Lo que recopilamos, y lo que nos negamos a hacer.

Esta política explica cómo Digital Socket LLC, una sociedad de responsabilidad limitada constituida en Delaware, Estados Unidos, que opera bajo el nombre comercial Transglot («Transglot», «nosotros») recopila, utiliza, divulga y protege los datos personales cuando visitas el sitio web o utilizas la plataforma de localización, incluido el editor, la traducción con IA, el editor contextual, la API REST, la interfaz de línea de comandos, los webhooks, el paquete de entrega y los conectores del mercado (en conjunto, el «Servicio»). Se aplica a los visitantes, a las personas que tienen un inicio de sesión, a los miembros de una Cuenta o un espacio de trabajo y a cualquiera que se comunique con nosotros. Los términos en mayúsculas que utiliza, como Usuario, Cuenta, Propietario de la Cuenta y Miembro de Facturación, tienen los significados que les otorgan los Términos de Servicio. No se aplica a sitios o sistemas de terceros a los que accedas a través de un conector, los cuales tienen su propia política. Al utilizar el Servicio, esta política se aplica a ti.

Somos el responsable del tratamiento de los datos personales cuyos fines decidimos: tu inicio de sesión, tus membresías en Cuentas y espacios de trabajo, registros de facturación, conversaciones de soporte, contactos de marketing y la telemetría operativa necesaria para ejecutar y asegurar la plataforma. Somos el encargado del tratamiento de los datos personales que puedan estar dentro del Contenido del Cliente, ya que tú decides qué cadenas de texto enviarnos y por qué. El Anexo de Tratamiento de Datos rige ese segundo rol, está incorporado en los Términos de Servicio y se aplica sin necesidad de firma. Cuando un derecho mencionado a continuación sea uno que tengas frente a un responsable del tratamiento, ejércelo contra nosotros para la primera categoría y contra la persona o empresa que posee la Cuenta para la segunda.

Detalles de inicio de sesión: nombre, dirección de correo electrónico y una contraseña hash. Detalles de la Cuenta: el nombre de la Cuenta, el rol que tienes en ella y los espacios de trabajo y roles que se te asignan. Detalles del perfil que elijas añadir, como un nombre visible, una preferencia de locale y una preferencia de notificación. Detalles de facturación cuando te suscribes: el contacto de facturación, el correo electrónico de facturación, la dirección de facturación, el país de facturación y los identificadores fiscales, además de un token de método de pago retenido por nuestro procesador de pagos. Nunca vemos ni almacenamos un número completo de tarjeta. Correspondencia de soporte y ventas: todo lo que nos escribas, junto con la dirección desde la que escribes. Solicitudes de programas: lo que envíes en el formulario de solicitud de código abierto o la consulta de Socio Fundador. Contenido que publiques dentro de un espacio de trabajo: comentarios, notas de revisión, asignaciones y entradas de glosario, que llevan tu nombre dentro de ese espacio de trabajo. Un número de móvil, si eliges confirmar uno para desbloquear palabras de bienvenida. Lo enviamos a nuestro proveedor de mensajes de texto para verificar que es una línea móvil y entregar un código, y conservamos solo una huella digital unidireccional del mismo.

Telemetría operativa: dirección IP, agente de usuario, página de referencia, las páginas y pantallas que abres, los puntos finales de API que llamas, identificadores de solicitud, tiempos, resultados de cola y ejecución, resultados de puertas de calidad, trazas de errores y decisiones de límite de tasa. Contabilidad de uso: recuentos de palabras, recuentos de locales, recuentos de ejecuciones y recuentos de tokens, que es lo que mide tu asignación. Registros de seguridad: intentos de inicio de sesión y su resultado, eventos de inscripción de segundo factor, creación y revocación de tokens, cambios de roles y permisos, y eventos SSO o SCIM. Los eventos de auditoría incluyen el actor, la acción, el objetivo, la hora y la dirección IP. Señales de integridad de registro: cuando te registras, inicias sesión (con contraseña o mediante un proveedor social), creas una Cuenta o creas un espacio de trabajo, leemos el rango de red del que proviene tu solicitud y el token aleatorio en la cookie tg_device descrita en la Política de Cookies, y almacenamos un hash con clave de cada uno, nunca la dirección ni el token en sí. El par se almacena en la Cuenta desde el registro hasta que se decidan sus palabras de bienvenida, con un hash con clave de la red desde la que se creó la Cuenta. Cuando se otorgan palabras de bienvenida, registramos un hash con clave de esa red y, para una dirección en un dominio de correo electrónico no webmail, de ese dominio, con la hora del otorgamiento, para que demasiados otorgamientos desde un dominio dentro de 30 días o desde una red dentro de 24 horas queden pendientes de revisión. Cuando se hayan dado palabras de bienvenida a una Cuenta desde un par, el par también se vincula a un hash con clave de la dirección de correo electrónico del Propietario de esa Cuenta, y se actualiza cuando un Propietario de esa Cuenta inicia sesión desde ella. Utilizamos estos pares solo para rechazar o revisar un registro que repita uno que ya recibió una asignación gratuita. Los registros de medición cuentan números, nunca el cuerpo de una solicitud.

El Contenido del Cliente es todo lo que introduce en un proyecto: claves de traducción, cadenas originales, traducciones, glosarios, guías de estilo, comentarios, capturas de pantalla realizadas por el editor contextual y los archivos que importa. Puede contener datos personales, porque una cadena de producto puede hacerlo. Usted decide qué incluir, y la Política de Uso Aceptable le pide que no envíe datos de tarjetas de pago, identificadores gubernamentales, credenciales o datos personales de categorías especiales como contenido traducible. Procesamos lo que haya allí siguiendo sus instrucciones, bajo el Anexo de Tratamiento de Datos, y no lo examinamos excepto cuando un informe, una obligación legal o un incidente de seguridad lo requiera.

Si inicias sesión con un proveedor de identidad federada o con inicio de sesión único, ese proveedor nos envía los identificadores y atributos necesarios para crear o coincidir con tu inicio de sesión, normalmente un identificador de sujeto, una dirección de correo electrónico y un nombre. Si conectas un repositorio, un bucket de almacenamiento, una plataforma de contenido o un espacio de trabajo de chat, ese sistema nos envía los archivos, entradas e identificadores que necesita el conector, utilizando el acceso que concediste. Con permiso de seguimiento opcional, un enlace de Socio Fundador registra un token de referencia para que el socio pueda recibir atribución; el rechazo no impide que el enlace abra su destino. Si permites el seguimiento opcional y llegas desde un anuncio de Google, registramos el identificador de clic que Google añadió al enlace, las etiquetas de campaña que llevaba y la página en la que aterrizaste, y en ese momento ninguno de esos datos identifica a nadie; si luego te registras, se adjunta a tu inicio de sesión, que es cómo se acredita un registro a la campaña que lo ganó. Nuestro procesador de pagos nos envía el estado de un cargo, los últimos cuatro dígitos de una tarjeta y su fecha de caducidad, una huella digital hash de la tarjeta, el país de facturación y los identificadores fiscales que le proporciones.

Utilizamos cookies esenciales para el inicio de sesión, la seguridad y las preferencias descritas en la Política de cookies. Los análisis opcionales, la grabación de sesiones, la atribución de afiliados y la publicidad requieren una elección afirmativa vigente en todas partes, incluidos California, el resto de Estados Unidos, el Espacio Económico Europeo, el Reino Unido y Suiza. Antes de la aceptación, y en las páginas cargadas con rechazo o una señal de Control global de privacidad (GPC), Google Analytics, Google Ads y Smartlook permanecen sin cargar, por lo que no se envían pings de medición sin cookies a través de esas etiquetas. La retirada detiene nuevos eventos opcionales y recarga la página sin esas etiquetas; no puede recuperar los datos ya enviados ni cancelar una solicitud ya en curso. En transglot.ai, el permiso permite análisis, grabación de sesiones de Smartlook y personalización publicitaria de Google, incluido el remarketing. Smartlook no registra lo que escribe en los formularios ni se ejecuta dentro del producto. En app.transglot.ai, el permiso permite análisis y medición de conversiones, mientras que la personalización publicitaria permanece desactivada. Nada colocado en un proyecto se comparte para publicidad. Los enlaces de Elecciones de privacidad y No vender ni compartir mi información personal abren controles en ambos hosts sin requerir inicio de sesión. Aceptar y rechazar el seguimiento opcional están disponibles conjuntamente. Recordamos la elección en nuestros subdominios durante 180 días. Una señal de Control global de privacidad anula una aceptación anterior. Todas las funciones principales funcionan cuando se rechaza el seguimiento opcional. La Política de cookies explica el almacenamiento, la retirada y los límites de una elección específica del navegador.

Cuando se aplica el RGPD o el RGPD del Reino Unido, nos basamos en: ejecución de un contrato, para crear y gestionar su inicio de sesión y su Cuenta, prestar el Servicio, medir el uso, realizar cobros y ofrecer soporte; intereses legítimos, para asegurar la plataforma, prevenir el fraude y el abuso, incluida una comprobación del navegador al registrarse y en los formularios del espacio de trabajo, y una comprobación telefónica única antes de la segunda parte de las palabras de bienvenida, o antes de todas ellas para una dirección en un servicio de reenvío o relay de correo electrónico, para evitar que la misma persona acumule una segunda asignación gratuita, prueba o precio de lanzamiento, utilizando las señales de integridad del registro, las huellas digitales de tarjetas y los registros de identidad descritos en las cláusulas 04, 06 y 15, depurar y mejorar el Servicio, mantener registros de lo ocurrido, medir la demanda agregada y enviar mensajes relacionados con el servicio, equilibrados con sus intereses en cada caso; obligación legal, para conservar registros fiscales y contables, responder a solicitudes legales y cumplir con deberes regulatorios; y consentimiento para análisis opcionales, grabación de sesiones y publicidad en cada región, y para correos electrónicos de marketing opcionales donde lo solicitemos, los cuales puede retirar en cualquier momento sin afectar a lo anterior. Cuando actuamos como encargado del tratamiento, la base jurídica es aquella en la que se basa el titular de la Cuenta.

No solicitamos datos personales de categorías especiales (salud, genética, identificación biométrica, origen racial o étnico, opiniones políticas, creencias religiosas, afiliación sindical, vida sexual u orientación sexual) y el Servicio no está diseñado para almacenarlos. No recopilamos conscientemente estos datos sobre usted como responsable del tratamiento. Si los incluye en el Contenido del Cliente, lo hace como responsable, bajo su propia base legal, y debería informarnos primero para que podamos indicarle honestamente si la plataforma es adecuada para ello. Según la legislación de California, no recopilamos información personal sensible con el fin de inferir características sobre ninguna persona.

Una ejecución de traducción envía las cadenas de origen y su contexto circundante, en lotes estructurados, a los subencargados de IA divulgados por categoría y región en nuestro Centro de Confianza y en el documento de Subencargados, y nombrados en la lista que proporcionamos bajo acuerdo de confidencialidad previa solicitud. Esa lista es el registro oficial de quién puede procesar tu contenido y en qué región, y se hace cumplir rigurosamente: una prueba automatizada falla nuestra compilación si un motor de traducción resulta accesible sin una fila de divulgación, por lo que no podemos enrutar tu texto a un proveedor del que no te hayamos informado. Una coincidencia exacta en la memoria de traducción se resuelve dentro de nuestros propios sistemas y nunca se envía a un subencargado. Una coincidencia aproximada es diferente, porque encontrarla implica primero incrustar la cadena de origen: esa búsqueda envía la cadena al subencargado de incrustaciones (embeddings), y solo se ejecuta en proyectos que tienen activada la memoria de traducción semántica, la cual está desactivada por defecto. No utilizamos tu contenido para entrenar modelos, en ningún plan, y nuestros subencargados de IA son llamados únicamente para inferencia bajo términos comerciales.

El Servicio está automatizado por diseño: traduce, evalúa la calidad, aplica reglas de glosario y marcadores de posición, y puede rechazar una fila que no las cumpla. Estas son decisiones sobre una cadena de texto y no sobre una persona, y ninguna de ellas produce un efecto legal o similarmente significativo en un individuo. No utilizamos la elaboración de perfiles para tomar decisiones sobre usted, ni le asignamos una puntuación crediticia. Las comprobaciones automatizadas pueden detener un registro: se rechaza una dirección de un servicio de bandeja de entrada temporal, una comprobación del navegador pregunta si una persona está rellenando el formulario y un registro desde la misma red y navegador que una cuenta que ya ha recibido mensajes de bienvenida puede ser rechazado o retenido para revisión. Los mensajes de bienvenida, las pruebas y los precios de lanzamiento también se otorgan automáticamente, una vez por cuenta y una vez por persona, dirección de correo electrónico, número de teléfono y tarjeta. Si una de estas comprobaciones le ha detenido y cree que fue un error, escríbanos y una persona lo revisará. Las señales de abuso y fraude pueden provocar una suspensión, y la Política de Uso Aceptable le ofrece la posibilidad de recurrir ante una persona.

Otros miembros de los espacios de trabajo a los que pertenece, según su función y su acceso al proyecto, razón por la cual un comentario que escriba lleva su nombre dentro de ese espacio de trabajo, y los Propietarios de la Cuenta, que tienen acceso a todos los espacios de trabajo de la Cuenta. Los proveedores de servicios que ejecutan la plataforma en nuestro nombre, bajo términos escritos y obligaciones de confidencialidad, en las categorías establecidas en el documento de Subprocesadores: traducción con IA, alojamiento en la nube y bases de datos, almacenamiento de objetos, entrega de correo electrónico, procesamiento de pagos y mensajería de soporte. Con su permiso, Smartlook registra cómo se utilizan las páginas de este sitio web, como se describe en la cláusula 07, en nuestro nombre y con almacenamiento en la Unión Europea; nunca accede al producto. Dos proveedores actúan sobre la seguridad del registro y el inicio de sesión, no sobre su contenido, por lo que se nombran aquí: Cloudflare ejecuta la comprobación del navegador (Turnstile) en los formularios de registro y de espacios de trabajo, y recibe su dirección IP, señales del navegador y la clave del sitio de la página, bajo su anexo de privacidad de Turnstile; Twilio recibe el número móvil que confirma, para verificar el tipo de línea y enviar el código. Las herramientas que nuestro equipo utiliza para la comunicación interna. Los puntos finales que usted mismo registra: webhooks, conectores y destinos de almacenamiento reciben exactamente los eventos y el contenido a los que los ha suscrito, y una vez entregados, esos datos quedan en sus manos. Asesores profesionales sujetos a deberes de confidencialidad. Cualquier persona exigida por una obligación legal válida, caso en el que limitaremos la solicitud y le informaremos, a menos que estemos legalmente impedidos de hacerlo. Un sucesor, si la empresa es adquirida o reorganizada, sujeto a la continuidad de esta política. Cuando se permite el seguimiento opcional, Google recibe la medición del sitio web y la medición de conversiones descritas en la cláusula 07 como responsable independiente para sus propios productos publicitarios, en lugar de como un proveedor que actúa bajo nuestras instrucciones: qué páginas abrió, qué anuncio le trajo aquí y, cuando se registra o paga, un hash SHA-256 de su dirección de correo electrónico y, donde una dirección de facturación nos proporciona esos datos, de su nombre y apellidos, junto con el código postal y el país de dos letras en texto claro, porque Google no acepta esos datos hasheados. Un hash SHA-256 es un resumen unidireccional que Google puede cotejar con sus propios registros; es información personal pseudonimizada, no datos anónimos. Las conversiones mejoradas se envían solo cuando están configuradas y el permiso está vigente; la dirección de correo electrónico sin hashear no se envía con ellas. No vendemos datos personales a cambio de dinero. La divulgación a Google constituye una compartición para publicidad conductual cross-contextual bajo la ley estatal de Estados Unidos, y la cláusula 24 establece lo que usted puede hacer al respecto. Nada de lo que incluya en un proyecto forma parte de todo esto.

La divulgación actual de subencargados, con la finalidad, la región y la condición bajo la cual se contrata cada categoría, se publica en el Centro de Confianza y se resume en el documento de Subencargados; los proveedores nombrados detrás de esas categorías se proporcionan bajo solicitud mediante un acuerdo de confidencialidad, escribiendo a privacy@transglot.ai. Notificamos por correo electrónico antes de que un nuevo subencargado comience a procesar datos personales de clientes, y el Anexo de Procesamiento de Datos te otorga el derecho a oponerte por motivos razonables de protección de datos. Varias entradas son condicionales y no siempre activas: algunas se contratan solo para planes de pago, y otras solo cuando un proyecto activa una función opcional.

Ejecutamos la plataforma en una región de la nube, fija en el despliegue, y algunos de nuestros subencargados procesan datos en Estados Unidos y, para un motor de traducción opcional, en Singapur. Hoy no existe la fijación de región por proyecto ni la vendemos. Cuando los datos personales salen del Reino Unido, el Espacio Económico Europeo o Suiza, dependemos de las salvaguardias reconocidas bajo la ley aplicable, principalmente las Cláusulas Contractuales Estándar de la Comisión Europea con el Anexo de Transferencia Internacional de Datos del Reino Unido donde aplica el RGPD del Reino Unido, y con las adaptaciones suizas donde aplica la ley suiza, junto con las medidas suplementarias descritas en el Anexo de Procesamiento de Datos. Una copia del mecanismo de transferencia utilizado para un subencargado dado está disponible bajo solicitud. Los datos de analítica y publicidad de la cláusula 07 llegan a Google en Estados Unidos, donde Google es un responsable independiente de los mismos y depende de sus propias salvaguardias de transferencia y no de las nuestras.

Registros de inicio de sesión, cuenta y espacio de trabajo: mientras existan, luego según lo descrito en la cláusula 16. Registros de facturación e impuestos: mientras lo exijan las leyes fiscales y contables, y una cuenta cerrada conserva sus facturas durante 7 años después de su cierre. Correspondencia de soporte: mientras sea útil y luego según nuestro calendario habitual de correspondencia. Contenido del proyecto: mientras el proyecto exista. Historial de versiones de traducción: 180 días, con un mínimo de las 20 versiones más recientes por cadena, que sobreviven a cualquier antigüedad, en todos los planes y no solo como nivel de pago. Notificaciones: 90 días. Comentarios: se conservan mientras un hilo esté sin resolver y 365 días después de que un hilo se resuelva. Feed de actividad: 180 días. Conversaciones con el asistente: 90 días, y se eliminan junto con el inicio de sesión que las creó. Capturas de pantalla contextuales: 90 días. Registros de ejecución de sincronización del conector: 90 días, conservando la ejecución más reciente por conexión. Paquete de entrega: las 20 versiones publicadas más recientes por proyecto y locale. Registros de clics de referidos: 90 días. Atribución de clics publicitarios: una fila por persona, que contiene el identificador de clic de Google, las etiquetas de campaña que llevaba y la página de destino, conservada mientras exista el inicio de sesión a menos que se retire el seguimiento opcional, momento en el que se elimina el registro de atribución, y se elimina junto con el inicio de sesión. El libro mayor de conversiones, que registra qué informamos a Google, cuándo y los identificadores hash enviados con ello: se conserva como registro de un informe que realizamos y se desvincula de su inicio de sesión cuando este se elimina. La retirada impide futuros informes y elimina los identificadores de las conversiones no enviadas; no revoca un informe ya enviado a Google. La elección de seguimiento opcional de un inicio de sesión con sesión iniciada y el momento en que se registró se conservan para hacer cumplir esa elección, incluso antes de cargar una conversión en cola. Entradas de memoria de traducción no revisadas que nunca se reutilizaron: 90 días. Eventos de auditoría: solo anexos y conservados hasta que se purgue el espacio de trabajo; en la propia pista de auditoría de una cuenta, la dirección IP se elimina después de 395 días. Registros de entrega de webhooks: se conservan durante la vida útil del endpoint, sin poda basada en tiempo actualmente, así que elimine un endpoint para borrar su historial. Trabajos en segundo plano fallidos: 7 días. Tokens de API caducados: se eliminan 24 horas después de su vencimiento. Métricas operativas: 30 días. Señales de integridad de registro: el par y el hash de red almacenados en una cuenta se eliminan cuando se deciden sus palabras de bienvenida, y de lo contrario 90 días después de la creación de la cuenta; un par del que se dieron palabras de bienvenida se conserva hasta 90 días después de la última vez que se vio. Registros de rechazo de registro: 90 días. Registros de velocidad de palabras de bienvenida, un hash con clave de un dominio de correo electrónico no webmail o de una red con la hora de una concesión: 30 días para un dominio y 24 horas para una red. Entradas de lista de permitidos de registro, que un operador escribe para permitir que una dirección de correo electrónico o un par de red y navegador pasen las verificaciones de registro: hasta la caducidad que establezca el operador, nunca más de 365 días. Una cuenta que nunca fue verificada y no tiene espacio de trabajo ni historial de pagos se elimina 30 días después de su creación, a menos que haya una revisión de registro pendiente; las huellas digitales descritas a continuación se conservan. Mientras haya una revisión de registro de una cuenta pendiente, sus señales y su registro de rechazo se conservan más allá de esos períodos hasta que se decida la revisión o se elimine la cuenta. Palabras de bienvenida y registros de prueba: una huella digital unidireccional de cada dirección de correo electrónico, inicio de sesión y número de teléfono que recibió palabras de bienvenida o una prueba, conservada 1,095 días desde la concesión, para que se otorguen una sola vez; la huella digital de un número de teléfono y las huellas digitales transferidas de los registros de palabras de bienvenida conservados antes de que existieran las cuentas, se conservan mientras dure el servicio. El libro mayor de pruebas, que contiene una huella digital hash de la tarjeta con la que comenzó cada prueba: 1,095 días. Una huella digital de tarjeta marcada por una disputa o una factura impagada: 1,095 días. Copias de seguridad: las copias de seguridad cifradas conservan estos identificadores hasta 3 semanas después de salir de la base de datos activa. Después de cualquier restauración desde una copia de seguridad, las eliminaciones realizadas desde el momento restaurado se aplican nuevamente, las eliminaciones de inicio de sesión e identidad antes del reinicio del servicio y las eliminaciones programadas en su próxima ejecución diaria, y una solicitud de eliminación aún no realizada es repetida por soporte.

Son tres acciones diferentes con plazos distintos, y la diferencia importa. Eliminar su inicio de sesión es inmediato e irreversible: sus métodos de inicio de sesión, notificaciones, vistas guardadas, asignaciones, conversaciones con el asistente y el registro de qué clic publicitario le trajo se eliminan permanentemente de inmediato, y no hay ventana de recuperación. Lo que contribuyó dentro de un espacio de trabajo permanece con ese espacio de trabajo, incluidos los comentarios que escribió y el registro de lo que hizo, y estos aún pueden mostrar su nombre, porque eliminar un miembro no debe reescribir el historial de otro espacio de trabajo. Cerrar una cuenta cancela su suscripción de inmediato, factura cualquier uso adicional al plan en una factura final y elimina todos los espacios de trabajo en ella después de 30 días; las facturas de la cuenta se conservan según describe la cláusula 15. Eliminar un espacio de trabajo lo hace de solo lectura durante 30 días, periodo durante el cual el propietario de la cuenta puede cancelar; después de eso se purga, y los proyectos, traducciones, versiones, historial de uso, entregas de webhooks, capturas de pantalla y eventos de auditoría se eliminan en cascada de la base de datos activa. Eliminar un espacio de trabajo no cancela nada, porque el plan pertenece a la cuenta. Esas purgas no alcanzan las copias de seguridad cifradas detrás de ellas, que caducan según sus propios horarios descritos en la cláusula 17. Cuando un inicio de sesión recibió palabras de bienvenida o una prueba, sus huellas digitales no se eliminan con él: no pueden convertirse de nuevo en una dirección, un número o una tarjeta, y sin ellas la autorización podría recopilarse nuevamente, por lo que se conservan durante los períodos indicados en la cláusula 15.

Seguridad de transporte con TLS 1.2 o superior en el perímetro. Contraseñas hasheadas con bcrypt con factor de costo 12. Autenticación de dos factores opcional con códigos basados en tiempo y códigos de recuperación, además de passkeys, disponible en todos los planes, incluido Free, y obligatorio para todo un espacio de trabajo que el propietario de la cuenta puede activar. Tokens de API y claves de entrega almacenados como resúmenes SHA-256 y mostrados una vez al crearlos. Credenciales de terceros y secretos de webhook almacenados en columnas cifradas. Webhooks salientes firmados con HMAC-SHA256 sobre la marca de tiempo y el cuerpo. Control de acceso basado en roles a nivel de espacio de trabajo y proyecto en todos los planes, con permisos por idioma. Ámbito de inquilino en cada consulta, donde un identificador cross-tenant responde 404 en lugar de 403 para que la existencia nunca se filtre. Límites de tasa en endpoints públicos. Registros de auditoría solo anexos. Copias de seguridad de base de datos cifradas (conservadas como dos copias completas más diferenciales con archivado continuo del log de escritura anticipada) y copias de seguridad de archivos cifradas (conservadas como 30 instantáneas diarias, 12 semanales y 12 mensuales). Lo que no afirmamos: los volúmenes activos no están cifrados en disco, no hay una cadena de hash criptográfico sobre el log de auditoría y no poseemos ninguna certificación de seguridad de terceros actualmente. La página de seguridad declara esas brechas con las mismas palabras.

Mantenemos un proceso de respuesta ante incidentes. Si una violación de datos personales afecta a los datos que procesamos en su nombre, notificaremos a los propietarios de la cuenta sin dilación indebida después de tener conocimiento de ello, con la información que requiere el Anexo de Procesamiento de Datos, y le ayudaremos con sus propias obligaciones de notificación. Si una violación afecta a los datos que poseemos como responsable del tratamiento y es probable que suponga un alto riesgo para usted, se lo comunicaremos directamente y notificaremos a la autoridad de control pertinente dentro del plazo que permite la ley. No condicionaremos la notificación a su acuerdo con ninguna restricción sobre lo que pueda decir al respecto.

Dependiendo de dónde viva, puede tener derecho a: saber qué datos personales tenemos y obtener una copia; corregir datos inexactos o incompletos; eliminarlos; restringir u oponerse al tratamiento, incluida la elaboración de perfiles y el marketing directo; recibirlos en un formato portátil y legible por máquina y que se transmitan a otro responsable cuando sea técnicamente viable; retirar el consentimiento en cualquier momento sin afectar a lo anterior; y no ser objeto de una decisión basada únicamente en el tratamiento automatizado que produzca efectos jurídicos o significativos similares. La mayoría de la información de inicio de sesión es editable en su configuración, los propietarios de la cuenta pueden gestionar la cuenta, sus miembros y sus espacios de trabajo, y los administradores del espacio de trabajo pueden gestionar miembros, roles y tokens; solo los propietarios de la cuenta pueden eliminar un espacio de trabajo. No le discriminaremos por ejercer un derecho.

Escriba a privacy@transglot.ai e indique lo que desea. Una exclusión voluntaria a través de Opciones de privacidad, No vender ni compartir mi información personal o Control global de privacidad no requiere inicio de sesión, prueba de identidad ni aceptación de términos. Para las solicitudes que requieren verificación, como el acceso o la eliminación de registros personales, verificaremos que la solicitud proviene de usted o de alguien que usted haya autorizado, utilizando la dirección de correo electrónico de su inicio de sesión cuando sea posible y solicitando información adicional razonable cuando no lo sea; solicitamos lo mínimo necesario y no creamos un nuevo registro de identidad para responder a una solicitud. Respondemos en un mes cuando se aplica el RGPD o el RGPD del Reino Unido, ampliable por dos meses más para una solicitud compleja con una explicación, y en 45 días cuando se aplica la ley estatal de privacidad de Estados Unidos, ampliable una vez por otros 45 días. No hay cargo a menos que una solicitud sea manifiestamente infundada o excesiva. Cuando los datos personales forman parte del contenido del proyecto de otro cliente, somos el encargado del tratamiento, por lo que trasladaremos la solicitud a los propietarios de la cuenta de ese cliente y les apoyaremos en la respuesta en lugar de responder nosotros mismos.

Si no estás satisfecho con cómo hemos manejado tus datos personales, dínoslo primero e intentaremos solucionarlo. También tienes derecho a presentar una reclamación ante una autoridad supervisora: en el Espacio Económico Europeo, la autoridad del país donde vives, trabajas o donde surgió el problema; en el Reino Unido, la Oficina del Comisionado de Información; en Suiza, el Comisionado Federal de Protección de Datos e Información. Nada en esta política elimina ese derecho ni te exige acudir a nosotros primero.

Cuando estamos obligados a nombrar un representante del Artículo 27 para el Espacio Económico Europeo, ese es nuestro representante de la UE según el Artículo 27, cuyos datos se publicarán aquí una vez nombrado y están disponibles bajo petición mientras tanto, y para el Reino Unido nuestro representante del Reino Unido según el Artículo 27, bajo las mismas condiciones. En cuanto al delegado de protección de datos, no hemos nombrado a un Delegado de Protección de Datos, ya que no estamos obligados a hacerlo. Las preguntas sobre privacidad las gestiona el equipo detrás de la dirección siguiente. Siempre puedes contactar con una persona sobre privacidad en la dirección al pie de este documento.

Esta cláusula es el aviso de recogida requerido por la Ley de Privacidad del Consumidor de California, según su modificación. En los últimos doce meses hemos recopilado estas categorías de información personal: identificadores (nombre, dirección de correo electrónico, número de teléfono, identificadores de inicio de sesión y de cuenta, dirección IP, huellas digitales unidireccionales de su dirección de correo electrónico y número de teléfono, hashes con clave del rango de red y del token del navegador desde el que se realizó el registro, y una huella digital hash de una tarjeta de pago); registros de clientes (contacto de facturación, correo electrónico de facturación, dirección de facturación, país de facturación e identificadores fiscales); información comercial (plan, historial de suscripción y pagos); actividad de internet o de red (páginas y puntos finales utilizados, registros de solicitudes, información del dispositivo y del navegador); geolocalización inferida solo al nivel aproximado que proporciona una dirección IP; información profesional cuando nos indica su cargo o empresa; y contenido que coloca en un proyecto, que puede contener cualquier categoría que elija incluir. La recopilamos para los fines comerciales y empresariales de la cláusula 08, la conservamos durante los períodos de la cláusula 15 y la divulgamos a las categorías de destinatarios de la cláusula 12. Dos de esas categorías también se comparten para publicidad conductual entre contextos, como establece la cláusula 24: identificadores, es decir, la dirección de correo electrónico hash enviada con una conversión y los identificadores de clic y cookie que utiliza la etiqueta de Google, y actividad de internet o de red, es decir, qué páginas abrió y en qué anuncio aterrizó. No recopilamos información personal sensible con el fin de inferir características, y no hacemos ningún uso de ella que active un derecho de limitación.

No vendemos información personal a cambio de dinero. Con su permiso, divulgamos los identificadores y la actividad de navegación descritos en las cláusulas 07, 12 y 23 a Google para publicidad, incluida la publicidad conductual entre contextos en este sitio web. Esto constituye una compartición bajo la ley de California, aunque no se pague dinero por los datos. Dicha compartición comenzó el 8 de septiembre de 2026. Desde el 21 de octubre de 2026, el seguimiento opcional requiere permiso afirmativo en todas las regiones; ya no se aplica el valor predeterminado anterior fuera de Europa. El producto mantiene la personalización publicitaria desactivada incluso después de la aceptación, y el contenido del proyecto nunca se comparte para publicidad. Seleccione No vender ni compartir mi información personal u Opciones de privacidad en cualquiera de los hosts y elija Rechazar seguimiento opcional para excluirse inmediatamente. Una señal de Control global de privacidad también le excluye y tiene prioridad sobre una aceptación anterior. No se necesita inicio de sesión ni verificación de identidad. La elección del navegador dura 180 días en ambos hosts. Una negativa recibida mientras está conectado también bloquea futuras conversiones publicitarias del lado del servidor para ese inicio de sesión hasta que se realice una nueva elección afirmativa. También puede contactar con privacy@transglot.ai. No vendemos ni compartimos a sabiendas información personal de menores de 16 años.

Los residentes de California pueden solicitar conocer las categorías y los elementos específicos de la información personal que hemos recopilado, las fuentes, la finalidad empresarial y las categorías de destinatarios; eliminar información personal, sujeto a las excepciones aplicables; corregir información personal inexacta; y excluirse de la venta o compartición. No vendemos información personal a cambio de dinero, pero se produce una compartición publicitaria basada en el permiso como se describe en la cláusula 24. El seguimiento opcional está desactivado hasta que lo acepte afirmativamente. Utilice No vender ni compartir mi información personal, Opciones de privacidad o Control global de privacidad para rechazar o retirar el permiso sin inicio de sesión ni verificación de identidad. Para otras solicitudes de derechos, escriba a privacy@transglot.ai; verificamos la identidad solo en la medida necesaria para ese tipo de solicitud. No le discriminaremos por ejercer un derecho: sin diferencia de precio, sin diferencia de servicio y sin denegación de servicio. Un agente autorizado puede actuar en su nombre con la autoridad requerida por la ley aplicable; para las solicitudes que requieren verificación de identidad, podemos pedirle que verifique directamente.

Los residentes de estados con leyes integrales de privacidad pueden tener derechos para confirmar, acceder, corregir, eliminar, obtener una copia de su información personal y excluirse de la publicidad dirigida, la venta y ciertos tipos de elaboración de perfiles. La publicidad opcional en este sitio web se describe en las cláusulas 07 y 24. Requiere permiso afirmativo en todas las regiones y puede rechazarse a través de Opciones de privacidad, No vender ni compartir mi información personal o Control global de privacidad. No vendemos información personal a cambio de dinero ni realizamos elaboraciones de perfiles que produzcan efectos jurídicos o significativos similares. Escriba a privacy@transglot.ai para ejercer otros derechos aplicables o recurrir una decisión. Respondemos dentro del período que permite su estado y, si se deniega un recurso, explicamos cómo contactar con su fiscal general.

Respetamos el Control Global de Privacidad tanto en transglot.ai como en app.transglot.ai. Una cabecera de solicitud Sec-GPC: 1 o una configuración de globalPrivacyControl del navegador establecida en true se considera como rechazo a la analítica opcional, la grabación de sesiones y la publicidad en todas partes. Esto anula cualquier aceptación previa. En las cargas de página con esa señal, los scripts de seguimiento de terceros opcionales no se cargan. Si la señal cambia mientras una página está abierta, detenemos los nuevos eventos opcionales y recargamos sin esos scripts. Impedimos nuevos informes de atribución publicitaria y de conversiones, y recordamos el rechazo en ambos hosts durante 180 días. Cuando has iniciado sesión, el rechazo también se registra para tu inicio de sesión, por lo que las conversiones publicitarias posteriores del lado del servidor quedan bloqueadas. Una elección limitada al navegador no puede identificar otro navegador ni una visita anónima, así que habilita el Control Global de Privacidad allí o rechaza el seguimiento también. La antigua señal No Rastrear (Do Not Track) no se interpreta como consentimiento ni como Control Global de Privacidad. Todas las funciones principales siguen estando disponibles tras el rechazo.

El Servicio es una herramienta empresarial, no está dirigido a menores y no está destinado a personas menores de 16 años. No recopilamos conscientemente datos personales de menores. Si cree que un menor nos ha facilitado datos personales, escriba a la dirección siguiente y los eliminaremos. Si su propio producto está dirigido a menores y localiza sus cadenas con nosotros, usted sigue siendo el responsable del tratamiento de todo lo que incluya en un proyecto y es responsable de los consentimientos que ello requiera.

Los mensajes del servicio forman parte del producto y no son marketing: invitaciones, notificaciones de ejecución y revisión, avisos de cuota y facturación, alertas de seguridad, avisos de incidentes y cambios en estos documentos. Puedes ajustar muchos de ellos en la configuración de notificaciones, y no puedes desactivar los de seguridad y facturación mientras tengas un inicio de sesión, porque son los que más necesitas. El correo electrónico de marketing es independiente, se envía solo cuando tenemos una base legal para hacerlo, y cada uno incluye un enlace para cancelar la suscripción con un solo clic que respetamos de inmediato.

Actualizamos esta política de vez en cuando. Cuando lo hacemos, cambiamos la fecha de entrada en vigor indicada arriba y, para los cambios que afecten materialmente a sus derechos, proporcionamos un aviso adicional por correo electrónico o en la consola antes de que entren en vigor. Mantenemos la versión anterior disponible bajo petición para que pueda ver qué ha cambiado. El uso continuado del Servicio después de que un cambio entre en vigor implica que la política actualizada le resulta aplicable.

Las preguntas sobre privacidad, las solicitudes de los interesados y cualquier cuestión relacionada con esta política deben dirigirse a privacy@transglot.ai. Los informes de vulnerabilidades deben enviarse a security@transglot.ai. Cualquier otra consulta, incluidas las relativas a contratos y facturación, debe dirigirse a hello@transglot.ai. Una dirección postal para correspondencia formal figura en su factura y está disponible bajo petición.