Política de privacidad

El responsable del tratamiento (“controlador” según la LGPD) es PEDRO MACHADO CONSULTORIA (CNPJ 36.196.031/0001-07). Puedes contactarnos en support@contextra.pro. Contextra consta de una aplicación de escritorio, un sitio web donde reside tu cuenta y, en el plan Team, funciones que compartes con tu equipo. Cada una trata tus datos de forma muy distinta:

• La aplicación de escritorio funciona en tu dispositivo. Tu Biblioteca (los archivos que añades y tus traducciones), tus memorias de traducción, bases terminológicas, glosarios e instrucciones, y las claves de API que introduces en la aplicación se guardan en tu dispositivo, no en nuestros servidores (sección 6). Las funciones del plan Team que se describen más abajo son la excepción, y solo respecto de lo que comparta tu equipo. El texto de los documentos sale de tu dispositivo para llegar a un proveedor de IA cuando se ejecuta un paso de IA. Con tu propia clave de API, cada solicitud a la IA va directamente de tu equipo a tu proveedor, sin pasar nunca por los servidores de Contextra; lo que conserva el proveedor se rige por las condiciones de su API. Con Créditos de IA, pasa por nuestra pasarela. La pasarela no conserva el texto de tus solicitudes. Nuestra pasarela conserva la respuesta de la IA, cifrada, para que un reintento dentro de los diez minutos siguientes no se cobre dos veces; después, la limpieza rutinaria la borra. Esa limpieza se hace a medida que llegan solicitudes posteriores, así que una respuesta puede conservarse más de diez minutos. La sección 5 explica qué envía cada paso de IA y durante cuánto tiempo puede conservarse esa respuesta.
• El plan Team añade dos funciones que guardan contenido en nuestros servidores, y solo si alguien de tu equipo las utiliza. Un responsable puede subir un documento de Word a un proyecto del equipo para que un colega lo traduzca; ese archivo, los archivos de trabajo que devuelve la aplicación del traductor y el archivo traducido que se entrega se guardan en nuestros servidores (sección 3). Además, un miembro del equipo puede compartir una memoria de traducción o una base terminológica, lo que sube sus entradas, con el texto de origen y la traducción, para que los compañeros que se suscriban reciban una copia (sección 4). Ninguna de las dos se activa a menos que alguien de tu equipo lo decida; a partir de entonces, las subidas se producen por sí solas: cada exportación de un documento del equipo realizada mientras tienes conexión a internet envía un punto de control, y las memorias compartidas se sincronizan cada pocos minutos. El uso individual no se ve afectado.
• El sitio web y tu cuenta te dan tu licencia, la facturación y los Créditos de IA, la lista de dispositivos con sesión iniciada, un panel con tus documentos entregados y tu uso, las páginas de gestión del plan Team, y las descargas y actualizaciones de la aplicación. Para ello, nuestros servidores recopilan y guardan los datos de la sección 2, y la aplicación nos envía lo que se indica en la sección 7.

• Datos de la cuenta: tu dirección de correo electrónico, tu nombre (opcional) y una contraseña, que se guarda solo como hash seguro (Argon2), nunca en texto plano.
• Inicio de sesión social: si inicias sesión con Google o Microsoft, ese proveedor nos facilita tu dirección de correo electrónico, tu nombre y un identificador de cuenta estable. Solo solicitamos el perfil básico y el correo electrónico.
• Autenticación y seguridad: establecemos cookies de sesión httpOnly para mantener tu sesión iniciada: una cookie de acceso de corta duración (unos 15 minutos) y una cookie de renovación rotativa (unos 30 días); el inicio de sesión con Google o Microsoft usa dos cookies temporales (unos 10 minutos). Los tokens de renovación y las claves de la aplicación de escritorio se guardan solo como hash.
• Inicios de sesión de la aplicación de escritorio: cuando la aplicación de escritorio inicia sesión, le emitimos una clave para que pueda acceder a tu cuenta. Solo guardamos un prefijo corto y un hash de esa clave, nunca la clave en sí. Junto con ella guardamos un nombre para el dispositivo, formado a partir de su nombre de host, que a menudo incluye tu nombre, por ejemplo “Contextra Desktop (nombre-de-tu-dispositivo)”, y la fecha de su primer inicio de sesión, de su último inicio de sesión y de su última actividad; puedes verlos en la página Dispositivos de tu panel.
• Claves de proveedores de IA: las claves de API que introduces en la aplicación de escritorio se quedan en tu dispositivo: la aplicación nunca nos las envía (sección 6). Por otra parte, la página Ajustes del panel del sitio web tiene un apartado llamado “Claves de API guardadas en este sitio web”. Si guardas allí una clave, la almacenamos cifrada, solo mostramos sus últimos cuatro caracteres y puedes eliminarla en cualquier momento; la aplicación de escritorio no usa las claves guardadas allí.
• Documentos entregados: la primera vez que exportas un documento desde el editor de la aplicación de escritorio en un dispositivo, la aplicación envía un registro a tu cuenta, para que tu panel pueda mostrar tus documentos entregados. El registro contiene el nombre original del archivo del documento, sus idiomas de origen y de destino, su número de páginas (palabras de origen ÷ 250, redondeado hacia arriba), los totales de tokens, si la IA se usó con tu propia clave o con Créditos de IA, y cuál de tus dispositivos lo envió. Volver a exportarlo desde ese dispositivo no envía un registro nuevo, salvo que haya cambiado su número de páginas; exportarlo en otro dispositivo envía otro. El registro nunca contiene el texto del documento ni tus traducciones. Los nombres de archivo suelen identificar a un cliente o un expediente.
• Archivos de proyectos del equipo (solo en el plan Team): cuando alguien de tu equipo sube un documento de Word a un proyecto del equipo, guardamos ese archivo, los archivos de trabajo que devuelve la aplicación del traductor y el archivo traducido que se entrega con Completar, además del nombre del documento, la persona asignada, el estado, el plazo, el par de idiomas, los recuentos de palabras y de segmentos, los recuentos de progreso y una línea de tiempo de lo que se hizo con él y quién lo hizo. Este contenido puede contener datos personales de tus clientes: consulta la sección 3.
• Invitaciones al equipo (solo en el plan Team): cuando un responsable invita a alguien, guardamos la dirección de correo electrónico de la persona invitada, el rol ofrecido, quién envió la invitación y si se aceptó o se retiró, y enviamos el correo de invitación a través de nuestro proveedor de correo electrónico.
• Claves de cifrado (plan Team, solo si tu equipo activa el cifrado de extremo a extremo): el dispositivo de cada miembro registra en nuestros servidores una clave pública de cifrado, etiquetada con el nombre de host del dispositivo, y guardamos copias de la clave del equipo selladas para esos dispositivos y para el código de recuperación. No podemos abrir ninguna de ellas (sección 4). Las aplicaciones de tus compañeros reciben la etiqueta de cada dispositivo, junto con el nombre y la dirección de correo electrónico del miembro al que pertenece, para poder pasarle la clave del equipo.
• Entradas compartidas de memorias de traducción y bases terminológicas (solo en el plan Team): cuando alguien de tu equipo comparte una memoria de traducción o una base terminológica, sus entradas se suben para que los compañeros suscritos reciban una copia. Cada entrada contiene el texto de origen y su traducción (o el término de origen y el de destino), las oraciones inmediatamente anterior y posterior a ella en el documento original, hashes del contenido, el par de idiomas, la etiqueta de ámbito o de jurisdicción, si la hay, el correo electrónico de quien la creó y marcas de tiempo. Se trata de texto de clientes: consulta la sección 4.
• Datos de uso: recuentos de las páginas y los documentos que exportas y recuentos de tokens, con marcas de tiempo y, si perteneces a un equipo cuando llega un registro, ese equipo, para que tu panel pueda mostrar tu actividad.
• Datos de facturación: tu plan, el estado de tu suscripción y tu referencia de cliente en el procesador de pagos; si compras Créditos de IA, tu saldo de créditos y un historial de compras y débitos; y, para cada solicitud con Créditos de IA, un registro de facturación: el proveedor y el modelo, el paso al que correspondía, los recuentos de tokens, el costo del proveedor, los créditos descontados, qué dispositivo la envió, cuánto tardó y si se completó correctamente. La respuesta de la IA se conserva con ese registro, cifrada, hasta que la limpieza rutinaria la borra una vez transcurrida la ventana de reintento de diez minutos (sección 5); aparte de esa respuesta, el registro de facturación no contiene texto de tus documentos. Los pagos con tarjeta los gestiona nuestro procesador de pagos; no guardamos números de tarjeta.

Esta sección se aplica solo a los proyectos del equipo del plan Team, y solo a los documentos que alguien de tu equipo decida subir. Si no los utilizas, nada de lo aquí dispuesto se aplica a ti. Las memorias de traducción compartidas son una función aparte, que funciona de otra manera: consulta la sección 4.

• Qué se guarda: el documento de Word que sube un responsable; el archivo de trabajo que envía la aplicación del traductor cada vez que este exporta el documento o lo devuelve con Completar; el archivo de Word traducido que se entrega con Completar; y el nombre del documento, la persona asignada, el estado, el plazo, el par de idiomas, los recuentos y el progreso, y su línea de tiempo. Conservamos el archivo de trabajo actual y el anterior como copia de seguridad; las versiones más antiguas se eliminan automáticamente. Solo se conserva el último archivo traducido.
• Quién puede leerlo: el traductor al que está asignado el documento, además del propietario y los responsables de tu equipo. Los demás miembros del equipo no pueden descargarlo, aunque todos pueden ver los nombres de los documentos, las personas asignadas y los estados. Los registros de tu equipo solo conservan quién descargó por última vez el archivo de trabajo y cuándo: no hay historial de descargas, y las descargas del archivo traducido no se incluyen.
• Seguridad: los archivos de los proyectos del equipo no son de acceso público: las subidas y descargas usan enlaces propios de un único archivo, que caducan en cuestión de minutos. Antes de publicarse, las subidas se comprueban con su suma de verificación, y la aplicación de escritorio verifica cada archivo que descarga. Los archivos no tienen cifrado de extremo a extremo, por lo que nuestros sistemas pueden leerlos.
• Datos de tus clientes: un documento que subas puede contener datos personales de tus clientes. Respecto de ese contenido, tu equipo es el responsable del tratamiento y nosotros actuamos como encargado del tratamiento (“operador” según la LGPD) siguiendo tus instrucciones: lo guardamos para prestar el servicio y no lo usamos para nada más. Si necesitas un acuerdo de tratamiento de datos, contáctanos.
• Eliminación: al eliminar un documento, un proyecto o tu equipo, se eliminan los propios archivos guardados, no solo los registros que apuntan a ellos. Las copias que un traductor ya haya abierto permanecen en la Biblioteca de su dispositivo, y los archivos ya descargados permanecen donde se guardaron; no tenemos forma de acceder a ellos. Nunca usamos estos archivos para entrenar modelos de IA.

Esta sección se aplica solo al plan Team, y solo a partir del momento en que alguien de tu equipo decide compartir una memoria. Una memoria de traducción o una base terminológica que no hayas compartido (que es lo que tiene todo traductor que trabaja solo) se guarda en tu dispositivo y nunca se sube a nuestros servidores. Sus entradas solo salen de tu dispositivo dentro de solicitudes a la IA, como referencias de la memoria o términos de la base terminológica, que con Créditos de IA pasan por nuestra pasarela (sección 5), y en las copias que hagas por tu cuenta, como copias de seguridad en una carpeta que elijas o exportaciones TMX y TBX.

Si tu equipo activa el cifrado de extremo a extremo, no tenemos ninguna clave que pueda leer las entradas compartidas a partir de ese momento, siempre que la lista de miembros y dispositivos que mantenemos sea exacta (consulta “Hasta dónde te protege” más abajo). Se cifran en el dispositivo que las envía antes de salir de él, y solo guardamos el resultado. Las entradas compartidas antes de activar el cifrado siguen como estaban, legibles para nosotros, hasta que cambien. Esto es lo más importante de esta sección, y por eso se dice primero; el resto explica qué se guarda en cualquier caso y qué cubre y qué no cubre el cifrado.

• Cifrado de extremo a extremo (plan Team). El propietario o un responsable puede activar el cifrado de las memorias compartidas del equipo desde la aplicación de escritorio; se aplica a todo el equipo y no se puede desactivar. Al activarlo, se genera una clave en su dispositivo que nunca se nos envía en una forma que podamos leer: solo guardamos copias selladas para el dispositivo de cada miembro, que no tenemos forma de abrir, y una sellada para un código de recuperación que se muestra una sola vez en pantalla y nunca nos llega. Los dispositivos de los compañeros nuevos reciben la clave de la aplicación de un compañero la próxima vez que esta se sincroniza. A partir de entonces, cada entrada se cifra antes de salir del dispositivo de quien la envía, y nuestros servidores rechazan cualquier entrada que no lo esté. Lo que guardamos de cada una es un identificador, un valor de índice generado con una clave, si se ha eliminado y un bloque opaco de texto cifrado.
• Hasta dónde te protege. Las aplicaciones de tus compañeros pasan la clave del equipo a todos los dispositivos que nuestros servidores asocian a un miembro de tu equipo, y la aplicación todavía no te permite comprobar esa lista. Por tanto, la protección depende de que la lista de miembros y dispositivos que mantenemos sea exacta. Para que esto sea posible, cada dispositivo de un equipo con cifrado registra en nuestros servidores una clave pública de cifrado, etiquetada con su nombre de host, y las aplicaciones de tus compañeros reciben esa etiqueta con el nombre y la dirección de correo electrónico del miembro para poder pasarle la clave.
• Qué se guarda dentro de ese texto cifrado. La entrada en sí: el texto de origen y su traducción (o, en una base terminológica, el término de origen y el de destino), las oraciones inmediatamente anterior y posterior a ella en el documento original (así es como una coincidencia sabe que encaja en el mismo contexto), el par de idiomas, la etiqueta de ámbito o de jurisdicción, si la hay, cómo se produjo la traducción, el correo electrónico de quien creó la entrada y marcas de tiempo. En un equipo con cifrado, nada de eso es legible para nosotros en las entradas enviadas después de activar el cifrado. En un equipo que no ha activado el cifrado, y en las entradas compartidas antes de activarlo, se guarda como datos normales que nuestros sistemas pueden leer.
• Qué no cubre el cifrado. Algunos datos tienen que seguir siendo legibles, o la función sencillamente no funcionaría, y preferimos enumerarlos antes que dar a entender lo contrario: el nombre de la memoria, su descripción, par de idiomas, ámbito y quién la comparte; cuántas entradas tiene y cuándo cambió; quién está suscrito a ella; y, dentro de un mismo equipo, el hecho de que dos entradas tengan el mismo texto de origen. Tampoco cubre las entradas compartidas antes de activar el cifrado, hasta que cambien; los archivos de los proyectos del equipo (sección 3); ni el texto de una entrada una vez que la aplicación de un compañero lo usa como referencia en una solicitud a la IA, que con Créditos de IA pasa por nuestra pasarela (sección 5). El cifrado protege el contenido de las entradas, no la existencia ni la estructura de la memoria.
• Es texto de tus clientes. Una entrada de una memoria de traducción es una oración de un documento real y su traducción, por lo que puede contener datos personales de tus clientes. Respecto de ese contenido, tu equipo es el responsable del tratamiento y nosotros actuamos como encargado del tratamiento (“operador” según la LGPD) siguiendo tus instrucciones: lo guardamos y lo transmitimos para ofrecer la función y no lo usamos para nada más. Nunca lo usamos para entrenar modelos de IA. Cuando un suscriptor traduce, su aplicación incluye en sus solicitudes a la IA las entradas coincidentes como referencias, en forma legible incluso en un equipo con cifrado. Con Créditos de IA, esas solicitudes pasan por nuestra pasarela, y el proveedor de IA las trata según las condiciones aplicables a esa solicitud (sección 5). Si necesitas un acuerdo de tratamiento de datos, contáctanos. Con el cifrado activado, las entradas enviadas a partir de entonces quedan protegidas por la criptografía, y no solo por nuestro compromiso, dentro de los límites descritos arriba.
• Quién puede leerlo. Todos los miembros de tu equipo pueden ver la memoria compartida en el catálogo y suscribirse a ella; al suscribirse, sus entradas se descargan en el dispositivo de esa persona. Por tanto, compartir una memoria supone revelar texto de clientes a tus colegas, que es precisamente el objetivo de la función, pero conviene pensar bien qué memorias compartes. El cifrado no cambia esto: nos deja fuera a nosotros, no a tus compañeros, que son precisamente sus destinatarios.
• Pérdida de la clave. Como no tenemos ninguna clave que podamos usar, no podemos restablecer el acceso a las entradas cifradas si se pierden todos los dispositivos que tienen la clave de tu equipo. El código de recuperación se genera en el dispositivo que activa el cifrado, se muestra una sola vez y nunca lo guardamos. La aplicación todavía no puede usarlo para restablecer el acceso, así que conserva al menos un dispositivo que tenga la clave; eliminar los datos de Contextra de un dispositivo también elimina la copia de ese dispositivo (sección 6). Este es el costo inevitable del cifrado de extremo a extremo: un proveedor que pudiera recuperar tus datos por ti es un proveedor que podría leerlos.
• Dejar de compartir no retira lo que ya se envió. Cuando una memoria deja de compartirse, ya sea por decisión del miembro que la compartió o de uno de los responsables de tu equipo, la eliminamos de nuestros servidores junto con sus entradas, y tu equipo deja de recibir actualizaciones. Las copias que los suscriptores ya recibieron se quedan en sus dispositivos, y no tenemos forma de acceder a ellas. Lo mismo ocurre con un miembro que deja el equipo: conserva lo que ya había recibido.
• Eliminación de una entrada. Cuando eliminas una entrada en la aplicación, registramos la eliminación y la transmitimos, para que los suscriptores también eliminen su copia. Actualmente, el texto de la entrada eliminada permanece en nuestros servidores hasta que la memoria deja de compartirse o se elimina el equipo.
• Equipos que no han activado el cifrado. El cifrado es opcional, y las entradas de un equipo que no lo ha activado se guardan como datos legibles, protegidas por el control de acceso y no por la criptografía. La aplicación muestra en qué situación está tu equipo; el propietario o un responsable activa el cifrado desde la Biblioteca del equipo, en la página Memoria de la aplicación, y no se puede desactivar.

Los pasos de IA de Contextra envían texto del documento a un proveedor de IA. Cada uno funciona con tu propia clave de API o con Créditos de IA y requiere conexión a internet; la sección 3 de nuestros Términos indica cuándo se necesita además un plan. Todo lo demás (la edición, la revisión, la aceptación en tu memoria, el relleno de filas desde tu memoria, el Control de calidad y la exportación) funciona en tu dispositivo sin IA.

Qué envía cada paso de IA:

• Analizar: todo el texto traducible del documento, por lotes, junto con los términos de la base terminológica ya detectados en él, para que la IA pueda determinar su ámbito, su jurisdicción y su registro, y proponer términos para el glosario. Se ejecuta cuando eliges Analizar, o Analizar y traducir en tu Biblioteca.
• Traducir: los segmentos que se están traduciendo, por lotes, con el ámbito, el país y el registro del documento, los términos del glosario que necesita cada lote, tus instrucciones y, como referencia, pasajes similares de tus memorias de traducción (incluidas las memorias a las que te suscribes dentro de un equipo). Los segmentos que tu memoria ya confirma (101%, 102% y 100% aprobados por una persona) no se envían a la IA para traducirlos. No obstante, una coincidencia 101% o 102% cuyo formato haya que trasladar, como palabras en negrita o un enlace, se envía con la traducción de tu memoria en una solicitud pequeña que se limita a colocar el formato.
• Analizar término y sugerencias de la IA: el término o el segmento sobre el que preguntas, con el contexto del documento.
• Añadir o cambiar un término del glosario: el término y todo el texto traducible del documento, por lotes, para que la IA encuentre las filas en las que aparece; lo mismo puede ocurrir con cada uno de los demás documentos abiertos del mismo par de idiomas cuyo texto contenga el término. Después, las filas vinculadas se vuelven a traducir, excepto las que aceptaste, las que escribiste tú o las que se rellenaron desde una coincidencia de la memoria 101%, 102% o 100% de origen humano. Este proceso se inicia automáticamente al guardar el término.

El texto que un documento oculta (por ejemplo, el texto oculto de Word o las hojas, filas y columnas ocultas de Excel) se lee y se envía como cualquier otro texto.

Con tu propia clave de API, las solicitudes van directamente desde tu dispositivo al proveedor que elegiste (Anthropic, OpenAI o Google), con tu cuenta en ese proveedor y según sus condiciones de API. Las solicitudes con tu propia clave nunca pasan por nuestros servidores y nunca las vemos.

Con Créditos de IA, las solicitudes pasan por nuestra pasarela hacia el proveedor de IA que ejecuta el modelo que elegiste, con nuestra cuenta en ese proveedor. La pasarela no conserva el texto de tus solicitudes. Nuestra pasarela conserva la respuesta de la IA, cifrada, para que un reintento dentro de los diez minutos siguientes no se cobre dos veces; después, la limpieza rutinaria la borra. Esa limpieza se hace a medida que llegan solicitudes posteriores, así que una respuesta puede conservarse más de diez minutos. Por cada solicitud conservamos un registro de facturación: tu cuenta, el dispositivo, el modelo, el paso, los recuentos de tokens, el costo del proveedor, los créditos descontados, la duración y el estado. Nunca contiene el texto que envías y, hasta la limpieza, también contiene la respuesta cifrada descrita más arriba. Estos registros se conservan mientras exista tu cuenta. Respecto del texto que envías con Créditos de IA, actuamos como encargado del tratamiento (“operador” según la LGPD) conforme a tus instrucciones: lo usamos solo para ejecutar la solicitud y conservamos la respuesta de la IA solo para atender un reintento sin un nuevo cargo.

Cachés de los proveedores. Contextra estructura sus prompts para que los proveedores puedan reutilizar la parte repetida de una solicitud, como el contexto del documento y tus instrucciones, desde una caché de corta duración, lo que abarata las solicitudes posteriores. Con tu propia clave, esa caché pertenece a tu cuenta en ese proveedor; con Créditos de IA, pertenece a la nuestra. En ambos casos, la parte almacenada en caché permanece en el proveedor mientras una ejecución la siga reutilizando y durante un breve período después de la última solicitud que la usó, según las reglas de caché de ese proveedor.

Qué hacen con él los proveedores. Cada proveedor de IA trata el texto que recibe según sus propias condiciones de API: con tu propia clave, las condiciones entre tú y ese proveedor; con Créditos de IA, las condiciones entre nosotros y ese proveedor. Nunca usamos tu texto para entrenar modelos de IA.

La mayor parte de lo que creas en Contextra se almacena en el dispositivo en el que lo creas, y allí lo controlas tú.

• Qué se almacena: tu Biblioteca (los archivos originales que añades y tus traducciones), las memorias de traducción, las bases terminológicas, los glosarios, las instrucciones, tu registro detallado de uso (cada solicitud a la IA con el nombre del documento y su costo estimado) y las claves de API que introduces en la aplicación, en una carpeta de tu dispositivo que pertenece a tu cuenta de Contextra. Esa carpeta no se sincroniza entre tus dispositivos.
• Varias cuentas en un mismo dispositivo: en un Mac o PC compartido, cada cuenta de Contextra guarda en la aplicación sus propios documentos, memorias y claves de API. Es una separación, no un cifrado: cualquiera que use la misma cuenta de usuario del sistema puede seguir accediendo a los archivos. En Windows, la carpeta de datos está en tu perfil móvil, así que en una red de empresa con perfiles móviles puede copiarse al servidor de la empresa. Unos pocos archivos son comunes a todo el dispositivo y no a una sola cuenta; entre ellos, el archivo de inicio de sesión y la lista de documentos exportados que la aplicación comunica a tu cuenta, con sus nombres de archivo, que se conserva después de enviarse.
• Claves de API: las claves que introduces se guardan en un archivo sin cifrar en la carpeta de tu cuenta, no en el llavero de tu sistema. La aplicación nunca nos las envía y nunca las incluye en las copias de seguridad.
• Copias de seguridad: cada día que abres Contextra e inicias sesión, la aplicación hace en tu equipo una copia de seguridad de tus memorias, bases terminológicas y Biblioteca, en archivos zip normales, sin cifrar, que nunca sube a Contextra. También puede guardar un duplicado de cada copia en una carpeta que elijas; si esa carpeta se sincroniza con la nube, el duplicado queda en esa nube. Las copias no incluyen tus claves de API ni el registro de uso. Las copias de seguridad incluyen los documentos archivados y los de Eliminados recientemente. Se conservan las 7 últimas, además de hasta 3 instantáneas “Antes de restaurar”. Una copia en una carpeta sincronizada con la nube, como Dropbox, iCloud Drive o OneDrive, la conserva ese servicio según sus propias condiciones.
• Eliminación de documentos: los documentos que eliminas permanecen 30 días en Eliminados recientemente y después se borran la próxima vez que uses Contextra; “Eliminar ahora” y “Vaciar Eliminados recientemente” los borran de inmediato. Un documento borrado puede permanecer en las copias de seguridad hechas antes de borrarlo, hasta que esas copias se sustituyan.

Eliminar los datos de Contextra de un dispositivo

Cerrar sesión no borra nada, y al desinstalar la aplicación sus datos pueden quedarse en el dispositivo. Para eliminarlos:

1. Primero cierra sesión en la aplicación, o cierra la sesión de ese dispositivo en Dispositivos, en tu panel, para que su clave de inicio de sesión deje de funcionar.
2. Sal de Contextra y elimina estas carpetas. En un Mac, en el Finder, elige Ir ▸ Ir a la carpeta… y pega cada ruta; en Windows, pega cada ruta en la barra de direcciones del Explorador de archivos.
   • En un Mac: ~/Library/Application Support/pro.contextra.app, ~/Library/WebKit/pro.contextra.app, ~/Library/Caches/pro.contextra.app y ~/.contextra, además del archivo ~/Library/Preferences/pro.contextra.app.plist (recuerda la última carpeta desde la que abriste archivos).
   • En Windows: %APPDATA%\pro.contextra.app, %LOCALAPPDATA%\pro.contextra.app y %USERPROFILE%\.contextra.

Así se eliminan los datos de todas las cuentas de Contextra de ese dispositivo, incluidas sus copias de seguridad locales. Si tu equipo usa cifrado de extremo a extremo, también se elimina la copia de la clave del equipo que hay en ese dispositivo; si ningún otro dispositivo la tiene, tu equipo pierde el acceso a sus entradas cifradas. Las copias guardadas en una carpeta de copias de seguridad que elegiste, los archivos que exportaste o guardaste en otro lugar y las copias hechas por otros programas de copia de seguridad o sincronización se conservan hasta que los elimines.

Además de las solicitudes a la IA descritas en la sección 5, la aplicación de escritorio se conecta a contextra.pro para lo siguiente.

• Inicio de sesión: tu dirección de correo electrónico y tu contraseña, y un nombre para el dispositivo formado a partir de su nombre de host (que a menudo incluye tu nombre), por ejemplo “Contextra Desktop (nombre-de-tu-dispositivo)”, que aparece en la página Dispositivos de tu panel. Una vez iniciada la sesión, la aplicación puede abrirse sin conectarse con nosotros.
• Comprobaciones de licencia y de cuenta: al iniciarse la aplicación, aproximadamente cada diez minutos mientras está abierta, cuando vuelves a su ventana y cuando abres Ajustes, para actualizar tu licencia, tu plan y tu saldo de Créditos de IA. Cada comprobación envía solo la clave de inicio de sesión de ese dispositivo.
• Comprobaciones de actualizaciones: aproximadamente una vez por hora y cuando vuelves a la aplicación; envían tu sistema operativo, el tipo de procesador y la versión de la aplicación, sin datos de tu cuenta.
• Documentos entregados: la primera vez que exportas un documento desde el editor de la aplicación de escritorio en un dispositivo, la aplicación envía un registro a tu cuenta, para que tu panel pueda mostrar tus documentos entregados. Lo que contiene se detalla en la sección 2. Si no tienes conexión, el registro espera en tu dispositivo y se envía más tarde.
• Con Créditos de IA: tus solicitudes a la IA pasan por nuestra pasarela, que conserva un registro de facturación de cada una (sección 5).
• En el plan Team, si tu equipo lo usa: los recuentos de progreso de los documentos que tienes asignados, mientras trabajas; un punto de control del archivo de trabajo cada vez que exportas un documento del equipo con conexión a internet; el archivo traducido cuando pulsas Completar, y las sincronizaciones de las memorias compartidas al iniciar sesión, cada cinco minutos, después de una exportación y cuando pulsas Sincronizar ahora.

• Fuera de las funciones del plan Team descritas en las secciones 3 y 4, no conservamos el contenido de tus documentos ni tus traducciones, salvo dos excepciones de corta duración, ambas con Créditos de IA. Nuestra pasarela conserva la respuesta de la IA, cifrada, para que un reintento dentro de los diez minutos siguientes no se cobre dos veces; después, la limpieza rutinaria la borra. Esa limpieza se hace a medida que llegan solicitudes posteriores, así que una respuesta puede conservarse más de diez minutos. Con Créditos de IA, la parte repetida de una solicitud, como el contexto del documento y tus instrucciones, también puede permanecer brevemente en la caché del proveedor de IA en nuestra cuenta (sección 5). Los nombres de archivo de los documentos que exportas sí llegan a tu cuenta (sección 2). Con tu propia clave de API, las solicitudes a la IA nunca pasan por nuestros servidores.
• No hay publicidad, analítica ni seguimiento de terceros en nuestra aplicación ni en nuestro sitio web, y no usamos cookies de seguimiento.

Usamos cookies esenciales para iniciar tu sesión y mantenerla segura (las cookies de sesión y de inicio de sesión indicadas más arriba) y una cookie de preferencias: cx_locale, que recuerda el idioma que elegiste para este sitio, o el idioma de un enlace de cuenta que abriste (English, Português (Brasil) o Español), durante un año. No usamos cookies de publicidad ni de analítica. Tu elección de tema Claro u Oscuro para este sitio se guarda en el almacenamiento local de tu navegador, no en una cookie, y nunca se nos envía. Como las cookies de sesión y de inicio de sesión son estrictamente necesarias para prestar el servicio, se instalan cuando usas tu cuenta.

Conforme a la LGPD, nos amparamos en las siguientes bases jurídicas:

• Para prestar el servicio: crear y gestionar tu cuenta, emitir tu licencia, comprobar tus derechos de uso y hacer funcionar tu panel (ejecución de nuestro contrato contigo).
• Para mantener la seguridad del servicio: autenticación y prevención de abusos (nuestro interés legítimo).
• Para procesar pagos y gestionar suscripciones (ejecución del contrato).
• Para enviarte mensajes sobre el servicio y tu cuenta, como avisos de seguridad, de facturación o de cambios importantes (ejecución del contrato / interés legítimo).
• Para cumplir nuestras obligaciones legales.

Cuando la ley exige tu consentimiento, te lo pedimos, y puedes retirarlo en cualquier momento.

No vendemos tus datos personales. Solo los compartimos con proveedores que nos ayudan a prestar el servicio:

• Railway: alojamiento en la nube, nuestra base de datos y la pasarela de Créditos de IA.
• Nuestro proveedor de almacenamiento de objetos: almacena los archivos de los proyectos del equipo (sección 3).
• Google y Microsoft: solo si eliges iniciar sesión con ellos, para autenticarte.
• Nuestro procesador de pagos (Stripe): para procesar los pagos.
• Resend: para enviar correos electrónicos transaccionales (invitaciones al equipo y enlaces para restablecer la contraseña).
• Los proveedores de IA que ejecutan los modelos ofrecidos con Créditos de IA: tratan las solicitudes a la IA que retransmitimos en tu nombre, con las cuentas que tenemos con ellos (sección 5). Ponte en contacto con nosotros para obtener la lista actual.

Aparte de lo anterior, con tu propia clave de API, el proveedor de IA que elijas (Anthropic, OpenAI o Google) recibe el texto que envían tus pasos de IA directamente desde la aplicación de escritorio, en virtud de tu propio acuerdo con ese proveedor y nunca a través de nuestros servidores. Consulta las condiciones de privacidad de tu proveedor para saber cómo trata ese texto, incluido si tu plan con él le permite usarlo para mejorar sus modelos. Lo que envían las solicitudes con Créditos de IA, y lo que conserva nuestra pasarela, se explica en la sección 5.

Dentro de tu propio equipo, dos funciones revelan contenido a tus colegas, no a terceros: un documento de un proyecto del equipo puede descargarlo la persona asignada, así como el propietario y los responsables de tu equipo, y las entradas de una memoria compartida se copian en el dispositivo de cada compañero que se suscriba a ella.

Tanto si estás en Brasil como en cualquier otro lugar, los datos de tu cuenta se tratan fuera de Brasil, por nosotros y por los proveedores indicados en la sección 11. Con Créditos de IA, el proveedor de IA que ejecuta el modelo también trata el texto retransmitido a través de nuestra pasarela, conforme a las condiciones pactadas entre nosotros y ese proveedor (sección 5). Nos amparamos en las garantías adecuadas para las transferencias internacionales que exigen la LGPD y, cuando corresponda, otras leyes de protección de datos.

Conservamos los datos de tu cuenta mientras exista tu cuenta, incluidos tus registros de documentos entregados, el historial de uso y los registros de facturación de Créditos de IA, para que tu panel se mantenga completo. Nuestra pasarela conserva la respuesta de la IA, cifrada, para que un reintento dentro de los diez minutos siguientes no se cobre dos veces; después, la limpieza rutinaria la borra. Esa limpieza se hace a medida que llegan solicitudes posteriores, así que una respuesta puede conservarse más de diez minutos. Puedes eliminar tu cuenta en cualquier momento desde los Ajustes de tu panel (también puedes solicitarlo por correo electrónico; consulta tus derechos más abajo). La eliminación de tu cuenta es inmediata y no se puede deshacer. Elimina los datos de tu cuenta en nuestros servidores, incluidos tu historial de documentos entregados, tu uso y las claves de API que hayas guardado en este sitio web. Pone fin de inmediato a tu plan o licencia, incluida una licencia Perpetual, cancela de inmediato cualquier suscripción y elimina los Créditos de IA que no hayas gastado. La eliminación no conlleva ningún reembolso: si crees que te corresponde uno, escribe a support@contextra.pro antes de eliminar tu cuenta. Si eres propietario de un equipo, ponte primero en contacto con nosotros: antes de poder eliminar tu cuenta, hay que eliminar el equipo o transferirlo a otro miembro, y todavía no se puede hacer ninguna de las dos cosas desde el panel. Eliminar tu cuenta no elimina lo que pertenece a tu equipo (los documentos de sus proyectos del equipo y las memorias que compartiste se quedan en el equipo; consulta más abajo) ni nada de lo que tengas en tus dispositivos (sección 6). Contextra abre el trabajo que está en tus dispositivos solo mientras tienes la sesión iniciada, así que exporta lo que necesites antes de eliminar tu cuenta. Por lo demás, no eliminamos automáticamente los datos de las cuentas; si eso cambia, actualizaremos esta política.

Los archivos de los proyectos del equipo son un caso distinto, porque pueden contener datos personales de tus clientes. De esos archivos solo conservamos el archivo de trabajo actual de cada documento y el inmediatamente anterior, además del último archivo traducido; las versiones más antiguas se eliminan en cuanto se guarda una más reciente. Eliminar un documento, un proyecto o un equipo elimina sus archivos de inmediato.

Una memoria que compartiste con un equipo se queda en ese equipo cuando lo dejas o cuando eliminas tu cuenta. Deja de estar vinculada a tu cuenta, pero cada entrada sigue llevando la dirección de correo electrónico del miembro que la creó, incluso en las copias que conservan los suscriptores. Es terminología en la que se apoyan tus colegas, y retirarla sin aviso trastocaría su trabajo. Sus entradas se conservan hasta que el miembro que la compartió o uno de los responsables de tu equipo deja de compartir la memoria, o hasta que se elimina el propio equipo; en ese momento se eliminan de nuestros servidores. Las copias que los suscriptores ya recibieron se quedan en sus dispositivos, y no tenemos forma de acceder a ellas. Si quieres que una memoria compartida desaparezca de nuestros servidores antes de cerrar tu cuenta, deja de compartirla primero (sección 4).

En virtud del artículo 18 de la LGPD, puedes solicitar:

• la confirmación de que tratamos tus datos y el acceso a ellos;
• la corrección de datos incompletos, inexactos o desactualizados;
• la anonimización, el bloqueo o la supresión de datos innecesarios;
• la portabilidad de tus datos;
• la supresión de los datos tratados con tu consentimiento;
• información sobre las entidades con las que compartimos tus datos;
• la revocación de tu consentimiento.

Para ejercer cualquiera de estos derechos, escribe a support@contextra.pro. Responderemos dentro de los plazos que establece la LGPD (por lo general, hasta 15 días). También puedes eliminar tu cuenta y sus datos por tus propios medios, en cualquier momento, desde los Ajustes de tu panel; si eres propietario de un equipo, ponte en contacto con nosotros primero (sección 13). Los datos que estén en tus propios dispositivos los eliminas tú (sección 6).

Protegemos tus datos con cifrado en tránsito (HTTPS/TLS), contraseñas y tokens protegidos con hash, y cookies de sesión httpOnly. Las claves de proveedor guardadas en el apartado “Claves de API guardadas en este sitio web” del sitio web también se cifran antes de almacenarse. Las claves de API que introduces en la aplicación de escritorio nunca nos llegan; se guardan en tu dispositivo, sin cifrar, en la carpeta de tu cuenta (sección 6).

Las memorias de traducción y las bases terminológicas compartidas pueden protegerse con cifrado de extremo a extremo, una garantía más sólida que la que describe el resto de esta sección. Es opcional: lo activa el propietario o un responsable, y no se puede desactivar. La clave se genera en el dispositivo de un miembro del equipo y nunca la recibimos en una forma que podamos leer, así que, desde ese momento, conservamos las entradas como texto cifrado y no tenemos ninguna clave que pueda abrirlas. La sección 4 explica con exactitud qué abarca y qué no, incluida su dependencia de la lista de miembros y dispositivos que mantenemos. En un equipo que no lo ha activado, esas entradas se almacenan, en cambio, como datos legibles.

Los archivos de los proyectos del equipo (sección 3) no tienen cifrado de extremo a extremo: nuestros sistemas pueden leerlos. Preferimos marcar ese límite con claridad a que la garantía de una función parezca extenderse a otra.

Si crees que otra persona conoce tu contraseña, restablécela desde la página de inicio de sesión: al restablecerla, se cierra la sesión de tu cuenta en todos los dispositivos. Cambiar la contraseña en los Ajustes de tu panel no cierra la sesión en los dispositivos; para hacerlo, usa Dispositivos. Una cuenta creada con el inicio de sesión de Google o Microsoft no tiene contraseña que restablecer.

Ningún método de almacenamiento o transmisión es completamente seguro, pero trabajamos para proteger tu información y mantener estas medidas actualizadas.

Contextra está destinado al uso profesional por adultos (18 años o más). No recopilamos a sabiendas datos personales de niños ni adolescentes. Si crees que un menor nos ha proporcionado datos, ponte en contacto con nosotros y los eliminaremos.

Podemos actualizar esta política de vez en cuando. Cambiaremos la fecha de “Última actualización” que figura más arriba y, si los cambios son significativos, te lo notificaremos por correo electrónico o en la aplicación.

Para cualquier pregunta sobre privacidad o para ejercer tus derechos, escribe a nuestro delegado de protección de datos (“encarregado” según la LGPD) a support@contextra.pro. Responsable del tratamiento: PEDRO MACHADO CONSULTORIA, CNPJ 36.196.031/0001-07.