Política de Privacidad

Rush Studio Ltd. ("Rush Studio", "nosotros") opera el espacio de trabajo de traducción en rush.studio. Esta política explica qué datos personales recopilamos, por qué los recopilamos, qué hacemos con ellos y qué derechos tienes sobre ellos.

Hemos intentado redactar esto en un lenguaje claro. Las partes en las que no pudimos evitar la terminología legal las hemos señalado. Si algo no queda claro, cuéntanoslo y lo corregiremos en la próxima revisión.

Recopilamos tres tipos de datos:

• Datos de la cuenta — tu nombre, correo electrónico de trabajo, empresa y la contraseña que estableces (cifrada con bcrypt, nunca almacenada en texto plano). Necesarios para darte un espacio de trabajo.
• Datos de contenido — archivos que subes, segmentos que traduces, glosarios, entradas de memoria de traducción, comentarios. Estos son los datos que nos confías; los tratamos como confidenciales.
• Telemetría — dirección IP, tipo de navegador, páginas vistas, uso de funciones, informes de errores. Usamos esto para mantener el servicio en funcionamiento y para averiguar qué funciones usa realmente la gente.

No recopilamos identificadores de seguimiento en otros sitios web. No operamos redes publicitarias. No creamos perfiles sobre ti.

Procesamos tus datos por una de estas razones:

• Para prestar el servicio — traducir tus archivos, sincronizar con tus integraciones, enviarte los correos electrónicos a los que te suscribiste. Esto es una necesidad contractual.
• Interés legítimo — seguridad, prevención de fraude, depuración, mejora del producto. Lo hacemos de maneras que no comprometen tu privacidad.
• Consentimiento — para correos electrónicos de marketing opcionales y cualquier función que hayas activado explícitamente. Puedes retirar el consentimiento en cualquier momento.
• Obligación legal — registros fiscales, registros de auditoría y cualquier otra cosa que la ley nos obligue a conservar.

Para generar borradores de traducción automática y análisis de calidad/resonancia, enrutamos segmentos de tu contenido a proveedores de IA: DeepL y Google Cloud Translation para traducción automática, y OpenAI para traducción contextual, estimación de calidad y análisis de resonancia con el lector. El proveedor que usamos depende del par de idiomas y la función; consulta la página de idiomas para ver el desglose por idioma.

Enviamos el segmento que se está procesando junto con el contexto limitado que la tarea necesita: segmentos contiguos para dar continuidad, tus términos de glosario y tus ajustes de voz de marca / tono. No enviamos nombres de archivo ni datos de cuenta, facturación o autenticación. Las solicitudes a OpenAI se envían con el almacenamiento desactivado, por lo que no se conservan para entrenamiento ni evaluación; DeepL y Google procesan tu contenido bajo sus condiciones comerciales estándar sin entrenamiento. Los clientes de nuestro plan Scale pueden consultarnos sobre un acuerdo de Retención Cero de Datos a nivel de cuenta de OpenAI.

Si prefieres que tus datos nunca salgan de la infraestructura de Rush Studio, nuestro plan Scale ofrece un motor de traducción local; habla con ventas.

Rush Studio opera desde la Unión Europea. El almacenamiento principal de datos está en Fráncfort, Alemania (eu-central-1). Las copias de seguridad se replican en Dublín, Irlanda (eu-west-1). No almacenamos datos de producción en Estados Unidos.

Algunos de nuestros subencargados del tratamiento están ubicados fuera de la UE. Cuando se transfieren datos personales a nivel internacional, nos basamos en las Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea. Consulta nuestra lista de subencargados para más detalles.

Conservamos tus datos solo durante el tiempo que los necesitamos:

• Datos de la cuenta — durante la vida útil de tu cuenta, más 30 días tras la eliminación (por si cambias de opinión).
• Datos de contenido — igual que los datos de la cuenta; se eliminan en un plazo de 30 días tras el cierre de la cuenta, o antes si eliminas el proyecto explícitamente.
• Memoria de traducción y glosarios — son tuyos; exportables en TMX/CSV en cualquier momento, se eliminan junto con la cuenta.
• Telemetría — 13 meses en forma identificable, después se agregan.
• Registros de facturación — 7 años, según lo exige la legislación fiscal de nuestra jurisdicción.

Conforme al RGPD y leyes equivalentes en otros lugares, tienes derecho a:

• Acceder a los datos personales que tenemos sobre ti: solicita una copia desde tus ajustes.
• Rectificar los datos que sean inexactos.
• Suprimir tus datos, con sujeción a las reglas de conservación anteriores y a cualquier obligación legal.
• Restringir el tratamiento mientras se resuelve una reclamación.
• Oponerte al tratamiento basado en el interés legítimo.
• Portabilidad — recibir tus datos en un formato legible por máquina. Proporcionamos exportaciones en JSON + TMX.
• Presentar una reclamación ante tu autoridad de protección de datos. En la UE, suele ser la APD de tu país.

La mayoría de estas acciones se hacen con un clic en los ajustes de tu cuenta. Para algo más complejo, escribe a privacy@rush-studio.com y responderemos en un plazo de 30 días (normalmente mucho antes).

Usamos un pequeño número de cookies estrictamente necesarias para mantener tu sesión iniciada y recordar las preferencias de tu espacio de trabajo. No usamos cookies publicitarias, rastreadores de terceros ni huellas digitales.

La única cookie opcional es la de nuestras analíticas de producto, y pedimos permiso antes de activarla. Puedes rechazarla; el servicio funciona igual.

Seguimos prácticas estándar del sector: TLS 1.3 en tránsito, AES-256 en reposo, contraseñas cifradas, controles de acceso basados en roles, registros de auditoría y certificación SOC 2 Type II. Nuestra infraestructura se ejecuta en AWS en regiones de la UE.

Realizamos pruebas de penetración anualmente con un proveedor externo. El informe más reciente está disponible bajo acuerdo de confidencialidad; escribe a legal@rush-studio.com.

Rush Studio es un producto B2B. No recopilamos de forma consciente datos de menores de 16 años, y no hay motivo para que usen nuestro servicio. Si crees que un menor se ha registrado, escríbenos a privacy@rush-studio.com y eliminaremos la cuenta.

Enviaremos un correo electrónico a todas las cuentas activas si hacemos un cambio material. Publicaremos el cambio aquí al menos 30 días antes de que entre en vigor, y mantenemos un registro público de revisiones en rush.studio/privacy/changelog.

Las correcciones triviales (erratas, enlaces rotos, aclaraciones que no cambian el significado) las hacemos sin aviso.

Responsable del tratamiento: Rush Studio Ltd., 12 Hatton Garden, Londres EC1N 8AT, Reino Unido.

Delegado de Protección de Datos: Pedro Almeida — privacy@rush-studio.com.

Preguntas generales sobre privacidad: privacy@rush-studio.com. Respondemos en un día hábil.