Next Move

Política de Privacidad

Última actualización: 8 de junio de 2026

1. Responsable del tratamiento

Next Move (operado por Felipe Guerrero Canal), con domicilio en España y dirección de contacto privacy@bestnextmove.es. Cualquier consulta relacionada con el tratamiento de tus datos, ejercicio de derechos o quejas puede dirigirse a esa dirección.

2. Datos que tratamos

Dividimos los datos en tres categorías:

  • Datos de cuenta del cliente (tú, suscrito a Next Move): correo, nombre, configuración del producto, claves API que conectas (HubSpot, Gmail, Apollo, Hunter, PDL, Snov, Reoon, Resend), información de facturación (gestionada por Stripe). Base legal: ejecución del contrato (art. 6.1.b RGPD).
  • Datos de tu CRM: contactos, conversaciones, llamadas y notas que sincronizamos desde HubSpot a petición tuya para que la IA pueda generar recomendaciones personalizadas. Tú eres responsable de estos datos; nosotros actuamos como encargado del tratamiento. Solo los procesamos para los fines del servicio.
  • Datos de contactos B2B descubiertos públicamente: nombre, cargo, empresa, correo profesional y URL de LinkedIn de personas que aparecen en fuentes manifestly public (webs corporativas, directorios, índices de buscadores). Base legal: interés legítimo (art. 6.1.f RGPD) para outreach B2B proporcionado. Ver sección 6 para más detalle.

3. Para qué usamos los datos

  • Prestar el servicio Next Move: análisis de leads, recomendaciones de IA, envío de emails.
  • Facturación y soporte al cliente.
  • Mejora del producto (analítica agregada y anonimizada).
  • Cumplimiento de obligaciones legales (fiscales, contables).

No vendemos datos. No los usamos para publicidad de terceros. No los compartimos fuera de los encargados listados en la sección 5.

4. Tiempo de conservación

  • Datos de cuenta: mientras la cuenta esté activa y 12 meses tras la baja (para reactivaciones y obligaciones fiscales).
  • Datos del CRM sincronizado: mientras la integración HubSpot esté activa. Al desconectar la integración se purgan en 30 días.
  • Datos B2B descubiertos: 24 meses desde el último contacto válido. Tras ese plazo, se eliminan automáticamente.
  • Logs técnicos y de auditoría: 12 meses.
  • Registros de opt-out (sección 7): indefinido — necesario para no volver a contactar a quien lo solicitó.

5. Encargados y terceros

Para prestar el servicio recurrimos a estos proveedores. Todos tienen acuerdos de tratamiento de datos (DPA) firmados y servidores en la UE/EEUU con garantías adecuadas.

  • Vercel (EE.UU./UE) — hosting y serverless.
  • Upstash / Neon (UE) — almacenamiento KV y Postgres.
  • OpenAI (EE.UU.) — generación de texto IA. No entrena con tus datos por defecto (política API desde marzo 2023). Retención máxima 30 días para detección de abuso.
  • Serper.dev (EE.UU.) — búsqueda web para enriquecer leads.
  • HubSpot (cliente) — integración OAuth para tu CRM.
  • Google (Gmail API) — envío de correo con tu cuenta autorizada por OAuth.
  • Resend (EE.UU.) — envío de emails transaccionales del sistema.
  • Stripe (EE.UU./Irlanda) — pasarela de pago.
  • Apollo / Hunter / PDL / Snov / Reoon (varios) — fuentes opcionales de contactos B2B y verificación de email.

6. Datos de contactos B2B (interés legítimo)

Next Move recopila datos de contacto profesional de fuentes manifestly public (webs corporativas, directorios, prensa, índices de buscadores) para que nuestros clientes B2B realicen contacto comercial proporcionado. Hemos realizado el Análisis de Interés Legítimo (LIA) exigido por el art. 6.1.f RGPD y consideramos que el interés legítimo prevalece sobre los derechos del interesado por las siguientes razones:

  • Solo recopilamos datos profesionales (no datos personales sensibles ni domicilios).
  • Las personas son contactadas exclusivamente en su rol profesional en relación con productos B2B relevantes.
  • Cada mensaje incluye una vía clara de oposición (enlace de baja en cada email).
  • Mantenemos un registro de supresiones para honrar las solicitudes de oposición de forma permanente.

Si has recibido un correo de un cliente de Next Move y deseas que dejemos de procesar tus datos, accede a bestnextmove.es/opt-out o escribe a opt-out@bestnextmove.es. Tu solicitud se aplicará en menos de 72 horas.

7. Tus derechos

Conforme al RGPD y la LOPDGDD puedes ejercer en cualquier momento los derechos de:

  • Acceso — saber qué datos tuyos tratamos.
  • Rectificación — corregir datos incorrectos.
  • Supresión (derecho al olvido) — eliminar tus datos.
  • Limitación — restringir el tratamiento.
  • Portabilidad — recibir tus datos en formato estructurado.
  • Oposición — oponerte al tratamiento basado en interés legítimo.
  • Retirar consentimiento cuando se haya prestado.

Para ejercerlos escribe a privacy@bestnextmove.es adjuntando documento identificativo. Te respondemos en máximo 30 días.

También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en www.aepd.es.

8. Seguridad

Aplicamos medidas técnicas y organizativas adecuadas: cifrado en tránsito (TLS/HTTPS) y en reposo, autenticación fuerte, controles de acceso por rol, cabeceras de seguridad (CSP, HSTS, etc.), aislamiento por tenant, y auditorías de acceso. Las claves API se almacenan cifradas. No tenemos acceso a tu CRM más allá de los permisos OAuth que tú concedes.

9. Transferencias internacionales

Algunos encargados (OpenAI, Serper, Vercel, Stripe) procesan datos en EE.UU. Las transferencias están amparadas en las Cláusulas Contractuales Tipo (SCC) de la Comisión Europea o, según el caso, en el marco EU-US Data Privacy Framework al que están adheridos.

10. Menores

El servicio se dirige a profesionales mayores de 18 años. No tratamos a sabiendas datos de menores.

11. Cambios

Si actualizamos esta política te avisaremos por email y/o en la app antes de aplicar los cambios. La versión vigente siempre está publicada en esta página.