Contrato de encargo de tratamiento (art. 28 RGPD)

Versión del 12 de noviembre de 2026.

Partes

• Responsable del tratamiento («el cliente»): la empresa o profesional titular de un espacio de Boolu, que acepta este contrato al aceptar las condiciones del servicio (o lo firma aparte).
• Encargado del tratamiento («Boolu»): Pitinvestment, S.L. (sociedad unipersonal), NIF B70784723, domicilio Calle Gasco Oliag, 6, entresuelo 10, 46010 València (España), correo de contacto hello@boolu.app.

Este contrato forma parte de las condiciones del servicio de Boolu y se aplica mientras Boolu trate datos personales por cuenta del cliente. Si hay contradicción entre ambos en materia de protección de datos, prevalece este contrato. Si la versión española y la inglesa difieren, prevalece la española.

1. Objeto

Boolu trata, por cuenta del cliente, los datos personales que su equipo incorpora a su espacio de Boolu, con el único fin de prestarle el servicio descrito en las condiciones: guardar las notas sobre sus webs, con sus capturas, vídeos y conversaciones, mostrarlas a quien el espacio da acceso y hacerlas llegar a las herramientas que el cliente conecte.

El objeto, la duración, la naturaleza y la finalidad del tratamiento, los tipos de datos y las categorías de interesados se describen en el Anexo I.

2. Duración

Mientras el espacio exista y hasta que se borren los datos según la cláusula 10.

3. Instrucciones del cliente

Boolu trata los datos solo siguiendo las instrucciones documentadas del cliente. Son instrucciones: este contrato, las condiciones del servicio y lo que el cliente configura en Boolu (quién está en el espacio y con qué papel, qué proyectos ve cada persona, qué integraciones activa, qué exporta o borra). Si Boolu considera que una instrucción infringe la normativa de protección de datos, lo comunicará al cliente de inmediato.

Si una ley obliga a Boolu a tratar los datos de otra forma, se lo comunicará antes al cliente, salvo que esa ley lo prohíba.

4. Confidencialidad

Boolu garantiza que las personas autorizadas para tratar los datos se han comprometido a respetar su confidencialidad o están sujetas a una obligación legal de confidencialidad. Nadie de Boolu accede al contenido de un espacio salvo cuando hace falta para prestar el servicio, atender una petición del cliente, resolver un incidente de seguridad o cumplir una obligación legal.

5. Seguridad

Boolu aplica las medidas técnicas y organizativas del Anexo II, adecuadas al riesgo según el art. 32 RGPD, y las revisa cuando cambia el servicio. Puede mejorarlas, pero no reducir el nivel de protección.

6. Subencargados

• El cliente autoriza de forma general a Boolu a recurrir a los subencargados del Anexo III.
• Boolu avisará al cliente de cualquier alta o sustitución de subencargado con al menos 15 días de antelación (por correo al titular o en el panel). El cliente puede oponerse por motivos razonables de protección de datos; si no se llega a un acuerdo, puede terminar el servicio y exportar sus datos antes del cambio.
• Boolu impone a cada subencargado, por contrato, las mismas obligaciones de protección de datos que este contrato y responde ante el cliente de su cumplimiento.
• No son subencargados de Boolu las herramientas que el cliente o su equipo conectan por su cuenta: Slack (cuando un administrador conecta un proyecto) y Claude Code u otros clientes de MCP (cuando una persona los conecta con su cuenta). Los datos que Boolu les envía o que ellos leen se tratan según la relación del cliente con esos proveedores.

7. Transferencias internacionales

Los datos se guardan en la Unión Europea. Boolu no transfiere datos fuera del Espacio Económico Europeo salvo a través de los subencargados del Anexo III que son empresas de EE. UU. y con garantías adecuadas (el Marco de Privacidad de Datos UE-EE. UU. o las cláusulas contractuales tipo de la Comisión Europea).

8. Ayuda al cliente con los derechos de los interesados

Boolu ayuda al cliente a responder a las solicitudes de acceso, rectificación, supresión, limitación, portabilidad y oposición. El producto ya permite al cliente:

• Acceso y portabilidad: el titular exporta el espacio entero (personas y papeles, invitaciones, proyectos, notas con su conversación y archivos) en un zip legible sin Boolu, en JSON, CSV y los archivos originales. Cada persona exporta sus propios datos.
• Rectificación: editar notas y comentarios; cada persona corrige su nombre y su correo.
• Supresión: borrar notas y archivos, quitar a una persona del espacio y borrar el espacio. Cada persona puede borrar su cuenta: lo que escribió en el espacio se queda en el espacio del cliente, firmado como «Cuenta eliminada» y sin su nombre ni su correo, y sus menciones se reescriben igual.

Si un interesado se dirige a Boolu por datos de un espacio, Boolu lo remitirá al cliente y le avisará sin demora, sin responder por su cuenta salvo que el cliente lo indique.

Boolu ayuda también al cliente, con la información de que disponga, en las evaluaciones de impacto y en las consultas previas a la autoridad de control.

9. Violaciones de seguridad

Boolu notificará al cliente, sin dilación indebida y en todo caso en un plazo de 48 horas desde que tenga constancia, cualquier violación de la seguridad que afecte a datos del cliente, con la información disponible: qué ha pasado, qué datos y cuántos interesados aproximadamente, las consecuencias probables y las medidas tomadas o propuestas. Si no tiene toda la información a la vez, la dará por fases.

10. Fin del encargo: devolución y borrado

• Antes de terminar, el cliente puede exportar su espacio (cláusula 8). Cada exportación está disponible 48 horas.
• Cuando el titular borra el espacio, queda cerrado a todos durante 7 días, en los que puede deshacerlo. Pasado ese plazo, Boolu borra de forma definitiva el espacio y todo su contenido: proyectos, notas, conversaciones, integraciones (con sus secretos), invitaciones, exportaciones, y sus archivos en el disco o en el almacenamiento (capturas, miniaturas, vídeos, imágenes de después, subidas a medias y vistas previas). Los archivos a medio subir se borran en un día.
• Si el titular borra su cuenta y está solo en el espacio, el espacio se borra con ella, sin esos 7 días.
• Lo que queda fuera de Boolu y no se puede borrar desde Boolu: los correos y mensajes de Slack ya enviados, las facturas emitidas por Stripe y lo que los asistentes conectados por el cliente ya hayan leído.
• Copias de seguridad: los datos borrados desaparecen de las copias cuando estas caducan, a los 30 días.
• Boolu solo conservará datos después del borrado si una ley lo obliga, bloqueados y solo para ese fin.

11. Auditoría

Boolu pone a disposición del cliente la información necesaria para demostrar que cumple este contrato y permite auditorías e inspecciones del cliente o de un auditor que él designe, con un aviso razonable de 15 días, en horario laboral, sin acceso a datos de otros clientes y como máximo una vez al año, salvo tras una violación de seguridad o a requerimiento de una autoridad. El cliente asume el coste de la auditoría, salvo que revele un incumplimiento de Boolu.

12. Registro de actividades

Boolu lleva el registro de las actividades de tratamiento que realiza por cuenta de sus clientes (art. 30.2 RGPD).

Anexo I. Descripción del tratamiento

Naturaleza y finalidad. Alojar, guardar, organizar, mostrar, exportar y borrar las notas que el equipo del cliente deja sobre sus webs, y enviarlas a las integraciones y herramientas que el cliente o su equipo conecten.

Categorías de interesados.

• Las personas del equipo del cliente y quienes invita a sus proyectos (titular, administración, equipo y por proyecto).
• Las personas cuyos datos aparezcan en las webs del cliente cuando se capturan: por ejemplo, sus clientes o los usuarios de esas webs.
• Quien aparezca o hable en un vídeo grabado con la cámara o el micrófono.

Tipos de datos.

• Del equipo: nombre, correo, papel, autoría y fecha de notas, comentarios, menciones, asignaciones y cambios de estado; quién está viendo un proyecto en cada momento.
• De las notas: dirección de la página, texto, elemento señalado (selector y texto), dibujos, tamaño de pantalla y navegador (user agent), y valores de diseño de la página si se piden.
• Archivos: capturas de pantalla, miniaturas, imágenes de después, vistas previas de proyectos y vídeos de la pestaña, con voz y, si se activa, imagen de la cámara.
• Lo que cualquier captura o vídeo muestre de la página. Categorías especiales: Boolu no las pide ni las necesita; si una página las muestra y se captura, las trata por instrucción del cliente. El cliente procurará que su equipo no las capture cuando no hagan falta para la nota.

Duración. La del espacio, más los plazos de la cláusula 10.

Anexo II. Medidas técnicas y organizativas

Describen el producto tal como está a la fecha del contrato.

Acceso y aislamiento

• Cada espacio está aislado: toda consulta pasa por la pertenencia de la persona al espacio y a sus proyectos. Una petición a algo de otro espacio recibe la misma respuesta que algo que no existe. Lo comprueban pruebas automáticas.
• Papeles con permisos distintos (titular, administración, equipo, por proyecto). Las personas «por proyecto» solo ven los proyectos a los que se las invita.
• Identificadores públicos aleatorios (UUID) en direcciones, API y enlaces, para no revelar cuántos registros hay.

Autenticación

• Contraseñas guardadas con un algoritmo de hash de un solo sentido (bcrypt). Límites de intentos en el inicio de sesión, la recuperación, el registro y el envío de correos.
• Las acciones irreversibles (borrar, traspasar, exportar) piden la contraseña otra vez, con un límite de cinco intentos cada diez minutos, y solo se pueden hacer desde una sesión web.
• La extensión y los clientes de MCP entran con OAuth 2.0 (código de autorización con PKCE S256): accesos de una hora, renovaciones que rotan en cada uso y anulan toda la autorización si se reutilizan, y consentimiento explícito en cada autorización. Los tokens de la API se guardan con hash y se pueden revocar uno a uno.
• Cambiar o recuperar la contraseña cierra todas las sesiones y anula todos los tokens.

Cifrado

• HTTPS en todas las comunicaciones.
• Secretos de las integraciones (como el webhook de Slack) cifrados en la base de datos, y nunca escritos en los registros.

Archivos

• Disco privado del servidor o almacenamiento privado (sin acceso público): cada archivo se sirve solo tras comprobar el acceso, con un enlace firmado que caduca a los 10 minutos. Las subidas directas al almacenamiento usan una dirección firmada válida 30 minutos y el servidor comprueba tamaño y tipo antes de aceptar el archivo.
• Las exportaciones se guardan en el disco del servidor, nunca en el almacenamiento compartido, solo las descarga quien las pidió y se borran a las 48 horas.

Continuidad

• Copias de seguridad periódicas de la base de datos y los archivos, en la misma región que el servidor, que se guardan 30 días.
• Despliegues sin cortes; las migraciones se preparan para que la versión anterior siga funcionando durante el cambio.

Organización

• Todo cambio pasa por una revisión y por las baterías de pruebas del proyecto antes de llegar a producción: la integración continua pasa las del servidor en cada cambio, y las del navegador y la extensión las lanza una persona antes de cada despliegue.
• Solo las personas que administran Boolu acceden al servidor de producción, con claves SSH personales, y están obligadas a guardar confidencialidad.

Anexo III. Subencargados