Política de Privacidad — BROOKU
LEGAL · BROOKU

Política de Privacidad

Versión 1.1  ·  Fecha de vigencia: 29 de junio de 2026  ·  Aplicable a todas las páginas de agentes IA BROOKU

1. Identidad del Responsable del Tratamiento

Responsable: Perfexiona / BROOKU
NIF/CIF: [COMPLETAR ANTES DE PUBLICAR]
Domicilio social: Cami del Pont, San Vicente del Raspeig, 03690, Alicante, España
Correo electrónico de contacto: [email protected]
Teléfono: +34 865 443 615
Sitio web: https://brooku.com

2. Normativa Aplicable

El tratamiento de datos personales se realiza de conformidad con:

  • Reglamento (UE) 2016/679 (RGPD / GDPR), de aplicación directa en toda la UE.
  • Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
  • Ley 34/2002 de Servicios de la Sociedad de la Información y Comercio Electrónico (LSSI-CE).
  • Reglamento (UE) 2024/1689 sobre Inteligencia Artificial (EU AI Act), aplicable desde agosto de 2025.
  • Directrices del Comité Europeo de Protección de Datos (EDPB) y la Agencia Española de Protección de Datos (AEPD).
  • Para usuarios de México: Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y lineamientos del INAI.
  • Para usuarios de Argentina: Ley 25.326 de Protección de los Datos Personales y disposiciones de la AAIP.
  • Para usuarios de Colombia: Ley 1581/2012 de Protección de Datos Personales y lineamientos de la SIC.

3. Datos que Recogemos

A través de los formularios de los agentes IA BROOKU recogemos exclusivamente:

DatoFinalidadObligatoriedad
Nombre (nombre de pila)Personalizar la respuesta y el enrutamiento al agente correctoObligatorio
Número de teléfono (con prefijo internacional)Redirección a conversación de WhatsApp BusinessObligatorio

No recogemos datos sensibles (salud, datos biométricos, ideología, etc.) a través de estos formularios. Los diálogos ilustrativos visibles en la página son ficticios y no contienen ni procesan datos reales de ninguna persona.

La dirección IP del usuario puede ser procesada transitoriamente por la infraestructura de GoHighLevel (véase sección 7) como parte normal del tráfico HTTP, sin que BROOKU la almacene ni trate activamente.

4. Finalidades y Bases Jurídicas del Tratamiento

FinalidadBase jurídica (art. 6 RGPD)
Enrutar al usuario al agente conversacional de WhatsApp correspondienteConsentimiento expreso del interesado — Art. 6.1(a)
Enviar datos al webhook de GoHighLevel para registro del leadConsentimiento expreso del interesado — Art. 6.1(a)
Iniciar conversación de WhatsApp Business con el usuarioConsentimiento expreso del interesado — Art. 6.1(a)
Calificación automática del lead mediante agente IAConsentimiento expreso del interesado — Art. 6.1(a) + Art. 22.2(c) RGPD

El consentimiento se recoge de forma expresa mediante el banner de aviso legal que aparece antes de poder usar el formulario, que el usuario debe aceptar activamente mediante checkbox. Este consentimiento es libre, específico, informado e inequívoco conforme al art. 7 RGPD.

Menores de edad: En España, la edad de prestación de consentimiento para el tratamiento de datos en servicios de la sociedad de la información es de 14 años (art. 7 LOPDGDD). Nuestros servicios no están dirigidos a menores de 14 años. Si detectamos que un usuario es menor de 14 años, eliminaremos sus datos de inmediato.

5. Plazos de Conservación

  • Los datos de nombre y teléfono se conservan en el CRM de GoHighLevel durante un máximo de 2 años desde el último contacto o interacción activa, salvo que el usuario solicite su supresión antes.
  • Transcurrido dicho plazo sin actividad comercial, los datos serán eliminados o anonimizados de forma definitiva.
  • El consentimiento del banner (flag en localStorage del navegador) persiste en el dispositivo del usuario hasta que este limpie su almacenamiento local. BROOKU no accede a ese flag de forma remota.
  • Ante una solicitud de supresión, los datos se eliminan en un plazo máximo de 30 días.

6. Destinatarios y Encargados del Tratamiento

Los datos recogidos son comunicados a los siguientes destinatarios:

6.1 GoHighLevel / HighLevel Inc.

Naturaleza: Encargado del Tratamiento (Procesador de datos bajo DPA).
Domicilio: HighLevel Inc., 400 N Saint Paul St, Suite 920, Dallas, Texas 75201, USA.
Función: Plataforma CRM que recibe los datos a través de webhook, los almacena y gestiona los flujos de automatización.

Transferencia internacional (Capítulo V RGPD): GoHighLevel está ubicado en Estados Unidos. La transferencia se ampara en las Cláusulas Contractuales Tipo (CCT/SCC) adoptadas por la Comisión Europea, que HighLevel Inc. implementa en sus términos de procesamiento de datos (DPA) disponibles en su sitio web. BROOKU ha suscrito el DPA de GoHighLevel como base de esta transferencia.

6.2 Meta Platforms Inc. / WhatsApp

Naturaleza: Destinatario independiente (Responsable del Tratamiento autónomo).
Función: Al hacer clic en el enlace de WhatsApp, el usuario es dirigido a wa.me, momento en que Meta/WhatsApp recibe el número de teléfono como parte de la URL de redirección.
Responsabilidad: El tratamiento posterior de datos dentro de WhatsApp se rige por la Política de Privacidad de WhatsApp. BROOKU no controla ni es responsable de dicho tratamiento.

6.3 No cesión a terceros

No comunicamos datos personales a terceros distintos de los anteriores salvo obligación legal o requerimiento judicial.

7. Cookies y Almacenamiento Local

Esta web utiliza localStorage del navegador (tecnología equivalente a cookie) exclusivamente para:

  • Recordar que el usuario ya ha aceptado el banner de aviso legal (brooku-consent-v1), evitando mostrarlo en cada visita.

No utilizamos cookies publicitarias, de seguimiento, de análisis ni de terceros propios en estas páginas de aterrizaje. GoHighLevel puede establecer sus propias cookies técnicas necesarias para el funcionamiento del CRM; BROOKU no controla dichas cookies.

8. Decisiones Automatizadas y Elaboración de Perfiles

De conformidad con el art. 22 RGPD, informamos de que los agentes IA de BROOKU realizan una calificación automatizada del perfil del usuario (lead scoring) en función de las respuestas proporcionadas durante la conversación, con el fin de determinar el nivel de interés comercial y derivar al usuario al equipo o flujo adecuado.

Esta calificación no produce efectos jurídicos significativos ni te afecta de forma análogamente significativa. En todo caso, tienes derecho a:

  • Solicitar intervención humana en el proceso.
  • Expresar tu punto de vista.
  • Impugnar la decisión automatizada.

Para ejercer estos derechos, escribe a [email protected] con el asunto "Decisión automatizada".

9. Aviso sobre Sistemas de Inteligencia Artificial

⚠️ INTERACCIÓN CON SISTEMA DE IA — EU AI Act (Reglamento UE 2024/1689): Los agentes de BROOKU (chat, WhatsApp y voz) son sistemas de inteligencia artificial. Al interactuar con cualquier agente BROOKU, el usuario está comunicándose con un sistema automatizado, no con una persona humana.

Conforme al art. 50 del Reglamento de IA de la UE, informamos expresamente de esta circunstancia. Los agentes IA de BROOKU son clasificados como sistemas de riesgo limitado y cumplen con las obligaciones de transparencia aplicables.

Los diálogos ilustrativos en las páginas de BROOKU son conversaciones ficticias de carácter meramente ilustrativo y no representan asesoramiento médico, odontológico, jurídico, oftalmológico ni de ninguna otra naturaleza regulada.

10. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas conforme al art. 32 RGPD: transmisión cifrada mediante TLS/HTTPS, acceso restringido a los datos en el CRM, y revisión periódica de las credenciales de acceso. Sin embargo, ningún sistema de transmisión por Internet es 100% seguro; notificaremos cualquier brecha de seguridad que afecte a tus derechos conforme a los arts. 33–34 RGPD en un plazo máximo de 72 horas desde su detección.

11. Derechos de los Interesados

Puedes ejercer en cualquier momento los siguientes derechos enviando un correo a [email protected] con asunto "Derechos RGPD" y copia de tu DNI/pasaporte:

  • Acceso (art. 15 RGPD): Obtener confirmación de si tratamos tus datos y copia de los mismos.
  • Rectificación (art. 16 RGPD): Corregir datos inexactos.
  • Supresión / "derecho al olvido" (art. 17 RGPD): Solicitar la eliminación de tus datos.
  • Oposición (art. 21 RGPD): Oponerte al tratamiento en cualquier momento, con efecto inmediato en tratamientos basados en consentimiento.
  • Limitación del tratamiento (art. 18 RGPD): Solicitar que suspendamos el uso de tus datos mientras se resuelve una reclamación.
  • Portabilidad (art. 20 RGPD): Recibir tus datos en formato estructurado y legible por máquina.
  • Retirada del consentimiento (art. 7.3 RGPD): En cualquier momento, sin que ello afecte a la licitud del tratamiento previo.
  • Oposición a decisiones automatizadas (art. 22 RGPD): Solicitar intervención humana en cualquier calificación automatizada.

Responderemos en el plazo máximo de 30 días. Si consideras que el tratamiento vulnera la normativa, tienes derecho a presentar reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

Los usuarios de México pueden dirigir reclamaciones al INAI en www.inai.org.mx. Los usuarios de Argentina pueden acudir a la AAIP en www.argentina.gob.ar/aaip. Los usuarios de Colombia pueden acudir a la SIC en www.sic.gov.co.

12. Modificaciones de la Política

Nos reservamos el derecho a actualizar esta Política para adaptarla a cambios normativos o de servicio. La versión vigente siempre estará publicada en esta página con su fecha de actualización. Para cambios sustanciales notificaremos a los usuarios a través de un aviso destacado.

13. Ley Aplicable y Jurisdicción

La presente Política se rige por la legislación española y de la Unión Europea. Para cualquier controversia que no pueda resolverse amistosamente, las partes se someten a los Juzgados y Tribunales de Alicante, España, con renuncia expresa a cualquier otro fuero que pudiera corresponderles.

BROOKU / Perfexiona  ·  [email protected]  ·  Versión 1.1 — 29 Jun 2026

Conforme a: RGPD (UE) 2016/679 · LOPDGDD 3/2018 · LSSI-CE 34/2002 · EU AI Act (UE) 2024/1689