Política de privacidad

1. Responsable del tratamiento y datos de contacto

El responsable del tratamiento de los datos personales es la entidad que opera SmartTranslate.ai (el «Responsable», «nosotros»).

Importante: para cumplir con los requisitos de información de muchas jurisdicciones (incluidas la UE y el Reino Unido), en este apartado debe indicarse el nombre completo de la empresa del Responsable, la dirección de su domicilio social, el país de registro y, cuando proceda, el número de registro y los datos del representante en la UE o el Reino Unido.

Si tiene consultas relacionadas con la protección de datos y con el ejercicio de los derechos de los interesados, puede ponerse en contacto con nosotros en: privacy@smarttranslate.ai.

2. Alcance de la Política y definiciones

Esta Política se aplica al tratamiento de datos personales relacionado con el uso del Servicio (sitio web, panel, funciones de traducción, blog), incluido el contacto con nosotros y las actividades de marketing (p. ej., boletín informativo), si las hubiera.

«Datos personales» significa información sobre una persona física identificada o identificable (p. ej., dirección de correo electrónico, identificador de cuenta, dirección IP en determinadas circunstancias).

«Tratamiento» incluye, entre otras cosas, la recopilación, el registro, el almacenamiento, el uso, la divulgación y la supresión de datos.

3. Qué datos tratamos (categorías de datos)

Datos proporcionados por el usuario: en particular, dirección de correo electrónico (p. ej., para suscribirse a la lista de espera o al boletín), contenido enviado para traducir (texto, archivos) y ajustes y preferencias de traducción (p. ej., variante de idioma seleccionada, perfil de traducción).

Datos de suscripción a la lista de espera o al boletín: correo electrónico, idioma/locale, información sobre consentimientos (p. ej., consentimiento para la lista de espera y consentimiento opcional de marketing), así como datos técnicos relacionados con la suscripción (dirección IP, user-agent) y fechas de creación/actualización del registro.

Datos de cuenta y autenticación: si utiliza el inicio de sesión, tratamos los datos necesarios para crear y mantener la cuenta (p. ej., identificador de usuario, dirección de correo electrónico, datos de sesión). En el Servicio se utiliza el proveedor de autenticación Clerk.

Datos técnicos y de funcionamiento: dirección IP, identificadores de cookies, información sobre el dispositivo y el navegador (p. ej., user-agent) y eventos relacionados con el uso del Servicio.

Datos analíticos: si da su consentimiento para las cookies analíticas, podremos tratar datos estadísticos sobre el uso del Servicio (p. ej., visualizaciones de página, parámetros básicos de la sesión) mediante herramientas analíticas (p. ej., Google Analytics 4 y Cloudflare Web Analytics, según la configuración).

Datos de comunicación: el contenido de la correspondencia, si se pone en contacto con nosotros (p. ej., por correo electrónico sobre privacidad).

No pretendemos obtener ni requerimos que nos facilite categorías especiales de datos (los llamados datos sensibles) ni datos relativos a condenas penales e infracciones. Le rogamos que no envíe este tipo de datos en los contenidos para traducir, salvo que sea estrictamente necesario y cuente con la base jurídica adecuada.

4. Fuentes de los datos

Recopilamos datos directamente de usted (p. ej., cuando se inscribe en la lista de espera, crea una cuenta, envía contenido para traducir o se pone en contacto con nosotros).

Parte de los datos técnicos se recopila automáticamente a través de los sistemas informáticos y del navegador (p. ej., dirección IP, cookies, parámetros del dispositivo).

Si utiliza el inicio de sesión mediante un proveedor externo de autenticación (Clerk), también podemos recibir datos de la cuenta y de la sesión de ese sistema en la medida necesaria para el funcionamiento del inicio de sesión.

5. Finalidades del tratamiento y bases jurídicas (UE/UK)

Si se encuentra en la UE/EEE o en el Reino Unido, las bases jurídicas del tratamiento derivan en particular del artículo 6 del RGPD / UK GDPR. A continuación indicamos las finalidades y bases jurídicas habituales; el alcance real depende de las funciones que utilice.

Ejecución de un contrato o medidas precontractuales (art. 6, apdo. 1, letra b del RGPD): prestación de las funciones del Servicio, incluida, cuando esté disponible, la traducción de contenidos y documentos, la gestión de la cuenta de usuario y la atención de tareas relacionadas con el servicio.

Consentimiento (art. 6, apdo. 1, letra a del RGPD): suscripción al boletín informativo (si se ofrece), cookies analíticas y tecnologías similares (p. ej., Google Analytics 4), y otras actividades para las que le pidamos su consentimiento. Puede retirar su consentimiento en cualquier momento (sin que ello afecte a la licitud del tratamiento anterior a la retirada).

Interés legítimo (art. 6, apdo. 1, letra f del RGPD): garantizar la seguridad del Servicio, prevenir abusos (p. ej., limitar el número de suscripciones desde una misma IP en un corto período), mantener y mejorar el Servicio, y formular o defender reclamaciones.

Obligación legal (art. 6, apdo. 1, letra c del RGPD): cuando la normativa nos exija tratar determinados datos (p. ej., en relación con la atención de notificaciones, reclamaciones o requerimientos de las autoridades).

6. Si facilitar datos es obligatorio

Facilitar ciertos datos es necesario para utilizar determinadas funciones del Servicio.

Por ejemplo: para inscribirse en la lista de espera, debe indicar su dirección de correo electrónico y prestar el consentimiento requerido para la gestión de la lista de espera. Si no facilita estos datos, no podrá completar la inscripción.

En el caso de las traducciones: facilitar el contenido para traducir y los ajustes seleccionados es necesario para prestar el servicio.

7. Destinatarios de los datos y encargados del tratamiento

Utilizamos proveedores de servicios de confianza (encargados del tratamiento) que ayudan al funcionamiento del Servicio. En particular, pueden incluir: Cloudflare (hosting, CDN/infrastructure, servicios Workers/D1/Images), Clerk (autenticación y gestión de cuentas) y proveedores de herramientas analíticas (p. ej., Google Analytics 4, Cloudflare Web Analytics, según la configuración y su consentimiento).

Los proveedores tratan los datos sobre la base de contratos e instrucciones documentadas nuestras, en la medida necesaria para prestar los servicios.

También podemos divulgar datos a: (a) empleados y colaboradores autorizados del Responsable, (b) asesores profesionales (p. ej., jurídicos), cuando sea necesario, y (c) autoridades públicas, cuando así lo exija la ley.

8. Cookies, tecnologías similares y analítica

El Servicio utiliza cookies y tecnologías similares para fines estrictamente necesarios (p. ej., mantener la sesión, seguridad, recordar preferencias de idioma) y, tras su consentimiento, con fines analíticos.

El Servicio cuenta con un banner de consentimiento que permite elegir categorías de cookies. Las cookies analíticas son opcionales.

Según la configuración, podemos utilizar Google Analytics 4 (GA4) con el mecanismo Google Consent Mode v2 y Cloudflare Web Analytics. Si no se consiente la categoría analítica, limitamos o desactivamos los mecanismos que requieren consentimiento y eliminamos las cookies analíticas indicadas (p. ej., _ga, _gid).

Los detalles sobre las categorías de cookies y la forma de gestionar el consentimiento se encuentran en la Política de cookies.

9. Transferencias internacionales (fuera de la UE/EEE y el Reino Unido)

Debido al carácter global de los servicios en la nube, los datos pueden tratarse en países distintos de su lugar de residencia, incluso fuera de la UE/EEE o del Reino Unido.

Si transferimos datos fuera de la UE/EEE o del Reino Unido, aplicamos los mecanismos jurídicos adecuados, como decisiones de adecuación o cláusulas contractuales tipo (SCC) y, cuando sea necesario, medidas de protección adicionales.

Puede solicitar información sobre las medidas de protección aplicadas a las transferencias poniéndose en contacto con nosotros.

10. Plazos de conservación de los datos

Conservamos los datos durante el tiempo necesario para cumplir las finalidades descritas en esta Política y, posteriormente, los eliminamos o anonimamos, salvo que la ley exija una conservación más prolongada o exista una justificación para ello (p. ej., para la formulación, ejercicio o defensa de reclamaciones).

Registros de la lista de espera o del boletín: conservamos los datos (p. ej., correo electrónico, consentimientos, parámetros técnicos de la suscripción) hasta que se dé de baja o retire el consentimiento, o hasta que los datos dejen de ser necesarios para la finalidad para la que se recopilaron.

Datos analíticos: los plazos de conservación dependen de la configuración de la herramienta analítica y de sus ajustes de cookies; los detalles también pueden derivarse de las políticas de los proveedores.

Contenido para traducir (texto/archivos): por regla general, lo tratamos durante el tiempo necesario para prestar el servicio y garantizar su calidad, y después lo eliminamos o anonimamos, de acuerdo con los ajustes de la cuenta, el plan y los requisitos de seguridad y legales.

11. Seguridad de los datos

Aplicamos medidas técnicas y organizativas destinadas a proteger los datos (p. ej., control de acceso, restricción de permisos, cifrado de las transmisiones, mecanismos de seguridad de la infraestructura, supervisión y registro de eventos).

Ningún sistema garantiza una seguridad del 100 %. Si detectamos una violación de la protección de datos, adoptaremos las medidas previstas por la normativa aplicable (incluidas, cuando proceda, las notificaciones).

12. Sus derechos (UE/EEE y Reino Unido)

Si se encuentra en la UE/EEE o en el Reino Unido, y dentro de los límites de la ley, le asisten los siguientes derechos: acceso a los datos, rectificación, supresión («derecho al olvido»), limitación del tratamiento, portabilidad de los datos y oposición al tratamiento basado en interés legítimo.

Cuando el tratamiento se base en el consentimiento, puede retirarlo en cualquier momento (sin afectar a la licitud del tratamiento realizado antes de la retirada).

Si considera que el tratamiento infringe la ley, tiene derecho a presentar una reclamación ante la autoridad de control (p. ej., en Polonia: el Presidente de la Oficina de Protección de Datos Personales) o ante la autoridad competente de su país.

13. Información para residentes en EE. UU. (estados seleccionados) - divulgaciones y derechos

Según su lugar de residencia, puede tener derechos adicionales (p. ej., California - CCPA/CPRA; Colorado, Connecticut y otros estados). En general, incluyen el derecho a saber qué categorías de datos se recopilan y con qué fines, acceder a los datos, eliminarlos, corregirlos y, en algunos estados, oponerse a la «venta» o «compartición» de datos o al tratamiento para publicidad dirigida.

No vendemos datos personales en el sentido de las leyes estatales de privacidad habituales. Si en algún momento empezamos a realizar actividades que puedan calificarse como «venta» o «compartición» (p. ej., para publicidad dirigida), actualizaremos la Política y pondremos a disposición los mecanismos de exclusión requeridos.

Para presentar una solicitud relativa a derechos de privacidad (acceso, eliminación, corrección, exclusión), póngase en contacto con nosotros en: privacy@smarttranslate.ai. Podemos solicitar información necesaria para verificar la solicitud y protegernos frente a abusos.

No discriminamos a los usuarios por ejercer los derechos que les corresponden.

14. Toma de decisiones automatizada y elaboración de perfiles

En el Servicio pueden existir procesos automatizados (p. ej., traducción automática de texto/documentos mediante modelos de IA, selección de ajustes basada en el perfil de traducción elegido).

En principio, dichas operaciones no producen efectos jurídicos sobre usted ni le afectan de manera significativamente similar. Si implementamos procesos que cumplan los requisitos del artículo 22 del RGPD (decisiones automáticas con efecto significativo), proporcionaremos información específica y las garantías necesarias.

15. Datos de menores

El Servicio no está dirigido a menores. Si usted es padre, madre o tutor y sospecha que un menor nos ha facilitado datos personales sin el consentimiento requerido, póngase en contacto con nosotros; adoptaremos las medidas adecuadas.

16. Cambios en la Política de privacidad y contacto

Podemos actualizar esta Política de privacidad para reflejar cambios en el Servicio, en los proveedores o en los requisitos legales. La versión vigente se publica en esta página junto con la fecha de la última actualización.

Si tiene consultas sobre privacidad y para ejercer sus derechos, póngase en contacto con nosotros en: privacy@smarttranslate.ai. Por motivos de seguridad, podemos solicitar información adicional para verificar su identidad o su facultad para actuar en nombre de otra persona.