Política de privacidad

Conforme a los arts. 13 y 14 del RGPD (UE) 2016/679  •  LLC "DataPrime" (46215708)  •  Lengua auténtica: inglés  •  Las traducciones de este documento a otros idiomas se facilitan por comodidad. El texto inglés es la versión auténtica y prevalece a efectos de interpretación. No obstante, cuando una traducción se aparte del texto inglés, no invocaremos esa discrepancia en perjuicio del Cliente.

1. Responsable del tratamiento

LLC "DataPrime", sociedad registrada en Ucrania, es la sociedad que opera el servicio Lingverra. «Lingverra» es la denominación comercial bajo la que la sociedad presta el servicio y no constituye una persona jurídica distinta; en este documento «Lingverra», «nosotros» o «nos» designa a LLC "DataPrime".

El responsable del tratamiento de sus datos personales es:

LLC "DataPrime"
vul. Yakubenkivska, bud. 1, kab. 6
04107 Kyiv
Ucrania
Número de registro: 46215708
Correo electrónico: support@lingverra.com

1a. Representante en la UE (art. 27 del RGPD)

Como responsable establecido fuera de la UE que ofrece servicios a interesados en la UE, hemos designado un representante en la Unión conforme al art. 27 del RGPD, al que pueden dirigirse los interesados y las autoridades de control en todas las cuestiones relativas al tratamiento de datos personales:

Prighter EU Rep GmbH
Schellinggasse 3/10, 1010 Vienna, Austria
Formulario de contacto: https://app.prighter.com/portal/14882573076

2. Ámbito y funciones

Lingverra es una plataforma B2B para la traducción asistida por IA de documentos destinada a traductores jurados o habilitados. La presente Política de Privacidad describe el tratamiento de los datos personales del propio Cliente (datos de cuenta, perfil, uso y facturación), respecto de los cuales Lingverra es el responsable del tratamiento.

Datos contenidos en los documentos cargados. Respecto de los datos personales contenidos en los documentos cargados por el Cliente (los clientes del Cliente, terceros mencionados en los expedientes), el Cliente es el responsable del tratamiento y Lingverra es encargado del tratamiento. Este tratamiento se rige por el Contrato de Encargo del Tratamiento (DPA), no por la presente Política de Privacidad.

Consultas de clientes que buscan traductor. Al margen de lo anterior, este sitio web ofrece un formulario mediante el cual una persona que necesita una traducción jurada puede pedir que se la ponga en contacto con un traductor jurado registrado con nosotros. Respecto de esos datos de contacto, Lingverra es el responsable del tratamiento, y el tratamiento se describe en la sección 3.5. Aparte de las cartas publicitarias descritas en la sección 3.7, es el único tratamiento en el que conservamos datos de alguien que no es cliente nuestro, y se mantiene deliberadamente tan reducido y tan breve como la finalidad permite.

Presupuestos (estimaciones de coste). Cuando un traductor carga el documento de un cliente para que se estime su volumen, las funciones son las mismas que en la traducción: el traductor es el responsable del tratamiento, Lingverra es encargado del tratamiento y se aplica el DPA. A diferencia de la traducción, no interviene modelo de IA alguno — véase la sección 3.6.

El contenido de los documentos cargados y de las traducciones se almacena únicamente de forma temporal y se suprime automática y definitivamente transcurrido el plazo de conservación (72 horas tras la entrega, por defecto; véase la sección 4), o antes, si usted mismo lo elimina en su cuenta. Tras la supresión, Lingverra deja de conservar, controlar o tener acceso a ese contenido y no actúa respecto de él ni como responsable ni como encargado del tratamiento. Únicamente a efectos de recuperación ante desastres, las copias de seguridad cifradas pueden contener transitoriamente una copia de contenido tratado recientemente; tales copias de seguridad de archivos se conservan un máximo de dos días y después se suprimen, y nunca se utilizan para restablecer contenido ya purgado. Las copias de seguridad de la base de datos (que no contienen contenido de documentos purgado) se conservan hasta 14 días.

Legislación ucraniana de protección de datos. Lingverra está operada por una sociedad registrada en Ucrania. Además del RGPD, la Ley ucraniana de Protección de Datos Personales (n.º 2297-VI) se aplica a las actividades de tratamiento de la sociedad en Ucrania.

3. Qué datos personales tratamos

3.1 Datos de cuenta y perfil

Datos	Finalidad	Base jurídica
Dirección de correo electrónico, hash de la contraseña	Creación de la cuenta, autenticación, recuperación de contraseña	Art. 6, apdo. 1, letra b), del RGPD — ejecución de un contrato
Nombre	Personalización de la cuenta, visualización en la plataforma	Art. 6, apdo. 1, letra b), del RGPD — ejecución de un contrato
Datos profesionales (país y número de registro del nombramiento, combinaciones lingüísticas, dirección, número de certificado, nota de certificación)	Elaboración de la nota del traductor y de los detalles de maquetación de la traducción	Art. 6, apdo. 1, letra b), del RGPD — ejecución de un contrato
Configuración de idioma, tema de la interfaz	Personalización de la interfaz	Art. 6, apdo. 1, letra b), del RGPD — ejecución de un contrato
Datos del membrete para los documentos que usted emite a sus propios clientes: teléfono, sitio web, número de identificación a efectos del IVA y número fiscal, datos bancarios para el pago, su tarifa y unidad de cálculo, tipo de IVA, importe mínimo, validez de un presupuesto, plazo de entrega y plazo de pago. Los datos bancarios se almacenan cifrados, al igual que su dirección postal; el número de certificado, el número de identificación a efectos del IVA y el número fiscal se almacenan en texto claro, porque figuran publicados en registros públicos	Imprimirlos en los presupuestos y facturas que usted emite en su propio membrete y calcular los importes que allí se muestran	Art. 6, apdo. 1, letra b), del RGPD — ejecución de un contrato
Secreto TOTP, códigos de respaldo (cifrados)	Autenticación en dos factores (TOTP, sin SMS)	Art. 6, apdo. 1, letra b), del RGPD — ejecución de un contrato

3.2 Documentos y traducciones

Respecto del contenido de los documentos cargados, el Cliente es el responsable del tratamiento; Lingverra lo trata únicamente siguiendo las instrucciones del Cliente, en calidad de encargado del tratamiento (véase el DPA). El contenido de los documentos puede contener categorías especiales de datos personales conforme al art. 9 del RGPD, así como datos personales relativos a condenas e infracciones penales conforme al art. 10 del RGPD (p. ej., certificados de antecedentes penales); el Cliente, como responsable del tratamiento, garantiza la base jurídica para ello.

Datos	Finalidad	Base jurídica
Documentos cargados (PDF, imágenes)	Prestación del servicio de traducción	Tratamiento por cuenta de otro, art. 28 del RGPD (Cliente = responsable del tratamiento)
Texto extraído y traducido por IA, metadatos del documento	Traducción, visualización en el editor de comparación/posedición, exportación	Tratamiento por cuenta de otro, art. 28 del RGPD

Para prestar la traducción, el contenido del documento es tratado por el modelo lingüístico «Claude» a través de un canal en la UE (véase la sección 7); la solicitud se dirige a una ruta del modelo dentro del EEE y el contenido no abandona el EEE. El contenido del documento de origen y de la traducción se suprime automáticamente transcurrido el plazo de conservación (véase la sección 4).

3.3 Datos de facturación

Datos	Finalidad	Base jurídica
Saldo, número de páginas estándar traducidas, historial de transacciones	Facturación del servicio por página, gestión del saldo	Art. 6, apdo. 1, letra b), del RGPD — ejecución de un contrato
Referencia de pago, momento del pago	Tramitación y seguimiento de los pagos	Art. 6, apdo. 1, letra b), del RGPD — contrato; art. 6, apdo. 1, letra f) — interés legítimo en cumplir nuestras obligaciones contables legales
Datos de factura (importes, IVA, fecha)	Emisión y conservación de facturas	Art. 6, apdo. 1, letra f), del RGPD — interés legítimo en cumplir nuestras obligaciones legales de conservación
Datos de facturación: razón social o nombre comercial, dirección de facturación, país, número de identificación a efectos del IVA, idioma de la factura	Emisión de nuestras facturas a usted y determinación de su tratamiento a efectos del IVA	Art. 6, apdo. 1, letra b), del RGPD — contrato; art. 6, apdo. 1, letra f) — interés legítimo en cumplir nuestras obligaciones de facturación y fiscales

3.4 Registros de seguridad y técnicos

Datos	Finalidad	Base jurídica	Conservación
Dirección IP, agente de usuario (eventos de inicio de sesión)	Supervisión de la seguridad, protección frente a ataques de fuerza bruta, detección de dispositivos nuevos	Art. 6, apdo. 1, letra f), del RGPD — interés legítimo	sesiones: 30 días tras el fin de la sesión; entradas de inicio de sesión en el registro de auditoría: mientras exista la cuenta, anonimizadas al eliminar la cuenta
Registro de auditoría (acciones, marcas de tiempo)	Pista de auditoría de seguridad, protegida en modo WORM (inalterable)	Art. 6, apdo. 1, letra f), del RGPD — interés legítimo	anonimizado al eliminar la cuenta
Datos de sesión (cifrados)	Gestión de la sesión de inicio de sesión	Art. 6, apdo. 1, letra b), del RGPD — ejecución de un contrato	hasta la expiración de la sesión
Token de dispositivo de confianza	Reconocimiento de dispositivos de confianza en la 2FA	Art. 6, apdo. 1, letra b), del RGPD — ejecución de un contrato	30 días; revocable
Registros de consentimiento (consentimiento/retirada, marcas de tiempo)	Prueba de los consentimientos prestados o retirados	Art. 6, apdo. 1, letra c), del RGPD — responsabilidad proactiva (art. 7, apdo. 1, del RGPD)	anonimizados al eliminar la cuenta

3.5 Consultas de clientes que buscan traductor

Si busca un traductor jurado, puede dejar una consulta en este sitio web. A continuación la ofrecemos a los traductores registrados con nosotros que trabajan en la combinación lingüística que necesita, y el primero que la acepta recibe sus datos de contacto y le escribe directamente. No somos parte del encargo que usted acuerde después con ese traductor, y no percibimos comisión alguna por él.

Base jurídica: su consentimiento, art. 6, apdo. 1, letra a), del RGPD, prestado mediante un doble opt-in: la consulta se crea, pero no se muestra a nadie hasta que usted la confirma pulsando el enlace que enviamos por correo electrónico a la dirección que ha indicado. Hasta entonces, no se ofrece a nadie. Este paso existe para proteger a personas distintas de usted: sin él, cualquiera podría introducir la dirección de un tercero y los datos de contacto de esa persona se transmitirían sobre la base de un «consentimiento» prestado por alguien que no es titular de la dirección.

Datos	Por qué los necesitamos
Dirección de correo electrónico	La única vía para que el traductor se ponga en contacto con usted. No le pedimos su nombre, número de teléfono ni dirección postal, y no debe enviarnos sus documentos.
Lengua de origen y de destino, país de destino	Para ofrecer la consulta únicamente a traductores que puedan certificar efectivamente para ese país — un traductor jurado en Austria no puede certificar para Alemania.
Tipo de documento (de una lista cerrada)	Para que el traductor pueda valorar el trabajo antes de aceptarlo. Una lista, y no texto libre, precisamente para que no se revele más de lo necesario.
Comentario de texto libre (opcional)	Solo si usted decide escribirlo. Le rogamos que no introduzca datos de salud, números de documentos de identidad ni otros datos sensibles — no son necesarios para ponerle en contacto con un traductor.
Dirección IP truncada, idioma de la página	Prueba de que se prestó el consentimiento y el idioma en el que escribirle. La IP se acorta, de modo que no identifica su conexión con precisión.

Quién recibe sus datos de contacto. Únicamente el traductor jurado que acepta su consulta, y solo en el momento de la aceptación. Los traductores a los que se ofreció la consulta pero no la tomaron nunca ven su dirección. Los traductores indican ellos mismos el país y el número de registro de su nombramiento; no los verificamos contra el registro nacional, y se le informa de ello al enviar la consulta. Pida al traductor una prueba del nombramiento antes de entregarle sus documentos. Si tenemos conocimiento, en particular por una reclamación, de que los datos de un traductor son incorrectos, lo excluimos de la distribución de consultas. Desde el momento en que se entregan sus datos de contacto, ese traductor es responsable independiente de ellos: decide qué hacer con su consulta y es su punto de contacto para ella, y nuestras obligaciones terminan con la entrega y con informarle de que se ha producido.

Cuánto tiempo la conservamos: 72 horas. Una vez cerrada la consulta — tomada por un traductor, retirada por usted o caducada porque nadie la tomó — su dirección de correo electrónico, su comentario y la IP truncada se borran automáticamente en un plazo de 72 horas. Lo que queda es un registro sin contenido (combinación lingüística, país, tipo de documento, fechas) que ya no le identifica y que necesitamos para mostrar a una autoridad de control cómo funciona el servicio. Después no hay nada que pedirnos que suprimamos, porque no queda nada.

Retirada del consentimiento (art. 7, apdo. 3). Cada correo electrónico que le enviamos sobre su consulta contiene un enlace que detiene su distribución de inmediato. No se exige cuenta ni inicio de sesión — retirar el consentimiento no debe ser más difícil de lo que fue prestarlo. La retirada no afecta a la licitud de lo ocurrido antes de ella.

Prueba de que se prestó el consentimiento. Dado que sus datos de contacto se borran transcurridas 72 horas, conservamos un registro separado que acredita que se prestó el consentimiento: el momento, el texto que usted aceptó, la IP truncada y su dirección de correo electrónico únicamente como huella unidireccional con clave, nunca en forma legible. Estamos obligados a poder demostrar el consentimiento (art. 7, apdo. 1, del RGPD), y ese deber pervive más allá de los propios datos de contacto. El registro está construido deliberadamente de modo que no pueda utilizarse para reconstruir una lista de personas que consultaron alguna vez: solo puede confirmar o refutar una dirección concreta que se nos plantee — por ejemplo, si usted o una autoridad nos preguntan si alguna vez tuvimos su consentimiento.

3.6 Presupuestos (estimaciones de coste)

Esta sección se refiere a los traductores que usan la plataforma. Cuando usted carga un documento para que se estime su volumen y se genere una oferta con precio en su propio membrete, los datos personales de ese documento pertenecen a su cliente: usted es el responsable del tratamiento y nosotros somos su encargado del tratamiento conforme al DPA, exactamente igual que en la traducción.

Sin IA y sin transmisión a proveedor de IA alguno. El texto se extrae del documento mediante software de reconocimiento de texto ejecutado en nuestro propio servidor. No se envía nada a Anthropic, Google, Amazon ni a ningún otro proveedor de modelos — esto difiere de la función de traducción, en la que sí se utiliza un modelo de IA. Se indica aquí expresamente porque la diferencia no es evidente.

Cuánto tiempo. El archivo cargado se elimina en cuanto se ha producido la estimación. El PDF del presupuesto generado se cifra en reposo y se suprime transcurridas 72 horas; lo que queda en su historial es su propio registro comercial de la oferta (número, destinatario, totales), del que el documento de su cliente ya ha desaparecido. Puede eliminar usted mismo un presupuesto en cualquier momento antes de eso.

3.7 Cartas publicitarias a traductores jurados

Ocasionalmente enviamos por correo postal cartas publicitarias a traductores jurados y judiciales. Esta sección se refiere a personas que no son, o todavía no son, clientes nuestros.

Origen. Los nombres, las direcciones postales y, cuando el registro los incluye, las combinaciones lingüísticas proceden de registros públicos de traductores jurados o judiciales llevados por las autoridades competentes. No compramos listas de direcciones.

Finalidad y base jurídica. Dar a conocer nuestro servicio a la profesión para la que se ha creado, exclusivamente por carta. Base jurídica: nuestro interés legítimo en la mercadotecnia directa, art. 6, apdo. 1, letra f), del RGPD (considerando 47). No utilizamos para ello el correo electrónico, el teléfono ni el fax.

Qué conservamos. Nombre, tratamiento, dirección postal, país y combinaciones lingüísticas tal como se publican, así como el registro del que proceden. Cada carta lleva dos códigos individuales: uno para oponerse y otro que conduce a la página de registro; de este último solo registramos el momento de su primer uso y, si a través de él se crea una cuenta, esa cuenta. Las cartas las imprime y envía nuestro encargado del tratamiento Pingen GmbH (Zúrich, Suiza — país con una decisión de adecuación de la UE), que recibe el archivo de la carta, incluidos su nombre y dirección. Pingen recurre a socios de impresión y al operador postal del país de destino; Pingen publica la lista de sus subcontratistas (pingen.com). También le enviaremos la lista actualizada si la solicita (support@lingverra.com).

Durante cuánto tiempo. Durante la campaña para la que los datos se tomaron del registro; después se suprimen o se actualizan a partir del registro. Si usted se opone, conservamos en una lista de exclusión únicamente una huella unidireccional de sus identificadores —sin nombre ni dirección— para no volver a escribirle tras una futura actualización del registro.

Su derecho de oposición. Puede oponerse a este tratamiento en cualquier momento, sin necesidad de motivarlo y de forma gratuita (art. 21, apdo. 2, del RGPD): mediante el código impreso en la carta o por correo electrónico a support@lingverra.com. Tras una oposición, no volvemos a escribirle. Cada carta contiene también esta información (art. 14 del RGPD).

4. Conservación

Los datos personales se conservan únicamente durante el tiempo necesario para la finalidad respectiva o exigido por la ley. Al eliminar la cuenta, los datos personales se anonimizan; los datos identificables de la cuenta no se conservan a partir de entonces.

Dos registros sobreviven a la cuenta, ninguno de ellos en forma legible: la constancia de que se ha concedido una prueba gratuita, para concederla solo una vez por dirección de correo electrónico, y el registro del consentimiento a nuestras condiciones (art. 7, apdo. 1, del RGPD). Cada uno contiene la dirección de correo electrónico solo como huella unidireccional con clave (HMAC-SHA-256); sin la clave, que no se almacena en la base de datos, la huella no puede vincularse a una dirección. Base jurídica: art. 6, apdo. 1, letra f), del RGPD — nuestro interés legítimo en conceder la prueba gratuita una sola vez; art. 6, apdo. 1, letra c), del RGPD — la obligación de demostrar el consentimiento.

La supresión del contenido de los documentos es criptográfica, no solo física. Cada documento y cada presupuesto tiene su propia clave de cifrado y, al expirar el plazo de conservación, esa clave se destruye junto con el archivo. Cualquier copia del contenido que todavía exista en algún lugar — en una copia de seguridad de corta duración, en una copia realizada por la capa de alojamiento o en partes del disco físico que nunca se sobrescribieron — queda desde ese momento permanentemente ilegible, tanto para nosotros como para cualquier otro. Véase la sección 8.

Categoría	Conservación
Datos de cuenta y perfil (nombre, correo electrónico, datos profesionales)	anonimizados al eliminar la cuenta
Registros no verificados (correo electrónico nunca confirmado y sin inicio de sesión)	suprimidos por completo transcurridos 7 días; sin confirmación de la intención no hay base para conservar el correo electrónico y el hash de la contraseña. El correo de verificación lo indica de antemano. Volver a registrarse no está sujeto a restricción alguna.
Documento de origen y traducción	supresión automática transcurrido el plazo de conservación (72 horas tras la entrega, por defecto), o antes, si usted mismo los elimina en su cuenta, junto con la clave de cifrado de ese documento; en su historial solo queda una entrada fechada que deja constancia de que se trató un documento — sin el documento ni nada de su texto
Consulta de cliente — dirección de correo electrónico, comentario, IP truncada (sección 3.5)	borrados automáticamente en un plazo de 72 horas desde el cierre de la consulta (tomada, retirada o caducada); queda un registro sin contenido y sin datos identificativos
Prueba de que se prestó el consentimiento a una consulta (art. 7, apdo. 1)	conservada más allá de los datos de contacto y sobre una base jurídica distinta: la dirección se conserva únicamente como huella unidireccional con clave, nunca en forma legible
Presupuesto: archivo de origen cargado	eliminado en cuanto se ha producido la estimación
Presupuesto: PDF generado	cifrado en reposo, suprimido transcurridas 72 horas junto con su clave de cifrado (puede eliminar usted mismo el presupuesto o la factura en cualquier momento antes de eso); permanece el registro propio del traductor sobre la oferta (número, destinatario, totales)
Registros de auditoría (protegidos en modo WORM)	anonimizados al eliminar la cuenta
Registros de seguridad/inicio de sesión	sesiones: 30 días tras el fin de la sesión; entradas de inicio de sesión en el registro de auditoría: mientras exista la cuenta, anonimizadas al eliminar la cuenta
Registros de consentimiento	anonimizados al eliminar la cuenta
Constancia de la prueba gratuita concedida	se conserva de forma permanente, también tras eliminar la cuenta, solo como huella con clave de la dirección de correo electrónico (sección 4), para conceder la prueba una sola vez
Cartas publicitarias — nombre, dirección y combinaciones lingüísticas de registros públicos (sección 3.7)	durante la campaña para la que se tomaron del registro; después se suprimen o se actualizan a partir del registro
Oposición a las cartas publicitarias (lista de exclusión)	se conserva de forma permanente, solo como huella unidireccional (sin nombre ni dirección), para que la oposición se respete tras cualquier actualización futura del registro
Facturas de Lingverra al Cliente	conservadas durante el período exigido por las normas contables y fiscales legales aplicables; no se suprimen al eliminar la cuenta (obligación legal de conservación)

5. Destinatarios de los datos personales

No vendemos datos personales. Solo comunicamos datos a subencargados vinculados a la protección de datos mediante los correspondientes contratos:

Destinatario	Finalidad	Ubicación
Opper Technology AB	Pasarela hacia el modelo lingüístico «Claude» para la traducción asistida por IA — el canal en uso; el modelo funciona en Amazon Bedrock en la UE/EEE; tratado dentro del EEE; no se utiliza para entrenar los modelos	UE/EEE — Opper Data Processing Agreement; sin transferencia a terceros países del contenido de los documentos. El lugar concreto de tratamiento actual dentro de la UE/EEE se comunica previa solicitud.
Amazon Web Services EMEA SARL	Alojamiento del modelo lingüístico «Claude» (Amazon Bedrock) para la traducción asistida por IA — canal alternativo contratado; tratado dentro del EEE; no se utiliza para entrenar los modelos	Alemania (UE/EEE), región de Fráncfort — Anexo de tratamiento de datos RGPD de AWS; sin transferencia a terceros países del contenido de los documentos
Google Cloud EMEA Limited	Alojamiento del modelo lingüístico «Claude» (Google Cloud Platform — Vertex AI) — canal alternativo contratado; tratado dentro del EEE; no se utiliza para entrenar los modelos	Irlanda (UE/EEE), punto de acceso jurisdiccional de la UE — Anexo de tratamiento de datos de Google Cloud; sin transferencia a terceros países del contenido de los documentos
JSC «FUIB» (АТ «Перший Український Міжнародний Банк», ПУМБ) — servicio de adquirencia por internet hutko	Pago con tarjeta al adquirir paquetes de saldo	Ucrania (tercer país) — banco supervisado por el Banco Nacional de Ucrania, que actúa como responsable independiente respecto del tramo de pago y no como subencargado del art. 28. Recibe únicamente el importe, nuestra referencia de pedido y la descripción del pedido — nunca su nombre, correo electrónico, IP, número de tarjeta ni contenido de documentos. La tarjeta se introduce en la propia página del banco. Base de la transferencia: art. 49, apdo. 1, letra b), del RGPD — necesaria para ejecutar el pago que usted solicitó.
netcup GmbH	Alojamiento: servidor, base de datos, almacenamiento de archivos; en él funciona también nuestro propio servidor de correo	Alemania (UE/EEE) — contrato de encargo del tratamiento conforme al art. 28 del RGPD
Prighter EU Rep GmbH / Prighter GmbH	Nuestro representante en la UE (sección 1a): recibe lo que usted envía a través de su portal de contacto y nos remite su solicitud	Austria (UE/EEE) — trata las solicitudes por cuenta nuestra y las suprime 30 días después de su cierre
Pingen GmbH	Impresión y envío de las cartas publicitarias — solo destinatarios de esas cartas, no usuarios del servicio; socios de impresión y operadores postales del país de destino (lista: pingen.com, o de nosotros previa solicitud)	Suiza — decisión de adecuación de la UE (art. 45 RGPD); contrato de encargo conforme al art. 28 RGPD

El traductor jurado que acepta su consulta (sección 3.5) no es un subencargado y no figura más arriba: al aceptar, pasa a ser responsable independiente de sus datos de contacto, actuando bajo su propia responsabilidad y no siguiendo nuestras instrucciones. Sus datos se comunican a ese único traductor, con su consentimiento, y solo en el momento en que él acepta.

Se trata de un resumen representativo. La lista completa y vinculante está disponible en /legal/subprocessors.

6. Cookies y almacenamiento del navegador

Utilizamos únicamente cookies y almacenamiento del navegador estrictamente necesarios:

• Cookie de sesión (estrictamente necesaria): mantiene su sesión de inicio de sesión. Base jurídica: art. 6, apdo. 1, letra b), del RGPD; su instalación no requiere consentimiento conforme al art. 5, apdo. 3, frase 2, de la Directiva 2002/58/CE sobre la privacidad electrónica, por ser estrictamente necesaria.
• Tema de la interfaz: su elección de apariencia clara u oscura la almacena su propio navegador, en su dispositivo. Nunca llega a nuestros servidores y no se utiliza para rastrearle. Lo mismo se aplica a la vista que utilizó por última vez en la pantalla de resultado de una traducción. Su navegador recuerda además un presupuesto que aún se está calculando y que usted aplazó la oferta de activar las notificaciones; la lista completa figura en la Política de cookies.
• Notificaciones push (traductores, opcional): si activa las notificaciones sobre consultas de clientes, su navegador registra un service worker y una suscripción push. Conservamos la dirección de la suscripción para poder avisarle. La notificación se entrega a través del servicio push de su propio navegador (por ejemplo, el de Google, Mozilla o Apple, según el navegador), que puede estar situado fuera del EEE; este recibe la dirección de la suscripción y la notificación en forma cifrada, nunca los datos de contacto del solicitante. Base jurídica: art. 6, apdo. 1, letra b), del RGPD, a petición suya. Los servicios push de Google y Microsoft están certificados conforme al Marco de Privacidad de Datos UE-EE. UU. (art. 45 del RGPD); para otros servicios push, la entrega se basa en el art. 49, apdo. 1, letra b), del RGPD, al ser necesaria para entregar las notificaciones que usted ha solicitado. Puede desactivar las notificaciones en cualquier momento en sus ajustes o en su navegador; la suscripción que el servicio push comunique como no válida se suprime.

No utilizamos cookies de analítica, rastreo ni publicidad.

7. Transferencias a terceros países

El tratamiento y el almacenamiento del contenido de los documentos tienen lugar en servidores situados en la UE/EEE. El contenido de los documentos — incluido el paso de traducción asistida por IA — se trata exclusivamente dentro del EEE y no se transfiere a ningún tercer país. Está cifrado en reposo con una clave custodiada dentro de la UE, de modo que el acceso a la infraestructura no revela por sí mismo el contenido. Los pagos con tarjeta los tramita el adquirente ucraniano ПУМБ (hutko); solo se transmiten el importe y una referencia de pedido, nunca el contenido de los documentos.

Nuestra sociedad está establecida en Ucrania, tercer país respecto del cual la UE no ha adoptado una decisión de adecuación. Los datos de cuenta y de facturación son accesibles desde Ucrania para nuestro propio personal, según el principio de necesidad de conocer. El contenido de los documentos no es accesible desde Ucrania de forma habitual. Solo es posible acceder a él en un caso excepcional y por un motivo documentado (en particular, a petición suya, p. ej., una solicitud de soporte relativa a un documento concreto); cada uno de estos accesos requiere el uso de la clave de cifrado custodiada en la UE y queda registrado por el servicio de gestión de claves (AWS CloudTrail). Los datos de facturación los tratamos para la contabilidad legal sobre la base de nuestra interés legítimo en cumplir nuestras obligaciones legales de llevanza de libros (art. 6, apdo. 1, letra f)) y de la ejecución del contrato (art. 6, apdo. 1, letra b)). Nuestra contabilidad legal la realiza nuestra dirección o bien un proveedor externo de servicios contables establecido en Ucrania. Cuando se recurre a dicho proveedor, este recibe los registros contables sin identificadores directos: cada cliente aparece como un código de referencia no descriptivo en lugar de un nombre, y no se le comunica ningún nombre, dirección de correo electrónico ni dirección postal. El proveedor no dispone ni de nuestra base de datos ni de la clave de la que se derivan esos códigos y, por tanto, no tiene medio alguno de relacionar los registros con usted. El acceso a los datos de facturación subyacentes dentro de nuestros sistemas es de solo lectura y cada acceso queda registrado. No se transfiere contenido de documentos a Ucrania ni a ningún otro tercer país.

8. Medidas de seguridad

Adoptamos medidas técnicas y organizativas apropiadas, en particular:

• cifrado TLS para todos los datos en tránsito;
• almacenamiento cifrado de las sesiones;
• una clave de cifrado distinta para cada documento (AES-256-GCM), y no meramente una clave por usuario — de modo que ninguna clave abre más que el único archivo al que corresponde;
• la clave maestra se custodia en un servicio gestionado de claves dentro de la UE (AWS KMS), no en nuestros servidores, y cada uso de ella queda registrado;
• autenticación en dos factores (TOTP, sin SMS);
• análisis antivirus de los archivos cargados;
• protección CSRF en todas las solicitudes que modifican el estado;
• una política estricta de seguridad del navegador que bloquea cualquier script que no hayamos colocado nosotros mismos en la página — la defensa habitual frente a código inyectado por un tercero (técnicamente: Content-Security-Policy sin scripts en línea, contra el cross-site scripting);
• registros de auditoría protegidos en modo WORM (los disparadores de la base de datos impiden su modificación y supresión);
• supresión automática del contenido de los documentos y de los registros caducados, incluida la destrucción de la clave de cifrado de ese documento (véase más abajo).

Qué sucede cuando se suprime un documento. Suprimir un archivo suele significar que el sistema deja de apuntar a él — y pueden quedar copias donde la aplicación no llega: en una copia de seguridad, en una instantánea tomada por la capa de alojamiento o en celdas de memoria flash que las unidades de estado sólido retiran silenciosamente en lugar de sobrescribir. Sobrescribimos los bytes a los que podemos llegar, pero no nos apoyamos únicamente en eso.

Dado que cada documento tiene su propia clave — que cubre el archivo cargado, el texto traducido almacenado en nuestra base de datos y cualquier presupuesto generado a partir de él — la supresión destruye también esa clave. Desde ese momento, el contenido no puede ser descifrado por nadie — tampoco por nosotros — con independencia de qué copia sobreviva y de dónde esté. El cifrado moderno no ofrece vía alguna de acceso sin la clave, de modo que la garantía deja de ser «lo sobrescribimos» y pasa a ser «no queda nada con lo que descifrar». Las claves se mantienen deliberadamente fuera de las copias de seguridad de nuestra base de datos, ya que una clave que sobreviviera al documento que abre frustraría todo el propósito.

Esto se aplica a la expiración transcurridas 72 horas y a la supresión que usted mismo realice, y abarca tanto los documentos traducidos como los presupuestos.

No necesitamos, ni utilizamos, el acceso al contenido de sus documentos. La traducción se realiza automáticamente; ningún miembro de nuestro personal lee sus documentos en el funcionamiento normal. Como la clave de descifrado reside en el servicio de claves de la UE y no en el servidor, disponer de acceso al servidor o de administrador no hace por sí mismo legible el contenido: cualquier descifrado es una acción expresa que queda recogida en un registro de auditoría. El desarrollo nunca utiliza sus documentos.

Su contenido se descifra únicamente dentro de su propia sesión autenticada. En el funcionamiento normal, la clave de descifrado de sus documentos se desbloquea solo cuando usted ha iniciado sesión y abre sus propios datos: cada acceso a un documento está vinculado, por código, a su titular. Nuestro sistema registra, en cada desbloqueo de una clave, tanto el titular de los datos como quién inició la acción. Si el iniciador es alguna vez una persona distinta del titular (por ejemplo, un miembro del personal), esto se trata como una excepción: queda registrado y genera una alerta interna. El único acceso ordinario y previsto por alguien que no es el titular se produce cuando usted nos pide exportar sus datos (una solicitud de interesado), lo cual queda a su vez registrado junto con su motivo. En resumen: en el curso normal, la clave la solicita usted, no nuestro personal, y cualquier desviación deja un rastro que genera una alerta.

La lista completa de medidas técnicas y organizativas (MTO) figura en la sección 7 del DPA.

El momento en el que usted acepta nuestras condiciones no descansa únicamente en nuestro propio registro: la huella (SHA-256) del texto aceptado se remite a una autoridad de sellado de tiempo independiente (tsa.belgium.be, operada por el Servicio Público Federal belga BOSA; tsa.swisssign.net como alternativa), que certifica que esa huella existía a más tardar en ese momento. Solo se transmite la huella — no permite reconstruir el texto ni identificar a persona alguna.

9. Sus derechos

Conforme a los arts. 15 a 22 del RGPD, usted tiene los siguientes derechos:

Derecho	Descripción
Acceso (art. 15)	Solicitar una copia de los datos personales almacenados sobre usted
Rectificación (art. 16)	Solicitar la corrección de datos inexactos
Supresión (art. 17)	Solicitar la supresión — anonimizamos al eliminar la cuenta
Limitación (art. 18)	Solicitar la limitación del tratamiento en determinadas condiciones
Portabilidad de los datos (art. 20)	Recibir sus datos en un formato estructurado y legible por máquina
Oposición (art. 21)	Oponerse al tratamiento basado en el interés legítimo (art. 6, apdo. 1, letra f))
Retirada del consentimiento (art. 7, apdo. 3)	Retirar en cualquier momento el consentimiento prestado, con efectos para el futuro

Para ejercer sus derechos, utilice cualquiera de estos canales: nuestro formulario de contacto (no se necesita cuenta) o el correo electrónico support@lingverra.com. Si dispone de cuenta, también puede abrir un ticket en el área «Soporte»: su identidad queda entonces ya acreditada por su inicio de sesión.

Usted tiene derecho a presentar una reclamación ante la autoridad de control competente en materia de protección de datos de su Estado miembro de la UE/EEE (en particular, la autoridad de su residencia habitual, lugar de trabajo o lugar de la supuesta infracción, art. 77 del RGPD). También puede dirigirse a nuestro representante en la UE (véase la sección 1a) en materia de protección de datos.

Oposición a la mercadotecnia directa. Cuando tratemos sus datos con fines de mercadotecnia directa (sección 3.7), puede oponerse en cualquier momento, de forma gratuita y sin motivarlo; en ese caso dejamos de tratarlos para dicho fin (art. 21, apdos. 2 y 3, del RGPD).

Autoridad de control ucraniana. Dado que nuestra sociedad está establecida en Ucrania, también puede presentar una reclamación ante el Comisionado para los Derechos Humanos de la Rada Suprema de Ucrania, que supervisa el cumplimiento de la Ley ucraniana de protección de datos personales.

Si dejó una consulta pero no tiene cuenta con nosotros (sección 3.5), puede ejercer los mismos derechos escribiendo a la dirección de contacto de la sección 14. Conviene conocer dos aspectos antes de hacerlo. Primero, la vía más rápida para detener el tratamiento es el enlace de retirada de nuestro correo electrónico — surte efecto de inmediato y no requiere nada por nuestra parte. Segundo, transcurridas 72 horas desde el cierre de la consulta normalmente no queda nada que entregarle ni que suprimir: su dirección y su comentario ya han desaparecido. Lo que aún podemos hacer en ese momento es confirmar, a partir del registro de consentimiento descrito en la sección 3.5, si alguna vez se prestó consentimiento respecto de una dirección concreta — que es la cuestión que realmente se plantea si usted cree que sus datos se transmitieron sin su conformidad.

10. Decisiones automatizadas

No empleamos decisiones automatizadas ni elaboración de perfiles que produzcan efectos jurídicos sobre las personas o les afecten significativamente de modo similar (art. 22 del RGPD). La traducción asistida por IA se limita a apoyar al Cliente y no adopta decisiones autónomas sobre las personas.

11. Menores

Lingverra es una plataforma B2B destinada exclusivamente al uso profesional por empresas. No recabamos conscientemente datos personales de menores y no nos dirigimos a ellos.

12. Responsabilidad proactiva y gobernanza de la protección de datos

Aplicamos un programa documentado de protección de datos y podemos demostrar el cumplimiento a la autoridad de control competente que lo solicite (responsabilidad proactiva, art. 5, apdo. 2, del RGPD). En particular, mantenemos los siguientes registros y procedimientos internos, que se ponen a disposición de la autoridad de control cuando esta lo requiere:

• Registro de actividades de tratamiento (art. 30 del RGPD) — finalidades, categorías de datos, destinatarios y bases jurídicas.
• Contratos con subencargados (art. 28 del RGPD) — lista de subencargados, los contratos de encargo del tratamiento que los respaldan y un procedimiento de notificación de cambios al responsable.
• Medidas técnicas y organizativas (art. 32 del RGPD) — incluidos el cifrado AES-256-GCM por documento del contenido de los documentos, el control de acceso basado en funciones aplicado en la aplicación, el cifrado del transporte (TLS) y los registros de facturación con evidencia de manipulación.
• Evaluación de impacto relativa a la protección de datos (art. 35 del RGPD) — realizada para el tratamiento asistido por IA del contenido de los documentos, incluidos posibles datos de categorías especiales.
• Evaluación del interés legítimo (art. 6, apdo. 1, letra f), del RGPD) — para los tratamientos de seguridad, prevención del fraude y registro de auditoría, los mensajes de servicio a los usuarios registrados y la publicidad por correo postal dirigida a traductores jurados inscritos en registros públicos.
• Procedimiento de violación de la seguridad de los datos personales (arts. 33 y 34 del RGPD) — detección, evaluación, notificación en 72 horas y registro de violaciones.
• Procedimiento de solicitudes de los interesados (arts. 12 a 22 del RGPD) — verificación de identidad, plazos legales y satisfacción de sus derechos (véase la sección 9).
• Mandato del representante en la UE (art. 27 del RGPD) — el nombramiento por escrito de nuestro representante en la Unión (véase la sección 1a).
• Política de conservación y supresión (arts. 5, apdo. 1, letra e), y 17 del RGPD) — incluida la supresión automática del contenido de los documentos cargados (véase la sección 4).

La autoridad de control también puede obtener estos registros a través de nuestro representante en la Unión (art. 27 del RGPD; véase la sección 1a).

13. Modificaciones de la presente Política de Privacidad

Las modificaciones sustanciales se notifican a los usuarios registrados por correo electrónico o mediante un aviso en la plataforma. La versión vigente está disponible en /legal/privacy.

14. Contacto

LLC "DataPrime"
Correo electrónico: support@lingverra.com
https://lingverra.com/