Política de Privacidad — BROOKU
LEGAL · BROOKU

Política de Privacidad

Versión 1.1  ·  Fecha de vigencia: 29 de junio de 2026  ·  Aplicable a todas las páginas de agentes IA BROOKU

1. Identidad del Responsable del Tratamiento

Responsable: Perfexiona / BROOKU
NIF/CIF: [COMPLETAR ANTES DE PUBLICAR]
Domicilio social: Cami del Pont, San Vicente del Raspeig, 03690, Alicante, España
Correo electrónico de contacto: [email protected]
Teléfono: +34 865 443 615
Sitio web: https://brooku.com

2. Normativa Aplicable

El tratamiento de datos personales se realiza de conformidad con:

  • Reglamento (UE) 2016/679 (RGPD / GDPR), de aplicación directa en toda la UE.
  • Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
  • Ley 34/2002 de Servicios de la Sociedad de la Información y Comercio Electrónico (LSSI-CE).
  • Reglamento (UE) 2024/1689 sobre Inteligencia Artificial (EU AI Act), aplicable desde agosto de 2025.
  • Directrices del Comité Europeo de Protección de Datos (EDPB) y la Agencia Española de Protección de Datos (AEPD).
  • Para usuarios de México: Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y lineamientos del INAI.
  • Para usuarios de Argentina: Ley 25.326 de Protección de los Datos Personales y disposiciones de la AAIP.
  • Para usuarios de Colombia: Ley 1581/2012 de Protección de Datos Personales y lineamientos de la SIC.

3. Datos que Recogemos

A través de los formularios de los agentes IA BROOKU recogemos exclusivamente:

DatoFinalidadObligatoriedad
Nombre (nombre de pila)Personalizar la respuesta y el enrutamiento al agente correctoObligatorio
Número de teléfono (con prefijo internacional)Redirección a conversación de WhatsApp BusinessObligatorio

No recogemos datos sensibles (salud, datos biométricos, ideología, etc.) a través de estos formularios. Los diálogos ilustrativos visibles en la página son ficticios y no contienen ni procesan datos reales de ninguna persona.

La dirección IP del usuario puede ser procesada transitoriamente por la infraestructura de GoHighLevel (véase sección 7) como parte normal del tráfico HTTP, sin que BROOKU la almacene ni trate activamente.

4. Finalidades y Bases Jurídicas del Tratamiento

FinalidadBase jurídica (art. 6 RGPD)
Enrutar al usuario al agente conversacional de WhatsApp correspondienteConsentimiento expreso del interesado — Art. 6.1(a)
Enviar datos al webhook de GoHighLevel para registro del leadConsentimiento expreso del interesado — Art. 6.1(a)
Iniciar conversación de WhatsApp Business con el usuarioConsentimiento expreso del interesado — Art. 6.1(a)
Calificación automática del lead mediante agente IAConsentimiento expreso del interesado — Art. 6.1(a) + Art. 22.2(c) RGPD

El consentimiento se recoge de forma expresa mediante el banner de aviso legal que aparece antes de poder usar el formulario, que el usuario debe aceptar activamente mediante checkbox. Este consentimiento es libre, específico, informado e inequívoco conforme al art. 7 RGPD.

Menores de edad: En España, la edad de prestación de consentimiento para el tratamiento de datos en servicios de la sociedad de la información es de 14 años (art. 7 LOPDGDD). Nuestros servicios no están dirigidos a menores de 14 años. Si detectamos que un usuario es menor de 14 años, eliminaremos sus datos de inmediato.

5. Plazos de Conservación

  • Los datos de nombre y teléfono se conservan en el CRM de GoHighLevel durante un máximo de 2 años desde el último contacto o interacción activa, salvo que el usuario solicite su supresión antes.
  • Transcurrido dicho plazo sin actividad comercial, los datos serán eliminados o anonimizados de forma definitiva.
  • El consentimiento del banner (flag en localStorage del navegador) persiste en el dispositivo del usuario hasta que este limpie su almacenamiento local. BROOKU no accede a ese flag de forma remota.
  • Ante una solicitud de supresión, los datos se eliminan en un plazo máximo de 30 días.

6. Destinatarios y Encargados del Tratamiento

Los datos recogidos son comunicados a los siguientes destinatarios:

6.1 GoHighLevel / HighLevel Inc.

Naturaleza: Encargado del Tratamiento (Procesador de datos bajo DPA).
Domicilio: HighLevel Inc., 400 N Saint Paul St, Suite 920, Dallas, Texas 75201, USA.
Función: Plataforma CRM que recibe los datos a través de webhook, los almacena y gestiona los flujos de automatización.

Transferencia internacional (Capítulo V RGPD): GoHighLevel está ubicado en Estados Unidos. La transferencia se ampara en las Cláusulas Contractuales Tipo (CCT/SCC) adoptadas por la Comisión Europea, que HighLevel Inc. implementa en sus términos de procesamiento de datos (DPA) disponibles en su sitio web. BROOKU ha suscrito el DPA de GoHighLevel como base de esta transferencia.

6.2 Meta Platforms Inc. / WhatsApp

Naturaleza: Destinatario independiente (Responsable del Tratamiento autónomo).
Función: Al hacer clic en el enlace de WhatsApp, el usuario es dirigido a wa.me, momento en que Meta/WhatsApp recibe el número de teléfono como parte de la URL de redirección.
Responsabilidad: El tratamiento posterior de datos dentro de WhatsApp se rige por la Política de Privacidad de WhatsApp. BROOKU no controla ni es responsable de dicho tratamiento.

6.3 No cesión a terceros

No comunicamos datos personales a terceros distintos de los anteriores salvo obligación legal o requerimiento judicial.

7. Cookies y Almacenamiento Local

Esta web utiliza localStorage del navegador (tecnología equivalente a cookie) exclusivamente para:

  • Recordar que el usuario ya ha aceptado el banner de aviso legal (brooku-consent-v1), evitando mostrarlo en cada visita.

No utilizamos cookies publicitarias, de seguimiento, de análisis ni de terceros propios en estas páginas de aterrizaje. GoHighLevel puede establecer sus propias cookies técnicas necesarias para el funcionamiento del CRM; BROOKU no controla dichas cookies.

8. Decisiones Automatizadas y Elaboración de Perfiles

De conformidad con el art. 22 RGPD, informamos de que los agentes IA de BROOKU realizan una calificación automatizada del perfil del usuario (lead scoring) en función de las respuestas proporcionadas durante la conversación, con el fin de determinar el nivel de interés comercial y derivar al usuario al equipo o flujo adecuado.

Esta calificación no produce efectos jurídicos significativos ni te afecta de forma análogamente significativa. En todo caso, tienes derecho a:

  • Solicitar intervención humana en el proceso.
  • Expresar tu punto de vista.
  • Impugnar la decisión automatizada.

Para ejercer estos derechos, escribe a [email protected] con el asunto "Decisión automatizada".

9. Aviso sobre Sistemas de Inteligencia Artificial

⚠️ INTERACCIÓN CON SISTEMA DE IA — EU AI Act (Reglamento UE 2024/1689): Los agentes de BROOKU (chat, WhatsApp y voz) son sistemas de inteligencia artificial. Al interactuar con cualquier agente BROOKU, el usuario está comunicándose con un sistema automatizado, no con una persona humana.

Conforme al art. 50 del Reglamento de IA de la UE, informamos expresamente de esta circunstancia. Los agentes IA de BROOKU son clasificados como sistemas de riesgo limitado y cumplen con las obligaciones de transparencia aplicables.

Los diálogos ilustrativos en las páginas de BROOKU son conversaciones ficticias de carácter meramente ilustrativo y no representan asesoramiento médico, odontológico, jurídico, oftalmológico ni de ninguna otra naturaleza regulada.

10. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas conforme al art. 32 RGPD: transmisión cifrada mediante TLS/HTTPS, acceso restringido a los datos en el CRM, y revisión periódica de las credenciales de acceso. Sin embargo, ningún sistema de transmisión por Internet es 100% seguro; notificaremos cualquier brecha de seguridad que afecte a tus derechos conforme a los arts. 33–34 RGPD en un plazo máximo de 72 horas desde su detección.

11. Derechos de los Interesados

Puedes ejercer en cualquier momento los siguientes derechos enviando un correo a [email protected] con asunto "Derechos RGPD" y copia de tu DNI/pasaporte:

  • Acceso (art. 15 RGPD): Obtener confirmación de si tratamos tus datos y copia de los mismos.
  • Rectificación (art. 16 RGPD): Corregir datos inexactos.
  • Supresión / "derecho al olvido" (art. 17 RGPD): Solicitar la eliminación de tus datos.
  • Oposición (art. 21 RGPD): Oponerte al tratamiento en cualquier momento, con efecto inmediato en tratamientos basados en consentimiento.
  • Limitación del tratamiento (art. 18 RGPD): Solicitar que suspendamos el uso de tus datos mientras se resuelve una reclamación.
  • Portabilidad (art. 20 RGPD): Recibir tus datos en formato estructurado y legible por máquina.
  • Retirada del consentimiento (art. 7.3 RGPD): En cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
  • Oposición a decisiones automatizadas (art. 22 RGPD): Solicitar intervención humana en cualquier calificación automatizada.

Responderemos en el plazo máximo de 30 días. Si consideras que el tratamiento vulnera la normativa, tienes derecho a presentar reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

Los usuarios de México pueden dirigir reclamaciones al INAI en www.inai.org.mx. Los usuarios de Argentina pueden acudir a la AAIP en www.argentina.gob.ar/aaip. Los usuarios de Colombia pueden acudir a la SIC en www.sic.gov.co.

12. Modificaciones de la Política

Nos reservamos el derecho a actualizar esta Política para adaptarla a cambios normativos o de servicio. La versión vigente siempre estará publicada en esta página con su fecha de actualización. Para cambios sustanciales notificaremos a los usuarios a través de un aviso destacado.

13. Ley Aplicable y Jurisdicción

La presente Política se rige por la legislación española y de la Unión Europea. Para cualquier controversia que no pueda resolverse amistosamente, las partes se someten a los Juzgados y Tribunales de Alicante, España, con renuncia expresa a cualquier otro fuero que pudiera corresponderles.

BROOKU / Perfexiona  ·  [email protected]  ·  Versión 1.1 — 29 Jun 2026

Conforme a: RGPD (UE) 2016/679 · LOPDGDD 3/2018 · LSSI-CE 34/2002 · EU AI Act (UE) 2024/1689

Informativa sulla Privacy — BROOKU
LEGALE · BROOKU

Informativa sulla Privacy

Versione 1.1  ·  Data di entrata in vigore: 29 giugno 2026  ·  Applicabile a tutte le pagine degli agenti IA BROOKU

1. Identità del Titolare del Trattamento

Titolare: Perfexiona / BROOKU
Codice fiscale / P.IVA: [DA COMPLETARE PRIMA DELLA PUBBLICAZIONE]
Sede legale: Cami del Pont, San Vicente del Raspeig, 03690, Alicante, Spagna
Email di contatto: [email protected]
Telefono: +34 865 443 615
Sito web: https://brooku.com

2. Normativa Applicabile

Il trattamento dei dati personali viene effettuato in conformità con:

  • Regolamento (UE) 2016/679 (GDPR), direttamente applicabile in tutta l'UE.
  • Legge Organica 3/2018 sulla Protezione dei Dati Personali e garanzia dei diritti digitali (LOPDGDD, Spagna).
  • Legge 34/2002 sui Servizi della Società dell'Informazione e Commercio Elettronico (LSSI-CE, Spagna).
  • Regolamento (UE) 2024/1689 sull'Intelligenza Artificiale (EU AI Act), applicabile dall'agosto 2025.
  • Linee guida del Comitato Europeo per la Protezione dei Dati (EDPB) e dell'Agenzia Spagnola per la Protezione dei Dati (AEPD).
  • Per gli utenti in Messico: Legge Federale sulla Protezione dei Dati Personali in Possesso di Privati (LFPDPPP) e linee guida INAI.
  • Per gli utenti in Argentina: Legge 25.326 sulla Protezione dei Dati Personali e disposizioni AAIP.
  • Per gli utenti in Colombia: Legge 1581/2012 sulla Protezione dei Dati Personali e linee guida SIC.

3. Dati che Raccogliamo

Tramite i moduli degli agenti IA BROOKU raccogliamo esclusivamente:

DatoFinalitàObbligatorietà
Nome (nome di battesimo)Personalizzare la risposta e instradare verso l'agente correttoObbligatorio
Numero di telefono (con prefisso internazionale)Reindirizzamento alla conversazione di WhatsApp BusinessObbligatorio

Non raccogliamo dati sensibili (salute, dati biometrici, ideologia, ecc.) tramite questi moduli. I dialoghi illustrativi visibili nella pagina sono fittizi e non contengono né trattano dati reali di alcuna persona.

L'indirizzo IP dell'utente può essere trattato transitoriamente dall'infrastruttura di GoHighLevel (cfr. sezione 7) nell'ambito del normale traffico HTTP, senza che BROOKU lo archivi o lo tratti attivamente.

4. Finalità e Basi Giuridiche del Trattamento

FinalitàBase giuridica (Art. 6 GDPR)
Instradare l'utente verso l'agente conversazionale WhatsApp corrispondenteConsenso esplicito dell'interessato — Art. 6.1(a)
Inviare i dati al webhook GoHighLevel per la registrazione del leadConsenso esplicito dell'interessato — Art. 6.1(a)
Avviare una conversazione WhatsApp Business con l'utenteConsenso esplicito dell'interessato — Art. 6.1(a)
Qualificazione automatizzata del lead tramite agente IAConsenso esplicito dell'interessato — Art. 6.1(a) + Art. 22.2(c) GDPR

Il consenso viene raccolto in modo esplicito tramite il banner informativo che appare prima di poter utilizzare il modulo, che l'utente deve accettare attivamente mediante una casella di spunta. Tale consenso è libero, specifico, informato e inequivocabile ai sensi dell'Art. 7 GDPR.

Minori: In Spagna, l'età del consenso per il trattamento dei dati nei servizi della società dell'informazione è di 14 anni (Art. 7 LOPDGDD). I nostri servizi non sono destinati a minori di 14 anni. Qualora rileviamo che un utente ha meno di 14 anni, ne elimineremo immediatamente i dati.

5. Periodi di Conservazione

  • I dati di nome e telefono vengono conservati nel CRM di GoHighLevel per un massimo di 2 anni dall'ultimo contatto o interazione attiva, salvo richiesta di cancellazione anticipata da parte dell'utente.
  • Trascorso tale periodo senza attività commerciale, i dati saranno eliminati o anonimizzati definitivamente.
  • Il flag di consenso del banner (nella localStorage del browser) persiste sul dispositivo dell'utente fino alla pulizia dello storage locale. BROOKU non accede a tale flag da remoto.
  • A seguito di una richiesta di cancellazione, i dati vengono eliminati entro un massimo di 30 giorni.

6. Destinatari e Responsabili del Trattamento

I dati raccolti vengono comunicati ai seguenti destinatari:

6.1 GoHighLevel / HighLevel Inc.

Natura: Responsabile del Trattamento (in base a un DPA).
Indirizzo: HighLevel Inc., 400 N Saint Paul St, Suite 920, Dallas, Texas 75201, USA.
Funzione: Piattaforma CRM che riceve i dati tramite webhook, li archivia e gestisce i flussi di automazione.

Trasferimento internazionale (Capitolo V GDPR): GoHighLevel ha sede negli Stati Uniti. Il trasferimento si basa sulle Clausole Contrattuali Standard (SCC) adottate dalla Commissione Europea, che HighLevel Inc. implementa nei propri termini di trattamento dei dati (DPA) disponibili sul suo sito web. BROOKU ha sottoscritto il DPA di GoHighLevel come base per tale trasferimento.

6.2 Meta Platforms Inc. / WhatsApp

Natura: Destinatario indipendente (Titolare del Trattamento autonomo).
Funzione: Quando l'utente clicca sul link WhatsApp, viene reindirizzato a wa.me, momento in cui Meta/WhatsApp riceve il numero di telefono come parte dell'URL di reindirizzamento.
Responsabilità: Il successivo trattamento dei dati all'interno di WhatsApp è disciplinato dall'Informativa sulla Privacy di WhatsApp. BROOKU non controlla e non è responsabile di tale trattamento.

6.3 Nessuna cessione a terzi

Non comunichiamo dati personali a soggetti diversi da quelli sopra indicati, salvo obbligo di legge o ordine giudiziario.

7. Cookie e Archiviazione Locale

Questo sito web utilizza la localStorage del browser (tecnologia equivalente ai cookie) esclusivamente per:

  • Ricordare che l'utente ha già accettato il banner informativo, evitando che venga mostrato ad ogni visita (brooku-consent-v1).

Non utilizziamo cookie pubblicitari, di tracciamento, analitici o di terze parti in queste pagine di atterraggio. GoHighLevel potrebbe impostare i propri cookie tecnici necessari per il funzionamento del CRM; BROOKU non controlla tali cookie.

8. Decisioni Automatizzate e Profilazione

Ai sensi dell'Art. 22 GDPR, informiamo che gli agenti IA di BROOKU effettuano una qualificazione automatizzata del profilo dell'utente (lead scoring) in base alle risposte fornite durante la conversazione, al fine di determinare il livello di interesse commerciale e indirizzare l'utente al team o al flusso appropriato.

Tale qualificazione non produce effetti giuridici significativi né incide sull'interessato in modo analogamente significativo. In ogni caso, hai il diritto di:

  • Richiedere l'intervento umano nel processo.
  • Esprimere il proprio punto di vista.
  • Contestare la decisione automatizzata.

Per esercitare questi diritti, scrivi a [email protected] con l'oggetto "Decisione Automatizzata".

9. Avviso sui Sistemi di Intelligenza Artificiale

⚠️ INTERAZIONE CON UN SISTEMA IA — EU AI Act (Regolamento UE 2024/1689): Gli agenti BROOKU (chat, WhatsApp e voce) sono sistemi di intelligenza artificiale. Interagendo con qualsiasi agente BROOKU, l'utente sta comunicando con un sistema automatizzato, non con un essere umano.

Ai sensi dell'Art. 50 del Regolamento UE sull'IA, informiamo espressamente di tale circostanza. Gli agenti IA di BROOKU sono classificati come sistemi a rischio limitato e rispettano gli obblighi di trasparenza applicabili.

I dialoghi illustrativi nelle pagine BROOKU sono conversazioni fittizie a scopo puramente illustrativo e non costituiscono consulenza medica, odontoiatrica, legale, oftalmica né di qualsiasi altra natura professionale regolamentata.

10. Sicurezza

Adottiamo misure tecniche e organizzative adeguate ai sensi dell'Art. 32 GDPR: trasmissione cifrata tramite TLS/HTTPS, accesso limitato ai dati nel CRM e revisione periodica delle credenziali di accesso. Tuttavia, nessun sistema di trasmissione via Internet è sicuro al 100%; notificheremo qualsiasi violazione della sicurezza che incida sui tuoi diritti ai sensi degli Artt. 33–34 GDPR entro un massimo di 72 ore dalla sua rilevazione.

11. Diritti degli Interessati

Puoi esercitare i seguenti diritti in qualsiasi momento inviando un'email a [email protected] con oggetto "Diritti GDPR" e copia del tuo documento d'identità:

  • Accesso (Art. 15 GDPR): Ottenere conferma del trattamento dei tuoi dati e copia degli stessi.
  • Rettifica (Art. 16 GDPR): Correggere dati inesatti.
  • Cancellazione / "diritto all'oblio" (Art. 17 GDPR): Richiedere l'eliminazione dei tuoi dati.
  • Opposizione (Art. 21 GDPR): Opporsi al trattamento in qualsiasi momento, con effetto immediato per i trattamenti basati sul consenso.
  • Limitazione del trattamento (Art. 18 GDPR): Richiedere la sospensione dell'utilizzo dei tuoi dati durante la risoluzione di un reclamo.
  • Portabilità (Art. 20 GDPR): Ricevere i tuoi dati in formato strutturato e leggibile da macchina.
  • Revoca del consenso (Art. 7.3 GDPR): In qualsiasi momento, senza pregiudizio per la liceità del trattamento precedente.
  • Opposizione alle decisioni automatizzate (Art. 22 GDPR): Richiedere l'intervento umano in qualsiasi qualificazione automatizzata.

Risponderemo entro un massimo di 30 giorni. Se ritieni che il trattamento violi la normativa applicabile, hai il diritto di presentare reclamo all'Agenzia Spagnola per la Protezione dei Dati (AEPD) su www.aepd.es.

Gli utenti in Messico possono presentare reclami all'INAI su www.inai.org.mx. Gli utenti in Argentina possono rivolgersi all'AAIP su www.argentina.gob.ar/aaip. Gli utenti in Colombia possono rivolgersi alla SIC su www.sic.gov.co.

12. Modifiche all'Informativa

Ci riserviamo il diritto di aggiornare questa Informativa per adeguarla a modifiche normative o del servizio. La versione vigente sarà sempre pubblicata in questa pagina con la relativa data di aggiornamento. Per modifiche sostanziali informeremo gli utenti tramite un avviso in evidenza.

13. Legge Applicabile e Giurisdizione

La presente Informativa è disciplinata dalla legislazione spagnola e dell'Unione Europea. Per qualsiasi controversia che non possa essere risolta amichevolmente, le parti si sottomettono ai Tribunali di Alicante, Spagna, con espressa rinuncia a qualsiasi altro foro che possa essere applicabile.

BROOKU / Perfexiona  ·  [email protected]  ·  Versione 1.1 — 29 giu 2026

Conforme a: GDPR (UE) 2016/679 · LOPDGDD 3/2018 · LSSI-CE 34/2002 · EU AI Act (UE) 2024/1689