Política de privacidad

Hearing Software S.L. (CIF B93374585), con domicilio en Calle Alejandro Dumas 17 - Oficinas, 29004 Málaga (España), es el responsable del tratamiento de los datos personales tratados a través del Servicio Pilot Sanchez.

Contacto de privacidad: contacto@byhs.eu

Esta Política de privacidad explica cómo tratamos datos personales cuando utilizas los sitios web de Pilot Sanchez, las aplicaciones web (Portal, Briefing, Planner) y la aplicación móvil complementaria, de conformidad con el Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 de protección de datos personales y garantía de los derechos digitales (LOPDGDD).

No se aplica a sitios o servicios de terceros a los que accedas mediante enlaces desde nuestro Servicio.

Según cómo utilices el Servicio, podemos tratar:

• Datos de cuenta: correo electrónico, nombre, nombre de usuario, contraseña (almacenada cifrada), estado de verificación de correo, registros de aceptación de términos y privacidad, idioma preferido.
• Datos de organización y flota: pertenencia a escuela o club, roles, matrículas que gestiones, registros de hangar y mantenimiento, consumos, solicitudes de acceso y políticas operativas que configures.
• Datos de planificación y briefing: rutas, aeródromos, entradas de rendimiento y peso y balance, selección de METAR/TAF, documentos que generes o subas en Briefing o Planner.
• Datos de seguimiento de vuelo: tracks GPS y telemetría grabados al iniciar una grabación en la app móvil, archivos GPX/KML/CSV importados, puntos de posición en vivo durante una sesión activa, resultados de análisis de vuelo y texto opcional de debrief con IA.
• Datos de dispositivo y seguridad: tokens de API móvil, identificadores necesarios para notificaciones push, cookies de sesión en la web, dirección IP y registros de servidor para seguridad y prevención de abusos.
• Comunicaciones: mensajes que envíes mediante formularios de contacto y solicitudes de soporte.
• Analítica y diagnóstico de uso: eventos agregados con Umami (configurado sin cookies publicitarias en nuestros dominios); en producción, Google Analytics 4 (usa cookies) para medir tráfico y uso de funciones; monitorización de errores y rendimiento con Sentry cuando está activo.

Tratamos datos personales para las siguientes finalidades y bases del art. 6 RGPD:

• Prestación del Servicio, mantenimiento de tu cuenta y ejecución del contrato contigo (art. 6.1.b).
• Verificación de correo, restablecimiento de contraseña, notificaciones transaccionales y push que actives (art. 6.1.b y, cuando proceda, 6.1.f por seguridad).
• Grabación GPS de vuelo y ubicación en segundo plano solo mientras inicias y mantienes activa una grabación en la app móvil (art. 6.1.b; la ubicación no se usa con fines publicitarios).
• Análisis de vuelo y funciones opcionales de debrief con IA que tratan resúmenes de track y prompts que solicitas (art. 6.1.b).
• Cumplimiento de obligaciones legales, incluida la respuesta a autoridades cuando sea exigible (art. 6.1.c).
• Interés legítimo en asegurar la plataforma, prevenir abusos, mejorar la fiabilidad y defender reclamaciones, ponderado con tus derechos (art. 6.1.f).
• Analítica Umami sin cookies publicitarias para entender el uso agregado (art. 6.1.f).
• Google Analytics 4 en producción para medir audiencia y uso del producto, incluidas cookies (art. 6.1.f, ponderado con tus derechos; puedes limitar cookies en el navegador).
• Monitorización de errores y rendimiento con Sentry para mantener el Servicio fiable y seguro (art. 6.1.f).
• Google reCAPTCHA en el formulario de contacto para prevenir spam y abusos (art. 6.1.f).

Contratamos proveedores que tratan datos personales siguiendo nuestras instrucciones y, cuando es necesario, contratos de encargo de tratamiento. No utilizan tus datos para marketing propio. Principales categorías:

• Alojamiento e infraestructura: OVHcloud (centros de datos en la Unión Europea) para servidores, bases de datos, almacenamiento de objetos y copias de seguridad.
• Correo electrónico: nuestro proveedor SMTP para verificación, restablecimiento de contraseña y mensajes operativos.
• Notificaciones push: Google Firebase Cloud Messaging (y Apple Push Notification service a través de tu dispositivo) para enviar notificaciones que aceptes.
• Análisis de vuelo con IA: OpenAI (cuando utilizas debrief con IA o funciones similares) como encargado de los prompts y resúmenes de vuelo que enviamos bajo tu solicitud.
• Analítica web (sin cookies publicitarias): Umami para métricas agregadas en nuestros dominios.
• Analítica web (cookies): Google Analytics 4 (Google Ireland Limited / Google LLC) en producción cuando está configurado, para medir visitas e interacciones mediante cookies y tecnologías similares.
• Monitorización de errores y rendimiento: Sentry (Functional Software, Inc.) para informes de fallos, trazas y datos de diagnóstico cuando está activo.
• Protección del formulario de contacto: Google reCAPTCHA (Google) para verificar que los envíos los realiza una persona y prevenir abusos.
• Mapas y datos aeronáuticos: proveedores de mapas base y catálogo configurados en el producto (las peticiones pueden incluir identificadores de vista o aeródromo, no tu identidad con fines publicitarios).

Alojamos y tratamos los datos personales principalmente en la Unión Europea (OVH). Algunos encargados están establecidos en Estados Unidos u otros países fuera del EEE, incluidos Google (Firebase Cloud Messaging, Google Analytics 4 y reCAPTCHA), Sentry y OpenAI. Cuando los datos personales se transfieren fuera del EEE, aplicamos garantías adecuadas del capítulo V del RGPD, como las cláusulas contractuales tipo de la Comisión Europea y medidas técnicas y organizativas complementarias, y nos apoyamos en la certificación del Marco de Privacidad de Datos UE-EE.UU. cuando el proveedor participa y la transferencia cumple sus condiciones.

Conservamos datos personales solo el tiempo necesario para las finalidades indicadas:

Los datos de cuenta se mantienen mientras la cuenta esté activa. Tras la eliminación de la cuenta, borramos o anonimizamos los datos personales en un plazo razonable, salvo conservación exigida por ley, seguridad o facturación.

Los tracks y resultados de análisis se conservan hasta que los elimines o elimines la cuenta, con sujeción a la rotación de copias de seguridad descrita abajo.

Los registros de servidor y seguridad se conservan por periodos limitados acordes con la investigación de incidentes.

Aplicamos medidas técnicas y organizativas proporcionadas al riesgo, incluido cifrado en tránsito (HTTPS/TLS), controles de acceso y separación de entornos.

Realizamos copias de seguridad periódicas en infraestructura de nuestro proveedor de hosting en la UE. Se usan para recuperación ante desastres y rotan; los datos de cuentas eliminadas desaparecerán de las copias según nuestro calendario de retención.

Umami: utilizamos Umami en nuestros sitios web para analítica agregada y respetuosa con la privacidad. La configuración de producción está pensada para evitar cookies publicitarias y seguimiento entre sitios en pilotsanchez.com y subdominios relacionados.

Google Analytics 4: en producción activamos Google Analytics (identificador de medición configurado mediante NEXT_PUBLIC_GA_MEASUREMENT_ID) para entender cómo se usa el Servicio. GA utiliza cookies (por ejemplo _ga) y tecnologías similares. Puedes limitar o eliminar cookies en tu navegador o usar complementos de exclusión de Google Analytics cuando estén disponibles.

Sentry: cuando está configurado, Sentry recopila datos de errores y rendimiento (por ejemplo trazas, contexto de petición y metadatos del navegador) para diagnosticar fallos y mejorar la estabilidad. Consulta la sección 5 sobre el encargado.

Google reCAPTCHA: el formulario de contacto público utiliza reCAPTCHA, que puede establecer cookies y tratar datos de interacción para prevenir abusos automatizados.

La app móvil registra ubicación precisa solo cuando inicias explícitamente una grabación de vuelo. La ubicación en segundo plano se usa únicamente para continuar esa grabación con la app en segundo plano y cesa al finalizar la sesión. No vendemos datos de ubicación ni los usamos para perfiles publicitarios.

Si activas las notificaciones push, almacenamos un token de dispositivo y enviamos mensajes relacionados con el Servicio (por ejemplo avisos operativos o de cuenta que configures). Puedes desactivarlas en los ajustes del dispositivo.

Cuando solicitas un debrief con IA o función similar, enviamos resúmenes de vuelo relevantes y tus prompts a OpenAI como encargado para generar el texto. No incluyas datos personales de terceros sin autorización. Puedes no usar las funciones de IA si prefieres que no se traten resúmenes de vuelo de este modo.

Conforme al RGPD y la LOPDGDD puedes ejercer, con los límites legales: acceso, rectificación, supresión, limitación, portabilidad, oposición y retirada del consentimiento cuando el tratamiento se base en el consentimiento.

Para ejercerlos, escribe a contacto@byhs.eu desde el correo asociado a tu cuenta. Podemos pedirte verificar tu identidad.

Puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es

Puedes eliminar tu cuenta desde la app móvil o desde los ajustes de cuenta en el Portal. La eliminación suprime o anonimiza los datos personales vinculados a tu cuenta, salvo los que debamos conservar por ley o en copias de seguridad cifradas durante un tiempo limitado.

Los registros operativos de una organización creados en contexto de escuela o flota pueden permanecer bajo el control de la organización cuando otro usuario actúe como responsable del tratamiento de la flota; consulta al administrador de tu organización si necesitas aclaración.

El Servicio no está dirigido a menores de 16 años. No recabamos datos de menores de 16 años de forma consciente. Si crees que lo hemos hecho, contáctanos para solicitar su eliminación.

Podemos actualizar esta Política de privacidad. La versión y la fecha de última actualización figuran al inicio. Los cambios sustanciales se comunicarán cuando proceda. El uso continuado tras la fecha de efecto supone conocimiento de la Política actualizada.

Hearing Software S.L., Calle Alejandro Dumas 17 - Oficinas, 29004 Málaga (España) — contacto@byhs.eu

Página de soporte: https://pilotsanchez.com/support