Política de Privacidad

Última actualización: 26 de septiembre de 2025

1. Introducción

Esta Política de Privacidad describe cómo NABOO GROUP y sus filiales, NABOO ESP, S.L. y NABOO CA Events, Inc. (colectivamente "Naboo", "nosotros", "nuestro"), recopilan, utilizan, protegen y comparten datos personales en relación con el uso que usted haga de nuestra plataforma en la dirección https://www.naboo.app (la "Plataforma") y los servicios asociados (los "Servicios").

Esta política se aplica a todos los datos personales recopilados por Naboo en el contexto de la prestación de sus Servicios, ya sea a través de la Plataforma, por teléfono, por correo electrónico o por cualquier otro medio de comunicación.

Los términos utilizados en esta política, tales como "Datos Personales", "Tratamiento" y "Responsable del Tratamiento", así como las referencias a las bases legales (p. ej., "Interés Legítimo", "Ejecución de Contrato"), se interpretarán de acuerdo con las leyes de protección de datos aplicables en su lugar de residencia (incluyendo, entre otras, el RGPD para Europa, la FADP para Suiza, la Ley 25 para Quebec/Canadá, la LFPDPPP para México o la CCPA/CPRA para California).

Por favor, revise nuestras Condiciones Generales de Uso para las definiciones de los términos en mayúsculas. Para más información sobre el uso de cookies y tecnologías similares, consulte nuestra Política de Cookies.

2. Identificación y datos de contacto del responsable del tratamiento

2.1. NABOO GROUP como responsable del tratamiento

Para todos los datos personales que usted nos proporcione directamente o que recopilemos en el contexto de su uso de la Plataforma, NABOO GROUP, una sociedad por acciones simplificada (société par actions simplifiée) inscrita en el Registro Mercantil y de Sociedades de París con el número 904 443 462, con domicilio social en 10 rue de Penthièvre, 75008 París, Francia, actúa como responsable del tratamiento en el sentido de las normativas de protección de datos aplicables, dependiendo de su ubicación.

En esta capacidad, determinamos los fines y los medios del tratamiento de sus datos personales, específicamente para:

• La gestión y ejecución de sus solicitudes de reserva y la organización de sus eventos profesionales;
• El funcionamiento, mantenimiento y mejora continua de nuestra Plataforma y Servicios;
• El cumplimiento de nuestras obligaciones legales, reglamentarias y contractuales;
• La gestión de nuestra relación comercial y el mantenimiento de nuestros registros comerciales.

2.2. Proveedores de servicios como responsables independientes del tratamiento

Para prestar nuestros Servicios, estamos obligados a comunicar ciertos datos personales a terceros proveedores que realizan los servicios de viajes de negocios que usted ha seleccionado, específicamente establecimientos hoteleros, sedes de seminarios, empresas de transporte, servicios de catering y proveedores de actividades (en adelante, los "Proveedores de Servicios").

Estos Proveedores de Servicios actúan como responsables independientes del tratamiento de los datos que recopilan y tratan en el marco de la prestación de sus propios servicios. Determinan de forma autónoma los fines y medios de dicho tratamiento, específicamente para el registro de participantes, el cumplimiento de los requisitos de seguridad, la facturación de sus servicios o la gestión de sus propias relaciones con los clientes.

Cada responsable del tratamiento está obligado a garantizar su cumplimiento con las disposiciones aplicables en materia de protección de datos personales y a proporcionar a los interesados información transparente sobre su propio tratamiento. Le recomendamos que revise las políticas de privacidad de los Proveedores de Servicios seleccionados para su reserva.

3. Categorías de datos personales recopilados

3.1. Datos recopilados automáticamente

Cuando usted navega por la Plataforma, recopilamos automáticamente:

• Datos de conexión y navegación: dirección IP, tipo y versión del navegador, sistema operativo, páginas visitadas, duración de la visita, acciones realizadas, fuente del tráfico, palabras clave de búsqueda utilizadas;
• Datos de ubicación: ubicación geográfica aproximada deducida de su dirección IP;
• Datos del dispositivo: identificadores únicos del dispositivo, características técnicas de su dispositivo.

3.2. Datos que usted nos proporciona directamente

En el contexto del uso de nuestros Servicios, usted nos proporciona los siguientes datos:

• Datos de identificación: nombre, apellido, cargo, nombre del empleador;
• Datos de contacto: dirección de correo electrónico profesional, número de teléfono profesional;
• Datos de inicio de sesión de la cuenta: nombre de usuario, contraseña encriptada;
• Datos transaccionales: historial de reservas, detalles de los eventos organizados, preferencias respecto a la organización de eventos;
• Datos de pago: información relativa a los métodos de pago (procesada de forma segura por nuestro proveedor de servicios de pago certificado PCI-DSS);
• Datos de comunicación: contenido de los intercambios con nuestro servicio de atención al cliente, equipo de ventas o soporte técnico;
• Datos de los participantes: número de participantes, necesidades específicas de accesibilidad o requisitos dietéticos (recopilados de forma no nominativa).

3.3. Datos recopilados mediante el inicio de sesión en redes sociales

Si decide iniciar sesión a través de Google o Microsoft Azure:

• Datos de autenticación: nombre, apellido, dirección de correo electrónico, dependiendo de los permisos que usted otorgue.

3.4. Datos de grabaciones

Sujeto a su consentimiento previo:

• Grabaciones de llamadas: registros de intercambios con nuestros equipos de ventas o servicio de atención al cliente con fines de formación y mejora del servicio;
• Transcripciones de conversaciones: registros de intercambios a través de nuestro sistema de soporte de mensajería instantánea.

3.5. Datos obtenidos de terceros

• Datos de enriquecimiento: información profesional pública obtenida a través de bases de datos B2B legítimas para completar su perfil profesional.

4. Finalidades y bases legales del tratamiento

Tratamos sus datos personales sobre las siguientes bases legales:

Cuando el tratamiento se basa en nuestro interés legítimo, hemos realizado una prueba de ponderación para garantizar que nuestros intereses legítimos, derechos y libertades no prevalezcan sobre sus intereses o derechos y libertades fundamentales.

5. Destinatarios de los datos personales

5.1. Tipos de destinatarios

Es probable que sus datos personales se compartan con los siguientes tipos de destinatarios:

Dentro de NABOO GROUP:

• Miembros autorizados de nuestros equipos (ventas, atención al cliente, técnico, legal, finanzas) dentro de los límites de sus respectivas funciones según el principio de "necesidad de conocer";
• Nuestras empresas afiliadas, de conformidad con los fines descritos en esta política.

Proveedores técnicos: Utilizamos proveedores de servicios técnicos cuidadosamente seleccionados sujetos a cláusulas contractuales estrictas de protección de datos:

• Infraestructura y alojamiento: Amazon Web Services (centro de datos en Europa - región de París)
• Servicios de autenticación: Google Cloud Platform, Microsoft Azure (inicio de sesión SSO)
• Servicios de pago: Stripe (certificación PCI-DSS Nivel 1)
• Gestión de relaciones con el cliente (CRM): HubSpot
• Comunicaciones: proveedores de correo electrónico y mensajería
• Analítica y medición del rendimiento: soluciones de análisis de audiencia

Proveedores de servicios para eventos: Los Proveedores que selecciona para su evento reciben únicamente la información necesaria para la ejecución de sus servicios.

Autoridades públicas: Es posible que estemos obligados a revelar sus datos a las autoridades administrativas o judiciales cuando dicha revelación sea necesaria para la identificación, detención o procesamiento de cualquier individuo que pueda perjudicar nuestros derechos, o cuando lo exija la ley.

5.2. Garantías exigidas a los destinatarios de sus datos

Todos nuestros encargados del tratamiento están vinculados por acuerdos de tratamiento de datos que cumplen con el Artículo 28 del RGPD, garantizando en particular:

• El tratamiento de los datos de acuerdo con nuestras instrucciones documentadas;
• La confidencialidad de los datos;
• La implementación de medidas de seguridad adecuadas;
• El cumplimiento de las condiciones para la subcontratación posterior;
• Asistencia en el cumplimiento de nuestras obligaciones bajo el RGPD;
• La eliminación o devolución de los datos al finalizar el servicio.

6. Transferencias de datos fuera de la UE

Sus datos personales se almacenan principalmente dentro de la Unión Europea.

Sin embargo, algunos de nuestros encargados pueden tratar sus datos fuera del Espacio Económico Europeo, concretamente en los Estados Unidos. En este caso, garantizamos la implementación de las salvaguardas adecuadas de acuerdo con los requisitos del RGPD:

• Cláusulas Contractuales Tipo adoptadas por la Comisión Europea (2021/914);
• Certificación bajo el marco de privacidad de datos cuando sea aplicable;
• Medidas técnicas adicionales (cifrado, seudonimización) cuando sea necesario.

Puede obtener una copia de estas salvaguardas poniéndose en contacto con nuestro Delegado de Protección de Datos.

7. Periodo de retención de datos

Conservamos sus datos personales durante el tiempo necesario para los fines para los que fueron recopilados, cumpliendo con los plazos de prescripción legales y reglamentarios.

Arquitectura de la retención de datos:

• Base de datos activa: Datos inmediatamente accesibles para fines operativos.
• Archivo intermedio: Acceso restringido para obligaciones legales o gestión de litigios.
• Eliminación permanente o anonimización irreversible.

Las duraciones específicas se detallan en la tabla de la Sección 4. Al final de estos periodos, sus datos se eliminan de forma segura o se anonimizan de forma irreversible.

8. Sus derechos

8.1. Derechos bajo el RGPD

De conformidad con las disposiciones del RGPD, usted tiene los siguientes derechos:

• Derecho de acceso: Para confirmar que sus datos personales están siendo tratados y acceder a dichos datos;
• Derecho de rectificación: Para rectificar datos inexactos o incompletos;
• Derecho de supresión: Para eliminar sus datos en los casos previstos por la normativa aplicable;
• Derecho de limitación: Para limitar el tratamiento en los casos previstos por la normativa aplicable;
• Derecho de oposición: Para oponerse al tratamiento de sus datos, especialmente con fines de prospección;
• Derecho a la portabilidad: Para recibir sus datos en un formato estructurado y transmitirlos a otro responsable;
• Derecho a retirar su consentimiento: Cuando el tratamiento se base en su consentimiento;
• Derecho a definir directrices post-mortem (solo Francia): Para definir directrices relativas a la conservación, supresión y comunicación de sus datos tras su fallecimiento.

8.2. Cómo ejercer sus derechos

Puede ejercer sus derechos a través de los siguientes medios:

• Correo electrónico: dpo@naboo.app
• Correo postal: NABOO GROUP - Attn: DPO - 10 rue de Penthièvre, 75008 París
• Plataforma: Para actualizar su información y gestionar sus preferencias

Responderemos a su solicitud en un plazo máximo de un mes a partir de la fecha de recepción. Este periodo podrá prorrogarse dos meses adicionales dependiendo de la complejidad y el número de solicitudes.

8.3. Derecho a presentar una reclamación

Usted tiene derecho a presentar una reclamación ante la autoridad de control competente (ver lista en la Sección 14).

9. Seguridad de los datos

9.1. Medidas de seguridad

Implementamos las medidas técnicas y organizativas adecuadas para garantizar un nivel de seguridad proporcional al riesgo, incluyendo lo siguiente:

• Cifrado de datos sensibles en tránsito (TLS 1.3) y en reposo (AES-256);
• Control de acceso estricto basado en roles y el principio de privilegio mínimo;
• Autenticación multifactor para el acceso a sistemas críticos;
• Registro y supervisión de accesos y actividades;
• Pruebas de seguridad periódicas y auditorías de cumplimiento;
• Formación y concienciación continua del personal;
• Plan de continuidad del negocio y procedimientos de copia de seguridad.

9.2. Notificación en caso de brecha

En caso de una brecha de datos que pueda suponer un riesgo para sus derechos y libertades, nosotros:

• Notificaremos a la CNIL el incidente en un plazo de 72 horas;
• Le informaremos lo antes posible si el riesgo es alto;
• Tomaremos todas las medidas necesarias para remediar la brecha y limitar sus impactos.

10. Cookies y tecnologías similares

Nuestra Plataforma utiliza cookies y tecnologías similares. Para obtener información detallada sobre su uso, sus fines y sus opciones de configuración, lea nuestra Política de Cookies.

11. Menores

Nuestra Plataforma y Servicios están destinados exclusivamente al uso profesional y no están dirigidos a personas menores de 18 años. No recopilamos conscientemente datos personales de menores. Si tenemos conocimiento de que hemos recopilado inadvertidamente datos de un menor, procederemos a eliminarlos lo antes posible.

12. Cambios en esta política

Nos reservamos el derecho de modificar esta política de privacidad en cualquier momento para adaptarla a novedades legislativas, reglamentarias, jurisprudenciales y técnicas.

Se le notificarán los cambios sustanciales a través de la Plataforma o por correo electrónico. El uso continuado de nuestros Servicios tras dicha notificación constituye la aceptación de estos cambios.

La fecha de la última actualización se indica al principio del documento.

13. Delegado de Protección de Datos

Para cualquier pregunta relativa a la protección de sus datos personales o al ejercicio de sus derechos, puede ponerse en contacto con nuestro Delegado de Protección de Datos en:

Correo electrónico: dpo@naboo.app

Correo postal:
NABOO GROUP
Attn: Delegado de Protección de Datos
10 rue de Penthièvre
75008 París, Francia

14. Disposiciones específicas por jurisdicción

Dependiendo de su lugar de residencia, las disposiciones específicas que se detallan a continuación pueden aplicarse y complementar esta política.

14.1. Suiza

Para los usuarios ubicados en Suiza, las referencias al RGPD en este documento deben leerse como referencias a la Ley Federal de Protección de Datos (LPD).

El Consejo Federal Suizo reconoce que la Unión Europea cuenta con una legislación adecuada. Las transferencias a los Estados Unidos se rigen por el Marco de Privacidad de Datos Suiza-EE. UU.

14.2. Reino Unido

Para los usuarios ubicados en el Reino Unido, las referencias al "RGPD" deben leerse como el UK GDPR y la Ley de Protección de Datos de 2018 (Data Protection Act 2018).

Las transferencias de datos desde el Reino Unido a nuestros servidores en la Unión Europea están autorizadas. Las transferencias a los Estados Unidos se rigen por la Extensión del Reino Unido al Marco de Privacidad de Datos UE-EE. UU.

14.3. Canadá (Québec)

Esta sección se aplica a los residentes de Quebec y complementa la información de esta Política de Privacidad, de acuerdo con la Ley para modernizar las disposiciones legislativas en materia de protección de información personal (Ley 25).

• Responsable del tratamiento: Definido en el Artículo 5 let. j FADP.
• Bases legales (Sección 4): Las referencias al Art. 6 del RGPD corresponden a las del Art. 31 de la FADP (Motivos de justificación).

Sus derechos bajo la Ley 25. Además de los derechos establecidos en la Sección 8, usted tiene los siguientes derechos:

• Derecho a la portabilidad mejorada: Puede solicitar recibir su información personal en un formato estructurado y de uso común, o solicitar su transferencia a otra organización;
• Derecho a la desindexación: Puede solicitar el cese de la difusión de su información personal o la desactivación del enlace que permite el acceso a esta información, si dicha difusión infringe la ley o una orden judicial;
• Derecho a ser informado de las decisiones automatizadas: Si una decisión basada exclusivamente en el tratamiento automatizado le concierne, tiene derecho a ser informado de ello y a solicitar que una persona física revise dicha decisión.

Consentimiento. De acuerdo con la Ley 25:

• Obtendremos su consentimiento claro, libre e informado para la recopilación y uso de nuestra información personal;
• Le informaremos claramente de los fines para los cuales se recopila su información;
• No utilizaremos su información para fines distintos a aquellos para los que fue recopilada sin obtener su consentimiento previo;
• Le permitiremos retirar su consentimiento.

Responsable de la protección de la información personal. De acuerdo con la Ley 25, hemos designado a una persona encargada de la protección de la información personal. Para cualquier pregunta o solicitud, puede ponerse en contacto con ella en: dpo@naboo.app

14.4. México

Esta sección se aplica a los residentes de México y complementa la información de esta Política de Privacidad, de acuerdo con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.

Sus derechos bajo la LFPDPPP. De acuerdo con la LFPDPPP, usted tiene los siguientes derechos (ARCO):

• Acceso: Conocer sus datos personales que tratamos, los fines para los cuales los tratamos y las condiciones del tratamiento;
• Rectificación: Solicitar la corrección de sus datos personales, si son inexactos o incompletos;
• Cancelación (Supresión): Solicitar que sus datos personales sean eliminados de nuestros registros y bases de datos si considera que sus datos no están siendo utilizados de acuerdo con los principios, obligaciones y deberes previstos por la normativa;
• Oposición: Oponerse al uso de sus datos personales para fines específicos.

Cómo ejercer sus derechos ARCO. Para ejercer sus derechos ARCO, envíe una solicitud a dpo@naboo.app con la siguiente información:

• Su nombre completo y dirección, o cualquier otra información de contacto donde podamos localizarlo con nuestra respuesta;
• Documentos que acrediten su identidad o, en su caso, la de su representante legal;
• Una descripción clara y precisa de los datos personales respecto de los cuales desea ejercer su derecho;
• Cualquier otra información o documento que pueda ayudar a identificar sus datos personales.

Responderemos a su solicitud en un plazo de 20 días hábiles a partir de la fecha de recepción. Este periodo podrá ampliarse bajo las condiciones previstas por la ley.

Límites al uso de datos personales. Puede limitar el uso o la divulgación de sus datos personales, o revocar el consentimiento que nos ha otorgado para tratar sus datos, enviando una solicitud a dpo@naboo.app.

Transferencias de datos. Sus datos personales pueden ser transferidos o tratados dentro o fuera del país por personas u organizaciones distintas de esta empresa. En este sentido, su información puede ser compartida con las categorías de destinatarios descritas en la Sección 5 de esta Política. No transferiremos su información personal a terceros sin su consentimiento, excepto dentro del marco de las excepciones previstas en el Artículo 37 de la LFPDPPP.

14.5. EE. UU. (California)

Esta sección se aplica a los residentes de California y complementa la información de esta Política de Privacidad, de acuerdo con la California Consumer Privacy Act de 2018 (CCPA), según enmendada por la California Privacy Rights Act de 2022 (CPRA).

Para todos los residentes de EE. UU. Si reside en los Estados Unidos y cree que no hemos abordado adecuadamente sus preocupaciones de privacidad, puede ponerse en contacto con la división de protección al consumidor de la oficina del Fiscal General de su estado. Puede localizar al Fiscal General de su estado aquí.

Para los residentes de California. Además de lo anterior, los residentes de California tienen derecho a presentar una queja sobre nuestras prácticas de protección de datos ante la Agencia de Protección de la Privacidad de California (CPPA).

Categorías de datos personales recopilados. Durante los últimos 12 meses, hemos recopilado las siguientes categorías de datos personales:

Uso de datos personales. Utilizamos sus datos personales para los fines comerciales descritos en la Sección 4 de esta Política de Privacidad.

Revelación de datos personales. Podemos revelar datos personales para fines comerciales a las categorías de destinatarios descritos en la Sección 5.

No vendemos datos personales. No compartimos datos personales para fines de publicidad conductual de contexto cruzado.

Sus derechos de privacidad en California. Como residente de California, tiene los siguientes derechos:

• Derecho a saber: Puede solicitar que le informemos de las categorías y los datos personales específicos que hemos recopilado sobre usted, las categorías de fuentes, los fines comerciales de la recopilación y las categorías de terceros con los que compartimos sus datos personales.
• Derecho a eliminar: Puede solicitar la eliminación de sus datos personales que hemos recopilado, sujeto a ciertas excepciones.
• Derecho a la rectificación: Puede solicitar la rectificación de datos personales inexactos.
• Derecho de exclusión (Opt-Out): Tiene derecho a optar por que no se vendan ni se revelen sus datos personales. Como se indicó anteriormente, no vendemos ni compartimos datos personales.
• Derecho a limitar el uso de datos personales sensibles: Cuando sea aplicable, puede limitar el uso de sus datos personales sensibles solo a los fines necesarios para la prestación de los servicios solicitados.
• Derecho a la no discriminación: No le discriminaremos por el ejercicio de cualquiera de estos derechos.

Cómo enviar una solicitud. Para ejercer sus derechos, puede ponerse en contacto con nosotros en las siguientes direcciones:

• Correo electrónico: dpo@naboo.app
• Correo postal: NABOO GROUP – Attn: DPO - 10 rue de Penthièvre, 75008 París, Francia

Verificaremos su identidad antes de procesar su solicitud. Puede designar a un representante autorizado para que presente su solicitud en su nombre proporcionando una autorización por escrito.

Responderemos a las solicitudes verificadas en un plazo de 45 días. Si necesitamos tiempo adicional, le informaremos del motivo y del periodo de prórroga (hasta 45 días adicionales).

Contacto para solicitudes de privacidad en California. Para cualquier duda sobre sus derechos de privacidad en California, contacte con dpo@naboo.app.

15. Autoridades de control

Si reside en el Espacio Económico Europeo, su autoridad de control principal es la CNIL (Francia).

No obstante, también puede ponerse en contacto con su autoridad local: