Política de Cookies

Esta Política de Privacidad describe cómo se recogen, utilizan, comunican y protegen los datos personales de los usuarios del sitio web www.simplically.com (en adelante, el «Sitio Web»).

Se emite en cumplimiento del Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y de la Ley 34/2002, de servicios de la sociedad de la información y de comercio electrónico (LSSI-CE).

1. Responsable del tratamiento

Responsable: Gerard Bori Fernández
Domicilio: Barcelona (España)
Correo electrónico: info@simplically.com
Teléfono: +34 644 55 83 07
Sitio Web: www.simplically.com

2. Delegado de Protección de Datos

El Responsable no está obligado a designar un Delegado de Protección de Datos conforme al artículo 37 del RGPD ni al artículo 34 de la LOPDGDD, por lo que no se ha nombrado.

Cualquier consulta relativa a la protección de datos puede dirigirse directamente a info@simplically.com.

3. Ámbito de aplicación

Esta política se aplica a los tratamientos de datos personales realizados a través del Sitio Web y de los canales de contacto asociados: formularios, correo electrónico, teléfono, WhatsApp, el asistente conversacional y los perfiles del Responsable en redes sociales.

No se aplica a los tratamientos que el Responsable realice por cuenta de sus clientes en la prestación de servicios de automatización. En esos supuestos el cliente actúa como responsable del tratamiento y el Responsable como encargado, y la relación se rige por el contrato de encargo suscrito conforme al artículo 28 del RGPD.

4. Origen de los datos

Los datos personales tratados proceden de:

El propio interesado, cuando cumplimenta un formulario, escribe un correo, llama por teléfono, contacta por WhatsApp, interactúa con el asistente conversacional, se suscribe a comunicaciones o remite una candidatura.
Su navegación por el Sitio Web, mediante cookies y tecnologías similares, conforme a la Política de Cookies.
Fuentes de acceso público o redes sociales profesionales, en el marco de acciones de prospección comercial dirigidas a profesionales y empresas.

No se recaban datos de menores ni categorías especiales de datos del artículo 9 del RGPD.

5. Categorías de datos tratados

Según el canal utilizado, pueden tratarse:

Datos identificativos y de contacto: nombre y apellidos, empresa, cargo, correo electrónico, teléfono.
Datos del proyecto o consulta: información que el usuario facilite sobre su empresa, procesos, necesidades o presupuesto.
Datos de agenda: fecha, hora y zona horaria de la reunión reservada, y datos del calendario asociados a la cita.
Datos de navegación: dirección IP, identificadores de dispositivo, tipo de navegador, páginas visitadas, origen del tráfico.
Contenido de las conversaciones mantenidas con el asistente conversacional o por los canales de contacto.
Datos económicos y de facturación, en caso de contratación.
Datos curriculares, en caso de candidatura a un puesto.

6. Finalidades y bases jurídicas

6.1. Atención de consultas, solicitudes de información y agendamiento de reuniones
Finalidad: responder a las consultas recibidas a través del formulario de contacto, correo electrónico, teléfono o WhatsApp; elaborar propuestas o presupuestos; y gestionar la reserva y celebración de reuniones solicitadas por el usuario a través del sistema de agenda del Sitio Web.
Base jurídica: aplicación de medidas precontractuales a petición del interesado (art. 6.1.b RGPD).
6.2. Asistente conversacional (chatbot)
Finalidad: atender consultas de forma automatizada, orientar al usuario sobre los servicios y, en su caso, derivar la conversación a una persona.
Base jurídica: medidas precontractuales a petición del interesado (art. 6.1.b RGPD). El almacenamiento de información en el dispositivo necesario para su funcionamiento se rige por el artículo 22.2 de la LSSI-CE y, cuando no sea estrictamente necesario, por el consentimiento del usuario (art. 6.1.a RGPD).
Información adicional: ver cláusula 7 y cláusula 9.
6.3. Comunicaciones comerciales y newsletter
Finalidad: remitir información sobre servicios, contenidos divulgativos, novedades del sector y eventos.
Base jurídica: consentimiento del interesado (art. 6.1.a RGPD), prestado mediante casilla no premarcada. En el caso de clientes, interés legítimo para el envío de información sobre servicios similares a los contratados (art. 6.1.f RGPD y art. 21.2 LSSI-CE).
El consentimiento puede retirarse en cualquier momento mediante el enlace de baja incluido en cada comunicación o escribiendo a info@simplically.com.
6.4. Prestación de los servicios contratados
Finalidad: ejecutar el contrato, gestionar el proyecto, prestar soporte y mantener la relación comercial.
Base jurídica: ejecución de un contrato (art. 6.1.b RGPD).
6.5. Facturación y obligaciones legales
Finalidad: emisión de facturas, contabilidad, obligaciones fiscales y respuesta a requerimientos de autoridades competentes.
Base jurídica: cumplimiento de una obligación legal (art. 6.1.c RGPD).
6.6. Candidaturas de empleo
Finalidad: gestionar las candidaturas recibidas a través de la sección «Trabaja con Nosotros» y participar en los procesos de selección abiertos.
Base jurídica: aplicación de medidas precontractuales a petición del interesado (art. 6.1.b RGPD).
Los datos no se utilizan para otras finalidades ni se comunican a terceros sin consentimiento.
6.7. Analítica y mejora del Sitio Web
Finalidad: conocer el uso del Sitio Web, medir el rendimiento de los contenidos y mejorar la experiencia de navegación.
Base jurídica: consentimiento del usuario prestado a través del panel de cookies (art. 6.1.a RGPD).
6.8. Seguridad y prevención del fraude
Finalidad: garantizar la seguridad del Sitio Web, prevenir usos abusivos y detectar incidencias técnicas.
Base jurídica: interés legítimo del Responsable (art. 6.1.f RGPD).
6.9. Redes sociales
Finalidad: gestionar la presencia del Responsable en Instagram, LinkedIn y X, y atender las interacciones recibidas.
Base jurídica: consentimiento del usuario al seguir el perfil o interactuar con él (art. 6.1.a RGPD).
Cada plataforma trata los datos conforme a sus propias políticas, sobre las que el Responsable no tiene control.

7. Plazos de conservación

Tratamiento Plazo
Consultas que no derivan en relación contractual 1 año desde el último contacto
Conversaciones con el asistente conversacional 12 meses desde la última interacción
Datos contractuales y de facturación Durante la relación y, después, bloqueados durante los plazos de prescripción aplicables
Comunicaciones comerciales Hasta la retirada del consentimiento o la solicitud de baja
Candidaturas de empleo 1 año desde su recepción, salvo consentimiento expreso para un plazo mayor
Datos analíticos 14 meses, conforme a la configuración indicada en la Política de Cookies

Los plazos de prescripción aplicables a los datos contractuales y de facturación son:

4 años para las obligaciones tributarias (art. 66 de la Ley 58/2003, General Tributaria).
6 años para la conservación de libros y documentación mercantil (art. 30 del Código de Comercio).
5 años para el ejercicio de acciones personales sin plazo especial (art. 1964 del Código Civil).

Transcurridos dichos plazos, los datos se suprimen de forma segura o se anonimizan de manera irreversible.

8. Destinatarios y encargados del tratamiento

El Responsable no cede datos personales a terceros para su uso independiente. Sí recurre a proveedores que acceden a datos personales por cuenta del Responsable en calidad de encargados del tratamiento, con los que se han suscrito los contratos exigidos por el artículo 28 del RGPD:

Proveedor Finalidad Ubicación
Hostinger International Ltd. Alojamiento del Sitio Web y correo electrónico Unión Europea
Chatbase Inc. Asistente conversacional del Sitio Web Estados Unidos
Calendly LLC Reserva y gestión de reuniones Estados Unidos
Google Ireland Ltd. / Google LLC Analítica web Unión Europea / Estados Unidos

Además, los datos podrán comunicarse a:

Administraciones públicas y autoridades competentes (Agencia Tributaria, Seguridad Social, Fuerzas y Cuerpos de Seguridad, órganos judiciales) cuando exista obligación legal.
Asesoría fiscal y contable, para el cumplimiento de obligaciones tributarias y mercantiles.
Entidades financieras, para la gestión de cobros y pagos.

Todos los encargados están sujetos a obligaciones de confidencialidad y solo acceden a los datos estrictamente necesarios para prestar su servicio. Puede solicitarse la lista actualizada de encargados escribiendo a info@simplically.com.

9. Transferencias internacionales de datos

Algunos proveedores tratan datos fuera del Espacio Económico Europeo. Estas transferencias cuentan con las garantías siguientes:

Hostinger (Unión Europea). El alojamiento del Sitio Web se presta por Hostinger International Ltd., entidad establecida en la Unión Europea, en servidores situados dentro del Espacio Económico Europeo. Este tratamiento no constituye una transferencia internacional de datos.

Chatbase Inc. (Estados Unidos). El asistente conversacional procesa y almacena la información en servidores situados en Estados Unidos. Chatbase Inc. declara ampararse en las cláusulas contractuales tipo aprobadas por la Comisión Europea, conforme al artículo 46 del RGPD.

Calendly LLC (Estados Unidos). El sistema de reserva de reuniones aloja los datos en Estados Unidos y no ofrece almacenamiento en la Unión Europea. Calendly LLC está autocertificada en el Marco de Privacidad de Datos UE-EE. UU., amparado por la Decisión de Ejecución (UE) 2023/1795 (art. 45 RGPD), e incorpora además cláusulas contractuales tipo en su acuerdo de tratamiento como garantía complementaria (art. 46 RGPD).

Google (Estados Unidos). Los servicios de analítica pueden implicar transferencias a Google LLC, entidad certificada en el Marco de Privacidad de Datos UE-EE. UU., amparado por la Decisión de Ejecución (UE) 2023/1795 de la Comisión Europea, conforme al artículo 45 del RGPD.

Redes sociales y mensajería. El uso de WhatsApp, Instagram, LinkedIn o X implica el tratamiento de datos por sus respectivos titulares, con sus propias garantías de transferencia internacional. El Responsable no controla dichos tratamientos.

El usuario puede solicitar información adicional sobre estas garantías, o copia de los mecanismos aplicados, escribiendo a info@simplically.com.

10. Decisiones automatizadas y elaboración de perfiles

El Responsable no adopta decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos sobre el usuario o que le afecten significativamente de modo similar, en el sentido del artículo 22 del RGPD.

El asistente conversacional genera respuestas de forma automatizada, pero no evalúa, clasifica ni puntúa a los usuarios, ni condiciona el acceso a los servicios. Las respuestas tienen carácter orientativo y no vinculan al Responsable. El usuario puede solicitar en cualquier momento la intervención de una persona escribiendo a info@simplically.com.

Conforme a las condiciones contractuales suscritas con el proveedor, el contenido de las conversaciones no se utiliza para entrenar, ajustar ni evaluar modelos de inteligencia artificial.

11. Derechos de los interesados

Cualquier persona puede ejercer los siguientes derechos:

Acceso: conocer si se están tratando sus datos y obtener copia de ellos.
Rectificación: corregir datos inexactos o completar los incompletos.
Supresión: solicitar la eliminación de sus datos cuando ya no sean necesarios o concurra alguna de las causas del artículo 17 del RGPD.
Limitación del tratamiento: solicitar que se restrinja el uso de sus datos en los supuestos del artículo 18 del RGPD.
Oposición: oponerse a tratamientos basados en el interés legítimo y, en todo caso, al tratamiento con fines de mercadotecnia directa.
Portabilidad: recibir sus datos en formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable.
No ser objeto de decisiones individuales automatizadas, conforme al artículo 22 del RGPD.
Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Cómo ejercerlos. Basta con enviar un correo a info@simplically.com indicando el derecho que se desea ejercer. No es necesario aportar copia del DNI de forma sistemática: solo se solicitará documentación acreditativa adicional cuando existan dudas razonables sobre la identidad del solicitante.

Plazo de respuesta. Un mes desde la recepción de la solicitud, prorrogable por dos meses adicionales si la solicitud es compleja, informando de la prórroga y de sus motivos.

Reclamación ante la autoridad de control. Si considera que sus derechos no han sido debidamente atendidos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan 6, 28001 Madrid — www.aepd.es). Con carácter previo, y de forma voluntaria, puede dirigirse al Responsable en la dirección indicada.

12. Menores de edad

Los servicios del Sitio Web se dirigen a profesionales y empresas, no a menores de edad.

Conforme al artículo 7 de la LOPDGDD, el tratamiento de datos de menores de catorce años requiere el consentimiento de sus titulares de la patria potestad o tutela. Si se detecta que se han recabado datos de un menor sin dicha autorización, se procederá a su supresión inmediata. Cualquier persona que tenga conocimiento de una circunstancia así puede comunicarlo a info@simplically.com.

13. Medidas de seguridad

El Responsable aplica las medidas técnicas y organizativas apropiadas exigidas por el artículo 32 del RGPD, atendiendo al estado de la técnica y a los riesgos del tratamiento. Entre otras: cifrado de las comunicaciones mediante protocolo HTTPS, control de accesos y autenticación reforzada, actualización periódica de los sistemas, copias de seguridad, y selección de proveedores que acrediten garantías suficientes de cumplimiento.

Ningún sistema de transmisión por internet es completamente seguro. En caso de producirse una violación de la seguridad de los datos que suponga un riesgo para los derechos y libertades de los interesados, el Responsable la notificará a la Agencia Española de Protección de Datos y, cuando proceda, a los afectados, en los términos de los artículos 33 y 34 del RGPD.

14. Veracidad de los datos y datos de terceros

El usuario garantiza que los datos facilitados son veraces, exactos y actualizados, y se compromete a comunicar cualquier modificación.

Cuando facilite datos personales de terceros —por ejemplo, los de un compañero de trabajo al solicitar información—, garantiza haberles informado previamente del contenido de esta Política de Privacidad y contar con su autorización, exonerando al Responsable de cualquier responsabilidad al respecto.

15. Enlaces a sitios de terceros

El Sitio Web puede contener enlaces a páginas de terceros. Esta Política de Privacidad no se aplica a dichos sitios, cuyos titulares disponen de sus propias políticas. Se recomienda al usuario consultarlas antes de facilitarles datos personales.

16. Cookies

El Sitio Web utiliza cookies y otras tecnologías de almacenamiento en el dispositivo del usuario, incluidas las asociadas al asistente conversacional. La información completa sobre su tipología, finalidad, titularidad, duración y gestión del consentimiento se encuentra en la Política de Cookies.

El usuario puede modificar o revocar sus preferencias en cualquier momento desde el panel de configuración accesible en el pie de página.

17. Modificaciones de esta política

Esta Política de Privacidad podrá modificarse para adaptarla a cambios normativos, jurisprudenciales o a la evolución de los tratamientos realizados.

Las modificaciones se publicarán en esta misma página, indicando la fecha de la última actualización. Cuando los cambios afecten sustancialmente a tratamientos basados en el consentimiento, se recabará de nuevo el consentimiento de los interesados.

Se recomienda al usuario consultar periódicamente esta página.

Última actualización: 14 de agosto de 2026