Política de privacidad

Esta política explica cómo Mecanu trata datos personales de quien visita https://mecanu.com, rellena un formulario o habla con nosotros por email o WhatsApp. Se adapta al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD).

1. Responsable del tratamiento

• Identidad: Automotive Technologies SpA (Mecanu) — Sociedad por Acciones (SpA)
• RUT: 77.620.433-1
• Domicilio: Las Bellotas 199, of. 91, Providencia, Santiago, Chile (Chile)
• Email privacidad: privacidad@mecanu.com
• Email general: cris@mecanu.com

2. Qué datos tratamos y para qué

• Navegación en la web pública. Idioma preferido (cookie técnica). Si aceptas cookies de analítica: páginas vistas, dispositivo aproximado (p. ej. iPhone o Android), idioma del navegador e interacciones agregadas vía Google Analytics 4, Clarity, Vercel Analytics y Speed Insights. Si aceptas publicidad: Google Ads y Meta (eventos PageView / Lead) para medir campañas. Base legal: consentimiento (art. 6.1.a RGPD), por finalidad. Detalle en política de cookies.
• Idioma (primera visita). Cabecera HTTP Accept-Language del navegador para proponer es, ca, en o pt. Si eliges idioma a mano, queda en la cookie técnica mecanu_locale. Base: interés legítimo de mostrar el idioma correcto (art. 6.1.f) + preferencia posterior.
• Formulario de talleres (/contacto). Nombre, apellidos, email, teléfono, datos del taller y respuestas del cuestionario. Finalidad: contactarte para valorar si Mecanu encaja. Base: medidas precontractuales / consentimiento al enviar (art. 6.1.b y 6.1.a). Encargados: Google Sheets, Resend y Slack.
• Formulario ITV a domicilio. Nombre, teléfono, ciudad, fecha, estado ITV y tipo de vehículo. Finalidad: gestionar la solicitud y abrir WhatsApp con el mensaje prellenado. Base: medidas precontractuales / consentimiento. Encargados: Google Sheets, Resend y Slack. Meta (WhatsApp) trata el mensaje según sus condiciones cuando tú abres la app.
• Registro de seguridad. IP, geo del hosting, user-agent, ruta y payload en superficies señuelo o de abuso. Base: interés legítimo de seguridad (art. 6.1.f). No se usa para marketing. Plazo: 90 días.
• Panel del taller, app del conductor y backoffice. Hoy son prototipos mock sin datos reales de clientes en producción pública. Cuando haya cuentas reales, esta política se ampliará con roles, encargos del taller y plazos de evidencia (fotos, firmas).

3. Destinatarios y transferencias internacionales

No vendemos datos. Compartimos con encargados necesarios para prestar el servicio:

• Vercel Inc.. Hosting, edge, Analytics y Speed Insights (solo con consentimiento). Sede: EE. UU. / UE (según región del despliegue). Transferencias: Cláusulas contractuales tipo (SCC) de la Comisión Europea.
• Google LLC (Tag Manager, Analytics 4, Ads, Sheets). Analítica web (consentimiento de analítica), medición de campañas Ads (consentimiento de publicidad) y almacenamiento de leads de formularios. Sede: EE. UU.. Transferencias: SCC + configuración de retención en GA4.
• Microsoft Corporation (Clarity). Mapas de calor y grabaciones de sesión (consentimiento). Sede: EE. UU.. Transferencias: SCC.
• Resend. Envío de notificaciones de formularios a Mecanu. Sede: EE. UU.. Transferencias: SCC.
• Slack Technologies, LLC. Aviso inmediato de leads de /contacto e ITV en el canal interno #leads. Sede: EE. UU.. Transferencias: SCC.
• Meta Platforms (WhatsApp y Pixel). Canal de conversación cuando el usuario abre WhatsApp con mensaje prellenado; píxel de anuncios solo con consentimiento de publicidad. Sede: EE. UU. / Irlanda. Transferencias: Condiciones de WhatsApp Business / SCC según Meta.
• Functional Software, Inc. (Sentry). Errores técnicos (si hay DSN configurado); sin PII de formularios. Sede: EE. UU.. Transferencias: SCC.

Cuando un encargado está fuera del EEE, usamos las garantías del capítulo V del RGPD (cláusulas contractuales tipo de la Comisión Europea u otras medidas equivalentes).

4. Plazos de conservación

• Consentimiento de cookies: 12 meses (luego se vuelve a preguntar).
• Preferencia de idioma: 12 meses.
• Leads de contacto: 24 meses desde el último contacto comercial, o hasta baja.
• Leads ITV: 24 meses desde el último contacto, o hasta baja.
• Registros de seguridad: 90 días.

5. Tus derechos

Puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a privacidad@mecanu.com. También puedes retirar el consentimiento de cookies con el botón «Configurar» o en /cookies.

Si no estás de acuerdo con cómo tratamos tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD) o, en Chile, ante la Agencia de Protección de Datos Personales (Chile).

6. Menores

Los servicios de Mecanu están dirigidos a profesionales (talleres) y a conductores adultos. No recogemos datos de menores de 14 años de forma consciente.

7. Cambios

Si cambia el tratamiento de forma relevante, actualizamos esta página y la fecha de revisión. El historial de criterios técnicos vive en docs/CUMPLIMIENTO-UE.md del repositorio.