/trust/escrito para una revisión de seguridad
Cómo manejamos tus datos.
listado.
Cómo manejamos tus datos.
cada categoría que puede ver tu texto está listada, nombres bajo solicitud
Qué sucede con tus cadenas, quién más puede verlas, cuánto tiempo las conservamos y cuál es nuestra postura respecto a SOC 2 y GDPR. Incluidas las respuestas que aún son negativas.
- no entrenamos con tu contenido
- TLS 1.2 o superior en tránsito
- webhooks firmados, tokens con hash
- memoria de traducción desactivada por proyecto
- todos los subprocesadores divulgados
cumplimiento
Cumplimiento, tal como está realmente.
cada fila se lee desde el registro de confianza cuando la página se renderiza, por lo que un certificado no puede aparecer aquí antes que la auditoría correspondiente.
| Fila | Framework | Dónde estamos | Qué significa para tu revisión | Pregúntanos |
|---|---|---|---|---|
| 01 | SOC 2 Type II | auditoría en curso | Audit in progress. Type I readiness first, then the Type II observation window. We will publish the report here once complete. | |
| 02 | ISO/IEC 42001 (AI management) | en proceso | Pursuing early: the newest AI-governance standard. On the roadmap, not yet certified. | |
| 03 | GDPR | alineado, no certificado | GDPR-aligned processing with a signable DPA, EU data-subject export and deletion on request. GDPR is a regulation we comply with, not a certificate. | |
| 04 | CCPA / CPRA | alineado, no certificado | We honour California consumer access and deletion rights; we do not sell personal information. |
Actualmente no contamos con ninguna certificación de seguridad de terceros. Nada en esta página puede generar una: el sello proviene de un valor booleano en la configuración, y ese valor es falso en cada fila.
a dónde van tus datos
A dónde va tu texto, de extremo a extremo.
Cinco etapas, desde tu repositorio y de vuelta. Las dos listas a continuación indican qué conserva la memoria de traducción compartida y qué se elimina de ella primero. Todo esto está en el DPA.
- 01ORIGEN
tu repositorio
Un archivo, un push, una clave de API. Nada más sale de tu lado. - 02TRANSPORTE
tls 1.2 o superior
Cualquier versión anterior se rechaza en el perímetro en lugar de degradarse silenciosamente. - 03ALMACENAMIENTO
la base de datos
Cada consulta está limitada a tu organización y proyecto. Las copias de seguridad se cifran con AES-256 antes de salir del host. - 04CÓMPUTO
el motor de traducción
Tus cadenas se envían a los proveedores de la lista de subprocesadores para ser traducidas, y para nada más, bajo términos comerciales. El registro de medición cuenta tokens, nunca el texto. - 05RETORNO
tu rama
Las traducciones regresan al lugar de origen, cada una con la marca de lo que las generó.
Lo que conserva la memoria compartida
- The source string and its translation (the linguistic pair only), keyed by a hash of the source.
- Plural forms, where the string is pluralized.
- Aggregate reuse counters (how often an entry was reused) for savings analytics.
Lo que nunca conserva
- Any link to the person or the team behind an entry. There is no user column and no team column, so nothing in the pool can be traced back to who wrote it.
- The workspace and project behind an exact-match entry: the pooled pair is written with no owner at all. A reviewed entry is the one exception, and there the workspace id is a fence rather than a label. Near-match (semantic) lookup filters on it, which is exactly what stops a reviewed entry from ever being returned to another workspace.
- The translation key name, file path, screenshots, comments, and every other piece of surrounding context.
- Request bodies: metering records token counts for billing, never the content of a request.
tiempo de actividad
No imprimimos un número de tiempo de actividad aquí.
no publicamos ninguna cifra que hayamos medido nosotros mismos, y un porcentaje escrito en una página queda obsoleto en el momento en que se escribe
No hay ningún número en esta sección, y eso es intencional.
- Un porcentaje escrito en una página de marketing queda obsoleto en el momento en que se escribe, y nadie lo edita después de un incidente.
- Monitoreamos nuestra propia infraestructura, pero una cifra que medimos nosotros mismos sigue siendo solo nuestra palabra sobre nuestra propia disponibilidad.
- La página de estado a continuación es gestionada por un proveedor independiente. Es la que supervisamos y determina si este sitio está activo o no.
- Los objetivos contractuales de tiempo de actividad son promesas más que mediciones, por lo que aparecen en la página de SLA junto con los créditos de servicio asociados.
ESTADO
→La página de estado
El tiempo de actividad y el historial de incidentes son publicados por un proveedor independiente, en una infraestructura separada del producto que reporta.
alojado externamente
EL SLA
→Objetivos, por escrito
Los planes Business y Enterprise incluyen un objetivo contractual mensual de tiempo de actividad con un programa de créditos de servicio. Los planes Free, Starter y Team son de mejor esfuerzo, y la página de SLA lo indica.
/sla
PROCESADORES
→Quién más tiene acceso a tu texto
La lista completa, con la región en la que opera cada uno y cuándo forma parte del flujo. Agregar un proveedor sin incluirlo aquí hace fallar nuestra compilación.
5 listados
config/trust.php
ACCESIBILIDAD
WCAG 2.1 AA, como objetivo
Navegación por teclado en toda la interfaz, gestión del foco en diálogos y la paleta de comandos, etiquetas para lectores de pantalla en la cuadrícula de traducción, un modo de movimiento reducido y verificaciones automatizadas con axe-core en CI.
un objetivo, no un certificado
reportar una vulnerabilidad
¿Encontraste un problema de seguridad?
la dirección llega a un ingeniero en lugar de una cola de tickets
- quién lo lee
- Un ingeniero, no un bot de triaje. security@transglot.ai está junto a privacy@transglot.ai en el mismo registro, y esas dos son las únicas direcciones que publicamos.
- puerto seguro
- La investigación realizada de buena fe bajo la política está autorizada, y no emprenderemos ni apoyaremos acciones legales al respecto. Esto está escrito en la política, no se ofrece caso por caso.
- qué tan rápido respondemos
- Tres días hábiles para reconocer, diez días hábiles para darte una evaluación inicial y una severidad, y normalmente noventa días para implementar una corrección para cualquier cosa alta o crítica. Si toma más tiempo, te decimos por qué.
- qué te pedimos
- Usa solo cuentas que sean tuyas, no tomes nada que no sea tuyo y danos noventa días antes de publicar. No hay recompensa paga hoy.
- toda la política
- Trece cláusulas en /legal/vulnerability-disclosure: qué está dentro del alcance, qué está fuera, y las cuatro cosas que prometemos nunca hacer.
divulgación, ilustrativa
~ % mail security@transglot.ai
Contacto: security@transglot.ai
Además: privacy@transglot.ai
Alcance: la app, la API y este sitio
Puerto seguro: por escrito, cláusula 07
Reconocemos: dentro de 3 días hábiles
Evaluamos: dentro de 10 días hábiles
Espera por favor: 90 días antes de publicar
Recompensa pagada: ninguna hoy
Preguntas frecuentes
Lo que pide una revisión de seguridad, en las palabras que la gente realmente usa.
¿Entrenan modelos de IA con mi contenido?
No, en ningún plan. Tus cadenas van a los proveedores en la lista de subprocesadores para ser traducidas y para nada más, bajo términos comerciales. El registro de medición cuenta tokens para facturación, nunca el texto de una solicitud.
¿Están certificados por SOC 2?
Aún no. Una auditoría SOC 2 Tipo II está en progreso: preparación Tipo I primero, luego la ventana de observación Tipo II, y publicaremos el informe aquí cuando esté listo. No tenemos ninguna certificación de seguridad de terceros hoy, y la tabla de cumplimiento anterior se genera a partir de un valor de configuración que no puede mostrar un certificado que no poseemos.
¿Cumplen con el RGPD?
Procesamos datos personales conforme al RGPD, firmamos un Anexo de Procesamiento de Datos y gestionamos solicitudes de acceso y eliminación de datos de sujetos en la UE. El RGPD es una regulación y no un certificado, así que nadie puede tener una certificación RGPD, y nosotros no afirmamos tener una.
¿Dónde se almacenan mis datos?
En una región de la nube, fija en el despliegue, en AWS. Hoy no hay fijación de región por proyecto y no vendemos una. Si la residencia de datos es un requisito estricto para ti, dínoslo antes de comenzar, no después.
¿Quién más puede ver mi texto?
Los subprocesadores listados en el centro de confianza, cada uno con la región en la que opera y la condición que lo pone en la ruta. La lista se aplica en lugar de mantenerse manualmente: enrutar un nuevo proveedor sin divulgarlo falla nuestra compilación.
¿Firmarán un DPA?
Sí. El Adendum de Procesamiento de Datos es una página que puedes leer ahora mismo, antes de que nadie firme nada. Envía un correo a privacy@transglot.ai para obtener una copia ejecutada para tus archivos.
¿Mi memoria de traducción se comparte con otros clientes?
El grupo de memoria de coincidencias exactas se comparte y no tiene propietario: ni persona, ni equipo, ni espacio de trabajo. Cualquier proyecto puede salir de él con un solo interruptor, en todos los planes. La memoria de coincidencias aproximadas está limitada a tu organización, requiere un plan Team o superior, y permanece desactivada hasta que un proyecto la active.
¿Cuánto tiempo conservan mis datos y qué sucede si elimino mi cuenta?
Capturas de pantalla 90 días, conversaciones del asistente 90 días, el feed de actividad 180 días, eventos de auditoría hasta que se purgue el espacio de trabajo. Al eliminar un espacio de trabajo, este se elimina de la base de datos activa cuando finaliza su cuenta regresiva de eliminación. Las copias de seguridad cifradas no se ven afectadas por esa purga y caducan según su propio calendario.
¿Tienen una página de estado y un SLA de tiempo de actividad?
El tiempo de actividad lo informa un proveedor de estado independiente, no nosotros. Los planes Business y Enterprise incluyen un objetivo contractual mensual de tiempo de actividad con un programa de créditos de servicio, detallado en la página de SLA. Los planes Free, Starter y Team son de mejor esfuerzo.
¿Cómo informo de una vulnerabilidad de seguridad?
Envía un correo a security@transglot.ai. La política publicada te ofrece un puerto seguro por escrito, un acuse de recibo dentro de tres días hábiles y una evaluación inicial dentro de diez días hábiles. Actualmente no hay recompensa monetaria.
¿Admiten SSO y SCIM?
Sí, en Enterprise: inicio de sesión SAML 2.0 con aprovisionamiento justo a tiempo, aprovisionamiento de usuarios SCIM 2.0 y la opción de desactivar el inicio de sesión con contraseña para todo el espacio de trabajo. Los cuatro roles de espacio de trabajo y los permisos por idioma están disponibles en todos los planes, incluido Free.
¿Puedo obtener un cuestionario de seguridad completado?
El centro de confianza ya responde la mayoría de las preguntas, por escrito, incluidas aquellas cuya respuesta es negativa. Si el tuyo pregunta algo que no está cubierto, envía un correo a security@transglot.ai y un ingeniero responderá. Si la respuesta debe estar en la página, irá a la página.
¿sigues bloqueado? envía un correo a security@transglot.ai y un ingeniero responderá
funciona con lo que ya utilizas
41 conectores, ya integrados.
antes de firmar nada
Revísanos antes de confiar en nosotros.
DPA en /legal/dpa · subprocesadores en /legal/subprocessors · sin certificado reclamado