Política de privacidad

1. Responsable del tratamiento y datos de contacto

El responsable del tratamiento de los datos personales es la entidad que opera el Servicio SmartTranslate.ai (el "Responsable", "nosotros").

Importante: para cumplir con los requisitos de información de muchas jurisdicciones (incluidas la UE y el Reino Unido), aquí debe indicarse el nombre legal completo del Responsable, su domicilio social, el país de constitución y, cuando corresponda, el número de registro y los datos del representante en la UE o el Reino Unido.

Si tienes consultas relacionadas con la protección de datos y con el ejercicio de los derechos de los titulares de los datos, puedes contactarnos en: privacy@smarttranslate.ai.

2. Alcance de la Política y definiciones

Esta Política se refiere al tratamiento de datos personales en relación con el uso del Servicio (sitio web, panel, funciones de traducción, blog), incluido el contacto con nosotros y las actividades de marketing (por ejemplo, boletines), si es que se realizan.

"Datos personales" significa información sobre una persona física identificada o identificable (por ejemplo, dirección de correo electrónico, identificador de cuenta, dirección IP en determinadas circunstancias).

"Tratamiento" incluye, entre otras cosas, la recopilación, el registro, el almacenamiento, el uso, la divulgación y la eliminación de datos.

3. Qué datos tratamos (categorías de datos)

Datos proporcionados por el usuario: en particular, la dirección de correo electrónico (por ejemplo, para unirse a la lista de espera o al boletín), el contenido enviado para traducir (texto, archivos) y la configuración y preferencias de traducción (por ejemplo, la variante de idioma elegida, el perfil de traducción).

Datos de registro en la lista de espera o del boletín: correo electrónico, idioma/configuración regional, información sobre consentimientos (por ejemplo, consentimiento para la lista de espera y consentimiento de marketing opcional), así como datos técnicos relacionados con el registro (dirección IP, agente de usuario) y fechas de creación o actualización del registro.

Datos de cuenta y autenticación: si inicias sesión, tratamos los datos necesarios para crear y mantener tu cuenta (por ejemplo, identificador de usuario, dirección de correo electrónico, datos de sesión). En el Servicio se utiliza el proveedor de autenticación Clerk.

Datos técnicos y operativos: dirección IP, identificadores de cookies, información sobre el dispositivo y el navegador (por ejemplo, agente de usuario) y eventos relacionados con el uso del Servicio.

Datos analíticos: si das tu consentimiento para las cookies analíticas, podemos tratar datos estadísticos sobre la forma en que se usa el Servicio (por ejemplo, páginas vistas, parámetros básicos de la sesión) con herramientas analíticas (por ejemplo, Google Analytics 4 y Cloudflare Web Analytics, según la configuración).

Datos de comunicación: el contenido de la correspondencia, si te comunicas con nosotros (por ejemplo, por correo electrónico sobre asuntos de privacidad).

No pretendemos obtener ni exigimos categorías especiales de datos (los llamados datos sensibles) ni datos relativos a condenas penales e infracciones de la ley. Te pedimos que no envíes ese tipo de datos en los contenidos para traducir, salvo que sea estrictamente necesario y cuentes con la base legal correspondiente.

4. Fuentes de los datos

Recopilamos datos directamente de ti (por ejemplo, cuando te registras en la lista de espera, creas una cuenta, envías contenido para traducir o te comunicas con nosotros).

Parte de los datos técnicos se recopilan automáticamente por los sistemas de TI y el navegador (por ejemplo, dirección IP, cookies, parámetros del dispositivo).

Si utilizas el inicio de sesión a través de un proveedor externo de autenticación (Clerk), también podemos recibir datos de cuenta o de sesión desde ese sistema en la medida necesaria para que el inicio de sesión funcione.

5. Fines del tratamiento y bases legales (UE/Reino Unido)

Si te encuentras en la UE/EEE o en el Reino Unido, las bases legales del tratamiento se derivan en particular del artículo 6 del RGPD / UK GDPR. A continuación indicamos los fines y bases legales habituales; el alcance real depende de las funciones que utilices.

Ejecución de un contrato o medidas precontractuales (art. 6, apdo. 1, letra b del RGPD): prestación de las funciones del Servicio, incluida (cuando esté disponible) la traducción de contenidos y documentos, la gestión de la cuenta de usuario y la atención de tareas relacionadas con el servicio.

Consentimiento (art. 6, apdo. 1, letra a del RGPD): suscripción al boletín (si está disponible), cookies analíticas y tecnologías similares (por ejemplo, Google Analytics 4), y otras actividades para las que solicitemos tu consentimiento. Puedes retirar tu consentimiento en cualquier momento (sin que ello afecte la licitud del tratamiento realizado antes de retirarlo).

Interés legítimo (art. 6, apdo. 1, letra f del RGPD): garantizar la seguridad del Servicio, prevenir abusos (por ejemplo, limitar el número de registros desde una misma IP en un corto periodo), mantener y mejorar el Servicio, y ejercer o defender reclamaciones.

Obligación legal (art. 6, apdo. 1, letra c del RGPD): cuando la normativa nos exija tratar determinados datos (por ejemplo, en relación con la atención de notificaciones, reclamaciones o requerimientos de autoridades).

6. Si proporcionar datos es obligatorio

Proporcionar algunos datos es necesario para utilizar ciertas funciones del Servicio.

Por ejemplo: para unirte a la lista de espera, debes proporcionar una dirección de correo electrónico y otorgar el consentimiento requerido para la gestión de la lista de espera. Si no proporcionas esos datos, no podrás registrarte.

En el caso de las traducciones, proporcionar el contenido a traducir y la configuración seleccionada es necesario para prestar el servicio.

7. Destinatarios de los datos y encargados del tratamiento

Utilizamos proveedores de servicios de confianza (encargados del tratamiento) que apoyan el funcionamiento del Servicio. Entre ellos pueden estar, en particular: Cloudflare (hosting, CDN/infrastructura, servicios Workers/D1/Images), Clerk (autenticación y gestión de cuentas) y proveedores de herramientas analíticas (por ejemplo, Google Analytics 4, Cloudflare Web Analytics, según la configuración y tu consentimiento).

Los proveedores tratan los datos en virtud de contratos y de nuestras instrucciones documentadas, en la medida necesaria para prestar los servicios.

También podemos divulgar datos a: (a) empleados y colaboradores autorizados del Responsable, (b) asesores, por ejemplo legales, cuando sea necesario, y (c) autoridades públicas, cuando así lo exija la ley.

8. Cookies, tecnologías similares y analítica

El Servicio utiliza cookies y tecnologías similares para fines necesarios (por ejemplo, mantener la sesión, seguridad, recordar preferencias de idioma) y, con tu consentimiento, para fines analíticos.

En el Servicio hay un banner de consentimiento que permite elegir categorías de cookies. Las cookies analíticas son opcionales.

Según la configuración, podemos utilizar Google Analytics 4 (GA4) con el mecanismo Google Consent Mode v2 y Cloudflare Web Analytics. Si no aceptas la categoría analítica, limitamos o desactivamos los mecanismos que requieren consentimiento y eliminamos las cookies analíticas indicadas (por ejemplo, _ga, _gid).

Los detalles sobre las categorías de cookies y la forma de gestionar el consentimiento se encuentran en la Política de cookies.

9. Transferencias internacionales (fuera de la UE/EEE y del Reino Unido)

Debido al carácter global de los servicios en la nube, los datos pueden tratarse en países distintos de tu lugar de residencia, incluso fuera de la UE/EEE o del Reino Unido.

Si transferimos datos fuera de la UE/EEE o del Reino Unido, aplicamos mecanismos legales adecuados, como decisiones de adecuación o cláusulas contractuales tipo (SCC) y, cuando sea necesario, medidas de protección adicionales.

Puedes solicitar información sobre las medidas de protección aplicadas a las transferencias contactándonos.

10. Plazos de conservación de los datos

Conservamos los datos durante el tiempo necesario para cumplir los fines descritos en esta Política y después los eliminamos o anonimizamos, salvo que la ley exija una conservación más prolongada o exista una justificación válida (por ejemplo, para determinar, ejercer o defender reclamaciones).

Registros de la lista de espera o del boletín: conservamos los datos (por ejemplo, correo electrónico, consentimientos, parámetros técnicos del registro) hasta que te des de baja o retires tu consentimiento, o hasta que los datos dejen de ser necesarios para el fin para el que fueron recopilados.

Datos analíticos: los plazos de conservación dependen de la configuración de la herramienta analítica y de tus ajustes de cookies; los detalles también pueden derivarse de las políticas de los proveedores.

Contenido para traducir (texto/archivos): por regla general, lo tratamos durante el tiempo necesario para prestar el servicio y garantizar su calidad, y después lo eliminamos o anonimizamos, conforme a la configuración de la cuenta, el plan y los requisitos de seguridad y legales.

11. Seguridad de los datos

Aplicamos medidas técnicas y organizativas destinadas a proteger los datos (por ejemplo, control de acceso, limitación de permisos, cifrado de las transmisiones, mecanismos de seguridad de la infraestructura, supervisión y registro de eventos).

Ningún sistema puede garantizar la seguridad al 100 %. Si detectamos una brecha de seguridad de datos, adoptaremos las medidas correspondientes conforme a la normativa aplicable (incluida, cuando proceda, la notificación a las autoridades o a los interesados).

12. Tus derechos (UE/EEE y Reino Unido)

Si te encuentras en la UE/EEE o en el Reino Unido, tienes, dentro de los límites de la ley, los derechos de acceso, rectificación, supresión ("derecho al olvido"), limitación del tratamiento, portabilidad de los datos y oposición al tratamiento basado en interés legítimo.

Si el tratamiento se realiza sobre la base del consentimiento, puedes retirarlo en cualquier momento (sin que ello afecte la licitud del tratamiento realizado antes de la retirada).

Si consideras que el tratamiento infringe la ley, tienes derecho a presentar una reclamación ante la autoridad de control (por ejemplo, en Polonia: el Presidente de la Oficina de Protección de Datos Personales) o ante la autoridad competente de tu país.

13. Información para residentes de EE. UU. (estados seleccionados) - divulgaciones y derechos

Según tu lugar de residencia, puedes tener derechos adicionales (por ejemplo, California - CCPA/CPRA; Colorado, Connecticut y otros estados). Por regla general, estos incluyen el derecho a conocer las categorías de datos recopilados y sus fines, acceder a los datos, eliminarlos, corregirlos y, en algunos estados, oponerte a la "venta" o "compartición" de datos o al tratamiento para publicidad dirigida.

No vendemos datos personales en el sentido de las leyes estatales de privacidad aplicables de forma habitual. Si en algún momento empezáramos a realizar actividades que califiquen como "venta" o "compartición" (por ejemplo, para publicidad dirigida), actualizaremos la Política y proporcionaremos los mecanismos de exclusión correspondientes.

Para presentar una solicitud relacionada con derechos de privacidad (acceso/eliminación/corrección/oposición), contáctanos en: privacy@smarttranslate.ai. Podemos solicitar información necesaria para verificar la solicitud y protegernos contra abusos.

No discriminamos a los usuarios por ejercer los derechos que les correspondan.

14. Toma de decisiones automatizada y elaboración de perfiles

En el Servicio pueden existir procesos automatizados (por ejemplo, traducción automática de texto o documentos mediante modelos de IA, selección de configuraciones según el perfil de traducción elegido).

Por lo general, estas operaciones no producen efectos jurídicos sobre ti ni te afectan de manera similar en un sentido significativamente relevante. Si implementamos procesos que cumplan los requisitos del artículo 22 del RGPD (decisiones automatizadas con impacto significativo), te proporcionaremos información adicional y las salvaguardas requeridas.

15. Datos de menores

El Servicio no está dirigido a menores de edad. Si eres padre, madre o tutor y sospechas que un menor nos ha proporcionado datos personales sin el consentimiento requerido, contáctanos y tomaremos las medidas adecuadas.

16. Cambios en la Política de privacidad y contacto

Podemos actualizar esta Política de privacidad para reflejar cambios en el Servicio, en los proveedores o en los requisitos legales. La versión vigente se publica en esta página junto con la fecha de la última actualización.

Para asuntos de privacidad y para ejercer tus derechos, contáctanos en: privacy@smarttranslate.ai. Por seguridad, podemos solicitar información adicional para verificar tu identidad o tu autorización para actuar en nombre de otra persona.