te pedimos consentimiento. Puedes retirar tu consentimiento en cualquier momento (sin afectar la licitud del tratamiento realizado antes de su retirada).

Interés legítimo (art. 6, apdo. 1, lit. f del RGPD): garantizar la seguridad del Servicio, prevenir abusos (p. ej., limitar la cantidad de registros desde una misma IP en un período corto), mantener y mejorar el Servicio, y ejercer o defender reclamaciones.

Obligación legal (art. 6, apdo. 1, lit. c del RGPD): cuando la normativa nos exige tratar determinados datos (p. ej., en relación con la gestión de notificaciones, reclamaciones o requerimientos de autoridades).

6. Si proporcionar los datos es obligatorio

Proporcionar algunos datos es necesario para usar determinadas funciones del Servicio.

Por ejemplo: para registrarte en la lista de espera, debes proporcionar una dirección de correo electrónico y aceptar el consentimiento requerido para la gestión de la lista de espera. Si no facilitas estos datos, no podrás registrarte.

En el caso de las traducciones: proporcionar el contenido para traducir y los ajustes seleccionados es necesario para prestar el servicio.

7. Destinatarios de los datos y encargados del tratamiento

Trabajamos con proveedores de servicios de confianza (encargados del tratamiento) que apoyan el funcionamiento del Servicio. Entre ellos pueden estar, en particular: Cloudflare (hosting, CDN/infraestructura, servicios Workers/D1/Images), Clerk (autenticación y gestión de cuentas) y proveedores de herramientas analíticas (p. ej., Google Analytics 4, Cloudflare Web Analytics, según la configuración y tu consentimiento).

Los proveedores tratan los datos con base en contratos y nuestras instrucciones documentadas, en la medida necesaria para prestar los servicios.

También podemos revelar datos a: (a) empleados y colaboradores autorizados del Responsable, (b) asesores, por ejemplo jurídicos, cuando sea necesario, y (c) autoridades públicas, cuando así lo exija la ley.

8. Cookies, tecnologías similares y analítica

El Servicio utiliza cookies y tecnologías similares para fines necesarios (p. ej., mantener la sesión, seguridad, recordar las preferencias de idioma) y, con tu consentimiento, para fines analíticos.

En el Servicio hay un banner de consentimiento que permite elegir categorías de cookies. Las cookies analíticas son opcionales.

Según la configuración, podemos usar Google Analytics 4 (GA4) con el mecanismo Google Consent Mode v2 y Cloudflare Web Analytics. Si no hay consentimiento para la categoría analítica, limitamos o desactivamos los mecanismos que requieren consentimiento y eliminamos las cookies analíticas indicadas (p. ej., _ga, _gid).

Los detalles sobre las categorías de cookies y la forma de gestionar el consentimiento se encuentran en la Política de cookies.

9. Transferencias internacionales (fuera de la UE/EEE y el Reino Unido)

Debido al carácter global de los servicios en la nube, los datos pueden tratarse en países distintos de tu lugar de residencia, incluso fuera de la UE/EEE o del Reino Unido.

Si transferimos datos fuera de la UE/EEE o del Reino Unido, aplicamos mecanismos jurídicos adecuados, como decisiones de adecuación o cláusulas contractuales tipo (SCC) y, cuando sea necesario, medidas de protección adicionales.

Puedes solicitarnos información sobre las medidas de seguridad aplicadas a las transferencias poniéndote en contacto con nosotros.

10. Plazos de conservación de los datos

Conservamos los datos durante el tiempo necesario para cumplir los fines descritos en esta Política y luego los eliminamos o anonimizamos, salvo que la ley exija una conservación más prolongada o exista una justificación válida (p. ej., para establecer, ejercer o defender reclamaciones).

Registros en la lista de espera/boletín: conservamos los datos (p. ej., correo electrónico, consentimientos, parámetros técnicos del registro) hasta que te des de baja o retires tu consentimiento, o hasta que los datos dejen de ser necesarios para la finalidad para la que fueron recopilados.

Datos analíticos: los períodos de retención dependen de la configuración de la herramienta analítica y de tus ajustes de cookies; los detalles también pueden derivarse de las políticas de los proveedores.

Contenidos para traducir (texto/archivos): por regla general, los tratamos durante el tiempo necesario para prestar el servicio y garantizar su calidad, y luego los eliminamos o anonimizamos, de acuerdo con los ajustes de la cuenta, el plan y los requisitos de seguridad y legales.

11. Seguridad de los datos

Aplicamos medidas técnicas y organizativas destinadas a proteger los datos (p. ej., control de acceso, limitación de privilegios, cifrado de la transmisión, mecanismos de seguridad de la infraestructura, supervisión y registro de eventos).

Ningún sistema garantiza una seguridad del 100 %. Si detectamos una violación de la protección de datos, tomaremos medidas conforme a la normativa aplicable (incluidas, cuando proceda, las notificaciones correspondientes).

12. Tus derechos (UE/EEE y Reino Unido)

Si te encuentras en la UE/EEE o en el Reino Unido, te asisten, dentro de los límites de la ley, los derechos de acceso, rectificación, supresión (“derecho al olvido”), limitación del tratamiento, portabilidad de los datos y oposición al tratamiento basado en interés legítimo.

Si el tratamiento se basa en el consentimiento, puedes retirarlo en cualquier momento (sin afectar la licitud del tratamiento realizado antes de la retirada).

Si consideras que el tratamiento infringe la ley, tienes derecho a presentar una reclamación ante la autoridad de control (p. ej., en Polonia: el Presidente de la Oficina de Protección de Datos Personales) o ante la autoridad competente de tu país.

13. Información para residentes de EE. UU. (estados seleccionados) - divulgaciones y derechos

Según tu lugar de residencia, pueden corresponderte derechos adicionales (p. ej., California - CCPA/CPRA; Colorado, Connecticut y otros estados). En general, incluyen el derecho a saber qué categorías de datos se recopilan y con qué fines, acceder a los datos, eliminarlos, corregirlos y, en algunos estados, oponerte a la “venta” o “compartición” de datos o al tratamiento para publicidad dirigida.

No vendemos datos personales en el sentido de las leyes estatales de privacidad más comunes. Si en algún momento empezamos a realizar actividades que se califiquen como “venta” o “compartición” (p. ej., para publicidad dirigida), actualizaremos la Política y pondremos a disposición los mecanismos de exclusión requeridos.

Para presentar una solicitud relacionada con derechos de privacidad (acceso/eliminación/corrección/exclusión), contáctanos en: privacy@smarttranslate.ai. Podemos pedirte información necesaria para verificar la solicitud y protegernos contra abusos.

No discriminamos a los usuarios por ejercer los derechos que les corresponden.

14. Toma de decisiones automatizada y elaboración de perfiles

En el Servicio pueden existir procesos automatizados (p. ej., traducción automática de texto/documentos mediante modelos de IA, selección de ajustes según el perfil de traducción elegido).

Por regla general, estas operaciones no producen efectos jurídicos sobre ti ni te afectan de manera significativamente similar. Si implementamos procesos que cumplan los supuestos del artículo 22 del RGPD (decisiones automatizadas con impacto significativo), proporcionaremos información independiente y las salvaguardas requeridas.

15. Datos de menores de edad

El Servicio no está dirigido a menores de edad. Si eres padre, madre o acudiente y sospechas que un menor nos ha proporcionado datos personales sin el consentimiento requerido, contáctanos; tomaremos las medidas correspondientes.

16. Cambios en la Política de privacidad y contacto

Podemos actualizar la Política de privacidad para reflejar cambios en el Servicio, en los proveedores o en los requisitos legales. La versión vigente se publica en esta página junto con la fecha de la última actualización.

Para asuntos de privacidad y para ejercer tus derechos, contáctanos en: privacy@smarttranslate.ai. Por motivos de seguridad, podemos solicitar información adicional para verificar la identidad o la facultad de actuar en nombre de otra persona.