Política de privacidad

1. Responsable de la protección de la información personal

De conformidad con el artículo 8.1 de la Ley, hemos designado un Responsable de la protección de la información personal (RPIP). Puede ponerse en contacto con él para cualquier pregunta, solicitud o queja relacionada con su información:

Widmaer Telisma, Responsable de la protección de la información personal, Anmaer Software (9550-5582 Québec Inc.) · privacy@langreply.com

2. Qué información personal recopilamos

Solo recopilamos lo que necesitamos para prestar el servicio. Según cómo utilice LangReply:

• Cuenta y facturación: nombre, dirección de correo electrónico, empresa (opcional), dirección de facturación, información de pago (procesada por Stripe — nunca vemos su número de tarjeta).
• Conexión de buzón: dirección del buzón que conecta y credenciales cifradas necesarias para que LangReply reciba y envíe los mensajes traducidos en su nombre.
• Contenido de los mensajes: los mensajes que traducimos transitan por nuestro motor de traducción alojado en nuestros propios servidores. Para idiomas poco comunes o cuando el motor autoalojado no está disponible, puede utilizarse un motor de IA asociado (Anthropic); en ese caso, el texto que se traduce se envía a ese proveedor solo durante el tiempo de procesamiento y no es conservado por él. Los mensajes se conservan solo por el tiempo estrictamente necesario para la entrega y diagnósticos a corto plazo.
• Registros técnicos: dirección IP, tipo de navegador, páginas visitadas, eventos de seguridad. Se utilizan únicamente para seguridad, prevención de fraude y fiabilidad del servicio.
• Cookies: por defecto, solo las cookies estrictamente necesarias (elección de idioma, consentimiento, sesión). Las cookies opcionales (analítica, marketing) requieren su consentimiento explícito — consulte el banner de cookies.

3. Por qué la utilizamos (finalidades)

• Prestar el servicio LangReply (traducir, retransmitir, transcribir, resumir).
• Gestionar su cuenta, su suscripción y su facturación.
• Garantizar la seguridad, prevenir el fraude y los abusos y conservar los registros de auditoría exigidos por la ley.
• Comunicarnos con usted sobre el servicio (avisos técnicos, actualizaciones que haya solicitado).

4. Cuánto tiempo la conservamos

Conservamos su información personal únicamente durante el tiempo necesario para las finalidades anteriores y nunca más de lo exigido por la ley. Cuando una finalidad termina, la información se elimina o se anonimiza. Concretamente:

• Datos de cuenta y suscripción: se conservan mientras exista la cuenta; su eliminación se realiza a petición, desde su panel o a través de nuestro responsable de la protección de la información personal.
• Mensajes traducidos: sin almacenamiento a largo plazo — solo el tránsito necesario para la entrega. Se conservan índices y registros breves hasta 90 días con fines de diagnóstico y luego se eliminan.
• Registros técnicos (seguridad): 6 meses.
• Elecciones de cookies: hasta 12 meses (puede modificarlas en cualquier momento).

5. Quién tiene acceso

El acceso está limitado al personal de LangReply que estrictamente lo necesita para operar el servicio, bajo obligaciones escritas de confidencialidad. Los datos están cifrados en reposo, protegidos por control de acceso basado en roles y autenticación de dos factores. Nunca vendemos su información personal.

6. Terceros que tratan sus datos por cuenta nuestra

Recurrimos a un número reducido de proveedores verificados, vinculados por un acuerdo escrito de tratamiento de datos, o en proceso de contratación para los canales opcionales. En la fecha de esta política:

• Stripe (procesamiento de pagos) — los datos de pago son tratados directamente por Stripe; nunca vemos ni almacenamos su número de tarjeta.
• Hetzner Online GmbH (alojamiento de servidores) — centro de datos de Helsinki, Finlandia (Unión Europea).
• Cloudflare — únicamente gestión de DNS. El tráfico web no pasa por Cloudflare; no se le transmite ningún contenido de mensajes.
• Twilio (SMS y verificación por teléfono) — el número de teléfono correspondiente es tratado por Twilio para enviar y recibir mensajes.
• Resend (envío de correos) — se utiliza para entregar nuestros correos transaccionales y los mensajes traducidos.
• Anthropic (motor de traducción de respaldo y resúmenes de llamadas) — se usa solo para ciertos idiomas poco comunes, cuando nuestro motor no está disponible, o para resumir una llamada; el contenido correspondiente se le envía solo durante el procesamiento y no es conservado por él.
• Meta Platforms / WhatsApp (mensajería WhatsApp Business) — si el canal correspondiente está activado: los mensajes intercambiados pasan por la infraestructura de Meta para llegar a su interlocutor.
• Microsoft (Microsoft Graph, Outlook, Teams) — si el canal correspondiente está activado: el acceso a su buzón o a sus conversaciones de Teams se realiza mediante las API de Microsoft.
• Slack Technologies (canal Slack) — si el canal correspondiente está activado: los mensajes de sus espacios de trabajo de Slack pasan por las API de Slack.
• Zoom Video Communications (canal Zoom, resúmenes de reunión) — si el canal correspondiente está activado: las transcripciones y los mensajes de reunión pasan por las API de Zoom.
• GitHub (Microsoft) — copias de seguridad cifradas fuera del sitio, Estados Unidos. El repositorio de copias excluye los mensajes OTT/SMS y sus claves.
• Backblaze B2 — copias de seguridad cifradas fuera del sitio, Estados Unidos. El almacenamiento de copias excluye los mensajes OTT/SMS y sus claves.

7. Transferencias fuera de Quebec / Canadá

Algunos de nuestros proveedores se encuentran fuera de Quebec (Hetzner en Helsinki, Finlandia — UE/RGPD; Stripe, Cloudflare, GitHub y Backblaze en Estados Unidos y a nivel mundial). Antes de cualquier transferencia, evaluamos el marco de protección aplicable y velamos por que su información goce de una protección equivalente a la ofrecida por el derecho quebequense, mediante cláusulas contractuales tipo y medidas técnicas. Puede contactarnos para obtener más detalles sobre cualquier transferencia específica.

8. Sus derechos en virtud de la Ley 25

Tiene los siguientes derechos sobre su información personal, que puede ejercer de forma gratuita contactando con nuestro RPIP (privacy@langreply.com):

• Derecho de acceso — obtener una copia de su información personal.
• Derecho de rectificación — corregir información inexacta o incompleta.
• Derecho a retirar el consentimiento — en cualquier momento, para cualquier tratamiento opcional.
• Derecho a la portabilidad de los datos — recibir su información en un formato tecnológico estructurado y de uso común.
• Derecho al cese de la difusión y a la desindexación — solicitar que dejemos de difundir información o que un motor de búsqueda deje de vincularla a su nombre, en las condiciones previstas por la ley.
• Derecho a ser informado de decisiones automatizadas y a presentar observaciones. LangReply no utiliza decisiones automatizadas que puedan tener efectos significativos sobre usted.

Respondemos en un plazo de 30 días. Si considera que no hemos respetado sus derechos, puede presentar una queja ante la Comisión de Acceso a la Información de Quebec (CAI) — cai.gouv.qc.ca.

9. Medidas de seguridad

Los datos están cifrados en reposo (AES-256-GCM) y en tránsito (TLS 1.2+ como mínimo); el acceso está protegido por contraseñas robustas hasheadas con scrypt, autenticación de dos factores (2FA/TOTP), control de acceso basado en roles (RBAC), limitación de intentos de fuerza bruta y un registro de auditoría completo. En caso de un incidente de confidencialidad que presente un riesgo grave de perjuicio, notificamos a la CAI y a las personas afectadas de conformidad con el artículo 3.5 de la Ley.

10. Menores

LangReply es un servicio profesional destinado a usuarios profesionales. No recopilamos deliberadamente información personal de menores de 14 años. Si cree que esto ha ocurrido, póngase en contacto con nosotros y la eliminaremos con prontitud.

11. Modificaciones de esta política

Podemos actualizar esta política. Los cambios sustanciales se anuncian en el sitio y, cuando la ley lo exige, se comunican por correo electrónico. La fecha en la parte superior indica siempre la versión más reciente.

12. Contacto

Anmaer Software (LangReply) · Responsable de la protección de la información personal · privacy@langreply.com · anmaer.com