Política de Privacidad

Contactos empresariales y prospección

Añadido el 8 de octubre de 2026; actualizado el 13 de octubre de 2026. Esta sección explica cómo Digital Artflow SRL (Simplio3D) gestiona los datos de las personas con las que contactamos en relación con nuestros productos en el marco de su actividad profesional. Cuando difiera del resto de esta política, esta sección se aplicará a dicho tratamiento.

Qué datos conservamos. Su nombre, cargo, dirección de correo electrónico profesional, la empresa para la que trabaja, su sitio web y país, la información que la empresa publica sobre sí misma (como sus productos y la tecnología que utiliza su sitio web), y nuestra correspondencia con usted.

De dónde proceden. Del sitio web público de su empresa y otras fuentes empresariales públicas, así como de los proveedores de datos de contacto empresarial que utilizamos (actualmente Hunter y GetProspect). Si lo solicita, le indicaremos qué fuente proporcionó sus datos.

Por qué los utilizamos y sobre qué base. Para contactarle acerca de Simplio3D cuando sea relevante para su función, gestionar sus respuestas y cualquier reunión o presupuesto posterior, y mantener un registro de exclusión de contacto. Nuestra base jurídica es nuestro interés legítimo en ofrecer nuestros productos a empresas (artículo 6, apartado 1, letra f), del RGPD). Escribimos únicamente a direcciones profesionales, en el marco de su actividad profesional, y una persona revisa y aprueba cada mensaje antes de enviarlo. Para los contactos fuera del Reino Unido y del Espacio Económico Europeo, un correo electrónico puede contener una imagen diminuta y enlaces que pasan por nuestro sitio web, lo que nos permite saber si se abrió o si se siguió alguno de sus enlaces. Utilizamos esta información únicamente para evaluar el rendimiento de nuestros correos electrónicos y decidir si debemos realizar un seguimiento; nunca lo hacemos con contactos en el Reino Unido o el EEE, y se detiene cuando cancela la suscripción.

Su derecho de oposición. Puede oponerse en cualquier momento y de forma gratuita: utilice el enlace para cancelar la suscripción incluido en cualquiera de nuestros correos electrónicos o responda «cancelar suscripción». Dejaremos de contactar con usted de inmediato y conservaremos un registro mínimo de exclusión de contacto para no volver a comunicarnos con usted. Si también nos solicita que eliminemos sus datos, ese registro se reducirá a un hash unidireccional de su dirección de correo electrónico.

Quién los recibe. Proveedores de servicios que los tratan por nuestra cuenta: Google (correo electrónico), Supabase y DigitalOcean (alojamiento y almacenamiento), Firecrawl y BuiltWith (lectura de sitios web públicos de empresas), OpenAI y Anthropic (servicios de IA que nos ayudan a investigar, redactar y clasificar mensajes; una persona, y no la IA, decide a quién contactamos y qué enviamos), y los proveedores de datos mencionados anteriormente. Algunos de estos proveedores se encuentran en Estados Unidos. Cuando los datos salen del EEE, nos basamos en garantías adecuadas, como las cláusulas contractuales tipo de la Comisión Europea o el Marco de Privacidad de Datos UE-EE. UU.

Durante cuánto tiempo los conservamos. Si no responde, eliminaremos sus datos de contacto 12 meses después de nuestro último mensaje. Si comenzamos a trabajar juntos, se aplicará nuestro periodo habitual de conservación de datos de clientes. El registro de exclusión de contacto se conservará mientras contactemos con empresas.

Sus otros derechos. Puede solicitarnos acceso a sus datos, o su rectificación, supresión o limitación del uso, mediante nuestro formulario de contacto. También puede presentar una reclamación ante una autoridad de protección de datos: en Rumanía, la ANSPDCP (dataprotection.ro), o ante la autoridad del lugar donde vive o trabaja.

Conexiones de IA (ChatGPT, Codex, Claude y otras aplicaciones de IA)

Añadido el 14 de octubre de 2026. Esta sección explica qué sucede con sus datos cuando conecta una aplicación de IA, como ChatGPT, Codex o Claude, a su cuenta de Simplio3D mediante el Model Context Protocol (MCP). Cuando difiera del resto de esta política, esta sección se aplicará a dicho tratamiento.

Cómo funciona una conexión. Conecta una aplicación de IA iniciando sesión en Simplio3D desde ella y aprobando la conexión. Usted elige el espacio de trabajo que puede utilizar y los permisos que recibe; de forma predeterminada se selecciona el acceso de solo lectura. La aplicación podrá entonces solicitar datos o pedir cambios únicamente en ese espacio de trabajo y dentro de dichos permisos. Los cambios de precio, las eliminaciones y otros cambios de alto riesgo solo se proponen: entran en vigor después de que usted los apruebe en su panel de control de Simplio3D. Puede consultar y revocar sus conexiones en cualquier momento en Panel de control → Integraciones → Conexiones de IA; una conexión revocada deja de funcionar de inmediato. Eliminar Simplio3D dentro de la aplicación de IA no revoca por sí solo la conexión.

Qué puede recibir la aplicación de IA. Solo datos del espacio de trabajo que eligió, dentro de los permisos que concedió y únicamente cuando la aplicación los solicite para llevar a cabo lo que usted pidió:

• la configuración de sus proyectos, como opciones, materiales, reglas, precios, formularios y estructura del modelo 3D, así como el historial de cambios que las aplicaciones de IA realizaron o propusieron;
• su propio perfil: nombre, dirección de correo electrónico, empresa, número de teléfono, sitio web, idioma preferido y fecha de creación de su cuenta;
• los nombres, direcciones de correo electrónico, funciones y estado de invitación de los miembros de su equipo;
• las configuraciones que guardaron sus compradores: únicamente sus selecciones, sin su nombre ni dirección de correo electrónico;
• solo si concede el permiso independiente para leer solicitudes de presupuesto (quotes:read): las solicitudes de presupuesto y los envíos de formularios de sus clientes, incluidos los datos de contacto y las respuestas que introdujeron, así como el registro de correos electrónicos enviados por sus proyectos (destinatario, asunto y estado de entrega, nunca el mensaje en sí);
• solo si concede el permiso independiente de tienda (commerce:read): si su tienda en línea está conectada y sus productos.

Una conexión de IA nunca recibe contraseñas, credenciales del servidor de correo electrónico o de la tienda, secretos de webhook, datos de pago ni datos del espacio de trabajo de otro cliente.

Por qué lo utilizamos y sobre qué base. Únicamente para llevar a cabo la solicitud que realizó en la aplicación de IA. Para los datos de su propia cuenta, nuestra base jurídica es la ejecución de nuestro contrato con usted (artículo 6(1)(b) del RGPD). Para los datos personales de los miembros de su equipo y de sus clientes, usted decide si una aplicación de IA puede leerlos, y los tratamos en su nombre y siguiendo sus instrucciones.

Quién lo recibe. La aplicación de IA que conectó y la empresa que la proporciona, por ejemplo OpenAI (ChatGPT, Codex) o Anthropic (Claude). Estas procesan lo que devuelve Simplio3D conforme a sus propios términos y políticas de privacidad, que también cubren sus conversaciones con ellas. Algunos de estos proveedores se encuentran fuera del Espacio Económico Europeo, por ejemplo en Estados Unidos. Simplio3D no recibe sus conversaciones: recibe únicamente las solicitudes que envía la aplicación, como qué herramienta utilizar y a qué proyecto se refieren.

Qué conservamos y durante cuánto tiempo. Simplio3D no conserva los datos que devuelve a la aplicación de IA. Conservamos:

• la conexión: el nombre de la aplicación, el espacio de trabajo, los permisos, cuándo se creó y utilizó por última vez, y la dirección IP desde la que se creó (los tokens de acceso se almacenan únicamente como un hash unidireccional). Conservamos este registro mientras exista su cuenta; cuando revoca una conexión, deja de funcionar y el registro se conserva, marcado como revocado, como parte del historial de seguridad de su cuenta;
• un registro de cada herramienta utilizada por la aplicación (nombre de la herramienta, cuenta, espacio de trabajo, proyecto, hora, duración y resultado; nunca los valores enviados ni los resultados), durante 30 días;
• registros de seguridad de las aprobaciones de conexiones, solicitudes rechazadas y cambios realizados por aplicaciones de IA, incluida la dirección IP cuando esté disponible, durante 180 días;
• una instantánea de lo que reemplazó cada cambio realizado por una aplicación de IA, para que pueda deshacerlo, durante 7 días.

Sus opciones y derechos. Puede revocar una conexión en cualquier momento, y los derechos descritos en esta política se aplican a estos datos. Para ejercerlos, utilice nuestro formulario de contacto. Detalles técnicos para desarrolladores: Conexiones de IA: privacidad y tratamiento de datos.

Aplicación Simplio3D para Shopify

Añadido el 3 de noviembre de 2026. Cuando un comerciante instala la aplicación Simplio3D para Shopify, Shopify nos proporciona la dirección y el ID de la tienda, el ID de usuario de Shopify del miembro del personal que la conecta, el estado de cualquier plan de Simplio3D facturado a través de Shopify y un token de acceso, que almacenamos cifrado y utilizamos para leer los productos y la configuración de la tienda, crear pedidos preliminares y, si el comerciante activa esta opción, establecer el precio configurado en el carrito. Si el comerciante crea una cuenta de Simplio3D desde Shopify, utilizamos el nombre de la tienda, la dirección de correo electrónico y el nombre del propietario para rellenar previamente el formulario de registro. La aplicación no solicita acceso a los clientes ni a los pedidos de la tienda, y nunca recibimos datos de pago. Tratamos, en nombre del comerciante, lo que los compradores eligen e introducen en un configurador de Simplio3D de la tienda (selecciones, imágenes cargadas y los datos de contacto que escriben en un formulario), y lo que añaden al carrito se transmite al proceso de pago de Shopify de la tienda. Cuando Shopify nos transmite la solicitud de un comprador para consultar o eliminar sus datos, enviamos al comerciante una lista de los registros que conservamos con la dirección de correo electrónico de ese comprador o los eliminamos. Cuando se desinstala la aplicación, su acceso finaliza de inmediato; 48 horas después eliminamos el token de acceso de la tienda, su conexión con el espacio de trabajo, sus conexiones de productos y sus configuraciones de carrito y las imágenes asociadas. La cuenta y los proyectos de Simplio3D del comerciante se conservan. La propia política de privacidad de Shopify cubre lo que Shopify procesa por sí mismo.

Qué anuncio generó una cuenta nueva

Añadido el 5 de noviembre de 2026.

Qué registramos. Cuando creas una cuenta de Simplio3D después de hacer clic en uno de nuestros anuncios de Google, registramos en tu cuenta que procede de un clic en Google Ads. Esto incluye cómo detectamos el clic (en el enlace que seguiste, transmitido desde nuestro sitio web o en la cookie publicitaria de Google si aceptaste las cookies de marketing), el número de la campaña, la hora del clic, cómo te registraste y si habías aceptado las cookies de marketing. No almacenamos el identificador del clic, tu dirección IP ni la dirección de la página.

Por qué y con qué base. Para medir cuáles de nuestras campañas atraen nuevos clientes, sobre la base de nuestro interés legítimo en medir nuestra publicidad (artículo 6, apartado 1, letra f), del RGPD).

Quién lo ve y durante cuánto tiempo. El personal de Simplio3D con acceso de administrador. Se conserva junto con tu cuenta y se elimina con ella. Google no lo recibe; lo que la aplicación envía a Google Ads cuando aceptas las cookies de marketing se describe en nuestra Política de cookies.

Tu derecho de oposición. Puedes oponerte o pedirnos que eliminemos la anotación mediante nuestro formulario de contacto.

En el caso de unas pocas cuentas creadas entre el 2 y el 4 de noviembre de 2026, añadimos esta anotación posteriormente a partir de nuestros registros del servidor, que conservamos durante unos siete días, cotejando la hora del registro y, en la mayoría de los casos, su conexión de red, con un inicio de sesión que contenía un clic en un anuncio. Las direcciones IP se compararon, pero no se almacenaron.