Política de privacidad

Última actualización: 22 June 2026

RuneTranslate está diseñado para que tu trabajo de traducción se quede en tu ordenador. El sitio web runetranslate.com existe para dos cosas: iniciar tu sesión (para saber si eres mecenas de Patreon y que la traducción se ejecute a máxima velocidad) y distribuir las actualizaciones de la app de escritorio. Esta página describe exactamente qué recopilamos para esos fines, y qué no.

Lo que se queda en tu ordenador (nunca se nos envía)

• Los archivos de juego que cargas (japonés por defecto; cualquier idioma de origen compatible).
• El texto traducido que produces, tus ediciones y tus archivos de proyecto (.rtproj) — salvo que actives la memoria de traducción en la nube o uses un proyecto colaborativo, ambos descritos más abajo.
• Las claves de API de tus proveedores de traducción (DeepL, OpenAI, Anthropic). Viven cifradas en tu cuenta de usuario de Windows mediante DPAPI; van directamente desde tu máquina al proveedor que elijas. RuneTranslate nunca actúa de intermediario en estas solicitudes.

Lo que sí recopilamos

Datos de la cuenta (es obligatorio iniciar sesión con Patreon)

• De Patreon, con tu autorización: tu id de usuario de Patreon, el correo electrónico de tu cuenta de Patreon, tu nombre visible, la URL de tu avatar y el nivel de membresía activo + la fecha del próximo cobro de tu aportación a nuestra campaña. Usamos esto para determinar si eres un usuario de nivel Free / Supporter / Pro.
• Tokens de acceso y de actualización de OAuth de Patreon, necesarios para volver a comprobar tu nivel cada 4 horas mediante un latido sin obligarte a iniciar sesión de nuevo. Están cifrados en nuestra base de datos con AES-256-GCM (clave por columna), de modo que una filtración del volcado de la base de datos no exponga directamente tu acceso a Patreon.
• Un id de máquina estable (un UUID aleatorio generado localmente en el primer inicio de sesión) que vincula cada token de autenticación a un único dispositivo, para que un token robado no pueda reutilizarse en otro ordenador.

Iniciar sesión con Patreon es obligatorio para usar la aplicación de escritorio, así que esta sección siempre se te aplica. Nos dice quién eres y en qué nivel estás, nunca qué estás traduciendo, que permanece en tu ordenador tal y como se describe arriba.

Sincronización en la nube (funciones de pago — solo si te suscribes)

• Memoria de traducción en la nube — si has iniciado sesión en un nivel de pago y usas la memoria de traducción en la nube, los pares de texto de origen → traducción que tu app almacena en caché se sincronizan con un almacén privado y por usuario en nuestro servidor, para que estén disponibles en todos tus dispositivos. Son solo tuyos — nunca se comparten con otros usuarios — y se eliminan cuando eliminas tu cuenta. Revísalos o bórralos en /account/translation-memory.
• Proyectos colaborativos — si creas o te unes a un proyecto compartido, el texto de origen y el texto traducido de ese proyecto, más las ediciones de cada miembro, se almacenan en nuestro servidor para que los colaboradores invitados vean los cambios casi en tiempo real. Solo son visibles para los miembros que invites, y se eliminan cuando se elimina el proyecto o tu cuenta.

Ambas están desactivadas salvo que las actives. Con la sincronización en la nube desactivada, tu memoria de traducción y el texto de tus proyectos nunca salen de tu ordenador.

Canal de actualizaciones de escritorio

• La app de escritorio consulta /api/releases/<channel>/latest.yml aproximadamente cada cuatro horas para comprobar si hay una versión nueva. La solicitud no lleva ningún dato identificativo más allá de lo que tu navegador/cliente HTTP envía normalmente (IP, User-Agent).
• Cuando descargas un instalador, registramos una estadística de descarga anónima: SHA-256(IP + sal rotada a diario), el país (derivado de Cloudflare), la cadena User-Agent y una marca de tiempo. La sal rota a diario, así que podemos contar las descargas únicas por día sin llegar a almacenar nunca tu dirección IP.

Eventos de webhook de Patreon

Cuando Patreon nos notifica que has hecho una aportación, la has actualizado o la has cancelado, almacenamos la carga útil bruta del webhook junto con el id del evento (para evitar duplicados). Esta contiene los mismos datos de identidad + membresía que Patreon nos envía durante el inicio de sesión.

Registros estándar de infraestructura web

Nuestro servidor web escribe un registro de acceso rutinario por cada solicitud HTTP que llega al servidor. Cloudflare se sitúa delante de nuestro origen y puede registrar solicitudes de forma independiente según su propia política de privacidad. No conservamos ni analizamos estos registros más allá de la resolución de incidencias.

Con quién compartimos

• Patreon — cuando haces clic en "Iniciar sesión con Patreon", vas directamente a Patreon. Ellos nos devuelven los datos anteriores. Su política de privacidad se aplica a todo lo que ocurra en patreon.com.
• Cloudflare — nuestro DNS + CDN de borde. Las solicitudes a runetranslate.com pasan por Cloudflare antes de llegar a nuestro origen.
• Nadie más. Ninguna red publicitaria. Ningún SDK de analítica. Ningún corredor de datos. No vendemos, alquilamos ni compartimos tus datos.

Cookies

• __rune_session — HttpOnly, Secure, SameSite=Lax. Guarda tu JWT firmado para que sigas con la sesión iniciada en el sitio web. Caduca 30 días después de su última emisión. Se establece únicamente después de que completes el flujo de OAuth de Patreon.
• Ninguna cookie de terceros. Ningún píxel de seguimiento.

Tus controles

• Cierra sesión en cualquier momento desde /account o desde Ajustes → Cuenta del escritorio. Cerrar sesión revoca el JWT en el servidor, así que los tokens robados dejan de funcionar en el siguiente latido (en un plazo de 4 horas).
• Elimina tu cuenta / datos: escribe a [email protected] desde la dirección vinculada a tu Patreon y borraremos el registro de tu cuenta + cada registro de suscripción/token/webhook asociado en un plazo de 14 días. Las estadísticas de descarga anónimas (que ya no contienen tu IP) se conservan para la analítica del producto.
• Cancela tu aportación de Patreon en cualquier momento desde patreon.com. Tu acceso se mantiene en el nivel superior hasta el final del período de facturación actual, y luego baja a gratuito.

Ubicación y conservación de los datos

• Tus datos se almacenan en servidores de la Unión Europea (Alemania).
• Los tokens de autenticación JWT caducan 30 días después de su emisión (y se renuevan en el latido de 4 h del escritorio). Los tokens revocados se conservan hasta su caducidad natural para que puedas auditarlos en /account/sessions.
• Los tokens de acceso/actualización de Patreon se conservan mientras exista tu cuenta; se eliminan cuando solicitas la eliminación de la cuenta.

Seguridad

• Los JWT de autenticación se firman con ES256 (P-256 ECDSA). La clave de firma está únicamente en el VPS; el escritorio verifica las firmas sin conexión usando una clave pública integrada.
• Los tokens de acceso/actualización de Patreon en reposo se cifran con AES-256-GCM mediante una clave de columna del lado del servidor.
• La comunicación entre tu navegador y nuestro origen usa TLS (terminado por Cloudflare en el borde; certificado de origen detrás de él).
• Si alguna vez sufrimos un incidente de seguridad que afecte a tus datos, escribiremos a la dirección de tu cuenta en un plazo de 72 hours tras confirmar la brecha.

Menores

RuneTranslate no está dirigido a personas menores de 13 años. No recopilamos datos de menores de forma consciente. Si crees que lo hemos hecho, escríbenos y lo eliminaremos.

Cambios

Cuando realizamos un cambio material en esta política, actualizamos la fecha de "Última actualización" en la parte superior de esta página y notificamos a los usuarios con sesión iniciada en su siguiente inicio de sesión.

Contacto

Preguntas sobre privacidad, solicitudes de eliminación de cuenta o cualquier otra cosa: [email protected].