Política de privacidad

El responsable del tratamiento de datos en esta página web es:

Balane GmbH
Balanstraße 84
81541 Múnich
Alemania

Correo electrónico: contact@balane.tech

Alojamiento

Nuestro sitio web está alojado en Vercel con servidores en todo el mundo, incluida la UE. Vercel es un proveedor estadounidense. La transferencia de datos a Estados Unidos se realiza sobre la base del Marco de Privacidad de Datos UE-EE. UU.

Base de datos

Sus datos se almacenan en una base de datos de Supabase, ubicada en Fráncfort, Alemania. Supabase es también un proveedor estadounidense.

Servicios de traducción con IA

Para las traducciones utilizamos varios servicios de IA:

• OpenAI (modelos GPT) – EE. UU.
• Anthropic (Claude) – EE. UU.
• Mistral AI (planeado para el futuro) – Francia

Los textos que ha subido se envían a estos servicios para su traducción.

Worker de traducción

Las traducciones reales se procesan en un servidor worker en Fly.io en Fráncfort, Alemania.

Envío de correos

Correos electrónicos transaccionales (confirmaciones de pedido, restablecimiento de contraseña) se envían a través de Brevo. Brevo es un proveedor europeo con servidores en la UE.

Sistema de tickets

Para las consultas de soporte usamos Zammad, un sistema de tickets de código abierto, auto-alojado en un servidor Hetzner en Alemania.

Durante el registro

• Correo electrónico
• Contraseña (almacenada de forma cifrada)
• Marca de tiempo del registro

Al usar el servicio de traducción

• Archivos cargados (archivos de localización)
• Idiomas de origen y destino
• Historial de traducciones
• Memoria de traducción (si crea un proyecto)
• Información de pago (procesada por Stripe)

Datos recopilados automáticamente

• Dirección IP
• Tipo y versión del navegador
• Sistema operativo
• Momento de acceso
• URL de referencia

Procesamos sus datos para los siguientes fines:

• Prestación del servicio de traducción
• Gestión de su cuenta de usuario
• Procesamiento de pagos.
• Almacenamiento de la Memoria de Traducción para reducir costos
• Seguridad técnica y análisis de errores
• Cumplimiento de las obligaciones legales de retención de datos

Usted es el único responsable de los contenidos que cargue y de las traducciones que se hagan.

No asumimos responsabilidad ni garantías por:

• La exactitud o la calidad de las traducciones.
• La legalidad de los contenidos que usted sube.
• Posibles infracciones de derechos de autor en su contenido.
• La idoneidad de las traducciones para un fin concreto.

Por favor, asegúrese de que tiene derecho a procesar y traducir los contenidos cargados.

Sus datos serán compartidos con:

• AI Translation Services Servicios de traducción con IA (OpenAI, Anthropic, DeepSeek, en su caso Mistral AI) – para realizar las traducciones
• Stripe – para el procesamiento de pagos (servidores en la UE y EE. UU.)
• Supabase – para el uso de bases de datos (servidor en Fráncfort, operador en los EE. UU.)
• Vercel – para alojar la aplicación (servidores en todo el mundo, incluida la UE, operador en EE. UU.)
• Umami Analytics – para la recopilación anónima de estadísticas de uso (autoalojado en Railway en la UE)
• CRM System Sistema CRM (Odoo) – para la gestión de relaciones con clientes y pedidos (solo datos de pedido: correo electrónico, número de pedido, importe)
• Email Service Servicio de correo electrónico (Brevo) – para el envío de correos electrónicos transaccionales (p. ej. confirmaciones de pedido, restablecimiento de la contraseña)
• Fly.io – para operar el worker de traducción (servidor en Fráncfort, Alemania)
• Ticket System Sistema de tickets (Zammad) – para la gestión de consultas de soporte (autoalojado en Hetzner en Alemania)

No se comparte con terceros, a menos que estemos obligados por ley.

Dado que utilizamos servicios de proveedores internacionales, sus datos pueden ser transferidos a países terceros.

• EE. UU.: Vercel, Supabase, OpenAI, Anthropic, Stripe, Railway, Fly.io

Los EE. UU. no cuentan con un nivel de protección de datos que cumpla plenamente con la RGPD. La transferencia se realiza en base al EU-US Data Privacy Framework o a cláusulas contractuales estándar.

Acuerdos de procesamiento de datos (DPA)

Con todos los procesadores de datos mencionados arriba (Vercel, Railway, Supabase, Stripe, OpenAI, Anthropic, DeepSeek) se celebraron contratos de procesamiento de datos (AVV) conforme al art. 28 RGPD. Estos contienen cláusulas contractuales tipo de la Comisión Europea para la transferencia de datos a países terceros.

• Datos de la cuenta de usuario: Mientras exista su cuenta
• Órdenes de traducción: Mientras exista su cuenta (por motivos técnicos)
• Memoria de traducción: Mientras exista su proyecto o hasta la eliminación manual.
• Datos de pago: 10 años (obligación legal de conservación de datos)
• Registros del servidor: 7 días

Para proteger sus datos y mantener nuestra base de datos actualizada, eliminamos automáticamente las cuentas inactivas:

• Después de 12 meses sin actividad, su cuenta se marcará como inactiva
• Recibirá una notificación por correo electrónico 30 días antes de la eliminación
• Si no hay respuesta, se eliminarán automáticamente todos sus datos (cuenta, proyectos, memoria de traducción, historial de traducción).
• Cada inicio de sesión o uso del servicio reinicia el periodo de inactividad

Esta medida tiene como objetivo proteger sus datos conforme al principio de minimización de datos (art. 5(1)(c) RGPD).

Tiene los siguientes derechos según el RGPD:

• Derecho de acceso (art. 15 RGPD): Puede solicitar acceso a sus datos almacenados.
• Derecho de rectificación (art. 16 RGPD): Puede solicitar la corrección de datos incorrectos.
• Derecho de supresión (art. 17 RGPD): Puede solicitar la eliminación de sus datos.
• Limitación del tratamiento (art. 18 RGPD): Puede solicitar la limitación del tratamiento de sus datos.
• Portabilidad de los datos (art. 20 RGPD): Puede obtener sus datos en un formato estructurado.
• Derecho de oposición (art. 21 RGPD): Puede oponerse al tratamiento de sus datos.

Para ejercer sus derechos, póngase en contacto con: contact@balane.tech

Tiene el derecho de presentar una reclamación ante una autoridad de protección de datos sobre nuestro procesamiento de datos personales.

La autoridad de control competente es:
Oficina de Protección de Datos de Baviera (BayLDA)
Promenade 18
91522 Ansbach
Alemania
Sitio web: www.lda.bayern.de

Cookies técnicamente necesarias (esenciales)

Estas cookies son necesarias para las funciones básicas del sitio web y se establecerán automáticamente:

• Cookie de sesión: Estado de inicio de sesión y autenticación
• Cookie de tema: Almacena su preferencia por el modo claro/oscuro
• Cookie de localización: Almacena su configuración de idioma (DE/EN)

Base legal: Interés legítimo (art. 6, apartado 1, letra f del RGPD)

Analítica (sin cookies)

Utilizamos Umami Analytics, una herramienta de análisis respetuosa con la privacidad, para comprender y mejorar el uso de nuestro sitio. Umami Analytics se activa solo con su consentimiento explícito.

Umami Analytics

Proveedor: Autohospedado (Balane GmbH) en Railway, servidor en la UE
Almacenamiento de datos: Servidor de la UE (Railway)
Datos recopilados:

• Páginas visitadas (URLs)
• Referer (página anterior)
• Tipo y versión del navegador
• Sistema operativo
• Tipo de dispositivo (Escritorio, Móvil)
• Duración de la visita e interacciones

Importante: Umami no almacena direcciones IP, no utiliza cookies y no crea perfiles de usuario a través de diferentes sitios web. Todos los datos están completamente anonimizados.

Propósito: Análisis del comportamiento de los usuarios para mejorar el sitio web.
Base legal: Interés legítimo (Art. 6.1, letra f RGPD)
Duración de almacenamiento: Estadísticas agregadas, 24 meses
Más información: Umami Privacy Policy

Como Umami Analytics funciona completamente de forma anónima y no procesa datos personales, no es necesario un consentimiento adicional.

Resumen de todas las cookies

Una visión detallada de todas las cookies que usamos se puede encontrar en nuestra página de Política de Cookies. Página de la política de cookies.

Podemos actualizar esta política de privacidad de vez en cuando. Le informaremos por correo electrónico o mediante notificación del servicio sobre cambios importantes.

Para su próxima visita, se aplicará la nueva política de privacidad.