Política de Privacidad
En AXPA Systems S.L.U. nos comprometemos a proteger la privacidad y la seguridad de sus datos personales, conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del Tratamiento
AXPA Systems S.L.U. (NIF B26941039), con domicilio en CR. Baños de Arteixo, 33, 15008, La Coruña, España. Delegado de Protección de Datos: Pablo Menéndez-Ponte Alonso — admin@axpa.app.
2. Finalidad del Tratamiento
Tratamos la información que nos facilita con las siguientes finalidades: (a) Gestión de su cuenta de usuario y acceso a la plataforma; (b) Prestación de los servicios contratados, incluida la planificación de vuelos, gestión de flota y análisis de viabilidad operacional; (c) Facturación y gestión de suscripciones; (d) Comunicaciones relacionadas con el servicio (actualizaciones, cambios de plan, notificaciones de seguridad); (e) Mejora de la plataforma mediante el análisis del uso, tanto con medición de audiencia agregada y anónima como con estadísticas de uso del producto asociadas a su cuenta de forma seudonimizada (apartado 11); (f) Envío de comunicaciones comerciales sobre productos, formación y ofertas de AXPA Systems por correo electrónico, teléfono o mensajería instantánea (WhatsApp), únicamente si ha otorgado su consentimiento expreso para ello; (g) Organización de vuelos en grupo con otros usuarios e invitaciones entre quienes ya han volado juntos (apartado 12).
3. Legitimación
La base legal para el tratamiento de sus datos es: (a) La ejecución de un contrato: necesario para prestarle los servicios solicitados; (b) El consentimiento: otorgado al registrarse y aceptar los Términos y Condiciones. Para el envío de comunicaciones comerciales por teléfono o mensajería instantánea se solicita un consentimiento específico e independiente, que puede denegar sin que ello impida el registro ni el uso de la plataforma, y que puede retirar en cualquier momento; (c) El interés legítimo: para la mejora del servicio, la seguridad de la plataforma y las estadísticas de uso del producto descritas en el apartado 11 y para los vuelos en grupo descritos en el apartado 12.
4. Datos Tratados
Recopilamos los siguientes datos: datos de registro (nombre y apellidos, email, teléfono de contacto, país de residencia y contraseña cifrada); registro de sus consentimientos (fecha de aceptación de los Términos y fecha de la decisión sobre comunicaciones comerciales); datos de organización y membresía; datos de flota de aeronaves (modelos, matrículas, características técnicas); datos de operaciones de vuelo (geometrías, trayectorias, parámetros operacionales); datos técnicos de sesión (dirección IP, tipo de navegador, necesarios para la seguridad del servicio). Si conecta su mando de vuelo con AXPA (telemetría en vivo), tratamos además, durante el vuelo, la posición, la altura, la velocidad y el estado de la aeronave y del enlace, datos que en la práctica equivalen a la ubicación de quien la pilota. Si participa en vuelos en grupo, tratamos el sitio y la fecha de cada vuelo, quién lo organiza y quién se apunta, a quién se invita y, si lo indica, si se llegó a volar. Si usa amigos, tratamos su alias, su enlace de amistad y con quién tiene amistad o solicitudes pendientes. Si sube el certificado o el justificante de registro de operador de su organización, tratamos ese documento y los datos del operador que contiene (número de operador, nombre o razón social, NIF, contacto, dirección y fechas de registro y caducidad), que usamos para completar los datos de su organización que estén vacíos. Si su organización usa las coordinaciones, tratamos además los expedientes de coordinación (los datos de la operación y del operador que contiene cada solicitud), los documentos que suba a ellos (certificado de registro de operador, EARO, acuerdos y justificantes) y el registro en PDF de cada relleno asistido, que incluye el nombre de quien lo hizo. Si registra pilotos, tratamos su perfil (número de operador, licencia, indicativo de llamada por radio, horas de vuelo y habilitaciones con sus certificados).
5. Destinatarios
Sus datos podrán ser comunicados a: (a) Proveedores de infraestructura cloud (Vercel, bases de datos) para el alojamiento del servicio; (b) Proveedores de pago y de gestión de suscripciones: Stripe para la contratación en la web y RevenueCat para las suscripciones adquiridas a través de las tiendas de aplicaciones; (c) Nuestra agencia de marketing, Makadu Ecommerce, S.L. (España), que gestiona por nuestra cuenta el CRM, las comunicaciones comerciales por email y WhatsApp y las campañas publicitarias, y el proveedor de CRM que utiliza (HighLevel, Inc., GoHighLevel, con servidores en Estados Unidos). Les comunicamos su nombre, email, teléfono, plan contratado, importe abonado y el indicador de si ha consentido comunicaciones comerciales. Makadu actúa como encargado del tratamiento y HighLevel como subencargado, ambos únicamente conforme a nuestras instrucciones, y su teléfono sólo se utiliza con fines comerciales si usted lo ha consentido. Para enviar los correos y los mensajes de WhatsApp se apoyan en sus propios proveedores, entre ellos Google y WhatsApp Business (Meta Platforms Ireland Limited). La transferencia internacional a HighLevel se ampara en el Marco de Privacidad de Datos UE-EE. UU. y, en su defecto, en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea; (d) Autoridades competentes cuando exista obligación legal; (e) La organización distribuidora o revendedora (partner) que le haya entregado un código promocional o una licencia, en el momento en que usted lo canjee: le comunicamos el plan activado, la fecha del canje, la vigencia concedida y el dominio de su correo electrónico, junto con el nombre de su organización ÚNICAMENTE cuando esa organización sea una empresa. Si usted opera como particular o autónomo, el partner no recibe su nombre y apellidos: se le identifica como «un cliente particular». En ningún caso le comunicamos su dirección de correo completa ni su teléfono. Cuando la licencia la ha entregado un revendedor que a su vez recibió su inventario de una distribuidora, esa distribuidora recibe la misma información mínima —el plan, las fechas de alta y vencimiento y el nombre de su organización únicamente si es una empresa— para poder gestionar su canal; en esa comunicación NO se incluye ninguna dirección de correo electrónico, ni siquiera parcialmente oculta. Ese partner actúa como responsable del tratamiento independiente y únicamente con la finalidad de gestionar su canal de distribución (soporte, liquidación de comisiones y seguimiento de los códigos que él mismo ha entregado), y tiene prohibido por contrato utilizar esos datos para su propia prospección comercial o cederlos a terceros. (f) Los proveedores de cartografía y de datos aeronáuticos a los que su propio navegador pide las teselas al dibujar el mapa (como OpenAIP, en Alemania): por esa razón técnica reciben su dirección IP y las coordenadas de la zona que consulta, pero ningún dato de su cuenta, de su organización ni de sus operaciones. (g) Anthropic Ireland, Limited, como encargado del tratamiento (que lo trata en Estados Unidos a través de su matriz, Anthropic, PBC), únicamente cuando usted sube un certificado o un justificante de registro de operador que nuestro lector propio no reconoce: le enviamos ese documento para leer el número de operador y los datos del operador que contiene. Anthropic no lo utiliza para entrenar sus modelos. Esta transferencia internacional se ampara en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea. No vendemos sus datos ni los cedemos a terceros para su propia prospección comercial. La telemetría en vivo de los mandos conectados se recibe en un servidor propio alojado en Hetzner Online GmbH (Alemania), dentro del Espacio Económico Europeo.
6. Conservación de Datos
Sus datos se conservarán mientras mantenga activa su cuenta de usuario. Tras la cancelación de la cuenta, los datos se conservarán bloqueados durante el plazo legalmente exigido para atender posibles responsabilidades. La telemetría en vivo se trata de forma efímera: mientras el mando está conectado, el servidor conserva únicamente la última posición conocida de cada aeronave, visible solo para los miembros de su organización; al aterrizar, el vuelo se guarda como un registro de vuelo más, con la misma conservación que el resto de sus datos, y las posiciones intermedias no se conservan fuera de ese registro.
7. Derechos del Interesado
Usted tiene derecho a acceder, rectificar, suprimir, portar, limitar y oponerse al tratamiento de sus datos personales. Puede ejercer estos derechos contactando a nuestro DPO en admin@axpa.app. Asimismo, puede retirar en cualquier momento el consentimiento otorgado para comunicaciones comerciales —desde la sección 'Ajustes de Cuenta' de la plataforma, desde el menú de usuario de la aplicación móvil, mediante el enlace de baja incluido en cada comunicación comercial o escribiendo al DPO—, sin que ello afecte a la licitud del tratamiento realizado con anterioridad. También puede presentar reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
8. Seguridad
Implementamos medidas técnicas y organizativas adecuadas para proteger sus datos personales contra accesos no autorizados, pérdida o destrucción. Las contraseñas se almacenan cifradas, las comunicaciones se realizan mediante protocolos seguros (HTTPS/TLS) y aplicamos controles de sesión robustos.
9. Eliminación de Cuenta y Datos
Puede eliminar su cuenta y todos los datos asociados de forma permanente en cualquier momento desde la sección 'Ajustes de Cuenta' en la plataforma, utilizando el botón automatizado de eliminación. Alternativamente, puede solicitar la eliminación de su cuenta enviando un correo a admin@axpa.app. Los datos serán eliminados permanentemente, salvo aquellos que deban conservarse por obligaciones legales.
10. Medición Publicitaria y Atribución de Campañas
Si presta su consentimiento para la finalidad de medición publicitaria, tratamos datos de uso (identificadores de dispositivo y de publicidad, dirección IP, eventos de registro y de compra) con el fin de atribuir esos eventos a la campaña que los originó y evaluar su rendimiento. La base jurídica es su consentimiento (art. 6.1.a RGPD), que puede retirar en cualquier momento desde el enlace "Preferencias de privacidad" del pie de página o desde los ajustes de la aplicación. Destinatarios: Meta Platforms Ireland Limited, en calidad de corresponsable respecto de los datos recogidos por su píxel; y AppsFlyer Ltd., en calidad de encargado del tratamiento para la atribución de campañas tanto en el sitio web como en la aplicación móvil, incluida la vinculación entre un anuncio visto en el sitio web y la posterior descarga de la aplicación, que a su vez comunica los resultados agregados a las plataformas publicitarias contratadas. Estos tratamientos pueden implicar transferencias internacionales a los Estados Unidos, amparadas en el marco de adecuación entre la Unión Europea y los Estados Unidos y, en su defecto, en cláusulas contractuales tipo. En iOS la atribución se realiza mediante el sistema SKAdNetwork de Apple, que devuelve resultados agregados y no permite identificar a personas concretas. Si no presta su consentimiento, no se carga el píxel ni se activa el sistema de atribución de la aplicación. Públicos personalizados en Meta: si ha aceptado recibir nuestras comunicaciones comerciales, una vez al día su email y su teléfono se seudonimizan mediante una función hash (SHA-256) y se envían a Meta Platforms Ireland Limited, que los compara con sus propios usuarios en calidad de encargado del tratamiento. Lo hacemos con dos fines: no mostrar nuestros anuncios de captación a quien ya es cliente de pago y crear públicos similares, es decir, personas con un perfil parecido a las que mostrar nuestra publicidad. Meta no recibe sus datos en claro y los públicos se gestionan en nuestra propia cuenta publicitaria. La base jurídica es nuestro interés legítimo (art. 6.1.f RGPD) en dirigir la publicidad de forma eficiente y en no mostrar anuncios de captación a nuestros clientes. Puede oponerse en cualquier momento dándose de baja de las comunicaciones comerciales en los ajustes de su cuenta o desde el enlace de baja de nuestros correos: desde ese momento deja de incluirse en estos públicos.
11. Estadísticas de Uso del Producto
Registramos de forma agregada qué funciones de la plataforma se utilizan y con qué frecuencia —por ejemplo, cuántas operaciones se planifican, qué variables meteorológicas se consultan o qué análisis de viabilidad se ejecutan—, asociando esos recuentos a un identificador seudonimizado de su cuenta, a su organización y al plan que tenga contratado. La finalidad es exclusivamente estadística: entender qué partes del producto resultan útiles para decidir qué mejorar y cómo fijar precios y límites. No tomamos decisiones automatizadas sobre usted, no elaboramos perfiles individuales, nuestras herramientas internas solo muestran datos agregados, y no cedemos ni vendemos esta información. La base jurídica es nuestro interés legítimo (art. 6.1.f RGPD). Puede oponerse escribiendo a admin@axpa.app: en ese caso desvinculamos sus recuentos de su cuenta y la estadística sigue funcionando sin usted. El detalle se conserva 18 meses; después queda únicamente un agregado anónimo. La ubicación asociada a los análisis y operaciones se agrupa en zonas amplias sin vínculo con ninguna cuenta, y fuera de nuestro equipo solo se utiliza de forma que no pueda referirse a un cliente concreto.
12. Vuelos en Grupo
Si organiza un vuelo en grupo o se apunta a uno, las demás personas apuntadas ven su nombre de pila y, si su cuenta la tiene, su foto pública. No se muestran su apellido ni su correo. Quien abre el enlace de un vuelo sin apuntarse solo ve la zona aproximada; el punto exacto se muestra al apuntarse. Quien haya coincidido con usted en un vuelo en grupo durante el último año puede invitarle directamente a otros vuelos, y la invitación le llega como aviso en la plataforma y en la aplicación. Este tratamiento se basa en el interés legítimo de AXPA y de las personas con las que ha volado en facilitar que vuelvan a volar juntas (art. 6.1.f RGPD). Puede oponerse en cualquier momento desactivando «Vuelo en grupo: te invitan a volar» en sus preferencias de avisos; desde entonces no aparecerá en las listas de invitación de nadie. Tras cada vuelo le preguntamos si llegó a volar. Responder es opcional, y la respuesta solo se usa para ordenar esas listas y para estadísticas de uso. Estos datos se conservan mientras su cuenta esté activa; para proponer a quién invitar solo se tienen en cuenta los vuelos del último año. Además, puede ponerse un alias (@) y compartir un enlace de amistad. Otras personas pueden pedirle amistad escribiendo su alias exacto o abriendo su enlace; la amistad solo existe si la aceptan las dos partes, y sus amigos ven su nombre de pila, su foto pública y su alias, y pueden invitarle a vuelos en grupo. Nunca se le puede encontrar por su correo. Puede quitarse el alias, rechazar solicitudes o retirar a un amigo en cualquier momento, y al suprimir su cuenta se borran sus amistades. Este tratamiento se basa en la prestación del servicio que usted solicita (art. 6.1.b RGPD). Si activa «Compartir mi actividad con mis amigos» (desactivado por defecto), sus amigos ven sus vuelos personales con el nombre del sitio o la localidad (nunca el punto exacto ni los vuelos de una empresa), sus hitos y los vuelos en grupo que organiza, y pueden aplaudirlos; también pueden aplaudirle quienes volaron con usted en un vuelo en grupo. Puede pasar a un amigo un sitio de su organización personal, y al organizar un vuelo en grupo desde ella puede avisar a sus amigos. El resumen «Tu año volando» solo se publica si usted comparte su enlace, y muestra su nombre de pila, su foto pública y cifras agregadas, nunca sitios ni acompañantes. Este tratamiento se basa en su consentimiento, que puede retirar desactivando la opción (art. 6.1.a RGPD), y en la prestación del servicio que solicita.
13. Aportación de Cobertura Móvil
Si activa la aportación de cobertura en la aplicación para Android, el teléfono registra cada pocos segundos, también con la aplicación cerrada o sin usarla, la señal móvil que recibe (celda, potencia y operador), el lugar donde se mide, el modelo del teléfono, la presión del barómetro, el estado de los satélites GPS y un resumen de las redes wifi cercanas, sin sus nombres ni identificadores. No se registran llamadas, mensajes, contactos ni el contenido del teléfono. La finalidad es corregir y mejorar el mapa de cobertura móvil de la plataforma. La base legal es su consentimiento, que puede retirar en cualquier momento pausando o desactivando la aportación desde la notificación o desde Ajustes. Las medidas se guardan bajo un identificador aleatorio de la instalación, sin su nombre ni su cuenta, y AXPA no conserva la relación entre ese identificador y su cuenta. A su cuenta solo se asocia el número de horas aportadas, para calcular el acceso gratuito a la capa de cobertura completa; ese dato se elimina junto con la cuenta. Las medidas se borran automáticamente a los seis meses. Con ellas se calculan correcciones del mapa de cobertura, que se publican sin ningún dato de quién midió ni cuándo. Como las medidas no están vinculadas a su cuenta, AXPA no puede localizarlas para atender una solicitud de acceso o supresión referida a ellas; en todo caso se borran al cumplirse el plazo de seis meses.
14. AXPA Weather
AXPA Weather (la web weather.axpa.app y sus aplicaciones para Android e iOS) se usa sin cuenta. Lo que trata, y para qué: Sitios favoritos y recientes: se guardan sólo en su dispositivo. Si inicia sesión con una cuenta de AXPA, sus favoritos se guardan además en ella para verlos en otros dispositivos y en AXPA Planner. Ubicación: sólo si usted la permite. Mientras usa la aplicación, sirve para darle el tiempo del lugar donde está, y para eso no se envía a nuestros servidores ni se guarda. Si activa los avisos «Donde estés», la aplicación envía además su posición aproximada, redondeada a un kilómetro, al abrirla y, con ella cerrada, cuando el teléfono cambia de sitio de forma notable, para avisarle de la lluvia o de los rayos que lleguen allí donde esté. Sólo para esa opción se pide el permiso de ubicación «siempre». Cada posición sustituye a la anterior, no se guarda ningún historial, deja de usarse a los 3 días como mucho y se borra al desactivar «Donde estés». La finalidad es enviarle esos avisos y la base legal es su solicitud. Comprobación de la aplicación: para dar acceso a los datos meteorológicos sin cuenta, la aplicación demuestra que es auténtica con el servicio de su plataforma (Google Play Integrity en Android, App Attest de Apple en iOS; en la web, Cloudflare Turnstile). En iOS se conserva una clave pública asociada a la instalación durante 180 días, renovables con el uso. La base legal es nuestro interés legítimo en proteger el servicio frente al abuso. Avisos de lluvia y de rayos cerca: si activa «Avisarme» en un sitio o los avisos «Donde estés», guardamos el identificador de notificaciones de su dispositivo (Firebase Cloud Messaging, de Google), los sitios vigilados con sus coordenadas, los avisos elegidos para cada uno, la antelación y la intensidad elegidas, el idioma y la zona horaria, bajo un identificador aleatorio de la instalación y sin relación con ninguna cuenta. La finalidad es enviarle esos avisos y la base legal es su solicitud. Se borran al desactivar el último aviso o a los 60 días sin abrir la aplicación. Aportar cobertura (sólo en Android, opcional y con cuenta): si la activa tras el aviso de la aplicación, AXPA Weather mide la señal móvil como se describe en el apartado 13, con las mismas finalidad, base legal y plazos. Lo aportado cuenta para su cuenta: mientras aporte, ve la cobertura en todo el mapa. Publicidad: la versión gratuita de las aplicaciones muestra anuncios de Google AdMob. Antes de mostrarlos se le pide el consentimiento (y, en iOS, el permiso de seguimiento de Apple) para anuncios personalizados, que usan el identificador de publicidad del dispositivo; sin ese consentimiento los anuncios no son personalizados. Puede cambiar su decisión en Ajustes, «Privacidad de los anuncios». La compra «Sin anuncios» la gestiona la tienda de aplicaciones: AXPA no recibe sus datos de pago. Informes de fallos: si la aplicación falla, Firebase Crashlytics (Google) recibe un informe técnico (el error, el modelo de dispositivo y la versión del sistema y de la aplicación), sin datos de cuenta, para corregirlo. Se conservan 90 días. Estadística de uso: para saber cuánto y cómo se usa AXPA Weather, la aplicación cuenta en su dispositivo qué funciones se usan (por ejemplo, cuántas fichas de lugar se abren, qué capas del tiempo se consultan, o si se activa un aviso o se comparte un sitio) y nos envía sólo esos recuentos, bajo un identificador aleatorio de la instalación, sin relación con ninguna cuenta y sin su ubicación; no guardamos su dirección IP con ellos. A los 14 días se convierten en cifras de conjunto y el identificador deja de conservarse. Además, unas pocas acciones (abrir la aplicación, activar un aviso, compartir un sitio, ver o comprar AXPA Weather Plus) se registran en Umami, una herramienta de analítica que no usa cookies, con el idioma, el tamaño de pantalla, el sistema y la versión de la aplicación. La finalidad es mejorar el servicio y la base legal es nuestro interés legítimo; no se usa para perfilarle ni para publicidad. Residentes en Estados Unidos: en los estados con ley de privacidad propia (California y los demás que la tienen), mostrarle anuncios personalizados puede considerarse «compartir» datos personales para publicidad basada en su actividad. Puede oponerse en Ajustes, «Privacidad de los anuncios»; desde entonces Google sirve los anuncios con tratamiento restringido de datos. AXPA no vende datos personales a cambio de dinero. Puede pedir acceso a sus datos, su corrección o su supresión escribiendo a admin@axpa.app; le responderemos en 45 días y ejercer estos derechos no le supondrá ningún trato distinto. Google actúa en estos servicios conforme a sus propias condiciones y puede tratar datos fuera del Espacio Económico Europeo con las garantías de las Cláusulas Contractuales Tipo. AXPA no usa nada de lo anterior para perfilarle ni lo cede a terceros.
15. Coordinaciones y AXPA Permits
El módulo de coordinaciones prepara, con los datos de su operación y de su organización, las solicitudes y los documentos que se presentan ante autoridades y proveedores de servicios de navegación aérea. AXPA no los presenta en su nombre: lo hace usted. AXPA Permits es la extensión de navegador que rellena por usted esos trámites en las sedes electrónicas oficiales donde se presentan. Sólo actúa en las páginas de esas sedes y de AXPA, y sólo cuando usted la usa: lee del formulario de la sede lo necesario para saber dónde escribir y escribe en él los datos de su expediente que le envía AXPA. Nunca envía ni firma el trámite ni marca declaraciones por usted. En su navegador guarda únicamente la clave de acceso a su cuenta de AXPA (que puede revocar en cualquier momento desde AXPA), el expediente que está presentando y qué ha ocurrido con cada campo, sin sus valores. Lo que conteste en su panel se guarda en su organización en AXPA. Si el relleno se atasca por un fallo de la sede, la extensión nos envía un aviso técnico —qué pasos fallaron y por qué— sin los datos de su solicitud. Al terminar, el registro en PDF del relleno se guarda en los documentos de la operación. Para las sedes que lo exigen en cada solicitud, la ficha de cada piloto puede guardar su documento de identidad (tipo y número). Sólo lo ven el propio piloto y quien gestiona el personal de su organización, y sólo se usa para rellenar esas solicitudes. En una cuenta personal, el operador y el piloto son la misma persona y AXPA usa un único número para los dos. La base jurídica es la ejecución del contrato. Estos datos se conservan con el resto de los datos de su organización y se eliminan con ella.
16. Detección de Drones Cercanos
Si activa «Detectar drones cercanos» en la aplicación para Android, el teléfono escucha, también con la aplicación cerrada o sin usarla, la identificación remota (Remote ID) que la normativa obliga a emitir a muchos drones por Bluetooth y wifi, y envía a AXPA, de cada dron captado, su posición, altura, velocidad, rumbo, tipo, estado e identificación. La posición del piloto, el número de operador, el texto libre y los datos de autenticación que emite el dron se descartan en el propio teléfono y no se envían ni se guardan. La posición del teléfono no se envía. La finalidad es mostrar el tráfico de drones en el mapa a los usuarios de AXPA para mejorar la seguridad de las operaciones. La base legal de su participación es su consentimiento, que puede retirar en cualquier momento pausando la detección desde la notificación o desde Ajustes. Para los datos del dron, la base es nuestro interés legítimo en la seguridad aérea (art. 6.1.f RGPD): la identificación remota es una emisión pública que la normativa exige precisamente para que terceros puedan identificar los drones en vuelo. Los demás usuarios ven en el mapa, durante unos segundos, la posición, la altura, la velocidad, el tipo y un identificador anónimo de cada dron, sin ningún dato de quién lo captó. AXPA no guarda el número de serie: lo convierte en un código anónimo. Para evaluar el servicio, las posiciones captadas se guardan 90 días con una huella seudonimizada de su cuenta; como sólo se captan drones a su alrededor, indican aproximadamente dónde estaba. Pasado ese plazo se borran automáticamente, y puede pedir que se borren antes escribiendo a admin@axpa.app.