Política de Privacidade

Última atualização: 18 de agosto de 2026.

Esta Política de Privacidade explica como a Simulación y Modelado de Información para la Edificación S.L.U. («SIMBIM», «nós» ou «nosso») recolhe, utiliza, armazena e protege dados pessoais através do nosso sítio web, do portal de cliente My SIMBIM, dos formulários de contacto, dos processos de licenciamento de software, dos serviços de consultoria, das atividades de formação, dos canais de apoio e das comunicações comerciais relacionadas.

• Responsável pelo tratamento: Simulación y Modelado de Información para la Edificación S.L.U.
• Nome comercial: SIMBIM
• NIF: ESB66148818
• Sede social: Av. Diagonal 640, P6 (SIMBIM), 08017, Barcelona, Espanha
• Sítio web canónico: https://simbim.eu
• Contacto de privacidade: gdpr@simbim.eu
• Contacto geral de apoio: support@simbim.eu

Durante o período de transição do domínio e das caixas de correio da SIMBIM de .es para .eu, o sítio web pode operar sob simbim.eu enquanto as comunicações de privacidade e de apoio continuam a utilizar endereços simbim.es monitorizados, em paralelo com os endereços simbim.eu. Estes endereços de contacto permanecerão válidos até que a SIMBIM publique dados de contacto atualizados e uma notificação de alteração.

Os serviços contratados com a SIMBIM INC. (Toronto, Canadá) podem estar sujeitos a condições contratuais distintas; o responsável pelo tratamento dos dados pessoais tratados através deste sítio web e do portal My SIMBIM é a sociedade espanhola identificada acima.

A SIMBIM não designou Encarregado de Proteção de Dados. As questões de privacidade e os pedidos de exercício de direitos em matéria de proteção de dados são tratados através do contacto de privacidade indicado acima. Caso a SIMBIM venha a designar um Encarregado de Proteção de Dados, esta Política de Privacidade será atualizada com os respetivos dados de contacto.

Esta política aplica-se aos dados pessoais tratados quando:

• visita os sítios web da SIMBIM;
• utiliza o portal de cliente My SIMBIM;
• nos contacta através de formulários, correio eletrónico, telefone, chat ou redes sociais;
• solicita informação sobre software, consultoria, formação ou apoio;
• cria ou utiliza uma conta de cliente;
• solicita uma proposta, um orçamento, uma renovação, uma licença, uma subscrição ou um serviço de apoio;
• adquire produtos ou serviços da SIMBIM;
• subscreve newsletters ou comunicações comerciais;
• participa em formações, webinars, eventos ou atividades relacionadas com certificações;
• interage com as equipas de apoio ou de implementação da SIMBIM;
• utiliza portais, hiperligações de pagamento ou plataformas de terceiros ligadas aos serviços da SIMBIM.

Esta política não substitui os avisos de privacidade dos fornecedores de software, prestadores de serviços de pagamento, plataformas de formação, fornecedores de serviços em nuvem ou outros responsáveis independentes. Quando esses terceiros tratem os seus dados para finalidades próprias, aplicam-se as respetivas políticas de privacidade.

Consoante a sua relação com a SIMBIM, podemos recolher diretamente de si as seguintes categorias de dados pessoais.

Dados identificativos e de contacto. Nome, apelidos, denominação da empresa, cargo, função profissional, endereço de correio eletrónico, número de telefone, morada de faturação, morada de entrega e país.

Dados de conta e de cliente. Dados de acesso, informação do perfil de cliente, estado da conta, preferência de idioma, histórico de encomendas, faturas, subscrições, licenças, renovações, registos de apoio, referências de faturação e histórico de serviço.

Dados comerciais e de consulta. Informação submetida através de formulários, mensagens de correio eletrónico, chamadas, pedidos de proposta, questões sobre software, pedidos de formação, inscrições em eventos e pedidos de aconselhamento.

Dados de licenciamento de software e de apoio. Dados do titular da licença, dados da organização, produto de software, informação de subscrição ou manutenção, estado de renovação, pedidos de apoio técnico, notas de implementação, correspondência de apoio e dados de fornecimento de licenças relacionados com o fornecedor.

Dados de formação e eventos. Dados de inscrição em cursos, informação de assiduidade, registos relacionados com certificações quando aplicável, preferências de formação e histórico de comunicações.

Dados de pagamento e faturação. Dados de faturação, referências de transação, estado do pagamento, faturas e registos contabilísticos. Quando os pagamentos por cartão ou bancários sejam processados por prestadores de pagamento externos, a SIMBIM não armazena intencionalmente os dados completos do cartão de pagamento salvo se tal for expressamente necessário e licitamente tratado.

Dados de marketing e comunicação. Preferências de newsletters, registos de consentimento comercial, histórico de comunicações, interesses de produto, interesses em eventos e registos de cancelamento de subscrição.

Dados técnicos e do sítio web. Endereço IP, informação do dispositivo, tipo de navegador, sistema operativo, dados de utilização do sítio web, cookies, identificadores analíticos, dados de registo e informação técnica semelhante.

Dados de interação de apoio. Mensagens, dados de contacto e metadados gerados quando utiliza ferramentas de apoio, de assistência técnica ou de atendimento ao cliente.

Dados de atividade do portal. Quando utiliza o portal My SIMBIM, a SIMBIM regista eventos de conta e de estado (por exemplo: conta criada, conta aprovada, pedido submetido, alteração de estado) juntamente com o utilizador que atua, a marca temporal e o registo afetado, para fins de segurança, rastreabilidade e auditoria.

Dados de conformidade e segurança. Registos necessários para proteger os nossos sistemas, prevenir a fraude, gerir reclamações legais, responder a pedidos de exercício de direitos, manter trilhos de auditoria e cumprir obrigações legais.

A SIMBIM pode igualmente receber dados pessoais de forma indireta de terceiros. Tal pode incluir:

• dados de contacto de colaboradores, consultores ou representantes autorizados de um cliente, facultados por esse cliente;
• dados do titular da licença ou do administrador da subscrição facultados por uma organização cliente;
• dados de licença, renovação ou direitos de software facultados por fornecedores de software, distribuidores ou parceiros tecnológicos;
• dados de inscrição em formação facultados por um empregador, uma organização ou um coordenador de eventos;
• dados de faturação ou de confirmação de pagamento facultados por prestadores de pagamento ou de contabilidade;
• informação de apoio ou de implementação facultada por fornecedores de software ou por sistemas do cliente;
• dados de contacto profissional provenientes de fontes empresariais públicas ou de interações comerciais anteriores.

Quando a SIMBIM recebe dados pessoais de forma indireta, trata-os apenas para as finalidades descritas nesta política e em conformidade com a base jurídica aplicável. Quando a lei o exija, a SIMBIM prestará a informação de privacidade adequada ao titular ou assegurará que a organização que faculta os dados dispõe de fundamento lícito para os partilhar.

Apenas tratamos dados pessoais quando existe fundamento lícito ao abrigo da legislação de proteção de dados aplicável.

Resposta a questões e pedidos de contacto. Dados de contacto, conteúdo da questão e histórico de comunicações. Base jurídica: interesse legítimo em responder a questões comerciais. Quando a questão respeite a um possível contrato, a base jurídica podem ser as diligências pré-contratuais solicitadas pelo titular.

Elaboração de propostas e orçamentos. Dados de contacto, dados da empresa, produtos ou serviços solicitados e informação do projeto ou da licença. Base jurídica: diligências pré-contratuais ou interesse legítimo na gestão de oportunidades comerciais, na compreensão dos requisitos do cliente e na preparação de respostas comerciais adequadas.

Gestão de licenças de software, subscrições, renovações e apoio. Dados do cliente, dados da licença, dados de fornecimento relacionados com o fornecedor e registos de apoio. Base jurídica: execução do contrato. Pode aplicar-se fundamento adicional quando o tratamento seja necessário para cumprir obrigações legais ou para proteger o interesse legítimo da SIMBIM na continuidade do serviço e no histórico de apoio.

Prestação de serviços de consultoria, implementação, formação e serviços profissionais. Dados de contacto, informação do projeto, dados de formação, registos de apoio e histórico de serviço. Base jurídica: execução do contrato. Pode aplicar-se o interesse legítimo quando a SIMBIM trate dados de contacto profissional para coordenar a prestação com uma organização cliente.

Gestão de contas de cliente, encomendas, faturas e pagamentos. Dados da conta, dados de faturação, registos de encomendas, faturas e referências de transação. Base jurídica: execução do contrato. A obrigação legal aplica-se à contabilidade, à faturação e à conservação de registos fiscais.

Exploração do portal My SIMBIM, incluindo a aprovação de contas e o registo de auditoria. Dados da conta, ligação à organização, eventos de estado e registos de acesso. Base jurídica: execução do contrato (prestação do serviço de portal solicitado por si ou pela sua organização); interesse legítimo na segurança, na rastreabilidade e na prevenção de abusos. Quando efetue o seu próprio registo e a conta aguarde aprovação, a base jurídica são as diligências pré-contratuais realizadas a seu pedido.

Envio de mensagens de serviço e transacionais (convites, reposições de palavra-passe, confirmações de pedido, notificações). Dados de contacto, conteúdo da mensagem e resultados de entrega. Base jurídica: execução do contrato e interesse legítimo numa comunicação de serviço fiável. Ver «Fornecedores de serviços que utilizamos» quanto ao fornecedor de envio.

Envio de newsletters e comunicações comerciais. Dados de contacto, registos de consentimento, preferências, interesses de produto e registos de cancelamento de subscrição. Base jurídica: o consentimento, quando exigido. Quando a lei o permita relativamente a relações com clientes existentes e a serviços semelhantes, a SIMBIM pode basear-se no interesse legítimo, sem prejuízo do direito de oposição e do direito de cancelar a subscrição a qualquer momento.

Comunicação com clientes sobre licenças, renovações, atualizações ou serviços. Dados de contacto, dados de licença ou subscrição e histórico de comunicações. Base jurídica: execução do contrato quando a comunicação respeite ao serviço ou à licença. Pode aplicar-se o interesse legítimo à continuidade do serviço, aos lembretes de renovação e à gestão da relação com o cliente.

Comunicação de informação a fornecedores de software ou parceiros tecnológicos. Dados pertinentes de contacto, licença, organização, encomenda ou apoio, quando necessários para o licenciamento, o apoio ou a implementação. Base jurídica: execução do contrato quando a comunicação seja necessária para emitir, renovar, gerir ou apoiar licenças ou serviços. Pode aplicar-se o interesse legítimo quando a comunicação seja necessária para coordenar o apoio técnico, a implementação ou o fornecimento pelo fornecedor.

Funcionamento do sítio web, segurança da aplicação e funcionalidade técnica básica. Dados técnicos, dados de sessão, registos de segurança e cookies ou armazenamento necessários. Base jurídica: interesse legítimo em operar um sítio web e uma aplicação web seguros e funcionais. Quando os cookies ou o armazenamento sejam estritamente necessários para prestar um serviço solicitado pelo utilizador, não é exigido consentimento.

Análise, cookies não essenciais e seguimento para fins de marketing. Dados técnicos, cookies, dados de utilização e identificadores analíticos. Base jurídica: consentimento. A SIMBIM não utiliza atualmente tecnologias de análise, publicidade, remarketing ou seguimento por píxeis de terceiros no sítio web, salvo se vierem a ser acrescentadas e consentidas através do banner de cookies.

Cumprimento normativo, reclamações e obrigações legais. Registos pertinentes, faturas, contratos, comunicações e registos de auditoria. Base jurídica: obrigação legal quando a SIMBIM tenha de cumprir obrigações contabilísticas, fiscais, regulatórias ou de proteção de dados. Pode aplicar-se o interesse legítimo quando o tratamento seja necessário para declarar, exercer ou defender reclamações.

Quando a SIMBIM se baseia no interesse legítimo, avaliamos se o tratamento é necessário, proporcionado e equilibrado face aos direitos e liberdades das pessoas em causa. Pode opor-se ao tratamento baseado no interesse legítimo nas circunstâncias descritas na secção relativa aos direitos em matéria de proteção de dados.

O portal My SIMBIM, em simbim.eu/portal, é um ambiente baseado em contas onde os clientes da SIMBIM gerem a sua relação comercial com a SIMBIM.

Contas. As contas são criadas por convite da SIMBIM ou por autorregisto. As contas de autorregisto permanecem pendentes até serem analisadas e aprovadas por pessoal da SIMBIM; até à aprovação, a conta não tem acesso a quaisquer dados de cliente. O pessoal da SIMBIM associa as contas aprovadas à organização cliente correta.

O que pode ver. Os utilizadores do portal veem apenas registos pertencentes à sua própria organização: subscrições, contratos, propostas, faturas, informação de entrega de licenças, pedidos de apoio e documentos partilhados com a organização. O acesso é aplicado ao nível da base de dados por organização.

Documentos. Os contratos, faturas e documentos relacionados apresentados no portal são armazenados na plataforma de backend da SIMBIM (ver «Fornecedores de serviços que utilizamos») e disponibilizados através de hiperligações de curta duração e com controlo de acesso.

Atividade e registo de auditoria. Por razões de segurança e rastreabilidade, o portal mantém um registo apenas de adição dos eventos de conta e de estado (quem alterou o quê e quando). Estes registos suportam a integridade do serviço, a resolução de litígios e o cumprimento normativo, e são conservados nos termos da secção de prazos de conservação.

Mensagens enviadas a partir do portal. O portal envia convites, reposições de palavra-passe, confirmações e notificações a partir de notifications@m.simbim.eu, com respostas encaminhadas para support@simbim.eu. Estas mensagens são entregues através da Resend, Inc. (ver «Fornecedores de serviços que utilizamos» e «Transferências internacionais»). As mensagens de serviço e transacionais enviadas pelo portal não contêm píxeis de seguimento de abertura nem hiperligações de seguimento reescritas; a SIMBIM trata apenas os resultados de entrega (enviado, entregue, falhado) para verificar a fiabilidade do serviço.

A SIMBIM pode enviar informação sobre software, renovações, formação, consultoria, apoio, eventos, ofertas ou serviços BIM e AECO relacionados quando exista fundamento lícito para o efeito.

Quando necessário, solicitaremos o seu consentimento antes de enviar comunicações comerciais. Pode retirar o consentimento ou cancelar a subscrição a qualquer momento através da hiperligação de cancelamento incluída nas nossas mensagens ou escrevendo para gdpr@simbim.eu.

Quando as comunicações comerciais envolvam fornecedores de software ou parceiros tecnológicos, a SIMBIM apenas partilhará ou utilizará os seus dados para essa finalidade quando exista fundamento lícito e quando a comunicação seja pertinente para o seu pedido, a sua relação ou o seu consentimento.

Não vendemos dados pessoais.

A SIMBIM trabalha com fornecedores de software, distribuidores, parceiros tecnológicos, entidades certificadoras, processadores de pagamentos, fornecedores de serviços em nuvem, plataformas de comunicação, sistemas CRM, plataformas de formação, ferramentas de contabilidade e consultores profissionais.

Podemos comunicar dados pessoais a terceiros quando necessário para:

• emitir, renovar ou gerir licenças de software;
• processar encomendas, pagamentos e faturas;
• prestar serviços de apoio ou de implementação;
• gerir atividades de formação ou relacionadas com certificações;
• comunicar com os clientes;
• operar o sítio web, a aplicação web e os sistemas de cliente;
• cumprir obrigações legais, fiscais ou contabilísticas;
• proteger os direitos, os sistemas e os clientes da SIMBIM.

Os terceiros podem atuar como subcontratantes por conta da SIMBIM ou como responsáveis independentes, consoante as circunstâncias. Quando um terceiro atue como subcontratante, a SIMBIM exige garantias contratuais adequadas. Quando um terceiro atue como responsável independente, aplica-se a sua própria política de privacidade.

A SIMBIM utiliza os seguintes fornecedores de serviços como subcontratantes ou subsubcontratantes para o sítio web e o portal My SIMBIM. Esta lista é revista quando os fornecedores mudam; as alterações materiais são refletidas nesta política antes da sua ativação.

Cada entrada indica: fornecedor | função | localização da empresa | localização dos dados e garantias de transferência.

• Lovable Labs AB | Plataforma de aplicação: desenvolvimento, alojamento e backend gerido do sítio web e do portal | Suécia (UE) | Subcontratante ao abrigo do acordo de tratamento de dados da Lovable; o backend é operado sobre Supabase (ver abaixo)
• Supabase Inc. (subsubcontratante contratado através da plataforma de aplicação) | Base de dados, autenticação e armazenamento de ficheiros do portal | EUA; infraestrutura na AWS | Salvaguardado pelos acordos de tratamento de dados aplicáveis (Quadro de Privacidade de Dados UE-EUA e/ou Cláusulas Contratuais-Tipo)
• Resend, Inc. | Entrega de correio transacional (convites, reposições, notificações) — seguimento de aberturas e de cliques desativado | EUA (mensagens enviadas a partir de infraestrutura da UE, Irlanda) | As mensagens são enviadas a partir de infraestrutura da UE (Irlanda); os dados de conta, os registos de entrega e os metadados das mensagens são armazenados nos EUA. Certificação no Quadro de Privacidade de Dados UE-EUA e Cláusulas Contratuais-Tipo ao abrigo do acordo de tratamento de dados do fornecedor
• MailerLite | Envio de newsletters | Lituânia (UE) | Tratamento na UE ao abrigo do acordo de tratamento de dados do fornecedor
• Capsule CRM (Zestia Ltd) | Gestão da relação com clientes | Reino Unido | Decisão de adequação da Comissão Europeia relativa ao Reino Unido
• Zendesk | Gestão de pedidos de apoio, centro de ajuda e chat em direto (widget de mensagens) | EUA | Quadro de Privacidade de Dados UE-EUA e/ou Cláusulas Contratuais-Tipo ao abrigo do acordo de tratamento de dados do fornecedor
• Better Proposals | Elaboração de propostas e assinatura eletrónica | Reino Unido | Decisão de adequação da Comissão Europeia relativa ao Reino Unido
• FreeAgent | Faturação e contabilidade (até à substituição prevista, final de 2026) | Reino Unido | Decisão de adequação da Comissão Europeia relativa ao Reino Unido
• Microsoft 365 | Correio empresarial e produtividade | EUA / Irlanda | Acordo de tratamento de dados da Microsoft, incluindo os compromissos da EU Data Boundary; Quadro de Privacidade de Dados UE-EUA e/ou Cláusulas Contratuais-Tipo
• DonDominio | Registo de domínios e DNS | Espanha (UE) | Tratamento na UE

Os fornecedores atuam ao abrigo de acordos de tratamento de dados com garantias adequadas. O processamento de pagamentos, a automatização de fluxos de trabalho e outras ferramentas de assinatura eletrónica são integrações previstas: não estão ativas à data desta política e serão acrescentadas a esta lista, com as garantias de transferência que se mostrem necessárias, antes da sua ativação.

Alguns dos fornecedores indicados acima tratam dados pessoais fora do Espaço Económico Europeu:

Estados Unidos: Resend (correio transacional; as mensagens são enviadas a partir de infraestrutura da UE na Irlanda, enquanto os dados de conta e os registos de entrega são armazenados nos EUA), Zendesk (apoio), Microsoft (correio empresarial e produtividade) e Supabase Inc. como subsubcontratante da plataforma de aplicação. As transferências assentam no Quadro de Privacidade de Dados UE-EUA quando o fornecedor está certificado e, caso contrário, nas Cláusulas Contratuais-Tipo anexas ao acordo de tratamento de dados do fornecedor, em conjunto com garantias técnicas e organizativas.

Reino Unido: Capsule CRM, Better Proposals e FreeAgent. As transferências assentam na decisão de adequação da Comissão Europeia relativa ao Reino Unido.

Pode solicitar mais informação sobre as garantias utilizadas, incluindo cópias quando aplicável, escrevendo para gdpr@simbim.eu.

Os sítios web da SIMBIM podem utilizar cookies ou tecnologias similares para o funcionamento necessário do sítio web, a gestão do consentimento, a continuidade da sessão, as preferências, a segurança e a funcionalidade do portal.

À data desta política, a SIMBIM não utiliza atualmente cookies de análise, publicidade, remarketing, seguimento por píxeis, chat ao vivo de terceiros, conteúdo incorporado de terceiros nem cookies de marketing de terceiros no sítio web, salvo se vierem a ser acrescentados e divulgados na Política de Cookies.

Podem ser utilizados cookies ou armazenamento necessários para operar o sítio web, manter as sessões, recordar as escolhas sobre cookies, proteger o sítio e prestar os serviços solicitados.

Os cookies não essenciais, incluindo os de análise, marketing ou seguimento de terceiros, apenas serão utilizados quando tenha sido obtido consentimento válido através do banner de cookies ou do painel de configuração de cookies.

Os utilizadores devem poder aceitar, recusar ou configurar os cookies não essenciais de forma clara e acessível.

Para informação detalhada sobre cookies, fornecedores, finalidades, duração e como alterar as suas escolhas, os utilizadores devem consultar a Política de Cookies da SIMBIM ou o painel de configuração de cookies quando disponível.

Quando nos contacta através de formulários de contacto, correio eletrónico, telefone ou ferramentas similares, tratamos a informação que nos fornece para podermos responder ao seu pedido, gerir o apoio, acompanhar oportunidades, elaborar propostas, resolver incidentes ou manter os registos de cliente.

Medidas básicas antiabuso (como verificações de tempo de submissão) protegem os formulários; a base jurídica é o interesse legítimo da SIMBIM na segurança.

O sítio web disponibiliza um chat em direto opcional operado pela Zendesk. O widget de chat e os seus cookies são carregados apenas quando o utilizador decide iniciar uma conversa; até esse momento, não é executado qualquer script da Zendesk no seu dispositivo. As conversas de chat são tratadas pela Zendesk conforme descrito em «Fornecedores de serviços que utilizamos» e «Transferências internacionais».

Se a SIMBIM vier a acrescentar ferramentas de chat ao vivo, assistência técnica, análise, marcação de reuniões ou conteúdo incorporado de terceiros, o fornecedor em causa e os detalhes do tratamento deverão ser refletidos na Política de Privacidade e na Política de Cookies antes da sua publicação ou ativação.

Se criar uma conta ou efetuar uma encomenda, a SIMBIM pode tratar os dados pessoais necessários para gerir a sua conta, processar a operação, emitir faturas, gerir renovações, prestar apoio e cumprir obrigações contabilísticas e fiscais.

Tal pode incluir dados identificativos, dados de contacto, dados de faturação, histórico de encomendas, dados de licença, registos de apoio e estado do pagamento.

A informação de pagamento pode ser tratada por prestadores de pagamento externos. A SIMBIM não armazena intencionalmente os dados completos do cartão de pagamento quando os pagamentos são processados diretamente por esses prestadores.

A SIMBIM conserva os dados pessoais apenas durante o tempo necessário para as finalidades para que foram recolhidos, incluindo os requisitos legais, contabilísticos, contratuais, fiscais, de apoio, de auditoria e de resolução de litígios.

Critérios gerais de conservação:

• Registos de consultas e contactos: conservados enquanto a consulta estiver ativa e durante um período razoável de acompanhamento posterior, salvo se for necessário um prazo mais longo por reclamações legais ou continuidade do negócio.
• Registos de clientes, encomendas, licenças e faturas: conservados durante a vigência da relação com o cliente e durante os prazos legais contabilísticos e fiscais.
• Registos contabilísticos, comerciais e de negócio: em regra conservados durante seis anos a contar do último lançamento contabilístico pertinente, em linha com as obrigações espanholas de conservação de registos comerciais, salvo se for aplicável um prazo mais longo.
• Registos de natureza fiscal: em regra conservados durante pelo menos quatro anos, sem prejuízo dos prazos de caducidade e prescrição fiscais aplicáveis e de quaisquer interrupções ou regras especiais.
• Registos de contratos e propostas: conservados durante a vigência da relação e durante os prazos de prescrição aplicáveis às reclamações legais.
• Registos de apoio: conservados na medida necessária para assegurar a continuidade do serviço, comprovar o histórico de apoio, melhorar a qualidade e proteger os interesses legítimos da SIMBIM.
• Registos de marketing: conservados até que o consentimento seja retirado, o utilizador cancele a subscrição, o utilizador se oponha ou os dados deixem de ser necessários.
• Registos de consentimento de cookies: conservados de acordo com as definições de conservação da ferramenta de cookies e com as orientações aplicáveis.
• Registos de atividade e auditoria do portal: conservados durante a duração da relação com o cliente acrescida de seis anos, em linha com a conservação de registos comerciais, para suportar a segurança, a resolução de litígios e o cumprimento normativo.
• Registos de entrega de correio: os resultados de envio e os metadados relacionados são conservados durante doze meses e, seguidamente, apagados ou anonimizados.
• Registos legais e de conformidade: conservados durante o tempo necessário para cumprir a lei ou defender reclamações legais.

Quando os dados deixam de ser necessários, são apagados, anonimizados ou arquivados de forma segura de acordo com os procedimentos de conservação da SIMBIM.

Os serviços da SIMBIM destinam-se a utilizadores profissionais e empresariais, não a menores. Não recolhemos conscientemente dados pessoais de menores através do sítio web para serviços comerciais.

Nos termos da legislação espanhola de proteção de dados, os menores com 14 anos ou mais podem prestar consentimento válido para o tratamento dos seus dados pessoais nas situações permitidas por lei. No caso de crianças com menos de 14 anos, o consentimento deve ser prestado pelo titular das responsabilidades parentais ou da tutela quando o consentimento seja a base jurídica aplicável.

Se uma atividade de formação, um evento ou uma atividade educativa envolver menores, a SIMBIM aplicará salvaguardas adicionais e obterá as autorizações necessárias quando aplicável.

Pode exercer os seguintes direitos ao abrigo da legislação de proteção de dados aplicável:

• Direito de acesso: saber se a SIMBIM trata os seus dados pessoais e obter uma cópia.
• Direito de retificação: corrigir dados inexatos ou incompletos.
• Direito ao apagamento: solicitar a eliminação quando legalmente aplicável.
• Direito à limitação: solicitar a limitação do tratamento em determinados casos.
• Direito de oposição: opor-se ao tratamento baseado em interesses legítimos ou ao marketing direto.
• Direito à portabilidade: receber determinados dados num formato estruturado, de uso corrente e de leitura automática.
• Direito de retirar o consentimento: retirar o consentimento a qualquer momento quando o tratamento se baseie no consentimento.
• Direito a não ficar sujeito a decisões automatizadas que produzam efeitos jurídicos ou similarmente significativos, quando aplicável.

Para exercer os seus direitos, contacte a SIMBIM através de gdpr@simbim.eu. Poderemos necessitar de verificar a sua identidade antes de responder. Responderemos dentro do prazo legalmente exigido.

Se se opuser ao tratamento baseado no interesse legítimo, a SIMBIM cessará o tratamento salvo se demonstrarmos motivos legítimos imperiosos que prevaleçam sobre os seus interesses, direitos e liberdades, ou salvo se o tratamento for necessário para reclamações legais.

Tem igualmente o direito de apresentar reclamação junto da autoridade de controlo espanhola: Agencia Española de Protección de Datos (AEPD), https://www.aepd.es.

A SIMBIM não toma decisões baseadas unicamente no tratamento automatizado que produzam efeitos jurídicos ou efeitos similarmente significativos sobre as pessoas. As alterações de estado do portal e as aprovações de contas são efetuadas por pessoal da SIMBIM.

A SIMBIM pode utilizar informação básica de segmentação ou de preferências para compreender os interesses dos clientes, gerir as comunicações ou melhorar os serviços, mas tal não envolve decisões automatizadas com efeitos jurídicos significativos.

Se a SIMBIM vier a introduzir decisões automatizadas, esta política será atualizada e as pessoas afetadas serão informadas conforme exigido por lei.

A SIMBIM aplica medidas técnicas e organizativas destinadas a proteger os dados pessoais contra o acesso não autorizado, a perda, a utilização indevida, a alteração ou a divulgação. Estas medidas podem incluir:

• controlo de acessos;
• permissões baseadas em funções;
• controlo de acesso à base de dados por organização;
• autenticação segura;
• registos controlados;
• cópias de segurança;
• diligência devida sobre fornecedores;
• obrigações de confidencialidade;
• procedimentos de auditoria e revisão;
• práticas seguras de comunicação e armazenamento;
• sensibilização do pessoal e governação interna.

Nenhum sistema pode ser garantido como completamente seguro, mas a SIMBIM trabalha para manter uma proteção proporcional à natureza dos dados e aos riscos envolvidos.

O pessoal, os colaboradores e os fornecedores de serviços da SIMBIM que acedem a dados pessoais devem tratá-los de forma confidencial e apenas para finalidades autorizadas.

A confidencialidade aplica-se aos dados de clientes, aos dados de projetos, à informação comercial, aos registos de apoio, aos dados de licenças, aos registos de formação e a quaisquer dados pessoais tratados através dos sistemas da SIMBIM.

Os sítios web da SIMBIM podem conter hiperligações para fornecedores de software, plataformas de formação, sítios web de parceiros, portais de pagamento, entidades certificadoras, ferramentas de apoio ou outros sítios web de terceiros.

A SIMBIM não é responsável pelas práticas de privacidade dos sítios web externos. Os utilizadores devem consultar a política de privacidade de cada sítio web ou plataforma de terceiros que utilizem.

A SIMBIM pode atualizar esta Política de Privacidade para refletir alterações legais, técnicas, organizativas ou de serviço.

A versão mais recente será publicada no sítio web com a data de «última revisão» ou «última atualização» aplicável.

As alterações materiais poderão ser comunicadas através do sítio web ou por aviso direto quando adequado.

Para questões relacionadas com a privacidade, pedidos de exercício de direitos em matéria de proteção de dados ou dúvidas sobre o tratamento de dados pessoais, pode contactar:

• SIMBIM — Simulación y Modelado de Información para la Edificación S.L.U.
• Av. Diagonal 640, P6 (SIMBIM), 08017, Barcelona, Espanha
• Correio de privacidade: gdpr@simbim.eu
• Apoio geral: support@simbim.eu
• Sítio web: https://simbim.eu

Durante a transição da SIMBIM do anterior ambiente simbim.es para o novo sítio web simbim.eu, os endereços de correio simbim.es indicados nesta política continuam a ser os canais de contacto monitorizados para questões de privacidade e de apoio.