Política de privacidad

Última actualización: 3 de noviembre de 2026

En pocas palabras

Sin cuenta, tus proyectos no salen de tu navegador. Se guardan en él y Subtradia no recibe tus textos.
Tus vídeos y audios nunca se suben. El navegador los abre en local, también con cuenta.
Con una cuenta guardamos en el servidor tu correo y tus proyectos (textos, traducciones, memorias, glosarios y notas) para que los tengas en cualquier dispositivo y puedas compartirlos.
Hoy no usamos publicidad, analítica ni cookies de seguimiento, y no vendemos tus datos. Si eso cambiara, lo diríamos aquí antes.
Los proyectos del servidor no están cifrados de extremo a extremo: el servidor puede leerlos para ofrecer compartir, copias automáticas y el resto de funciones.
Puedes descargar todo y borrar tu cuenta tú mismo desde Ajustes.

Responsable del tratamiento

Carlos Andrés Vázquez Vicente
Contacto para cualquier cuestión sobre tus datos: support@subtradia.com

Qué datos tratamos

Si no tienes cuenta

Nada llega a nuestro servidor salvo lo imprescindible para servirte la página (ver «Datos técnicos»). Tus proyectos, tus preferencias y las claves de los servicios que conectes se quedan en este navegador (ver «Cookies y almacenamiento local»). Si borras los datos del navegador, se pierden: por eso conviene descargar copias de seguridad.

Si creas una cuenta

Datos de la cuenta: correo electrónico, contraseña (solo guardamos una huella irreversible, nunca la contraseña), si el correo está confirmado, plan, fecha de alta y de último acceso. Si entras con Google, también el identificador que Google asigna a tu cuenta; no recibimos nada más de tu cuenta de Google (ni contactos, ni archivos, ni foto).
Sesión: una cookie necesaria que te mantiene dentro (ver «Cookies»). En el servidor se guarda solo una huella de ella.
Tus proyectos: nombre y nombre de fichero, idiomas, los textos originales y traducidos con su estado y comentarios, memorias de traducción, glosarios, versiones guardadas, notas y ajustes del proyecto. Mientras trabajas, el servidor conserva copias automáticas de los bloques que cambias, para que puedas volver atrás (como mucho una cada 10 minutos por bloque, las 24 últimas y hasta 45 días).
Si compartes un proyecto: el correo de las personas a las que das acceso y su permiso, los enlaces que crees (guardamos una huella del enlace, no el enlace), las notas de revisión y quién tiene el turno de edición en cada momento.
Correos del servicio: si el servidor tiene correo configurado, enviamos mensajes de confirmación de cuenta, recuperación de contraseña y cambio de correo. No enviamos publicidad.

Si nos escribes un informe de problema

Con «Informar de un problema» (menú Ayuda, inicio y Ajustes) guardamos lo que escribas, el correo que dejes si quieres respuesta y, solo si dejas marcada la casilla, datos técnicos que ves antes de enviar: la página (sin identificadores de proyecto), la versión, el navegador y el último error. Nunca se envían tus proyectos, textos ni vídeos. Los usamos solo para resolver el problema y contestarte; los conservamos como máximo un año, y si tenías sesión iniciada se borran al borrar tu cuenta.

Datos técnicos

Como cualquier servidor web, el servicio y su proveedor de alojamiento pueden registrar la dirección IP y datos técnicos de cada petición (fecha, ruta, navegador) para que funcione, detectar abusos y resolver fallos. Para frenar intentos repetidos de entrar, el servidor cuenta temporalmente en memoria las peticiones por dirección IP; ese contador no se guarda.

Para qué y por qué

Prestarte el servicio (guardar tus proyectos, dejarte entrar, compartir, copias automáticas, correos de cuenta). Base: ejecución del servicio que pides al crear la cuenta (art. 6.1.b RGPD).
Entrar con Google. Base: tu consentimiento al pulsar el botón y elegir tu cuenta (art. 6.1.a). Puedes dejar de usarlo en cualquier momento creando una contraseña en Ajustes.
Seguridad y prevención de abusos (límite de intentos, registros técnicos). Base: interés legítimo en mantener el servicio seguro (art. 6.1.f).
Atender tus informes de problemas y contestarte. Base: tu petición al enviarlos (art. 6.1.b) y, para los datos técnicos opcionales, tu consentimiento al marcar la casilla (art. 6.1.a).
Obligaciones legales, si una autoridad competente nos lo exige (art. 6.1.c).

No tomamos decisiones automatizadas sobre ti ni elaboramos perfiles.

Con quién se comparten

No vendemos ni cedemos tus datos para fines comerciales. Intervienen estos proveedores, cada uno solo para lo que se indica:

Alojamiento (Railway): ejecuta el servidor y la base de datos donde se guardan las cuentas y los proyectos.
Google, solo si usas «Continuar con Google»: al mostrarse el botón tu navegador carga el script de Google, que puede recibir datos técnicos (como tu IP) y usar sus propias cookies según su política. Nosotros recibimos únicamente tu correo y tu identificador de Google.
Servicio de correo (Resend): recibe tu correo y el texto del mensaje para enviártelo, si el servidor tiene correo configurado.
Las personas con quienes compartes un proyecto ven su contenido según el permiso que les des (leer, revisar, editar por turnos). Tú decides y puedes quitar el acceso cuando quieras.
Servicios de IA y de traducción automática que tú conectes (por ejemplo Claude, OpenAI, Gemini, DeepSeek, xAI, Azure, DeepL, Google Translate o Microsoft Translator, o un modelo local). Es opcional. El texto que decidas traducir o consultar se envía a ese proveedor, con tu propia clave, y se rige por sus condiciones: antes de usarlo con textos confidenciales, comprueba que su política te sirve. Las claves se guardan solo en tu navegador y no las recibimos. La excepción técnica es DeepL, que no admite llamadas desde el navegador: la petición pasa por nuestro servidor, que la reenvía y no guarda ni la clave ni el texto.

Algunos de estos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En ese caso lo hacen con las garantías que ellos mismos declaran (decisiones de adecuación o cláusulas contractuales tipo).

Cuánto tiempo los conservamos

La cuenta y sus proyectos, mientras no la borres.
Las copias automáticas de bloques, hasta 45 días (y las 24 últimas por bloque).
Los informes de problemas, hasta un año.
La sesión, hasta 30 días desde que entras; los enlaces de confirmación, 48 horas; los de recuperación de contraseña, 2 horas.
Al borrar la cuenta desde Ajustes se eliminan de inmediato tu cuenta, tus proyectos con sus copias, las personas con acceso, los enlaces y las sesiones. Las notas que hayas escrito en proyectos de otras personas se quedan sin tu nombre. Copias técnicas del proveedor de alojamiento podrían tardar un tiempo limitado en desaparecer.
Lo que guardas en tu navegador está en tu poder: lo borras tú desde Ajustes o desde el navegador.

Tus derechos

Puedes pedir acceso, rectificación, supresión, oposición, limitación y portabilidad de tus datos, y retirar tu consentimiento cuando se haya dado. Muchos de ellos los ejerces tú mismo:

Ajustes → «Descargar todos mis proyectos (.zip)»: te llevas todo en ficheros que puedes volver a abrir.
Ajustes → cambiar el correo o la contraseña, cerrar sesión en otros dispositivos y «Borrar mi cuenta».
Para cualquier otra petición, escribe a support@subtradia.com. Contestamos en el plazo de un mes.

Si crees que tus datos no se tratan como debieran, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es), sin perjuicio de contactarnos antes.

Seguridad

Las contraseñas se guardan con una función de derivación lenta (scrypt); nadie, tampoco nosotros, puede ver la tuya.
La sesión va en una cookie que el código de la página no puede leer, y las cuentas están aisladas: cada una solo ve sus proyectos y los que le comparten.
El servidor limita los intentos repetidos de entrar y de cambiar datos de la cuenta.
El servicio debe usarse siempre por HTTPS. Ten presente que los proyectos del servidor no están cifrados de extremo a extremo: si trabajas con textos sujetos a confidencialidad estricta, usa el modo sin cuenta (todo queda en tu navegador) o consulta antes con tu cliente.

Cookies y almacenamiento local

Una cookie necesaria (subtradia_session): la de tu sesión, solo si inicias sesión. Dura hasta 30 días y no se usa para seguirte. Por ser imprescindible para el servicio que pides, no requiere consentimiento.
Almacenamiento del navegador (no son cookies y no se envían al servidor): tus proyectos sin cuenta, preferencias (tema, tamaño de texto, disposición del editor, filtros, plantillas), las claves y ajustes de los servicios de IA y traducción que conectes, una copia de emergencia si un guardado falla, y accesos a carpetas y vídeos que autorices para encontrarlos de nuevo.
No usamos cookies de analítica ni de publicidad. Google puede usar las suyas cuando se muestra su botón de acceso.

Menores

El servicio no está dirigido a menores de 14 años y no recogemos sus datos a sabiendas. Si crees que un menor ha creado una cuenta, escríbenos y la eliminaremos.

Cambios en esta política

Si cambia lo que hacemos con los datos, actualizaremos esta página y su fecha. Los cambios importantes se avisarán también dentro de la aplicación.