Política de Privacidad

Última actualización: 1 de octubre de 2026.

Esta Política de Privacidad explica cómo Simulación y Modelado de Información para la Edificación S.L.U. («SIMBIM», «nosotros» o «nuestro») recoge, utiliza, almacena y protege los datos personales a través de nuestro sitio web, el portal de cliente My SIMBIM, los formularios de contacto, los procesos de licenciamiento de software, los servicios de consultoría, las actividades de formación, los canales de soporte y las comunicaciones comerciales relacionadas.

• Responsable del tratamiento: Simulación y Modelado de Información para la Edificación S.L.U.
• Nombre comercial: SIMBIM
• NIF: ESB66148818
• Domicilio social: Av. Diagonal 640, P6 (SIMBIM), 08017, Barcelona, España
• Sitio web canónico: https://simbim.eu
• Contacto de privacidad: gdpr@simbim.eu
• Contacto general de soporte: support@simbim.eu

Durante el periodo de transición del dominio y de los buzones de SIMBIM de .es a .eu, el sitio web puede operar bajo simbim.eu mientras las comunicaciones de privacidad y de soporte siguen utilizando direcciones simbim.es supervisadas, en paralelo a las direcciones simbim.eu. Estas direcciones de contacto seguirán siendo válidas hasta que SIMBIM publique datos de contacto actualizados y una notificación de cambio.

Los servicios contratados con SIMBIM INC. (Toronto, Canadá) pueden estar sujetos a condiciones contractuales distintas; el responsable del tratamiento de los datos personales tratados a través de este sitio web y del portal My SIMBIM es la sociedad española identificada anteriormente.

SIMBIM no ha designado un Delegado de Protección de Datos. Las cuestiones de privacidad y las solicitudes de ejercicio de derechos en materia de protección de datos se gestionan a través del contacto de privacidad indicado anteriormente. Si SIMBIM designa un Delegado de Protección de Datos en el futuro, esta Política de Privacidad se actualizará con los datos de contacto correspondientes.

Esta política se aplica a los datos personales tratados cuando usted:

• visita los sitios web de SIMBIM;
• utiliza el portal de cliente My SIMBIM;
• se pone en contacto con nosotros mediante formularios, correo electrónico, teléfono, chat o redes sociales;
• solicita información sobre software, consultoría, formación o soporte;
• crea o utiliza una cuenta de cliente;
• solicita una propuesta, un presupuesto, una renovación, una licencia, una suscripción o un servicio de soporte;
• adquiere productos o servicios de SIMBIM;
• se suscribe a boletines o a comunicaciones comerciales;
• asiste a formaciones, seminarios web, eventos o actividades relacionadas con certificaciones;
• interactúa con los equipos de soporte o de implantación de SIMBIM;
• utiliza portales, enlaces de pago o plataformas de terceros conectadas a los servicios de SIMBIM.

Esta política no sustituye a los avisos de privacidad de los proveedores de software, proveedores de pago, plataformas de formación, proveedores de servicios en la nube u otros responsables independientes. Cuando esos terceros traten sus datos para sus propias finalidades, se aplicarán sus propias políticas de privacidad.

Según cuál sea su relación con SIMBIM, podemos recoger directamente de usted las siguientes categorías de datos personales.

Datos identificativos y de contacto. Nombre, apellidos, denominación de la empresa, cargo, función profesional, dirección de correo electrónico, número de teléfono, dirección de facturación, dirección de entrega y país.

Datos de cuenta y de cliente. Datos de acceso, información del perfil de cliente, estado de la cuenta, preferencia de idioma, historial de pedidos, facturas, suscripciones, licencias, renovaciones, registros de soporte, referencias de facturación e historial de servicio.

Datos comerciales y de consulta. Información remitida a través de formularios, correos electrónicos, llamadas, solicitudes de propuesta, consultas sobre software, solicitudes de formación, inscripciones a eventos y solicitudes de asesoramiento.

Datos de licenciamiento de software y de soporte. Datos del titular de la licencia, datos de la organización, producto de software, información de suscripción o mantenimiento, estado de renovación, tickets de soporte técnico, notas de implantación, correspondencia de soporte y datos de cumplimentación de licencias relacionados con el proveedor.

Datos de formación y eventos. Datos de inscripción a cursos, información de asistencia, registros relacionados con certificaciones cuando proceda, preferencias de formación e historial de comunicaciones.

Datos de pago y facturación. Datos de facturación, referencias de transacción, estado del pago, facturas y registros contables. Cuando los pagos con tarjeta o bancarios sean gestionados por proveedores de pago externos, SIMBIM no almacena intencionadamente los datos completos de la tarjeta de pago salvo que resulte expresamente necesario y se trate lícitamente.

Datos de marketing y comunicación. Preferencias de boletines, registros de consentimiento comercial, historial de comunicaciones, intereses de producto, intereses en eventos y registros de baja.

Datos técnicos y del sitio web. Dirección IP, información del dispositivo, tipo de navegador, sistema operativo, datos de uso del sitio web, cookies, identificadores analíticos, datos de registro e información técnica similar.

Datos de interacción de soporte. Mensajes, datos de contacto y metadatos generados cuando utiliza herramientas de soporte, de asistencia técnica o de atención al cliente.

Registro de actividad. Las páginas que consulta en nuestro sitio web y en el portal y el tiempo que dedica a ellas, los webinars que ve, los cursos en los que se inscribe y su progreso, y los eventos clave de su cuenta (cuenta creada y confirmada, inicios de sesión, permisos otorgados o modificados), junto con el país desde el que nos visita, el sitio web de procedencia y su tipo de navegador. Véase «Su registro de actividad en SIMBIM».

Datos de cumplimiento y seguridad. Registros necesarios para proteger nuestros sistemas, prevenir el fraude, gestionar reclamaciones legales, responder a solicitudes de derechos, mantener pistas de auditoría y cumplir obligaciones legales.

SIMBIM también puede recibir datos personales de forma indirecta de terceros. Esto puede incluir:

• datos de contacto de empleados, consultores o representantes autorizados de un cliente, facilitados por dicho cliente;
• datos del titular de la licencia o del administrador de la suscripción facilitados por una organización cliente;
• datos de licencia, renovación o derechos de software facilitados por proveedores de software, distribuidores o socios tecnológicos;
• datos de inscripción a formación facilitados por un empleador, una organización o un coordinador de eventos;
• datos de facturación o de confirmación de pago facilitados por proveedores de pago o de contabilidad;
• información de soporte o de implantación facilitada por proveedores de software o por sistemas del cliente;
• datos de contacto profesional procedentes de fuentes empresariales públicas o de interacciones comerciales previas.

Cuando SIMBIM recibe datos personales de forma indirecta, los trata únicamente para las finalidades descritas en esta política y conforme a la base jurídica aplicable. Cuando la ley lo exija, SIMBIM facilitará la información de privacidad correspondiente a la persona interesada o se asegurará de que la organización que facilita los datos disponga de una base lícita para compartirlos.

Solo tratamos datos personales cuando existe una base lícita conforme a la normativa de protección de datos aplicable.

Respuesta a consultas y solicitudes de contacto. Datos de contacto, contenido de la consulta e historial de comunicaciones. Base jurídica: interés legítimo en responder a consultas comerciales. Cuando la consulta se refiera a un posible contrato, la base jurídica pueden ser las actuaciones precontractuales solicitadas por la persona interesada.

Elaboración de propuestas y presupuestos. Datos de contacto, datos de la empresa, productos o servicios solicitados e información del proyecto o de la licencia. Base jurídica: actuaciones precontractuales o interés legítimo en gestionar oportunidades comerciales, comprender los requisitos del cliente y preparar respuestas comerciales pertinentes.

Gestión de licencias de software, suscripciones, renovaciones y soporte. Datos del cliente, datos de la licencia, datos de cumplimentación relacionados con el proveedor y registros de soporte. Base jurídica: ejecución del contrato. Puede aplicarse una base adicional cuando el tratamiento sea necesario para cumplir obligaciones legales o para proteger el interés legítimo de SIMBIM en mantener la continuidad del servicio y el historial de soporte.

Prestación de servicios de consultoría, implantación, formación y servicios profesionales. Datos de contacto, información del proyecto, datos de formación, registros de soporte e historial de servicio. Base jurídica: ejecución del contrato. Puede aplicarse el interés legítimo cuando SIMBIM trate datos de contacto profesional para coordinar la prestación con una organización cliente.

Gestión de cuentas de cliente, pedidos, facturas y pagos. Datos de la cuenta, datos de facturación, registros de pedidos, facturas y referencias de transacción. Base jurídica: ejecución del contrato. La obligación legal se aplica a la contabilidad, la facturación y la conservación de registros fiscales.

Explotación del portal My SIMBIM, incluida la confirmación de cuentas y el registro de auditoría. Datos de la cuenta, vinculación con la organización, eventos de estado y registros de acceso. Base jurídica: ejecución del contrato (prestación del servicio de portal solicitado por usted o por su organización); interés legítimo en la seguridad, la trazabilidad y la prevención de abusos. Cuando se registre por su cuenta, la base jurídica son las actuaciones precontractuales realizadas a petición suya.

Registro de actividad: control de calidad, mejora de la plataforma, seguridad, experiencia de cliente y compra asistida. Datos del registro de actividad de los usuarios que han iniciado sesión. Base jurídica: interés legítimo. Véase «Su registro de actividad en SIMBIM».

Medición anónima de audiencia. Estadísticas anónimas sobre el uso del sitio web por parte de los visitantes que no han iniciado sesión (páginas y webinars consultados, tiempo en la página, sitio web de procedencia, tipo de dispositivo y navegador, país). Base jurídica: interés legítimo en entender cómo se utiliza nuestro sitio web. No se necesita consentimiento porque las estadísticas son anónimas, solo las utiliza SIMBIM, nunca se combinan con otros datos y nunca se comparten. Véase «Su registro de actividad en SIMBIM».

Envío de correos de servicio y transaccionales (invitaciones, restablecimientos de contraseña, confirmaciones de solicitud, notificaciones). Datos de contacto, contenido del mensaje y resultados de entrega. Base jurídica: ejecución del contrato e interés legítimo en una comunicación de servicio fiable. Véase «Proveedores de servicios que utilizamos» para el proveedor de envío.

Envío de boletines y comunicaciones comerciales. Datos de contacto, registros de consentimiento, preferencias, intereses de producto y registros de baja. Base jurídica: el consentimiento, cuando sea necesario. Cuando la ley lo permita para relaciones con clientes existentes y servicios similares, SIMBIM puede basarse en el interés legítimo, con sujeción al derecho de oposición y al derecho a darse de baja en cualquier momento.

Comunicación con clientes sobre licencias, renovaciones, actualizaciones o servicios. Datos de contacto, datos de licencia o suscripción e historial de comunicaciones. Base jurídica: ejecución del contrato cuando la comunicación se refiera al servicio o a la licencia. Puede aplicarse el interés legítimo a la continuidad del servicio, los recordatorios de renovación y la gestión de la relación con el cliente.

Comunicación de información a proveedores de software o socios tecnológicos. Datos pertinentes de contacto, licencia, organización, pedido o soporte, cuando sean necesarios para el licenciamiento, el soporte o la implantación. Base jurídica: ejecución del contrato cuando la comunicación sea necesaria para emitir, renovar, gestionar o dar soporte a licencias o servicios. Puede aplicarse el interés legítimo cuando la comunicación sea necesaria para coordinar el soporte técnico, la implantación o la cumplimentación por parte del proveedor.

Funcionamiento del sitio web, seguridad de la aplicación y funcionalidad técnica básica. Datos técnicos, datos de sesión, registros de seguridad y cookies o almacenamiento necesarios. Base jurídica: interés legítimo en operar un sitio web y una aplicación web seguros y funcionales. Cuando las cookies o el almacenamiento sean estrictamente necesarios para prestar un servicio solicitado por el usuario, no se requiere consentimiento.

Analítica, cookies no esenciales y seguimiento con fines de marketing. Datos técnicos, cookies, datos de uso e identificadores analíticos. Base jurídica: consentimiento. SIMBIM no utiliza actualmente tecnologías de analítica, publicidad, remarketing o seguimiento mediante píxeles de terceros en el sitio web, salvo que se añadan posteriormente y se consientan a través del banner de cookies. La medición anónima de audiencia propia de SIMBIM para los visitantes que no han iniciado sesión se describe en «Su registro de actividad en SIMBIM»; solo produce estadísticas anónimas y no requiere consentimiento.

Cumplimiento normativo, reclamaciones y obligaciones legales. Registros pertinentes, facturas, contratos, comunicaciones y registros de auditoría. Base jurídica: obligación legal cuando SIMBIM deba cumplir obligaciones contables, fiscales, regulatorias o de protección de datos. Puede aplicarse el interés legítimo cuando el tratamiento sea necesario para formular, ejercer o defender reclamaciones.

Cuando SIMBIM se basa en el interés legítimo, valoramos si el tratamiento es necesario, proporcionado y equilibrado frente a los derechos y libertades de las personas afectadas. Usted puede oponerse al tratamiento basado en el interés legítimo en las circunstancias descritas en la sección de derechos en materia de protección de datos.

El portal My SIMBIM, en simbim.eu/portal, es un entorno basado en cuentas en el que los clientes de SIMBIM gestionan su relación comercial con SIMBIM.

Cuentas. Las cuentas se crean por invitación de SIMBIM o mediante autorregistro. Cuando se registra, le pedimos que confirme su dirección de correo electrónico. Una vez confirmada, su cuenta se abre de inmediato con acceso a nuestra formación gratuita; no muestra información de cliente ni comercial hasta que SIMBIM la vincula con su organización.

Qué puede ver. Los usuarios del portal solo ven registros pertenecientes a su propia organización: suscripciones, contratos, propuestas, facturas, información de entrega de licencias, solicitudes de soporte y documentos compartidos con la organización. El acceso se aplica a nivel de base de datos por organización.

Documentos. Los contratos, facturas y documentos relacionados que se muestran en el portal se almacenan en la plataforma de backend de SIMBIM (véase «Proveedores de servicios que utilizamos») y se sirven mediante enlaces de corta duración y con control de acceso.

Registro de auditoría. Por motivos de seguridad y trazabilidad, el portal mantiene un registro, al que solo se pueden añadir entradas, de los eventos de cuenta y de estado (quién cambió qué y cuándo). Este registro respalda la integridad del servicio, la resolución de disputas y el cumplimiento normativo, y se conserva según lo indicado en la sección «Plazos de conservación». Cómo se registra y utiliza su actividad se explica en «Su registro de actividad en SIMBIM».

Correos enviados desde el portal. El portal envía invitaciones, restablecimientos de contraseña, confirmaciones y notificaciones desde notifications@m.simbim.eu, con respuestas dirigidas a support@simbim.eu. Estos mensajes se entregan a través de Resend, Inc. (véanse «Proveedores de servicios que utilizamos» y «Transferencias internacionales»). Los correos de servicio y transaccionales enviados por el portal no contienen píxeles de seguimiento de apertura ni enlaces de seguimiento reescritos; SIMBIM trata únicamente los resultados de entrega (enviado, entregado, fallido) para verificar la fiabilidad del servicio.

SIMBIM no vende software mediante una compra directa en línea. Le asesoramos —con webinars, cursos, evaluaciones guiadas y propuestas— y solo podemos asesorarle bien si entendemos en qué está trabajando.

Qué registramos cuando utiliza la plataforma

Cuando ha iniciado sesión en SIMBIM, registramos su actividad con fines de control de calidad, mejora de la plataforma e incorporación de nuevas funciones, seguridad, experiencia de cliente y nuestro proceso de compra asistida. El registro de actividad incluye:

• las páginas que abre en nuestros sitios web y en el portal, y el tiempo que dedica a cada una;
• los webinars que ve y qué parte de cada uno;
• los cursos en los que se inscribe, su progreso y los certificados que obtiene;
• los momentos principales de su cuenta: cuándo se creó y se confirmó, cuándo inicia sesión y cuándo concede o modifica un permiso;
• el país desde el que nos visita, el sitio web que le trajo hasta nosotros y el tipo de navegador que utiliza.

Para qué utilizamos el registro de actividad

• control de calidad: comprobar que las páginas, los cursos y los webinars funcionan como deben;
• mejora de la plataforma: decidir qué funciones añadir o mejorar;
• seguridad: proteger su cuenta y detectar accesos que no deberían producirse;
• experiencia de cliente: para que, cuando nos pida ayuda, asesoramiento o una propuesta, nuestro equipo ya sepa lo que ha consultado y no empiece de cero;
• compra asistida: sugerirle webinars, cursos y productos acordes con lo que está explorando, y asesorarle antes de comprar.

Nuestro equipo ve un resumen de los intereses de las personas y empresas con las que trabajamos, y son personas de SIMBIM quienes deciden qué hacer con él. Nuestro equipo puede utilizar un asistente de IA que le ayuda a leerlo y resumirlo. No se toma ninguna decisión automática sobre usted.

Lo que no hacemos. No vendemos su registro de actividad. No lo utilizamos para mostrarle publicidad en otros sitios web. No lo cedemos a fabricantes de software ni a socios para su propio marketing. No guardamos su dirección IP junto con él, y no registramos lo que escribe en un formulario hasta que lo envía.

Por qué podemos hacerlo. El registro de actividad forma parte del funcionamiento de la plataforma. Nos basamos en nuestro interés legítimo en ofrecer una plataforma segura y fiable y en entender lo que necesitan nuestros clientes y posibles clientes, para poder asesorarles bien. Mientras utilice la plataforma, no existe ningún ajuste para desactivar el registro de actividad. Si no desea que se registre su actividad, puede dejar de utilizar la plataforma y pedirnos que cerremos su cuenta.

Sus derechos se mantienen íntegramente: consulte «Sus derechos en materia de protección de datos». En particular, puede oponerse en cualquier momento al uso de su registro de actividad con fines de marketing directo —sugerencias y ofertas adaptadas a usted— escribiendo a gdpr@simbim.eu; a partir de ese momento dejaremos de utilizarlo para ese fin, sin pedirle ningún motivo.

Cuando no ha iniciado sesión. Contamos las visitas de forma anónima para medir la audiencia de nuestro sitio web: qué páginas y webinars se consultan y durante cuánto tiempo, desde qué sitio web llegó el visitante, el tipo de dispositivo y navegador, y el país. Un código de visita aleatorio, que solo se conserva mientras la pestaña del navegador está abierta, nos permite contar cada visita una sola vez. Estas cifras se utilizan únicamente como estadísticas anónimas sobre el sitio web. Nunca se vinculan a usted —ni siquiera si inicia sesión o crea una cuenta durante la misma visita— y no se utilizan para sugerencias ni ofertas. Como esta medición solo produce estadísticas anónimas para SIMBIM, no se combina con otros datos, no se comparte y no le sigue en otros sitios web, no necesita su consentimiento.

Esto es independiente de que le enviemos correos electrónicos. Los boletines y las ofertas se tratan en «Comunicaciones comerciales», y puede darse de baja en cualquier momento.

Sus solicitudes. En el portal, abra el menú de su cuenta y elija «Su privacidad» para pedir una copia de los datos personales que conservamos sobre usted o la eliminación de su cuenta. También puede escribir a gdpr@simbim.eu. Le responderemos en el plazo de un mes. Es posible que parte de la información deba conservarse tras la eliminación cuando la ley lo exija, por ejemplo facturas y contratos.

Cuánto tiempo lo conservamos. Páginas consultadas, tiempo dedicado, webinars vistos e inicios de sesión: 24 meses desde que se produjeron. Visitas anónimas: 13 meses. Sus cursos, certificados, historial de la cuenta y permisos: hasta siete años después de que finalice nuestra relación. El calendario completo figura en «Plazos de conservación».

SIMBIM puede enviar información sobre software, renovaciones, formación, consultoría, soporte, eventos, ofertas o servicios BIM y AECO relacionados cuando exista una base lícita para hacerlo.

Cuando sea necesario, solicitaremos su consentimiento antes de enviar comunicaciones comerciales. Puede retirar el consentimiento o darse de baja en cualquier momento mediante el enlace de baja incluido en nuestros mensajes o escribiendo a gdpr@simbim.eu.

Cuando las comunicaciones comerciales impliquen a proveedores de software o socios tecnológicos, SIMBIM solo compartirá o utilizará sus datos con esa finalidad cuando exista una base lícita y cuando la comunicación sea pertinente para su solicitud, su relación o su consentimiento.

No vendemos datos personales.

SIMBIM trabaja con proveedores de software, distribuidores, socios tecnológicos, entidades de certificación, procesadores de pagos, proveedores de servicios en la nube, plataformas de comunicación, sistemas CRM, plataformas de formación, herramientas de contabilidad y asesores profesionales.

Podemos comunicar datos personales a terceros cuando sea necesario para:

• emitir, renovar o gestionar licencias de software;
• tramitar pedidos, pagos y facturas;
• prestar servicios de soporte o de implantación;
• gestionar actividades de formación o relacionadas con certificaciones;
• comunicarnos con los clientes;
• operar el sitio web, la aplicación web y los sistemas de cliente;
• cumplir obligaciones legales, fiscales o contables;
• proteger los derechos, los sistemas y los clientes de SIMBIM.

Los terceros pueden actuar como encargados del tratamiento por cuenta de SIMBIM o como responsables independientes según las circunstancias. Cuando un tercero actúe como encargado, SIMBIM exige garantías contractuales adecuadas. Cuando un tercero actúe como responsable independiente, se aplicará su propia política de privacidad.

SIMBIM utiliza los siguientes proveedores de servicios como encargados o subencargados del tratamiento para el sitio web y el portal My SIMBIM. Esta lista se revisa cuando cambian los proveedores; los cambios materiales se reflejan en esta política antes de su activación.

Cada entrada indica: proveedor | función | ubicación de la empresa | ubicación de los datos y garantías de transferencia.

• Lovable Labs AB | Plataforma de aplicación: desarrollo, alojamiento y backend gestionado del sitio web y del portal | Suecia (UE) | Encargado del tratamiento en virtud del acuerdo de tratamiento de datos de Lovable; el backend se opera sobre Supabase (véase más abajo)
• Supabase Inc. (subencargado contratado a través de la plataforma de aplicación) | Base de datos, autenticación y almacenamiento de archivos del portal | EE. UU.; infraestructura en AWS | Protegido por los acuerdos de tratamiento de datos aplicables (Marco de Privacidad de Datos UE-EE. UU. y/o Cláusulas Contractuales Tipo)
• Resend, Inc. | Entrega de correo transaccional (invitaciones, restablecimientos, notificaciones) — seguimiento de apertura y de clics desactivado | EE. UU. (correos enviados desde infraestructura de la UE, Irlanda) | Los correos se envían desde infraestructura de la UE (Irlanda); los datos de cuenta, los registros de entrega y los metadatos de los mensajes se almacenan en EE. UU. Certificación en el Marco de Privacidad de Datos UE-EE. UU. y Cláusulas Contractuales Tipo en virtud del acuerdo de tratamiento de datos del proveedor
• MailerLite | Envío de boletines | Lituania (UE) | Tratamiento en la UE en virtud del acuerdo de tratamiento de datos del proveedor
• Capsule CRM (Zestia Ltd) | Gestión de la relación con clientes | Reino Unido | Decisión de adecuación de la Comisión Europea para el Reino Unido
• Zendesk | Gestión de tickets de soporte, centro de ayuda y chat en directo (widget de mensajería) | EE. UU. | Marco de Privacidad de Datos UE-EE. UU. y/o Cláusulas Contractuales Tipo en virtud del acuerdo de tratamiento de datos del proveedor
• Better Proposals | Elaboración de propuestas y firma electrónica | Reino Unido | Decisión de adecuación de la Comisión Europea para el Reino Unido
• FreeAgent | Facturación y contabilidad (hasta su sustitución prevista, finales de 2026) | Reino Unido | Decisión de adecuación de la Comisión Europea para el Reino Unido
• Microsoft 365 | Correo corporativo y productividad | EE. UU. / Irlanda | Acuerdo de tratamiento de datos de Microsoft, incluidos los compromisos de la EU Data Boundary; Marco de Privacidad de Datos UE-EE. UU. y/o Cláusulas Contractuales Tipo
• Anthropic PBC | Asistencia de IA en las herramientas internas del personal de SIMBIM (resúmenes y preguntas sobre registros de clientes) | EE. UU. | Cláusulas Contractuales Tipo (Módulo Dos, de responsable a encargado, y/o Módulo Tres, de encargado a encargado) incorporadas por referencia en el Anexo de Tratamiento de Datos de Anthropic, con el Anexo de Transferencia Internacional de Datos del Reino Unido cuando proceda
• DonDominio | Registro de dominios y DNS | España (UE) | Tratamiento en la UE

Los proveedores actúan en virtud de acuerdos de tratamiento de datos con garantías adecuadas. El procesamiento de pagos, la automatización de flujos de trabajo y otras herramientas de firma electrónica son integraciones previstas: no están activas en la fecha de esta política y se añadirán a esta lista, con las garantías de transferencia que resulten necesarias, antes de su activación.

Algunos de los proveedores indicados anteriormente tratan datos personales fuera del Espacio Económico Europeo:

Estados Unidos: Resend (correo transaccional; los mensajes se envían desde infraestructura de la UE en Irlanda, mientras que los datos de cuenta y los registros de entrega se almacenan en EE. UU.), Zendesk (soporte), Microsoft (correo corporativo y productividad), Anthropic PBC (asistencia de IA en las herramientas internas del personal de SIMBIM; Cláusulas Contractuales Tipo incorporadas por referencia en el Anexo de Tratamiento de Datos de Anthropic) y Supabase Inc. como subencargado de la plataforma de aplicación. Las transferencias se basan en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado y, en su defecto, en las Cláusulas Contractuales Tipo anexas al acuerdo de tratamiento de datos del proveedor, junto con garantías técnicas y organizativas.

Vimeo, cuyo reproductor de vídeo está incrustado en los webinars grabados, trata los datos conforme a su propia política de privacidad y sus propias garantías de transferencia (véase «Formularios, portales y herramientas de comunicación»).

Reino Unido: Capsule CRM, Better Proposals y FreeAgent. Las transferencias se basan en la decisión de adecuación de la Comisión Europea para el Reino Unido.

Puede solicitar más información sobre las garantías utilizadas, incluidas copias cuando proceda, escribiendo a gdpr@simbim.eu.

Los sitios web de SIMBIM pueden utilizar cookies o tecnologías similares para el funcionamiento necesario del sitio web, la gestión del consentimiento, la continuidad de la sesión, las preferencias, la seguridad y la funcionalidad del portal, y para medir de forma anónima la audiencia del sitio web cuando no ha iniciado sesión (véase «Su registro de actividad en SIMBIM»).

A la fecha de esta política, SIMBIM no utiliza en el sitio web analítica de terceros, publicidad, remarketing, píxeles de seguimiento ni cookies de marketing de terceros. Las únicas cookies de terceros son las del chat en directo opcional de Zendesk (véase «Formularios, portales y herramientas de comunicación»), que solo se instalan después de que usted inicie un chat, y las cookies de seguridad del reproductor de vídeo de Vimeo en las páginas de webinars grabados, y las que instala YouTube después de que usted haga clic para reproducir un vídeo en un artículo de Insights. Cualquier cambio se indicará primero en la Política de cookies.

Pueden utilizarse cookies o almacenamiento necesarios para operar el sitio web, mantener las sesiones, recordar las elecciones sobre cookies, proteger el sitio y prestar los servicios solicitados.

Las cookies no esenciales, incluidas las de analítica, marketing o seguimiento de terceros, solo se utilizarán cuando se haya obtenido un consentimiento válido a través del banner de cookies o del panel de configuración de cookies.

Los usuarios deben poder aceptar, rechazar o configurar las cookies no esenciales de forma clara y accesible.

Para información detallada sobre cookies, proveedores, finalidades, duración y cómo cambiar sus elecciones, los usuarios deben consultar la Política de Cookies de SIMBIM o el panel de configuración de cookies cuando esté disponible.

Cuando se pone en contacto con SIMBIM a través de formularios de contacto, correo electrónico, teléfono o herramientas similares, tratamos la información que nos facilita para poder responder a su solicitud, gestionar el soporte, dar seguimiento a oportunidades, elaborar propuestas, resolver incidencias o mantener los registros de cliente.

Medidas básicas antiabuso (como comprobaciones de tiempo de envío) protegen los formularios; la base jurídica es el interés legítimo de SIMBIM en la seguridad.

El sitio web ofrece un chat en directo opcional operado por Zendesk. El widget de chat y sus cookies se cargan únicamente cuando usted decide iniciar una conversación; hasta ese momento, no se ejecuta ningún script de Zendesk en su dispositivo. Las conversaciones de chat son tratadas por Zendesk según se describe en «Proveedores de servicios que utilizamos» y «Transferencias internacionales».

Los webinars grabados se reproducen con el reproductor de vídeo de Vimeo (Vimeo.com, Inc., Estados Unidos), incrustado en la página. SIMBIM aloja estas grabaciones en su propia suscripción de Vimeo. Cuando se carga el reproductor o una imagen de vista previa de Vimeo, Vimeo recibe su dirección IP y datos técnicos sobre su dispositivo y la solicitud, y el reproductor instala las cookies de seguridad descritas en la Política de cookies. Estas cookies de seguridad se instalan sin solicitar su consentimiento, porque el reproductor las necesita para funcionar de forma segura cuando usted abre un webinar grabado. SIMBIM carga el reproductor en el modo «no rastrear» (do not track) de Vimeo. Vimeo trata estos datos conforme a su propia política de privacidad. Vimeo indica que trata datos personales en Estados Unidos y en otros países, y que para las transferencias desde el EEE se basa en Cláusulas Contractuales Tipo y en el Marco de Privacidad de Datos UE-EE. UU.

Algunos artículos de Insights contienen vídeos de YouTube. No se carga nada de YouTube hasta que usted hace clic en un vídeo para reproducirlo; entonces el vídeo se carga desde youtube-nocookie.com y, a partir de ese momento, YouTube (Google) recibe su dirección IP y datos técnicos y puede instalar cookies, conforme a la propia política de privacidad de Google.

Si SIMBIM añade posteriormente herramientas de chat en vivo, asistencia técnica, analítica, agenda o contenido incrustado de terceros, el proveedor correspondiente y los detalles del tratamiento deberán reflejarse en la Política de Privacidad y en la Política de Cookies antes de su publicación o activación.

Si crea una cuenta o realiza un pedido, SIMBIM puede tratar los datos personales necesarios para gestionar su cuenta, tramitar la operación, emitir facturas, gestionar renovaciones, prestar soporte y cumplir obligaciones contables y fiscales.

Esto puede incluir datos identificativos, datos de contacto, datos de facturación, historial de pedidos, datos de licencia, registros de soporte y estado del pago.

La información de pago puede ser tratada por proveedores de pago externos. SIMBIM no almacena intencionadamente los datos completos de la tarjeta de pago cuando los pagos son gestionados directamente por dichos proveedores.

SIMBIM conserva los datos personales únicamente durante el tiempo necesario para las finalidades para las que se recogieron, incluidos los requisitos legales, contables, contractuales, fiscales, de soporte, de auditoría y de resolución de controversias.

Criterios generales de conservación:

• Registros de consultas y contactos: se conservan mientras la consulta esté activa y durante un periodo razonable de seguimiento posterior, salvo que sea necesario un plazo más largo por reclamaciones legales o continuidad del negocio.
• Registros de clientes, pedidos, licencias y facturas: se conservan durante la vigencia de la relación con el cliente y durante los plazos legales contables y fiscales.
• Registros contables, comerciales y de negocio: por lo general se conservan durante seis años desde el último asiento contable pertinente, conforme a las obligaciones españolas de conservación de libros mercantiles, salvo que resulte aplicable un plazo más largo.
• Registros de carácter fiscal: por lo general se conservan durante al menos cuatro años, con sujeción a los plazos de prescripción tributaria aplicables y a cualquier interrupción o regla especial.
• Registros de contratos y propuestas: se conservan durante la vigencia de la relación y durante los plazos de prescripción aplicables a las reclamaciones legales.
• Registros de soporte: se conservan en la medida necesaria para garantizar la continuidad del servicio, acreditar el historial de soporte, mejorar la calidad y proteger los intereses legítimos de SIMBIM.
• Registros de marketing: se conservan hasta que se retire el consentimiento, el usuario se dé de baja, el usuario se oponga o los datos dejen de ser necesarios.
• Registros de consentimiento de cookies: se conservan conforme a los ajustes de conservación de la herramienta de cookies y a las orientaciones aplicables.
• Historial de cuenta, permisos, cursos completados y certificados: hasta siete años después de que finalice nuestra relación. Esto cubre los seis años durante los que la legislación mercantil española nos obliga a conservar los registros empresariales, contados desde nuestro último asiento relativo a usted, y el periodo en el que podría surgir una reclamación.
• Registro de actividad (páginas consultadas, tiempo dedicado, webinars vistos, inicios de sesión): 24 meses desde la fecha en que se registró.
• Medición anónima de audiencia (sin sesión iniciada): 13 meses desde la fecha de la visita.
• Si nunca llegó a ser cliente, nuestra relación finaliza cuando cierra su cuenta o tras 24 meses sin inicios de sesión ni contacto por su parte.
• Registros de entrega de correo: los resultados de envío y los metadatos relacionados se conservan durante doce meses y, a continuación, se suprimen o se anonimizan.
• Registros legales y de cumplimiento: se conservan durante el tiempo necesario para cumplir la ley o defender reclamaciones legales.

Cuando los datos dejan de ser necesarios, se suprimen, se anonimizan o se archivan de forma segura conforme a los procedimientos de conservación de SIMBIM.

Los servicios de SIMBIM están dirigidos a usuarios profesionales y empresariales, no a menores. No recogemos conscientemente datos personales de menores a través del sitio web para servicios comerciales.

Conforme a la normativa española de protección de datos, los menores de 14 años o más pueden prestar un consentimiento válido para el tratamiento de sus datos personales en los supuestos permitidos por la ley. En el caso de menores de 14 años, el consentimiento debe otorgarlo el titular de la patria potestad o de la tutela cuando el consentimiento sea la base jurídica aplicable.

Si una actividad de formación, un evento o una actividad educativa implica a menores, SIMBIM aplicará salvaguardias adicionales y obtendrá las autorizaciones que resulten necesarias cuando proceda.

Puede ejercer los siguientes derechos conforme a la normativa de protección de datos aplicable:

• Derecho de acceso: a saber si SIMBIM trata sus datos personales y a obtener una copia.
• Derecho de rectificación: a corregir datos inexactos o incompletos.
• Derecho de supresión: a solicitar la eliminación cuando resulte legalmente aplicable.
• Derecho de limitación: a solicitar la limitación del tratamiento en determinados casos.
• Derecho de oposición: a oponerse al tratamiento basado en intereses legítimos o al marketing directo.
• Derecho a la portabilidad: a recibir determinados datos en un formato estructurado, de uso común y de lectura mecánica.
• Derecho a retirar el consentimiento: a retirar el consentimiento en cualquier momento cuando el tratamiento se base en el consentimiento.
• Derecho a no ser objeto de decisiones automatizadas que produzcan efectos jurídicos o similarmente significativos, cuando resulte aplicable.

Para ejercer sus derechos, contacte con SIMBIM en gdpr@simbim.eu. Es posible que necesitemos verificar su identidad antes de responder. Responderemos dentro del plazo legalmente exigido.

Si se opone al tratamiento basado en el interés legítimo, SIMBIM cesará el tratamiento salvo que acreditemos motivos legítimos imperiosos que prevalezcan sobre sus intereses, derechos y libertades, o salvo que el tratamiento sea necesario para reclamaciones legales.

Si se opone al uso de su registro de actividad o de otros datos con fines de marketing directo, incluidas las sugerencias y ofertas adaptadas a usted, siempre dejaremos de hacer ese uso. No le pediremos ningún motivo ni lo ponderaremos frente a nuestros propios intereses.

También tiene derecho a presentar una reclamación ante la autoridad española de control: Agencia Española de Protección de Datos (AEPD), https://www.aepd.es.

SIMBIM no adopta decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos o efectos similarmente significativos sobre usted. Las confirmaciones de cuentas y los cambios en su acceso siguen las reglas de la plataforma y las decisiones del personal de SIMBIM; las decisiones comerciales siempre las toman personas.

Sí elaboramos una imagen de lo que interesa a las personas y empresas con las que trabajamos, a partir del registro de actividad descrito en «Su registro de actividad en SIMBIM», y nuestro equipo puede utilizar un asistente de IA que le ayuda a leerla y resumirla. Esto constituye elaboración de perfiles en sentido jurídico. Se utiliza para asesorarle y sugerirle contenidos pertinentes, nunca para tomar decisiones automáticas sobre usted. Su derecho de oposición se describe en «Sus derechos en materia de protección de datos».

SIMBIM aplica medidas técnicas y organizativas destinadas a proteger los datos personales frente al acceso no autorizado, la pérdida, el uso indebido, la alteración o la divulgación. Estas medidas pueden incluir:

• control de acceso;
• permisos basados en roles;
• control de acceso a la base de datos por organización;
• autenticación segura;
• registros controlados;
• copias de seguridad;
• diligencia debida sobre proveedores;
• obligaciones de confidencialidad;
• procedimientos de auditoría y revisión;
• prácticas seguras de comunicación y almacenamiento;
• concienciación del personal y gobernanza interna.

Ningún sistema puede garantizarse como completamente seguro, pero SIMBIM trabaja para mantener una protección proporcionada a la naturaleza de los datos y a los riesgos existentes.

El personal, los colaboradores y los proveedores de servicios de SIMBIM que acceden a datos personales deben tratarlos de forma confidencial y únicamente para finalidades autorizadas.

La confidencialidad se aplica a los datos de clientes, los datos de proyectos, la información comercial, los registros de soporte, los datos de licencias, los registros de formación y cualesquiera datos personales tratados a través de los sistemas de SIMBIM.

Los sitios web de SIMBIM pueden contener enlaces a proveedores de software, plataformas de formación, sitios web de socios, portales de pago, entidades de certificación, herramientas de soporte u otros sitios web de terceros.

SIMBIM no es responsable de las prácticas de privacidad de los sitios web externos. Los usuarios deben revisar la política de privacidad de cada sitio web o plataforma de terceros que utilicen.

SIMBIM puede actualizar esta Política de Privacidad para reflejar cambios legales, técnicos, organizativos o de servicio.

La versión más reciente se publicará en el sitio web con la fecha de «última revisión» o «última actualización» aplicable.

Los cambios materiales podrán comunicarse a través del sitio web o mediante aviso directo cuando resulte adecuado.

Para consultas relacionadas con la privacidad, solicitudes de ejercicio de derechos en materia de protección de datos o dudas sobre el tratamiento de datos personales, puede dirigirse a:

• SIMBIM — Simulación y Modelado de Información para la Edificación S.L.U.
• Av. Diagonal 640, P6 (SIMBIM), 08017, Barcelona, España
• Correo de privacidad: gdpr@simbim.eu
• Soporte general: support@simbim.eu
• Sitio web: https://simbim.eu

Durante la transición de SIMBIM del anterior entorno simbim.es al nuevo sitio web simbim.eu, las direcciones de correo simbim.es indicadas en esta política siguen siendo los canales de contacto supervisados para cuestiones de privacidad y de soporte.