Política de privacidad

Recopilamos la información que usted proporciona, la que se genera al utilizar una función de su cuenta, información técnica limitada generada por el Servicio e información suministrada por proveedores de pagos o autenticación.

Según las funciones que elija, pueden incluir:

• Su nombre, nombre de usuario, correo electrónico, imagen de perfil, identificador de Firebase, proveedor de autenticación y estado de verificación del correo electrónico.
• Los datos opcionales de perfil que decida facilitar, como nombre y apellidos, teléfono, fecha de nacimiento, ciudad, región, país, institución, datos de certificaciones o licencias, configuración regional, idioma, tema y preferencias del simulador.
• Cuando esté habilitado Classroom: nombre de la clase; identificadores del propietario, docentes colaboradores y estudiantes; correo electrónico invitado; estado de las plazas de usuario; actividad de los códigos de acceso; fechas de las tareas; asociaciones de archivos de trabajo; copias de circuitos presentadas expresamente; estado de las entregas; comentarios y actividad de exportación CSV. Los propietarios y docentes colaboradores autorizados pueden ver los registros necesarios para gestionar su clase, incluidos los trabajos entregados. Esa vista no incluye los borradores de trabajo privados ni los registros personales de aprendizaje ajenos a la clase.
• Referencias del plan, derechos de acceso, suscripción, factura, pago y reembolso; mensajes de soporte; correo electrónico, configuración regional, origen y estado de suscripción al boletín. Stripe gestiona los datos completos de las tarjetas de pago; DigiSim no almacena números completos de tarjeta ni códigos de seguridad.

El Servicio puede generar o recibir:

• Dirección IP y hora de la solicitud para seguridad, limitación de solicitudes, resolución de problemas y prevención del fraude.
• Tipo y versión del navegador, sistema operativo, categoría del dispositivo y versión de la aplicación.
• Páginas, laboratorios y funciones utilizados, eventos de navegación y tiempos aproximados de sesión.
• Registros de acceso y progreso en las lecciones necesarios para reanudar y mostrar su estado de aprendizaje.
• Eventos de autenticación, cuenta, compra y derechos de acceso, y su estado.
• Elección sobre el consentimiento de cookies y su fecha y hora, idioma, tema, sonido y otras preferencias guardadas.
• Informes de errores del cliente, que pueden incluir el mensaje de error, la traza de pila, la URL de la página actual, el agente de usuario y la versión de la aplicación. No incluya secretos ni datos personales sensibles en los nombres de circuitos o las URL.
• Eventos de seguridad, intentos fallidos de inicio de sesión, correo electrónico utilizado en el intento, dirección IP, motivo y fecha y hora.
• Eventos opcionales de Google Analytics únicamente después de consentir el análisis. No utilizamos cookies publicitarias ni vendemos datos personales.

La conservación local en el navegador varía según el laboratorio: Logic conserva circuitos locales; Electricity, Analog y Relay conservan un borrador local cada uno. DigiSim no puede acceder a trabajos que permanezcan exclusivamente en su dispositivo. Si elige un guardado en la nube admitido, un enlace no incluido en listas públicas, la publicación en la galería pública u otra función de servidor, almacenamos el documento del circuito y los metadatos necesarios para ofrecerla. Donde se admite el guardado en la nube, los límites actuales son 5 en Free y 250 en Pro o Founder; los límites de Classroom solo se aplican a un derecho de acceso confirmado. Puede eliminar guardados individuales en la nube y exportar un archivo de proyecto únicamente cuando el laboratorio elegido ofrezca los controles correspondientes.

Utilizamos cookies, almacenamiento local, almacenamiento de sesión e IndexedDB para la autenticación, los proyectos locales, las preferencias y los registros de consentimiento. Google Analytics solo se carga tras obtener el consentimiento. No utilizamos cookies publicitarias. Nuestra Política de cookies detalla nombres, finalidades y duraciones.

Firebase Authentication, proporcionado por Google, gestiona el inicio de sesión. Google Identity Services puede ofrecer su botón oficial o One Tap en determinadas páginas para usuarios que no han iniciado sesión. Una autenticación correcta con Google se convierte en una sesión de Firebase antes de que DigiSim cree o abra la cuenta. El Servicio también permite iniciar sesión con correo electrónico y contraseña.

Datos de identidad que recibimos:

• Correo electrónico, su estado de verificación y un identificador de cuenta específico del proveedor.
• Nombre e imagen de perfil cuando el proveedor los facilite o usted los introduzca.
• Metadatos del proveedor de autenticación y de seguridad necesarios para validar y proteger la sesión.

Por qué los tratamos:

• Para crear, autenticar y proteger su cuenta.
• Para vincular sus derechos de acceso, guardados en la nube y preferencias a la cuenta correcta.
• Para enviar mensajes sobre contraseñas, verificación, seguridad y funcionamiento del Servicio.
• Para detectar cuentas duplicadas, comprometidas o utilizadas de forma abusiva.

Controles del proveedor:

• Google proporciona Firebase Authentication y trata la información de inicio de sesión conforme a la Política de privacidad de Google y las condiciones del servicio aplicables.
• El inicio de sesión con Google solo solicita permisos de OpenID, correo electrónico y perfil básico; no da a DigiSim acceso a Drive, Gmail ni a otros contenidos de Google.
• Puede revisar los accesos vinculados en la configuración de su cuenta de Google.

Credenciales y almacenamiento de la sesión:

• DigiSim no recibe ni almacena su contraseña de Google. Firebase Authentication gestiona las credenciales de correo electrónico y contraseña, en lugar de la base de datos de la aplicación de DigiSim.
• Firebase puede conservar el estado de autenticación en IndexedDB del navegador hasta que cierre sesión, elimine la cuenta o borre los datos del navegador.
• DigiSim almacena los identificadores de cuenta y la información de perfil necesarios para operar el Servicio, pero no los datos completos de las tarjetas de pago.

Sus opciones:

• Puede utilizar correo electrónico y contraseña en lugar del inicio de sesión con Google.
• Cierre sesión en los dispositivos compartidos y contacte con soporte si cree que una cuenta de un proveedor de identidad ha sido comprometida.

Conforme a la legislación británica de protección de datos, solo tratamos datos personales cuando existe una base jurídica:

• Contrato: crear y autenticar cuentas; proporcionar laboratorios, lecciones, guardado en la nube, funciones para compartir, Classroom, derechos de acceso, asistencia de facturación y comunicaciones solicitadas.
• Contrato y obligación legal: tramitar compras, suscripciones, facturas, reembolsos y registros fiscales y contables.
• Intereses legítimos: proteger el Servicio, prevenir el fraude y los abusos, aplicar límites de uso razonable, investigar errores y mantener la fiabilidad, ponderando estos intereses frente a sus derechos.
• Intereses legítimos: comprender el rendimiento agregado de las funciones y mejorar el Servicio utilizando datos operativos proporcionados a esa finalidad.
• Consentimiento: utilizar Google Analytics y sus identificadores no esenciales. Rechazar o retirar el consentimiento para el análisis no afecta al acceso a las funciones esenciales del Servicio.
• Consentimiento o normas aplicables al marketing electrónico: enviar boletines o correos promocionales. Puede darse de baja en cualquier momento.
• Obligación legal: atender solicitudes legales válidas y permitir el ejercicio de derechos de protección de datos.
• Intereses legítimos u obligación legal: formular, ejercer o defender reclamaciones y conservar pruebas cuando sea necesario.
• Consentimiento o instrucciones suyas: publicar un circuito, crear un enlace para compartir, conectar un proveedor de identidad o realizar otra divulgación opcional que solicite.

No vendemos datos personales. Comunicamos los datos necesarios para operar el Servicio a los proveedores descritos a continuación, al personal docente autorizado para el flujo habilitado y a las personas con las que usted decida compartirlos, así como durante una operación empresarial debidamente protegida o cuando la ley lo exija. Un proveedor puede actuar siguiendo nuestras instrucciones para un servicio y, a la vez, tener responsabilidades propias, por ejemplo para prevenir el fraude en los pagos o cumplir la ley; su función depende del tratamiento concreto.

Los proveedores utilizados en cada interacción dependen de la función, la ubicación y el despliegue. Las categorías principales son identidad, infraestructura, pagos, comunicaciones y análisis basado en el consentimiento.

Principales proveedores y finalidades actuales:

Google Firebase y Google Identity Services — autenticación de cuentas y protección de sesiones; Google Firebase App Check y reCAPTCHA Enterprise — prevención del abuso automatizado y protección de solicitudes, incluso en algunas páginas públicas antes del inicio de sesión; Stripe — pago alojado, suscripciones, facturas, prevención del fraude y reembolsos; Amazon Web Services — alojamiento de aplicaciones, bases de datos, almacenamiento de objetos, registros e infraestructura de correo electrónico; Cloudflare — distribución de sitios y recursos, seguridad de red y diagnóstico de solicitudes; Postmark y Resend — correo transaccional o de soporte donde esté configurado; Google Analytics — análisis opcional de audiencia y producto tras el consentimiento. Las fuentes alojadas por Google reciben los datos de conexión necesarios para suministrarlas. Nuestro enlace de contacto de Google Forms abre un formulario alojado por Google; la información que envíe allí también se trata para gestionar su solicitud. Los servicios de proveedores y los sitios externos tienen sus propias condiciones de privacidad. Consulte las de Google, Stripe, AWS y Cloudflare. Estas comunicaciones no convierten el análisis opcional en necesario.

Si DigiSim se reorganiza, recibe financiación, se vende o se combina con otra empresa, la información pertinente puede comunicarse bajo confidencialidad y transferirse como parte de la operación. Avisaremos a los usuarios afectados antes de que un nuevo responsable utilice sus datos personales de una manera sustancialmente distinta.

Podemos conservar o comunicar información cuando sea razonablemente necesario para cumplir la ley, una orden judicial o una solicitud válida de una autoridad; proteger a los usuarios, DigiSim o el público; investigar fraudes o incidentes de seguridad; o formular, ejercer o defender reclamaciones. Evaluamos las solicitudes y solo comunicamos la información legalmente exigida.

Podemos comunicar información cuando usted la publique, cree un enlace no incluido en listas públicas que pueda ver cualquier persona que tenga la URL, acepte una invitación de Classroom, nos pida comunicarnos con otra parte o dé un consentimiento informado por separado. Puede retirar el consentimiento para tratamientos futuros, pero ello no convierte en ilícitos los tratamientos anteriores realizados legalmente.

DigiSim no ofrece actualmente edición conjunta en tiempo real. Logic y Electricity permiten crear un <strong>enlace no incluido en listas públicas</strong> que puede ver cualquier persona que tenga la URL. Los enlaces sujetos al plan caducan a los 14 días en Free o a los 365 días en Pro o Founder; revoque el enlace antes si se divulga accidentalmente. Relay utiliza un modelo independiente de enlaces públicos revocables, mientras que las funciones para compartir de Analog no están documentadas actualmente. La <strong>publicación en la galería pública</strong> es voluntaria y expone a cualquier persona el nombre y diseño del circuito, su nombre de usuario de DigiSim, una descripción opcional, una miniatura y el número de visualizaciones. Retirar la publicación elimina la entrada, aunque las cachés pueden tardar en actualizarse. <strong>Classroom</strong> se limita a Digital Logic Lab, con suscripciones anuales por plaza y activación mediante factura del administrador. Los propietarios y docentes colaboradores autorizados pueden gestionar los datos de miembros invitados, plazas de usuario, tareas, copias presentadas expresamente, estado de las entregas, comentarios y exportaciones CSV permitidas. Guardar un borrador privado no equivale a entregarlo. La vista de la clase no expone borradores de trabajo privados, circuitos ajenos a la clase ni progreso personal de aprendizaje no relacionado.

Utilizamos medidas técnicas y organizativas proporcionadas, como HTTPS, controles de acceso, autenticación gestionada por proveedores, acceso administrativo restringido, supervisión y copias de seguridad. Ningún servicio de Internet puede prometer seguridad absoluta. Proteja los archivos exportados y enlaces compartidos, utilice una contraseña exclusiva, cierre sesión en dispositivos compartidos e informe cuanto antes de cualquier posible compromiso de seguridad.

La conservación depende de la finalidad del registro, de si sigue utilizando la función correspondiente, de solicitudes o disputas pendientes y de cualquier deber legal de conservarlo. Los criterios siguientes describen esa evaluación. La caducidad de un enlace, la cancelación de una suscripción o la pérdida de acceso a una cuenta no suprime, por sí sola, todos los registros asociados. Contacte con nosotros para conocer la conservación aplicable a un registro concreto o solicitar su supresión.

Datos locales del navegador: Los proyectos y preferencias que permanecen únicamente en su navegador se conservan hasta que usted los elimine, borre los datos del sitio o el navegador los retire. DigiSim no controla esa conservación.

Registros del servidor: Se aplican los siguientes criterios:

• Cuenta y contenido en la nube: Se utilizan mientras la cuenta o la función solicitada esté activa. Puede eliminar los elementos de la nube compatibles y solicitar el cierre de cuenta o la supresión. Los registros relacionados y las copias de seguridad pueden requerir una evaluación separada; la supresión no es una eliminación inmediata de todos los sistemas. Los enlaces no incluidos en listas públicas caducan según lo indicado antes. La caducidad detiene el acceso mediante el enlace, sin prometer que se elimine el proyecto subyacente.
• Pagos y contabilidad: Se conservan según sea necesario para las obligaciones fiscales y contables, los reembolsos, las devoluciones de cargos y las disputas. El plazo depende del registro y del requisito legal aplicable. Los datos completos de las tarjetas permanecen en Stripe.
• Soporte, seguridad y diagnóstico: Se conservan según la solicitud o el incidente, la necesidad de investigar abusos reiterados o defender una reclamación y los deberes legales aplicables. Pregúntenos por el plazo o los criterios de los registros relacionados con su solicitud.
• Classroom y boletín: La pertenencia a clases, invitaciones, tareas, entregas y comentarios se evalúan según el flujo docente habilitado, el cierre de la clase, los acuerdos institucionales aplicables y los deberes legales. Cerrar una clase o retirar a un miembro no equivale a suprimir todos los registros. El uso para el boletín cesa al darse de baja; pueden conservarse registros limitados de exclusión de envíos y pruebas del consentimiento cuando sean necesarios para respetar la baja o demostrar el cumplimiento.

Algunos laboratorios de DigiSim ofrecen herramientas de exportación de proyectos para obtener copias bajo su control; Electricity no dispone actualmente de un control para descargar proyectos. La estructura y extensión de los archivos varían según el laboratorio y la versión, y algunas exportaciones están sujetas a reglas de acceso. La portabilidad en materia de protección de datos es un derecho distinto: cuando sea aplicable, puede solicitar los datos personales que haya proporcionado en un formato estructurado, de uso común y legible por máquina.

Escriba a support@digisim.io para solicitar el cierre de su cuenta o una evaluación de supresión. Podemos pedir información proporcionada para verificar su identidad y aclarar la solicitud. Evaluamos los registros pertinentes de cuenta, contenido en la nube, funciones para compartir, Classroom, pagos, seguridad y proveedores, y explicamos las excepciones o la conservación lícita aplicables. El cierre, la cancelación de la suscripción y la supresión son acciones distintas; un correo no elimina inmediatamente todos los registros ni cancela la facturación. Puede usar los controles disponibles para revocar enlaces o retirar contenido sin demora y exportar los trabajos que quiera conservar, pero no es un requisito para presentar una solicitud de privacidad. Las copias de seguridad y los registros de proveedores pueden requerir una gestión separada. Explicaremos el resultado y cualquier conservación pendiente relacionada con su solicitud dentro del plazo legal de respuesta aplicable.

Según su lugar de residencia y la base jurídica, puede tener derecho a recibir información; acceder a una copia; rectificar datos inexactos; suprimir datos; limitar el tratamiento; recibir datos portables; oponerse al tratamiento basado en intereses legítimos o destinado a marketing directo; retirar el consentimiento; e impugnar una decisión exclusivamente automatizada que reúna los requisitos legales. No utilizamos datos personales para tomar decisiones exclusivamente automatizadas que produzcan efectos jurídicos o de importancia similar.

Puede actualizar ciertos datos del perfil y preferencias en la configuración de la cuenta. Para solicitar una copia, rectificación o limitación, escriba a support@digisim.io. Antes de responder podemos solicitar información proporcionada para verificar la identidad y proteger la cuenta.

Cuando el tratamiento sea automatizado y se base en el consentimiento o en un contrato, puede solicitar los datos personales que proporcionó en un formato estructurado, de uso común y legible por máquina, con sujeción a los derechos de terceros y las excepciones aplicables. Exportar proyectos de circuitos es una función de producto distinta y solo está disponible en los laboratorios que la ofrecen.

Puede pedirnos que suprimamos datos personales cuando ya no sean necesarios, haya retirado el consentimiento y no exista otra base, el tratamiento haya sido ilícito o concurra otro motivo legal. Podemos conservar registros limitados cuando la ley lo exija o sean necesarios para seguridad, reclamaciones u otra excepción legal, y explicaremos cualquier negativa.

Puede oponerse al tratamiento basado en intereses legítimos y al marketing directo en cualquier momento. Contacte primero con nosotros para que podamos investigar. También tiene derecho a reclamar ante la Information Commissioner's Office del Reino Unido en ico.org.uk/make-a-complaint o, cuando corresponda, ante la autoridad de protección de datos de su lugar de residencia o trabajo.

Utilice las Preferencias de cookies para rechazar el análisis o retirar su consentimiento. Use el control de baja de un correo promocional o contacte con nosotros para dejar de recibir boletines. Podemos seguir enviando mensajes esenciales de servicio, seguridad, facturación y carácter legal cuando sean necesarios para gestionar su cuenta o contrato.

DigiSim es un servicio educativo que puede ser utilizado por personas menores de 18 años. El análisis permanece desactivado hasta que se acepte, y la publicación en la galería pública es opcional. Estas opciones predeterminadas no sustituyen las garantías o permisos necesarios para cada menor. Un menor de 13 años debe contar con la autorización de un progenitor o tutor legal para crear una cuenta personal, junto con cualquier permiso exigido por la legislación local. Cuando la legislación británica exija consentimiento para un servicio en línea ofrecido directamente a un menor de 13 años, dicho consentimiento debe ser otorgado o autorizado por una persona con responsabilidad parental; la aprobación del centro educativo por sí sola no lo sustituye. Los centros deben estar facultados para organizar el acceso de estudiantes, facilitar sus propios avisos adecuados y confirmar las salvaguardas de Classroom. El formulario de registro estándar no verifica por sí mismo la edad ni la autoridad parental. Contacte con support@digisim.io sobre el uso por menores o centros educativos, cuentas no autorizadas o solicitudes de privacidad de menores. No incluya datos personales sensibles en nombres de circuitos, perfiles públicos o trabajos compartidos.

DigiSim tiene su sede en el Reino Unido. Proveedores como Google, Stripe, AWS y empresas de comunicaciones pueden tratar información en el Reino Unido, el Espacio Económico Europeo, Estados Unidos u otros lugares donde operen.

El mecanismo lícito de una transferencia depende del proveedor, el destino y el servicio. Los mecanismos aplicables pueden incluir una decisión de adecuación o garantías contractuales como el UK International Data Transfer Agreement, el UK Addendum a las cláusulas contractuales tipo o las cláusulas contractuales tipo de la UE, junto con cualquier evaluación exigida por la ley. La enumeración de un mecanismo no significa que todos los proveedores o transferencias utilicen el mismo.

No nos basamos en su aceptación de esta Política de privacidad como consentimiento para una transferencia internacional. Puede contactarnos para conocer la garantía aplicable a sus datos y cómo obtener una copia, con las omisiones permitidas.

Contacte con nosotros acerca de esta política o para ejercer un derecho de privacidad. Para las solicitudes de protección de datos del Reino Unido, el plazo normal de respuesta es de un mes. Explicaremos si una verificación de identidad proporcionada, una aclaración permitida o una prórroga legal afecta al plazo. Siguen disponibles los demás derechos y plazos de respuesta aplicables.