Política de Privacidad

Última actualización: 26 de septiembre de 2025

1. Introducción

La présente Politique de confidentialité décrit la manière dont NABOO GROUP et ses sociétés affiliées NABOO ESP, S.L. et NABOO CA Événements, Inc. (collectivement « Naboo », « nous », « nos/notre ») collectent, utilisent, protègent et partagent les données à caractère personnel liées à votre utilisation de notre plateforme accessible à l'adresse https://www.naboo.app (la « Plateforme ») et des services associés (les « Services »).

Esta política se aplica a todos los datos personales recopilados por Naboo en el contexto de la prestación de sus Servicios, ya sea a través de la Plataforma, por teléfono, por correo electrónico o por cualquier otro medio de comunicación.

Los términos utilizados en esta política, tales como "Datos Personales", "Tratamiento" y "Responsable del Tratamiento", así como las referencias a las bases legales (p. ej., "Interés Legítimo", "Ejecución de Contrato"), se interpretarán de acuerdo con las leyes de protección de datos aplicables en su lugar de residencia (incluyendo, entre otras, el RGPD para Europa, la FADP para Suiza, la Ley 25 para Quebec/Canadá, la LFPDPPP para México o la CCPA/CPRA para California).

Por favor, revise nuestras Condiciones Generales de Uso para las definiciones de los términos en mayúsculas. Para más información sobre el uso de cookies y tecnologías similares, consulte nuestra Política de Cookies.

2. Identificación y datos de contacto del responsable del tratamiento

2.1. NABOO GROUP como responsable del tratamiento

Para todos los datos personales que usted nos proporcione directamente o que recopilemos en el contexto de su uso de la Plataforma, NABOO GROUP, una sociedad por acciones simplificada (société par actions simplifiée) inscrita en el Registro Mercantil y de Sociedades de París con el número 904 443 462, con domicilio social en 10 rue de Penthièvre, 75008 París, Francia, actúa como responsable del tratamiento en el sentido de las normativas de protección de datos aplicables, dependiendo de su ubicación.

En esta capacidad, determinamos los fines y los medios del tratamiento de sus datos personales, específicamente para:

• La gestión y ejecución de sus solicitudes de reserva y la organización de sus eventos profesionales;
• El funcionamiento, mantenimiento y mejora continua de nuestra Plataforma y Servicios;
• El cumplimiento de nuestras obligaciones legales, reglamentarias y contractuales;
• La gestión de nuestra relación comercial y el mantenimiento de nuestros registros comerciales.

2.2. Proveedores de servicios como responsables independientes del tratamiento

Dans le cadre de la fourniture des Services, nous sommes amenés à communiquer certaines de vos données à caractère personnel aux prestataires tiers qui réalisent les prestations que vous avez sélectionnées, notamment les établissements hôteliers, les lieux de séminaire, les sociétés de transport, les traiteurs et les prestataires d'activités (ci-après les « Prestataires »).

Estos Proveedores de Servicios actúan como responsables independientes del tratamiento de los datos que recopilan y tratan en el marco de la prestación de sus propios servicios. Determinan de forma autónoma los fines y medios de dicho tratamiento, específicamente para el registro de participantes, el cumplimiento de los requisitos de seguridad, la facturación de sus servicios o la gestión de sus propias relaciones con los clientes.

Cada responsable del tratamiento está obligado a garantizar su cumplimiento con las disposiciones aplicables en materia de protección de datos personales y a proporcionar a los interesados información transparente sobre su propio tratamiento. Le recomendamos que revise las políticas de privacidad de los Proveedores de Servicios seleccionados para su reserva.

3. Categorías de datos personales recopilados

3.1. Datos recopilados automáticamente

Cuando usted navega por la Plataforma, recopilamos automáticamente:

• Données de connexion et de navigation : adresse IP, type et version du navigateur, système d'exploitation, pages consultées, durée de consultation, actions effectuées, source du trafic, mots-clés de recherche utilisés ;
• Données de localisation : localisation géographique approximative déduite de votre adresse IP ;
• Données relatives aux terminaux : identifiants uniques d'appareil, caractéristiques techniques de votre terminal.

3.2. Datos que usted nos proporciona directamente

En el contexto del uso de nuestros Servicios, usted nos proporciona los siguientes datos:

• Données d'identification : civilité, nom, prénom, fonction, nom de votre employeur ;
• Données de contact : adresse email professionnelle, numéro de téléphone professionnel ;
• Données de connexion au compte : identifiant, mot de passe crypté ;
• Données transactionnelles : historique des réservations, détails des événements organisés, préférences en matière d'organisation d'événements ;
• Données de paiement : informations relatives aux moyens de paiement (traitées de manière sécurisée par notre prestataire de services de paiement certifié PCI-DSS) ;
• Données de communication : contenu des échanges avec notre service client, notre équipe commerciale ou notre support technique ;
• Données relatives aux participants : nombre de participants, besoins spécifiques en matière d'accessibilité ou de régimes alimentaires (collectées de manière non nominative).

3.3. Datos recopilados mediante el inicio de sesión en redes sociales

Si decide iniciar sesión a través de Google o Microsoft Azure:

• Données d'authentification : nom, prénom, adresse email, selon les autorisations que vous accordez.

3.4. Datos de grabaciones

Sujeto a su consentimiento previo:

• Enregistrements d'appels téléphoniques : conversations avec nos équipes commerciales ou notre service client à des fins de formation et d'amélioration de nos services ;
• Transcriptions de conversations : échanges via notre messagerie instantanée de support.

3.5. Datos obtenidos de terceros

• Données d'enrichissement : informations professionnelles publiques obtenues via des bases de données B2B légitimes pour compléter votre profil professionnel.

4. Finalidades y bases legales del tratamiento

Tratamos sus datos personales sobre las siguientes bases legales:

Cuando el tratamiento se basa en nuestro interés legítimo, hemos realizado una prueba de ponderación para garantizar que nuestros intereses legítimos, derechos y libertades no prevalezcan sobre sus intereses o derechos y libertades fundamentales.

5. Destinatarios de los datos personales

5.1. Tipos de destinatarios

Es probable que sus datos personales se compartan con los siguientes tipos de destinatarios:

Au sein de NABOO GROUP :

• Miembros autorizados de nuestros equipos (ventas, atención al cliente, técnico, legal, finanzas) dentro de los límites de sus respectivas funciones según el principio de "necesidad de conocer";
• Nuestras empresas afiliadas, de conformidad con los fines descritos en esta política.

Sous-traitants techniques : Nous faisons appel à des prestataires de services soigneusement sélectionnés, liés par des clauses contractuelles strictes de protection des données :

• Infrastructure et hébergement : Amazon Web Services (datacenter Europe - région Paris)
• Services d'authentification : Google Cloud Platform, Microsoft Azure (connexion SSO)
• Services de paiement : Stripe (certifié PCI-DSS niveau 1)
• Gestion de la relation client : HubSpot
• Communications : Prestataires d'emailing et de messagerie
• Analytics et mesure de performance : Solutions d'analyse d'audience

Prestataires de services événementiels : Les Prestataires que vous sélectionnez pour votre événement reçoivent uniquement les informations nécessaires à l'exécution de leurs prestations.

Autorités et organismes publics : Nous pouvons être amenés à divulguer vos données aux autorités administratives ou judiciaires lorsque leur divulgation est nécessaire à l'identification, l'interpellation ou la poursuite en justice de tout individu susceptible de porter préjudice à nos droits, ou lorsque la loi l'exige.

5.2. Garantías exigidas a los destinatarios de sus datos

Todos nuestros encargados del tratamiento están vinculados por acuerdos de tratamiento de datos que cumplen con el Artículo 28 del RGPD, garantizando en particular:

• El tratamiento de los datos de acuerdo con nuestras instrucciones documentadas;
• La confidencialidad de los datos;
• La implementación de medidas de seguridad adecuadas;
• El cumplimiento de las condiciones para la subcontratación posterior;
• Asistencia en el cumplimiento de nuestras obligaciones bajo el RGPD;
• La eliminación o devolución de los datos al finalizar el servicio.

6. Transferencias de datos fuera de la UE

Sus datos personales se almacenan principalmente dentro de la Unión Europea.

Sin embargo, algunos de nuestros encargados pueden tratar sus datos fuera del Espacio Económico Europeo, concretamente en los Estados Unidos. En este caso, garantizamos la implementación de las salvaguardas adecuadas de acuerdo con los requisitos del RGPD:

• Cláusulas Contractuales Tipo adoptadas por la Comisión Europea (2021/914);
• Certificación bajo el marco de privacidad de datos cuando sea aplicable;
• Medidas técnicas adicionales (cifrado, seudonimización) cuando sea necesario.

Puede obtener una copia de estas salvaguardas poniéndose en contacto con nuestro Delegado de Protección de Datos.

7. Periodo de retención de datos

Conservamos sus datos personales durante el tiempo necesario para los fines para los que fueron recopilados, cumpliendo con los plazos de prescripción legales y reglamentarios.

Arquitectura de la retención de datos:

• Base de données active : Données immédiatement accessibles à des fins opérationnelles.
• Archivage intermédiaire : Accès restreint pour les obligations légales ou la gestion des litiges.
• Suppression définitive ou anonymisation irréversible.

Las duraciones específicas se detallan en la tabla de la Sección 4. Al final de estos periodos, sus datos se eliminan de forma segura o se anonimizan de forma irreversible.

8. Sus derechos

8.1. Derechos bajo el RGPD

De conformidad con las disposiciones del RGPD, usted tiene los siguientes derechos:

• Droit d'accès : Obtenir la confirmation que des données vous concernant sont traitées et accéder à ces données ;
• Droit de rectification : Obtenir la rectification de données inexactes ou incomplètes ;
• Droit à l'effacement : Obtenir l'effacement de vos données dans les cas prévus par la réglementation ;
• Droit à la limitation : Obtenir la limitation du traitement dans les cas prévus par la réglementation ;
• Droit d'opposition : Vous opposer au traitement de vos données, notamment à des fins de prospection ;
• Droit à la portabilité : Recevoir vos données dans un format structuré et les transmettre à un autre responsable de traitement ;
• Droit de retirer votre consentement : Lorsque le traitement est fondé sur votre consentement ;
• Droit de définir des directives post-mortem (France uniquement) : Définir des directives relatives à la conservation, l'effacement et la communication de vos données après votre décès.

8.2. Cómo ejercer sus derechos

Puede ejercer sus derechos a través de los siguientes medios:

• Email : dpo@naboo.app
• Courrier postal : NABOO GROUP - À l'attention du DPO - 10 rue de Penthièvre, 75008 Paris
• Interface de la Plateforme : Pour la mise à jour de vos informations et la gestion de vos préférences

Responderemos a su solicitud en un plazo máximo de un mes a partir de la fecha de recepción. Este periodo podrá prorrogarse dos meses adicionales dependiendo de la complejidad y el número de solicitudes.

8.3. Derecho a presentar una reclamación

Usted tiene derecho a presentar una reclamación ante la autoridad de control competente (ver lista en la Sección 14).

9. Seguridad de los datos

9.1. Medidas de seguridad

Implementamos las medidas técnicas y organizativas adecuadas para garantizar un nivel de seguridad proporcional al riesgo, incluyendo lo siguiente:

• Cifrado de datos sensibles en tránsito (TLS 1.3) y en reposo (AES-256);
• Control de acceso estricto basado en roles y el principio de privilegio mínimo;
• Autenticación multifactor para el acceso a sistemas críticos;
• Registro y supervisión de accesos y actividades;
• Pruebas de seguridad periódicas y auditorías de cumplimiento;
• Formación y concienciación continua del personal;
• Plan de continuidad del negocio y procedimientos de copia de seguridad.

9.2. Notificación en caso de brecha

En caso de una brecha de datos que pueda suponer un riesgo para sus derechos y libertades, nosotros:

• Notificaremos a la CNIL el incidente en un plazo de 72 horas;
• Le informaremos lo antes posible si el riesgo es alto;
• Tomaremos todas las medidas necesarias para remediar la brecha y limitar sus impactos.

10. Cookies y tecnologías similares

Nuestra Plataforma utiliza cookies y tecnologías similares. Para obtener información detallada sobre su uso, sus fines y sus opciones de configuración, lea nuestra Política de Cookies.

11. Menores

Nuestra Plataforma y Servicios están destinados exclusivamente al uso profesional y no están dirigidos a personas menores de 18 años. No recopilamos conscientemente datos personales de menores. Si tenemos conocimiento de que hemos recopilado inadvertidamente datos de un menor, procederemos a eliminarlos lo antes posible.

12. Cambios en esta política

Nos reservamos el derecho de modificar esta política de privacidad en cualquier momento para adaptarla a novedades legislativas, reglamentarias, jurisprudenciales y técnicas.

Se le notificarán los cambios sustanciales a través de la Plataforma o por correo electrónico. El uso continuado de nuestros Servicios tras dicha notificación constituye la aceptación de estos cambios.

La fecha de la última actualización se indica al principio del documento.

13. Delegado de Protección de Datos

Para cualquier pregunta relativa a la protección de sus datos personales o al ejercicio de sus derechos, puede ponerse en contacto con nuestro Delegado de Protección de Datos en:

Email : dpo@naboo.app

Courrier :
NABOO GROUP
À l'attention du Délégué à la Protection des Données
10 rue de Penthièvre
75008 Paris, France

14. Disposiciones específicas por jurisdicción

Dependiendo de su lugar de residencia, las disposiciones específicas que se detallan a continuación pueden aplicarse y complementar esta política.

14.1. Suiza

Para los usuarios ubicados en Suiza, las referencias al RGPD en este documento deben leerse como referencias a la Ley Federal de Protección de Datos (LPD).

El Consejo Federal Suizo reconoce que la Unión Europea cuenta con una legislación adecuada. Las transferencias a los Estados Unidos se rigen por el Marco de Privacidad de Datos Suiza-EE. UU.

14.2. Reino Unido

Para los usuarios ubicados en el Reino Unido, las referencias al "RGPD" deben leerse como el UK GDPR y la Ley de Protección de Datos de 2018 (Data Protection Act 2018).

Las transferencias de datos desde el Reino Unido a nuestros servidores en la Unión Europea están autorizadas. Las transferencias a los Estados Unidos se rigen por la Extensión del Reino Unido al Marco de Privacidad de Datos UE-EE. UU.

14.3. Canadá (Québec)

Esta sección se aplica a los residentes de Quebec y complementa la información de esta Política de Privacidad, de acuerdo con la Ley para modernizar las disposiciones legislativas en materia de protección de información personal (Ley 25).

• Responsable del tratamiento: Definido en el Artículo 5 let. j FADP.
• Bases legales (Sección 4): Las referencias al Art. 6 del RGPD corresponden a las del Art. 31 de la FADP (Motivos de justificación).

Vos droits en vertu de la Loi 25. En plus des droits énoncés à la section 8, vous disposez des droits suivants :

• Droit à la portabilité renforcée : Vous pouvez demander à recevoir vos renseignements personnels dans un format technologique structuré et couramment utilisé, ou demander leur transfert à un autre organisme ;
• Droit à la désindexation : Vous pouvez demander que cesse la diffusion de vos renseignements personnels ou que soit désactivé le lien permettant d'accéder à ces renseignements, lorsque cette diffusion contrevient à la loi ou à une ordonnance judiciaire ;
• Droit d'être informé des décisions automatisées : Lorsqu'une décision fondée exclusivement sur un traitement automatisé vous concerne, vous avez le droit d'en être informé et de demander qu'une personne physique révise cette décision.

Consentement. Conformément à la Loi 25, nous nous engageons à :

• Obtendremos su consentimiento claro, libre e informado para la recopilación y uso de nuestra información personal;
• Le informaremos claramente de los fines para los cuales se recopila su información;
• No utilizaremos su información para fines distintos a aquellos para los que fue recopilada sin obtener su consentimiento previo;
• Le permitiremos retirar su consentimiento.

Responsable de la protection des renseignements personnels. Conformément à la Loi 25, nous avons désigné un responsable de la protection des renseignements personnels. Pour toute question ou demande, vous pouvez le contacter à : dpo@naboo.app

14.4. México

Esta sección se aplica a los residentes de México y complementa la información de esta Política de Privacidad, de acuerdo con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.

Vos droits en vertu de la LFPDPPP. Conformément à la LFPDPPP, vous disposez des droits suivants :

• Accès : Connaître les données personnelles que nous détenons à votre sujet, les finalités pour lesquelles nous les utilisons et les conditions de l'usage que nous en faisons ;
• Rectification : Demander la correction de vos données personnelles si celles-ci sont inexactes ou incomplètes ;
• Suppression : Demander que vos données soient supprimées de nos registres ou bases de données lorsque vous considérez qu'elles ne sont pas utilisées conformément aux principes, devoirs et obligations prévus par la réglementation ;
• Opposition : Vous opposer à l'utilisation de vos données personnelles pour des finalités spécifiques.

Comment exercer vos droits ARCO. Pour exercer vos droits ARCO, vous pouvez envoyer une demande à dpo@naboo.app contenant :

• Su nombre completo y dirección, o cualquier otra información de contacto donde podamos localizarlo con nuestra respuesta;
• Documentos que acrediten su identidad o, en su caso, la de su representante legal;
• Una descripción clara y precisa de los datos personales respecto de los cuales desea ejercer su derecho;
• Cualquier otra información o documento que pueda ayudar a identificar sus datos personales.

Responderemos a su solicitud en un plazo de 20 días hábiles a partir de la fecha de recepción. Este periodo podrá ampliarse bajo las condiciones previstas por la ley.

Limitations de l'utilisation des données personnelles. Vous pouvez limiter l'utilisation ou la divulgation de vos données personnelles, ou révoquer le consentement que vous nous avez accordé pour leur traitement, en envoyant une demande à dpo@naboo.app.

Transferts de données. Vos données personnelles peuvent être transférées et traitées à l'intérieur et à l'extérieur du pays, par des personnes autres que cette entreprise. À cet égard, vos informations peuvent être partagées avec les catégories de destinataires décrites à la Section 5 de la présente Politique. Nous nous engageons à ne pas transférer vos informations personnelles à des tiers sans votre consentement, sauf dans le cadre des exceptions prévues à l'article 37 de la LFPDPPP.

14.5. EE. UU. (California)

Esta sección se aplica a los residentes de California y complementa la información de esta Política de Privacidad, de acuerdo con la California Consumer Privacy Act de 2018 (CCPA), según enmendada por la California Privacy Rights Act de 2022 (CPRA).

Pour tous les résidents des États-Unis. Si vous résidez aux États-Unis et estimez que nous n'avons pas répondu de manière adéquate à vos préoccupations en matière de confidentialité, vous pouvez contacter la division de protection des consommateurs du bureau du Procureur Général (Attorney General) de votre État. Vous pouvez localiser le Procureur Général de votre État aquí.

Pour les résidents de Californie. Outre ce qui précède, les résidents de Californie ont le droit de déposer une plainte concernant nos pratiques de protection des données auprès de l'Agence de Protection de la Vie Privée de Californie (California Privacy Protection Agency - CPPA).

Catégories de données personnelles collectées. Au cours des 12 derniers mois, nous avons collecté les catégories de données personnelles suivantes :

Utilisation des Données Personnelles. Nous utilisons ces données personnelles pour les finalités commerciales décrites à la Section 4 de la présente Politique de Confidentialité.

Divulgation des Données Personnelles. Nous pouvons divulguer des données personnelles aux catégories de destinataires décrites à la Section 5 à des fins commerciales.

Nous ne vendons pas de données personnelles. Nous ne partageons pas de données personnelles à des fins de publicité comportementale contextuelle croisée (cross-context behavioral advertising).

Vos droits en matière de confidentialité en Californie. En tant que résident de Californie, vous disposez des droits suivants :

• Droit de savoir : Vous pouvez demander que nous vous communiquions les catégories et les éléments spécifiques de données personnelles que nous avons collectés à votre sujet, les catégories de sources, les finalités commerciales de la collecte et les catégories de tiers avec lesquels nous les partageons.
• Droit de suppression : Vous pouvez demander la suppression des données personnelles que nous avons collectées auprès de vous, sous réserve de certaines exceptions.
• Droit de rectification : Vous pouvez demander la correction des données personnelles inexactes que nous conservons à votre sujet.
• Droit d'exclusion : Vous avez le droit de refuser la vente ou le partage de vos données personnelles. Comme indiqué ci-dessus, nous ne vendons ni ne partageons de données personnelles.
• Droit de limiter l'utilisation des données personnelles sensibles : Le cas échéant, vous pouvez limiter l'utilisation de vos données personnelles sensibles aux fins nécessaires pour fournir les services que vous avez demandés.
• Droit à la non-discrimination : Nous ne ferons preuve d'aucune discrimination à votre égard pour avoir exercé l'un de ces droits.

Comment soumettre une demande. Pour exercer vos droits, vous pouvez nous contacter par :

• E-mail : dpo@naboo.app
• Courrier : NABOO GROUP - À l'attention du DPO - 10 rue de Penthièvre, 75008 Paris, France

Verificaremos su identidad antes de procesar su solicitud. Puede designar a un representante autorizado para que presente su solicitud en su nombre proporcionando una autorización por escrito.

Responderemos a las solicitudes verificadas en un plazo de 45 días. Si necesitamos tiempo adicional, le informaremos del motivo y del periodo de prórroga (hasta 45 días adicionales).

Contact pour les demandes relatives à la confidentialité en Californie. Pour toute question spécifique à vos droits en matière de confidentialité en Californie, contactez-nous à l'adresse dpo@naboo.app.

15. Autoridades de control

Si reside en el Espacio Económico Europeo, su autoridad de control principal es la CNIL (Francia).

No obstante, también puede ponerse en contacto con su autoridad local: