Versión 2026-08-14
Quién es responsable de tus datos
“KomaLume” es el nombre bajo el cual opera este servicio. No es una empresa. El servicio es operado por las personas mencionadas abajo, quienes son los responsables del tratamiento de datos bajo la Ley de Protección de Datos Personales de Tailandia.
- komalume.com
Para cualquier asunto sobre tus datos personales, incluido el ejercicio de cualquiera de los derechos siguientes: support [at] komalume.com
Qué guardamos, y por qué
Tu cuenta
Un nombre para mostrar, una dirección de correo, y —si iniciaste sesión con Google— el identificador de cuenta que Google nos da. Guardamos las horas de inicio de sesión, direcciones IP y datos del navegador para proteger la cuenta y responder “¿fui yo?”.
Si conectas Discord, guardamos el id de la cuenta de Discord, el nombre de usuario que muestra y si ya reclamaste las recompensas por unirte. Conectar no es una forma de iniciar sesión — es algo aparte que activas, y puedes desconectarlo cuando quieras.
No te pedimos tu fecha de nacimiento en ningún lugar. Una fecha de nacimiento sería un dato guardado sin motivo, y un dato guardado sin motivo siempre es solo un riesgo.
Los archivos que subes
Tus páginas, el texto que contienen, la traducción y las páginas terminadas. Cada archivo subido se decodifica y se vuelve a codificar al llegar, lo cual elimina los metadatos —incluida cualquier ubicación que una cámara o teléfono haya escrito en el archivo.
Tus archivos se entregan solo a ti, por una vía que verifica quién los pide. Nunca se comparten, nunca se indexan, y nunca se usan para entrenar nada.
Si sueltas páginas en la página principal antes de tener una cuenta, se guardan hasta por 24 horas en el almacenamiento propio de tu navegador (IndexedDB) — no en nuestros servidores, y ningún otro sitio puede leerlas. Se borran en el momento en que se crea tu trabajo, o si no, la próxima vez que abras el sitio después de que pasen esas 24 horas. También puedes borrarlas tú mismo en cualquier momento, con el botón del panel que las guarda.
La extensión del navegador
La extensión lee las imágenes de la página en una pestaña, y solo en el momento en que la invocas ahí — cuando presionas su botón en la barra de herramientas o usas su opción de clic derecho. No mantiene ningún acceso permanente a ningún sitio web. Cuando un lector sirve sus imágenes desde un lugar que la propia página no puede leer, te pide permiso para ese sitio en particular, con un clic, en el propio aviso de Chrome — y es en Chrome donde se lo puedes quitar.
Lo que guarda, lo guarda en tu propia máquina. Las páginas que has recolectado quedan en el almacenamiento de tu navegador (IndexedDB) hasta que las envíes o vacíes la canasta, junto con el idioma y la vista que elegiste y la clave que reemplaza tu contraseña. Esa clave pertenece a ese navegador en particular, y puedes revocarla por dispositivo desde los ajustes de tu cuenta — la extensión nunca ve la contraseña en sí.
Cuando presionas traducir, las páginas viajan desde tu navegador hasta tu propia cuenta aquí, y desde ese momento se conservan exactamente bajo las reglas de arriba para todo lo que subes. Las direcciones de los sitios que lees nunca se nos envían: ni la página de la que las tomaste, ni ninguna otra. Nuestros servidores nunca reciben un enlace para ir a buscar nada.
Si activaste la medición, el panel también informa cuatro cosas por nombre y nada más: que se conectó un navegador, que se agregaron páginas a una canasta y cuántas, que se envió un capítulo, y que las imágenes de un sitio no se pudieron leer. No viaja contenido de página, ninguna imagen ni ninguna dirección de sitio, y el nombre con el que se identifica se deriva de la clave anterior, así que revocar el dispositivo lo termina.
Pagos
Qué compraste, cuánto costó y qué método usaste. Los datos de la tarjeta nunca nos llegan —el proveedor de pagos se encarga de eso. Si pagas por transferencia bancaria, el comprobante que subes es una fotografía de tu app bancaria, así que se guarda bajo el mismo control de acceso que tus ilustraciones y se muestra solo a la persona que confirma la transferencia.
Cuánto tiempo lo conservamos
| Qué | Se conserva por |
|---|---|
| Páginas traducidas | 7 días en el nivel gratuito, 90 días una vez que hayas comprado créditos, y luego se eliminan automáticamente |
| Las páginas que subiste | Hasta que cierres tu cuenta, o nos pidas que los eliminemos |
| Copias de trabajo hechas durante la traducción | 24 horas después de que el trabajo termina |
| Registros de seguridad: dirección IP y navegador | 90 días, y luego se borra del registro, aunque el registro de la acción en sí permanece |
| Registros de pagos y créditos | Se conservan mientras podamos necesitarlos para responder una pregunta sobre un pago |
| Respaldos | 30 días |
Los respaldos importan para uno de tus derechos: cuando eliminamos algo a tu solicitud, desaparece del servicio en vivo de inmediato, y las copias en nuestros respaldos expiran dentro de 30 días.
Quién más lo ve
Solo los servicios sin los que el producto no puede funcionar:
| Durante | Quién | Dónde |
|---|---|---|
| Translation and reading the text on a page | OpenAI | United States |
| Hosting, storage and the database | Self-hosted — our own servers | Thailand |
| Card payments | Stripe | United States |
| PromptPay and Thai payment methods | Omise | Thailand |
| Signing in with a provider account | Google — only the account you choose to use | United States |
| The community server, if you connect it | Discord | United States |
| Envío de correo: enlaces de inicio de sesión y avisos sobre tus trabajos | smtp.resend.com | Donde sea que esté tu proveedor de correo |
| Medir cómo se usa el sitio —solo después de que aceptes, y nunca en una dirección de página que identifique tu trabajo | Google Analytics | Estados Unidos |
Cookies y medición
El sitio configura una pequeña cantidad de cookies sin las cuales no puede funcionar: la que mantiene tu sesión iniciada, la que impide que otros sitios envíen formularios en tu nombre, y la que recuerda qué idioma elegiste. Esas no son opcionales y nadie fuera de nuestros servidores las ve.
Además de eso, usamos Google Analytics para contar visitas, y solo si lo aceptas. Hasta que lo hagas, se le indica a la etiqueta de la página que no guarde nada: no se escribe ninguna cookie de analítica y no se conserva nada que pueda reconocerte en tu próxima visita. Es honesto decir que aun así tu navegador contactó a Google, así que Google ve tu dirección IP de la misma forma que lo hace con cualquier archivo que carga una página.
Lo que enviamos es deliberadamente genérico. Las direcciones de página se envían según su forma y no su contenido — una página de trabajo se reporta como “/jobs/:uuid/”, nunca como la dirección que identifica tu capítulo — así que el informe puede decir con qué frecuencia se abren las páginas de trabajo, pero nunca de quién. La consola del equipo y el panel de administración no se miden en absoluto. Hemos desactivado las funciones de publicidad de Google, así que nada de esto alimenta un perfil publicitario.
Puedes cambiar de opinión en cualquier momento, y el efecto se aplica en la página que estás viendo.
Tus derechos
Bajo la PDPA de Tailandia, puedes pedir ver los datos que tenemos sobre ti, pedir una copia de ellos, que se corrijan, que se eliminen, que se suspenda su uso, oponerte a cómo se usan, y retirar cualquier consentimiento que hayas dado para algo opcional.
Dos de estos son botones en el producto, en tu página de ajustes: Descargar mis datos te da todo lo que tenemos en un solo archivo, y Cerrar mi cuenta lo elimina. Para lo demás, escribe a support [at] komalume.com y responderemos dentro de 30 días, que es el plazo que nos da la ley.
Dos límites que vale la pena decir claramente y no en una nota al pie: no podemos eliminar un registro de pago mientras aún podamos necesitarlo para responder una pregunta sobre ese pago, y cerrar tu cuenta no retira una traducción que ya descargaste.
Y una cosa que conservamos a propósito después de que cierras tu cuenta: una nota codificada y de un solo sentido de la dirección de correo electrónico, y de cualquier cuenta de Discord que hayas conectado, que indica que los créditos de bienvenida ya se pagaron a esa dirección. No se puede convertir de vuelta en tu dirección, no dice nada más sobre ti, y existe para que cerrar una cuenta y abrir una nueva no sea una forma de recolectar créditos gratis una y otra vez. Si te registras de nuevo con la misma dirección, todo lo demás empieza de cero — los créditos de bienvenida no.
Archivos que no son tuyos
Cuando subes algo, nos estás diciendo que tienes derecho a hacerlo. Si una página contiene datos personales de otra persona, es asunto tuyo tener una base legal para ello — tu permiso no puede sustituir al de esa persona. Este servicio no está hecho para manejar datos personales sensibles de personas reales, y no debe usarse para eso.