1. Responsable del tratamiento
El responsable del tratamiento de tus datos personales es:
Booka Technologies S.L.
CIF: B-XXXXXXXX
Calle de la Innovación, 1 — 28001 Madrid, España
Correo de contacto legal: legal@usebooka.com
Correo de protección de datos: privacidad@usebooka.com
2. Datos personales que recogemos
Según la funcionalidad que uses, Booka recoge las siguientes categorías de datos:
Datos de cuenta y contacto
- Nombre y apellidos
- Dirección de correo electrónico
- Número de teléfono (opcional)
- Nombre de la empresa u organización (para usuarios B2B)
- Cargo o puesto profesional
Datos para la gestión de expedientes
- Currículum vitae y historial laboral
- Título universitario y documentación académica
- Documentos de identidad profesional (colegiación, licencias, certificados)
- Documentación de identidad personal (pasaporte, DNI o equivalente), únicamente cuando el proceso de homologación lo exige
- País de origen y países de destino donde se solicita la homologación
Datos técnicos y de uso
- Dirección IP y tipo de dispositivo
- Navegador y sistema operativo
- Páginas visitadas y tiempo de sesión (datos agrupados y anonimizados mediante Vercel Analytics)
3. Finalidades del tratamiento
Tratamos tus datos para las siguientes finalidades:
- Gestión de expedientes de homologación: analizar y tramitar la documentación que aportas para reconocer tu titulación o credencial profesional ante los organismos reguladores correspondientes.
- Comunicaciones sobre el proceso: informarte del estado de tu expediente, de los documentos pendientes y de los plazos previstos.
- Prestación del servicio de plataforma (B2B): proporcionar a hospitales, universidades y otras organizaciones el acceso a la plataforma de credencialización, incluyendo la gestión de sus cuentas y de los expedientes de sus profesionales.
- Análisis y mejora de la plataforma: obtener métricas agrupadas y anónimas sobre el uso de la plataforma para mejorar su funcionamiento.
- Comunicaciones comerciales: enviarte novedades, casos de uso o información sobre nuestros servicios, solo si has dado tu consentimiento explícito o si existe una relación comercial previa.
- Cumplimiento de obligaciones legales: conservar registros contables y contractuales según lo exige la normativa aplicable.
4. Base legal del tratamiento
- Ejecución de contrato (art. 6.1.b RGPD): el tratamiento de tus datos académicos y profesionales es necesario para prestar el servicio de gestión de expedientes que nos has contratado.
- Interés legítimo (art. 6.1.f RGPD): el análisis agrupado del uso de la plataforma para mejorar su calidad y seguridad. También la comunicación con clientes B2B existentes sobre actualizaciones del servicio.
- Consentimiento (art. 6.1.a RGPD): el envío de comunicaciones comerciales a nuevos contactos o el uso de cookies no esenciales. Puedes retirar tu consentimiento en cualquier momento sin que ello afecte al tratamiento previo.
- Obligación legal (art. 6.1.c RGPD): conservación de facturas, contratos y registros contables.
5. Transferencias internacionales de datos
Los servidores principales de Booka se encuentran en la región UE (Frankfurt, Alemania), operados por proveedores de nube certificados con ISO 27001 y SOC 2.
Cuando el proceso de homologación requiere enviar documentación a organismos reguladores de terceros países (por ejemplo, el Ministerio de Salud de Arabia Saudí, el Ministerio de Sanidad de los Emiratos Árabes Unidos o autoridades francesas), dicha transferencia se realiza al amparo de las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea o, en su caso, porque la transferencia es necesaria para la ejecución del contrato que has suscrito con Booka (art. 49.1.b RGPD).
En ningún caso cedemos datos a terceros con fines publicitarios o comerciales ajenos al proceso de homologación.
6. Plazos de conservación
Conservamos tus datos durante el tiempo necesario para prestar el servicio y, una vez finalizada la relación, durante los plazos legalmente exigidos:
- Datos del expediente de homologación: durante toda la relación contractual y, una vez concluida, durante 5 años para responder a posibles reclamaciones o requerimientos de organismos reguladores.
- Datos contables y fiscales: 6 años según la Ley General Tributaria española.
- Registros de comunicaciones comerciales: hasta que ejerzas tu derecho de oposición o retirada del consentimiento.
- Datos técnicos de sesión: máximo 13 meses, en formato agrupado y anonimizado.
7. Tus derechos (ARCO+)
Bajo el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD), tienes los siguientes derechos sobre tus datos:
- Acceso: conocer qué datos tratamos sobre ti y con qué finalidad.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión ("derecho al olvido"): solicitar la eliminación de tus datos cuando ya no sean necesarios o retires tu consentimiento, salvo que exista obligación legal de conservarlos.
- Oposición: oponerte al tratamiento basado en interés legítimo o a recibir comunicaciones comerciales.
- Portabilidad: recibir tus datos en formato estructurado y legible por máquina para trasladarlos a otro proveedor.
- Limitación: solicitar que suspendamos el tratamiento mientras se resuelve una impugnación sobre exactitud o legitimidad.
Para ejercer cualquiera de estos derechos, envía un correo a privacidad@usebooka.com con el asunto "Ejercicio de derechos RGPD" e incluye una copia de tu documento de identidad. Respondemos en un plazo máximo de 30 días naturales.
También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es si consideras que el tratamiento de tus datos no es conforme al RGPD.
8. Seguridad de los datos
Booka aplica medidas técnicas y organizativas proporcionadas al riesgo, entre ellas: cifrado en tránsito (TLS 1.3) y en reposo (AES-256), control de acceso basado en roles, registros de auditoría y revisiones periódicas de seguridad. No obstante, ningún sistema es infalible. Si detectamos una brecha de seguridad que afecte a tus datos, te lo notificaremos en los plazos que exige el RGPD.
9. Cookies
Booka usa cookies propias de sesión y de preferencias, así como cookies de infraestructura de terceros. No usamos cookies publicitarias ni de seguimiento de comportamiento. Para más información, consulta nuestra Política de Cookies.
10. Cambios en esta política
Podemos actualizar esta política para reflejar cambios en nuestros servicios o en la normativa aplicable. Cuando los cambios sean relevantes, te informaremos por correo electrónico o mediante un aviso destacado en la plataforma. La fecha de la última actualización figura siempre en la cabecera de este documento.
11. Contacto
Si tienes cualquier duda sobre esta política o sobre el tratamiento de tus datos, escríbenos a privacidad@usebooka.com.
