Política de Privacidad
En AXPA Systems S.L.U. nos comprometemos a proteger la privacidad y la seguridad de sus datos personales, conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable del Tratamiento
AXPA Systems S.L.U. (NIF B26941039), con domicilio en CR. Baños de Arteixo, 33, 15008, La Coruña, España. Delegado de Protección de Datos: Pablo Menéndez-Ponte Alonso — admin@axpa.app.
2. Finalidad del Tratamiento
Tratamos la información que nos facilita con las siguientes finalidades: (a) Gestión de su cuenta de usuario y acceso a la plataforma; (b) Prestación de los servicios contratados, incluida la planificación de vuelos, gestión de flota y análisis de viabilidad operacional; (c) Facturación y gestión de suscripciones; (d) Comunicaciones relacionadas con el servicio (actualizaciones, cambios de plan, notificaciones de seguridad); (e) Mejora de la plataforma mediante el análisis del uso, tanto con medición de audiencia agregada y anónima como con estadísticas de uso del producto asociadas a su cuenta de forma seudonimizada (apartado 11); (f) Envío de comunicaciones comerciales sobre productos, formación y ofertas de AXPA Systems por correo electrónico, teléfono o mensajería instantánea (WhatsApp), únicamente si ha otorgado su consentimiento expreso para ello.
3. Legitimación
La base legal para el tratamiento de sus datos es: (a) La ejecución de un contrato: necesario para prestarle los servicios solicitados; (b) El consentimiento: otorgado al registrarse y aceptar los Términos y Condiciones. Para el envío de comunicaciones comerciales por teléfono o mensajería instantánea se solicita un consentimiento específico e independiente, que puede denegar sin que ello impida el registro ni el uso de la plataforma, y que puede retirar en cualquier momento; (c) El interés legítimo: para la mejora del servicio, la seguridad de la plataforma y las estadísticas de uso del producto descritas en el apartado 11.
4. Datos Tratados
Recopilamos los siguientes datos: datos de registro (nombre y apellidos, email, teléfono de contacto, país de residencia y contraseña cifrada); registro de sus consentimientos (fecha de aceptación de los Términos y fecha de la decisión sobre comunicaciones comerciales); datos de organización y membresía; datos de flota de aeronaves (modelos, matrículas, características técnicas); datos de operaciones de vuelo (geometrías, trayectorias, parámetros operacionales); datos técnicos de sesión (dirección IP, tipo de navegador, necesarios para la seguridad del servicio). Si conecta su mando de vuelo con AXPA (telemetría en vivo), tratamos además, durante el vuelo, la posición, la altura, la velocidad y el estado de la aeronave y del enlace, datos que en la práctica equivalen a la ubicación de quien la pilota.
5. Destinatarios
Sus datos podrán ser comunicados a: (a) Proveedores de infraestructura cloud (Vercel, bases de datos) para el alojamiento del servicio; (b) Proveedores de pago y de gestión de suscripciones: Stripe para la contratación en la web y RevenueCat para las suscripciones adquiridas a través de las tiendas de aplicaciones; (c) Nuestro proveedor de CRM y automatización de marketing (GoHighLevel, con servidores en Estados Unidos), al que comunicamos su nombre, email, teléfono, plan contratado, importe abonado y el indicador de si ha consentido comunicaciones comerciales. Este proveedor actúa como encargado del tratamiento, únicamente conforme a nuestras instrucciones, y su teléfono sólo se utiliza con fines comerciales si usted lo ha consentido. Esta transferencia internacional se ampara en las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea; (d) Autoridades competentes cuando exista obligación legal; (e) La organización distribuidora o revendedora (partner) que le haya entregado un código promocional o una licencia, en el momento en que usted lo canjee: le comunicamos el plan activado, la fecha del canje, la vigencia concedida y el dominio de su correo electrónico, junto con el nombre de su organización ÚNICAMENTE cuando esa organización sea una empresa. Si usted opera como particular o autónomo, el partner no recibe su nombre y apellidos: se le identifica como «un cliente particular». En ningún caso le comunicamos su dirección de correo completa ni su teléfono. Cuando la licencia la ha entregado un revendedor que a su vez recibió su inventario de una distribuidora, esa distribuidora recibe la misma información mínima —el plan, las fechas de alta y vencimiento y el nombre de su organización únicamente si es una empresa— para poder gestionar su canal; en esa comunicación NO se incluye ninguna dirección de correo electrónico, ni siquiera parcialmente oculta. Ese partner actúa como responsable del tratamiento independiente y únicamente con la finalidad de gestionar su canal de distribución (soporte, liquidación de comisiones y seguimiento de los códigos que él mismo ha entregado), y tiene prohibido por contrato utilizar esos datos para su propia prospección comercial o cederlos a terceros. (f) Los proveedores de cartografía y de datos aeronáuticos a los que su propio navegador pide las teselas al dibujar el mapa (como OpenAIP, en Alemania): por esa razón técnica reciben su dirección IP y las coordenadas de la zona que consulta, pero ningún dato de su cuenta, de su organización ni de sus operaciones. No vendemos sus datos ni los cedemos a terceros para su propia prospección comercial. La telemetría en vivo de los mandos conectados se recibe en un servidor propio alojado en Hetzner Online GmbH (Alemania), dentro del Espacio Económico Europeo.
6. Conservación de Datos
Sus datos se conservarán mientras mantenga activa su cuenta de usuario. Tras la cancelación de la cuenta, los datos se conservarán bloqueados durante el plazo legalmente exigido para atender posibles responsabilidades. La telemetría en vivo se trata de forma efímera: mientras el mando está conectado, el servidor conserva únicamente la última posición conocida de cada aeronave, visible solo para los miembros de su organización; al aterrizar, el vuelo se guarda como un registro de vuelo más, con la misma conservación que el resto de sus datos, y las posiciones intermedias no se conservan fuera de ese registro.
7. Derechos del Interesado
Usted tiene derecho a acceder, rectificar, suprimir, portar, limitar y oponerse al tratamiento de sus datos personales. Puede ejercer estos derechos contactando a nuestro DPO en admin@axpa.app. Asimismo, puede retirar en cualquier momento el consentimiento otorgado para comunicaciones comerciales —desde la sección 'Ajustes de Cuenta' de la plataforma, desde el menú de usuario de la aplicación móvil, mediante el enlace de baja incluido en cada comunicación comercial o escribiendo al DPO—, sin que ello afecte a la licitud del tratamiento realizado con anterioridad. También puede presentar reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).
8. Seguridad
Implementamos medidas técnicas y organizativas adecuadas para proteger sus datos personales contra accesos no autorizados, pérdida o destrucción. Las contraseñas se almacenan cifradas, las comunicaciones se realizan mediante protocolos seguros (HTTPS/TLS) y aplicamos controles de sesión robustos.
9. Eliminación de Cuenta y Datos
Puede eliminar su cuenta y todos los datos asociados de forma permanente en cualquier momento desde la sección 'Ajustes de Cuenta' en la plataforma, utilizando el botón automatizado de eliminación. Alternativamente, puede solicitar la eliminación de su cuenta enviando un correo a admin@axpa.app. Los datos serán eliminados permanentemente, salvo aquellos que deban conservarse por obligaciones legales.
10. Medición Publicitaria y Atribución de Campañas
Si presta su consentimiento para la finalidad de medición publicitaria, tratamos datos de uso (identificadores de dispositivo y de publicidad, dirección IP, eventos de registro y de compra) con el fin de atribuir esos eventos a la campaña que los originó y evaluar su rendimiento. La base jurídica es su consentimiento (art. 6.1.a RGPD), que puede retirar en cualquier momento desde el enlace "Preferencias de privacidad" del pie de página o desde los ajustes de la aplicación. Destinatarios: Meta Platforms Ireland Limited, en calidad de corresponsable respecto de los datos recogidos por su píxel; y AppsFlyer Ltd., en calidad de encargado del tratamiento para la atribución de campañas tanto en el sitio web como en la aplicación móvil, incluida la vinculación entre un anuncio visto en el sitio web y la posterior descarga de la aplicación, que a su vez comunica los resultados agregados a las plataformas publicitarias contratadas. Estos tratamientos pueden implicar transferencias internacionales a los Estados Unidos, amparadas en el marco de adecuación entre la Unión Europea y los Estados Unidos y, en su defecto, en cláusulas contractuales tipo. En iOS la atribución se realiza mediante el sistema SKAdNetwork de Apple, que devuelve resultados agregados y no permite identificar a personas concretas. Si no presta su consentimiento, no se carga el píxel ni se activa el sistema de atribución de la aplicación.
11. Estadísticas de Uso del Producto
Registramos de forma agregada qué funciones de la plataforma se utilizan y con qué frecuencia —por ejemplo, cuántas operaciones se planifican, qué variables meteorológicas se consultan o qué análisis de viabilidad se ejecutan—, asociando esos recuentos a un identificador seudonimizado de su cuenta, a su organización y al plan que tenga contratado. La finalidad es exclusivamente estadística: entender qué partes del producto resultan útiles para decidir qué mejorar y cómo fijar precios y límites. No tomamos decisiones automatizadas sobre usted, no elaboramos perfiles individuales, nuestras herramientas internas solo muestran datos agregados, y no cedemos ni vendemos esta información. La base jurídica es nuestro interés legítimo (art. 6.1.f RGPD). Puede oponerse escribiendo a admin@axpa.app: en ese caso desvinculamos sus recuentos de su cuenta y la estadística sigue funcionando sin usted. El detalle se conserva 18 meses; después queda únicamente un agregado anónimo. La ubicación asociada a los análisis y operaciones se agrupa en zonas amplias sin vínculo con ninguna cuenta, y fuera de nuestro equipo solo se utiliza de forma que no pueda referirse a un cliente concreto.