Política de privacidad

Estado: 22 de agosto de 2026

1. Persona responsable

Consultas generales de contacto y protección de datos: info@simadoo.com
Apoyo técnico: support@simadoo.com

2. Acceder al sitio web y al alojamiento web de IONOS

Este sitio web está alojado en IONOS SE. Cuando accede al sitio web, el servicio de hosting procesa los datos de conexión técnicamente necesarios para que el contenido solicitado pueda transferirse a su dispositivo y se pueda garantizar un funcionamiento seguro y estable. Según IONOS, se registra el remitente, el sitio web o el archivo solicitado, el tipo y la versión del navegador, el sistema operativo, el tipo de dispositivo, el tiempo de acceso y una dirección IP anónima.

El procesamiento se lleva a cabo sobre la base del artículo 6, párrafo 1, letra f del RGPD. Nuestro interés legítimo reside en el suministro seguro, estable y libre de errores de este sitio web. IONOS establece un período de almacenamiento de ocho semanas para los datos de los visitantes. Según IONOS, los datos de estos visitantes no se transmitirán a terceros ni se transferirán a países fuera de la Unión Europea.

Información de IONOS sobre el procesamiento de datos a través de productos de alojamiento web

3. Análisis web de IONOS

Para el alojamiento web IONOS utilizado se tiene en cuenta IONOS WebAnalytics. IONOS afirma que el seguimiento y el registro están activados de forma predeterminada y la determinación se realiza a través de un archivo de registro o de un píxel. Durante la revisión técnica de este sitio web no se detectó ningún script de análisis del lado del cliente ni ningún píxel de análisis externo; Los registros de acceso del lado del servidor están implementados.

Según IONOS, WebAnalytics no utiliza cookies. La dirección IP transmitida cuando accede a la página se anonimiza inmediatamente después de la transmisión y luego se procesa sin ninguna referencia personal. Se registra el referente, la página o archivo solicitado, el tipo y la versión del navegador, el sistema operativo, el tipo de dispositivo, el tiempo de acceso y la dirección IP anónima. Los datos se utilizan exclusivamente para la evaluación estadística y la optimización técnica del sitio web. IONOS declara que no almacena ningún dato personal de los visitantes en WebAnalytics y no transmite ningún dato a terceros.

Si el procesamiento a corto plazo de la dirección IP hasta su anonimización es personal, se realiza sobre la base del art. 6 Párr. 1 Letra f RGPD. Nuestro interés legítimo reside en la optimización técnica y el diseño del sitio web adaptado a las necesidades.

Información de IONOS sobre WebAnalytics

4. Componentes del sistema WordPress e IONOS

El sitio web funciona con WordPress. También están activos los componentes de IONOS para la integración del alojamiento, la seguridad, el rendimiento, la caché y el inicio de sesión administrativo, así como los componentes técnicamente necesarios e imprescindibles. Apoyan el funcionamiento y la seguridad de la instalación de WordPress. Al comprobar las páginas de acceso público no se activaron solicitudes adicionales a proveedores externos, ni cookies configuradas públicamente ni entradas en el almacenamiento local o en el almacenamiento de sesiones.

5. Cookies y almacenamiento en el navegador

Según el estado actual de la tecnología, las páginas de acceso público no establecen cookies y no almacenan ninguna información en el almacenamiento local o en el almacenamiento de sesiones. No se utilizan funciones de análisis, publicidad, newsletter, tienda o pago. Por lo tanto, actualmente no se muestra ningún banner de consentimiento.

WordPress puede establecer cookies de inicio de sesión y de sesión técnicamente necesarias cuando inicia sesión en el área de administración no pública. Estos no afectan a los visitantes habituales del sitio web público.

6. Medios locales y contenidos externos

El logotipo, los símbolos y las capturas de pantalla de SiMaDoo se cargan localmente desde este servidor web. Las capturas de pantalla contienen sólo datos de muestra ficticios. Las fuentes externas, los vídeos incrustados, los mapas, los complementos de redes sociales o el contenido comparable de terceros no están integrados.

La declaración de protección de datos contiene enlaces habituales a páginas de información de IONOS y a la autoridad supervisora ​​responsable de la protección de datos. Sólo cuando usted accede a dicho enlace externo su navegador establece una conexión con el proveedor correspondiente. El respectivo proveedor es responsable del procesamiento allí.

7. Contactar vía correo electrónico

Si se comunica con nosotros por correo electrónico, procesamos la información que nos proporciona, en particular su dirección de correo electrónico, el contenido del mensaje y los datos de comunicación asociados, para procesar y responder a su solicitud.

Si su solicitud se refiere a un contrato o a medidas precontractuales, el art. 6 Apartado 1 letra b del RGPD es la base jurídica. Para otras consultas, el procesamiento se lleva a cabo sobre la base del artículo 6, párrafo 1, letra f del RGPD; Nuestro interés legítimo reside en responder adecuadamente a las consultas sobre SiMaDoo. Los proveedores de servicios de correo electrónico que participan en la transmisión de correos electrónicos pueden procesar los datos en la medida en que sea técnicamente necesario.

Eliminamos los datos cuando la solicitud se haya procesado finalmente y no existan obligaciones legales de conservación u otros motivos legales para su posterior almacenamiento.

8. Transmisión cifrada

El sitio web se transmite a través de HTTPS. Esto significa que el contenido transmitido entre su navegador y el servidor web se cifra durante el transporte.

9. Sus derechos de privacidad

De acuerdo con los requisitos legales, tiene derecho a la información sobre sus datos personales (artículo 15 RGPD), a la corrección de datos incorrectos (artículo 16 RGPD), a la eliminación (artículo 17 RGPD), a la limitación del procesamiento (artículo 18 RGPD), a la portabilidad de los datos (artículo 20 RGPD) y a la oposición (artículo 21 RGPD). Puede revocar su consentimiento en cualquier momento con efectos futuros. Para ejercer sus derechos, simplemente envíe un mensaje a info@simadoo.com.

10. Oposición al tratamiento basada en intereses legítimos

Puede oponerse al procesamiento basado en el artículo 6, párrafo 1, letra f del RGPD en cualquier momento por motivos relacionados con su situación particular. En ese caso, dejaremos de procesar los datos en cuestión, a menos que existan motivos legítimos imperiosos o el procesamiento sirva para hacer valer, ejercer o defender reclamaciones legales.

11. Derecho a quejarse

Tiene derecho a presentar una reclamación ante una autoridad de control en materia de protección de datos. El responsable especial de la localización del responsable es el Comisionado de Protección de Datos y Libertad de Información de Hesse. La información y el formulario de reclamación se pueden encontrar en datenschutz.hessen.de/service/beschwerde-uebermittel.

12. Decisiones automatizadas

En este sitio web no se realizan tomas de decisiones ni elaboración de perfiles automatizados.

13. Cambios a esta Política de Privacidad

Esta declaración de protección de datos se adaptará si cambian la tecnología utilizada, el dominio del sitio web o los requisitos legales.

14. Asistente de IA voluntario de SiMaDoo

14.1 Finalidad y activación consciente

El asistente, claramente identificado como IA, es una ayuda voluntaria para preguntas generales sobre SiMaDoo. Antes del envío, el usuario debe confirmar expresamente en la ventana de chat que la pregunta puede ser tratada por el servicio de IA. Sin confirmación no se envía nada. El consentimiento puede rechazarse o retirarse para futuras preguntas cerrando el asistente o quitando la confirmación; las demás funciones siguen disponibles.

14.2 Datos, servicios y destinatarios

Una solicitud envía la pregunta introducida, el idioma elegido y el nombre interno del área visible de SiMaDoo mediante una Firebase Cloud Function protegida a la OpenAI Responses API. Para autenticación y protección, Firebase Authentication, App Check con reCAPTCHA Enterprise, Cloud Functions, Cloud Firestore, Secret Manager y Cloud Logging también tratan el ID de usuario de la sesión, acreditaciones App Check, horas y contadores de uso y datos técnicos necesarios de conexión, estado y error. Los destinatarios o encargados son Google Ireland Limited y empresas Google asociadas, y OpenAI Ireland Limited y sus subencargados.

Los datos de cajas, eventos, miembros, operaciones, comprobantes, contactos u otros datos de usuario no se leen automáticamente de SiMaDoo ni se envían a OpenAI. El historial anterior del chat no se adjunta automáticamente. No obstante, pueden transmitirse datos personales o confidenciales si el usuario los escribe.

14.3 Base jurídica y transferencias internacionales

La pregunta voluntaria se trata con consentimiento conforme al artículo 6.1.a del RGPD. Los datos de seguridad, prevención de abuso y límites también se tratan por nuestro interés legítimo en un servicio seguro y estable, artículo 6.1.f del RGPD. Google y OpenAI pueden tratar datos fuera del EEE, especialmente en EE. UU. Según el tratamiento, la transferencia se basa en una decisión de adecuación, incluido el EU-US Data Privacy Framework, o garantías como las cláusulas contractuales tipo de la UE.

14.4 Conservación y supresión

SiMaDoo no guarda pregunta o respuesta en datos de cajas, eventos o usuarios ni registra su contenido en logs del servidor. El chat visible solo permanece en la página en ejecución y no se guarda localmente. Cloud Firestore guarda únicamente contadores y tiempos vinculados al usuario para limitar el uso. Actualmente no hay un plazo automático separado de borrado del contador; se actualiza con usos posteriores y se elimina cuando deja de ser necesario o tras una solicitud justificada, salvo obligación de conservación. Los logs técnicos Cloud contienen sobre todo request-ID, modelo, número de tokens, estado y códigos de error, no la pregunta o respuesta, y se borran según la retención configurada en el proyecto Google Cloud.

La solicitud OpenAI usa store: false; la respuesta no se guarda como estado de aplicación recuperable después por la API. Esto no excluye todo tratamiento o registro técnico: según los controles estándar de OpenAI, los logs de seguridad y abuso pueden contener entradas, salidas y metadatos técnicos normalmente hasta 30 días, o más si lo exige la ley o la prevención de abusos. OpenAI no utiliza por defecto datos de API para entrenar modelos, salvo adhesión expresa del titular de la cuenta.

14.5 Protección y datos sensibles

La transmisión está cifrada y la clave OpenAI permanece solo en el servidor dentro de Google Secret Manager. Se requieren una sesión SiMaDoo activa y acreditación App Check válida. Las entradas se revisan para detectar correos, claves API, códigos de invitación, IBAN y tarjetas; actualmente se permiten cinco solicitudes por minuto y 30 al día. Los filtros no detectan todo. No introduzca contraseñas, accesos, datos bancarios o de tarjeta, códigos de invitación, comprobantes, nombres u otra información confidencial.

Consultas de privacidad sobre el asistente de IA: info@simadoo.com. Véanse los controles de datos de OpenAI, el anexo de tratamiento de OpenAI y la información de privacidad y seguridad de Firebase.