Política de privacidad

1. Responsable de la protección de la información personal

De conformidad con el artículo 8.1 de la Ley, hemos designado un Responsable de la protección de la información personal (RPIP). Puede ponerse en contacto con él para cualquier pregunta, solicitud o queja relacionada con su información:

Anmaer Software — Responsable de la protección de la información personal · privacy@langreply.com

2. Qué información personal recopilamos

Solo recopilamos lo que necesitamos para prestar el servicio. Según cómo utilice LangReply:

• Cuenta y facturación: nombre, dirección de correo electrónico, empresa (opcional), dirección de facturación, información de pago (procesada por Stripe — nunca vemos su número de tarjeta).
• Conexión de buzón: dirección del buzón que conecta y credenciales cifradas necesarias para que LangReply reciba y envíe los mensajes traducidos en su nombre.
• Contenido de los mensajes: los mensajes que traducimos transitan por nuestro motor de traducción alojado en nuestros propios servidores. Para idiomas poco comunes o cuando el motor autoalojado no está disponible, puede utilizarse un motor de IA asociado (Anthropic); en ese caso, el texto que se traduce se envía a ese proveedor solo durante el tiempo de procesamiento y no es conservado por él. Los mensajes se conservan solo por el tiempo estrictamente necesario para la entrega y diagnósticos a corto plazo.
• Registros técnicos: dirección IP, tipo de navegador, páginas visitadas, eventos de seguridad. Se utilizan únicamente para seguridad, prevención de fraude y fiabilidad del servicio.
• Cookies: por defecto, solo las cookies estrictamente necesarias (elección de idioma, consentimiento, sesión). Las cookies opcionales (analítica, marketing) requieren su consentimiento explícito — consulte el banner de cookies.

3. Por qué la utilizamos (finalidades)

• Prestar el servicio LangReply (traducir, retransmitir, transcribir, resumir).
• Gestionar su cuenta, su suscripción y su facturación.
• Garantizar la seguridad, prevenir el fraude y los abusos y conservar los registros de auditoría exigidos por la ley.
• Comunicarnos con usted sobre el servicio (avisos técnicos, actualizaciones que haya solicitado).

4. Cuánto tiempo la conservamos

Conservamos su información personal únicamente durante el tiempo necesario para las finalidades anteriores y nunca más de lo exigido por la ley. Cuando una finalidad termina, la información se elimina o se anonimiza. Concretamente:

• Datos de cuenta y suscripción: mientras la cuenta esté activa y hasta 24 meses después de la cancelación por motivos legales/fiscales.
• Mensajes traducidos: sin almacenamiento a largo plazo — solo el tránsito necesario para la entrega. Se conservan índices y registros breves hasta 90 días con fines de diagnóstico y luego se eliminan.
• Registros técnicos (seguridad): 6 meses.
• Elecciones de cookies: hasta 12 meses (puede modificarlas en cualquier momento).

5. Quién tiene acceso

El acceso está limitado al personal de LangReply que estrictamente lo necesita para operar el servicio, bajo obligaciones escritas de confidencialidad. Los datos están cifrados en reposo, protegidos por control de acceso basado en roles y autenticación de dos factores. Nunca vendemos su información personal.

6. Terceros que tratan sus datos por cuenta nuestra

Recurrimos a un número reducido de proveedores verificados, cada uno vinculado por un acuerdo escrito de tratamiento de datos. En la fecha de esta política:

• Stripe (procesamiento de pagos) — los datos de pago son tratados directamente por Stripe; nunca vemos ni almacenamos su número de tarjeta.
• Hetzner (alojamiento de servidores) — infraestructura de alojamiento en Europa (Alemania).
• Cloudflare (DNS y protección contra DDoS) — Cloudflare no almacena ningún contenido de mensajes.
• Twilio (SMS y verificación por teléfono) — el número de teléfono correspondiente es tratado por Twilio para enviar y recibir mensajes.
• Resend (envío de correos) — se utiliza para entregar nuestros correos transaccionales y los mensajes traducidos.
• Anthropic (motor de traducción de respaldo y resúmenes de llamadas) — se usa solo para ciertos idiomas poco comunes, cuando nuestro motor no está disponible, o para resumir una llamada; el contenido correspondiente se le envía solo durante el procesamiento y no es conservado por él.

7. Transferencias fuera de Quebec / Canadá

Algunos de nuestros proveedores se encuentran fuera de Quebec (Hetzner en Alemania — UE/RGPD; Stripe y Cloudflare en Estados Unidos y a nivel mundial). Antes de cualquier transferencia, evaluamos el marco de protección aplicable y velamos por que su información goce de una protección equivalente a la ofrecida por el derecho quebequense, mediante cláusulas contractuales tipo y medidas técnicas. Puede contactarnos para obtener más detalles sobre cualquier transferencia específica.

8. Sus derechos en virtud de la Ley 25

Tiene los siguientes derechos sobre su información personal, que puede ejercer de forma gratuita contactando con nuestro RPIP (privacy@langreply.com):

• Derecho de acceso — obtener una copia de su información personal.
• Derecho de rectificación — corregir información inexacta o incompleta.
• Derecho a retirar el consentimiento — en cualquier momento, para cualquier tratamiento opcional.
• Derecho a la portabilidad de los datos — recibir su información en un formato tecnológico estructurado y de uso común.
• Derecho al cese de la difusión y a la desindexación — solicitar que dejemos de difundir información o que un motor de búsqueda deje de vincularla a su nombre, en las condiciones previstas por la ley.
• Derecho a ser informado de decisiones automatizadas y a presentar observaciones. LangReply no utiliza decisiones automatizadas que puedan tener efectos significativos sobre usted.

Respondemos en un plazo de 30 días. Si considera que no hemos respetado sus derechos, puede presentar una queja ante la Comisión de Acceso a la Información de Quebec (CAI) — cai.gouv.qc.ca.

9. Medidas de seguridad

Los datos están cifrados en reposo (AES-256-GCM) y en tránsito (TLS 1.2+ como mínimo); el acceso está protegido por contraseñas robustas hasheadas con scrypt, autenticación de dos factores (2FA/TOTP), control de acceso basado en roles (RBAC), limitación de intentos de fuerza bruta y un registro de auditoría completo. En caso de un incidente de confidencialidad que presente un riesgo grave de perjuicio, notificamos a la CAI y a las personas afectadas de conformidad con el artículo 3.5 de la Ley.

10. Menores

LangReply es un servicio profesional destinado a usuarios profesionales. No recopilamos deliberadamente información personal de menores de 14 años. Si cree que esto ha ocurrido, póngase en contacto con nosotros y la eliminaremos con prontitud.

11. Modificaciones de esta política

Podemos actualizar esta política. Los cambios sustanciales se anuncian en el sitio y, cuando la ley lo exige, se comunican por correo electrónico. La fecha en la parte superior indica siempre la versión más reciente.

12. Contacto

Anmaer Software (LangReply) · Responsable de la protección de la información personal · privacy@langreply.com · anmaer.com