Política de privacidad

Responsable del tratamiento

DeadcowLabs, Inc. no tiene establecimiento en la Unión Europea, por lo que debe designar un representante en la UE conforme al artículo 27 del Reglamento (UE) 2016/679 (RGPD). [TODO: designación pendiente; publicaremos aquí sus datos.] Mientras tanto, puedes dirigirte a nosotros para cualquier cuestión sobre tus datos.

Qué datos tratamos

Solo pedimos los datos y documentos necesarios para el servicio que solicitas.

• Datos de contacto y de cuenta: nombre, correo electrónico y, si la das, tu dirección para la factura.
• Datos de pago: los gestiona Stripe. Nosotros no vemos ni guardamos el número completo de tu tarjeta.
• Respuestas a los checklists: tu situación (procedimiento, nacionalidad, tiempo de residencia, familia), necesarias para generar la lista.
• Documentos para traducir y las traducciones resultantes, que pueden contener datos de identidad, estado civil, familia o formación.
• Certificados de antecedentes penales (art. 10 RGPD): solo los tratamos cuando tú, como interesado, nos pides traducir tu propio certificado para presentarlo ante las autoridades españolas. Los tratamos con la mínima extensión necesaria, solo para ese fin, y nunca los reutilizamos para otro propósito.
• Datos de salud (art. 9 RGPD), por ejemplo en certificados médicos: solo con tu consentimiento explícito (art. 9.2.a), que te pedimos antes de subir el documento.
• Datos de traductores y anunciantes: identificación, datos profesionales, fiscales y bancarios necesarios para su relación con nosotros.
• Datos técnicos: registros de seguridad (dirección IP, fecha y hora de acceso) para proteger el servicio.

No pidas ni subas copias de tu pasaporte o NIE salvo que ese sea precisamente el documento que quieres traducir.

Para qué y con qué base legal

Puedes retirar tu consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.

Decisiones automatizadas

No tomamos decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos sobre ti. Los checklists se generan con reglas deterministas escritas por nuestro equipo a partir de la normativa publicada; no usamos inteligencia artificial para generarlos ni para analizar tus documentos.

Cuánto tiempo conservamos los datos

• Documentos originales y traducciones: se borran automáticamente 30 días después de la entrega, para que puedas descargarlos. Los borradores de pedidos no pagados se borran en un plazo de 48 horas.
• Facturas y datos de las transacciones: durante los plazos que exige la normativa fiscal y mercantil (entre 4 y 6 años).
• Datos de vendedores a efectos de DAC7 (traductores): 10 años, conforme a la normativa de intercambio de información [verificar plazo].
• Respuestas de los checklists: el tiempo necesario para entregarte el resultado y atender reclamaciones, y como máximo el plazo de conservación de la factura asociada.
• Registros de seguridad: el tiempo mínimo necesario para detectar y investigar incidentes.

Dónde se guardan tus documentos

Los archivos se almacenan en Vercel Blob, en un almacén privado ubicado en la Unión Europea (Frankfurt, región fra1). Los archivos nunca son públicos: solo se puede acceder a ellos mediante enlaces de descarga firmados que caducan en minutos. Las comunicaciones con el sitio van cifradas. No enviamos documentos por correo electrónico.

Con quién compartimos datos

Usamos estos encargados del tratamiento, con los que tenemos contratos conforme al artículo 28 RGPD:

Cada traductor jurado accede solo a los documentos del pedido que acepta y firma con nosotros un acuerdo de encargo del tratamiento que le obliga a:

• tratar los datos únicamente siguiendo nuestras instrucciones y para realizar tu traducción;
• mantener la confidencialidad;
• no conservar copias locales una vez entregada la traducción;
• no subcontratar el tratamiento a terceros;
• avisarnos de cualquier brecha de seguridad en un plazo de 24 horas.

También podemos comunicar datos a autoridades públicas cuando una ley nos obligue a ello. No vendemos tus datos.

Transferencias internacionales

Algunos proveedores (y la propia DeadcowLabs, Inc.) están en los Estados Unidos. Cuando hay una transferencia de datos fuera del Espacio Económico Europeo, la amparamos en los mecanismos del capítulo V del RGPD, como la adhesión del proveedor al Marco de Privacidad de Datos UE-EE. UU. y/o las cláusulas contractuales tipo aprobadas por la Comisión Europea. Puedes pedirnos más información sobre estas garantías.

Tus derechos

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a hola@papeleoya.com e indicando el derecho que quieres ejercer. Te responderemos en el plazo de un mes. Podemos pedirte información adicional si necesitamos confirmar tu identidad, pero nunca una copia de tu documento de identidad si no es imprescindible.

Si consideras que no hemos tratado tus datos correctamente, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es) o ante la autoridad de control de tu país de residencia en la UE.

Cookies

Solo usamos cookies técnicas necesarias y almacenamiento local en tu navegador para tus borradores. No usamos cookies analíticas ni publicitarias. Más detalle en la política de cookies.

Cambios

Si cambiamos esta política de forma relevante, lo indicaremos en esta página con una nueva fecha de actualización y, si procede, te avisaremos por correo electrónico.