Política de privacidad

La protección de tus datos personales es una prioridad. Esta política explica cómo se tratan los datos que nos facilitas a través del sitio web www.traduccionjurada.org, conforme al Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), y a la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

1. Responsable del tratamiento

No se ha designado un delegado de protección de datos, al no resultar exigible conforme al artículo 37 del RGPD. Cualquier cuestión relativa a la protección de datos puede dirigirse a la dirección de correo indicada más arriba.

2. Datos que se recogen

La mayor parte de los datos que se tratan son los que el usuario facilita de forma voluntaria a través del formulario de presupuesto y contacto, junto con los documentos que aporta para poder calcular el presupuesto. Además, la simple visita al sitio implica el tratamiento de determinados datos técnicos, que también se detallan a continuación:

• Datos identificativos y de contacto: nombre, dirección de correo electrónico, número de teléfono y, cuando se solicita el envío de una copia en papel, la dirección postal completa del destinatario.
• Documentos aportados: los archivos que el usuario sube para presupuestar la traducción, que pueden contener datos personales e incluso categorías especiales de datos según el tipo de documento (por ejemplo, certificados académicos, actas y certificados civiles, antecedentes penales o documentación médica).
• Datos de navegación: información técnica y de uso del sitio web recabada mediante cookies analíticas y publicitarias, en los términos de la política de cookies.
• Datos técnicos de la conexión, sin necesidad de rellenar nada: al abrir cualquier página, el sitio consulta a su proveedor de infraestructura si la recogida de formularios está activa, de modo que ese proveedor recibe la dirección IP de la visita aunque el usuario no envíe ningún formulario. En las páginas que contienen un formulario se carga además el sistema antifraude que protege el envío, que recibe la dirección IP y datos técnicos del navegador antes de que el usuario escriba nada. Al enviar un formulario, la dirección IP y la dirección de correo electrónico se registran de forma temporal para evitar envíos masivos. El proveedor del servidor conserva, por su parte, los registros de acceso habituales (dirección IP, fecha y página solicitada).

El usuario garantiza que los datos aportados son veraces y que, cuando facilite datos de terceros, cuenta con su consentimiento o legitimación para comunicarlos.

Facilitar el nombre, la dirección de correo electrónico y los documentos que se quieren traducir es necesario para poder elaborar el presupuesto y prestar el servicio: sin esos datos no es posible atender la solicitud. El teléfono y el mensaje son opcionales, y la dirección postal solo es necesaria si se pide el envío de una copia en papel.

3. Finalidades del tratamiento

• Atender y gestionar las solicitudes de presupuesto y las consultas de contacto.
• Prestar el servicio de traducción jurada contratado y gestionar la relación con el cliente.
• Traducir y jurar los documentos aportados, incluidos los que contengan categorías especiales de datos o datos relativos a infracciones y condenas penales.
• Tramitar el cobro del servicio y emitir la factura correspondiente.
• Proteger los formularios frente al uso automatizado y abusivo, y garantizar la seguridad y la disponibilidad de la información.
• Enviar comunicaciones comerciales sobre servicios propios, únicamente cuando exista consentimiento previo del interesado.
• Cumplir las obligaciones legales, fiscales y contables aplicables.
• Analizar el uso del sitio web con fines estadísticos para mejorar su contenido y funcionamiento, y medir el resultado de las campañas publicitarias.

4. Base jurídica del tratamiento

• Ejecución de un contrato o medidas precontractuales (art. 6.1.b RGPD): para atender la solicitud de presupuesto, elaborarlo y prestar el servicio de traducción. Es la base que ampara los datos de contacto, la dirección de envío y los documentos: sin ellos no hay presupuesto ni encargo posible. No es el consentimiento, precisamente para que la retirada de un consentimiento no obligue a interrumpir un encargo en curso.
• Consentimiento explícito del interesado (art. 9.2.a RGPD): para tratar las categorías especiales de datos y los datos relativos a infracciones y condenas penales (art. 10 del RGPD y art. 10 de la LOPDGDD) que puedan contener los documentos aportados. Se presta al aceptar esta política y enviar los documentos a través del formulario, mediante la casilla de aceptación de la política, que no viene marcada y sin la cual no se puede enviar la solicitud, declarando el usuario que entiende que los documentos pueden contener esas categorías de datos y consintiendo su tratamiento con esa única finalidad. Puede retirarse en cualquier momento, si bien la retirada impedirá continuar con el encargo.
• Consentimiento del interesado (art. 6.1.a RGPD): para el uso de cookies analíticas y publicitarias y para el envío de comunicaciones comerciales.
• Interés legítimo de la titular (art. 6.1.f RGPD): para proteger los formularios frente al uso automatizado y abusivo, para garantizar la seguridad y la disponibilidad de la información mediante copias de seguridad, y para conservar la trazabilidad interna de las operaciones.
• Cumplimiento de una obligación legal (art. 6.1.c RGPD): para atender las obligaciones fiscales, contables y administrativas.

5. Documentos aportados y categorías especiales de datos

Los documentos que el usuario aporta para presupuestar o para que se traduzcan pueden contener, por su propia naturaleza, categorías especiales de datos personales (artículo 9 del RGPD), por ejemplo, datos relativos a la salud en un informe médico, o datos que revelen convicciones religiosas u origen étnico, así como datos relativos a infracciones y condenas penales (artículo 10 del RGPD y artículo 10 de la LOPDGDD), como es el caso de un certificado de antecedentes penales.

El tratamiento de esos datos se realiza exclusivamente para traducir y jurar el documento, y se ampara en el consentimiento explícito del interesado (artículo 9.2.a del RGPD). Ese consentimiento se presta al aceptar esta política y enviar los documentos a través del formulario, mediante la casilla de aceptación de la política, que no viene marcada de antemano y que es necesario marcar para poder enviar la solicitud, declarando el usuario entender que los documentos pueden contener datos de esas categorías y consintiendo expresamente su tratamiento con esa única finalidad. Puede retirarse en cualquier momento escribiendo a la dirección indicada en el apartado de derechos, si bien la retirada impedirá continuar con el encargo.

El acceso a esos documentos está limitado al personal expresamente autorizado y restringido según su función: quien gestiona presupuestos no accede a los documentos de los pedidos y al revés. Los ficheros se guardan en un repositorio privado, sin acceso público, y su consulta se realiza mediante enlaces temporales de cinco minutos emitidos individualmente. Los ficheros no se adjuntan nunca a los avisos internos por correo electrónico. El recuento de páginas para calcular el presupuesto se hace en el propio navegador del usuario: el contenido del documento no se envía a ningún servicio externo de análisis.

6. Datos de terceros contenidos en los documentos

Un documento oficial puede contener datos personales de personas distintas de quien lo aporta: por ejemplo, los progenitores en una partida de nacimiento o los intervinientes en un acta. El origen de esos datos es, en todos los casos, el documento facilitado por el propio usuario.

Esos datos se tratan únicamente para traducir y jurar el documento, se conservan durante los mismos plazos indicados en esta política y no se utilizan para ninguna otra finalidad ni se comunican a nadie más allá de los destinatarios indicados. Dado que la titular no dispone de datos de contacto de esas personas y que informarlas individualmente exigiría un esfuerzo desproporcionado, esta información se pone a disposición pública en la presente política, de conformidad con el artículo 14.5.b del RGPD.

Esas personas pueden ejercer los derechos que se describen más abajo en las mismas condiciones que cualquier otro interesado.

7. Plazos de conservación

Los datos se conservarán mientras se mantenga la relación con el interesado y, una vez finalizada, durante los plazos legalmente exigibles para atender posibles responsabilidades (por ejemplo, las obligaciones fiscales y mercantiles). Los documentos aportados para presupuestar se eliminan de forma segura una vez concluido el encargo o descartada la solicitud, salvo obligación legal de conservación. Los datos de tráfico y de navegación se conservarán durante un máximo de dos años.

Con carácter complementario, y para que el usuario conozca el alcance real de la supresión, conviene saber que existen las siguientes conservaciones en paralelo:

• Copias de seguridad de la base de datos: se realizan varias veces al día y se conservan un máximo de 90 días. Un dato suprimido de los sistemas activos puede permanecer en esas copias hasta que expire dicho plazo, momento en el que desaparece automáticamente. Las copias están cifradas y solo se recuperan en caso de incidente; los documentos aportados no forman parte de ellas.
• Avisos internos por correo electrónico: al registrarse una solicitud o un pedido, la titular recibe un aviso con los datos de contacto, el mensaje del usuario y, en su caso, la dirección de envío y los nombres de los ficheros. Ese aviso se conserva en el buzón de la titular durante los plazos aplicables a la relación y no incluye los documentos aportados.
• Contadores de prevención del abuso: los registros temporales de dirección IP y dirección de correo electrónico que impiden el envío masivo de formularios se eliminan automáticamente a las 48 horas.
• Registros de acceso al servidor: los conserva el proveedor del alojamiento conforme a su propia configuración. El usuario puede solicitar información sobre ese plazo escribiendo a la dirección indicada en el apartado de derechos.

8. Destinatarios y encargados del tratamiento

No se ceden datos a terceros salvo obligación legal. Para poder prestar el servicio, la titular se apoya en los proveedores que se indican a continuación, que tratan datos personales por cuenta de la titular y que, salvo donde se indica otra cosa, tienen la condición de encargados del tratamiento:

• Infraestructura de aplicación, base de datos y almacenamiento de documentos: Supabase, Inc. (Estados Unidos), que aloja la base de datos, las funciones del servidor y el almacén privado en el que se guardan los documentos aportados. La base de datos y el almacenamiento están ubicados en la Unión Europea (región de París, Francia), sobre infraestructura de Amazon Web Services como subencargado. Este proveedor recibe también la dirección IP de cada visita al sitio, en los términos descritos en el apartado de datos que se recogen.
• Tramitación de los pagos: Stripe Payments Europe, Limited (Dublín, Irlanda), del grupo Stripe, Inc. (Estados Unidos). Stripe recibe la dirección de correo electrónico, el nombre y el importe, y recoge directamente en su propia página los datos de la tarjeta, que no pasan en ningún momento por los sistemas de la titular. Sobre su papel en el tratamiento, véase el apartado siguiente.
• Envío de los avisos internos por correo electrónico: Resend, Inc. (Estados Unidos), con tratamiento en la Unión Europea (Irlanda) y Amazon Web Services como subencargado. Se emplea exclusivamente para correo transaccional: no se ceden contactos a ninguna herramienta de marketing ni se crean listas de distribución.
• Protección de los formularios frente al uso automatizado: Cloudflare, Inc. (Estados Unidos), mediante la tecnología Turnstile, que solo se carga en las páginas que contienen formularios. Recibe la dirección IP y datos técnicos del navegador, y también la dirección IP que el servidor le remite para validar el envío, con la finalidad exclusiva de distinguir a una persona de un programa automatizado.
• Alojamiento del sitio web: el sitio se publica en un servidor gestionado para la titular por un proveedor de alojamiento, que trata la dirección IP y los datos técnicos de la conexión en los registros de acceso del servidor. El sitio publicado es estático y los formularios no se procesan en él. El usuario puede solicitar la identificación y la ubicación de este proveedor escribiendo a la dirección indicada en el apartado de derechos.
• Custodia de las copias de seguridad: GitHub, Inc. (Estados Unidos), del grupo Microsoft, donde se almacenan copias de seguridad de la base de datos cifradas con AES-256 y cuya clave de descifrado obra únicamente en poder de la titular.
• Analítica web y medición publicitaria: Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda, mediante Google Tag Manager, Google Analytics 4 y Google Ads, y únicamente si el usuario presta su consentimiento en el aviso de cookies, en los términos descritos en la política de cookies. En la parte publicitaria, Google puede tratar los datos también para finalidades propias, de acuerdo con sus propias condiciones.

El régimen aplicable a cada uno de estos encargos es el que establece el artículo 28 del RGPD, que exige regular el tratamiento mediante un contrato u otro acto jurídico vinculante. El usuario puede solicitar información sobre el instrumento aplicable a un proveedor concreto escribiendo a la dirección indicada en el apartado de derechos.

Fuera de estos supuestos, los datos solo se comunican a terceros cuando exista una obligación legal de hacerlo, como es el caso de la Administración tributaria.

9. El papel de Stripe en el tratamiento

En la tramitación de los pagos, Stripe actúa en una doble condición, y conviene conocer la diferencia:

• Como encargado del tratamiento por cuenta de la titular: cuando ejecuta el cobro del importe correspondiente al encargo, siguiendo las instrucciones de la titular.
• Como responsable del tratamiento por cuenta propia: cuando trata esos mismos datos para finalidades que le impone su propia normativa y sobre las que la titular no puede dar instrucciones: prevención del fraude, gestión del riesgo, cumplimiento de la normativa de prevención del blanqueo de capitales y de las obligaciones que le corresponden como entidad de pago, y conservación de la información de las operaciones durante los plazos legalmente exigidos.

Como consecuencia, si el usuario ejerce su derecho de supresión frente a la titular, esta suprimirá los datos de sus propios sistemas en los términos del apartado de plazos de conservación, pero Stripe podrá conservar la información de la operación en cumplimiento de sus propias obligaciones legales. Para el tratamiento que Stripe realiza por cuenta propia, el usuario puede consultar y ejercer sus derechos conforme a la política de privacidad de Stripe.

10. Transferencias internacionales de datos

Varios de los proveedores indicados pertenecen a grupos empresariales con matriz en Estados Unidos (Supabase, Stripe, Resend, Cloudflare, Google y GitHub), de modo que puede producirse una transferencia internacional de datos o un acceso desde un tercer país, aunque el tratamiento principal se realice en la Unión Europea.

En todos los casos la transferencia se realiza al amparo de alguno de los mecanismos previstos en el capítulo V del RGPD: la adhesión del importador al marco de adecuación EU-US Data Privacy Framework, cuando así conste, o las cláusulas contractuales tipo aprobadas por la Comisión Europea (artículo 46.2.c del RGPD), junto con las medidas técnicas y organizativas complementarias que correspondan.

El usuario puede solicitar información sobre el mecanismo concreto que aplica a cada proveedor, así como copia de las garantías adoptadas, escribiendo a la dirección indicada en el apartado de derechos.

11. Decisiones automatizadas

El sitio web calcula automáticamente el importe del presupuesto a partir del par de idiomas, del número de páginas y de las opciones de plazo y entrega elegidas. Ese cálculo no constituye una decisión automatizada de las previstas en el artículo 22 del RGPD: no produce efectos jurídicos sobre el usuario ni le afecta significativamente, y no se realiza ninguna elaboración de perfiles. En consecuencia, no se adoptan decisiones basadas únicamente en el tratamiento automatizado.

12. Derechos del interesado

Puedes ejercer en cualquier momento los siguientes derechos escribiendo a info@nuriamasdeu.com, indicando el derecho que deseas ejercer y acompañando, en su caso, un documento que acredite tu identidad:

• Acceso a tus datos personales.
• Rectificación de los datos inexactos o incompletos.
• Supresión de los datos cuando ya no sean necesarios.
• Oposición al tratamiento por motivos relacionados con tu situación particular.
• Limitación del tratamiento en los supuestos previstos.
• Portabilidad de los datos a otro responsable.
• No ser objeto de decisiones basadas únicamente en el tratamiento automatizado.
• Retirar el consentimiento prestado, sin que ello afecte a la licitud del tratamiento previo a su retirada.

Si consideras que el tratamiento de tus datos no se ajusta a la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), www.aepd.es.

13. Medidas de seguridad

La titular ha adoptado las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, con el fin de proteger los datos personales frente a su pérdida, alteración, tratamiento o acceso no autorizados, teniendo en cuenta el estado de la técnica y la naturaleza de los datos tratados.

Entre esas medidas se incluyen: el almacenamiento de los documentos en un repositorio privado, sin acceso público, con límite de tamaño y de tipos de fichero admitidos; el acceso a los documentos mediante enlaces temporales de cinco minutos emitidos individualmente y solo a personal autorizado; un control de acceso por funciones que distingue quién puede consultar presupuestos y quién pedidos; el cifrado AES-256 de las copias de seguridad; el alojamiento propio de las tipografías, de modo que la simple visita al sitio no comunica datos a ningún proveedor de fuentes; y el análisis de los documentos en el propio navegador del usuario para contar sus páginas, de forma que su contenido no se envía a ningún servicio de análisis externo.

14. Cookies

Este sitio web utiliza cookies. Puedes consultar el detalle de las cookies empleadas, su finalidad y cómo gestionarlas en la política de cookies.

Última actualización: agosto de 2026