Política de privacidad
Aplicable en virtud del Reglamento General de Protección de Datos (RGPD) de la UE, del RGPD del Reino Unido y de las leyes estadounidenses de privacidad aplicables (incluida la California Consumer Privacy Act, modificada por la CPRA, y leyes comparables de Virginia, Colorado, Connecticut y Utah) — Última actualización: 15 de octubre de 2026
Debe revisarlo un asesor jurídico cualificado antes de su publicación. Esta política cubre las situaciones típicas de un servicio de traducción con IA, pero debe contrastarse con tu práctica real: los encargados del tratamiento realmente utilizados, tus plazos de conservación reales y si es necesario designar un delegado de protección de datos o un representante en la UE/Reino Unido según la escala del tratamiento.
En resumen
- Somos un servicio de traducción exclusivamente con IA. Ningún traductor o editor humano accede a tu texto como parte de la prestación del servicio.
- Tu texto nunca se utiliza para entrenar ningún modelo de IA, ni el nuestro ni el de terceros.
- El texto que envías para su traducción se elimina de nuestros sistemas tras un plazo de conservación limitado, descrito a continuación.
- No vendemos tu información personal, según la definición de ese término en las leyes estadounidenses de privacidad.
- Puedes acceder a tus datos, corregirlos, eliminarlos o exportarlos en cualquier momento — consulta la Sección 7.
- Los pagos con tarjeta los procesa Lemon Squeezy, nuestro Merchant of Record, que trata los datos de pago necesarios para completar tu compra.
1. Quiénes somos
Un proyecto de Mila Ruana, autora de novelas de fantasía — biografía oficial
Correo electrónico: [email protected]
A efectos del RGPD, somos el responsable del tratamiento de los datos personales descritos en esta política. Cuando el texto que envías contiene datos personales de terceros (por ejemplo, nombres reales en un manuscrito o en correspondencia comercial), actuamos como encargado del tratamiento de ese contenido por tu cuenta — consulta la Sección 4.
2. Qué datos recopilamos
Datos que proporcionas directamente
- Datos de la cuenta: nombre, dirección de correo electrónico y contraseña (almacenada solo como hash con salt, calculado por un algoritmo de hash unidireccional, nunca en texto plano).
- Datos de facturación: dirección de facturación, identificadores fiscales y datos de pago — estos últimos los trata íntegramente nuestro proveedor de pagos; no almacenamos los números completos de las tarjetas.
- El contenido del texto que envías para su traducción, junto con los términos de glosario o las instrucciones de estilo personalizadas que proporciones.
- Todo lo que nos envíes a través del formulario de contacto o por correo electrónico.
- Datos de pago: cuando compras créditos, el pago lo procesa Lemon Squeezy, nuestro Merchant of Record y proveedor de pagos. Para completar la compra, Lemon Squeezy recopila y trata los datos necesarios para la transacción — normalmente tu nombre, dirección de correo electrónico, dirección de facturación, identificadores fiscales, método de pago y, cuando proceda, los datos de la tarjeta — junto con datos técnicos como tu dirección IP, con las finalidades de procesar el pago, prevenir el fraude y cumplir las obligaciones fiscales y contables. No recibimos ni almacenamos los datos completos de tu tarjeta de pago.
Datos recopilados automáticamente
- Datos técnicos y de uso: dirección IP, tipo de navegador, identificadores de dispositivo, páginas visitadas, marcas de tiempo y registros de errores, recopilados por seguridad y para mantener el servicio en funcionamiento.
- Cookies técnicas y — solo con tu consentimiento — cookies de estadísticas anónimas. Consulta nuestra política de cookies.
3. El texto que envías para su traducción
Es el punto que merece la mayor atención, y queremos ser explícitos al respecto.
- Nunca se utiliza para entrenamiento. El texto que envías se utiliza exclusivamente para generar tu traducción. No se utiliza para entrenar, ajustar ni evaluar ningún modelo de IA, ya lo operemos nosotros o un encargado del tratamiento tercero.
- Conservación limitada. El texto de origen y las traducciones se conservan solo el tiempo necesario para prestar el servicio — por defecto, no más de 90 días desde tu última actividad en un proyecto determinado, o inmediatamente a petición tuya de eliminación, lo que ocurra primero.
- Acceso limitado. El acceso al texto enviado se limita a los sistemas automatizados que realizan la traducción y al personal que lo necesita para mantener dichos sistemas; el personal no lo lee de forma habitual.
- Subencargados. Según el nivel de servicio elegido, la traducción puede procesarse en nuestra propia infraestructura o a través de un proveedor de IA externo verificado, que opera conforme a un acuerdo de tratamiento de datos que prohíbe el uso de tu contenido para el entrenamiento de modelos y exige su eliminación tras el procesamiento. Una lista actualizada de subencargados está disponible bajo petición.
Si tu texto contiene datos personales de terceros identificables, tratamos esos datos como encargados del tratamiento por tu cuenta conforme al artículo 28 del RGPD. Cuando sea necesario, suscribimos contigo, a petición, el correspondiente acuerdo de tratamiento de datos.
4. Por qué tratamos tus datos (bases jurídicas conforme al RGPD)
| Finalidad | Base jurídica |
|---|---|
| Crear y gestionar tu cuenta | Ejecución de un contrato (art. 6(1)(b)) |
| Producir tu traducción | Ejecución de un contrato (art. 6(1)(b)) |
| Procesar los pagos y los créditos | Ejecución de un contrato (art. 6(1)(b)) |
| Obligaciones fiscales y contables | Obligación legal (art. 6(1)(c)) |
| Seguridad, prevención del fraude, integridad del servicio | Interés legítimo (art. 6(1)(f)) |
| Estadísticas de uso anónimas | Consentimiento (art. 6(1)(a)) |
| Comunicaciones de marketing | Consentimiento (art. 6(1)(a)) |
5. Con quién compartimos los datos
Solo comunicamos datos personales a: el personal que los necesita para operar el servicio; proveedores de alojamiento e infraestructura; el/los subencargados de IA utilizados para realizar la traducción, en los términos descritos en la Sección 3; nuestro proveedor de pagos; y asesores profesionales (jurídicos, contables) cuando sea necesario. Solo comunicamos datos a las autoridades públicas cuando la ley lo exige.
No vendemos tu información personal a terceros y no la compartimos para publicidad conductual entre contextos, según la definición de esos términos en la CCPA/CPRA y leyes estatales similares de EE. UU.
Cuando los datos se transfieren fuera del Espacio Económico Europeo o del Reino Unido, nos basamos en las Cláusulas Contractuales Tipo de la Comisión Europea (o en el Addendum británico de transferencia internacional de datos) y en las garantías equivalentes exigidas por la ley aplicable.
Los pagos los procesa Lemon Squeezy, que actúa como Merchant of Record. Respecto a los datos de pago que trata para completar la venta, Lemon Squeezy actúa como responsable independiente del tratamiento — en su condición de vendedor de referencia — y no como nuestro encargado: es Lemon Squeezy quien determina cómo se utilizan y protegen esos datos, y se aplica su propia política de privacidad (véase la política de privacidad de Lemon Squeezy). Solo recibimos la información necesaria para asociar la compra a tu cuenta, como el importe pagado y la referencia del pedido. Cuando los datos de pago se transfieren fuera del EEE o del Reino Unido, Lemon Squeezy aplica las garantías descritas en su propia documentación.
6. Cuánto tiempo conservamos los datos
| Categoría | Conservación |
|---|---|
| Texto de origen y traducciones | Hasta 90 días desde tu última actividad en el proyecto, o eliminación inmediata bajo petición |
| Datos de la cuenta | Mientras tu cuenta esté activa, más un periodo limitado posterior para gestionar disputas o reclamaciones legales |
| Registros de facturación y fiscales | Según lo exija la normativa fiscal y contable aplicable (normalmente varios años) |
| Envíos del formulario de contacto sin más interacción | 12 meses |
| Registros de seguridad y de acceso | 12 meses |
| Consentimiento de marketing | Hasta su retirada |
7. Tus derechos
Si estás en la UE, el Reino Unido o una jurisdicción con normativa equivalente
Conforme al RGPD, puedes en cualquier momento:
- solicitar acceso a tus datos personales y obtener una copia;
- solicitar la rectificación de datos inexactos;
- solicitar la supresión de tus datos («derecho al olvido»);
- solicitar la limitación del tratamiento;
- oponerte al tratamiento basado en nuestro interés legítimo;
- solicitar la portabilidad de los datos, en un formato estructurado y legible por máquina;
- retirar tu consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento realizado con anterioridad.
También tienes derecho a presentar una reclamación ante tu autoridad de control local.
Si resides en EE. UU. (California, Virginia, Colorado, Connecticut, Utah y estados comparables)
Según tu estado de residencia, puedes tener derecho a:
- saber qué categorías de información personal hemos recopilado sobre ti y por qué;
- acceder a una copia de tu información personal;
- solicitar la corrección de información personal inexacta;
- solicitar la eliminación de tu información personal;
- oponerte a la venta o cesión de información personal y a la publicidad dirigida — no realizamos ninguna de las dos cosas, por lo que no hay nada de lo que excluirse, pero puedes presentar igualmente una solicitud de confirmación;
- no ser discriminado por ejercer cualquiera de estos derechos;
- designar a un agente autorizado para presentar una solicitud en tu nombre.
Para ejercer cualquiera de los derechos descritos en esta sección, escribe a [email protected]. Responderemos dentro de los plazos exigidos por la ley aplicable (por lo general, 30 días conforme al RGPD y 45 días conforme a la CCPA/CPRA, prorrogables una vez cuando esté permitido). Es posible que necesitemos verificar tu identidad antes de atender una solicitud.
8. Privacidad de los menores
Este servicio no está dirigido a menores y no recopilamos conscientemente datos personales de personas menores de 16 años. Si crees que un menor nos ha facilitado datos personales, contáctanos y los eliminaremos.
9. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo: conexiones cifradas, contraseñas almacenadas mediante funciones de hash unidireccionales con salt, autenticación en dos pasos obligatoria para acceder a la cuenta, controles de acceso que limitan quién puede llegar al texto enviado y copias de seguridad periódicas. Ningún sistema es totalmente inmune al riesgo y no podemos garantizar una seguridad absoluta, pero lo consideramos una responsabilidad continua, no una lista de comprobación puntual.
10. Cambios en esta política
Publicaremos cualquier actualización de esta página con una fecha revisada. Cuando un cambio afecte a una finalidad para la que nos basamos en tu consentimiento, te lo volveremos a pedir antes de que el cambio surta efecto.
11. Contacto
Las preguntas sobre esta política, o sobre cómo tratamos tus datos, pueden enviarse a [email protected].