Aspectos legales y privacidad

1. Quiénes somos y qué cubre esta política

Blab Translation (el "Servicio") está operado por FutrixDev ("nosotros"), editor de la extensión de Chrome AI Academic Paper Translator y del sitio web blab-translation.com. Somos el responsable del tratamiento de los datos personales que se describen a continuación.

Esta política cubre tres cosas, deliberadamente separadas:

• El sitio web: las páginas de marketing, tutorial, documentación y legales que estás leyendo.
• La extensión: el software del navegador, incluidas sus funciones de traducción gratuitas.
• El servicio de cuenta: inicio de sesión, asignaciones de uso y traducción de páginas de cómic y de PDF en blab-translation.com.

No cubre los endpoints de IA de terceros que elijas configurar en la extensión, los sitios que visitas mientras traduces ni la Chrome Web Store. Todos ellos tienen sus propias políticas.

2. Las dos mitades del producto

Es lo más importante que hay que entender sobre el flujo de tus datos, por eso va antes de la lista de lo que recopilamos.

2.1 Traducción gratuita: nada llega hasta nosotros

La traducción de selección, al pasar el cursor, de página completa, de campos de entrada y de subtítulos de YouTube la realiza la extensión en tu navegador. Envía el texto a traducir directamente al endpoint de API que introdujiste en Ajustes: tu propia clave compatible con OpenAI, tu clave de Claude, una pasarela de OpenRouter o un modelo local como Ollama o LM Studio. La petición no pasa por nuestros servidores y no tenemos ninguna copia. No vemos las páginas que visitas, el texto que seleccionas, los subtítulos que traduces, tus claves de API ni las URL de tus endpoints. No hace falta cuenta y nosotros no registramos nada de esto.

Los ajustes de la extensión —incluida tu clave de API— los guarda Chrome en chrome.storage.sync, lo que significa que Chrome puede sincronizarlos entre los navegadores donde hayas iniciado sesión con tu perfil de Google. Es una función de Google que opera sobre tu propio perfil; esos valores nunca se nos transmiten.

2.2 Traducción de cómics: esta sí usa nuestros servidores

Redibujar una página de cómic no puede ejecutarse en tu navegador: requiere un modelo de imagen, credenciales y entre 30 y 120 segundos de tiempo de servidor. Por eso, cuando traduces una página de cómic, la extensión sube los bytes de esa imagen a blab-translation.com, nosotros los reenviamos a un modelo de imagen de terceros para redibujarla en tu idioma de destino y almacenamos el resultado para que tu navegador pueda recuperarlo. Requiere cuenta, consume tu asignación mensual de páginas gratuitas y se detalla en las secciones 3 a 7.

2.3 Traducción de PDF: esta también usa nuestros servidores

Traducir un PDF y reconstruirlo como documento legible consume minutos de tiempo de servidor y un modelo de texto, así que funciona igual. La diferencia está en por dónde viajan los bytes: un PDF es demasiado grande para pasar por nuestra aplicación, de modo que tu navegador sube el archivo directamente a nuestro bucket de almacenamiento privado mediante un enlace firmado que caduca a los 10 minutos. Nunca vemos el archivo en tránsito.

Después, un contenedor que se ejecuta en Cloudflare descarga ese archivo, envía su texto a una pasarela de IA de terceros para traducirlo, reconstruye el documento y escribe el resultado —bilingüe, solo traducción, o ambos— de vuelta en el mismo bucket privado. Descargas el resultado mediante un enlace firmado que caduca en 30 minutos como máximo; el contenedor recibe sus propios enlaces firmados, válidos durante la duración del trabajo más un margen (45 minutos con la configuración actual) y que no se usan para nada más. A diferencia de una página de cómic, tu PDF de origen sí se almacena en reposo durante el tiempo que el trabajo pueda necesitarlo; tanto el origen como los resultados se eliminan automáticamente 7 días después de la subida por una regla de ciclo de vida del almacenamiento (sección 7). Esto también requiere cuenta y consume tu asignación mensual de páginas de PDF gratuitas.

2.4 Subtítulos de televisión en directo: esta función usa el micrófono del televisor

Los subtítulos en directo los genera la aplicación que instalas en tu propio Android TV, y tiene dos caminos. El camino sin micrófono: escribes el título de la película y el punto de reproducción en el móvil o en la consola web, el televisor muestra una pista de subtítulos que ya existe y nunca pide permiso de grabación. El camino de escucha en directo: el televisor abre su propio micrófono y nos envía lo que oye para reconocerlo y traducirlo.

En el camino de escucha en directo, el televisor muestra un aviso de tres segundos en pantalla antes de abrir el micrófono. Sigue escuchando después de reconocer la película. Aunque ya se haya identificado y la sesión haya pasado a seguir una pista de subtítulos o al reproductor, el micrófono del televisor no se cierra solo: la reproducción puede saltar, cambiar de película o salirse de lo que cubren los subtítulos en cualquier momento. Para cerrarlo, detienes tú los subtítulos: con el control de parada del televisor o con el de la consola web. Salir de la aplicación o terminar la sesión también lo libera.

Mientras la sesión está activa, el audio se sube como flujo comprimido al contenedor de reconocimiento que operamos. No conservamos el audio. Se reconoce como texto en memoria y se descarta; no se escribe nada en almacenamiento. Lo que sí conservamos es el registro de la sesión (duración, modo y la película que resultó ser) y los fragmentos de texto en inglés reconocidos, indexados por película para que una visualización posterior de la misma película la identifique antes, no por tu cuenta. El reconocimiento ocurre en nuestro propio contenedor; traducir ese texto al idioma que elijas lo hace una pasarela de IA de terceros, véase la sección 6. Una pista de subtítulos traducida solo se muestra dentro de una sesión en curso; no la ofrecemos como descarga.

3. Qué recopilamos

3.1 Datos de la cuenta

El inicio de sesión es únicamente con OAuth de Google o GitHub. Deliberadamente no hay opción de correo y contraseña, por lo que nunca guardamos una contraseña tuya. Del proveedor que elijas recibimos y almacenamos: tu identificador de cuenta en el proveedor, tu dirección de correo, tu nombre visible y la URL de tu imagen de perfil si el proveedor la facilita. También guardamos registros de sesión para mantenerte identificado.

3.2 Tokens de vinculación de la extensión

Conectar la extensión a tu cuenta genera un token bearer para la extensión. Solo almacenamos el hash SHA-256 de ese token, más una etiqueta y marcas de tiempo: una copia de nuestra base de datos no contiene, por tanto, nada reutilizable. Los tokens caducan 90 días después de su último uso y puedes revocarlos cuando quieras.

3.3 Registros de los trabajos de traducción

Por cada página de cómic que traduces guardamos un registro de trabajo con:

• un identificador de trabajo y tu identificador de cuenta;
• la clave de idempotencia enviada por la extensión;
• el estado del trabajo y las marcas de tiempo;
• la URL de la página que estabas leyendo, si la extensión la envía;
• idioma de origen y de destino;
• las dimensiones en píxeles del original y del resultado;
• los créditos cobrados, si se aplicó cuota gratuita, el número de intentos en el proveedor y qué pasarela lo atendió;
• un código de error y un mensaje de diagnóstico truncado cuando un trabajo falla.

Por cada PDF que traduces guardamos un registro de trabajo con:

• un identificador de trabajo, tu identificador de cuenta y la clave de idempotencia enviada por el cliente;
• el estado del trabajo, un porcentaje de progreso, la etiqueta de la etapa actual y las marcas de tiempo;
• las claves de almacenamiento del archivo de origen y de cada archivo de resultado;
• el número de páginas, los idiomas de origen y destino, y tus opciones de salida (bilingüe o solo traducción, y la disposición bilingüe);
• el número de tokens de modelo consumidos, los créditos cobrados y si se aplicó cuota gratuita;
• un código de error y un mensaje de diagnóstico truncado cuando un trabajo falla.

No guardamos el nombre del archivo que subes y, a diferencia de un trabajo de cómic, aquí no interviene ninguna URL de página.

3.4 Datos de documentos e imágenes

La página que subes se mantiene solo en memoria mientras dura el redibujado. No la archivamos: no existe copia de tu página original en nuestro almacenamiento de objetos. (Un diseño anterior sí guardaba una; se eliminó porque nada la leía.)

El resultado redibujado se escribe en un bucket de almacenamiento privado que no es listable ni legible públicamente. Tu navegador lo recupera mediante un enlace firmado que caduca a los 30 minutos, y el objeto se elimina automáticamente 7 días después de su creación (sección 7).

El PDF que subes es distinto: sí se almacena en reposo, en un bucket privado que no es listable ni legible públicamente, porque el contenedor que lo traduce lo descarga de allí en lugar de recibirlo a través de nuestra aplicación. Los documentos de resultado se escriben en el mismo bucket. A ninguno de los dos se accede sin un enlace firmado: los que usas para descargar un resultado caducan en 30 minutos como máximo, y los que el contenedor de traducción usa para leer el origen y escribir los resultados duran lo que dure el trabajo más un margen (45 minutos con la configuración actual). Ambos archivos se eliminan automáticamente 7 días después de la subida (sección 7). El texto contenido en tu PDF se envía a una pasarela de IA de terceros para traducirlo; el archivo en sí, no.

3.5 Datos de pago

Pagar es opcional: la asignación gratuita y tu propia clave de API funcionan sin ello. Cuando compras una suscripción o un paquete de créditos, el checkout lo gestiona Creem, que te vende el Servicio como comerciante registrado (merchant of record): es Creem, y no nosotros, quien cobra tu tarjeta, emite la factura y aparece en tu extracto. Nunca vemos ni almacenamos tu número de tarjeta, CVC o fecha de caducidad. Lo que conservamos es el pedido: identificador, la suscripción o el paquete comprado, importe, moneda, estado, los identificadores de checkout y de suscripción de Creem, y marcas de tiempo. Creem recibe tu dirección de correo para enviarte el recibo y trata tus datos de pago conforme a su propia política de privacidad.

Los pagos anteriores los procesó Stripe en los mismos términos: los datos de la tarjeta iban directamente a Stripe, nunca a través de nosotros. Esos pedidos antiguos se conservan durante el periodo contable y fiscal descrito en la sección 7, pero ya no se envía nada nuevo a Stripe.

3.6 Datos técnicos y operativos

Cloudflare, que sirve este sitio, trata metadatos de conexión como la dirección IP, el agente de usuario y los tiempos de petición para la entrega, la caché y la prevención de abusos. Nuestros propios registros de aplicación anotan identificadores de trabajo, códigos de error, nombres de pasarela y duraciones: diagnóstico operativo, no contenido.

3.7 Cookies

Establecemos una única categoría de cookie: la cookie de sesión que te mantiene identificado tras el OAuth. Es estrictamente necesaria para que funcione el área de cuenta. No usamos cookies de analítica, publicidad, perfilado ni rastreo de terceros en este sitio, y por eso no ves un banner de consentimiento. Las páginas de marketing sí cargan una fuente web desde Google Fonts, lo que implica que tu navegador hace una petición a los servidores de fuentes de Google; nosotros no establecemos ninguna cookie por ello.

4. Para qué usamos estos datos

• Para prestar el Servicio: autenticarte, ejecutar los trabajos de redibujado de cómics y de traducción de PDF, y entregar los resultados.
• Para contabilizar el uso correctamente: reservar, liquidar y devolver páginas de tu asignación mensual gratuita y de los créditos que te conceda la suscripción o un paquete.
• Para prevenir abusos: aplicar cuotas y las reglas de uso aceptable de los Términos del Servicio, y detectar uso automatizado o de cuentas compartidas.
• Para depurar y mejorar: investigar trabajos fallidos y problemas en las pasarelas.
• Para cumplir la ley: registros contables y fiscales, y respuesta a requerimientos legales válidos y a reclamaciones de derechos de autor.

No vendemos tus datos personales. No usamos tus imágenes subidas ni tu historial de trabajos para entrenar nuestros propios modelos, ni para publicidad o perfilado.

5. Bases jurídicas (usuarios del EEE/Reino Unido)

• Ejecución de un contrato: datos de cuenta, registros de trabajos, procesamiento de imágenes y registros de pago, todos necesarios para prestar un servicio que has solicitado.
• Interés legítimo: seguridad, prevención de abusos, diagnóstico y mantenimiento del Servicio, ponderado frente a tus derechos.
• Obligación legal: conservar registros de transacciones y responder a requerimientos lícitos.
• Consentimiento: cuando lo pedimos de forma explícita, como el clic de consentimiento que vincula la extensión a tu cuenta. Puedes retirarlo revocando el token.

6. Quién más trata tus datos

Compartimos lo mínimo necesario con los siguientes proveedores. No vendemos datos a nadie, y ninguno de los proveedores siguientes puede usar tus datos para su propio marketing.

También podemos revelar datos cuando la ley nos obligue o cuando sea necesario para formular, ejercer o defender reclamaciones legales, incluida la respuesta a una reclamación de derechos de autor conforme al procedimiento de nuestros Términos del Servicio.

Transferencias internacionales. Estos proveedores operan globalmente, por lo que tus datos —incluida una página de cómic o un PDF que subas— se tratan fuera de tu país y fuera del EEE/Reino Unido. Cuando una transferencia de datos personales sale del EEE/Reino Unido nos apoyamos en las Cláusulas Contractuales Tipo de la Comisión Europea o en una garantía equivalente ofrecida por el proveedor. Si no te resulta cómodo que una página o un documento concreto se trate así, no lo subas.

7. Cuánto tiempo conservamos cada cosa

8. Tus derechos

Según dónde vivas, puedes tener derecho a acceder, rectificar, suprimir, portar o limitar el tratamiento de tus datos personales, a oponerte al tratamiento basado en el interés legítimo y a retirar el consentimiento. Los residentes en California tienen derecho a saber, suprimir, corregir y excluirse de la "venta" o "compartición" —no hacemos ninguna de las dos— y a no sufrir discriminación por ejercer esos derechos.

Para ejercer cualquiera de ellos, escribe a support@blab-translation.com desde la dirección de tu cuenta. Responderemos en un plazo de 30 días. Ten en cuenta que eliminar tu cuenta no borra los registros de transacciones que la ley nos obliga a conservar, y que los créditos no usados se pierden al eliminarla (véanse los Términos del Servicio).

Si estás en el EEE o el Reino Unido y crees que hemos tratado mal tus datos, puedes reclamar ante tu autoridad de control. Agradeceríamos la oportunidad de corregirlo antes.

9. Seguridad

• El inicio de sesión es solo OAuth, así que no hay contraseña tuya que podamos perder.
• Los tokens de la extensión se almacenan como hashes SHA-256, nunca en texto plano.
• Las imágenes de resultado viven en un bucket privado y solo son accesibles mediante un enlace firmado de corta duración ligado a tu trabajo.
• Todo el tráfico se sirve por HTTPS con HSTS.
• Tus propias claves de proveedor de IA nunca se nos envían, así que no pueden quedar expuestas por una brecha nuestra.

Ningún sistema es perfectamente seguro y no podemos garantizar seguridad absoluta. Guarda para ti tu cuenta y tus tokens de la extensión; eres responsable de la actividad realizada a través de ellos.

10. Qué no deberías subir

11. Menores

El Servicio no está dirigido a menores de 13 años (o de 16 donde la ley local fije ese umbral) y no recopilamos conscientemente sus datos personales. Si crees que un menor nos ha facilitado datos personales, contáctanos y los eliminaremos.

12. Cambios en esta política

Podemos actualizar esta política a medida que cambie el Servicio. La fecha de "última actualización" arriba siempre refleja la versión vigente. Si un cambio reduce materialmente tus derechos o amplía materialmente lo que recopilamos, avisaremos en este sitio o por correo antes de que entre en vigor. Seguir usando el Servicio después de que un cambio entre en vigor significa que aceptas la política actualizada.

13. Contacto

Consultas de privacidad, solicitudes sobre datos y reclamaciones: support@blab-translation.com.