Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento a efectos del RGPD y demás leyes nacionales de protección de datos, así como de otras disposiciones relacionadas con la protección de datos, es:

Mekyn FlexCo
Björnsongasse 29
1130 Wien, Austria
Correo electrónico: hello@mekyn.com
Teléfono:

2. Delegado de Protección de Datos

Nuestro Delegado de Protección de Datos externo es:
datenschutzexperte.de
Correo electrónico: dsb@datenschutzexperte.de

3. Información general sobre el tratamiento de datos

Tratamos los datos personales de nuestros usuarios únicamente en la medida necesaria para ofrecer un sitio web funcional y nuestros contenidos y servicios. El tratamiento se realiza por regla general solo tras el consentimiento del usuario o en aquellos casos en los que, por razones de hecho, no sea posible obtener consentimiento previo y el tratamiento de los datos esté permitido por disposiciones legales.

4. Alojamiento en la UE

mekyn se opera exclusivamente en servidores ubicados en la Unión Europea. La transferencia de datos a terceros países solo se produce en los casos mencionados en la sección 11 y exclusivamente sobre la base de una base jurídica efectiva (Cláusulas Contractuales Tipo más medidas de protección adicionales conforme a Schrems II).

5. Archivos de registro del servidor

Cada vez que se accede a nuestro sitio web, nuestro sistema recopila automáticamente datos e información del sistema informático del equipo que realiza la llamada. Se recopilan los siguientes datos:

• Dirección IP del usuario (truncada a los 7 días)
• Fecha y hora del acceso
• URL consultada y URL de referencia (referrer)
• Navegador utilizado, sistema operativo e idioma

Base jurídica: art. 6.1.f) RGPD (interés legítimo en un funcionamiento estable y seguro). Plazo de conservación: 14 días, con supresión automática posterior.

6. Cookies y tecnologías similares

Este sitio web no utiliza cookies de seguimiento ni cookies de terceros por defecto. Las cookies técnicamente necesarias (p. ej., para mantener la sesión iniciada en el panel de control) se establecen sin consentimiento conforme a la legislación aplicable. Las funciones opcionales (p. ej., analítica web) se activan exclusivamente tras un consentimiento activo a través de nuestro banner de consentimiento.

7. Formulario de contacto y contacto por correo electrónico

Al utilizar el formulario de contacto, los datos introducidos en el formulario nos son transmitidos y almacenados. Utilizamos estos datos exclusivamente para tramitar tu solicitud. Base jurídica: art. 6.1.b) RGPD (medidas precontractuales) o art. 6.1.f) RGPD (interés legítimo en una tramitación eficiente). Los datos se suprimen en cuanto dejen de ser necesarios para la finalidad para la que fueron recopilados, pero a más tardar al expirar los plazos legales de conservación.

8. Asistente de IA en las páginas públicas

Nuestras páginas públicas pueden ofrecer un Asistente mekyn claramente identificado como IA. El chat no se abre por sí solo y solo procesa texto libre después de que envíes un mensaje. Para prestar el servicio se utilizan un identificador de sesión seudónimo y una clave de acceso secreta de alta entropía almacenada en tu navegador. Esta capacidad del navegador impide que otro visitante recupere o continúe una transcripción a partir únicamente de su identificador. Durante una conversación procesamos los mensajes que introduces, la respuesta del asistente, el idioma, la ruta de la página actual, las marcas de tiempo y el estado de cualquier traspaso a un agente humano que solicites.

La finalidad es responder a preguntas sobre el producto, ayudarte a identificar la oferta adecuada y —si así lo solicitas— permitir que el equipo de mekyn continúe la misma conversación. La base jurídica es el art. 6.1.f) RGPD (nuestro interés legítimo en una orientación clara y directa) y, cuando tu consulta se refiera a un posible contrato, el art. 6.1.b) RGPD. La sesión de chat y la transcripción se suprimen automáticamente 30 días después de la última actividad.

La medición del producto solo registra eventos propios como «sugerencia mostrada», «asistente abierto», «sugerencia seleccionada» o «reserva abierta», junto con el identificador de sesión seudónimo. El servidor también deriva una clave de visitante seudónima de rotación diaria a partir de la dirección IP y el agente de usuario para una medición minimizada del alcance y del abuso; los valores brutos no se almacenan en el registro del chat. El texto libre, los nombres y las direcciones de correo electrónico no se asocian a estos eventos de uso ordinarios. Los datos de contacto solo se almacenan cuando completas el formulario de contacto dentro del chat y seleccionas activamente su casilla de consentimiento independiente (art. 6.1.a) RGPD). Los valores sugeridos por la IA nunca se guardan automáticamente como datos de contacto. Puedes retirar tu consentimiento para el futuro en cualquier momento utilizando la dirección de correo electrónico de la sección 1.

9. Newsletter

Puedes registrarte gratuitamente en nuestro sitio web para recibir nuestra newsletter. El registro se realiza mediante el denominado procedimiento de doble opt-in: tras tu registro, recibirás un correo de confirmación en el que deberás confirmar tu inscripción. Procesamos tu dirección de correo electrónico, la fecha de registro y la dirección IP desde la que se realizó el registro. Base jurídica: art. 6.1.a) RGPD (consentimiento). Puedes revocar tu consentimiento en cualquier momento haciendo clic en el enlace de baja incluido en cada correo de la newsletter.

10. Cuenta de usuario y panel de control

Cuando creas una cuenta de usuario, procesamos los datos necesarios para la ejecución del contrato (nombre, correo electrónico, dirección de facturación, datos de pago y, en su caso, datos de dominio). Base jurídica: art. 6.1.b) RGPD. Los datos se conservan durante la vigencia de la relación contractual y, a partir de entonces, hasta la expiración de los plazos legales de conservación.

11. Acuerdos de tratamiento de datos

Utilizamos encargados del tratamiento cuidadosamente seleccionados a efectos del art. 28 RGPD. Existen acuerdos de tratamiento de datos con todos los encargados. El tratamiento se realiza exclusivamente en la UE; para unos pocos proveedores con sede central en terceros países, se aplican las Cláusulas Contractuales Tipo de la UE y medidas de protección adicionales (cifrado, seudonimización). La lista actualizada de todos los subencargados está disponible en nuestra página de subencargados (en desarrollo; solicítala a hello@mekyn.com).

12. Transferencias a terceros países (Schrems II)

En la medida en que se transfieran datos a terceros países, ello solo ocurrirá si se garantiza un nivel de protección adecuado (decisión de adecuación, Cláusulas Contractuales Tipo, medidas de protección adicionales). Evaluamos individualmente los riesgos de Schrems II para cada proveedor y documentamos las medidas adoptadas.

13. Tus derechos como interesado

• Derecho de acceso (art. 15 RGPD)
• Derecho de rectificación (art. 16 RGPD)
• Derecho de supresión (art. 17 RGPD)
• Derecho a la limitación del tratamiento (art. 18 RGPD)
• Derecho a la portabilidad de los datos (art. 20 RGPD)
• Derecho de oposición al tratamiento (art. 21 RGPD)
• Derecho a retirar el consentimiento (art. 7.3 RGPD)
• Derecho a presentar una reclamación ante una autoridad de control (art. 77 RGPD) — la autoridad competente es el Comisario de Protección de Datos y Libertad de Información de Hesse.

14. Seguridad de los datos

Utilizamos cifrado TLS con el nivel de cifrado más alto compatible con tu navegador durante las visitas al sitio web. Además, ciframos los datos en reposo. Las medidas técnicas detalladas se encuentran en nuestro resumen de seguridad (en desarrollo; solicítalo a hello@mekyn.com).

15. Actualización de esta política de privacidad

Esta política de privacidad está actualmente en vigor y fechada el 2026-08-12. Debido al desarrollo posterior de nuestro sitio web o a cambios en los requisitos legales u oficiales, puede ser necesario modificar esta política de privacidad.

Borrador basado en los requisitos del RGPD (a fecha de 2026). Se recomienda revisión jurídica antes del lanzamiento.