Qué cubre este aviso
Este aviso cubre la aplicación de escritorio Booost y los servicios de servidor que hay detrás — no el sitio booost.network, que tiene su propio aviso de privacidad.
Va dirigido a dos grupos de personas:
- los usuarios que se registran en Booost y lo usan, conforme al artículo 13 del RGPD;
- los terceros cuyos datos se tratan a través de él — los prospectos y contactos a los que llegan tus campañas — conforme al artículo 14 del RGPD.
El responsable del tratamiento es Alfercom S.r.l., Via Altinate 125, 35121 Padua (PD), Italia — IVA IT05068010288, REA PD-440530. Contacto de protección de datos: el formulario de contacto, asunto Protección de datos — sin registro.
Las seis cosas que conviene saber
Tu sesión de LinkedIn nunca sale de tu máquina
Las cookies y los tokens de sesión de las cuentas que conectas se quedan en el almacén de cookies del motor de renderizado, en tu propio dispositivo, en una partición separada por cuenta. Nunca se transmiten a los servidores de Alfercom, para ninguna funcionalidad. Tu contraseña de LinkedIn nunca nos consta: te registras con correo y contraseña, o mediante SSO de LinkedIn.
Esta garantía es sobre las credenciales y la sesión — no sobre los datos en general. Los datos de contacto sí viajan; ver el punto siguiente.
Tus conexiones se sincronizan a nuestros servidores
Aproximadamente cada doce horas la aplicación envía a nuestros servidores una actualización incremental de tus conexiones de primer grado: nombre e identificador de perfil, cargo, empresa, rol actual, ubicación, historial laboral y formativo, fecha de conexión y tus propias etiquetas.
Esos datos se almacenan en Alemania, en la Unión Europea, en un archivo incremental ligado a tu cuenta. La base jurídica es el interés legítimo. Cualquier persona presente en él puede oponerse y pedir la supresión a través del formulario de contacto; en ese caso detenemos la sincronización que le concierne y borramos sus registros de nuestros servidores.
La app nos envía datos de uso y diagnóstico
Como la mayoría del software, Booost informa a nuestros servidores de cómo va: cuándo se inició por última vez y qué versión ejecuta, si la sesión de LinkedIn sigue siendo válida, qué está programado (publicaciones, flujos recurrentes, comentarios pendientes de tu revisión — con un breve extracto del texto) y los resultados agregados de las automatizaciones (recuentos de acciones que tuvieron éxito, fallaron o se omitieron, sin identificadores de destinatarios). También podemos recoger datos de diagnóstico (errores, fallos, registros) para encontrar y corregir defectos. Usamos esto para prestar el servicio, mantenerlo seguro y mejorarlo; la base es el contrato y nuestro interés legítimo, y se conserva durante 24 meses. La parte de diagnóstico incluye también cómo se las arregla la aplicación con la interfaz de LinkedIn: para cada grupo de referencias técnicas con las que reconoce los elementos de una página, cuántas lecturas acertaron y cuántas fallaron y cuándo fue la última, además de la versión de la aplicación, el sistema operativo y el idioma en el que se muestra la interfaz de LinkedIn. De tu equipo solo salen tipos y recuentos — nunca el contenido de los mensajes o las publicaciones, nunca los nombres ni los perfiles de las personas a las que contactas. Puedes desactivar esta recogida de diagnóstico en Ajustes → Datos y privacidad; las automatizaciones siguen funcionando sin ella. También puedes oponerte conforme al artículo 21; los datos necesarios para prestar el servicio no se pueden desactivar en los ajustes.
Las campañas actúan sin revisión destinatario a destinatario
Una vez iniciado o programado un flujo, Booost recorre toda la lista de destinatarios y ejecuta las acciones — visita de perfil, solicitud de conexión, mensaje, reacción — sin pedirte que confirmes cada destinatario. Los flujos programados se ejecutan sin que estés presente. Algunas ramas dependen de evaluaciones automáticas, como la categoría que un modelo asigna a un mensaje entrante, y pueden llevar directamente a una acción. Si activas la personalización automática, el texto de un mensaje se produce en el momento del envío.
El aviso explica por extenso por qué el artículo 22.1 del RGPD no se aplica aquí — no porque una persona revise cada contacto, cosa que no ocurre, sino porque recibir un mensaje profesional no tiene el efecto significativo que exige ese artículo.
La IA de Booost (edición Pro) pasa por nuestros servidores, en la UE
En la edición Pro el contenido a generar o evaluar viaja de la app a los servidores de Alfercom, que añaden nuestras propias instrucciones de escritura y lo reenvían al proveedor de inferencia Scaleway S.A.S. en Francia — dentro de la Unión Europea, así que en este flujo no se produce ninguna transferencia fuera de la UE. Las propias condiciones de Scaleway establecen que no lee, reutiliza ni entrena con el contenido. No guardamos el contenido de esas peticiones y respuestas: lo que queda es un registro contable sin ningún texto (usuario, cuenta, modelo, unidades procesadas, coste, marca temporal). La comprobación de calidad de los borradores usa reglas deterministas en nuestros servidores más un modelo del mismo proveedor, bajo las mismas garantías.
Para el análisis de perfiles, lo que se envía sobre un prospecto es lo que muestra su perfil público: nombre, cargo, rol, empresa, ubicación, tus propias etiquetas, historial laboral y formativo, número de seguidores, biografía y publicaciones públicas recientes con su interacción — no tu historial de conversación. Para la clasificación de mensajes entrantes, el texto completo del mensaje individual.
En la edición Basic usas tu propia clave de API y el mismo contenido va directo de tu dispositivo al proveedor que elegiste, sin pasar por nosotros. Ten en cuenta que eso incluye datos de otras personas.
El perfilado, y qué puedes pedirnos al respecto
Booost produce etiquetas, puntuaciones y clasificaciones sobre prospectos — relevancia, influencia, encaje con tu objetivo, una señal de «el momento adecuado para escribir», una categoría para los mensajes entrantes. Eso es perfilado conforme al artículo 4.4 del RGPD. Se conserva mientras exista el registro subyacente y se borra con él, y un prospecto puede oponerse.
Conservación, en resumen
| Datos | Se conservan |
|---|---|
| Datos de cuenta y registro | Contrato + 5 años |
| Datos de facturación | 10 años |
| Datos de prospección (prospectos) | 24 meses desde la última interacción |
| Archivo de conexiones | 24 meses desde la última actualización, y en todo caso 30 días tras el fin del contrato |
| Datos de uso y diagnóstico | 24 meses |
| Contabilidad de uso de la IA de Booost | Contrato + 24 meses |
| Prompts y salidas de IA | No los conserva Alfercom |
| Datos técnicos y del dispositivo | 12 meses |
Tus derechos
Acceso, rectificación, supresión, limitación, portabilidad, oposición y el derecho a no ser objeto de decisiones exclusivamente automatizadas, conforme a los artículos 15-22 del RGPD. Las solicitudes pasan por el formulario de contacto; respondemos en 30 días. También puedes presentar una reclamación ante la autoridad de control italiana, el Garante per la protezione dei dati personali.
Booost permite borrar a una sola persona junto con todo lo que le concierne en tu máquina — mensajes, evaluaciones automáticas, índices de búsqueda — de modo que la solicitud de una persona pueda atenderse sin afectar a nadie más; a petición, borramos a esa misma persona del archivo en nuestros servidores.
Leer el texto vinculante
El documento completo, con todas las bases jurídicas, destinatarios, subencargados y plazos de conservación, es el italiano: Informativa privacy dell'applicazione.