Lo que recopilamos, y lo que nos negamos a hacer.

Esta política explica cómo Digital Socket LLC, una sociedad de responsabilidad limitada constituida en Delaware, Estados Unidos, que opera como Transglot («Transglot», «nosotros») recopila, utiliza, divulga y protege los datos personales cuando visita el sitio web o utiliza la plataforma de localización, incluido el editor, la traducción con IA, el editor contextual, la API REST, la interfaz de línea de comandos, los webhooks, el paquete de entrega y los conectores del mercado (en conjunto, el «Servicio»). Se aplica a los visitantes, a las personas que tienen una cuenta de acceso, a los miembros de una Cuenta o un espacio de trabajo y a cualquier persona que se comunique con nosotros. Los términos en mayúscula que utiliza, como Usuario, Cuenta, Propietario de la cuenta y Miembro de facturación, tienen los significados que les otorgan los Términos de servicio. No se aplica a sitios o sistemas de terceros a los que acceda a través de un conector, los cuales tienen su propia política. El uso del Servicio implica que esta política le es aplicable.

Somos el responsable del tratamiento de los datos personales cuyos fines decidimos: su cuenta de acceso, sus membresías en Cuentas y espacios de trabajo, los registros de facturación, las conversaciones de soporte, los contactos de marketing y la telemetría operativa necesaria para ejecutar y asegurar la plataforma. Somos el encargado del tratamiento de los datos personales que se encuentran dentro del Contenido del cliente, ya que usted decide qué cadenas de texto enviarnos y por qué. El Anexo de procesamiento de datos rige ese segundo rol, está incorporado en los Términos de servicio y se aplica sin necesidad de firma. Cuando un derecho mencionado a continuación sea uno que usted tenga frente a un responsable del tratamiento, ejerza dicho derecho contra nosotros para la primera categoría y contra la persona o empresa titular de la Cuenta para la segunda.

Detalles de inicio de sesión: nombre, dirección de correo electrónico y una contraseña cifrada. Detalles de la Cuenta: el nombre de la Cuenta, el rol que ostenta en ella y los espacios de trabajo y roles que se le asignan. Detalles de perfil que elija añadir, como un nombre visible, una preferencia de idioma y una preferencia de notificación. Detalles de facturación al suscribirse: el contacto de facturación, el correo electrónico de facturación, la dirección de facturación, el país de facturación y los identificadores fiscales, además de un token de método de pago almacenado por nuestro procesador de pagos. Nunca vemos ni almacenamos el número completo de una tarjeta. Correspondencia de soporte y ventas: todo lo que nos escriba, junto con la dirección desde la que escribe. Solicitudes de programas: lo que envíe en el formulario de solicitud de código abierto o la consulta de Socio fundador. Contenido que publique dentro de un espacio de trabajo: comentarios, notas de revisión, asignaciones y entradas de glosario, que llevan su nombre dentro de ese espacio de trabajo. Un número de teléfono móvil, si elige confirmar uno para desbloquear palabras de bienvenida. Lo enviamos a nuestro proveedor de mensajes de texto para verificar que sea una línea móvil y para entregar un código, y conservamos solo una huella digital unidireccional del mismo.

Telemetría operativa: dirección IP, agente de usuario, página de referencia, las páginas y pantallas que abre, los puntos finales de API que llama, identificadores de solicitud, tiempos, resultados de cola y ejecución, resultados de puertas de calidad, rastros de errores y decisiones de límite de tasa. Contabilidad de uso: recuentos de palabras, recuentos de idiomas, recuentos de ejecuciones y recuentos de tokens, que es lo que mide su cuota. Registros de seguridad: intentos de inicio de sesión y su resultado, eventos de inscripción en autenticación de dos factores, creación y revocación de tokens, cambios de roles y permisos, y eventos de SSO o SCIM. Los eventos de auditoría incluyen al actor, la acción, el objetivo, la hora y la dirección IP. Señales de integridad del registro: cuando se registra, inicia sesión (con una contraseña o un proveedor social), crea una Cuenta o crea un espacio de trabajo, leemos el rango de red desde el que proviene su solicitud y el token aleatorio en la cookie tg_device que describe la Política de cookies, y almacenamos un hash con clave de cada uno, nunca la dirección ni el token en sí. El par se almacena en la Cuenta desde el registro hasta que se decidan sus palabras de bienvenida, con un hash con clave de la red desde la que se creó la Cuenta. Cuando se otorgan las palabras de bienvenida, registramos un hash con clave de esa red y, para una dirección en un dominio de correo electrónico que no sea webmail, de ese dominio, con la hora del otorgamiento, de modo que demasiados otorgamientos desde un dominio dentro de 30 días o desde una red dentro de 24 horas se retengan para revisión. Cuando se hayan otorgado palabras de bienvenida a una Cuenta a partir de un par, el par también se vincula a un hash con clave de la dirección de correo electrónico del Propietario de esa Cuenta, y se actualiza cuando un Propietario de esa Cuenta inicia sesión desde ella. Utilizamos estos pares solo para rechazar o revisar un registro que repita uno que ya recibió una cuota gratuita. Los registros de medición cuentan cantidades, nunca el cuerpo de una solicitud.

El Contenido del cliente es todo lo que introduce en un proyecto: claves de traducción, cadenas de origen, traducciones, glosarios, guías de estilo, comentarios, capturas de pantalla realizadas por el editor contextual y los archivos que importa. Puede contener datos personales, ya que una cadena de producto puede hacerlo. Usted decide qué incluir, y la Política de uso aceptable le pide que no envíe datos de tarjetas de pago, identificadores gubernamentales, credenciales o datos personales de categorías especiales como contenido traducible. Procesamos lo que hay allí según sus instrucciones, bajo el Anexo de procesamiento de datos, y no buscamos entre ello excepto cuando un informe, una obligación legal o un incidente de seguridad lo requiera.

Si inicia sesión con un proveedor de identidad federada o con inicio de sesión único, ese proveedor nos envía los identificadores y atributos necesarios para crear o coincidir con su cuenta de acceso, típicamente un identificador de sujeto, una dirección de correo electrónico y un nombre. Si conecta un repositorio, un bucket de almacenamiento, una plataforma de contenido o un espacio de trabajo de chat, ese sistema nos envía los archivos, entradas e identificadores que necesita el conector, utilizando el acceso que usted concedió. Con permiso de seguimiento opcional, un enlace de Socio fundador registra un token de referencia para que el socio pueda recibir atribución; negarse no impide que el enlace abra su destino. Si permite el seguimiento opcional y llega desde un anuncio de Google, registramos el identificador de clic que Google adjuntó al enlace, las etiquetas de campaña que llevaba y la página en la que aterrizó, y en ese momento ninguno de ellos identifica a nadie; si luego se registra, se adjunta a su cuenta de acceso, que es cómo se acredita un registro a la campaña que lo ganó. Nuestro procesador de pagos nos envía el estado de un cargo, los últimos cuatro dígitos de una tarjeta y su fecha de vencimiento, una huella digital cifrada de la tarjeta, el país de facturación y los identificadores fiscales que usted le proporcione.

Utilizamos cookies esenciales para el inicio de sesión, la seguridad y las preferencias descritas en la Política de cookies. El análisis opcional, la grabación de sesiones, la atribución de afiliados y la publicidad requieren una elección afirmativa vigente en todas partes, incluida California, el resto de Estados Unidos, el Espacio Económico Europeo, el Reino Unido y Suiza. Antes de la aceptación, y en las páginas cargadas con un rechazo o una señal de Control global de privacidad, Google Analytics, Google Ads y Smartlook permanecen sin cargar, por lo que no se envían pings de medición sin cookies a través de esas etiquetas. La retirada detiene los nuevos eventos opcionales y recarga la página sin esas etiquetas; no puede recuperar los datos ya enviados ni cancelar una solicitud ya en curso. En transglot.ai, el permiso permite el análisis, la grabación de sesiones de Smartlook y la personalización de la publicidad de Google, incluido el remarketing. Smartlook no registra lo que escribes en los formularios y no se ejecuta dentro del producto. En app.transglot.ai, el permiso permite el análisis y la medición de conversiones, mientras que la personalización publicitaria permanece desactivada. Nada colocado en un proyecto se comparte para fines publicitarios. Los enlaces de Elecciones de privacidad y No vender ni compartir mi información personal abren controles en ambos hosts sin requerir un inicio de sesión. Aceptar y rechazar el seguimiento opcional están disponibles juntos. Recordamos la elección en nuestros subdominios durante 180 días. Una señal de Control global de privacidad anula una aceptación anterior. Todas las funciones principales funcionan cuando se rechaza el seguimiento opcional. La Política de cookies explica el almacenamiento, la retirada y los límites de una elección específica del navegador.

Cuando se aplica el RGPD o el RGPD del Reino Unido, nos basamos en: ejecución de un contrato, para crear y gestionar tu inicio de sesión y tu Cuenta, proporcionar el Servicio, medir el uso, realizar cobros y ofrecer soporte; intereses legítimos, para asegurar la plataforma, prevenir el fraude y el abuso, incluida una verificación del navegador al registrarse y en los formularios del espacio de trabajo, y una verificación telefónica única antes de la segunda parte de las palabras de bienvenida, o antes de todas ellas para una dirección en un servicio de reenvío o relay de correo electrónico, para evitar que la misma persona acumule una segunda asignación gratuita, prueba o precio de lanzamiento, utilizando las señales de integridad del registro, las huellas digitales de tarjetas y los registros de identidad descritos en las cláusulas 04, 06 y 15, depurar y mejorar el Servicio, mantener registros de lo ocurrido, medir la demanda agregada y enviar mensajes relacionados con el servicio, equilibrados con tus intereses cada vez; obligación legal, para conservar registros fiscales y contables, responder a solicitudes legales y cumplir con deberes regulatorios; y consentimiento para análisis opcionales, grabación de sesiones y publicidad en cada región, y para correos electrónicos de marketing opcionales donde lo solicitamos, y que puedes retirar en cualquier momento sin afectar lo anterior. Cuando actuamos como encargado del tratamiento, la base legal es aquella en la que se basa el titular de la Cuenta.

No solicitamos datos personales de categorías especiales (salud, genéticos, identificación biométrica, origen racial o étnico, opiniones políticas, creencias religiosas, afiliación sindical, vida sexual u orientación sexual) y el Servicio no está diseñado para almacenarlos. No los recopilamos conscientemente sobre ti como responsable del tratamiento. Si los incluyes en el Contenido del Cliente, lo haces como responsable del tratamiento, bajo tu propia base legal, y debes informarnos primero para que podamos indicarte honestamente si la plataforma es adecuada para ello. Según la ley de California, no recopilamos información personal sensible con el fin de inferir características sobre ninguna persona.

Una ejecución de traducción envía las cadenas de texto de origen y su contexto circundante, en lotes estructurados, a los subprocesadores de IA divulgados por categoría y región en nuestro Centro de confianza y en el documento de Subprocesadores, y nombrados en la lista que proporcionamos bajo un acuerdo de confidencialidad previa solicitud. Esa lista es el registro autorizado de quién puede procesar tu contenido y en qué región, y se hace cumplir en lugar de ser solo una aspiración: una prueba automatizada falla nuestra compilación si un motor de traducción se vuelve accesible sin una fila de divulgación, por lo que no podemos enrutar tu texto a un proveedor del que no te hayamos informado. Una coincidencia exacta en la memoria de traducción se resuelve dentro de nuestros propios sistemas y nunca se envía a un subprocesador. Una coincidencia aproximada es diferente, porque encontrarla significa primero incrustar la cadena de texto de origen: esa búsqueda envía la cadena al subprocesador de incrustaciones, y solo se ejecuta en un proyecto que ha activado la memoria de traducción semántica, que está desactivada de forma predeterminada. No utilizamos tu contenido para entrenar modelos, en ningún plan, y nuestros subprocesadores de IA se llaman solo para inferencia bajo términos comerciales.

El Servicio está automatizado por diseño: traduce, evalúa la calidad, aplica filtros de glosario y marcadores de posición, y puede rechazar una fila que no los cumpla. Estas son decisiones sobre una cadena de texto y no sobre una persona, y ninguna de ellas produce un efecto legal o similarmente significativo en un individuo. No utilizamos la elaboración de perfiles para tomar decisiones sobre usted, ni le asignamos una calificación crediticia. Las verificaciones automáticas pueden detener un registro: se rechaza una dirección de un servicio de bandeja de entrada temporal, una verificación del navegador pregunta si una persona está completando el formulario, y un registro desde la misma red y navegador que una Cuenta que ya recibió palabras de bienvenida puede ser rechazado o retenido para revisión. Las palabras de bienvenida, las pruebas y los precios de lanzamiento también se otorgan automáticamente, una vez por Cuenta y una vez por persona, dirección de correo electrónico, número de teléfono y tarjeta. Si una de estas verificaciones lo detuvo y cree que fue un error, escríbanos y una persona lo revisará. Las señales de abuso y fraude pueden llevar a una suspensión, y la Política de Uso Aceptable le ofrece una apelación humana contra la misma.

Otros miembros de los espacios de trabajo a los que perteneces, según su rol y su acceso al proyecto, razón por la cual un comentario que escribas lleva tu nombre dentro de ese espacio de trabajo, y los Propietarios de la cuenta, que tienen acceso a todos los espacios de trabajo de la cuenta. Los proveedores de servicios que ejecutan la plataforma en nuestro nombre, bajo términos escritos y obligaciones de confidencialidad, en las categorías establecidas en el documento de Subprocesadores: traducción con IA, alojamiento en la nube y base de datos, almacenamiento de objetos, entrega de correo electrónico, procesamiento de pagos y mensajería de soporte. Con tu permiso, Smartlook registra cómo se utilizan las páginas de este sitio web, como se describe en la cláusula 07, en nuestro nombre y con almacenamiento en la Unión Europea; nunca ve el producto. Dos proveedores actúan sobre la seguridad del registro y los inicios de sesión en lugar de sobre tu contenido, por lo que se nombran aquí: Cloudflare ejecuta la comprobación del navegador (Turnstile) en el registro y los formularios del espacio de trabajo y recibe tu dirección IP, señales del navegador y la clave del sitio de la página, bajo su adendum de privacidad de Turnstile; Twilio recibe el número móvil que confirmas, para verificar el tipo de línea y enviar el código. Las herramientas que nuestro equipo utiliza para la comunicación interna. Los puntos finales que tú mismo registras: los webhooks, conectores y destinos de almacenamiento reciben exactamente los eventos y el contenido a los que los has suscrito, y una vez entregados, esos datos están en tus manos. Asesores profesionales bajo deberes de confidencialidad. Cualquier persona que una obligación legal válida requiera, donde restringiremos la solicitud y te informaremos a menos que estemos legalmente impedidos de hacerlo. Un sucesor, si el negocio es adquirido o reorganizado, sujeto a que esta política continúe aplicándose. Cuando se permite el seguimiento opcional, Google recibe la medición del sitio web y la medición de conversiones descritas en la cláusula 07 como controlador independiente para sus propios productos publicitarios, en lugar de como un proveedor que actúa bajo nuestras instrucciones: qué páginas abriste, qué anuncio te trajo aquí y, cuando te registras o pagas, un hash SHA-256 de tu dirección de correo electrónico y, cuando una dirección de facturación nos los proporciona, de tu nombre y apellido, junto con el código postal y el país de dos letras en texto claro porque Google no acepta esos datos hasheados. Un hash SHA-256 es un resumen unidireccional que Google puede cotejar con sus propios registros; es información personal pseudónima, no datos anónimos. Las conversiones mejoradas se envían solo cuando están configuradas y el permiso está vigente; la dirección de correo electrónico sin hash no se envía con ellas. No vendemos datos personales por dinero. La divulgación a Google es un intercambio para publicidad conductual entre contextos bajo la ley estatal de Estados Unidos, y la cláusula 24 establece lo que puedes hacer al respecto. Nada que coloques en un proyecto forma parte de todo esto.

La divulgación actual de subprocesadores, que incluye la finalidad, la región y las condiciones bajo las cuales se contrata cada categoría, se publica en el Centro de confianza y se resume en el documento de Subprocesadores; los proveedores específicos detrás de esas categorías se proporcionan bajo solicitud mediante un acuerdo de confidencialidad, escribiendo a privacy@transglot.ai. Enviamos una notificación por correo electrónico antes de que un nuevo subprocesador comience a procesar los datos personales del cliente, y el Anexo de Procesamiento de Datos le otorga el derecho a oponerse por motivos razonables de protección de datos. Varias entradas son condicionales en lugar de estar siempre activas: algunas se utilizan solo para planes de pago y otras solo cuando un proyecto activa una función opcional.

Ejecutamos la plataforma en una región de la nube, fija al momento del despliegue, y algunos de nuestros subprocesadores procesan datos en Estados Unidos y, en el caso de un motor de traducción opcional, en Singapur. Actualmente no existe la opción de fijar la región por proyecto ni ofrecemos esa posibilidad. Cuando los datos personales salen del Reino Unido, del Espacio Económico Europeo o de Suiza, nos basamos en las salvaguardias reconocidas por la legislación aplicable, principalmente las Cláusulas Contractuales Estándar de la Comisión Europea con el Anexo de Transferencia Internacional de Datos del Reino Unido cuando aplica el RGPD del Reino Unido, y con las adaptaciones suizas cuando aplica la legislación suiza, junto con las medidas complementarias descritas en el Anexo de Procesamiento de Datos. Se puede solicitar una copia del mecanismo de transferencia utilizado para un subprocesador determinado. Los datos de análisis y publicidad mencionados en la cláusula 07 llegan a Google en Estados Unidos, donde Google actúa como responsable independiente de dichos datos y se basa en sus propias salvaguardias de transferencia, no en las nuestras.

Registros de inicio de sesión, cuenta y espacio de trabajo: mientras existan, y luego según lo descrito en la cláusula 16. Registros de facturación e impuestos: durante el tiempo que exijan las leyes fiscales y contables, y una cuenta cerrada conserva sus facturas durante 7 años después de su cierre. Correspondencia de soporte: mientras sea útil y luego según nuestro calendario habitual de correspondencia. Contenido del proyecto: mientras exista el proyecto. Historial de versiones de traducción: 180 días, con un mínimo de las 20 versiones más recientes por cadena, que se conservan independientemente de su antigüedad, en todos los planes y no solo como nivel de pago. Notificaciones: 90 días. Comentarios: se conservan mientras un hilo esté sin resolver y 365 días después de que se resuelva. Feed de actividad: 180 días. Conversaciones con el asistente: 90 días, y se eliminan junto con el inicio de sesión que las generó. Capturas de pantalla en contexto: 90 días. Registros de ejecución de sincronización de conectores: 90 días, conservando la ejecución más reciente por conexión. Paquete de entrega: las 20 versiones publicadas más recientes por proyecto y localización. Registros de clics de referidos: 90 días. Atribución de clics publicitarios: una fila por persona, que contiene el identificador de clic de Google, las etiquetas de campaña asociadas y la página de destino, conservada mientras exista el inicio de sesión a menos que se retire el seguimiento opcional, momento en el cual se elimina el registro de atribución, y se elimina junto con el inicio de sesión. El libro mayor de conversiones, que registra qué informamos a Google, cuándo y los identificadores hash enviados con ello: se conserva como registro de un informe realizado y se desvincula de su inicio de sesión cuando este se elimina. La retirada impide futuros informes y elimina los identificadores de las conversiones no enviadas; no retracta un informe ya enviado a Google. La elección de seguimiento opcional de un inicio de sesión con sesión iniciada y el momento en que se registró se conservan para hacer cumplir esa elección, incluso antes de subir una conversión en cola. Entradas de memoria de traducción no revisadas que nunca se reutilizaron: 90 días. Eventos de auditoría: solo anexables y conservados hasta que se purgue el espacio de trabajo; en la propia pista de auditoría de una cuenta, la dirección IP se elimina después de 395 días. Registros de entrega de webhooks: se conservan durante la vida útil del punto final, sin eliminación basada en el tiempo actualmente, por lo que debe eliminar un punto final para borrar su historial. Trabajos en segundo plano fallidos: 7 días. Tokens de API caducados: se eliminan 24 horas después de su vencimiento. Métricas operativas: 30 días. Señales de integridad de registro: el par y el hash de red almacenados en una cuenta se eliminan cuando se deciden sus palabras de bienvenida, y de lo contrario 90 días después de la creación de la cuenta; un par del cual se dieron palabras de bienvenida se conserva hasta 90 días después de su última aparición. Registros de rechazo de registro: 90 días. Registros de velocidad de palabras de bienvenida, un hash con clave de un dominio de correo electrónico no webmail o de una red con la hora de concesión: 30 días para un dominio y 24 horas para una red. Entradas de lista de permitidos de registro, que un operador escribe para permitir que una dirección de correo electrónico o un par de red y navegador pasen las verificaciones de registro: hasta la fecha de caducidad establecida por el operador, nunca más de 365 días. Una cuenta que nunca fue verificada y no tiene espacio de trabajo ni historial de pagos se elimina 30 días después de su creación, a menos que haya una revisión de registro pendiente; las huellas digitales descritas a continuación se conservan. Mientras haya una revisión de registro pendiente de una cuenta, sus señales y su registro de rechazo se conservan más allá de esos períodos hasta que se decida la revisión o se elimine la cuenta. Palabras de bienvenida y registros de prueba: una huella digital unidireccional de cada dirección de correo electrónico, inicio de sesión y número de teléfono que recibió palabras de bienvenida o una prueba, conservada 1,095 días desde la concesión, para que se otorguen una sola vez; la huella digital de un número de teléfono y las huellas digitales transferidas desde los registros de palabras de bienvenida conservados antes de que existieran las cuentas, se conservan mientras dure el servicio. El libro mayor de pruebas, que contiene una huella digital hash de la tarjeta con la que comenzó cada prueba: 1,095 días. Una huella digital de tarjeta marcada por una disputa o una factura impaga: 1,095 días. Copias de seguridad: las copias de seguridad cifradas conservan estos identificadores hasta 3 semanas después de salir de la base de datos activa. Después de cualquier restauración desde una copia de seguridad, las eliminaciones realizadas desde el momento restaurado se aplican nuevamente, las eliminaciones de inicio de sesión e identidad antes de que el servicio se reinicie y las eliminaciones programadas en su próxima ejecución diaria, y una solicitud de eliminación aún no ejecutada se repite por parte del soporte.

Son tres acciones distintas con plazos diferentes, y la diferencia es importante. Eliminar tu inicio de sesión es inmediato e irreversible: tus métodos de acceso, notificaciones, vistas guardadas, asignaciones, conversaciones con el asistente y el registro de qué clic en un anuncio te trajo se eliminan permanentemente de una vez, sin posibilidad de recuperación. Lo que hayas aportado dentro de un espacio de trabajo permanece en ese espacio, incluidos los comentarios que escribiste y el registro de lo que hiciste; estos aún pueden mostrar tu nombre, porque eliminar a un miembro no debe reescribir el historial de otro espacio de trabajo. Cerrar una Cuenta cancela su suscripción de inmediato, factura cualquier uso adicional al plan en una factura final y elimina todos los espacios de trabajo asociados después de 30 días; las facturas de la Cuenta se conservan según describe la cláusula 15. Eliminar un espacio de trabajo lo deja en modo de solo lectura durante 30 días, periodo en el que el Propietario de la Cuenta puede cancelar la eliminación; después de eso, se purga, y los proyectos, traducciones, versiones, historial de uso, entregas de webhooks, capturas de pantalla y eventos de auditoría se eliminan en cascada de la base de datos activa. Eliminar un espacio de trabajo no cancela nada, porque el plan pertenece a la Cuenta. Esas purgas no alcanzan las copias de seguridad cifradas subyacentes, las cuales caducan según sus propios calendarios descritos en la cláusula 17. Cuando un inicio de sesión recibió mensajes de bienvenida o una prueba gratuita, sus huellas digitales no se eliminan con él: no pueden convertirse nuevamente en una dirección, un número o una tarjeta, y sin ellas la asignación podría reclamarse de nuevo, por lo que se conservan durante los periodos indicados en la cláusula 15.

Seguridad del transporte con TLS 1.2 o superior en el perímetro. Contraseñas hasheadas con bcrypt con factor de costo 12. Autenticación de dos factores opcional con códigos basados en tiempo y códigos de recuperación, además de llaves de acceso (passkeys), disponible en todos los planes, incluido el Gratuito, y requerida para todo un espacio de trabajo si el Propietario de la Cuenta lo activa. Los tokens de API y las claves de entrega se almacenan como resúmenes SHA-256 y se muestran una sola vez al crearse. Las credenciales de terceros y los secretos de webhook se almacenan en columnas cifradas. Los webhooks salientes están firmados con HMAC-SHA256 sobre la marca de tiempo y el cuerpo. Control de acceso basado en roles a nivel de espacio de trabajo y proyecto en todos los planes, con permisos por idioma. Ámbito de inquilino en cada consulta, donde un identificador cruzado entre inquilinos responde con 404 en lugar de 403 para que la existencia nunca se filtre. Límites de tasa en puntos finales públicos. Registros de auditoría de solo anexión. Copias de seguridad de base de datos cifradas (conservadas como dos copias completas más diferenciales con archivado continuo del registro de escritura anticipada) y copias de seguridad de archivos cifradas (conservadas como 30 instantáneas diarias, 12 semanales y 12 mensuales). Lo que no afirmamos: los volúmenes activos no están cifrados en disco, no hay una cadena criptográfica de hashes sobre el registro de auditoría y actualmente no poseemos ninguna certificación de seguridad de terceros. La página de seguridad declara esas brechas con las mismas palabras.

Mantenemos un proceso de respuesta a incidentes. Si una violación de datos personales afecta a los datos que procesamos en tu nombre, notificaremos a los Propietarios de la Cuenta sin demora indebida después de tener conocimiento de ello, con la información que requiere el Anexo de Procesamiento de Datos, y te asistiremos en tus propias obligaciones de notificación. Si una violación afecta a los datos que mantenemos como responsable del tratamiento y es probable que resulte en un alto riesgo para ti, te informaremos directamente y notificaremos a la autoridad supervisora pertinente dentro del plazo que permite la ley. No condicionaremos la notificación a tu acuerdo con ninguna restricción sobre lo que puedas decir al respecto.

Dependiendo de dónde vivas, puedes tener derecho a: saber qué datos personales tenemos y obtener una copia de ellos; corregir datos inexactos o incompletos; eliminarlos; restringir u oponerte al procesamiento, incluida la creación de perfiles y el marketing directo; recibirlos en un formato portátil y legible por máquina y hacer que se transmitan a otro responsable del tratamiento cuando sea técnicamente viable; retirar el consentimiento en cualquier momento sin afectar lo ocurrido anteriormente; y no ser objeto de una decisión basada únicamente en el procesamiento automatizado que produzca un efecto legal o similarmente significativo. La mayoría de la información de inicio de sesión es editable en tu configuración, los Propietarios de la Cuenta pueden gestionar la Cuenta, sus miembros y sus espacios de trabajo, y los administradores del espacio de trabajo pueden gestionar miembros, roles y tokens; solo los Propietarios de la Cuenta pueden eliminar un espacio de trabajo. No te discriminaremos por ejercer un derecho.

Escribe a privacy@transglot.ai e indica qué deseas. Una exclusión voluntaria a través de Opciones de privacidad, No vender ni compartir mi información personal o Control global de privacidad no requiere inicio de sesión, prueba de identidad ni aceptación de términos. Para solicitudes que requieren verificación, como el acceso o la eliminación de registros personales, verificaremos que la solicitud proviene de ti o de alguien que hayas autorizado, utilizando la dirección de correo electrónico de tu inicio de sesión cuando sea posible y solicitando información adicional razonable cuando no lo sea; pedimos lo mínimo necesario y no creamos un nuevo registro de identidad para responder a una solicitud. Respondemos dentro de un mes cuando se aplica el RGPD o el RGPD del Reino Unido, ampliable por dos meses adicionales para una solicitud compleja con una explicación, y dentro de 45 días cuando se aplica la ley estatal de privacidad de Estados Unidos, ampliable una vez por 45 días adicionales. No hay cargo a menos que una solicitud sea manifiestamente infundada o excesiva. Cuando los datos personales residen dentro del contenido del proyecto de otro cliente, somos el procesador, por lo que pasaremos la solicitud a los Propietarios de la Cuenta de ese cliente y los apoyaremos para responderla en lugar de responderla nosotros mismos.

Si no estás satisfecho con cómo hemos manejado tus datos personales, dinoslo primero e intentaremos solucionarlo. También tienes derecho a presentar una queja ante una autoridad supervisora: en el Espacio Económico Europeo, la autoridad del país donde vives, trabajas o donde surgió el problema; en el Reino Unido, la Oficina del Comisionado de Información; en Suiza, el Comisionado Federal de Protección de Datos e Información. Nada en esta política elimina ese derecho ni te obliga a acudir a nosotros primero.

Cuando estemos obligados a nombrar un representante del Artículo 27 para el Espacio Económico Europeo, ese es nuestro representante de la UE conforme al Artículo 27, cuyos datos se publicarán aquí una vez nombrado y están disponibles bajo solicitud mientras tanto, y para el Reino Unido nuestro representante del Reino Unido conforme al Artículo 27, en los mismos términos. En cuanto al oficial de protección de datos, no hemos designado un Delegado de Protección de Datos, ya que no estamos obligados a hacerlo. Las preguntas sobre privacidad son gestionadas por el equipo detrás de la dirección que aparece a continuación. Siempre puedes contactar con una persona sobre privacidad en la dirección que aparece al pie de este documento.

Esta cláusula constituye el aviso de recopilación exigido por la Ley de Privacidad del Consumidor de California, en su versión modificada. En los últimos doce meses hemos recopilado las siguientes categorías de información personal: identificadores (nombre, dirección de correo electrónico, número de teléfono, identificadores de inicio de sesión y de cuenta, dirección IP, huellas unidireccionales de su dirección de correo electrónico y número de teléfono, hashes con clave del rango de red y del token del navegador desde el que se realizó el registro, y una huella digital hash de una tarjeta de pago); registros de clientes (contacto de facturación, correo electrónico de facturación, dirección de facturación, país de facturación e identificadores fiscales); información comercial (plan, historial de suscripción y pagos); actividad en internet o en la red (páginas y puntos finales utilizados, registros de solicitudes, información del dispositivo y del navegador); geolocalización inferida únicamente al nivel aproximado que proporciona una dirección IP; información profesional cuando nos indica su cargo o empresa; y contenido que incluye en un proyecto, que puede contener cualquier categoría que decida incluir allí. La recopilamos para los fines comerciales y empresariales descritos en la cláusula 08, la conservamos durante los períodos indicados en la cláusula 15 y la divulgamos a las categorías de destinatarios mencionadas en la cláusula 12. Dos de esas categorías también se comparten para publicidad conductual entre contextos, como establece la cláusula 24: identificadores, es decir, la dirección de correo electrónico hash enviada con una conversión y los identificadores de clic y cookies que utiliza la etiqueta de Google, y actividad en internet o en la red, es decir, qué páginas abrió y en qué anuncio aterrizó. No recopilamos información personal sensible con el fin de inferir características, ni hacemos ningún uso de ella que active el derecho a limitar su tratamiento.

No vendemos información personal a cambio de dinero. Con su consentimiento, divulgamos los identificadores y la actividad de navegación descritos en las cláusulas 07, 12 y 23 a Google para fines publicitarios, incluida la publicidad conductual entre contextos en este sitio web. Esto constituye compartir datos según la ley de California, aunque no se pague dinero por los datos. Dicho intercambio comenzó el 8 de septiembre de 2026. Desde el 21 de octubre de 2026, el seguimiento opcional requiere permiso afirmativo en todas las regiones; ya no aplica la configuración predeterminada anterior fuera de Europa. El producto mantiene desactivada la personalización publicitaria incluso después de la aceptación, y el contenido del proyecto nunca se comparte para publicidad. Seleccione No vender ni compartir mi información personal o Opciones de privacidad en cualquiera de los hosts y elija Rechazar seguimiento opcional para excluirse inmediatamente. Una señal de Control Global de Privacidad (Global Privacy Control) también lo excluye y tiene prioridad sobre una aceptación anterior. No se necesita iniciar sesión ni verificar la identidad. La elección del navegador dura 180 días en ambos hosts. Un rechazo recibido mientras está conectado también bloquea futuras conversiones publicitarias del lado del servidor para ese inicio de sesión hasta que se realice una nueva elección afirmativa. También puede contactar a privacy@transglot.ai. No vendemos ni compartimos a sabiendas información personal de menores de 16 años.

Los residentes de California pueden solicitar conocer las categorías y los elementos específicos de la información personal que hemos recopilado, las fuentes, la finalidad empresarial y las categorías de destinatarios; eliminar la información personal, sujeto a las excepciones aplicables; corregir la información personal inexacta; y excluirse de la venta o el intercambio. No vendemos información personal a cambio de dinero, pero ocurre el intercambio publicitario basado en permiso como se describe en la cláusula 24. El seguimiento opcional está desactivado hasta que usted lo acepte afirmativamente. Utilice No vender ni compartir mi información personal, Opciones de privacidad o Control Global de Privacidad para rechazar o retirar el permiso sin necesidad de iniciar sesión ni verificar la identidad. Para otras solicitudes de derechos, escriba a privacy@transglot.ai; verificamos la identidad solo en la medida requerida para ese tipo de solicitud. No lo discriminaremos por ejercer un derecho: sin diferencia de precio, sin diferencia de servicio y sin denegación del servicio. Un agente autorizado puede actuar en su nombre con la autoridad requerida por la ley aplicable; para solicitudes que requieren verificación de identidad, es posible que le pidamos que verifique directamente.

Los residentes de estados con leyes integrales de privacidad pueden tener derechos para confirmar, acceder, corregir, eliminar, obtener una copia de su información personal y excluirse de la publicidad dirigida, la venta y ciertos perfiles. La publicidad opcional en este sitio web se describe en las cláusulas 07 y 24. Requiere permiso afirmativo en todas las regiones y puede rechazarse mediante Opciones de privacidad, No vender ni compartir mi información personal o Control Global de Privacidad. No vendemos información personal a cambio de dinero ni realizamos perfilado que produzca efectos legales o significativos similares. Escriba a privacy@transglot.ai para ejercer otros derechos aplicables o apelar una decisión. Respondemos dentro del plazo que permite su estado y, si se rechaza una apelación, explicamos cómo contactar a su fiscal general.

Respetamos el Control Global de Privacidad tanto en transglot.ai como en app.transglot.ai. Un encabezado de solicitud Sec-GPC: 1 o una configuración browser.globalPrivacyControl establecida en true se trata como rechazo del análisis opcional, la grabación de sesiones y la publicidad, en todas partes. Anula una aceptación anterior. En las cargas de página con esa señal, los scripts de seguimiento de terceros opcionales no se cargan. Si la señal cambia mientras una página está abierta, detenemos nuevos eventos opcionales y recargamos sin esos scripts. Evitamos nuevas atribuciones publicitarias e informes de conversión, y recordamos el rechazo en ambos hosts durante 180 días. Cuando ha iniciado sesión, el rechazo también se registra para su inicio de sesión, por lo que se bloquean las conversiones publicitarias posteriores del lado del servidor. Una elección solo del navegador no puede identificar otro navegador o una visita anónima, así que habilite el Control Global de Privacidad allí o rechace el seguimiento también allí. La señal más antigua de No rastrear no se interpreta como consentimiento ni como Control Global de Privacidad. Todas las funciones principales permanecen disponibles tras el rechazo.

El Servicio es una herramienta empresarial, no está dirigido a niños y no está destinado a menores de 16 años. No recopilamos a sabiendas datos personales de un niño. Si cree que un niño nos ha proporcionado datos personales, escriba a la dirección siguiente y los eliminaremos. Si su propio producto está dirigido a niños y localiza sus cadenas con nosotros, usted sigue siendo el responsable del tratamiento de todo lo que incluya en un proyecto y es responsable de los consentimientos que ello requiera.

Los mensajes del servicio forman parte del producto y no son marketing: invitaciones, notificaciones de ejecución y revisión, avisos de cuota y facturación, alertas de seguridad, avisos de incidentes y cambios en estos documentos. Puede ajustar muchos de ellos en su configuración de notificaciones, y no puede desactivar los de seguridad y facturación mientras tenga un inicio de sesión, porque son los que más necesita. El correo electrónico de marketing es independiente, se envía solo donde tenemos una base legal para hacerlo y cada uno incluye una opción para cancelar la suscripción con un solo clic que respetamos prontamente.

Actualizamos esta política de vez en cuando. Cuando lo hacemos, cambiamos la fecha de vigencia en la parte superior y, para un cambio que afecte materialmente sus derechos, damos aviso adicional por correo electrónico o en la consola antes de que entre en vigor. Mantenemos la versión anterior disponible bajo petición para que pueda ver qué cambió. Continuar utilizando el Servicio después de que un cambio entre en vigor significa que la política actualizada se aplica a usted.

Las preguntas sobre privacidad, las solicitudes de los interesados y cualquier asunto relacionado con esta política deben dirigirse a privacy@transglot.ai. Los informes de vulnerabilidades deben enviarse a security@transglot.ai. Cualquier otro asunto, incluidas las preguntas sobre contratos y facturación, debe dirigirse a hello@transglot.ai. La dirección postal para la correspondencia formal aparece en su factura y está disponible bajo solicitud.