Aviso de privacidad

Este documento tiene dos partes: el aviso integral (la versión completa) y el aviso simplificado (para el formulario de registro, con enlace al integral).

Parte A. Aviso de privacidad integral

Última actualización: [FECHA]

1. Quién es el responsable de sus datos

Nuva Soluciones, S.A. de C.V. ("NUVA"; en este aviso también "Next Step"), con RFC [RFC] y domicilio fiscal en Ciudad Lázaro Cárdenas, Michoacán, México, es responsable del tratamiento de los datos personales que usted proporciona al registrarse y usar la plataforma Next Step, disponible en nxtstep.mx, en términos de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (publicada en el Diario Oficial de la Federación el 20 de marzo de 2025) y demás normativa aplicable.

NuvaHub, la plataforma con la que se gestionan el cobro y la facturación de la suscripción de Next Step, también es operada por NUVA; por ello, el tratamiento que se realiza en ella forma parte de este mismo aviso.

Contacto en materia de privacidad: ventas@nxtstep.mx.

2. A quién se dirige este aviso

Este aviso aplica a:

• La persona que se registra y usa Next Step para su negocio, y a quienes ese negocio invita como usuarios.
• Los visitantes del sitio nxtstep.mx.

Importante: los datos de los clientes y prospectos de su negocio que usted captura en Next Step (por ejemplo, su cartera de clientes) los trata Next Step por cuenta de su negocio, como encargado. Esos datos se rigen por el contrato de encargo de datos, no por este aviso. Su negocio es el responsable de informar a sus propios clientes.

3. Qué datos personales recabamos

Datos personales sensibles: Next Step no solicita datos sensibles (como salud, origen étnico o creencias). Le pedimos no escribir datos de ese tipo en notas u otros campos libres.

Datos financieros o patrimoniales: al usar Next Step, usted registra información sobre ventas, gastos, cobros y datos fiscales, que pueden considerarse financieros o patrimoniales. Se tratan solo para prestarle el servicio y requieren su consentimiento expreso, que usted otorga al aceptar este aviso en el registro. [VERIFICAR el requisito de consentimiento expreso y su forma con el abogado]

4. Para qué usamos sus datos

Finalidades necesarias (sin ellas no podemos prestar el servicio):

1. Crear y administrar su cuenta y la de sus usuarios.
2. Prestarle el servicio: gestionar prospectos, clientes, cotizaciones, ventas, cobranza, gastos y reportes.
3. Emitir, cancelar y consultar sus facturas electrónicas (CFDI) con su certificado.
4. Cobrar su suscripción, administrar su plan, emitir el comprobante fiscal de ese cobro y suspender el servicio en caso de falta de pago.
5. Brindarle soporte y atender sus solicitudes.
6. Mantener la seguridad del servicio, prevenir fraudes y cumplir obligaciones legales.

Finalidades adicionales (puede oponerse sin perder el servicio): 7. Enviarle novedades, consejos de uso y promociones de Next Step. 8. Realizar estadísticas internas para mejorar el producto, con datos agregados y sin identificarle. 9. En el blog (nxtstep.mx/blog), y solo si usted acepta las cookies: medir cuántas personas leen cada artículo y si hacen clic en la invitación a la prueba gratis, y medir y dirigir nuestros anuncios en Facebook e Instagram. [VERIFICAR con abogado]

Si no desea que usemos sus datos para las finalidades adicionales (7 y 8), puede indicarlo en cualquier momento escribiendo a ventas@nxtstep.mx, o con la casilla correspondiente del registro. La finalidad 9 solo aplica si usted acepta las cookies en el blog, y puede retirar ese consentimiento con Preferencias de cookies en el pie del blog. Negarse no afectará el servicio.

5. Con quién compartimos sus datos

Next Step no vende sus datos. Los compartimos únicamente en estos casos:

Fuera de estos casos, no transferimos sus datos sin pedir antes su consentimiento. Algunos de estos proveedores pueden estar fuera de México [VERIFICAR]; en tal caso nos aseguramos de que protejan los datos de forma equivalente.

6. Cómo protegemos sus datos

Aplicamos medidas administrativas, técnicas y físicas para proteger sus datos contra daño, pérdida, alteración, destrucción o acceso no autorizado, entre ellas:

• Separación de la información de cada negocio dentro del sistema.
• Contraseñas almacenadas con función de hash.
• Conexiones cifradas (HTTPS).
• Control de acceso del personal a los sistemas [VERIFICAR].
• Límite de intentos en el registro y en el inicio de sesión.

Si ocurre una vulneración que afecte de forma significativa sus derechos, se lo notificaremos sin dilación, a [plazo a definir].

7. Sus derechos: acceso, rectificación, cancelación y oposición (ARCO)

Usted puede:

• Acceder a los datos que tenemos y conocer cómo los usamos.
• Rectificarlos si son inexactos o están incompletos.
• Cancelarlos cuando considere que no se requieren para las finalidades señaladas, y oponerse a su uso para fines específicos.
• Revocar su consentimiento o limitar el uso de sus datos.

Cómo ejercerlos: envíe una solicitud a ventas@nxtstep.mx indicando:

1. Su nombre y correo registrado, y un medio para responderle.
2. Documentos que acrediten su identidad o la de su representante.
3. Descripción clara de los datos y del derecho que desea ejercer.
4. Cualquier elemento que facilite localizar sus datos.

Le comunicaremos nuestra respuesta en un plazo máximo de 20 días hábiles contados desde que recibamos su solicitud, que podrá ampliarse una sola vez por un periodo igual cuando las circunstancias lo justifiquen. Si la solicitud procede, la haremos efectiva dentro de los 15 días hábiles siguientes a la fecha de la respuesta.

Límites: la cancelación de datos puede no proceder cuando exista una obligación legal de conservarlos (por ejemplo, la información fiscal y los comprobantes que la ley exige guardar).

Si considera que su derecho a la protección de datos personales ha sido vulnerado, puede acudir ante la Secretaría Anticorrupción y Buen Gobierno, autoridad competente en la materia.

8. Cuánto tiempo conservamos sus datos

• Mientras su cuenta esté activa.
• Después de cancelar, [90] días, para que pueda reactivar o descargar su información; luego se suprimen o se anonimizan.
• Los datos que una ley obligue a conservar (por ejemplo, fiscales y de facturación) se guardan por el plazo legal aplicable.

9. Cookies y tecnologías similares

Next Step usa almacenamiento local del navegador para mantener su sesión. En el blog usamos además cookies de Google Analytics y de Meta Pixel, solo si usted las acepta. Consulte la política de cookies.

10. Cambios a este aviso

Podemos actualizar este aviso. Publicaremos la nueva versión en nxtstep.mx y, si el cambio es relevante, se lo notificaremos por correo o dentro de la aplicación. La fecha de actualización aparece al inicio.

Parte B. Aviso de privacidad simplificado

Para mostrarse junto a la casilla de aceptación del formulario de registro.

Nuva Soluciones, S.A. de C.V., domicilio Ciudad Lázaro Cárdenas, Michoacán, México, es responsable de sus datos personales. Los usaremos para crear su cuenta, prestarle el servicio de gestión comercial y facturación de Next Step, cobrar su suscripción, emitir sus facturas electrónicas, darle soporte y cumplir obligaciones legales. Para facturar y cobrar, compartimos sus datos con proveedores de timbrado y de cobro, y con el SAT cuando la ley lo requiere.

Adicionalmente, nos gustaría usarlos para enviarle novedades y promociones, y para estadísticas del producto.

• Acepto que mis datos se usen para novedades, promociones y estadísticas (opcional).

Puede ejercer sus derechos ARCO y revocar su consentimiento en ventas@nxtstep.mx.

• He leído y acepto el aviso de privacidad integral y otorgo mi consentimiento expreso para el tratamiento de mis datos financieros y patrimoniales, necesario para prestar el servicio.
• He leído y acepto los términos y condiciones.