Política de privacidad de Boolu

Versión del 13 de noviembre de 2026.

Boolu (https://boolu.app) es un servicio para que los equipos dejen notas sobre sus webs, en la propia página, y para que Claude Code (el asistente de programación de Anthropic que usa cada cliente) las lea y las arregle. Esta política explica qué datos personales tratamos, para qué, con quién los compartimos, cuánto tiempo los guardamos y qué derechos tienes.

1. Quién es el responsable

Pitinvestment, S.L. (sociedad unipersonal), con NIF B70784723, domicilio en Calle Gasco Oliag, 6, entresuelo 10, 46010 València (España), inscrita en el Registro Mercantil de Valencia, tomo 11521, libro 8799, folio 196, sección 8, hoja V-216473, inscripción 1.ª y correo de contacto para privacidad hello@boolu.app.

Boolu trata los datos personales de dos maneras distintas:

• Como responsable: los datos de las cuentas (quién eres, cómo entras), del cobro, del soporte y de la seguridad del servicio. Esta política trata sobre todo de eso.
• Como encargado, por cuenta de nuestros clientes: lo que un equipo deja en sus notas (texto, capturas, vídeos, conversaciones) pertenece al espacio de ese equipo. La empresa titular del espacio es la responsable de esos datos y Boolu los trata solo para prestarle el servicio, según el contrato de encargo de tratamiento. Si apareces en una captura o en un vídeo de un cliente, o quieres ejercer tus derechos sobre su contenido, dirígete a esa empresa; nosotros le ayudaremos a responderte.

2. Qué datos tratamos

Tu cuenta

• Nombre, dirección de correo y contraseña (la guardamos cifrada con un algoritmo de un solo sentido; nadie puede leerla).
• Los espacios a los que perteneces y tu papel en cada uno (titular, administración, equipo o por proyecto).
• Si has aceptado los términos y cuándo, y si has confirmado tu correo.
• Tu idioma preferido y tu zona horaria, para escribirte a una hora razonable. La zona horaria la da tu navegador al registrarte o al entrar, y la puedes cambiar en «Perfil».
• Qué correos quieres recibir y, si aceptas las novedades y ofertas, cada vez que dices que sí o que no: cuándo y desde dónde (el registro, una invitación, el panel o «Perfil»).

Cómo entras y desde dónde

• Las sesiones abiertas en el navegador: dirección IP, navegador y sistema (el user agent) y la última actividad.
• Los dispositivos y conexiones que autorizas: la extensión, Claude Code u otros clientes de MCP, y los scripts con token. De cada uno guardamos el nombre, cuándo se creó y cuándo se usó por última vez. Los tokens se guardan cifrados con un algoritmo de un solo sentido.

Lo que tu equipo deja en Boolu (como encargados; ver la sección 1)

• Proyectos: nombre y direcciones de las webs.
• Notas: la dirección de la página; el texto; el elemento señalado (su selector y su texto); los dibujos sobre la captura; el tamaño de la pantalla, el desplazamiento y la densidad de píxeles; el navegador (user agent); y, si el equipo lo pide, valores de diseño de la página (las «variables»).
• Archivos: la captura de pantalla de la página en el momento de la nota, su miniatura, la imagen de «después» cuando se arregla y, si alguien graba, el vídeo de la pestaña con el micrófono y, si lo enciende, la cámara.
• La conversación de cada nota: comentarios, menciones, asignaciones y cambios de estado, con quién y cuándo.
• Si el proyecto lo pide, una vista previa del proyecto: una captura de la parte de arriba de una de sus páginas.
• Quién está viendo un proyecto en ese momento, para enseñarlo a los demás.

El cobro (cuando haya planes de pago)

• Lo gestiona Stripe. Nosotros guardamos el identificador de cliente de Stripe, el plan, el estado de la suscripción y la marca y los cuatro últimos números de la tarjeta, tal como Stripe nos los da. Nunca recibimos ni guardamos el número completo de la tarjeta.
• Cada pago que empiezas en Stripe y si se completó o caducó sin pagar; el código de descuento de una oferta, si tu espacio recibe una; y, si cancelas una suscripción, el motivo que eliges en Stripe.

Correos que te enviamos

Cada correo es de una de estas cuatro clases. La clase decide si lo puedes desactivar, en «Perfil» → «Correos», y con qué base legal te lo enviamos (sección 3):

• Del servicio, que llegan siempre: invitaciones y enlaces para entrar a revisar un proyecto; confirmación y cambio de correo y recuperación de la contraseña; exportaciones listas; traspasos, cierre y borrado de espacios y de la cuenta; los recordatorios de la fecha límite de un proyecto y de una nota que lleva días esperando tu revisión; el fin de la prueba gratuita, la confirmación de que cancelas una suscripción y los avisos sobre el servicio y sus condiciones.
• De actividad, que puedes desactivar uno a uno: cuando alguien te menciona, cuando una nota tuya está por revisar y el resumen semanal de tus proyectos, que solo sale si hay algo que contar.
• Primeros pasos, que puedes desactivar: la bienvenida, unos pocos correos con el siguiente paso mientras empiezas (dejan de llegar cuando los has dado) y el aviso de que la prueba gratuita se acaba, 4 días antes y el día antes.
• Novedades y ofertas, solo si dices que sí: al registrarte o al aceptar una invitación, con una casilla que viene sin marcar, o después en el panel o en «Perfil». Son las novedades de Boolu y, de vez en cuando, una oferta: cuando tu espacio del plan gratis llega a un límite o lleva un tiempo usándose de verdad, cuando dejas un pago a medias, o un mes después de que tu suscripción cancelada pase al plan gratis.

Los de primeros pasos, el resumen semanal y los de novedades y ofertas llevan el enlace para darte de baja de esa clase sin entrar en Boolu, y la cabecera para hacerlo con un clic desde tu programa de correo. Esos mismos correos no pasan de uno al día ni de tres a la semana, y salen entre las 9:00 y las 20:00 de tu zona horaria, nunca en domingo (salvo la bienvenida, que sale al registrarte).

Medimos sin seguirte. Los correos no llevan píxeles de seguimiento ni enlaces que cuenten los clics, y los enviamos desde nuestro propio servidor de correo, sin ningún servicio que mida aperturas. Guardamos qué correo te enviamos y cuándo, para no mandarte nunca dos veces el mismo; y si en los 30 días siguientes hiciste en Boolu lo que proponía (por ejemplo, instalar la extensión o contratar un plan), lo anotamos junto a ese envío. Todo eso se queda en nuestra base de datos.

Rebotes y quejas. Cada correo lleva, en una cabecera, la dirección a la que va con una firma nuestra, para reconocer el aviso si rebota o si alguien lo marca como spam. Si tu dirección rebota de forma definitiva (no existe o está cerrada) o marcas uno de nuestros correos como spam, apuntamos el motivo y dejamos de enviar a esa dirección las menciones, los avisos de notas por revisar, el resumen semanal, los primeros pasos, los avisos de la prueba y de la suscripción, los avisos que enviamos a todos y las novedades y ofertas. Al cambiar tu correo en «Perfil», la dirección nueva empieza de cero.

No usamos herramientas de analítica, publicidad ni seguimiento, ni en la web, ni en la extensión, ni en los correos. Las fuentes y los recursos de la web se sirven desde nuestro propio servidor.

3. Para qué y con qué base legal

No tomamos decisiones automatizadas con efectos jurídicos sobre ti ni elaboramos perfiles. Qué correos te tocan lo deciden reglas fijas sobre el estado de tu cuenta y de tus espacios: los pasos que has dado, los días de prueba que quedan, si se ha llegado a un límite del plan.

4. Con quién compartimos los datos

No vendemos datos personales ni los cedemos a terceros para sus propios fines. Los comparten con nosotros, como encargados o subencargados, solo los proveedores que necesitamos para prestar el servicio:

Integraciones que activa tu equipo. Si un administrador conecta un proyecto con Slack, Boolu envía a ese canal de Slack el título, el texto y el autor de las notas nuevas o arregladas y un enlace a sus imágenes. Lo decide y lo controla el cliente, y a partir de ahí lo trata Slack con las condiciones que el cliente tenga con Slack.

Claude Code y otros clientes de MCP. Boolu no envía datos a Anthropic ni a ningún proveedor de inteligencia artificial. Es la persona del equipo la que conecta su propio Claude Code (u otro cliente de MCP) con su cuenta de Boolu. Ese cliente lee las notas que esa persona puede ver y las manda a su modelo con las condiciones que ella o su empresa tengan con ese proveedor. Esa conexión se puede revocar en cualquier momento desde «Perfil».

También podemos comunicar datos a las autoridades cuando una ley nos obligue.

5. Transferencias internacionales

Los datos se guardan en servidores de la Unión Europea. Algunos proveedores son empresas de EE. UU. (DigitalOcean, Laravel y, para parte de los cobros, Stripe) y podrían acceder a ellos o tratarlos desde allí. Cuando eso ocurre, lo hacen con garantías adecuadas: el Marco de Privacidad de Datos UE-EE. UU., para las empresas adheridas, o las cláusulas contractuales tipo de la Comisión Europea, incluidas en sus contratos de encargo.

6. La extensión de Chrome

La extensión de Boolu funciona solo en la pestaña donde la abres, con su botón o su atajo de teclado. No lee las páginas que visitas ni tu historial de navegación, y no hace nada en segundo plano en otras pestañas.

Qué envía al abrirla en una página:

• la dirección de esa página, para saber de qué proyecto de tu equipo es. Si no es de ninguno, Boolu no la guarda;
• si el proyecto lo pide y tienes permiso para cambiarlo, una captura de la parte de arriba de la página como vista previa del proyecto.

Qué envía mientras está abierta en una página de un proyecto:

• cada pocos segundos pregunta qué hay de nuevo en el proyecto y dice en qué página estás (su ruta dentro de esa web), para que tu equipo vea quién lo está mirando. No se guarda un historial: dejas de aparecer unos 20 segundos después de cerrarla.

Qué envía cuando dejas una nota:

• la dirección de esa página, el elemento que señalas (su selector y su texto) y el tamaño de la ventana;
• una captura de la parte visible de esa pestaña;
• si pulsas «Grabar», un vídeo de esa pestaña con el micrófono y, si la enciendes, la cámara. La grabación solo empieza con ese clic y se ve una barra de grabación hasta que para.

Adónde va: solo al servidor de Boolu (o al almacenamiento de archivos de Boolu, con una dirección firmada que caduca), a tu espacio, y lo ve solo quien tiene acceso a ese proyecto.

Qué guarda en tu navegador: el acceso a tu cuenta (un token), tu nombre, si has dado permiso de micrófono y cámara y cuál eliges, si quieres sonidos, y las notas que aún no se han podido enviar, para mandarlas cuando vuelva la conexión. Al salir de la cuenta en la extensión se borra el acceso.

Para entrar usa «Entrar con Boolu» (OAuth 2.0 con PKCE, mediante la ventana de inicio de sesión de Chrome). No lee ni guarda tu cuenta de Google.

Uso limitado. El uso que hace Boolu de la información que recibe a través de la extensión se ajusta a la Política de datos de usuario de la Chrome Web Store, incluidos los requisitos de uso limitado (Limited Use):

• solo la usamos para la función de la extensión, dejar notas sobre una web para tu equipo, que se ve en la ficha y en su interfaz;
• no la vendemos ni la transferimos a terceros, salvo para prestar ese servicio, por una obligación legal o en una fusión o adquisición, con aviso;
• no la usamos ni la transferimos para publicidad, para evaluar la solvencia crediticia ni para concesión de préstamos;
• nadie la lee salvo con tu consentimiento expreso para casos concretos (por ejemplo, para el soporte que pides), por seguridad, para investigar abusos, o por obligación legal.

7. Cuánto tiempo los guardamos

Lo que no se puede borrar desde Boolu: los correos y mensajes de Slack que ya se enviaron, y las facturas que emitió Stripe.

8. Tus derechos

Puedes pedir el acceso, la rectificación, la supresión, la limitación y la portabilidad de tus datos y oponerte a su tratamiento, escribiendo a hello@boolu.app. Muchas de estas cosas puedes hacerlas tú mismo desde Boolu:

• Rectificar: tu nombre y tu correo, en «Perfil». El cambio de correo se confirma desde la nueva dirección.
• Oponerte y retirar el consentimiento: en «Perfil» → «Correos» desactivas cada clase de correo que no es del servicio y dices que no a las novedades y ofertas. También con el enlace de baja que llevan los de primeros pasos, el resumen semanal y los de novedades y ofertas, con un clic y sin entrar en Boolu.
• Llevártelos (portabilidad): «Perfil» → exportar. Recibes un archivo zip con tu cuenta, tus espacios y papeles, las notas y comentarios que escribiste en los proyectos que aún ves, con sus archivos, y tus dispositivos y conexiones, en JSON y CSV. El titular de un espacio puede exportar el espacio entero desde «Espacio».
• Suprimir: «Perfil» → borrar la cuenta, con tu contraseña. Se borran al momento tus sesiones, accesos, exportaciones e invitaciones, y los espacios en los que estás solo. Lo que escribiste en proyectos de otros equipos es de esos equipos y se queda, pero firmado como «Cuenta eliminada», sin tu nombre ni tu correo; donde te mencionaban, pasa a decir «@Cuenta eliminada». Si eres titular de un espacio con otras personas, antes tienes que traspasarlo o borrarlo.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es) o ante la autoridad de tu país.

9. Cookies

La web solo usa cookies técnicas, necesarias para que funcione:

No usamos cookies de analítica, de publicidad ni de terceros. Como todas son técnicas y necesarias para el servicio que pides, no hace falta tu consentimiento (art. 22.2 de la LSSI).

10. Seguridad

Todo va cifrado en tránsito (HTTPS). Las contraseñas y los tokens se guardan cifrados con un algoritmo de un solo sentido, y los secretos de las integraciones (como la dirección del webhook de Slack), cifrados. Los archivos son privados: se sirven solo a quien tiene acceso, con enlaces firmados que caducan. Cada espacio está aislado de los demás, y lo comprueban pruebas automáticas. Las acciones que no tienen vuelta atrás (borrar, traspasar, exportar) piden la contraseña otra vez. Si hubiera una brecha de seguridad que afecte a tus datos, lo notificaremos a la autoridad y, cuando corresponda, a ti, en los plazos que marca la ley.

11. Menores

Boolu es un servicio para equipos de trabajo. Hay que tener al menos 18 años para crear una cuenta.

12. Cambios

Si cambiamos esta política de forma relevante, lo avisaremos por correo o en el panel antes de que se aplique. La fecha de la versión en vigor está al principio.

Este texto existe en español y en inglés. Si las dos versiones difieren, prevalece la española.