Política de Privacidad

Última actualización: 01/07/2026

Esta Política de Privacidad describe cómo Vitaldoc Europe, S.L. trata los datos personales en relación con el sitio web https://viataling.com y con el servicio de traducción automática gestionada LinguaLayer, comercializado bajo la marca ViataLing. LinguaLayer es un servicio totalmente gestionado: el Cliente instala un pequeño complemento o paquete en su web y toda la traducción se realiza en nuestra pasarela (la «Pasarela», con API en viataling.com). El Cliente no aporta ni configura ninguna clave de API de IA propia; la Pasarela proporciona toda la capacidad de traducción.

1. Responsable del tratamiento

El responsable del tratamiento de los datos recabados a través del sitio web y del servicio es:

• Titular: Vitaldoc Europe, S.L.
• CIF: B24858763
• Domicilio: Pasaje Romero nº 3, Bajo, Puerta A, 51001 Ceuta, España
• Correo electrónico de contacto y de privacidad: contact@viataling.com

A los efectos de esta política, «nosotros» o «Vitaldoc Europe» se refiere a la entidad anterior, y «Cliente» al titular de la cuenta que contrata el servicio LinguaLayer.

2. Delegado de Protección de Datos (DPO)

Vitaldoc Europe, S.L. no está obligada a designar un Delegado de Protección de Datos conforme al artículo 37 del RGPD, por lo que no ha nombrado uno. No obstante, puede dirigir cualquier consulta relativa a la protección de sus datos personales a contact@viataling.com.

3. Doble rol: Responsable y Encargado del tratamiento

LinguaLayer es un servicio SaaS totalmente gestionado. En función del tipo de dato, Vitaldoc Europe actúa con dos roles distintos previstos en el Reglamento (UE) 2016/679 (RGPD):

• Como RESPONSABLE del tratamiento respecto de los datos de la cuenta del Cliente (registro, gestión de la licencia, facturación, soporte y comunicaciones sobre el servicio). Determinamos los fines y medios de este tratamiento, que se rige íntegramente por esta Política de Privacidad.
• Como ENCARGADO del tratamiento respecto del contenido de la web del Cliente y de los datos de los formularios de sus visitantes que se procesan únicamente para traducirlos. En este ámbito, el Cliente (titular del sitio web) es el Responsable: él determina qué contenido se traduce y ostenta la relación con sus propios visitantes. Nosotros tratamos esos datos siguiendo sus instrucciones documentadas y con la única finalidad de prestar la traducción, en el marco de un Acuerdo de Encargo del Tratamiento (DPA) conforme al artículo 28 del RGPD, disponible previa solicitud en contact@viataling.com.

4. Datos tratados como Responsable (cuenta del Cliente)

Cuando usted se registra y contrata el servicio, tratamos:

• Datos identificativos y de contacto: nombre, correo electrónico y empresa.
• Datos de la licencia: clave de licencia, dominio(s) autorizado(s) y plan contratado (plan gratuito = 1 idioma de destino; planes de pago = idiomas adicionales).
• Datos de facturación y pago: datos fiscales y datos de la transacción. El número de tarjeta es tratado directamente por el proveedor de servicios de pago; no lo almacenamos.
• Datos técnicos de uso: registros de acceso y de consumo del servicio.

Finalidades y bases jurídicas (art. 6 RGPD)

• Prestar y gestionar el servicio, verificar la licencia y el dominio — base: ejecución del contrato (art. 6.1.b).
• Facturación y cumplimiento de obligaciones contables y fiscales — base: obligación legal (art. 6.1.c).
• Seguridad, prevención del fraude y control de los límites de uso — base: interés legítimo (art. 6.1.f) en la integridad y el correcto funcionamiento del servicio.
• Comunicaciones comerciales, en su caso — base: consentimiento (art. 6.1.a), revocable en cualquier momento y sin efecto retroactivo.

La aportación de los datos marcados como obligatorios es necesaria para contratar el servicio; su no aportación impide la prestación del mismo.

5. Datos tratados como Encargado (traducción) y servicio externo

Para traducir el sitio del Cliente, el complemento o paquete instalado envía a nuestra Pasarela únicamente lo estrictamente necesario:

• El texto visible de las páginas web del Cliente que deben traducirse.
• Los valores de los campos de formulario no excluidos enviados por los visitantes del sitio, con la única finalidad de traducirlos.
• La clave de licencia y el dominio del Cliente, con el único fin de verificar la autorización del servicio.
• Un script que se carga en el navegador del visitante (lingua.js) que, al comunicarse con la Pasarela, expone la dirección IP y el agente de usuario (User-Agent) del visitante, como en cualquier petición web ordinaria, empleados para prestar el servicio y para seguridad y control de uso.

Divulgación de servicio externo

Tanto el complemento/paquete instalado en el sitio del Cliente como el script lingua.js cargado en el navegador del visitante se comunican con un servicio externo: la Pasarela de traducción LinguaLayer, operada por Vitaldoc Europe, S.L., con API en viataling.com. Esta comunicación se produce (i) cuando se solicita traducir el contenido de una página, (ii) cuando un visitante envía un formulario cuyos campos no están excluidos y (iii) para verificar la licencia y el dominio. Los datos transmitidos son exclusivamente los descritos en este apartado. El uso de este servicio externo se rige por los Términos y Condiciones y por la presente Política de Privacidad, ambos accesibles de forma permanente en https://viataling.com. El Cliente debe informar de este tratamiento a sus visitantes e incluir la referencia a este servicio en su propia política de privacidad.

Minimización: campos que NUNCA se envían

Por diseño, se excluyen y nunca se transmiten a la Pasarela los siguientes campos, aunque estén presentes en un formulario:

• Contraseñas.
• Correos electrónicos, teléfonos, URLs y campos de subida de archivos.
• Campos de identidad: nombre, apellidos, dirección, ciudad, país, código postal, empresa e identificadores personales (DNI/ID).

Tampoco se envían credenciales del sitio, secretos ni datos de otros complementos. El objetivo es la minimización de datos: solo se envía el texto estrictamente necesario para producir la traducción.

En estos tratamientos, el Cliente es el Responsable y determina las finalidades; Vitaldoc Europe actúa exclusivamente conforme a sus instrucciones. La información que como visitante desee obtener sobre estos tratamientos debe solicitarse al titular del sitio web que ha visitado.

No obstante lo anterior, respecto de los datos de conexión (dirección IP y agente de usuario) tratados de forma estrictamente necesaria para la seguridad, la prevención del fraude y el control de los límites de uso del servicio, así como para el cumplimiento de nuestras propias obligaciones legales, Vitaldoc Europe puede actuar como Responsable independiente sobre la base de su interés legítimo (art. 6.1.f RGPD) en la integridad y seguridad del servicio. Este tratamiento se limita a lo imprescindible para dichos fines.

6. Cookies y almacenamiento local en el navegador

El script lingua.js utiliza almacenamiento en el propio navegador del visitante con fines estrictamente técnicos y de rendimiento, no publicitarios ni de seguimiento:

• Una cookie propia (first-party) denominada lingua_lang, con una duración aproximada de un año y atributo SameSite=Lax, cuya única función es recordar el idioma seleccionado por el visitante.
• Almacenamiento local (localStorage) del navegador para guardar en caché las traducciones ya realizadas y evitar solicitudes repetidas, acelerando la navegación.

Estas técnicas son necesarias para prestar la funcionalidad de cambio de idioma expresamente solicitada por el usuario y para el rendimiento del servicio; conforme al artículo 22.2 de la LSSI y a las directrices de la Agencia Española de Protección de Datos, las cookies técnicas o necesarias de este tipo están exentas del deber de consentimiento previo. A través de lingua.js no se emplean cookies de análisis, de publicidad ni de seguimiento de terceros. El visitante puede borrar o bloquear este almacenamiento desde la configuración de su navegador, si bien ello puede afectar al recuerdo del idioma y al rendimiento.

7. Destinatarios y subencargados del tratamiento

No vendemos sus datos. Para prestar el servicio recurrimos a proveedores que actúan como subencargados del tratamiento, siempre bajo contrato conforme al artículo 28 del RGPD y con garantías adecuadas:

• Proveedores de infraestructura en la nube (alojamiento, cómputo y almacenamiento de la Pasarela).
• Proveedores de IA subencargados que operan los modelos de traducción automática por cuenta nuestra. La identidad concreta de estos proveedores constituye información comercial reservada; nos referimos a ellos por su categoría y función, no por su nombre. Facilitamos la lista actualizada de subencargados previa solicitud y notificamos con antelación cualquier cambio, reconociendo al Cliente el derecho de oposición.
• Proveedor de servicios de pago para la facturación de los planes de pago.
• Asesores legales, fiscales y contables, cuando resulte necesario.
• Autoridades y organismos públicos cuando exista una obligación legal.

Exigimos contractualmente a nuestros proveedores de IA subencargados que: (i) no utilicen el contenido del Cliente para entrenar sus modelos; (ii) no conserven los datos más allá de lo estrictamente necesario para producir la traducción; y (iii) apliquen medidas de seguridad y confidencialidad equivalentes a las nuestras.

8. Transferencias internacionales de datos

Algunos proveedores de infraestructura y de IA subencargados pueden tratar datos fuera del Espacio Económico Europeo (EEE). Cuando así ocurre, dichas transferencias se realizan con las garantías adecuadas previstas en el RGPD (arts. 44 y siguientes), entre ellas:

• Una decisión de adecuación de la Comisión Europea respecto del país de destino; o
• Las Cláusulas Contractuales Tipo (CCT/SCC) aprobadas por la Comisión Europea (Decisión 2021/914), junto con medidas complementarias cuando procedan; o
• La adhesión del destinatario a un marco de protección reconocido (por ejemplo, el Marco de Privacidad de Datos UE-EE. UU.), cuando resulte aplicable.

Puede solicitar una copia o información sobre las garantías aplicables escribiendo a contact@viataling.com.

9. Plazos de conservación

• Datos de cuenta y licencia: mientras la relación contractual esté vigente.
• Datos de facturación: durante los plazos legales de conservación fiscal y mercantil aplicables.
• Contenido a traducir y datos de formularios: se procesan de forma transitoria para producir la traducción. Podemos conservar el resultado de la traducción en una memoria de traducción para acelerar y abaratar futuras traducciones del propio Cliente; se suprimen o devuelven al finalizar el encargo, según las instrucciones del Cliente, quien también puede solicitar su supresión. Cualquier uso para la mejora general del servicio se realiza únicamente sobre datos anonimizados y agregados que ya no permiten identificar a persona alguna.
• Datos de conexión y seguridad: por el tiempo estrictamente necesario para los fines de seguridad y control de uso.

Finalizados los plazos, los datos se suprimen o se bloquean adecuadamente.

10. Derechos de las personas interesadas

Usted puede ejercer los siguientes derechos:

• Acceso a sus datos personales.
• Rectificación de datos inexactos.
• Supresión («derecho al olvido»).
• Limitación del tratamiento.
• Portabilidad de los datos.
• Oposición al tratamiento.
• Retirada del consentimiento en cualquier momento, sin efecto retroactivo.

Cómo ejercerlos: mediante solicitud dirigida a contact@viataling.com o por correo postal al domicilio indicado en el apartado 1, identificándose adecuadamente. Responderemos en el plazo de un mes (ampliable en dos meses en casos complejos). El ejercicio de estos derechos es gratuito. Si usted es visitante de un sitio de un Cliente, para el contenido y los datos de formulario debe dirigir su solicitud, en primer término, al titular de ese sitio (Responsable); le prestaremos la asistencia necesaria como Encargado.

11. Reclamación ante la autoridad de control

Si considera que el tratamiento de sus datos no se ajusta a la normativa, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid — www.aepd.es. No obstante, le agradecemos que se ponga previamente en contacto con nosotros para tratar de resolver la cuestión.

12. Decisiones automatizadas y elaboración de perfiles

La traducción se realiza mediante procesamiento automatizado, pero no adoptamos decisiones automatizadas que produzcan efectos jurídicos ni que afecten significativamente a las personas interesadas, ni realizamos elaboración de perfiles en el sentido del artículo 22 del RGPD.

13. Medidas de seguridad

Aplicamos medidas técnicas y organizativas apropiadas (art. 32 RGPD), incluyendo cifrado de las comunicaciones en tránsito, control de acceso, minimización de datos y la exclusión por diseño de los campos sensibles indicados en el apartado 5, para garantizar la confidencialidad, integridad y disponibilidad de la información.

14. Menores

El servicio se dirige a empresas y profesionales, no a menores de edad. No recabamos conscientemente datos de menores de 14 años.

15. Cambios en esta política

Podemos actualizar esta Política de Privacidad para reflejar cambios legales o del servicio. La versión vigente será siempre la publicada en este sitio, junto con su fecha de última actualización. En caso de discrepancia entre versiones lingüísticas, prevalecerá la versión en español.