Política de Privacidad

En Boosting Analytics S.L. nos comprometemos a proteger y respetar tu privacidad. Esta política describe cómo recogemos, usamos, almacenamos y protegemos tus datos personales cuando utilizas nuestros sitios web (boostinganalytics.com y evahub.ai) y nuestros servicios.

1. Responsable del Tratamiento

• Responsable: Boosting Analytics S.L.
• NIF/CIF: B67143115
• Domicilio: Carrer Miquel Porter i Moix 31, 08038 Barcelona, España
• Email de contacto: [email protected]
• Sitio web: https://boostinganalytics.com

2. Datos que Recogemos

2.1 Datos proporcionados directamente por el usuario

• Nombre y apellidos
• Dirección de correo electrónico corporativo
• Nombre de la empresa
• Cargo profesional
• Número de teléfono
• Datos facilitados a través de formularios de contacto o demo

2.2 Datos recogidos automáticamente

• Dirección IP
• Tipo de navegador y sistema operativo
• Páginas visitadas y tiempo de permanencia
• URL de referencia
• Datos de cookies (ver sección 9)

2.3 Datos de integraciones con terceros

Cuando los usuarios de nuestra plataforma EVA Hub conectan sus cuentas de servicios de terceros, podemos acceder a:

• LinkedIn: Nombre de perfil, titular profesional, URL de perfil, ID de miembro. Utilizamos la API oficial de LinkedIn con autorización explícita OAuth 2.0 del usuario. Los tokens de acceso se almacenan de forma encriptada y se utilizan exclusivamente para las funcionalidades autorizadas por el usuario (publicación de contenido profesional en su nombre).
• YouTube: Información de canales, títulos de vídeos, transcripciones públicas y metadatos.
• Google (OAuth): Nombre, email y foto de perfil para autenticación.

3. Finalidad del Tratamiento

Tratamos los datos personales para las siguientes finalidades:

4. Uso de Datos de LinkedIn

Nuestra plataforma EVA Hub ofrece funcionalidades de Employee Advocacy que permiten a los usuarios de empresas publicar contenido profesional en LinkedIn. En relación con estos datos:

• Autorización explícita: Solo accedemos a la cuenta de LinkedIn de un usuario después de que este haya otorgado autorización explícita mediante el flujo estándar OAuth 2.0 de LinkedIn.
• Alcance limitado: Solo solicitamos los permisos (scopes) estrictamente necesarios: perfil básico, email y capacidad de publicar posts.
• Control del usuario: El usuario puede revocar el acceso en cualquier momento tanto desde EVA Hub como desde la configuración de su cuenta de LinkedIn.
• No compartimos datos: Los datos de LinkedIn no se comparten con terceros ni se utilizan para fines distintos a los autorizados.
• Almacenamiento seguro: Los tokens de acceso se almacenan encriptados mediante estándares de cifrado de nivel enterprise (AES-256/KMS) y solo son accesibles por nuestros servidores.
• Eliminación: Al desconectar la cuenta de LinkedIn o eliminar la cuenta del servicio, todos los tokens y datos asociados se eliminan permanentemente.

5. Destinatarios de los Datos

Tus datos personales podrán ser comunicados a:

• Google Cloud Platform (Firebase): Proveedor de infraestructura cloud donde se alojan nuestros servicios. Datos alojados en servidores de la UE (europe-west1).
• LinkedIn Corporation: Exclusivamente para las funcionalidades autorizadas por el usuario a través de OAuth 2.0.
• Google (Gemini AI): Para funcionalidades de generación de contenido con IA.
• Autoridades competentes: Cuando sea requerido por ley o resolución judicial.

No vendemos datos personales a terceros ni los utilizamos para fines de publicidad de terceros.

6. Transferencias Internacionales

Algunos de nuestros proveedores pueden estar ubicados fuera del Espacio Económico Europeo. Garantizamos salvaguardias mediante decisiones de adecuación (EU-US Data Privacy Framework), cláusulas contractuales tipo y certificaciones reconocidas.

7. Conservación de los Datos

• Datos de contacto: Mientras exista relación comercial y hasta 2 años después.
• Datos de clientes (EVA Hub): Durante la vigencia del contrato y hasta 6 años por obligaciones fiscales.
• Datos de LinkedIn (tokens OAuth): Mientras el usuario mantenga la conexión activa. Se eliminan al desconectar.
• Datos de navegación: Máximo 26 meses.

8. Derechos de los Interesados

De conformidad con el RGPD y la LOPDGDD, puedes ejercer los siguientes derechos:

• Acceso: Obtener información sobre si tratamos tus datos y acceder a ellos.
• Rectificación: Corregir datos inexactos o completar datos incompletos.
• Supresión: Solicitar la eliminación de tus datos cuando ya no sean necesarios.
• Oposición: Oponerte al tratamiento por motivos legítimos.
• Limitación: Solicitar la limitación del tratamiento.
• Portabilidad: Recibir tus datos en formato estructurado y de uso común.

Para ejercer cualquiera de estos derechos, envía un email a [email protected]. Responderemos en un plazo máximo de 30 días.

Si consideras que el tratamiento vulnera la normativa, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.

9. Política de Cookies

Este sitio web utiliza cookies propias y de terceros:

10. Seguridad

Implementamos medidas técnicas y organizativas para proteger tus datos:

• Cifrado en tránsito (HTTPS/TLS) y en reposo
• Control de acceso basado en roles (RBAC)
• Encriptación de datos sensibles con AES-256
• Auditorías de seguridad periódicas
• Infraestructura cloud certificada (Google Cloud – ISO 27001, SOC 2)

11. Menores de Edad

Nuestros servicios están dirigidos a profesionales y empresas (B2B). No recogemos intencionadamente datos de menores de 16 años.

12. Modificaciones

Nos reservamos el derecho de actualizar esta política en cualquier momento. Última actualización: Febrero 2026.