Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento a efectos del RGPD y demás leyes nacionales de protección de datos, así como de otras disposiciones relacionadas con la protección de datos, es:

Mekyn FlexCo
Björnsongasse 29/RH11
1130 Wien, Austria
Correo electrónico: hello@mekyn.com
NIF-IVA: ATU83559757
Teléfono:

2. Delegado de Protección de Datos

Nuestro Delegado de Protección de Datos externo es:
datenschutzexperte.de
Correo electrónico: dsb@datenschutzexperte.de

3. Información general sobre el tratamiento de datos

Tratamos los datos personales de nuestros usuarios únicamente en la medida necesaria para ofrecer un sitio web funcional y nuestros contenidos y servicios. El tratamiento se realiza por regla general solo tras el consentimiento del usuario o en aquellos casos en los que, por razones de hecho, no sea posible obtener consentimiento previo y el tratamiento de los datos esté permitido por disposiciones legales.

4. Alojamiento en la UE

mekyn se opera exclusivamente en servidores ubicados en la Unión Europea. La transferencia de datos a terceros países solo se produce en los casos mencionados en la sección 11 y exclusivamente sobre la base de una base jurídica efectiva (Cláusulas Contractuales Tipo más medidas de protección adicionales conforme a Schrems II).

5. Archivos de registro del servidor

Cada vez que se accede a nuestro sitio web, nuestro sistema recopila automáticamente datos e información del sistema informático del equipo que realiza la llamada. Se recopilan los siguientes datos:

• Dirección IP del usuario (truncada a los 7 días)
• Fecha y hora del acceso
• URL consultada y URL de referencia (referrer)
• Navegador utilizado, sistema operativo e idioma

Base jurídica: art. 6.1.f) RGPD (interés legítimo en un funcionamiento estable y seguro). Plazo de conservación: 14 días, con supresión automática posterior.

6. Cookies y tecnologías similares

Este sitio web no utiliza cookies de seguimiento ni cookies de terceros por defecto. Las cookies técnicamente necesarias (p. ej., para mantener la sesión iniciada en el panel de control) se establecen sin consentimiento porque son estrictamente necesarias para prestar el servicio que usted ha solicitado expresamente (§ 165, apdo. 3 de la Ley austriaca de Telecomunicaciones de 2021, TKG 2021). Las funciones opcionales (p. ej., analítica web) se activan exclusivamente tras un consentimiento activo a través de nuestro banner de consentimiento.

7. Atribución de partners

Si llegas a nosotros a través de la página de un partner de mekyn, nuestro sistema reconoce a partir de un parámetro de la dirección web (?ref=…) desde qué página de partner vienes. Conservamos ese valor en tu navegador hasta que te registres (sin cookies, salvo que hayas consentido) y lo guardamos después en tu cuenta, para que nuestro partner pueda seguir la colaboración con nosotros. No se almacenan direcciones IP ni información del dispositivo. Base jurídica: art. 6.1.f) RGPD (interés legítimo en la gestión de nuestro programa de partners); la conservación durante 30 días en el navegador se produce solo con tu consentimiento (§ 165, apdo. 3 TKG 2021).

8. Formulario de contacto y contacto por correo electrónico

Al utilizar el formulario de contacto, los datos introducidos en el formulario nos son transmitidos y almacenados. Utilizamos estos datos exclusivamente para tramitar tu solicitud. Base jurídica: art. 6.1.b) RGPD (medidas precontractuales) o art. 6.1.f) RGPD (interés legítimo en una tramitación eficiente). Los datos se suprimen en cuanto dejen de ser necesarios para la finalidad para la que fueron recopilados, pero a más tardar al expirar los plazos legales de conservación.

9. Asistente de IA en las páginas públicas

Nuestras páginas públicas pueden ofrecer un Asistente mekyn claramente identificado como IA. El chat no se abre por sí solo y solo procesa texto libre después de que envíes un mensaje. Para prestar el servicio se utilizan un identificador de sesión seudónimo y una clave de acceso secreta de alta entropía almacenada en tu navegador. Esta capacidad del navegador impide que otro visitante recupere o continúe una transcripción a partir únicamente de su identificador. Durante una conversación procesamos los mensajes que introduces, la respuesta del asistente, el idioma, la ruta de la página actual, las marcas de tiempo y el estado de cualquier traspaso a un agente humano que solicites.

La finalidad es responder a preguntas sobre el producto, ayudarte a identificar la oferta adecuada y —si así lo solicitas— permitir que el equipo de mekyn continúe la misma conversación. La base jurídica es el art. 6.1.f) RGPD (nuestro interés legítimo en una orientación clara y directa) y, cuando tu consulta se refiera a un posible contrato, el art. 6.1.b) RGPD. La sesión de chat y la transcripción se suprimen automáticamente 30 días después de la última actividad.

La medición del producto solo registra eventos propios como «sugerencia mostrada», «asistente abierto», «sugerencia seleccionada» o «reserva abierta», junto con el identificador de sesión seudónimo. El servidor también deriva una clave de visitante seudónima de rotación diaria a partir de la dirección IP y el agente de usuario para una medición minimizada del alcance y del abuso; los valores brutos no se almacenan en el registro del chat. El texto libre, los nombres y las direcciones de correo electrónico no se asocian a estos eventos de uso ordinarios. Los datos de contacto solo se almacenan cuando completas el formulario de contacto dentro del chat y seleccionas activamente su casilla de consentimiento independiente (art. 6.1.a) RGPD). Los valores sugeridos por la IA nunca se guardan automáticamente como datos de contacto. Puedes retirar tu consentimiento para el futuro en cualquier momento utilizando la dirección de correo electrónico de la sección 1.

10. Newsletter

Puedes registrarte gratuitamente en nuestro sitio web para recibir nuestra newsletter. El registro se realiza mediante el denominado procedimiento de doble opt-in: tras tu registro, recibirás un correo de confirmación en el que deberás confirmar tu inscripción. Procesamos tu dirección de correo electrónico, la fecha de registro y la dirección IP desde la que se realizó el registro. Base jurídica: art. 6.1.a) RGPD (consentimiento). Puedes revocar tu consentimiento en cualquier momento haciendo clic en el enlace de baja incluido en cada correo de la newsletter.

10a. Lista de espera

Hasta el lanzamiento oficial en enero de 2027 puede apuntarse a la lista de espera beta en mekyn.com. Tratamos su nombre, dirección de correo electrónico, negocio, sector, país y ciudad y, de forma voluntaria, su sitio web y lo que desea que mekyn haga por usted. Si antes ya habló con Lyra en el generador de sitios web, añadimos el texto de esa conversación a su inscripción. Para evitar abusos, guardamos la dirección IP solo como un valor de control no reversible. La inscripción solo es efectiva cuando hace clic en el enlace de nuestro correo de confirmación (doble opt-in). Finalidad: invitarle a la beta e informarle del lanzamiento. Base jurídica: art. 6, apdo. 1, letra a) del RGPD (consentimiento). Puede solicitar la supresión de su inscripción en cualquier momento mediante el enlace de nuestros correos o escribiendo a la dirección indicada en el punto 1; las inscripciones no confirmadas se suprimen automáticamente a los 30 días y todas las demás, como muy tarde, tres meses después del lanzamiento oficial.

11. Cuenta de usuario y panel de control

Cuando creas una cuenta de usuario, procesamos los datos necesarios para la ejecución del contrato (nombre, correo electrónico, dirección de facturación, datos de pago y, en su caso, datos de dominio). Base jurídica: art. 6.1.b) RGPD. Los datos se conservan durante la vigencia de la relación contractual y, a partir de entonces, hasta la expiración de los plazos legales de conservación.

12. Acuerdos de tratamiento de datos

Utilizamos encargados del tratamiento cuidadosamente seleccionados a efectos del art. 28 RGPD. Existen acuerdos de tratamiento de datos con todos los encargados. El tratamiento se realiza exclusivamente en la UE; para unos pocos proveedores con sede central en terceros países, se aplican las Cláusulas Contractuales Tipo de la UE y medidas de protección adicionales (cifrado, seudonimización). La lista actualizada de todos los subencargados está disponible en nuestra página de subencargados (en desarrollo; solicítala a hello@mekyn.com).

13. Transferencias a terceros países (Schrems II)

En la medida en que se transfieran datos a terceros países, ello solo ocurrirá si se garantiza un nivel de protección adecuado (decisión de adecuación, Cláusulas Contractuales Tipo, medidas de protección adicionales). Evaluamos individualmente los riesgos de Schrems II para cada proveedor y documentamos las medidas adoptadas.

14. Tus derechos como interesado

• Derecho de acceso (art. 15 RGPD)
• Derecho de rectificación (art. 16 RGPD)
• Derecho de supresión (art. 17 RGPD)
• Derecho a la limitación del tratamiento (art. 18 RGPD)
• Derecho a la portabilidad de los datos (art. 20 RGPD)
• Derecho de oposición al tratamiento (art. 21 RGPD)
• Derecho a retirar el consentimiento (art. 7.3 RGPD)
• Derecho a presentar una reclamación ante una autoridad de control (art. 77 RGPD) — la autoridad competente es la Autoridad austriaca de Protección de Datos (Österreichische Datenschutzbehörde), Barichgasse 40–42, 1030 Viena, Austria, www.dsb.gv.at.

15. Seguridad de los datos

Utilizamos cifrado TLS con el nivel de cifrado más alto compatible con tu navegador durante las visitas al sitio web. Además, ciframos los datos en reposo. Las medidas técnicas detalladas se encuentran en nuestro resumen de seguridad (en desarrollo; solicítalo a hello@mekyn.com).

16. Actualización de esta política de privacidad

Esta política de privacidad está actualmente en vigor y fechada el 2026-08-12. Debido al desarrollo posterior de nuestro sitio web o a cambios en los requisitos legales u oficiales, puede ser necesario modificar esta política de privacidad.

Bases jurídicas: Reglamento General de Protección de Datos (RGPD) y, para las cookies y el acceso al dispositivo, § 165, apdo. 3 TKG 2021.