POLÍTICA DE PRIVACIDAD

Última actualización: 5 de enero de 2026

1. Introducción

Esta Política de Privacidad explica cómo Reflo ("nosotros", "nuestro" o "nuestra") recopila, utiliza y protege su información cuando utiliza nuestra plataforma de traducción de documentos por IA (el "Servicio"). Estamos comprometidos con prácticas de seguridad de datos sólidas y estándar de la industria como principio fundamental de nuestro negocio.

2. Información que recopilamos

2.1. Información que usted proporciona

Datos de la cuenta
Cuando crea una cuenta directamente, recopilamos su nombre, dirección de correo electrónico, contraseña (almacenada en forma de hash) y detalles de facturación. La información de pago es procesada de forma segura por proveedores de pago externos como FastSpring y no se almacena en nuestros servidores.

Datos de inicio de sesión de Google (OAuth)
Si decide iniciar sesión con Google Sign-In, recopilamos solo la información básica del perfil proporcionada por Google, que incluye:

La dirección de correo electrónico de su cuenta de Google
El nombre visible de su cuenta de Google
Su imagen de perfil de Google (si está disponible)

No accedemos a su contraseña de Google, al contenido de Gmail, a los archivos de Google Drive, a los contactos, a los calendarios ni a ningún otro servicio de Google.

Contenido del usuario
Recopilamos los archivos que usted carga para su traducción, como archivos PDF, Word o archivos de imagen.

2.2. Información recopilada automáticamente

Datos de uso
Esto incluye la dirección IP, el tipo de navegador, la información del dispositivo y los registros de interacción, como el número de páginas traducidas y las tasas de error del sistema.

Cookies
Las cookies se utilizan para mantener las sesiones de inicio de sesión (incluido Google Sign-In), garantizar la estabilidad de la plataforma y analizar el rendimiento del servicio.

3. Cómo utilizamos sus datos

Procesamos sus datos basándonos en los fundamentos legales aplicables, incluido el cumplimiento del contrato y los intereses legítimos bajo el RGPD, para los siguientes fines:

Para proporcionar el Servicio
Procesar los archivos cargados para generar documentos traducidos.
Para gestionar cuentas y autenticación
Incluyendo la creación de cuentas, el inicio de sesión (incluido Google Sign-In), la facturación, el cálculo de créditos y la gestión de suscripciones.
Para mejorar el rendimiento del servicio
Utilizar metadatos operativos, excluyendo el contenido de los documentos, para optimizar la confiabilidad, el rendimiento y el manejo de errores del sistema.
Comunicación del servicio
Envío de correos electrónicos transaccionales esenciales, como facturas, restablecimientos de contraseña, avisos de seguridad y actualizaciones del servicio. Las comunicaciones de marketing se envían solo con su consentimiento.

Nota sobre el entrenamiento de IA
No utilizamos sus documentos cargados, los resultados traducidos ni la información de su cuenta de Google para entrenar o mejorar ningún modelo de inteligencia artificial de propósito general.
Todos los documentos se procesan únicamente para ofrecer el servicio de traducción y se manejan dentro de entornos de procesamiento aislados y seguros.

4. Política de retención de datos

Retenemos los datos personales solo durante el tiempo que sea necesario para proporcionar el Servicio y cumplir con las obligaciones legales.

Contenido del usuario (archivos de entrada y salida)
- Planes Gratis y Lite: se conservan hasta 7 días y luego se eliminan de forma permanente.
- Planes Pro y Volume+: se conservan hasta 30 días y luego se eliminan de forma permanente.
Datos de la cuenta y de inicio de sesión de Google
Se conservan mientras su cuenta permanezca activa o según lo exijan las obligaciones fiscales o legales aplicables.

Puede solicitar la eliminación de su cuenta y de sus datos en cualquier momento.

5. Compartir su información

No vendemos datos personales.

Compartimos información solo en las siguientes circunstancias limitadas:

Proveedores de servicios
Socios externos de confianza que respaldan nuestra infraestructura, el procesamiento de pagos y los servicios de modelos de IA, todos sujetos a estrictos Acuerdos de Procesamiento de Datos (DPA).
Servicios de Google OAuth
Google procesa las solicitudes de autenticación como parte del flujo de inicio de sesión de Google. Reflo no comparte los documentos cargados ni el contenido traducido con Google.
Requisitos legales
Cuando la divulgación sea requerida por ley, reglamento o proceso legal válido.

6. Transferencias internacionales de datos

Sus datos pueden ser procesados en servidores seguros ubicados en los Estados Unidos o la Unión Europea. Cuando sea necesario, implementamos las salvaguardias adecuadas, incluidas las Cláusulas Contractuales Estándar, para proteger su información.

7. Sus derechos de datos (RGPD / CCPA)

Dependiendo de su ubicación, puede tener derecho a:

Acceder a sus datos personales
Corregir información inexacta
Solicitar la eliminación de su cuenta y los datos asociados
Solicitar la portabilidad de los datos

Para ejercer estos derechos, póngase en contacto con [email protected].

8. Seguridad

Aplicamos medidas de seguridad de nivel empresarial, incluido el cifrado AES-256 para los datos en reposo y el cifrado TLS 1.3 para los datos en tránsito.
Si bien ningún sistema es completamente seguro, mejoramos continuamente nuestras salvaguardias para proteger su información.

9. Cambios en esta política

Es posible que actualicemos esta Política de Privacidad para reflejar cambios en las funciones, los niveles de suscripción o los requisitos legales. Los cambios sustanciales se comunicarán por correo electrónico o a través de un aviso destacado dentro del Servicio.

10. Contáctenos

Si tiene preguntas sobre esta Política de Privacidad o sobre nuestras prácticas de protección de datos, póngase en contacto con:

Delegado de Protección de Datos de Reflo
Correo electrónico: [email protected]