diff --git a/lang/es.json b/lang/es.json
index 086b2b5d..6a46e280 100644
--- a/lang/es.json
+++ b/lang/es.json
@@ -57,7 +57,7 @@
   "A full-featured, open-source AI chat interface": "Una interfaz de chat de código abierto y completo",
   "A gasket DKMS registration is still present:": "Todavía existe un registro de gasket en DKMS:",
   "A host bind mount cannot be included in vzdump": "Un bind mount del host no se puede incluir en vzdump",
-  "A host firewall rule is only valid for a host-monitor profile": "una regla de firewall de host solo es válida para un perfil de monitor de host",
+  "A host firewall rule is only valid for a host-monitor profile": "Una regla del cortafuegos del host solo es válida en un perfil de monitor del host",
   "A host mount is not part of the journal; recovery blocked": "Un montaje host no es parte de la revista; recuperación bloqueada",
   "A host reboot is required after this change.": "Es necesario reiniciar el host después de este cambio.",
   "A host reboot is required before starting the VM. Reboot now?": "Es necesario reiniciar el host antes de iniciar la VM. ¿Reiniciar ahora?",
@@ -322,7 +322,7 @@
   "All users with UID and GID": "Todos los usuarios con UID y GID",
   "Allocate CPU Cores": "Asignar núcleos de CPU",
   "Allocate RAM in MiB": "Asignar RAM en MiB",
-  "Allow TCP port {port} from {subnet} through the host firewall? Existing firewall rules are not changed.": "¿Permitir el puerto TCP {port} desde {subnet} a través del firewall del host? Las reglas de firewall existentes no se modifican.",
+  "Allow TCP port {port} from {subnet} through the host firewall? Existing firewall rules are not changed.": "¿Permitir el puerto TCP {port} desde {subnet} en el cortafuegos del host? Las reglas existentes no se modifican.",
   "Allowed hosts (comma separated; * allows access through the assigned IP)": "Hosts permitidos (separados por comas; * permite el acceso a través de la IP asignada)",
   "Allowed source subnet:": "Subred de origen permitida:",
   "Allowed web port:": "Puerto web permitido:",
@@ -1202,7 +1202,7 @@
   "Corrupted gzip layer": "Capa gzip corrupta",
   "Could not add": "No se pudo agregar",
   "Could not add disk": "No se pudo agregar el disco",
-  "Could not add the confirmed host firewall rule": "No se pudo agregar la regla de firewall del host confirmada",
+  "Could not add the confirmed host firewall rule": "No se pudo añadir la regla confirmada al cortafuegos del host",
   "Could not add the device to the container:": "No podía añadir el dispositivo al contenedor:",
   "Could not add the mount point:": "No podía añadir el punto de montaje:",
   "Could not apply the Compose extra hosts": "No podía aplicar los hosts adicionales Compose",
@@ -1267,7 +1267,7 @@
   "Could not mount the container filesystem:": "No se pudo montar el sistema de archivos de contenedores:",
   "Could not obtain an intact image after two attempts": "No se pudo obtener una imagen íntegra tras dos intentos",
   "Could not parse OVF file, or no disk image references found.": "No se pudo analizar el archivo OVF o no se encontraron referencias de imágenes de disco.",
-  "Could not prepare canonical installation inputs": "No se pudieron preparar las entradas de instalación canónicas",
+  "Could not prepare canonical installation inputs": "No se pudieron preparar los datos de la instalación",
   "Could not prepare on-boot restore service. Nothing new was scheduled.": "No se pudo preparar el servicio de restauración en el arranque. No se ha programado nada nuevo.",
   "Could not prepare the NVIDIA driver links": "No podía preparar los enlaces de controladores NVIDIA",
   "Could not prepare the file bind mount target:": "No se pudo preparar el objetivo de montaje del archivo bind:",
@@ -1278,7 +1278,7 @@
   "Could not read VM configuration.": "No se pudo leer la configuración de la VM.",
   "Could not read the CUDA compute capability": "No podía leer la capacidad de cálculo de CUDA",
   "Could not read the NVIDIA driver version": "No podía leer la versión del controlador NVIDIA",
-  "Could not read the host firewall rules": "No se pudieron leer las reglas del firewall del host",
+  "Could not read the host firewall rules": "No se pudieron leer las reglas del cortafuegos del host",
   "Could not remount automatically. Try manually or check credentials.": "No se pudo volver a montar automáticamente. Pruebe manualmente o verifique las credenciales.",
   "Could not remove VM automatically. Run manually:": "No se pudo eliminar la VM automáticamente. Ejecutar manualmente:",
   "Could not remove previous DKMS tree at": "No se pudo eliminar el árbol DKMS anterior en",
@@ -2593,9 +2593,9 @@
   "Host directory listed in saved records (not targeted for removal):": "Directorio del host que figura en los registros guardados (no se elimina):",
   "Host directory permissions updated — unprivileged containers can now access it": "Permisos del directorio de host actualizados: los contenedores sin privilegios ahora pueden acceder a él",
   "Host directory:": "Directorio del host:",
-  "Host firewall": "firewall del host",
-  "Host firewall already allows:": "El firewall del host ya permite:",
-  "Host firewall rule added:": "Se agregó regla de firewall del host:",
+  "Host firewall": "Cortafuegos del host",
+  "Host firewall already allows:": "El cortafuegos del host ya permite:",
+  "Host firewall rule added:": "Regla añadida al cortafuegos del host:",
   "Host fstab CIFS Mounts:": "Montajes CIFS del host fstab:",
   "Host fstab CIFS mounts (not registered with pvesm):": "Montajes CIFS del host fstab (no registrados con pvesm):",
   "Host fstab CIFS mounts:": "Montajes CIFS del host fstab:",
@@ -3069,7 +3069,7 @@
   "Invalid host kernel module name:": "Nombre del módulo de host inválido:",
   "Invalid host monitor PID": "Monitor de host inválido PID",
   "Invalid host path:": "Camino del host inválido:",
-  "Invalid host-monitor firewall plan": "Plan de firewall de monitor de host no válido",
+  "Invalid host-monitor firewall plan": "El plan de cortafuegos del monitor del host no es válido",
   "Invalid image probe descriptor": "Descriptor de sonda de imagen inválida",
   "Invalid input": "Entrada no válida",
   "Invalid internal volume": "Volumen interno inválido",
@@ -5302,7 +5302,7 @@
   "Selected LXC action": "Acción LXC seleccionada",
   "Selected VM": "Máquina virtual seleccionada",
   "Selected VM action": "Acción de VM seleccionada",
-  "Selected bridge:": "Puente seleccionado:",
+  "Selected bridge:": "Bridge seleccionado:",
   "Selected container": "Contenedor seleccionado",
   "Selected controller/NVMe is already assigned to other VM(s):": "El controlador/NVMe seleccionado ya está asignado a otras máquinas virtuales:",
   "Selected device is already assigned to other VM(s):": "El dispositivo seleccionado ya está asignado a otras máquinas virtuales:",
@@ -6009,13 +6009,13 @@
   "The host monitor profile does not support another sysctl include": "El perfil de monitor host no soporta otro sísctl incluye",
   "The host monitor uses the host network, without DHCP or its own gateway": "El monitor host utiliza la red host, sin DHCP o su propia puerta de entrada",
   "The host port is already in use:": "El puerto host ya está en uso:",
-  "The host-monitor firewall bridge does not match the selected bridge": "El puente de firewall del monitor de host no coincide con el puente seleccionado",
-  "The host-monitor firewall declaration is invalid": "La declaración del firewall del monitor de host no es válida",
-  "The host-monitor firewall port is invalid": "El puerto del firewall del monitor de host no es válido",
-  "The host-monitor firewall port is not declared as the web port": "El puerto del firewall del monitor de host no está declarado como puerto web",
-  "The host-monitor firewall port is not declared by this profile": "Este perfil no declara el puerto del firewall del monitor de host",
-  "The host-monitor firewall subnet changed; no firewall rule was added": "La subred del firewall del monitor de host cambió;no se agregó ninguna regla de firewall",
-  "The host-monitor web interface uses the host network.": "la interfaz web del host-monitor utiliza la red del host.",
+  "The host-monitor firewall bridge does not match the selected bridge": "El bridge del plan de cortafuegos no coincide con el bridge seleccionado",
+  "The host-monitor firewall declaration is invalid": "La declaración de cortafuegos del monitor del host no es válida",
+  "The host-monitor firewall port is invalid": "El puerto del cortafuegos del monitor del host no es válido",
+  "The host-monitor firewall port is not declared as the web port": "El puerto del cortafuegos no está declarado como puerto web",
+  "The host-monitor firewall port is not declared by this profile": "Este perfil no declara el puerto del cortafuegos",
+  "The host-monitor firewall subnet changed; no firewall rule was added": "La subred del bridge ha cambiado; no se ha añadido ninguna regla al cortafuegos",
+  "The host-monitor web interface uses the host network.": "La interfaz web del monitor del host usa la red del host.",
   "The identity of a member was replaced": "Se sustituyó la identidad de un miembro",
   "The image changes the user expected by the adapter": "La imagen cambia el usuario esperado por el adaptador",
   "The image could not be read from its registry:": "La imagen no se pudo leer desde su registro:",
@@ -6194,7 +6194,7 @@
   "The selected VM": "La máquina virtual seleccionada",
   "The selected VM is running.": "La VM seleccionada se está ejecutando.",
   "The selected base folder does not exist and could not be created:": "La carpeta base seleccionada no existe y no se pudo crear:",
-  "The selected bridge has no IPv4 subnet for the host-monitor firewall": "El puente seleccionado no tiene una subred IPv4 para el firewall del monitor de host",
+  "The selected bridge has no IPv4 subnet for the host-monitor firewall": "El bridge seleccionado no tiene subred IPv4 para el cortafuegos del monitor del host",
   "The selected configuration needs to start the LXC during the installation": "La configuración seleccionada debe iniciar el LXC durante la instalación",
   "The selected container is unprivileged. A privileged container is required for direct device passthrough.": "El contenedor seleccionado no tiene privilegios. Se requiere un contenedor privilegiado para el paso directo del dispositivo.",
   "The selected device": "El dispositivo seleccionado",
@@ -7058,7 +7058,7 @@
   "after copy; source tree is incomplete.": "después de la copia; El árbol fuente está incompleto.",
   "after update.": "después de la actualización.",
   "all_squash,anonuid=65534,anongid=65534": "all_squash,anonuid=65534,anongid=65534",
-  "allow TCP {port} from {subnet} via {bridge}": "permitir TCP {port} desde {subnet} a través de {bridge}",
+  "allow TCP {port} from {subnet} via {bridge}": "permitir TCP {port} desde {subnet} por {bridge}",
   "amdgpu_top installed successfully": "amdgpu_top instalado correctamente",
   "amdgpu_top is already installed:": "amdgpu_top ya está instalado:",
   "amdgpu_top is not installed": "amdgpu_top no está instalado",
@@ -7159,7 +7159,7 @@
   "formatted as": "formateado como",
   "found": "encontró",
   "free": "libre",
-  "from": "de",
+  "from": "desde",
   "from Proxmox web interface (you will be asked)": "desde la interfaz web de Proxmox (se le preguntará)",
   "from container": "del contenedor",
   "from the GPUs and Coral-TPU menu first, then run this option again.": "Primero desde el menú GPU y Coral-TPU, luego ejecute esta opción nuevamente.",
@@ -7312,7 +7312,7 @@
   "no_root_squash": "no_root_squash",
   "non-ProxMenux .tar archive(s) in this path": "archivo(s) .tar que no son de ProxMenux en esta ruta",
   "not available yet": "aún no disponible",
-  "not changed": "no cambiado",
+  "not changed": "sin cambios",
   "not found.": "extraviado.",
   "not installed": "no instalado",
   "not reliable on this hardware due to the following limitations": "No es confiable en este hardware debido a las siguientes limitaciones.",