/trust/escrito para una revisión de seguridad
Cómo gestionamos tus datos.
listado.
Cómo gestionamos tus datos.
se listan todas las categorías que pueden ver tu texto, nombres bajo petición
Qué ocurre con tus cadenas, quién más puede verlas, cuánto tiempo las conservamos y cuál es nuestra postura respecto a SOC 2 y GDPR. Incluidas las respuestas que aún son negativas.
- no entrenamos con tu contenido
- TLS 1.2 o superior en tránsito
- webhooks firmados, tokens con hash
- memoria de traducción desactivada por proyecto
- todos los subprocesadores divulgados
cumplimiento
Cumplimiento, tal como está realmente.
cada fila se lee del registro de confianza cuando se carga la página, por lo que un certificado no puede aparecer aquí antes que la auditoría que lo respalda
| Fila | Framework | Dónde estamos | Qué significa para tu revisión | Pregúntanos |
|---|---|---|---|---|
| 01 | SOC 2 Type II | auditoría en curso | Audit in progress. Type I readiness first, then the Type II observation window. We will publish the report here once complete. | |
| 02 | ISO/IEC 42001 (AI management) | en proceso de obtención | Pursuing early: the newest AI-governance standard. On the roadmap, not yet certified. | |
| 03 | GDPR | alineado, no certificado | GDPR-aligned processing with a signable DPA, EU data-subject export and deletion on request. GDPR is a regulation we comply with, not a certificate. | |
| 04 | CCPA / CPRA | alineado, no certificado | We honour California consumer access and deletion rights; we do not sell personal information. |
Actualmente no contamos con certificación de seguridad de terceros. Nada en esta página puede otorgarla: el sello proviene de un valor booleano en la configuración, y ese valor es falso en cada fila.
adónde van tus datos
Adónde va tu texto, de extremo a extremo.
Cinco pasos, desde tu repositorio y de vuelta. Las dos listas siguientes indican qué conserva la memoria de traducción compartida y qué se elimina de ella primero. Todo ello figura en el DPA.
- 01ORIGEN
tu repositorio
Un archivo, un push, una clave de API. Nada más sale de tu lado. - 02TRANSPORTE
TLS 1.2 o superior
Cualquier versión anterior se rechaza en el perímetro en lugar de degradarse silenciosamente. - 03ALMACENAMIENTO
la base de datos
Cada consulta está limitada a tu organización y proyecto. Las copias de seguridad se cifran con AES-256 antes de salir del host. - 04CÓMPUTO
el motor de traducción
Tus cadenas se envían a los proveedores de la lista de subprocesadores para ser traducidas, y para nada más, bajo términos comerciales. La medición registra el recuento de tokens, nunca el texto. - 05RETORNO
tu rama
Las traducciones vuelven al origen de las cadenas, cada una etiquetada con lo que la produjo.
Lo que conserva la memoria compartida
- The source string and its translation (the linguistic pair only), keyed by a hash of the source.
- Plural forms, where the string is pluralized.
- Aggregate reuse counters (how often an entry was reused) for savings analytics.
Lo que nunca conserva
- Any link to the person or the team behind an entry. There is no user column and no team column, so nothing in the pool can be traced back to who wrote it.
- The workspace and project behind an exact-match entry: the pooled pair is written with no owner at all. A reviewed entry is the one exception, and there the workspace id is a fence rather than a label. Near-match (semantic) lookup filters on it, which is exactly what stops a reviewed entry from ever being returned to another workspace.
- The translation key name, file path, screenshots, comments, and every other piece of surrounding context.
- Request bodies: metering records token counts for billing, never the content of a request.
tiempo de actividad
No mostramos un número de tiempo de actividad aquí.
no publicamos ninguna cifra que hayamos medido nosotros mismos, y un porcentaje escrito en una página queda obsoleto en el momento en que se escribe
No hay ningún número en esta banda, y eso es intencionado.
- Un porcentaje escrito en una página de marketing queda obsoleto en el momento en que se escribe, y nadie lo edita después de un incidente.
- Monitorizamos nuestra propia infraestructura, pero una cifra que hemos medido nosotros mismos sigue siendo solo nuestra palabra sobre nuestra propia disponibilidad.
- La página de estado siguiente la gestiona un proveedor independiente. Es la que vigilamos y responde si este sitio está activo o no.
- Los objetivos contractuales de tiempo de actividad son promesas, no mediciones, por lo que aparecen en la página de SLA junto con los créditos de servicio asociados.
ESTADO
→La página de estado
El historial de tiempo de actividad e incidentes lo publica un proveedor independiente, en una infraestructura separada del producto sobre el que informa.
alojado externamente
EL SLA
→Objetivos, por escrito
Los planes Business y Enterprise incluyen un objetivo contractual mensual de tiempo de actividad con un programa de créditos de servicio. Los planes Free, Starter y Team son de mejor esfuerzo, y la página de SLA así lo indica.
/sla
PROCESADORES
→Quién más toca tu texto
La lista completa, con la región en la que opera cada uno y cuándo está presente en la ruta. Agregar un proveedor sin incluirlo aquí hace que falle nuestra compilación.
5 listados
config/trust.php
ACCESIBILIDAD
WCAG 2.1 AA, como objetivo
Navegación por teclado en toda la interfaz, gestión del foco en diálogos y en la paleta de comandos, etiquetas para lectores de pantalla en la cuadrícula de traducción, un modo de movimiento reducido y comprobaciones automatizadas con axe-core en la integración continua.
un objetivo, no una certificación
informar de una vulnerabilidad
¿Ha encontrado un problema de seguridad?
la dirección llega a un ingeniero, no a una cola de tickets
- quién lo lee
- Un ingeniero, no un bot de triaje. security@transglot.ai figura junto a privacy@transglot.ai en el mismo registro, y esas dos son las únicas direcciones que publicamos.
- puerto seguro
- La investigación realizada de buena fe bajo esta política está autorizada, y no emprenderemos ni apoyaremos acciones legales al respecto. Esto está escrito en la política, no se ofrece caso por caso.
- rapidez de respuesta
- Tres días hábiles para acusar recibo, diez días hábiles para ofrecerle una evaluación inicial y una gravedad, y normalmente noventa días para implementar una corrección para cualquier incidencia alta o crítica. Si tarda más, le explicamos por qué.
- qué le pedimos
- Use solo cuentas que sean de su propiedad, no tome nada que no sea suyo y espere noventa días antes de publicar. No hay recompensa económica por ahora.
- toda la política
- Trece cláusulas en /legal/vulnerability-disclosure: qué está dentro del alcance, qué queda fuera y las cuatro cosas que prometemos no hacer nunca.
divulgación, ilustrativa
~ % mail security@transglot.ai
Contacto: security@transglot.ai
También: privacy@transglot.ai
Alcance: la aplicación, la API y este sitio
Puerto seguro: por escrito, cláusula 07
Acusamos recibo: en 3 días hábiles
Evaluamos: en 10 días hábiles
Espere: 90 días antes de publicar
Recompensa: ninguna por ahora
Preguntas frecuentes
Lo que pide una revisión de seguridad, en las palabras que la gente realmente usa.
¿Entrenáis modelos de IA con mi contenido?
No, en ningún plan. Sus cadenas de texto se envían a los proveedores de la lista de subprocesadores para ser traducidas y para nada más, bajo términos comerciales. El registro de medición cuenta los tokens para la facturación, nunca el texto de una solicitud.
¿Tienen certificación SOC 2?
Aún no. Una auditoría SOC 2 Tipo II está en curso: primero la preparación para el Tipo I, luego la ventana de observación del Tipo II, y publicaremos el informe aquí cuando esté listo. Hoy no contamos con ninguna certificación de seguridad de terceros, y la tabla de cumplimiento anterior se genera a partir de un valor de configuración que no puede mostrar un certificado que no poseemos.
¿Cumplen con el RGPD?
Procesamos datos personales conforme al RGPD, firmamos un Acuerdo de Procesamiento de Datos (DPA) y gestionamos las solicitudes de acceso y eliminación de datos de los interesados en la UE. El RGPD es una regulación, no un certificado, por lo que nadie puede ostentar una «certificación RGPD» y nosotros no la reclamamos.
¿Dónde se almacenan mis datos?
En una región de la nube fija en el momento del despliegue, en AWS. Hoy no existe la posibilidad de fijar la región por proyecto ni la ofrecemos. Si la residencia de datos es un requisito indispensable para usted, infórmenos antes de comenzar, no después.
¿Quién más puede ver mi texto?
Los subprocesadores listados en el centro de confianza, cada uno con la región en la que opera y la condición que lo incluye en la ruta. La lista se aplica automáticamente en lugar de mantenerse manualmente: enrutar un nuevo proveedor sin divulgarlo hace fallar nuestra compilación.
¿Firman un DPA?
Sí. El Acuerdo de Procesamiento de Datos es una página que puede leer ahora mismo, antes de que nadie firme nada. Envíe un correo a privacy@transglot.ai para obtener una copia ejecutada para sus archivos.
¿Mi memoria de traducción se comparte con otros clientes?
El pool de memoria de coincidencias exactas es compartido y no tiene propietario: ni persona, ni equipo, ni espacio de trabajo. Cualquier proyecto puede abandonarlo con un solo interruptor, en todos los planes. La memoria de coincidencias aproximadas está limitada a su organización, requiere un plan Team o superior y permanece desactivada hasta que un proyecto la active.
¿Cuánto tiempo conservan mis datos y qué ocurre si elimino mi cuenta?
Capturas de pantalla 90 días, conversaciones con el asistente 90 días, el feed de actividad 180 días, eventos de auditoría hasta que se purgue el espacio de trabajo. Al eliminar un espacio de trabajo, este se elimina de la base de datos activa cuando finaliza la cuenta regresiva de eliminación. Las copias de seguridad cifradas no se ven afectadas por esa purga y caducan según su propio calendario.
¿Tienen una página de estado y un SLA de tiempo de actividad?
El tiempo de actividad lo informa un proveedor de estado independiente, no nosotros. Los planes Business y Enterprise incluyen un objetivo contractual mensual de tiempo de actividad con un programa de créditos de servicio, detallado en la página de SLA. Los planes Free, Starter y Team son de mejor esfuerzo.
¿Cómo informo de una vulnerabilidad de seguridad?
Envíe un correo a security@transglot.ai. La política publicada le ofrece un puerto seguro por escrito, un acuse de recibo en tres días hábiles y una evaluación inicial en diez días hábiles. Hoy no hay recompensa económica.
¿Admiten SSO y SCIM?
Sí, en Enterprise: inicio de sesión SAML 2.0 con aprovisionamiento just-in-time, aprovisionamiento de usuarios SCIM 2.0 y la opción de desactivar el inicio de sesión con contraseña para todo el espacio de trabajo. Los cuatro roles del espacio de trabajo y los permisos por idioma están disponibles en todos los planes, incluido Free.
¿Puedo obtener un cuestionario de seguridad completado?
El centro de confianza ya responde la mayoría de las preguntas, por escrito, incluidas aquellas cuya respuesta es negativa. Si el suyo pregunta algo que no cubrimos, envíe un correo a security@transglot.ai y un ingeniero responderá. Si la respuesta debe estar en la página, allí irá.
¿sigue bloqueado? envíe un correo a security@transglot.ai y un ingeniero responderá
Funciona con lo que ya utilizas
41 conectores, ya integrados.
antes de firmar nada
Revísanos antes de confiar en nosotros.
DPA en /legal/dpa · subprocesadores en /legal/subprocessors · sin certificado reclamado