Política de Privacidad
English readers: the legally binding version is the Spanish text below; an English translation will follow. Summary: we process your account email, pilot profile (incl. medical expiry only with your explicit consent — it is health data under GDPR art. 9), your synced logbook and briefing sign-off records. You can export and delete everything from your profile, or by email.
1. Responsable del tratamiento
Responsable: TheFlyingFriends SL · Email de privacidad: support@underwing.io
2. Datos que tratamos y con qué finalidad
| Dato | Finalidad | Base jurídica (RGPD) |
|---|---|---|
| Email (cuenta y lista de espera) | Crear y gestionar tu cuenta | Contrato (6.1.b) / consentimiento (6.1.a) |
| Perfil de piloto: nombre, nº y tipo de licencia, habilitaciones y validez, base, aeronaves, normativa de recencia | Personalizar briefings, recencia y análisis de riesgo | Contrato (6.1.b) |
| Clase médica y caducidad del certificado — dato de salud (art. 9) | Avisos de caducidad y recencia | Consentimiento explícito (9.2.a), casilla separada en el perfil. Opcional y revocable |
| Logbook sincronizado (vuelos, horas, simuladores, firmas de examinador) | Cuaderno en la nube y análisis de experiencia | Contrato (6.1.b) |
| Mínimos personales y preferencias | Configuración entre dispositivos | Contrato |
| Firma manuscrita y registros de briefing firmado | Justificante auditable de la preparación del vuelo | Contrato / interés legítimo (trazabilidad) |
| Extractos de importación fallida (solo si aceptas enviarlos) | Soportar nuevos formatos de logbook | Consentimiento (6.1.a) |
| Documentos subidos al copiloto IA | Responder usando tus manuales | Contrato / consentimiento |
| Datos técnicos (user-agent, país) | Seguridad y diagnóstico | Interés legítimo (6.1.f) |
| Métricas de uso (eventos: inicio de sesión, briefing generado/firmado, logbook guardado/importado) | Medir el uso del servicio y mejorarlo | Interés legítimo (6.1.f); puedes oponerte |
| Email para comunicaciones comerciales (novedades, ofertas) | Marketing directo, solo si lo aceptas | Consentimiento (6.1.a), revocable; baja en cada envío |
En tu propio dispositivo (localStorage/IndexedDB) se guardan además, sin enviarse a nuestros servidores salvo que actives la sincronización: borradores, preferencias y caché de datos aeronáuticos.
2.1. Dato de salud (certificado médico)
La clase y caducidad de tu certificado médico aeronáutico es un dato relativo a la salud (categoría especial, art. 9 RGPD). Solo lo tratamos si tú lo introduces voluntariamente, sobre la base de tu consentimiento explícito, solicitado en una casilla separada del perfil. Puedes retirarlo en cualquier momento borrando el campo o desmarcando la casilla, sin que afecte al resto del servicio. No lo usamos para ningún otro fin.
3. Copiloto IA (Underwing)
Si usas el copiloto, enviamos a Anthropic (proveedor del modelo Claude) tu pregunta y el contexto del briefing actual. No enviamos tu email ni tu firma. Anthropic actúa como encargado y no usa estos datos para entrenar sus modelos según sus condiciones comerciales.
4. Encargados del tratamiento
Supabase (base de datos, autenticación, almacenamiento — región: eu-west-1, Irlanda (UE)), Cloudflare (alojamiento, CDN, funciones), Anthropic (copiloto IA, Sentry (monitorización técnica de errores — región UE; recibe informes de fallo con datos técnicos del navegador y un identificador interno de cuenta, nunca tu email, tu nombre ni tu dirección IP, que se descarta) y Brevo (Sendinblue SAS, Francia — UE; envío de los correos de la cuenta —confirmación de registro y restablecimiento de contraseña— y, con tu consentimiento, comunicaciones comerciales). Las fuentes de datos aeronáuticos no reciben datos personales identificativos: solo códigos de aeropuerto y rutas.
5. Transferencias internacionales
Algunos proveedores pueden tratar datos fuera del EEE (EE. UU.). Las transferencias se amparan en las Cláusulas Contractuales Tipo de la Comisión Europea u otras garantías del art. 46 RGPD.
6. Conservación
Cuenta y datos asociados: mientras la cuenta esté activa. Extractos de importación y logs técnicos: máximo 90 días. Registros de briefing firmado: mientras exista la cuenta (se suprimen con ella). Métricas de uso: mientras la cuenta esté activa.
7. Tus derechos
Acceso, rectificación, supresión, oposición, limitación y portabilidad: escribe a support@underwing.io o usa las opciones de la app — "Descargar mis datos" y "Eliminar cuenta y datos" en tu perfil. Puedes reclamar ante la AEPD.
8. Menores
La app está dirigida a pilotos; no tratamos conscientemente datos de menores de 16 años.
9. Seguridad
Cifrado en tránsito (HTTPS), aislamiento por usuario (Row-Level Security), claves solo en servidor, almacenamiento privado de firmas y PDF, registros de auditoría con modificación restringida.
10. Cambios
Publicaremos las nuevas versiones con su fecha y, si el cambio es sustancial, te avisaremos.