Política de Privacidad de Simmmply

1. Responsables del tratamiento

Simmmply es operado conjuntamente por dos personas físicas que actuamos como corresponsables del tratamiento (artículo 26 RGPD):

Ambos somos responsables solidarios frente a los interesados: puedes dirigirte a cualquiera de los dos para ejercer tus derechos o resolver cualquier duda relativa al tratamiento de tus datos, con independencia del reparto interno de tareas entre nosotros. No se ha designado Delegado de Protección de Datos (DPD).

2. Datos que tratamos

En función de la relación que mantengas con nosotros y de las funcionalidades que utilices, podemos tratar las siguientes categorías de datos:

3. Finalidades y bases jurídicas

• Prestación de los Servicios y gestión de la cuenta. Base jurídica: ejecución de un contrato (art. 6.1.b RGPD).
• Facturación y cumplimiento de obligaciones fiscales y contables. Base jurídica: obligación legal (art. 6.1.c RGPD).
• Seguridad de la plataforma, prevención de fraude y mantenimiento de registros de actividad y registros de acceso. Base jurídica: interés legítimo (art. 6.1.f RGPD).
• Atención de consultas y soporte. Base jurídica: ejecución de contrato o interés legítimo.
• Medición de uso del sitio web y campañas publicitarias (Google Analytics, Meta Ads). Base jurídica: consentimiento, prestado mediante el panel de cookies del sitio web.
• Comunicaciones comerciales sobre nuestros servicios. Base jurídica: consentimiento (art. 6.1.a RGPD) o interés legítimo en el caso de clientes, conforme al art. 21 LSSI. Puedes oponerte en cualquier momento.

El uso de cookies y tecnologías de seguimiento (incluidas las de Google Analytics y Meta Ads) se describe con detalle en nuestra Política de Cookies.

4. Plazos de conservación

Conservamos los datos mientras la relación contractual esté vigente. Una vez finalizada, los bloquearemos durante los plazos legalmente exigibles (en particular, los previstos en la normativa mercantil y fiscal, que con carácter general alcanzan los seis años para la documentación contable y cuatro años en materia tributaria), tras lo cual procederemos a su supresión segura.

5. Destinatarios y encargados del tratamiento

No cedemos tus datos a terceros salvo obligación legal. Para prestar los Servicios trabajamos con los siguientes proveedores, que actúan como encargados del tratamiento conforme al artículo 28 del RGPD:

• Supabase, Inc. — alojamiento de la base de datos. Los datos se almacenan en infraestructura ubicada en la Unión Europea (Irlanda).
• Vercel Inc. — despliegue y alojamiento de la aplicación web.
• Resend — envío de correos transaccionales y de producto.
• Google LLC (Google Analytics) — medición y análisis de uso del sitio web.
• Meta Platforms, Inc. (Meta Ads) — medición de campañas publicitarias.

Mantenemos una relación actualizada de encargados a disposición de los interesados que la soliciten.

6. Transferencias internacionales

El almacenamiento principal de los datos se realiza en servidores ubicados en la Unión Europea (Irlanda, a través de Supabase). No obstante, algunos de nuestros proveedores (entre ellos, Vercel, Resend, Google y Meta) son entidades con sede en Estados Unidos. En tales casos, cualquier acceso queda amparado por las garantías adecuadas previstas en el RGPD, en particular las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea y/o la adhesión del proveedor al Data Privacy Framework UE–EE.UU., según corresponda.

7. Seguridad de los datos

Aplicamos las medidas técnicas y organizativas apropiadas exigidas por el artículo 32 del RGPD para garantizar un nivel de seguridad adecuado al riesgo, entre ellas: cifrado de credenciales y de las comunicaciones, control de accesos basado en roles, registros de actividad, copias de seguridad periódicas y revisión continua de nuestros sistemas.

Ninguna medida de seguridad es infalible. En caso de producirse una violación de seguridad que afecte a datos personales, notificaremos a la Agencia Española de Protección de Datos en un plazo máximo de 72 horas desde que tengamos constancia de ella, y a los interesados cuando el riesgo para sus derechos y libertades sea alto, conforme a los artículos 33 y 34 del RGPD.

8. Tus derechos

Tienes derecho a obtener confirmación sobre si tratamos tus datos y, en su caso, a ejercer los siguientes derechos:

• Acceso a tus datos personales.
• Rectificación de datos inexactos o incompletos.
• Supresión de los datos cuando ya no sean necesarios.
• Limitación del tratamiento en los supuestos previstos por la ley.
• Oposición al tratamiento basado en interés legítimo o con fines de marketing.
• Portabilidad de los datos en formato estructurado y de uso común.
• Retirada del consentimiento prestado, sin que ello afecte a la licitud del tratamiento previo.

Puedes ejercer estos derechos dirigiéndote a simmmply.app@gmail.com, adjuntando copia de un documento que acredite tu identidad. Asimismo, si consideras que el tratamiento no se ajusta a la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), con domicilio en C/ Jorge Juan, 6, 28001 Madrid, y a través de www.aepd.es.

9. Datos tratados por cuenta del usuario (encargo de tratamiento)

Cuando introduces en la plataforma datos personales de tus propios clientes, los tratamos únicamente siguiendo tus instrucciones y para prestar los Servicios contratados. No utilizamos dichos datos para finalidades propias, no los cedemos a terceros no autorizados y los suprimimos o devolvemos a la finalización del contrato, salvo obligación legal de conservación.

10. Cambios en esta política

Podemos modificar esta Política de Privacidad para adaptarla a cambios normativos o a la evolución de los Servicios. Cualquier modificación relevante será comunicada a través de los Servicios o por los medios habituales de contacto, con indicación de la fecha de actualización.