Què recopilem, i què ens neguem a fer.

Aquesta política explica com Digital Socket LLC, una societat de responsabilitat limitada constituïda a Delaware, Estats Units, que opera com a Transglot («Transglot», «nosaltres») recopila, utilitza, divulga i protegeix les dades personals quan visiteu el lloc web o feu servir la plataforma de localització, inclosos l'editor, la traducció amb IA, l'editor contextual, l'API REST, la interfície de línia d'ordres, els webhooks, el paquet de lliurament i els connectors del mercat (conjuntament, el «Servei»). S'aplica als visitants, als usuaris que disposen d'un inici de sessió, als membres d'un Compte o d'un espai de treball i a qualsevol persona que es comuniqui amb nosaltres. Els termes en majúscules que s'hi fan servir, com ara Usuari, Compte, Propietari del compte i Membre de facturació, tenen els significats que els atribueixen els Termes del servei. No s'aplica als llocs o sistemes de tercers als quals accediu mitjançant un connector, ja que aquests tenen la seva pròpia política. L'ús del Servei implica que aquesta política us és aplicable.

Som el responsable del tractament de les dades personals per a les quals decidim les finalitats: el vostre inici de sessió, les vostres pertinences a Comptes i espais de treball, els registres de facturació, les converses de suport, els contactes de màrqueting i la telemetria operativa necessària per executar i assegurar la plataforma. Som l'encarregat del tractament de les dades personals que es troben dins del Contingut del client, perquè vosaltres decidiu quines cadenes ens envieu i per què. El Complement de tractament de dades regula aquesta segona funció, s'incorpora als Termes del servei i s'aplica sense necessitat de signatura. Quan un dret descrit a continuació sigui un dret que tingueu davant d'un responsable del tractament, exerciu-lo contra nosaltres per a la primera categoria i contra la persona o empresa que tingui el Compte per a la segona.

Dades d'inici de sessió: nom, adreça electrònica i una contrasenya amb hash. Dades del Compte: el nom del Compte, la funció que hi teniu i els espais de treball i funcions que se us assignen. Dades de perfil que decideixu afegir, com ara un nom visible, una preferència d'idioma i una preferència de notificació. Dades de facturació quan us subscriviu: el contacte de facturació, l'adreça electrònica de facturació, l'adreça de facturació, el país de facturació i els identificadors fiscals, així com un token de mètode de pagament gestionat pel nostre processador de pagaments. Mai no veiem ni emmagatzemem el número complet d'una targeta. Correspondència de suport i vendes: tot allò que ens escriviu, juntament amb l'adreça des d'on ho feu. Sol·licituds de programa: allò que presenteu al formulari de sol·licitud de codi obert o a la consulta de Partner fundador. Contingut que publiqueu dins d'un espai de treball: comentaris, notes de revisió, assignacions i entrades de glossari, que inclouen el vostre nom dins d'aquest espai de treball. Un número de telèfon mòbil, si decidiu confirmar-ne un per desbloquejar paraules de benvinguda. L'enviem al nostre proveïdor de missatges de text per verificar que és una línia mòbil i per lliurar un codi, i només en conservem una empremta unidireccional.

Telemetria operativa: adreça IP, agent d'usuari, pàgina de referència, les pàgines i pantalles que obriu, els punts finals de l'API que invoqueu, identificadors de sol·licitud, temps d'execució, resultats de cues i execucions, resultats de portes de qualitat, rastres d'errors i decisions de limitació de freqüència. Comptabilització d'ús: recomptes de paraules, recomptes d'idiomes, recomptes d'execucions i recomptes de tokens, que són els elements que determinen la vostra quota. Registres de seguretat: intents d'inici de sessió i el seu resultat, esdeveniments d'inscripció en autenticació de dos factors, creació i revocació de tokens, canvis de funcions i permisos, i esdeveniments SSO o SCIM. Els esdeveniments d'auditoria inclouen l'actor, l'acció, l'objectiu, l'hora i l'adreça IP. Senyals d'integritat del registre: quan us registreu, inicieu sessió (amb contrasenya o amb un proveïdor social), creeu un Compte o creeu un espai de treball, llegim l'interval de xarxa des d'on prové la vostra sol·licitud i el token aleatori de la cookie tg_device que descriu la Política de cookies, i n'emmagatzemem un hash clau, mai l'adreça ni el token en si. El parell s'emmagatzema al Compte des del registre fins que es decideixin les paraules de benvinguda, amb un hash clau de la xarxa des d'on es va crear el Compte. Quan es donen les paraules de benvinguda, registrem un hash clau d'aquesta xarxa i, per a una adreça d'un domini de correu electrònic que no sigui de webmail, d'aquest domini, amb l'hora de concessió, de manera que massa concessions des d'un mateix domini dins de 30 dies o des d'una mateixa xarxa dins de 24 hores es mantenen per a revisió. Quan s'han concedit paraules de benvinguda a un Compte a partir d'un parell, el parell també s'enllaça amb un hash clau de l'adreça electrònica del Propietari del compte, i s'actualitza quan un Propietari d'aquest Compte inicia sessió des d'ella. Utilitzem aquests parells únicament per rebutjar o revisar un registre que repeteixi un que ja ha rebut una quota gratuïta. Els registres de mesura compten quantitats, mai el cos d'una sol·licitud.

El Contingut del client és tot allò que introduïu en un projecte: claus de traducció, cadenes d'origen, traduccions, glossaris, guies d'estil, comentaris, captures de pantalla realitzades per l'editor contextual i els fitxers que importeu. Pot contenir dades personals, ja que una cadena de producte pot fer-ho. Vosaltres decidiu què s'hi inclou, i la Política d'ús acceptable us demana que no envieu dades de targetes de pagament, identificadors governamentals, credencials ni dades personals de categories especials com a contingut traduïble. Processem el que hi ha allí seguint les vostres instruccions, d'acord amb el Complement de tractament de dades, i no el revisem excepte quan un informe, una obligació legal o un incident de seguretat ho requereixi.

Si inicieu sessió amb un proveïdor d'identitat federada o amb inici de sessió únic, aquest proveïdor ens envia els identificadors i atributs necessaris per crear o coincidir amb el vostre inici de sessió, normalment un identificador de subjecte, una adreça electrònica i un nom. Si connecteu un repositori, un dipòsit d'emmagatzematge, una plataforma de contingut o un espai de treball de xat, aquest sistema ens envia els fitxers, les entrades i els identificadors que necessita el connector, utilitzant l'accés que heu concedit. Amb permís de seguiment opcional, un enllaç de Partner fundador registra un token de referència perquè el partner pugui rebre atribució; refusar-ho no impedeix que l'enllaç obri el seu destí. Si permeteu el seguiment opcional i arribeu des d'un anunci de Google, registrem l'identificador de clic que Google va afegir a l'enllaç, les etiquetes de campanya que portava i la pàgina on vau aterrar, i en aquell moment cap d'aquests elements identifica ningú; si més tard us registreu, s'adjunta al vostre inici de sessió, que és com es acredita un registre a la campanya que el va guanyar. El nostre processador de pagaments ens envia l'estat d'un càrrec, els últims quatre dígits d'una targeta i la seva data de caducitat, una empremta amb hash de la targeta, el país de facturació i els identificadors fiscals que li proporcioneu.

Utilitzem cookies essencials per a l'inici de sessió, la seguretat i les preferències descrites a la Política de Cookies. L'anàlisi opcional, el registre de sessions, l'atribució d'afiliats i la publicitat requereixen una elecció afirmativa vigent a tot arreu, incloent-hi Califòrnia, la resta dels Estats Units, l'Espai Econòmic Europeu, el Regne Unit i Suïssa. Abans de l'acceptació, i en pàgines carregades amb rebuig o un senyal de Control Global de Privadesa, Google Analytics, Google Ads i Smartlook no es carreguen, de manera que no s'envien pings de mesurament sense cookies a través d'aquestes etiquetes. La retirada atura els nous esdeveniments opcionals i recarrega la pàgina sense aquestes etiquetes; no pot recuperar les dades ja enviades ni cancel·lar una sol·licitud ja en curs. A transglot.ai, el permís permet l'anàlisi, el registre de sessions de Smartlook i la personalització publicitària de Google, incloent-hi el màrqueting de retargeting. Smartlook no registra el que escriviu als formularis i no s'executa dins del producte. A app.transglot.ai, el permís permet l'anàlisi i la mesura de conversions, mentre que la personalització publicitària roman desactivada. Res del que es col·loqui en un projecte es comparteix per a publicitat. Les opcions de privadesa i els enllaços "No venguis ni comparteixis la meva informació personal" obren controls en tots dos amfitrions sense requerir inici de sessió. L'acceptació i el rebuig del seguiment opcional estan disponibles conjuntament. Recordem l'elecció als nostres subdominis durant 180 dies. Un senyal de Control Global de Privadesa anul·la una acceptació anterior. Totes les funcionalitats principals funcionen quan es rebutja el seguiment opcional. La Política de Cookies explica l'emmagatzematge, la retirada i els límits d'una elecció específica del navegador.

Quan s'aplica el RGPD o el RGPD del Regne Unit, ens basem en: l'execució d'un contracte, per crear i gestionar el vostre inici de sessió i el vostre compte, prestar el Servei, comptabilitzar l'ús, cobrar pagaments i oferir suport; interessos legítims, per protegir la plataforma, prevenir el frau i l'abús, incloent-hi una comprovació del navegador en registrar-vos i als formularis de l'espai de treball, així com una verificació telefònica única abans de la segona part de les paraules de benvinguda, o abans de totes elles per a una adreça d'un servei de retransmissió o redirecció de correu electrònic, per evitar que la mateixa persona acumuli una segona assignació gratuïta, prova o preu de llançament, utilitzant els senyals d'integritat del registre, les empremtes digitals de targeta i els registres d'identitat descrits a les clàusules 04, 06 i 15, depurar i millorar el Servei, mantenir registres del que ha succeït, mesurar la demanda agregada i enviar missatges relacionats amb el servei, equilibrant-ho amb els vostres interessos cada vegada; obligació legal, per conservar registres fiscals i comptables, respondre a sol·licituds legals i complir amb els deures normatius; i consentiment per a l'anàlisi opcional, el registre de sessions i la publicitat a totes les regions, i per al màrqueting per correu electrònic opcional quan ho sol·licitem, que podeu retirar en qualsevol moment sense afectar el que va passar abans. Quan actuem com a encarregat del tractament, la base legal és aquella en què es basa el titular del compte.

No sol·licitem dades personals de categories especials (salut, genètica, identificació biomètrica, origen racial o ètnic, opinions polítiques, creences religioses, afiliació sindical, vida sexual o orientació sexual) i el Servei no està dissenyat per contenir-les. No recollim conscientment aquest tipus de dades sobre vosaltres com a responsable del tractament. Si les introduïu dins del Contingut del Client, ho feu com a responsable, sota la vostra pròpia base legal, i hauríeu d'informar-nos primer perquè puguem dir-vos honestament si la plataforma és adequada per a això. Segons la legislació de Califòrnia, no recollim informació personal sensible amb la finalitat d'infereix característiques sobre ningú.

Una execució de traducció envia cadenes de text d'origen i el seu context circumdant, en lots estructurats, als subprocessadors d'IA revelats per categoria i regió al nostre Centre de confiança i al document de Subprocessadors, i nomenats a la llista que proporcionem sota petició mitjançant un acord de confidencialitat. Aquesta llista és el registre autoritzatiu de qui pot processar el vostre contingut i en quina regió, i s'aplica de manera efectiva, no com a aspiració: una prova automatitzada falla la nostra compilació si un motor de traducció esdevé accessible sense una fila de divulgació, de manera que no podem encaminar el vostre text a un proveïdor del qual no us hem informat. Una coincidència exacta a la memòria de traducció es resol dins dels nostres propis sistemes i mai no s'envia a un subprocessador. Una coincidència aproximada és diferent, perquè trobar-ne una implica incrustar primer la cadena d'origen: aquesta consulta envia la cadena al subprocessador d'incrustacions, i només s'executa en un projecte que ha activat la memòria de traducció semàntica, que està desactivada per defecte. No utilitzem el vostre contingut per entrenar models, en cap pla, i els nostres subprocessadors d'IA només s'utilitzen per a inferència sota termes comercials.

El Servei està automatitzat per disseny: tradueix, avalua la qualitat, aplica restriccions de glossari i marcadors, i pot rebutjar una fila que no les compleixi. Aquestes són decisions sobre una cadena de text i no sobre una persona, i cap d’elles produeix un efecte legal o similarment significatiu en un individu. No utilitzem la creació de perfils per prendre decisions sobre vostè, ni li assignem una puntuació de crèdit. Les comprovacions automatitzades poden aturar un registre: es rebutja una adreça d’un servei de bústies temporals, una comprovació del navegador pregunta si una persona està omplint el formulari, i un registre des de la mateixa xarxa i navegador que un compte que ja ha rebut paraules de benvinguda es pot rebutjar o retenir per a revisió. Les paraules de benvinguda, les proves gratuïtes i els preus de llançament també s’atorguen automàticament, un cop per compte i un cop per persona, adreça electrònica, número de telèfon i targeta. Si alguna d’aquestes comprovacions l’ha aturat i creu que és un error, escrigui’ns i una persona ho revisarà. Els senyals d’abús i frau poden provocar una suspensió, i la Política d’Ús Acceptable li ofereix la possibilitat de presentar un recurs humà contra aquesta decisió.

Altres membres dels espais de treball als quals pertanyeu, d'acord amb el seu rol i el seu accés al projecte, raó per la qual un comentari que escriviu porta el vostre nom dins d'aquest espai de treball, i els Propietaris del Compte, que tenen accés a tots els espais de treball del Compte. Els proveïdors de serveis que gestionen la plataforma en nom nostre, sota termes escrits i obligacions de confidencialitat, en les categories establertes al document de Subprocessadors: traducció amb IA, allotjament al núvol i base de dades, emmagatzematge d'objectes, lliurament de correu electrònic, processament de pagaments i missatgeria de suport. Amb el vostre permís, Smartlook registra com s'utilitzen les pàgines d'aquest lloc web, tal com es descriu a la clàusula 07, en nom nostre i amb emmagatzematge a la Unió Europea; mai no veu el producte. Dos proveïdors actuen sobre la seguretat del registre i els inicis de sessió i no sobre el vostre contingut, així que es mencionen aquí: Cloudflare executa la comprovació del navegador (Turnstile) en els formularis de registre i d'espai de treball i rep la vostra adreça IP, senyals del navegador i la clau del lloc de la pàgina, sota el seu annex de privadesa de Turnstile; Twilio rep el número de mòbil que confirmeu, per comprovar el tipus de línia i enviar el codi. Les eines que el nostre equip utilitza per a la comunicació interna. Els punts finals que registreu vosaltres mateixos: els webhooks, connectors i destinacions d'emmagatzematge reben exactament els esdeveniments i el contingut als quals us hi heu subscrit, i un cop lliurades, aquestes dades estan a les vostres mans. Assessors professionals subjectes a deures de confidencialitat. Qualsevol persona requerida per una obligació legal vàlida, on restringirem la sol·licitud i us ho comunicarem, llevat que estiguem legalment impedits de fer-ho. Un successor, si el negoci és adquirit o reorganitzat, subjecte a la continuïtat d'aquesta política. Quan el seguiment opcional està permès, Google rep la mesura del lloc web i la mesura de conversió descrites a la clàusula 07 com a controlador independent per als seus propis productes publicitaris, i no com a proveïdor que actua sota les nostres instruccions: quines pàgines heu obert, quin anunci us ha portat aquí i, quan us registreu o pagueu, un hash SHA-256 de la vostra adreça electrònica i, quan una adreça de facturació ens els proporciona, del vostre nom i cognoms, juntament amb el codi postal i el país de dues lletres en clar, perquè Google no accepta aquests elements hashed. Un hash SHA-256 és un resum unidireccional que Google pot coincidir amb els seus propis registres; és informació personal pseudònima, no dades anònimes. Les conversions millorades s'envien només quan estan configurades i el permís està vigent; l'adreça electrònica sense hash no s'envia amb elles. No venem dades personals a canvi de diners. La divulgació a Google és una compartició per a publicitat conductual entre contextos segons la legislació estatal dels Estats Units, i la clàusula 24 estableix què podeu fer al respecte. Res del que col·loqueu en un projecte forma part de cap d'això.

La divulgació actual dels subprocessadors, amb la finalitat, la regió i les condicions sota les quals es contracta cada categoria, es publica al Centre de confiança i es resumeix al document de Subprocessadors; els proveïdors específics darrere d’aquestes categories es proporcionen sota petició mitjançant un acord de confidencialitat, escrivint a privacy@transglot.ai. Notifiquem per correu electrònic abans que un nou subprocessador comenci a processar les dades personals dels clients, i el Complement de tractament de dades us atorga el dret a oposar-vos-hi per motius raonables de protecció de dades. Diverses entrades són condicionals i no sempre actives: algunes només s’activen per a plans de pagament i altres només quan un projecte activa una funcionalitat opcional.

Executem la plataforma en una regió del núvol, fixada en el moment de la implementació, i alguns dels nostres subprocessadors processen dades als Estats Units i, per a un motor de traducció opcional, a Singapur. Actualment no hi ha opció per fixar la regió per projecte ni en venem cap. Quan les dades personals surten del Regne Unit, de l’Espai Econòmic Europeu o de Suïssa, ens basem en les garanties reconegudes per la legislació aplicable, principalment les Clàusules Contractuals Tipus de la Comissió Europea amb el Complement de transferència internacional de dades del Regne Unit quan s’aplica el RGPD del Regne Unit i amb les adaptacions suïsses quan s’aplica la legislació suïssa, juntament amb les mesures complementàries descrites al Complement de tractament de dades. Es pot sol·licitar una còpia del mecanisme de transferència utilitzat per a un determinat subprocessador. Les dades d’anàlisi i publicitat esmentades a la clàusula 07 arriben a Google als Estats Units, on Google actua com a responsable independent del tractament d’aquestes dades i es basa en les seves pròpies garanties de transferència, no en les nostres.

Registres d’inici de sessió, compte i espai de treball: mentre existeixin i, posteriorment, segons descriu la clàusula 16. Registres de facturació i fiscals: durant el temps que exigeixin les lleis fiscals i comptables, i un compte tancat conserva les seves factures durant 7 anys després del tancament. Correspondència de suport: mentre sigui útil i, després, segons el nostre calendari habitual de correspondència. Contingut del projecte: mentre el projecte existeixi. Historial de versions de traducció: 180 dies, amb un mínim de les 20 versions més recents per cadena, que es mantenen independentment de la seva antiguitat, en tots els plans i no només com a nivell de pagament. Notificacions: 90 dies. Comentaris: es conserven mentre un fil estigui sense resoldre i 365 dies després que un fil es resolgui. Feed d’activitat: 180 dies. Converses amb l’assistent: 90 dies, i s’eliminen juntament amb l’inici de sessió que les va generar. Captures de pantalla contextuals: 90 dies. Registres d’execucions de sincronització de connectors: 90 dies, conservant l’execució més recent per connexió. Paquet de lliurament: les 20 versions publicades més recents per projecte i localització. Registres de clics de referència: 90 dies. Atribució de clics publicitaris: una fila per persona, que conté l’identificador de clic de Google, les etiquetes de campanya associades i la pàgina de destinació, es conserva mentre existeixi l’inici de sessió, excepte si es retira el seguiment opcional, cas en què el registre d’atribució s’elimina, i s’esborra juntament amb l’inici de sessió. El registre de conversions, que registra què hem informat a Google, quan i els identificadors hash enviats amb aquesta informació: es conserva com a registre d’un informe emès i es desvincula del vostre inici de sessió quan aquest s’elimina. La retirada impedeix futurs informes i elimina els identificadors de les conversions no enviades; no recupera un informe ja enviat a Google. La elecció de seguiment opcional d’un inici de sessió amb sessió iniciada i l’hora en què es va registrar es conserven per fer complir aquesta elecció, inclòs abans que es carregui una conversió en cua. Entrades de memòria de traducció no revisades que mai no s’han reutilitzat: 90 dies. Esdeveniments d’auditoria: només d’addició i es conserven fins que s’elimini l’espai de treball; a la pista d’auditoria pròpia d’un compte, l’adreça IP s’elimina després de 395 dies. Registres de lliurament de webhooks: es conserven durant la vida útil del punt final, sense eliminació basada en el temps actualment, així que elimineu un punt final per esborrar-ne l’historial. Tasques en segon pla fallides: 7 dies. Tokens d’API caducats: s’eliminen 24 hores després de la seva caducitat. Mètriques operatives: 30 dies. Senyals d’integritat del registre: el parell i el hash de xarxa emmagatzemats en un compte s’eliminen quan es decideixen les seves paraules de benvinguda i, en cas contrari, 90 dies després de la creació del compte; un parell del qual s’han donat paraules de benvinguda es conserva fins 90 dies després de la seva última activitat. Registres de rebuig de registre: 90 dies. Registres de velocitat de paraules de benvinguda, un hash clau d’un domini de correu electrònic no webmail o d’una xarxa amb l’hora d’una concessió: 30 dies per a un domini i 24 hores per a una xarxa. Entrades de la llista blanca de registres, que un operador escriu per permetre que una adreça de correu electrònic o un parell de xarxa i navegador superin les verificacions de registre: fins a la data de caducitat establerta per l’operador, mai més de 365 dies. Un compte que mai no s’ha verificat i no té espai de treball ni historial de pagaments s’elimina 30 dies després de la seva creació, llevat que hi hagi una revisió de registre pendent; les empremtes digitals descrites a continuació es conserven. Mentre hi hagi una revisió de registre pendent d’un compte, els seus senyals i el seu registre de rebuig es conserven més enllà d’aquests períodes fins que es decideixi la revisió o s’elimini el compte. Paraules de benvinguda i registres de prova: una empremta digital unidireccional de cada adreça de correu electrònic, inici de sessió i número de telèfon que ha rebut paraules de benvinguda o una prova, es conserva 1,095 dies des de la concessió, perquè només es donin una vegada; l’empremta digital d’un número de telèfon i les empremtes digitals traslladades dels registres de paraules de benvinguda conservats abans que existissin els comptes, es conserven mentre funcioni el Servei. El registre de proves, que conté una empremta digital hash de la targeta amb què va començar cada prova: 1,095 dies. Una empremta digital de targeta marcada per una disputa o una factura impagada: 1,095 dies. Còpies de seguretat: les còpies de seguretat xifrades conserven aquests identificadors fins a 3 setmanes després que surtin de la base de dades activa. Després de qualsevol restauració des d’una còpia de seguretat, les eliminacions realitzades des del moment restaurat s’apliquen de nou, les eliminacions d’inicis de sessió i identitats abans que el Servei es reiniciï i les eliminacions programades en la seva propera execució diària, i una sol·licitud d’eliminació encara no executada es repeteix pel suport.

Són tres accions diferents amb terminis diferents, i la diferència és important. Suprimir el vostre inici de sessió és immediat i irreversible: els mètodes d'inici de sessió, les notificacions, les vistes desades, les assignacions, les converses amb l'assistent i el registre de quin clic publicitari us ha portat se suprimiran definitivament al moment, sense cap termini de recuperació. El que heu contribuït dins d'un espai de treball es manté en aquest espai, inclosos els comentaris que heu escrit i el registre del que heu fet, i aquests encara poden mostrar el vostre nom, perquè suprimir un membre no ha de reescriure l'historial d'un altre espai de treball. Tancar un compte cancel·la la subscripció immediatament, factura qualsevol ús superior al pla en una factura final i suprimeix tots els espais de treball associats després de 30 dies; les factures del compte es conserven tal com descriu la clàusula 15. Suprimir un espai de treball el fa de només lectura durant 30 dies, període durant el qual el propietari del compte pot cancel·lar l'operació; passat aquest termini, s'elimina definitivament, i els projectes, traduccions, versions, historial d'ús, entregues de webhooks, captures de pantalla i esdeveniments d'auditoria s'eliminen en cascada de la base de dades activa. Suprimir un espai de treball no cancel·la res, ja que el pla pertany al compte. Aquestes eliminacions no afecten les còpies de seguretat xifrades subjacents, que caduquen segons els seus propis calendaris descrits a la clàusula 17. Quan un inici de sessió ha rebut missatges de benvinguda o una prova gratuïta, les seves empremtes digitals no se suprimeixen amb ell: no es poden convertir de nou en una adreça, un número o una targeta, i sense elles el límit podria ser recollit de nou, per la qual cosa es conserven durant els períodes indicats a la clàusula 15.

Seguretat del transport amb TLS 1.2 o superior al perímetre. Contrasenyes hashejades amb bcrypt amb un factor de cost 12. Autenticació de dos factors opcional amb codis basats en temps i codis de recuperació, a més de claus d'accés (passkeys), disponible en tots els plans, inclòs el Gratuït, i obligatòria per a tot un espai de treball que el propietari del compte pot activar. Tokens d'API i claus d'entrega emmagatzemats com a resums SHA-256 i mostrats una sola vegada en el moment de la creació. Credencials de tercers i secrets de webhook emmagatzemats en columnes xifrades. Webhooks sortints signats amb HMAC-SHA256 sobre la marca de temps i el cos del missatge. Control d'accés basat en rols a nivell d'espai de treball i de projecte en tots els plans, amb permisos per idioma. Àmbit de llogater (tenant) en cada consulta, on un identificador entre llogaters respon amb 404 en lloc de 403 perquè l'existència no es filtrí mai. Límits de freqüència en punts d'accés públics. Registres d'auditoria de només addició. Còpies de seguretat de la base de dades xifrades (conservades com a dues còpies completes més diferencials amb arxivat continu del registre d'escriptura prèvia) i còpies de seguretat de fitxers xifrades (conservades com a 30 instantànies diàries, 12 setmanals i 12 mensuals). Què no afirmem: els volums actius no estan xifrats al disc, no hi ha cadena criptogràfica de hash sobre el registre d'auditoria i actualment no disposem de cap certificació de seguretat de tercers. La pàgina de seguretat indica aquestes llacunes amb les mateixes paraules.

Mantenim un procés de resposta a incidents. Si una violació de dades personals afecta dades que processem en nom vostre, notificarem els propietaris del compte sense dilació indeguda després de tenir-ne coneixement, amb la informació que requereix l'Addenda de Processament de Dades, i us assistirem en les vostres pròpies obligacions de notificació. Si una violació afecta dades que tenim com a responsable del tractament i és probable que comporti un alt risc per a vosaltres, us ho comunicarem directament i notificarem l'autoritat de control competent dins del termini que permet la llei. No condicionarem la notificació al vostre acord amb cap restricció sobre el que pugueu dir al respecte.

Depenent del lloc on visqueu, podeu tenir dret a: saber quines dades personals tenim i obtenir-ne una còpia; corregir dades inexactes o incompletes; suprimir-les; restringir o oposar-vos al tractament, inclosa la creació de perfils i el màrqueting directe; rebre-les en un format portable i llegible per màquina i fer que es transmetin a un altre responsable del tractament quan sigui tècnicament viable; retirar el consentiment en qualsevol moment sense afectar el que s'hagi fet anteriorment; i no ser subjecte a una decisió basada únicament en el tractament automatitzat que produeixi un efecte legal o similarment significatiu. La major part de la informació d'inici de sessió es pot editar a la configuració, els propietaris del compte poden gestionar el compte, els seus membres i els seus espais de treball, i els administradors d'espai de treball poden gestionar membres, rols i tokens; només els propietaris del compte poden suprimir un espai de treball. No discriminarem ningú per exercir un dret.

Write to privacy@transglot.ai and say what you want. An opt-out through Privacy choices, Do Not Sell or Share My Personal Information, or Global Privacy Control does not require a login, proof of identity or acceptance of terms. For requests that require verification, such as access to or deletion of personal records, we will verify that the request comes from you or from someone you have authorised, using the email address of your login where we can and asking for reasonable additional information where we cannot; we ask for the minimum needed and we do not create a new identity record to answer a request. We respond within one month where the GDPR or UK GDPR applies, extendable by two further months for a complex request with an explanation, and within 45 days where United States state privacy law applies, extendable once by a further 45 days. There is no charge unless a request is manifestly unfounded or excessive. Where the personal data sits inside another customer's project content we are the processor, so we will pass the request to that customer's Account Owners and support them in answering it rather than answering it ourselves.

Si no esteu satisfets amb la manera com hem gestionat les vostres dades personals, expliqueu-nos-ho primer i intentarem solucionar-ho. També teniu dret a presentar una reclamació davant una autoritat de control: a l'Espai Econòmic Europeu, l'autoritat del país on viviu, treballeu o on hagi sorgit el problema; al Regne Unit, l'Oficina del Comissionat d'Informació; a Suïssa, el Comissionat Federal de Protecció de Dades i Informació. Res d'aquesta política elimina aquest dret ni us obliga a contactar-nos primer.

Quan estiguem obligats a nomenar un representant de l'article 27 per a l'Espai Econòmic Europeu, aquest és el nostre representant de la UE segons l'article 27, les dades del qual es publicaran aquí un cop nomenat i estan disponibles sota petició fins llavors, i per al Regne Unit el nostre representant del Regne Unit segons l'article 27, en les mateixes condicions. Quant al delegat de protecció de dades, no hem nomenat un Delegat de Protecció de Dades, ja que no estem obligats a fer-ho. Les qüestions de privadesa les gestiona l'equip responsable de l'adreça següent. Sempre podeu contactar amb una persona sobre privadesa a l'adreça que figura al peu d'aquest document.

Aquesta clàusula constitueix l'avís de recollida requerit per la Llei de Privadesa del Consumidor de Califòrnia, segons les seves modificacions. Durant els últims dotze mesos hem recollit aquestes categories d'informació personal: identificadors (nom, adreça electrònica, número de telèfon, identificadors d'inici de sessió i del compte, adreça IP, empremtes unidireccionals de la vostra adreça electrònica i número de telèfon, hashes amb clau de l'interval de xarxa i el token del navegador des d'on es va produir el registre, i una empremta hashada d'una targeta de pagament); registres de clients (contacte de facturació, correu electrònic de facturació, adreça de facturació, país de facturació i identificadors fiscals); informació comercial (pla, historial de subscripcions i pagaments); activitat a Internet o la xarxa (pàgines i punts finals utilitzats, registres de sol·licituds, informació del dispositiu i del navegador); geolocalització inferida només al nivell aproximat que proporciona una adreça IP; informació professional quan ens indiqueu el vostre càrrec o empresa; i contingut que col·loqueu en un projecte, que pot contenir qualsevol categoria que decidiu incloure-hi. La recollim per als propòsits empresarials i comercials indicats a la clàusula 08, la conservem durant els períodes establerts a la clàusula 15 i la divulguem a les categories de destinataris de la clàusula 12. Dues d'aquestes categories també es comparteixen per a publicitat conductual entre contextos, tal com estableix la clàusula 24: identificadors, és a dir, l'adreça electrònica hashada enviada amb una conversió i els identificadors de clic i galeta que utilitza l'etiqueta de Google, i activitat a Internet o la xarxa, és a dir, quines pàgines heu obert i a quin anunci heu arribat. No recollim informació personal sensible amb la finalitat d'inferir característiques, ni en fem cap ús que pogués activar el dret a limitar-ne el tractament.

We do not sell personal information for money. With permission, we disclose the identifiers and browsing activity described in clauses 07, 12 and 23 to Google for advertising, including cross-context behavioural advertising on this website. This is sharing under California law, even though no money is paid for the data. Such sharing began on September 8, 2026. Since October 21, 2026, optional tracking requires affirmative permission in every region; the previous outside-Europe default no longer applies. The product keeps advertising personalisation disabled even after acceptance, and project content is never shared for advertising. Select Do Not Sell or Share My Personal Information or Privacy choices on either host and choose Reject optional tracking to opt out immediately. A Global Privacy Control signal also opts you out and takes priority over an earlier acceptance. No login or identity verification is needed. The browser choice lasts 180 days across both hosts. A refusal received while signed in also blocks future server-side advertising conversions for that login until a new affirmative choice is made. You can also contact privacy@transglot.ai. We do not knowingly sell or share personal information of anyone under 16.

Els residents de Califòrnia poden sol·licitar conèixer les categories i peces específiques d'informació personal que hem recollit, les fonts, la finalitat empresarial i les categories de destinataris; suprimir la informació personal, subjecte a les excepcions aplicables; corregir la informació personal inexacta; i excloure's de la venda o compartició. No venem informació personal a canvi de diners, però es produeix una compartició publicitària basada en el permís tal com es descriu a la clàusula 24. El seguiment opcional està desactivat fins que l'accepteu explícitament. Utilitzeu No vengueu ni compartiu la meva informació personal, Opcions de privadesa o Control Global de Privadesa per refusar o retirar el permís sense necessitat d'iniciar sessió ni verificar la identitat. Per a altres sol·licituds de drets, escriviu a privacy@transglot.ai; verifiquem la identitat només en la mesura necessària per a aquest tipus de sol·licitud. No us discriminarem per exercir un dret: no hi haurà diferència de preu, ni de servei, ni denegació del servei. Un agent autoritzat pot actuar en el vostre nom amb l'autorització requerida per la legislació aplicable; per a les sol·licituds que requereixin verificació d'identitat, és possible que us demanem que la feu directament.

Els residents d'estats amb lleis completes de privadesa poden tenir drets per confirmar, accedir, corregir, suprimir, obtenir una còpia de la seva informació personal i excloure's de la publicitat dirigida, la venda i certs perfils. La publicitat opcional en aquest lloc web es descriu a les clàusules 07 i 24. Requereix un permís explícit a totes les regions i es pot refusar mitjançant Opcions de privadesa, No vengueu ni compartiu la meva informació personal o Control Global de Privadesa. No venem informació personal a canvi de diners ni realitzem creació de perfils que produeixi efectes legals o similars significatius. Escriviu a privacy@transglot.ai per exercir altres drets aplicables o apel·lar una decisió. Respondrem dins del període que permeti el vostre estat i, si es rebutja una apel·lació, explicarem com contactar amb el vostre fiscal general.

Respectem el Control Global de Privadesa tant a transglot.ai com a app.transglot.ai. Una capçalera de sol·licitud Sec-GPC: 1 o una configuració browser.globalPrivacyControl del navegador establerta com a true es tracta com un rebuig de l'anàlisi opcional, el registre de sessions i la publicitat, a tot arreu. Això anul·la una acceptació anterior. En les càrregues de pàgina amb aquest senyal, els scripts de seguiment de tercers opcionals no es carreguen. Si el senyal canvia mentre una pàgina està oberta, aturem els nous esdeveniments opcionals i tornem a carregar sense aquests scripts. Impedim nous informes d'atribució publicitària i de conversió, i recordem el rebuig en tots dos amfitrions durant 180 dies. Quan esteu connectat, el rebuig també es registra per al vostre inici de sessió, de manera que es bloquegen les conversions publicitàries posteriors del costat del servidor. Una elecció només al navegador no pot identificar un altre navegador o una visita anònima, així que activeu el Control Global de Privadesa allà o refuseu el seguiment també allà. L'antic senyal No Rastrejar no s'interpreta com a consentiment ni com a Control Global de Privadesa. Totes les funcions principals continuen disponibles després del rebuig.

El Servei és una eina empresarial, no està dirigit a menors i no està destinat a ningú menor de 16 anys. No recollim conscientment dades personals de menors. Si creieu que un menor ens ha proporcionat dades personals, escriviu a l'adreça següent i les suprimirem. Si el vostre propi producte està dirigit a menors i localitzeu les seves cadenes amb nosaltres, continueu sent el responsable del tractament de tot el que col·loqueu en un projecte i sou responsable dels consentiments que això requereixi.

Els missatges del servei formen part del producte i no són màrqueting: invitacions, notificacions d'execució i revisió, avisos de quota i facturació, alertes de seguretat, avisos d'incidències i canvis en aquests documents. Podeu configurar molts d'ells a la configuració de notificacions, i no podeu desactivar els de seguretat i facturació mentre tingueu un inici de sessió, perquè són els que més necessiteu. El correu electrònic de màrqueting és separat, s'envia només quan tenim una base legal per fer-ho, i cada missatge inclou una cancel·lació de subscripció amb un sol clic que respectem immediatament.

Actualitzem aquesta política periòdicament. Quan ho fem, canviem la data d'entrada en vigor a la part superior i, per a un canvi que afecti materialment els vostres drets, donem un avís addicional per correu electrònic o a la consola abans que entri en vigor. Mantenim la versió substituïda disponible a petició perquè pugueu veure què ha canviat. Continuar utilitzant el Servei després que un canvi entri en vigor significa que la política actualitzada s'aplica a vosaltres.

Les consultes sobre privadesa, les sol·licituds dels interessats i qualsevol qüestió relacionada amb aquesta política s'han d'adreçar a privacy@transglot.ai. Els informes de vulnerabilitats s'han d'enviar a security@transglot.ai. Qualsevol altra qüestió, incloses les relacionades amb contractes i facturació, s'ha d'adreçar a hello@transglot.ai. L'adreça postal per a la correspondència formal figura a la vostra factura i està disponible si la sol·liciteu.