Política de Privacidad

Última actualización: 18 de agosto de 2026.

Esta Política de Privacidad explica cómo Simulación y Modelado de Información para la Edificación S.L.U. («SIMBIM», «nosotros» o «nuestro») recoge, utiliza, almacena y protege los datos personales a través de nuestro sitio web, el portal de cliente My SIMBIM, los formularios de contacto, los procesos de licenciamiento de software, los servicios de consultoría, las actividades de formación, los canales de soporte y las comunicaciones comerciales relacionadas.

• Responsable del tratamiento: Simulación y Modelado de Información para la Edificación S.L.U.
• Nombre comercial: SIMBIM
• NIF: ESB66148818
• Domicilio social: Av. Diagonal 640, P6 (SIMBIM), 08017, Barcelona, España
• Sitio web canónico: https://simbim.eu
• Contacto de privacidad: gdpr@simbim.eu
• Contacto general de soporte: support@simbim.eu

Durante el periodo de transición del dominio y de los buzones de SIMBIM de .es a .eu, el sitio web puede operar bajo simbim.eu mientras las comunicaciones de privacidad y de soporte siguen utilizando direcciones simbim.es supervisadas, en paralelo a las direcciones simbim.eu. Estas direcciones de contacto seguirán siendo válidas hasta que SIMBIM publique datos de contacto actualizados y una notificación de cambio.

Los servicios contratados con SIMBIM INC. (Toronto, Canadá) pueden estar sujetos a condiciones contractuales distintas; el responsable del tratamiento de los datos personales tratados a través de este sitio web y del portal My SIMBIM es la sociedad española identificada anteriormente.

SIMBIM no ha designado un Delegado de Protección de Datos. Las cuestiones de privacidad y las solicitudes de ejercicio de derechos en materia de protección de datos se gestionan a través del contacto de privacidad indicado anteriormente. Si SIMBIM designa un Delegado de Protección de Datos en el futuro, esta Política de Privacidad se actualizará con los datos de contacto correspondientes.

Esta política se aplica a los datos personales tratados cuando usted:

• visita los sitios web de SIMBIM;
• utiliza el portal de cliente My SIMBIM;
• se pone en contacto con nosotros mediante formularios, correo electrónico, teléfono, chat o redes sociales;
• solicita información sobre software, consultoría, formación o soporte;
• crea o utiliza una cuenta de cliente;
• solicita una propuesta, un presupuesto, una renovación, una licencia, una suscripción o un servicio de soporte;
• adquiere productos o servicios de SIMBIM;
• se suscribe a boletines o a comunicaciones comerciales;
• asiste a formaciones, seminarios web, eventos o actividades relacionadas con certificaciones;
• interactúa con los equipos de soporte o de implantación de SIMBIM;
• utiliza portales, enlaces de pago o plataformas de terceros conectadas a los servicios de SIMBIM.

Esta política no sustituye a los avisos de privacidad de los proveedores de software, proveedores de pago, plataformas de formación, proveedores de servicios en la nube u otros responsables independientes. Cuando esos terceros traten sus datos para sus propias finalidades, se aplicarán sus propias políticas de privacidad.

Según cuál sea su relación con SIMBIM, podemos recoger directamente de usted las siguientes categorías de datos personales.

Datos identificativos y de contacto. Nombre, apellidos, denominación de la empresa, cargo, función profesional, dirección de correo electrónico, número de teléfono, dirección de facturación, dirección de entrega y país.

Datos de cuenta y de cliente. Datos de acceso, información del perfil de cliente, estado de la cuenta, preferencia de idioma, historial de pedidos, facturas, suscripciones, licencias, renovaciones, registros de soporte, referencias de facturación e historial de servicio.

Datos comerciales y de consulta. Información remitida a través de formularios, correos electrónicos, llamadas, solicitudes de propuesta, consultas sobre software, solicitudes de formación, inscripciones a eventos y solicitudes de asesoramiento.

Datos de licenciamiento de software y de soporte. Datos del titular de la licencia, datos de la organización, producto de software, información de suscripción o mantenimiento, estado de renovación, tickets de soporte técnico, notas de implantación, correspondencia de soporte y datos de cumplimentación de licencias relacionados con el proveedor.

Datos de formación y eventos. Datos de inscripción a cursos, información de asistencia, registros relacionados con certificaciones cuando proceda, preferencias de formación e historial de comunicaciones.

Datos de pago y facturación. Datos de facturación, referencias de transacción, estado del pago, facturas y registros contables. Cuando los pagos con tarjeta o bancarios sean gestionados por proveedores de pago externos, SIMBIM no almacena intencionadamente los datos completos de la tarjeta de pago salvo que resulte expresamente necesario y se trate lícitamente.

Datos de marketing y comunicación. Preferencias de boletines, registros de consentimiento comercial, historial de comunicaciones, intereses de producto, intereses en eventos y registros de baja.

Datos técnicos y del sitio web. Dirección IP, información del dispositivo, tipo de navegador, sistema operativo, datos de uso del sitio web, cookies, identificadores analíticos, datos de registro e información técnica similar.

Datos de interacción de soporte. Mensajes, datos de contacto y metadatos generados cuando utiliza herramientas de soporte, de asistencia técnica o de atención al cliente.

Datos de actividad del portal. Cuando utiliza el portal My SIMBIM, SIMBIM registra eventos de cuenta y de estado (por ejemplo: cuenta creada, cuenta aprobada, solicitud enviada, cambio de estado) junto con el usuario que actúa, la marca temporal y el registro afectado, con fines de seguridad, trazabilidad y auditoría.

Datos de cumplimiento y seguridad. Registros necesarios para proteger nuestros sistemas, prevenir el fraude, gestionar reclamaciones legales, responder a solicitudes de derechos, mantener pistas de auditoría y cumplir obligaciones legales.

SIMBIM también puede recibir datos personales de forma indirecta de terceros. Esto puede incluir:

• datos de contacto de empleados, consultores o representantes autorizados de un cliente, facilitados por dicho cliente;
• datos del titular de la licencia o del administrador de la suscripción facilitados por una organización cliente;
• datos de licencia, renovación o derechos de software facilitados por proveedores de software, distribuidores o socios tecnológicos;
• datos de inscripción a formación facilitados por un empleador, una organización o un coordinador de eventos;
• datos de facturación o de confirmación de pago facilitados por proveedores de pago o de contabilidad;
• información de soporte o de implantación facilitada por proveedores de software o por sistemas del cliente;
• datos de contacto profesional procedentes de fuentes empresariales públicas o de interacciones comerciales previas.

Cuando SIMBIM recibe datos personales de forma indirecta, los trata únicamente para las finalidades descritas en esta política y conforme a la base jurídica aplicable. Cuando la ley lo exija, SIMBIM facilitará la información de privacidad correspondiente a la persona interesada o se asegurará de que la organización que facilita los datos disponga de una base lícita para compartirlos.

Solo tratamos datos personales cuando existe una base lícita conforme a la normativa de protección de datos aplicable.

Respuesta a consultas y solicitudes de contacto. Datos de contacto, contenido de la consulta e historial de comunicaciones. Base jurídica: interés legítimo en responder a consultas comerciales. Cuando la consulta se refiera a un posible contrato, la base jurídica pueden ser las actuaciones precontractuales solicitadas por la persona interesada.

Elaboración de propuestas y presupuestos. Datos de contacto, datos de la empresa, productos o servicios solicitados e información del proyecto o de la licencia. Base jurídica: actuaciones precontractuales o interés legítimo en gestionar oportunidades comerciales, comprender los requisitos del cliente y preparar respuestas comerciales pertinentes.

Gestión de licencias de software, suscripciones, renovaciones y soporte. Datos del cliente, datos de la licencia, datos de cumplimentación relacionados con el proveedor y registros de soporte. Base jurídica: ejecución del contrato. Puede aplicarse una base adicional cuando el tratamiento sea necesario para cumplir obligaciones legales o para proteger el interés legítimo de SIMBIM en mantener la continuidad del servicio y el historial de soporte.

Prestación de servicios de consultoría, implantación, formación y servicios profesionales. Datos de contacto, información del proyecto, datos de formación, registros de soporte e historial de servicio. Base jurídica: ejecución del contrato. Puede aplicarse el interés legítimo cuando SIMBIM trate datos de contacto profesional para coordinar la prestación con una organización cliente.

Gestión de cuentas de cliente, pedidos, facturas y pagos. Datos de la cuenta, datos de facturación, registros de pedidos, facturas y referencias de transacción. Base jurídica: ejecución del contrato. La obligación legal se aplica a la contabilidad, la facturación y la conservación de registros fiscales.

Explotación del portal My SIMBIM, incluida la aprobación de cuentas y el registro de auditoría. Datos de la cuenta, vinculación con la organización, eventos de estado y registros de acceso. Base jurídica: ejecución del contrato (prestación del servicio de portal solicitado por usted o por su organización); interés legítimo en la seguridad, la trazabilidad y la prevención de abusos. Cuando se registre por su cuenta y esta esté pendiente de aprobación, la base jurídica son las actuaciones precontractuales realizadas a petición suya.

Envío de correos de servicio y transaccionales (invitaciones, restablecimientos de contraseña, confirmaciones de solicitud, notificaciones). Datos de contacto, contenido del mensaje y resultados de entrega. Base jurídica: ejecución del contrato e interés legítimo en una comunicación de servicio fiable. Véase «Proveedores de servicios que utilizamos» para el proveedor de envío.

Envío de boletines y comunicaciones comerciales. Datos de contacto, registros de consentimiento, preferencias, intereses de producto y registros de baja. Base jurídica: el consentimiento, cuando sea necesario. Cuando la ley lo permita para relaciones con clientes existentes y servicios similares, SIMBIM puede basarse en el interés legítimo, con sujeción al derecho de oposición y al derecho a darse de baja en cualquier momento.

Comunicación con clientes sobre licencias, renovaciones, actualizaciones o servicios. Datos de contacto, datos de licencia o suscripción e historial de comunicaciones. Base jurídica: ejecución del contrato cuando la comunicación se refiera al servicio o a la licencia. Puede aplicarse el interés legítimo a la continuidad del servicio, los recordatorios de renovación y la gestión de la relación con el cliente.

Comunicación de información a proveedores de software o socios tecnológicos. Datos pertinentes de contacto, licencia, organización, pedido o soporte, cuando sean necesarios para el licenciamiento, el soporte o la implantación. Base jurídica: ejecución del contrato cuando la comunicación sea necesaria para emitir, renovar, gestionar o dar soporte a licencias o servicios. Puede aplicarse el interés legítimo cuando la comunicación sea necesaria para coordinar el soporte técnico, la implantación o la cumplimentación por parte del proveedor.

Funcionamiento del sitio web, seguridad de la aplicación y funcionalidad técnica básica. Datos técnicos, datos de sesión, registros de seguridad y cookies o almacenamiento necesarios. Base jurídica: interés legítimo en operar un sitio web y una aplicación web seguros y funcionales. Cuando las cookies o el almacenamiento sean estrictamente necesarios para prestar un servicio solicitado por el usuario, no se requiere consentimiento.

Analítica, cookies no esenciales y seguimiento con fines de marketing. Datos técnicos, cookies, datos de uso e identificadores analíticos. Base jurídica: consentimiento. SIMBIM no utiliza actualmente tecnologías de analítica, publicidad, remarketing o seguimiento mediante píxeles de terceros en el sitio web, salvo que se añadan posteriormente y se consientan a través del banner de cookies.

Cumplimiento normativo, reclamaciones y obligaciones legales. Registros pertinentes, facturas, contratos, comunicaciones y registros de auditoría. Base jurídica: obligación legal cuando SIMBIM deba cumplir obligaciones contables, fiscales, regulatorias o de protección de datos. Puede aplicarse el interés legítimo cuando el tratamiento sea necesario para formular, ejercer o defender reclamaciones.

Cuando SIMBIM se basa en el interés legítimo, valoramos si el tratamiento es necesario, proporcionado y equilibrado frente a los derechos y libertades de las personas afectadas. Usted puede oponerse al tratamiento basado en el interés legítimo en las circunstancias descritas en la sección de derechos en materia de protección de datos.

El portal My SIMBIM, en simbim.eu/portal, es un entorno basado en cuentas en el que los clientes de SIMBIM gestionan su relación comercial con SIMBIM.

Cuentas. Las cuentas se crean por invitación de SIMBIM o mediante autorregistro. Las cuentas autorregistradas permanecen pendientes hasta que el personal de SIMBIM las revisa y aprueba; hasta la aprobación, la cuenta no tiene acceso a ningún dato de cliente. El personal de SIMBIM vincula las cuentas aprobadas con la organización cliente correcta.

Qué puede ver. Los usuarios del portal solo ven registros pertenecientes a su propia organización: suscripciones, contratos, propuestas, facturas, información de entrega de licencias, solicitudes de soporte y documentos compartidos con la organización. El acceso se aplica a nivel de base de datos por organización.

Documentos. Los contratos, facturas y documentos relacionados que se muestran en el portal se almacenan en la plataforma de backend de SIMBIM (véase «Proveedores de servicios que utilizamos») y se sirven mediante enlaces de corta duración y con control de acceso.

Actividad y registro de auditoría. Por motivos de seguridad y trazabilidad, el portal mantiene un registro de solo adición de los eventos de cuenta y de estado (quién cambió qué y cuándo). Estos registros respaldan la integridad del servicio, la resolución de controversias y el cumplimiento normativo, y se conservan conforme a la sección de plazos de conservación.

Correos enviados desde el portal. El portal envía invitaciones, restablecimientos de contraseña, confirmaciones y notificaciones desde notifications@m.simbim.eu, con respuestas dirigidas a support@simbim.eu. Estos mensajes se entregan a través de Resend, Inc. (véanse «Proveedores de servicios que utilizamos» y «Transferencias internacionales»). Los correos de servicio y transaccionales enviados por el portal no contienen píxeles de seguimiento de apertura ni enlaces de seguimiento reescritos; SIMBIM trata únicamente los resultados de entrega (enviado, entregado, fallido) para verificar la fiabilidad del servicio.

SIMBIM puede enviar información sobre software, renovaciones, formación, consultoría, soporte, eventos, ofertas o servicios BIM y AECO relacionados cuando exista una base lícita para hacerlo.

Cuando sea necesario, solicitaremos su consentimiento antes de enviar comunicaciones comerciales. Puede retirar el consentimiento o darse de baja en cualquier momento mediante el enlace de baja incluido en nuestros mensajes o escribiendo a gdpr@simbim.eu.

Cuando las comunicaciones comerciales impliquen a proveedores de software o socios tecnológicos, SIMBIM solo compartirá o utilizará sus datos con esa finalidad cuando exista una base lícita y cuando la comunicación sea pertinente para su solicitud, su relación o su consentimiento.

No vendemos datos personales.

SIMBIM trabaja con proveedores de software, distribuidores, socios tecnológicos, entidades de certificación, procesadores de pagos, proveedores de servicios en la nube, plataformas de comunicación, sistemas CRM, plataformas de formación, herramientas de contabilidad y asesores profesionales.

Podemos comunicar datos personales a terceros cuando sea necesario para:

• emitir, renovar o gestionar licencias de software;
• tramitar pedidos, pagos y facturas;
• prestar servicios de soporte o de implantación;
• gestionar actividades de formación o relacionadas con certificaciones;
• comunicarnos con los clientes;
• operar el sitio web, la aplicación web y los sistemas de cliente;
• cumplir obligaciones legales, fiscales o contables;
• proteger los derechos, los sistemas y los clientes de SIMBIM.

Los terceros pueden actuar como encargados del tratamiento por cuenta de SIMBIM o como responsables independientes según las circunstancias. Cuando un tercero actúe como encargado, SIMBIM exige garantías contractuales adecuadas. Cuando un tercero actúe como responsable independiente, se aplicará su propia política de privacidad.

SIMBIM utiliza los siguientes proveedores de servicios como encargados o subencargados del tratamiento para el sitio web y el portal My SIMBIM. Esta lista se revisa cuando cambian los proveedores; los cambios materiales se reflejan en esta política antes de su activación.

Cada entrada indica: proveedor | función | ubicación de la empresa | ubicación de los datos y garantías de transferencia.

• Lovable Labs AB | Plataforma de aplicación: desarrollo, alojamiento y backend gestionado del sitio web y del portal | Suecia (UE) | Encargado del tratamiento en virtud del acuerdo de tratamiento de datos de Lovable; el backend se opera sobre Supabase (véase más abajo)
• Supabase Inc. (subencargado contratado a través de la plataforma de aplicación) | Base de datos, autenticación y almacenamiento de archivos del portal | EE. UU.; infraestructura en AWS | Protegido por los acuerdos de tratamiento de datos aplicables (Marco de Privacidad de Datos UE-EE. UU. y/o Cláusulas Contractuales Tipo)
• Resend, Inc. | Entrega de correo transaccional (invitaciones, restablecimientos, notificaciones) — seguimiento de apertura y de clics desactivado | EE. UU. (correos enviados desde infraestructura de la UE, Irlanda) | Los correos se envían desde infraestructura de la UE (Irlanda); los datos de cuenta, los registros de entrega y los metadatos de los mensajes se almacenan en EE. UU. Certificación en el Marco de Privacidad de Datos UE-EE. UU. y Cláusulas Contractuales Tipo en virtud del acuerdo de tratamiento de datos del proveedor
• MailerLite | Envío de boletines | Lituania (UE) | Tratamiento en la UE en virtud del acuerdo de tratamiento de datos del proveedor
• Capsule CRM (Zestia Ltd) | Gestión de la relación con clientes | Reino Unido | Decisión de adecuación de la Comisión Europea para el Reino Unido
• Zendesk | Gestión de tickets de soporte, centro de ayuda y chat en directo (widget de mensajería) | EE. UU. | Marco de Privacidad de Datos UE-EE. UU. y/o Cláusulas Contractuales Tipo en virtud del acuerdo de tratamiento de datos del proveedor
• Better Proposals | Elaboración de propuestas y firma electrónica | Reino Unido | Decisión de adecuación de la Comisión Europea para el Reino Unido
• FreeAgent | Facturación y contabilidad (hasta su sustitución prevista, finales de 2026) | Reino Unido | Decisión de adecuación de la Comisión Europea para el Reino Unido
• Microsoft 365 | Correo corporativo y productividad | EE. UU. / Irlanda | Acuerdo de tratamiento de datos de Microsoft, incluidos los compromisos de la EU Data Boundary; Marco de Privacidad de Datos UE-EE. UU. y/o Cláusulas Contractuales Tipo
• DonDominio | Registro de dominios y DNS | España (UE) | Tratamiento en la UE

Los proveedores actúan en virtud de acuerdos de tratamiento de datos con garantías adecuadas. El procesamiento de pagos, la automatización de flujos de trabajo y otras herramientas de firma electrónica son integraciones previstas: no están activas en la fecha de esta política y se añadirán a esta lista, con las garantías de transferencia que resulten necesarias, antes de su activación.

Algunos de los proveedores indicados anteriormente tratan datos personales fuera del Espacio Económico Europeo:

Estados Unidos: Resend (correo transaccional; los mensajes se envían desde infraestructura de la UE en Irlanda, mientras que los datos de cuenta y los registros de entrega se almacenan en EE. UU.), Zendesk (soporte), Microsoft (correo corporativo y productividad) y Supabase Inc. como subencargado de la plataforma de aplicación. Las transferencias se basan en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado y, en su defecto, en las Cláusulas Contractuales Tipo anexas al acuerdo de tratamiento de datos del proveedor, junto con garantías técnicas y organizativas.

Reino Unido: Capsule CRM, Better Proposals y FreeAgent. Las transferencias se basan en la decisión de adecuación de la Comisión Europea para el Reino Unido.

Puede solicitar más información sobre las garantías utilizadas, incluidas copias cuando proceda, escribiendo a gdpr@simbim.eu.

Los sitios web de SIMBIM pueden utilizar cookies o tecnologías similares para el funcionamiento necesario del sitio web, la gestión del consentimiento, la continuidad de la sesión, las preferencias, la seguridad y la funcionalidad del portal.

En la fecha de esta política, SIMBIM no utiliza actualmente cookies de analítica, publicidad, remarketing, seguimiento mediante píxeles, chat en vivo de terceros, contenido incrustado de terceros ni cookies de marketing de terceros en el sitio web, salvo que se añadan posteriormente y se informen en la Política de Cookies.

Pueden utilizarse cookies o almacenamiento necesarios para operar el sitio web, mantener las sesiones, recordar las elecciones sobre cookies, proteger el sitio y prestar los servicios solicitados.

Las cookies no esenciales, incluidas las de analítica, marketing o seguimiento de terceros, solo se utilizarán cuando se haya obtenido un consentimiento válido a través del banner de cookies o del panel de configuración de cookies.

Los usuarios deben poder aceptar, rechazar o configurar las cookies no esenciales de forma clara y accesible.

Para información detallada sobre cookies, proveedores, finalidades, duración y cómo cambiar sus elecciones, los usuarios deben consultar la Política de Cookies de SIMBIM o el panel de configuración de cookies cuando esté disponible.

Cuando se pone en contacto con SIMBIM a través de formularios de contacto, correo electrónico, teléfono o herramientas similares, tratamos la información que nos facilita para poder responder a su solicitud, gestionar el soporte, dar seguimiento a oportunidades, elaborar propuestas, resolver incidencias o mantener los registros de cliente.

Medidas básicas antiabuso (como comprobaciones de tiempo de envío) protegen los formularios; la base jurídica es el interés legítimo de SIMBIM en la seguridad.

El sitio web ofrece un chat en directo opcional operado por Zendesk. El widget de chat y sus cookies se cargan únicamente cuando usted decide iniciar una conversación; hasta ese momento, no se ejecuta ningún script de Zendesk en su dispositivo. Las conversaciones de chat son tratadas por Zendesk según se describe en «Proveedores de servicios que utilizamos» y «Transferencias internacionales».

Si SIMBIM añade posteriormente herramientas de chat en vivo, asistencia técnica, analítica, agenda o contenido incrustado de terceros, el proveedor correspondiente y los detalles del tratamiento deberán reflejarse en la Política de Privacidad y en la Política de Cookies antes de su publicación o activación.

Si crea una cuenta o realiza un pedido, SIMBIM puede tratar los datos personales necesarios para gestionar su cuenta, tramitar la operación, emitir facturas, gestionar renovaciones, prestar soporte y cumplir obligaciones contables y fiscales.

Esto puede incluir datos identificativos, datos de contacto, datos de facturación, historial de pedidos, datos de licencia, registros de soporte y estado del pago.

La información de pago puede ser tratada por proveedores de pago externos. SIMBIM no almacena intencionadamente los datos completos de la tarjeta de pago cuando los pagos son gestionados directamente por dichos proveedores.

SIMBIM conserva los datos personales únicamente durante el tiempo necesario para las finalidades para las que se recogieron, incluidos los requisitos legales, contables, contractuales, fiscales, de soporte, de auditoría y de resolución de controversias.

Criterios generales de conservación:

• Registros de consultas y contactos: se conservan mientras la consulta esté activa y durante un periodo razonable de seguimiento posterior, salvo que sea necesario un plazo más largo por reclamaciones legales o continuidad del negocio.
• Registros de clientes, pedidos, licencias y facturas: se conservan durante la vigencia de la relación con el cliente y durante los plazos legales contables y fiscales.
• Registros contables, comerciales y de negocio: por lo general se conservan durante seis años desde el último asiento contable pertinente, conforme a las obligaciones españolas de conservación de libros mercantiles, salvo que resulte aplicable un plazo más largo.
• Registros de carácter fiscal: por lo general se conservan durante al menos cuatro años, con sujeción a los plazos de prescripción tributaria aplicables y a cualquier interrupción o regla especial.
• Registros de contratos y propuestas: se conservan durante la vigencia de la relación y durante los plazos de prescripción aplicables a las reclamaciones legales.
• Registros de soporte: se conservan en la medida necesaria para garantizar la continuidad del servicio, acreditar el historial de soporte, mejorar la calidad y proteger los intereses legítimos de SIMBIM.
• Registros de marketing: se conservan hasta que se retire el consentimiento, el usuario se dé de baja, el usuario se oponga o los datos dejen de ser necesarios.
• Registros de consentimiento de cookies: se conservan conforme a los ajustes de conservación de la herramienta de cookies y a las orientaciones aplicables.
• Registros de actividad y auditoría del portal: se conservan durante la duración de la relación con el cliente más seis años, en línea con la conservación de registros mercantiles, para respaldar la seguridad, la resolución de controversias y el cumplimiento normativo.
• Registros de entrega de correo: los resultados de envío y los metadatos relacionados se conservan durante doce meses y, a continuación, se suprimen o se anonimizan.
• Registros legales y de cumplimiento: se conservan durante el tiempo necesario para cumplir la ley o defender reclamaciones legales.

Cuando los datos dejan de ser necesarios, se suprimen, se anonimizan o se archivan de forma segura conforme a los procedimientos de conservación de SIMBIM.

Los servicios de SIMBIM están dirigidos a usuarios profesionales y empresariales, no a menores. No recogemos conscientemente datos personales de menores a través del sitio web para servicios comerciales.

Conforme a la normativa española de protección de datos, los menores de 14 años o más pueden prestar un consentimiento válido para el tratamiento de sus datos personales en los supuestos permitidos por la ley. En el caso de menores de 14 años, el consentimiento debe otorgarlo el titular de la patria potestad o de la tutela cuando el consentimiento sea la base jurídica aplicable.

Si una actividad de formación, un evento o una actividad educativa implica a menores, SIMBIM aplicará salvaguardias adicionales y obtendrá las autorizaciones que resulten necesarias cuando proceda.

Puede ejercer los siguientes derechos conforme a la normativa de protección de datos aplicable:

• Derecho de acceso: a saber si SIMBIM trata sus datos personales y a obtener una copia.
• Derecho de rectificación: a corregir datos inexactos o incompletos.
• Derecho de supresión: a solicitar la eliminación cuando resulte legalmente aplicable.
• Derecho de limitación: a solicitar la limitación del tratamiento en determinados casos.
• Derecho de oposición: a oponerse al tratamiento basado en intereses legítimos o al marketing directo.
• Derecho a la portabilidad: a recibir determinados datos en un formato estructurado, de uso común y de lectura mecánica.
• Derecho a retirar el consentimiento: a retirar el consentimiento en cualquier momento cuando el tratamiento se base en el consentimiento.
• Derecho a no ser objeto de decisiones automatizadas que produzcan efectos jurídicos o similarmente significativos, cuando resulte aplicable.

Para ejercer sus derechos, contacte con SIMBIM en gdpr@simbim.eu. Es posible que necesitemos verificar su identidad antes de responder. Responderemos dentro del plazo legalmente exigido.

Si se opone al tratamiento basado en el interés legítimo, SIMBIM cesará el tratamiento salvo que acreditemos motivos legítimos imperiosos que prevalezcan sobre sus intereses, derechos y libertades, o salvo que el tratamiento sea necesario para reclamaciones legales.

También tiene derecho a presentar una reclamación ante la autoridad española de control: Agencia Española de Protección de Datos (AEPD), https://www.aepd.es.

SIMBIM no adopta decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos o efectos similarmente significativos sobre las personas. Los cambios de estado del portal y las aprobaciones de cuentas los realiza el personal de SIMBIM.

SIMBIM puede utilizar información básica de segmentación o de preferencias para comprender los intereses de los clientes, gestionar las comunicaciones o mejorar los servicios, pero ello no implica decisiones automatizadas con efectos jurídicos significativos.

Si SIMBIM introduce decisiones automatizadas en el futuro, esta política se actualizará y se informará a las personas afectadas conforme exija la ley.

SIMBIM aplica medidas técnicas y organizativas destinadas a proteger los datos personales frente al acceso no autorizado, la pérdida, el uso indebido, la alteración o la divulgación. Estas medidas pueden incluir:

• control de acceso;
• permisos basados en roles;
• control de acceso a la base de datos por organización;
• autenticación segura;
• registros controlados;
• copias de seguridad;
• diligencia debida sobre proveedores;
• obligaciones de confidencialidad;
• procedimientos de auditoría y revisión;
• prácticas seguras de comunicación y almacenamiento;
• concienciación del personal y gobernanza interna.

Ningún sistema puede garantizarse como completamente seguro, pero SIMBIM trabaja para mantener una protección proporcionada a la naturaleza de los datos y a los riesgos existentes.

El personal, los colaboradores y los proveedores de servicios de SIMBIM que acceden a datos personales deben tratarlos de forma confidencial y únicamente para finalidades autorizadas.

La confidencialidad se aplica a los datos de clientes, los datos de proyectos, la información comercial, los registros de soporte, los datos de licencias, los registros de formación y cualesquiera datos personales tratados a través de los sistemas de SIMBIM.

Los sitios web de SIMBIM pueden contener enlaces a proveedores de software, plataformas de formación, sitios web de socios, portales de pago, entidades de certificación, herramientas de soporte u otros sitios web de terceros.

SIMBIM no es responsable de las prácticas de privacidad de los sitios web externos. Los usuarios deben revisar la política de privacidad de cada sitio web o plataforma de terceros que utilicen.

SIMBIM puede actualizar esta Política de Privacidad para reflejar cambios legales, técnicos, organizativos o de servicio.

La versión más reciente se publicará en el sitio web con la fecha de «última revisión» o «última actualización» aplicable.

Los cambios materiales podrán comunicarse a través del sitio web o mediante aviso directo cuando resulte adecuado.

Para consultas relacionadas con la privacidad, solicitudes de ejercicio de derechos en materia de protección de datos o dudas sobre el tratamiento de datos personales, puede dirigirse a:

• SIMBIM — Simulación y Modelado de Información para la Edificación S.L.U.
• Av. Diagonal 640, P6 (SIMBIM), 08017, Barcelona, España
• Correo de privacidad: gdpr@simbim.eu
• Soporte general: support@simbim.eu
• Sitio web: https://simbim.eu

Durante la transición de SIMBIM del anterior entorno simbim.es al nuevo sitio web simbim.eu, las direcciones de correo simbim.es indicadas en esta política siguen siendo los canales de contacto supervisados para cuestiones de privacidad y de soporte.