Anexo de tratamiento de datos

Este Anexo de tratamiento de datos (Anexo) forma parte de los Términos cuando envías contenido que contiene datos personales de otras personas. Tú eres el responsable del tratamiento de esos datos personales. GlotEO los trata como encargado del tratamiento siguiendo tus instrucciones.

No se aplica a los datos personales que recopilamos sobre ti como titular de una cuenta, visitante del sitio web o persona que se pone en contacto con nosotros. Respecto a esos datos, somos el responsable del tratamiento, tal como se describe en la Política de privacidad.

1. Instrucciones

Tratamos los Datos Personales del Cliente únicamente para:

1. prestar, mantener y proteger los servicios de traducción, localización y publicación que solicitas, así como ofrecer asistencia para su uso;
2. respetar la configuración que establezcas en el producto, incluida la supresión; y
3. cumplir la ley o un requerimiento vinculante de una autoridad competente, en cuyo caso te informaremos previamente, salvo que la ley prohíba dicha notificación.

No utilizamos los Datos Personales del Cliente para entrenar ni ajustar modelos de IA, salvo que des un permiso explícito y por separado. Exigimos a nuestros proveedores de IA, incluidos OpenAI, Google Gemini y Verbalate, que no utilicen ese contenido para entrenar modelos, salvo que hayas dado dicho permiso. Esta es la misma norma que se establece en la Política de privacidad y en la página de Seguridad.

2. Tus responsabilidades

Eres responsable de:

1. contar con una base jurídica para recopilar y enviar los datos;
2. facilitar a las personas afectadas toda la información exigida por la ley;
3. no enviar información sensible, salvo que cuentes con una base jurídica y hayamos acordado por escrito que el servicio puede utilizarse para tratarla; y
4. la exactitud y la legalidad del contenido.

Al conectar un sitio web, podemos llegar a tratar datos personales que ya figuran en sus páginas, aunque no tuvieras intención de subirlos.

3. Confidencialidad

Limitamos el acceso a los Datos Personales del Cliente a las personas que lo necesitan para prestar los servicios y les exigimos que mantengan su confidencialidad.

4. Seguridad

Mantenemos las medidas de protección descritas en los Términos y en la página de Seguridad, incluidos los controles de acceso, el uso de HTTPS en el sitio web y la aplicación, y el almacenamiento de contraseñas mediante funciones hash. Revisamos estas medidas a medida que evoluciona la plataforma. Ningún sistema es completamente seguro y este Anexo no garantiza ninguna certificación específica.

5. Subencargados del tratamiento

Usted autoriza a los subencargados del tratamiento que figuran en /subprocessors, incluidos OpenAI y Google (Gemini API) cuando una función les envía contenido para generar una traducción o localización. Seguimos siendo responsables del tratamiento que realicen de los Datos Personales del Cliente en la medida en que los Términos nos atribuyan responsabilidad por los servicios.

Las condiciones publicadas de sus API describen los límites predeterminados relativos al entrenamiento de modelos y a la conservación temporal de datos para supervisar usos indebidos o prestar el servicio. Esas condiciones no implican que el servicio no conserve datos ni certifican a GlotEO. Un proveedor puede conservar una copia después de generar la respuesta, tal como se describe en el registro. Esa conservación no constituye una autorización para entrenar un modelo con el contenido.

Si añadimos o sustituimos a un subencargado que vaya a tratar Datos Personales del Cliente, actualizaremos el registro previamente o, si el cambio es necesario por motivos de seguridad, tan pronto como sea posible después. Usted podrá oponerse por motivos razonables relacionados con la protección de datos poniéndose en contacto con nosotros en un plazo de 14 días desde la actualización. Analizaremos una alternativa viable. Si no llegamos a un acuerdo, podrá dejar de utilizar la función afectada o cancelar la suscripción según lo permitan los Términos.

6. Transferencias internacionales

Los Datos Personales del Cliente pueden tratarse en Australia y en otros países indicados en el registro de subencargados del tratamiento, incluidos los Estados Unidos. Cuando una transferencia desde el Reino Unido o el EEE requiera un instrumento de transferencia, utilizaremos las cláusulas contractuales tipo de la Comisión Europea u otro mecanismo legalmente válido. Póngase en contacto con nosotros si necesita una copia del módulo correspondiente.

7. Incidentes

Si tenemos conocimiento de un incidente confirmado que provoque la destrucción, pérdida, alteración o divulgación no autorizada de Datos Personales del Cliente, de forma accidental o ilícita, se lo notificaremos sin dilación indebida. La notificación describirá, en la medida en que tengamos conocimiento de ello, la naturaleza del incidente, las categorías de datos afectadas y las medidas que hayamos adoptado o propongamos adoptar.

Esta notificación se le dirige a usted en su calidad de responsable del tratamiento. Es independiente de cualquier obligación que usted o nosotros podamos tener de notificar a una autoridad de control o a las personas afectadas. Colaboraremos de forma razonable en su investigación y en las notificaciones que deba realizar.

8. Personas que ejercen sus derechos de privacidad

Si recibimos una solicitud de una persona que desea ejercer un derecho relativo a los Datos Personales del Cliente, la remitiremos a usted, salvo que la ley nos obligue a responder. Le prestaremos una asistencia razonable para que pueda responder, teniendo en cuenta la naturaleza del tratamiento y la información de la que dispongamos.

9. Eliminación y exportación

Puede exportar los datos de sus proyectos mientras la suscripción esté activa y durante el período de cancelación previsto en los Términos. Una vez finalizado el acuerdo, o después de que elimine un proyecto, eliminaremos los Datos Personales del Cliente de los sistemas activos en un plazo de 30 días, salvo los registros que debamos conservar por motivos legales, fiscales o de seguridad. Las copias de seguridad caducan en un plazo de 90 días conforme a nuestro ciclo de rotación de copias de seguridad.

La eliminación de datos de GlotEO no elimina las copias de las páginas que ya haya publicado, incluidas las que conserven los motores de búsqueda u otros terceros.

10. Auditorías

Previa solicitud por escrito, y como máximo una vez cada 12 meses salvo que un incidente confirmado justifique otra solicitud, proporcionaremos la información razonablemente necesaria para demostrar el cumplimiento de este Anexo. Una auditoría más amplia, incluida una revisión presencial, solo será posible si acordamos su alcance por escrito. Usted asumirá sus propios gastos, salvo que la auditoría revele un incumplimiento sustancial de este Anexo.

11. Orden de prelación de los documentos

Si este Anexo entra en conflicto con los Términos en lo relativo al tratamiento de los Datos Personales del Cliente, prevalecerá este Anexo. Los Términos seguirán rigiendo la responsabilidad, las tarifas y la terminación del acuerdo.

Enlaces relacionados: Seguridad · Política de privacidad · Subencargados del tratamiento · Términos · Contacto