Política de privacidad

1. Titular y ámbito de aplicación

LingoWp está operado por Mohamed Amine SAYAGH, persona física registrada como auto-entrepreneur en Marruecos, con domicilio en 1 rue Abou Bakker El Wahrani, esc. B, étg. 3, appt. 17, La Villette H M, Casablanca, Marruecos. Puedes contactarnos en contact@lingowp.com o en el +212616137124. Los datos registrales completos figuran en el Aviso legal.

Esta política cubre lingowp.com, los servicios de cuenta y soporte, y los datos que el plugin de WordPress LingoWp envía a nuestro servidor. El titular de un sitio web que use nuestro plugin sigue siendo responsable de la información de privacidad y del tratamiento propios de ese sitio.

Nosotros determinamos cómo se tratan los datos de cuenta, administración de pagos, soporte y seguridad. Cuando tratamos datos personales contenidos en el contenido de un sitio web siguiendo las instrucciones de un cliente, actuamos como encargados del tratamiento, o como subencargados si el propio cliente es encargado. El texto público de un sitio web puede contener datos personales, incluidos nombres y testimonios.

2. Información tratada y su finalidad

Actividad	Información implicada	Finalidad
Acceso al sitio web y a la API	Dirección IP, información del navegador o del cliente, metadatos de la solicitud y de la conexión	Prestar el servicio, investigar errores y prevenir abusos
Conexión de sitios y gestión de la cuenta	Dominio del sitio web, correos del administrador y del propietario, identificadores de sitio/cuenta y registros de confirmación	Conectar sitios, autenticar solicitudes y gestionar la titularidad y los cambios sensibles de la cuenta
Facturación	Plan o paquete de palabras elegido, referencias de suscripción y de transacción, estado del pago y recuentos de palabras asociados a la cuenta	Administrar compras, derechos, reembolsos y registros
Traducción con IA	Cadenas de origen enviadas, identificadores de agrupación, idiomas de origen y destino, servicio de traducción elegido, ajustes de estilo de redacción y resultados	Generar y devolver las traducciones solicitadas
Trae tu propia clave (BYOK)	Proveedor elegido, clave de API y estado de validación de la clave	Validar la credencial y autorizar las solicitudes con la cuenta de proveedor del cliente
Contacto y soporte	Dirección de correo, mensaje e información incluida voluntariamente en él	Responder consultas y prestar asistencia
Novedades del producto solicitadas	Dirección de correo y solicitud de suscripción a novedades	Registrar la solicitud y enviar las novedades solicitadas
Prevención de abusos	Correo, dominio, dirección IP, acción y marca temporal de las solicitudes pertinentes	Aplicar límites a solicitudes abusivas o repetidas

La información procede de ti, de tu instalación de WordPress y su administrador, de tu navegador o cliente de API, y de las respuestas del proveedor de pagos o de IA. La información necesaria para conectar un sitio, autenticarlo o completar una compra debe facilitarse para que esa función pueda operar. Los mensajes opcionales y las solicitudes de novedades son voluntarios.

Los datos de pago se introducen a través de PayPal. No recibimos ni almacenamos números de tarjeta completos ni códigos de seguridad de la tarjeta. PayPal aplica su propia información de privacidad.

3. Funciones locales y tratamiento externo

Traducción local y manual. Las traducciones y los ajustes se almacenan en la base de datos de WordPress del cliente. La edición manual no envía ese texto editado a nuestro servicio de traducción. Las comunicaciones de cuenta, licencia, facturación y soporte pueden seguir produciéndose con la IA desactivada; desactivar la IA no desconecta la cuenta de servicio.

Detección del idioma del navegador. Esta función se ejecuta localmente en el servidor WordPress del cliente. Compara la cabecera Accept-Language del navegador con los idiomas habilitados del sitio. No llama a nuestro servidor ni a un servicio de IA y no transmite ninguna muestra de texto para la detección. Está desactivada por defecto y el administrador del sitio puede habilitarla. El prefijo de idioma de la URL tiene prioridad. Los visitantes no disponen de un control específico del plugin para desactivar esta función.

IA alojada por LingoWp. El texto enviado para traducir pasa por nuestro servidor y por el motor de traducción utilizado para prestar el servicio. Un servicio de IA externo puede tratar la solicitud cuando se utilice. Los resultados vuelven al plugin para su almacenamiento local y su visualización.

BYOK. Usar tu propia clave de proveedor no evita el paso por nuestro servidor. Recibimos el texto, usamos tu clave para autorizar la solicitud y la reenviamos al proveedor que hayas elegido con tu cuenta de proveedor. Tanto el texto necesario para la solicitud como la credencial de autorización llegan a ese proveedor. También se aplican sus tarifas, condiciones, ajustes y prácticas de datos.

Las claves BYOK se validan con el proveedor elegido y se almacenan cifradas en nuestra base de datos. Los cuatro últimos caracteres se guardan por separado para su identificación. La clave se descifra cuando se necesita para una solicitud al proveedor. Eliminarla borra el registro activo de la base de datos; no revoca la clave ante el proveedor ni garantiza su eliminación de posibles copias de seguridad existentes. Puedes revocar la clave por separado ante su proveedor.

4. Contenido de las traducciones, registros y entrenamiento

No almacenamos el texto de origen ni las traducciones en la base de datos de la aplicación del servicio de traducción, ni mantenemos una memoria de traducción reutilizable en el servidor. Se registran recuentos agregados de palabras para uso y facturación. La instalación de WordPress del cliente almacena sus propias traducciones.

Nuestra aplicación actual escribe en los registros del servidor las cadenas de origen enviadas y sus traducciones. Por tanto, el contenido puede permanecer después de que una solicitud de traducción haya finalizado. La conservación y el acceso a los registros dependen del sistema operativo de registro; actualmente no fijamos un plazo de supresión determinado para esas copias. Desactivar el registro de contenido en el futuro no borraría por sí mismo los registros ya existentes.

LingoWp no utiliza el texto de traducción enviado para entrenar o afinar modelos, crear conjuntos de datos de entrenamiento ni evaluar modelos con fines de mejora general del servicio. El tratamiento destinado a entregar una traducción o a investigar un problema concreto del servicio es algo distinto del entrenamiento de modelos. Este compromiso se refiere a nuestro propio uso; los servicios de IA externos aplican sus propias condiciones contractuales, ajustes de cuenta y reglas de conservación. No prometemos conservación cero ni una política de entrenamiento concreta en nombre de otro proveedor.

5. Bases jurídicas, destinatarios y tratamiento internacional

Tratamos la información para prestar los servicios solicitados, administrar compras, responder consultas, proteger el servicio y cumplir las obligaciones legales aplicables. No suscribimos a los contactos de soporte a comunicaciones comerciales por el mero hecho de habernos escrito.

Cuando resulte aplicable el RGPD, las bases pertinentes son la ejecución del contrato o las actuaciones precontractuales para clientes particulares; el interés legítimo en la administración de cuentas de empresa y en la seguridad del servicio; las obligaciones legales para los registros exigidos; y el consentimiento para las novedades opcionales del producto. Los derechos de oposición o de retirada del consentimiento siguen disponibles cuando proceda. La normativa marroquí de protección de datos también se aplica a nuestras actividades.

Entre los destinatarios pueden figurar proveedores de alojamiento y de servicios técnicos, proveedores de envío de correo y de buzones, los servicios de IA que intervienen en una traducción solicitada, PayPal y proveedores de registro o de copias de seguridad cuando se utilicen. Cada uno recibe los datos pertinentes para su función. También podemos comunicar información cuando sea legalmente obligatorio o cuando sea necesario y lícito para hacer frente a fraudes, incidentes de seguridad o reclamaciones legales. Los proveedores de pago y los de IA elegidos por el cliente pueden tratar la información conforme a sus propios acuerdos, y no únicamente siguiendo nuestras instrucciones.

Operamos desde Marruecos. Según los servicios implicados, la información también puede tratarse fuera de Marruecos o de tu país de residencia. Este servicio no incluye ninguna garantía de país de alojamiento ni de residencia de los datos. Puedes solicitar información sobre los destinatarios y el tratamiento internacional aplicables a tu uso escribiendo a contact@lingowp.com. Este aviso no afirma que ya exista una autorización de transferencia internacional concreta ni una garantía contractual determinada.

Estas páginas no constituyen un contrato de encargo del tratamiento. Si tu uso requiere un contrato de ese tipo, contáctanos y acuérdalo por escrito antes de enviar los datos personales correspondientes. El carácter público de un sitio web no elimina ese requisito.

6. Conservación y supresión

El sistema actual no suprime automáticamente la mayoría de los registros de la base de datos tras un plazo fijo. Salvo que se eliminen mediante una función disponible o una solicitud de supresión que nosotros gestionemos, los siguientes registros pueden permanecer de forma indefinida. Esto describe el comportamiento actual del sistema y no prevalece sobre los deberes legales de limitar la conservación o de atender solicitudes válidas.

Información	Comportamiento actual de conservación
Registros de cuenta y de sitios	Sin caducidad automática por inactividad. Eliminar un sitio mediante una acción disponible del propietario borra ese registro de sitio, no la cuenta completa del servidor.
Sitios desvinculados o revocados	La desvinculación o revocación conserva el registro, incluidos el dominio y el correo del administrador, para mantener la asociación del sitio. No es una supresión.
Claves BYOK	Se conservan hasta su eliminación. Eliminar una clave almacenada borra su registro activo en la base de datos; la revocación en el proveedor y las posibles copias de seguridad son cuestiones aparte.
Registros de confirmación por correo	Los tokens caducan normalmente a las 24 horas, pero su uso o caducidad no borra sus registros, los correos de destino ni los datos asociados.
Registros de prevención de abusos	El cálculo del límite de solicitudes lee una ventana de una hora; los correos, dominios, direcciones IP y detalles de solicitud almacenados no se purgan automáticamente.
Facturación y uso asociado a la cuenta	Actualmente no hay implementado un límite automático de conservación ni una función completa de supresión de cuenta. Los registros exigidos por ley siguen sujetos a las obligaciones aplicables.
Solicitudes de soporte y de novedades	No hay implementado un plazo de supresión automática. Dejar de recibir novedades no borra por sí mismo la solicitud original.
Registros de contenido de traducción y otros registros técnicos	La conservación depende del sistema de registro; LingoWp no especifica actualmente un plazo máximo fijo.
Copias de seguridad, si se crean	Actualmente no se especifica un plazo verificado de conservación ni de borrado de copias de seguridad. La supresión en un sistema activo no acredita que se haya borrado toda copia de seguridad.

Para solicitar acceso, rectificación o supresión, escribe a contact@lingowp.com. Las solicitudes requieren nuestra gestión; eliminar un sitio o cancelar una suscripción no equivale a solicitar el borrado de todos los datos asociados. Debemos valorar cualquier necesidad lícita de conservar determinados registros y explicar los límites aplicables. Los servicios de IA y PayPal tienen sus propios sistemas de conservación.

Desactivar el plugin conserva sus datos en WordPress. Desinstalarlo desde WordPress borra las tablas locales de traducción, los ajustes y las opciones almacenadas relacionadas. Ninguna de las dos acciones suprime automáticamente los registros del servidor ni cancela una suscripción. El cliente controla las copias existentes en sus propias copias de seguridad de WordPress.

7. Cookies, almacenamiento en el navegador y novedades

La página de inicio lingowp.com usa Google Analytics 4 para medir el uso de la página. El almacenamiento analítico está denegado por defecto: no se instala ninguna cookie analítica (_ga, _ga_*, hasta dos años) salvo que la aceptes en el banner de cookies. Tu elección se guarda en el almacenamiento local del navegador bajo cookie-consent; al borrar los datos del sitio, el banner vuelve a aparecer. La página no usa rastreadores publicitarios ni carga fuentes desde un servicio externo de tipografías. Los formularios de contacto y de novedades se envían a nuestra propia API. Esto no describe las páginas de PayPal ni todas las cookies del sitio WordPress de un cliente.

En un sitio web que use el plugin puede instalarse la siguiente cookie:

Cookie	Finalidad y contenido	Duración configurada	Control
preferred_lang	Guarda un código de idioma para recordar el idioma resuelto entre visitas; el prefijo de idioma de la URL tiene prioridad	Un año	Activada por defecto; el administrador del sitio puede desactivarla en los ajustes del plugin

Los visitantes pueden eliminar o bloquear esta cookie desde los controles de su navegador. El plugin no ofrece un panel de preferencias específico para visitantes. La cookie es de origen propio, usa SameSite=Lax y se marca como Secure en HTTPS. Por lo demás, la parte pública del plugin no utiliza localStorage ni sessionStorage. Los titulares de los sitios web deben explicar su propio uso de cookies y obtener el consentimiento cuando sea necesario.

Únicamente dentro de la administración de WordPress se usa sessionStorage temporal para conservar acciones de facturación pendientes durante la redirección a PayPal, y se borra tras su uso. No es una función pública de seguimiento de visitantes.

Para retirar una solicitud de novedades del producto, escribe a contact@lingowp.com. Actualmente no existe un mecanismo automático de baja. Debemos gestionar esas solicitudes y detener la comunicación correspondiente; la retirada no exige aceptar ningún otro tratamiento ajeno. Los mensajes necesarios de cuenta o de transacción son distintos de las comunicaciones comerciales.

8. Seguridad, derechos y cambios

Entre las salvaguardas de la aplicación se incluyen credenciales de acceso al sitio almacenadas con hash, cifrado de las claves BYOK almacenadas, confirmación por correo para acciones sensibles de la cuenta, límites de solicitudes, comprobaciones de acceso delimitadas por cuenta y verificación de las notificaciones de pago. Estas medidas no constituyen una garantía de seguridad absoluta ni una declaración de certificación de seguridad independiente. Protege tu cuenta de administrador de WordPress, tu buzón y tus credenciales de proveedor; no incluyas secretos en los mensajes de soporte.

Según la legislación aplicable, puedes solicitar el acceso, la rectificación, la supresión, la limitación o la portabilidad de los datos cuando proceda; oponerte a determinados tratamientos; o retirar tu consentimiento. Escribe a contact@lingowp.com. Podemos solicitar una verificación proporcionada de identidad o de representación, y debemos atender las solicitudes dentro de los plazos legales aplicables. Para datos que estén en el sitio web de un cliente, contacta primero con su titular; nosotros colaboramos cuando tratamos datos por su cuenta.

Puedes presentar una reclamación ante la CNDP de Marruecos u otra autoridad de control competente. Los cambios de esta política se fecharán, y los cambios sustanciales se comunicarán cuando así se exija.