Declaración de privacidad — Plugins

Última actualización: 1 de septiembre de 2026

Aplicable a: los plugins de WordPress que se enumeran a continuación, en sus ediciones gratuita y Pro. Para este sitio web y el área de cuenta de cliente, consulte la Política de privacidad del sitio web / KVKK.

1. A quién va dirigido esto

Estos plugins se ejecutan en su propio sitio de WordPress. Respecto a los datos que sus visitantes dejan en ese sitio, el responsable del tratamiento es usted, no nosotros. Esta página describe una sola cosa: qué —si es que hay algo— envía cada plugin FUERA de su sitio, y a quién.

La respuesta corta: en las ediciones gratuitas, nada sale de su sitio salvo que usted mismo lo active o que la propia función del plugin lo requiera (MevvPos se comunica con su banco). Las ediciones Pro verifican su licencia con nuestro servidor.

2. Responsable del tratamiento

Mev E-Ticaret Limited Company ("Mevvsoft")
Dirección: Fenerbahçe Mah. İğrip Sok. No:13 Kadıköy / İstanbul 34726
MERSIS: 0620166247200001
Número de identificación fiscal: 6201662472
Correo electrónico: iletisim@mevvsoft.com

3. Verificación de la licencia (solo ediciones Pro)

MevvPos Pro, MevvCart Pro, MevvCode Pro, MevvBlocks Pro y MevvLegal Pro verifican su licencia con mevvsoft.com. La solicitud lleva exactamente cuatro campos:

• license_key — la clave que introdujo
• site_url — la dirección de su sitio, para poder aplicar el límite de licencias
• plugin, version — qué producto y qué versión realiza la solicitud

No se envían datos de visitantes, datos de pedidos ni contenido alguno. La respuesta se almacena en caché durante doce horas, por lo que la solicitud se realiza unas dos veces al día y únicamente en el área de administración, nunca en una página que vean sus visitantes.

Las ediciones gratuitas nunca realizan esta solicitud. El cliente de licencia se incluye dentro del paquete Pro; si Pro no está instalado, ese código no está presente en su sitio en absoluto.

4. Producto por producto

MevvPos

MevvPos es un plugin de pago, así que enviar datos hacia fuera es su función: en el pago, se comunica con el banco o proveedor de pago que USTED configuró (İşbank, Akbank, Garanti BBVA, iyzico, PayTR, Craftgate, Sipay y otros). El número de tarjeta, la fecha de caducidad y el CVV viajan desde el navegador del comprador hasta ese proveedor bajo 3D Secure y nunca se escriben en su base de datos ni en la nuestra.

Esos proveedores son responsables del tratamiento independientes con sus propias políticas. Cuál de ellos recibe los datos es una decisión suya, tomada en los ajustes del plugin.

Por separado, MevvPos cuenta con un formulario para solicitarnos una nueva definición de POS o soporte. Se envía únicamente cuando usted pulsa el botón, y contiene los datos de contacto que escribe (nombre, correo electrónico, teléfono), la dirección de su sitio y el mensaje en sí.

MevvCart

MevvCart almacena los carritos abandonados y la dirección de correo electrónico introducida en el pago en su propia base de datos, y envía recordatorios a través de su propio sitio. Esos datos no llegan hasta nosotros.

También cuenta con un ajuste opcional de estadísticas de uso. Está DESACTIVADO de forma predeterminada y no se envía nada a menos que usted lo active. Cuando está activado, envía a mevvsoft.com/api/v1/usage-tracking: números de versión, su configuración regional, el nombre del tema, las funciones que ha activado, el número de carritos registrados y un hash derivado de la dirección de su sitio junto con el correo electrónico del administrador. No contiene datos de visitantes ni de pedidos.

La dirección de su sitio no se almacena. El plugin ya no la envía; si una versión anterior la envía, el endpoint la descarta. Lo que queda es el hash, que basta para fusionar dos registros de la misma instalación, pero no para decir de quién es. Su dirección IP tampoco se almacena: se utiliza en memoria para la limitación de frecuencia y no se escribe en ninguna fila. Una fila por instalación —un informe repetido actualiza esa fila en lugar de añadir una nueva, de modo que la tabla nunca se convierte en un registro de uso.

MevvCode

MevvCode Free no envía telemetría, comprobaciones de licencia ni código fuente. El código fuente, los metadatos, las condiciones, las revisiones y los eventos de seguridad que usted crea permanecen en su propia instalación de WordPress. Una comprobación de estado de migración realiza una solicitud de bucle local firmada únicamente a su propio sitio.

MevvCode no puede por sí solo hacer privado el código escrito por el usuario: un snippet que usted escriba, una importación que apruebe o una dirección de recurso externo que introduzca pueden generar su propia solicitud de red. En ese caso, usted elige al destinatario y es responsable de informar a sus visitantes de ese tratamiento.

Los espacios de trabajo en la nube de Pro son una activación voluntaria y explícita independiente. Permanecen desactivados hasta que active mevvcode_pro_cloud_enabled. Una solicitud a la nube se autentica con la clave de licencia Pro y la dirección del sitio; una escritura también incluye el nombre del espacio de trabajo, la revisión, y el código fuente y los metadatos de los snippets que seleccione. Mevvsoft almacena el host del sitio, el nombre del espacio de trabajo, la revisión y las marcas de tiempo, mientras que el contenido del snippet está protegido con cifrado a nivel de aplicación. El espacio de trabajo actual se conserva hasta que usted lo sobrescriba o nos pida que lo eliminemos.

La revisión con IA es otra activación voluntaria y explícita independiente. Permanece desactivada hasta que active mevvcode_pro_ai_enabled. Antes de una solicitud, el plugin redacta localmente las claves y salts reconocibles de WordPress, las claves de API de tipo OpenAI, las claves privadas y las asignaciones de contraseñas. A continuación, envía la copia del código redactado y la instrucción de revisión que usted escribe, junto con la autenticación de licencia, a través de Mevvsoft al proveedor de revisión con IA configurado. La redacción por patrones es una ayuda de seguridad, no una garantía: revise la copia saliente y nunca incluya en ella datos personales ni secretos. La ruta de la aplicación MevvCode no escribe la solicitud ni el resultado en su base de datos. El diff devuelto se muestra para que usted decida y nunca se aplica automáticamente.

MevvBridge

MevvBridge no envía nada fuera de su sitio. Lee sus páginas existentes, convierte en bloques lo que reconoce y congela el resto. La única solicitud de red que realiza es a su propio sitio: obtiene una de sus propias páginas para comparar el resultado antes y después de la conversión. MevvBridge no tiene edición Pro, por lo que tampoco comprueba nunca una licencia.

MevvBlocks

La edición Free no realiza ninguna solicitud externa —ni una sola. Los bloques se renderizan en su servidor y el CSS de estilo también se genera ahí.

Hay dos cosas que pueden enviar datos hacia fuera, y ambas las configura usted mismo: el motor de formularios Pro puede enviar un envío a una dirección de webhook que usted introduzca, y el bloque de mapa carga un marco de mapa de OpenStreetMap. El mapa se describe a continuación.

El bloque de mapa pregunta primero. Un marco de mapa de terceros revela la dirección IP de su visitante a ese servicio. De forma predeterminada, el marco no se carga hasta que el visitante acepta. Si MevvLegal está instalado, el marco se entrega a su mecanismo de consentimiento; si no, el bloque pregunta por su cuenta.

MevvLegal

MevvLegal es el plugin que impide que otros scripts se ejecuten sin consentimiento, así que se aplica la misma regla a sí mismo: la edición Free no envía nada fuera de su sitio.

• El registro de consentimiento permanece en el dispositivo del visitante. Se escribe en el almacenamiento del navegador, no en una cookie, y nunca llega a un servidor.
• El registro de consentimiento en su servidor es anónimo. Cuenta tripletas de (día, versión de la política, elección). Sin dirección IP, sin identificador de visitante, sin datos personales —de forma deliberada, porque demostrar el consentimiento por persona exigiría asignar al visitante un identificador duradero, lo cual sería una nueva operación de tratamiento para la que nadie dio su consentimiento.
• El escáner de cookies lee los nombres, nunca los valores. Solo se lee la parte anterior al signo igual, y nunca sale de su sitio. El valor de una cookie de sesión es un token de identidad; recopilarlo para medir el consentimiento de cookies abriría precisamente el canal que este producto existe para cerrar.
• Las reglas geográficas no utilizan búsqueda por IP. La región se deriva del propio ajuste de zona horaria del navegador. No se realiza ninguna solicitud a ningún servicio de geolocalización y no se envía ninguna dirección IP a ningún sitio.
• El Modo de Consentimiento de Google está desactivado a menos que usted lo active. Cuando lo activa, la etiqueta de Google se ejecuta en sus páginas y una solicitud llega a Google incluso en el caso de un visitante que rechazó el consentimiento —transportando el propio rechazo. Eso supone un retroceso respecto al comportamiento predeterminado, es una decisión que le corresponde a usted tomar, y el plugin lo indica en la pantalla donde la toma.

5. Lo que nunca hacemos

• No recopilamos los datos personales de sus visitantes en nuestros propios servidores a través de estos plugins.
• No enviamos la dirección IP de nadie a un servicio de terceros para determinar su ubicación.
• No recopilamos valores de cookies, tokens de sesión ni contraseñas en nuestros servidores. Si opta por la revisión con IA de MevvCode, la redacción local reconoce patrones probablemente secretos únicamente para eliminar sus valores antes de la transmisión.
• No vendemos ni compartimos datos con redes publicitarias.

6. Sus derechos

En cuanto a los registros de licencia que conservamos (su clave, la dirección de su sitio, su correo electrónico como cliente), puede solicitarnos que se los mostremos, corrijamos o eliminemos conforme al Artículo 11 de la Ley de Protección de Datos de Turquía y a los Artículos 15 a 22 del RGPD. También puede solicitar la eliminación de sus espacios de trabajo en la nube de MevvCode. Escriba a iletisim@mevvsoft.com. Eliminar un registro de licencia pone fin a la licencia.

En cuanto a los datos que sus propios visitantes dejan en su propio sitio, la solicitud le corresponde a usted, no a nosotros —usted es el responsable del tratamiento en ese caso.

7. Cambios

Si un plugin empieza a enviar algo que antes no enviaba, esta página cambia ese mismo día y se actualiza la fecha que figura en la parte superior. Cada afirmación aquí se verificó contra el código en la fecha indicada.

Documentación

• MevvPos — POS virtual multibanco para WooCommerce
• MevvCart — Embudos de venta y recuperación de carritos
• MevvCode — Gestión segura y local de snippets de código
• MevvBridge — Migración para salir de un page builder
• MevvBlocks — Bloques y plantillas para el editor de bloques
• MevvLegal — Consentimiento de cookies y páginas legales