Política de Privacidad

1. Responsable del tratamiento

Eivura SL es el responsable del tratamiento de todos los datos personales tratados a través de la plataforma Traducet, de conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

• Empresa: Eivura SL
• Marca: Traducet
• CIF: B26588327
• Domicilio: Avinguda de Roma 23, 43005 Tarragona, España
• Teléfono: +34 646 128 931
• Contacto de privacidad: privacidad@traducet.com

En este momento, Traducet no ha designado un Delegado de Protección de Datos porque no está legalmente obligada a hacerlo en función de sus actividades de tratamiento actuales. Para cualquier solicitud relativa a la privacidad o la protección de datos, los usuarios pueden contactar con el responsable del tratamiento en privacidad@traducet.com.

2. Datos que recopilamos

• Datos del pedido: dirección de correo electrónico, nombre completo (opcional), tipo de documento, par de idiomas, urgencia.
• Archivos de documentos: el documento de origen que subes. Los documentos oficiales pueden contener datos personales sensibles, incluidos datos de categorías especiales o datos relativos a condenas e infracciones penales según el tipo de documento, así como datos identificativos ordinarios como nombre, fecha de nacimiento, nacionalidad y estado civil. Estos archivos se tratan con el máximo nivel de restricción de acceso y su eliminación de los sistemas controlados por Traducet se programa 90 días después de la entrega (véase la sección 5).
• Metadatos del análisis de documentos: recuentos de palabras y páginas y puntuaciones de confianza generados por nuestro preanálisis automatizado de documentos (véase la sección 13). El texto extraído nunca se almacena.
• Datos de pago: tratados por Stripe. Traducet no almacena datos de tarjetas.
• Datos de la cuenta (si creas una cuenta): dirección de correo electrónico, contraseña cifrada con hash (a través de Supabase Auth).
• Datos del traductor: nombre, datos de contacto, número de nombramiento del MAEC, combinaciones lingüísticas y declaraciones profesionales. La identificación fiscal y los datos bancarios, cuando sean necesarios, se solicitan por separado en una fase posterior, no durante el registro.
• Correspondencia de soporte: cualquier mensaje enviado a nuestra dirección de soporte.

3. Finalidades del tratamiento

• Prestar el servicio de traducción jurada solicitado por el cliente.
• Procesar el pago y emitir facturas.
• Enviar notificaciones sobre el estado del pedido y la traducción finalizada por correo electrónico.
• Verificar las credenciales de los traductores y gestionar las cuentas de traductor.
• Cumplir con las obligaciones contables, fiscales y de conservación de registros mercantiles.
• Responder a las solicitudes de soporte y de privacidad.
• Mejorar la plataforma mediante analíticas agregadas, cuando hayas dado tu consentimiento.

4. Base jurídica

Datos del cliente: El tratamiento se basa en la ejecución de un contrato (Art. 6(1)(b) RGPD) para la prestación del servicio de traducción. Cuando los documentos oficiales contengan datos de categorías especiales, nos basamos en tu consentimiento explícito recabado en el momento de la subida (Art. 9(2)(a)); nos basamos en el Art. 9(2)(f) (formulación, ejercicio o defensa de reclamaciones) únicamente cuando concurra un contexto específico de reclamaciones legales. Los datos relativos a condenas e infracciones penales (Art. 10 RGPD) se tratan solo cuando sea estrictamente necesario para prestar la traducción solicitada, y quedan sujetos a las mismas restricciones de acceso y límites de conservación.

Datos del traductor: El tratamiento de los datos personales del traductor (NIF/NIE, IBAN, credenciales) se basa en la ejecución del contrato de prestación de servicios (Art. 6(1)(b)), el cumplimiento de obligaciones legales, incluidas la normativa fiscal y de seguridad social (Art. 6(1)(c)), y el interés legítimo en verificar las cualificaciones profesionales y prevenir el fraude (Art. 6(1)(f)).

Analítica: Tanto nuestras cookies de analítica (Google Analytics) como nuestra medición de audiencia sin cookies (Vercel Analytics) se tratan únicamente con tu consentimiento (Art. 6(1)(a) RGPD), que prestas a través del banner de cookies y que puedes retirar en cualquier momento. Ninguna de las dos etiquetas se carga —ni se envía dato alguno a estos proveedores— hasta que aceptas la analítica.

Publicidad: Las etiquetas de Google Ads y de Microsoft Advertising se cargan, y sus cookies de conversión se instalan, únicamente con tu consentimiento de marketing independiente (Art. 6(1)(a) RGPD). Están desactivadas por defecto; sin tu consentimiento de marketing no se envía a Google ni a Microsoft ninguna información de conversión. Cuando has consentido, lo que se envía se limita al hecho de que se ha producido un pedido pagado, su importe en euros y la referencia de pago que evita contar dos veces el mismo pedido — nunca tu nombre, tu correo electrónico, tu teléfono ni información alguna sobre tus documentos. Google Ads se utiliza únicamente para la medición de conversiones y la atribución de nuestras propias campañas — Traducet no activa ni utiliza segmentos de audiencia para remarketing, publicidad personalizada ni segmentación publicitaria, y la señal de personalización de anuncios está desactivada de forma permanente. Microsoft no documenta una duración para cada cookie concreta; a nivel de proveedor, las cookies e identificadores de Microsoft Advertising pueden persistir hasta 13 meses, y Microsoft puede conservar los datos de UET hasta 390 días. Puedes retirar este consentimiento en cualquier momento a través de «Gestionar cookies».

5. Conservación de los datos

Los documentos originales del cliente y las traducciones entregadas almacenados en los sistemas operativos controlados por Traducet se programan para su eliminación 90 días después de la entrega, salvo que exista una retención legal u otra excepción documentada. Traducet no envía documentos originales del cliente, traducciones finales ni facturas como archivos adjuntos en los correos electrónicos que remite; cuando se requiere acceso a documentos, se utilizan enlaces de acceso seguros. Las copias históricas incluidas anteriormente en correos salientes pueden permanecer temporalmente en los sistemas del proveedor de correo conforme a sus procesos de conservación y eliminación, mientras Traducet trabaja con dicho proveedor para eliminar esas copias heredadas o confirmar su fecha de expiración. Los correos que los propios clientes envían a Traducet (incluidos los archivos que adjunten) son recibidos y almacenados por el proveedor de correo como parte de la gestión normal del correo entrante.

Los metadatos del pedido (referencia, estado, importe) y las facturas, facturas rectificativas y demás documentación contable se conservan durante 6 años de conformidad con las obligaciones de conservación de registros mercantiles previstas en el Art. 30 del Código de Comercio, lo que supera el plazo de prescripción fiscal de 4 años establecido en el Art. 66 de la Ley General Tributaria. La eliminación a los 90 días se aplica a los documentos de traducción, no a estos registros fiscales.

6. Encargados del tratamiento

Contamos con los siguientes encargados del tratamiento, cada uno de ellos vinculado por un contrato de encargo del tratamiento conforme al artículo 28:

• Supabase — base de datos y almacenamiento de archivos (región de la UE, Fráncfort, Alemania)
• Vercel Inc. — alojamiento y computación (con sede en EE. UU.; las transferencias a EE. UU. se rigen por las Cláusulas Contractuales Tipo conforme al Art. 46(2)(c) RGPD)
• Stripe — procesamiento de pagos
• Resend — envío de correo electrónico transaccional
• Google Ireland Ltd (Google Analytics) — medición del uso del sitio web orientada a la privacidad, únicamente cuando hayas consentido las cookies de analítica (infraestructura con sede en EE. UU.; transferencias regidas por las Cláusulas Contractuales Tipo y el Marco de Privacidad de Datos UE–EE. UU.)
• Google Ireland Ltd (Google Ads) — medición de conversiones y atribución de nuestras propias campañas, únicamente cuando hayas otorgado el consentimiento de marketing; la publicidad personalizada y el remarketing están desactivados (infraestructura con sede en EE. UU.; transferencias regidas por las Cláusulas Contractuales Tipo y el Marco de Privacidad de Datos UE–EE. UU.)
• Microsoft Ireland Operations Ltd (Microsoft Advertising) — medición de conversiones y atribución de nuestras propias campañas, únicamente cuando hayas otorgado el consentimiento de marketing; no se utilizan remarketing, segmentación de audiencias ni conversiones mejoradas (infraestructura con sede en EE. UU.; transferencias regidas por las Cláusulas Contractuales Tipo y el Marco de Privacidad de Datos UE–EE. UU.)
• Vercel Analytics — medición de audiencia agregada y sin cookies, sin seguimiento entre sitios, que se carga únicamente cuando hayas consentido la analítica
• Holded Technologies S.L. — software de facturación y contabilidad (UE, España); recibe los datos de facturación necesarios para emitir tu factura (nombre, correo electrónico, dirección de facturación y, cuando se facilite, número de identificación fiscal)
• Functional Software, Inc. (Sentry) — supervisión de errores y del rendimiento de la aplicación, utilizada para mantener la plataforma segura y fiable (con sede en EE. UU.; transferencias regidas por las Cláusulas Contractuales Tipo y, cuando sea aplicable, el Marco de Privacidad de Datos UE–EE. UU.). Está configurada para no recopilar direcciones IP, cookies ni datos de autenticación, las URL capturadas se depuran de identificadores y los informes de error nunca incluyen tus documentos
• Fly.io, Inc. — infraestructura aislada y autogestionada para el preanálisis automatizado de documentos (región UE, Fráncfort; véase la sección 13). Los documentos se procesan de forma transitoria y nunca se almacenan en esta infraestructura (proveedor constituido en EE. UU.; transferencias regidas, cuando proceda, por las Cláusulas Contractuales Tipo)
• Traductores jurados nombrados por el MAEC — tratan los documentos subidos únicamente para entregar la traducción jurada; el acceso se limita al documento asignado

No vendemos tus datos personales ni los compartimos con ninguna parte distinta de los encargados enumerados anteriormente. Traducet no activa ni utiliza segmentos de audiencia para remarketing, publicidad personalizada ni segmentación publicitaria. Cuando otorgas el consentimiento de marketing, Google Ads y Microsoft Advertising se utilizan para la medición de conversiones y la atribución de nuestras propias campañas publicitarias, y puedes retirar ese consentimiento en cualquier momento a través de «Gestionar cookies».

7. Transferencias internacionales

Todo el almacenamiento de documentos y el tratamiento principal de la base de datos se realiza en la UE (Fráncfort), incluida la infraestructura de preanálisis automatizado de documentos (sección 13). Cuando algún subencargado esté constituido fuera del EEE o utilice infraestructura fuera del EEE (en particular Vercel, Sentry y Fly.io, constituidas en EE. UU., y Google Analytics, Google Ads y Microsoft Advertising), las transferencias se protegen mediante las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea conforme al Art. 46(2)(c) RGPD y, cuando sea aplicable, la certificación del proveedor bajo el Marco de Privacidad de Datos UE–EE. UU.

8. Tus derechos

En virtud del RGPD y la LOPDGDD, dispones de los siguientes derechos en relación con tus datos personales:

• Acceso — solicitar una copia de los datos personales que tenemos sobre ti.
• Rectificación — pedirnos que corrijamos datos inexactos o incompletos.
• Supresión — solicitar la eliminación de tus datos cuando ya no sean necesarios para la finalidad para la que se recopilaron, sujeto a las obligaciones legales de conservación.
• Limitación — pedirnos que limitemos el tratamiento en determinadas circunstancias.
• Portabilidad — recibir tus datos en un formato estructurado y de lectura mecánica.
• Oposición — oponerte al tratamiento basado en el interés legítimo.
• Retirada del consentimiento — cuando el tratamiento se base en el consentimiento, retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento previo.

Para ejercer cualquiera de estos derechos, contacta con privacidad@traducet.com. Responderemos en un plazo de 30 días.

También tienes derecho a presentar una reclamación ante una autoridad de control. En España: Agencia Española de Protección de Datos (AEPD) — aepd.es. Si resides en otro Estado miembro de la UE/EEE, puedes contactar alternativamente con la autoridad de control de tu país de residencia habitual.

9. Seguridad

Los documentos se almacenan cifrados en reposo en buckets de almacenamiento privados. El acceso se realiza únicamente a través de URL firmadas de corta duración (caducidad de 5 a 15 minutos). La seguridad a nivel de fila (Row-Level Security) de nuestra base de datos garantiza que cada usuario solo acceda a sus propios datos. Todas las conexiones utilizan TLS.

10. Cookies y analítica

Traducet utiliza cookies esenciales necesarias para el funcionamiento de la plataforma (gestión de sesiones, tokens de seguridad). Utilizamos el Modo de Consentimiento de Google (Google Consent Mode) en su configuración básica: con tu consentimiento, utilizamos Google Analytics para entender cómo usan el sitio los visitantes — hasta que lo aceptes, la etiqueta de Google Analytics no se carga y no se envía ningún dato a Google. Adicionalmente utilizamos Vercel Analytics —medición de audiencia agregada y sin cookies, sin seguimiento entre sitios—, que igualmente solo cargamos con tu consentimiento. Con tu consentimiento de marketing independiente, cargamos las etiquetas de Google Ads y de Microsoft Advertising para la medición de conversiones y la atribución de nuestras propias campañas; permanecen desactivadas por defecto, la publicidad personalizada y el remarketing están desactivados de forma permanente, no utilizamos Microsoft Clarity, y puedes retirar el consentimiento en cualquier momento a través de «Gestionar cookies» — la retirada también elimina las cookies propias y las entradas de almacenamiento local que estas etiquetas hubieran creado. Para más detalles, consulta nuestra Política de Cookies.

11. Resolución de Litigios en Línea

Para litigios transfronterizos, los consumidores pueden utilizar la plataforma de Resolución de Litigios en Línea de la UE en ec.europa.eu/consumers/odr. Nuestro contacto a efectos de resolución de litigios en línea: hola@traducet.com.

12. Tratamiento de datos de candidatos a traductor y traductores

Si solicitas colaborar con Traducet como traductor o traductor-intérprete jurado, Traducet trata los datos personales y profesionales necesarios para revisar tu solicitud, verificar tu condición profesional, gestionar el alta y mantener la relación con el traductor.

En la fase inicial de solicitud, Traducet solo recoge datos del perfil profesional y declaraciones. Traducet no solicita ni acepta copias de documentos de identidad, archivos de certificado digital, PDF de prueba firmados ni datos de cuenta bancaria durante el registro.

En la fase de solicitud, esto puede incluir:

• Nombre y datos de contacto
• Información del perfil profesional y combinaciones lingüísticas
• Datos de inscripción como traductor-intérprete jurado en el MAEC, cuando corresponda
• Tu declaración confirmando que puedes certificar electrónicamente las traducciones mediante un certificado electrónico cualificado válido cuando sea necesario
• Preferencias de disponibilidad y facturación
• Aceptación de la Política de Privacidad, el Contrato de prestación de servicios y los términos relacionados, con las marcas de tiempo asociadas

Si más adelante, a medida que avanza tu solicitud, se necesita información adicional de verificación o de pago (por ejemplo, un número de identificación fiscal o datos bancarios para los pagos), Traducet la solicitará por separado y únicamente cuando sea necesaria. Traducet trata estos datos con las siguientes finalidades: revisar las solicitudes de traductor; verificar la habilitación profesional y la inscripción en el MAEC; gestionar los contratos, el alta, la facturación, los pagos y las obligaciones fiscales y contables; prevenir el fraude; y cumplir con las obligaciones legales, contractuales y operativas.

Las bases jurídicas de este tratamiento pueden incluir medidas precontractuales, la necesidad contractual, el interés legítimo y la obligación legal, cuando proceda.

Minimización de documentos: Traducet ya no conserva las cargas de documentos de incorporación de traductores (como copias de documentos de identidad, justificantes del MAEC o PDF de prueba firmados) que pudieran haberse recogido en versiones anteriores del proceso de registro; esos archivos subidos se han eliminado del almacenamiento activo. Traducet conserva únicamente el resultado de la verificación y la información mínima necesaria para fines contractuales, de facturación, fiscales, legales, de seguridad y operativos. Las copias que puedan permanecer en las copias de seguridad rutinarias del sistema se eliminan conforme a la rotación normal de copias de seguridad.

Archivos de certificado digital: Traducet no solicita, acepta ni almacena archivos de certificados digitales, claves privadas, archivos exportados de certificados ni contraseñas de certificados.

13. Preanálisis automatizado de documentos (OCR)

Cuando subes un documento, Traducet puede realizar un preanálisis automatizado (reconocimiento óptico de caracteres) para contar sus palabras y páginas y evaluar su legibilidad. Se utiliza únicamente para calcular tu presupuesto y decidir si el documento debe ser revisado por un miembro de nuestro equipo antes de confirmar el precio.

• El análisis se ejecuta con software autogestionado en infraestructura aislada en la UE (Fráncfort); ningún proveedor externo de inteligencia artificial o de visión en la nube recibe tu documento.
• El documento se accede mediante un enlace de corta duración y caducidad automática, se procesa de forma transitoria y se elimina de la infraestructura de análisis inmediatamente después del procesamiento.
• El texto extraído nunca se almacena. Solo conservamos metadatos numéricos: recuento de palabras, número de páginas y puntuaciones de confianza.
• Las copias de las subidas abandonadas antes de realizar un pedido se eliminan en un plazo de 48 horas; los metadatos del análisis asociados se eliminan a los 30 días.
• Cualquier documento que el análisis automatizado no pueda evaluar con confianza suficiente se remite a revisión humana, y las decisiones de precio por encima del umbral automático siempre pueden ser corregidas por nuestro equipo. El preanálisis no produce ninguna decisión con efectos jurídicos o significativamente similares sobre ti — únicamente calcula un presupuesto o remite tu pedido a una persona.

14. Registros del servidor y telemetría operativa

Como cualquier servicio en línea, nuestros proveedores de alojamiento y base de datos (Vercel, Supabase) conservan registros técnicos del servidor —dirección IP, agente de usuario del navegador, URL solicitada y marcas de tiempo— con fines de seguridad, prevención de abusos y fiabilidad, sobre la base de nuestro interés legítimo (Art. 6(1)(f) RGPD) en operar la plataforma de forma segura. Estos registros se conservan durante los breves plazos establecidos por cada proveedor. También utilizamos Sentry para la supervisión de errores y del rendimiento (véase la sección 6); los informes de error están configurados para excluir direcciones IP, cookies, datos de autenticación e identificadores en las URL, y nunca contienen tus documentos.

15. Estadísticas anónimas y agregadas

Traducet genera estadísticas anónimas y agregadas sobre la actividad de cálculo de precios de traducción, incluidas las combinaciones de idiomas, las categorías de documentos, los intervalos de páginas y palabras, los resultados de precios y el rendimiento del servicio. Estas estadísticas no contienen contenido de documentos, identificadores de clientes, nombres de archivos, datos de contacto ni identificadores de pago, y no pueden vincularse contigo, con tu pedido ni con tus documentos. Al ser anónimas, quedan fuera del ámbito de la normativa de protección de datos personales; las utilizamos para mejorar los precios, la disponibilidad del servicio y el funcionamiento de la plataforma. Este tratamiento estadístico se realiza íntegramente en nuestros servidores y no implica cookies, identificadores de dispositivo ni ningún proveedor externo de analítica.