Política de privacidad

¡Bienvenido a Bestflow!

Nos tomamos muy en serio la seguridad y protección de su información. Queremos que tenga la máxima confianza sabiendo que cuando visita nuestro sitio web, utiliza nuestros servicios o interactúa con nuestro equipo, tratamos sus datos de forma responsable, transparente y en estricto cumplimiento con la legislación aplicable, incluyendo el Reglamento General de Protección de Datos de la UE (RGPD UE), el RGPD del Reino Unido (UK GDPR) y el Reglamento sobre la Privacidad y las Comunicaciones Electrónicas del Reino Unido (PECR).

Nunca venderemos, alquilaremos ni comercializaremos sus datos personales con terceros. Esta política explica qué información recopilamos, cómo la recopilamos y protegemos, las bases legales que justifican su tratamiento y los derechos que le asisten en relación con sus datos.

1. Bases legales para el tratamiento de datos personales

Solo tratamos datos personales cuando contamos con una base legal válida con arreglo al artículo 6 del RGPD y del RGPD del Reino Unido:

• Interés legítimo (Art. 6(1)(f)): Tratamos información de contacto profesional limitada para comunicaciones entre empresas (B2B) y prospección directa dirigida a profesionales corporativos que puedan beneficiarse de nuestros servicios de desarrollo y automatización de la productividad en Google Workspace. Realizamos Evaluaciones de Interés Legítimo (LIA) para garantizar que nuestros intereses comerciales no prevalezcan sobre sus derechos de privacidad.
• Consentimiento (Art. 6(1)(a)): Cuando nos facilita voluntariamente su información a través de un formulario de contacto, deja un comentario o consiente de forma explícita la recepción de comunicaciones.
• Necesidad contractual (Art. 6(1)(b)): Cuando el tratamiento sea necesario para prestar los servicios solicitados, gestionar cuentas o ejecutar contratos suscritos con nuestros clientes y socios.

2. Información que recopilamos y cómo la recopilamos

A. Información que nos facilita directamente

Recopilamos la información que comparte de forma activa con nosotros cuando:

• Rellena un formulario de contacto o consulta en nuestro sitio web.
• Reserva o programa una consulta a través de nuestra aplicación web de programación de llamadas de valoración (discovery calls).
• Deja un comentario en nuestras publicaciones o artículos.
• Se convierte en cliente o socio de Bestflow.

Esta información suele incluir su nombre, dirección de correo electrónico profesional, nombre de la empresa, número de teléfono y cualquier detalle incluido en su consulta.

B. Datos de prospección B2B y contacto directo

Con el fin de dar a conocer nuestras soluciones de automatización para Google Workspace a las organizaciones pertinentes, tratamos datos de contacto profesional limitados.

• Fuente de los datos B2B: Si no hemos recibido sus datos de contacto directamente de usted, su información de contacto profesional procede de canales comerciales en línea disponibles públicamente (como registros públicos de dominios, sitios web corporativos o redes profesionales como LinkedIn), combinada con datos inferidos algorítmicamente y validados técnicamente mediante métricas de dominio estándar y métodos de verificación propios.
• Categorías de datos tratados: Nombre completo, cargo/función profesional, nombre de la empresa, dominio profesional, dirección de correo electrónico profesional e indicadores del uso de tecnologías en la empresa (como la adopción de Google Workspace).

3. Cómo utilizamos su información

Utilizamos sus datos exclusivamente para fines comerciales legítimos y explícitos:

• Responder a sus consultas, solicitudes de soporte y mensajes.
• Organizar, preparar y llevar a cabo las llamadas de valoración y consultas técnicas que solicite.
• Prestar nuestros servicios de desarrollo, integración y automatización a los clientes.
• Realizar comunicaciones B2B directas, relevantes y dirigidas para dar a conocer nuestros servicios a los responsables de la toma de decisiones en las empresas.
• Cumplir con los contratos de clientes, las obligaciones contables y los requisitos de administración del sistema.

No utilizamos herramientas de toma de decisiones automatizadas ni elaboración de perfiles que produzcan efectos jurídicos para usted, ni añadimos contactos de prospección directa a boletines informativos comerciales públicos ni a listas de correo de terceros.

4. Marketing directo y su derecho de oposición (Opt-Out)

Si recibe un mensaje B2B directo por nuestra parte en relación con los servicios de automatización de Google Workspace, tiene el derecho absoluto de oponerse y solicitar la baja en cualquier momento.

• Baja sencilla: Puede solicitar la baja de forma inmediata respondiendo con la palabra «STOP» a cualquier correo electrónico que reciba de nosotros, haciendo clic en el enlace de baja cuando esté disponible, o poniéndose en contacto directamente con nosotros.
• Procesamiento inmediato: Al recibir una solicitud de baja, su dirección de correo electrónico se añadirá de forma permanente a una lista de exclusión interna (suppression list) para garantizar que no se le vuelva a contactar en el futuro.

5. Cookies y seguimiento web

Las cookies son pequeños archivos de texto que se alojan en su ordenador o dispositivo móvil cuando visita un sitio web.

En Bestflow, solo utilizamos cookies esenciales que son estrictamente necesarias para el correcto funcionamiento de nuestro sitio web.

• No utilizamos cookies publicitarias, de remarketing ni de seguimiento del comportamiento de terceros.
• La navegación por nuestro sitio web sin iniciar sesión no instala cookies no esenciales.
• Dado que las cookies esenciales son obligatorias para la navegación y la seguridad del sitio, no se pueden desactivar de forma individual desde nuestro sitio web, aunque puede gestionar la configuración de cookies a través de su navegador.

6. Contenido incrustado de otros sitios web

Los artículos o publicaciones de nuestro sitio web pueden incluir ocasionalmente contenido incrustado (por ejemplo, vídeos, imágenes o artículos de plataformas como YouTube). El contenido incrustado de otros sitios web se comporta exactamente de la misma manera que si hubiera visitado el otro sitio web directamente.

Estos sitios web de terceros pueden recopilar datos sobre usted, utilizar sus propias cookies, incrustar un seguimiento adicional de terceros y supervisar su interacción con dicho contenido incrustado, especialmente si tiene una cuenta y ha iniciado sesión en dicho sitio web externo.

7. Alojamiento de datos, infraestructura y seguridad

Nos tomamos la seguridad de sus datos personales y comerciales con la máxima seriedad.

Infraestructura en la nube segura

• Google Cloud SQL: Nuestras bases de datos operativas que contienen datos de contacto B2B y de servicio se alojan en servidores seguros de Google Cloud SQL ubicados dentro del Espacio Económico Europeo (EEE, región: europe-west4, Fráncfort).
• Entorno Google Workspace: Nuestras operaciones diarias de comunicación y gestión de clientes se ejecutan dentro de la infraestructura de alta protección de Google Workspace, beneficiándose de protocolos de seguridad de nivel empresarial, firmas digitales y cifrado SSL/TLS para todos los datos en tránsito.

Control de acceso y seguridad de las credenciales

• Tratamiento interno: El procesamiento de clientes potenciales, la verificación de datos y las comunicaciones se realizan estrictamente de forma interna. No vendemos, compartimos ni alquilamos datos personales a agregadores de datos externos ni a agencias de marketing.
• Protocolo para subcontratistas: Si fuera necesario compartir datos de contacto con un subcontratista para prestar un servicio específico al cliente, siempre solicitaremos su autorización expresa previa.
• Gestores de contraseñas: Al acceder a los sistemas de clientes o socios, utilizamos estrictamente herramientas de gestión de contraseñas seguras para acceder a las cuentas sin almacenar ni exponer contraseñas en texto plano.

8. Encargados del tratamiento y proveedores de servicios

Para llevar a cabo nuestra actividad comercial, recurrimos a proveedores de infraestructura de confianza que actúan como Encargados del Tratamiento sujetos a contratos conformes con el RGPD:

9. Plazo de conservación de los datos

• Datos de prospección: Los datos de contacto profesional recopilados para prospección se conservarán durante un período máximo de 12 meses a partir de la verificación inicial o de la última interacción. Si no se produce ninguna interacción dentro de este plazo, el registro del cliente potencial será eliminado.
• Datos de exclusión: Si solicita la baja de las comunicaciones, se mantendrá un registro mínimo de su dirección de correo electrónico de forma indefinida en nuestra lista de exclusión únicamente para evitar futuras prospecciones.
• Datos de clientes: Los expedientes de clientes y el historial de transacciones se conservarán durante el tiempo que dure nuestra relación comercial, más los períodos legales exigidos en materia contable y fiscal.

10. Sus derechos de protección de datos

En virtud del RGPD UE y del RGPD del Reino Unido, usted ostenta el pleno control sobre sus datos personales y puede ejercitar los siguientes derechos:

1. Derecho de acceso (Art. 15): Solicitar una copia de los datos personales que conservamos sobre usted e información detallada sobre su origen.
2. Derecho de rectificación (Art. 16): Solicitar la corrección de cualquier dato inexacto o incompleto.
3. Derecho de supresión (Art. 17): Solicitar la eliminación de sus datos personales («derecho al olvido»).
4. Derecho de oposición (Art. 21): Oponerse en cualquier momento al marketing directo o al tratamiento basado en el interés legítimo.
5. Derecho a la limitación del tratamiento (Art. 18): Solicitar que suspendamos temporalmente el tratamiento de sus datos.
6. Derecho a la portabilidad de los datos (Art. 20): Solicitar sus datos en un formato estructurado, de uso común y lectura mecánica.

Para ejercitar cualquiera de estos derechos, póngase en contacto con nosotros enviando una solicitud a través de nuestro formulario de contacto. Atenderemos las solicitudes legítimas en un plazo de 30 días sin coste alguno.

Asimismo, tiene derecho a presentar una reclamación ante una autoridad de control, como la Agencia Española de Protección de Datos (AEPD) en España, el Information Commissioner’s Office (ICO) en el Reino Unido o la NAIH en Hungría.

11. Cambios en esta Política de Privacidad

Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios operativos, legales o reglamentarios. Cuando se produzcan cambios, actualizaremos la fecha de «Última actualización» que figura al final de este documento. En caso de revisiones sustanciales que afecten a sus derechos de privacidad, publicaremos un aviso destacado en nuestro sitio web o nos pondremos en contacto con usted por correo electrónico.

12. Cómo contactar con nosotros

Si tiene alguna pregunta, duda o solicitud en relación con esta Política de Privacidad o con nuestras prácticas de tratamiento de datos, póngase en contacto con nosotros:

• Formulario de contacto: https://bestflow.io/contact/

Última actualización: 10 de agosto de 2026