Política de privacidad

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es Bruce Moisés Pérez, titular del proyecto AeroCopi (aerocopi.com).

• NIF: 29219195H
• Domicilio: C/ Florencio Navarro 6, 16214 Gabaldón, Cuenca, España
• Correo de contacto en materia de privacidad: privacidad@aerocopi.com

Puedes dirigirte a esa dirección para cualquier cuestión relacionada con el tratamiento de tus datos o para ejercer los derechos que se describen más abajo.

2. Qué datos tratamos

Solo tratamos los datos que necesitamos para prestar el servicio y los que tú decides facilitarnos. Los tratamientos giran en torno al uso de la aplicación, la suscripción y su pago, el contacto y los recursos de la web. En concreto:

• Recursos y formularios de la web: cuando descargas un recurso, usas una herramienta como la calculadora de categoría o te apuntas a recibir novedades, tu dirección de correo electrónico y, de forma opcional, tu rol, el tamaño de tu flota y tu país. Los campos opcionales nos ayudan a conocer mejor a quienes siguen el proyecto; puedes dejarlos en blanco.
• Formulario de contacto: nombre, dirección de correo electrónico, asunto y el mensaje que nos escribas. No te pedimos más de lo necesario para responderte.
• Cuenta en la aplicación: datos de registro (nombre, correo, contraseña —que solo guardamos como hash— o cuenta de Google si eliges ese acceso, organización) y los datos de operación que tú introduces para usar el producto (flota, pilotos, vuelos, documentos, evaluaciones de riesgo y demás registros operativos). Esos datos son tuyos y los gestionas desde tu cuenta. Registramos también la fecha, la versión y la dirección IP de tu aceptación de los términos del servicio.
• Modo demo: si pruebas AeroCopi en modo demo, solo tu dirección de correo electrónico (sin contraseña ni tarjeta) y los datos de ejemplo que introduzcas, que se borran automáticamente a los 7 días si no conviertes la demo en una cuenta completa.
• Suscripción, facturación y pago: el plan contratado, el estado de la suscripción y de la prueba gratuita, los datos fiscales de tu organización (nombre o razón social, NIF, domicilio y país), tu correo de facturación y el historial de facturas. El pago lo procesa Stripe: nosotros nunca vemos ni almacenamos el número completo de tu tarjeta ni su código de seguridad; solo recibimos la marca, los cuatro últimos dígitos, la fecha de caducidad y una huella técnica de la tarjeta (un identificador que Stripe calcula a partir del número, del que no se puede reconstruir). Esa huella, junto con el identificador de tu cuenta y tu correo electrónico normalizado, la usamos exclusivamente para garantizar que la prueba gratuita se disfruta una sola vez por persona.
• Datos técnicos por seguridad: dirección IP y agente de usuario (navegador y dispositivo) cuando accedes al sitio o a la aplicación. Los usamos para mantener el servicio seguro, prevenir abusos y diagnosticar incidencias.
• Datos de analítica (solo con tu consentimiento): si aceptas las cookies de analítica, Google Analytics y Microsoft Clarity recogen datos de uso de la web (páginas vistas, origen del tráfico, tipo de dispositivo e interacciones, de forma anónima o seudonimizada) para ayudarnos a mejorar el producto. No se activan si no los aceptas; el detalle está en la política de cookies.

No tratamos categorías especiales de datos (salud, ideología, etc.) ni hacemos elaboración de perfiles con fines publicitarios. No vendemos tus datos a nadie. Nunca.

3. Finalidades

Usamos tus datos para:

• Entregarte los recursos que solicitas en la web y, si lo has aceptado, avisarte de las novedades de AeroCopi.
• Atender y responder a tus consultas de contacto.
• Crear y mantener tu cuenta, y prestar las funciones del producto (gestión de flota, pilotos, logbook, compliance, planificación, etc.).
• Gestionar tu suscripción: activar la prueba gratuita, cobrar las cuotas, emitir y conservar las facturas, gestionar cambios de plan, cancelaciones e impagos, y atender reclamaciones sobre cobros.
• Prevenir el fraude y el abuso de la prueba gratuita (comprobando que no se reutiliza una cuenta, un correo o una tarjeta que ya la disfrutó), garantizar la seguridad del servicio y cumplir con nuestras obligaciones legales, fiscales y contables.
• Comunicarte avisos sobre el servicio y sobre el ciclo de vida de tu cuenta: cambios, mantenimientos, incidencias, fin de la prueba gratuita, cargos, impagos y novedades relevantes del producto que ya usas. No te enviamos publicidad de terceros.
• Medir el uso de la web y mejorar el producto mediante analítica agregada, únicamente si aceptas las cookies correspondientes.

4. Base jurídica

Cada tratamiento se apoya en una base jurídica del artículo 6 del RGPD:

• Consentimiento (art. 6.1.a): para recibir novedades desde los formularios de la web, para los campos opcionales que decidas rellenar, para el modo demo y para activar las cookies de analítica y medición. Puedes retirarlo en cualquier momento escribiéndonos o desde el banner de cookies.
• Ejecución de un contrato (art. 6.1.b): para crear y mantener tu cuenta, prestarte las funciones del servicio que contratas o pruebas, gestionar la prueba gratuita y la suscripción, cobrar las cuotas a través de Stripe y emitir las facturas.
• Interés legítimo (art. 6.1.f): para atender tus consultas, mantener la seguridad del sistema, prevenir el fraude en los pagos y el abuso de la prueba gratuita (una por persona), y enviarte comunicaciones sobre el servicio que ya usas (art. 21.2 de la Ley 34/2002, LSSI-CE). Hemos ponderado este interés frente a tus derechos y entendemos que no prevalecen sobre él; si no estás de acuerdo, puedes oponerte.
• Obligación legal (art. 6.1.c): cuando una norma nos exija conservar o facilitar determinada información, en particular la documentación de facturación exigida por la normativa fiscal y mercantil.

5. Conservación

Conservamos tus datos solo el tiempo necesario para la finalidad que motivó su recogida:

• Recursos y novedades desde la web: hasta que te des de baja o nos pidas que te borremos.
• Consultas de contacto: el tiempo necesario para gestionar tu solicitud y, después, durante el plazo en que pudieran derivarse responsabilidades.
• Modo demo: 7 días desde su creación; al vencer, la demo y sus datos se eliminan automáticamente si no la has convertido en una cuenta completa.
• Datos de cuenta y operación: mientras tu organización tenga un plan activo y, después, mientras permanezca en modo solo lectura para que puedas consultar y exportar tus datos. Podremos eliminar las organizaciones que lleven 12 meses sin plan y sin actividad, avisándote antes por correo con al menos 30 días. Si nos pides la baja, eliminamos o anonimizamos tus datos en el plazo máximo de un mes, salvo los que debamos conservar por obligación legal.
• Datos de facturación: las facturas y los datos fiscales asociados se conservan, aunque cierres la cuenta, durante los plazos que exigen la normativa tributaria y mercantil: 4 años desde el fin del ejercicio, plazo de prescripción del artículo 66 de la Ley 58/2003, General Tributaria (y de conservación de facturas conforme a su art. 29.2.e y al Real Decreto 1619/2012), y 6 años conforme al artículo 30 del Código de Comercio. Durante ese tiempo se mantienen bloqueados, solo a disposición de las Administraciones públicas, jueces y tribunales.
• Huellas antifraude de la prueba gratuita (identificador de cuenta, correo normalizado y huella técnica de la tarjeta): se conservan mientras AeroCopi ofrezca una prueba gratuita, incluso si borras tu cuenta, porque su única función es impedir que la prueba se repita con una cuenta nueva. No contienen el número de tarjeta ni permiten identificarte fuera de esa comprobación.
• Datos técnicos de seguridad (registros): durante el periodo necesario para fines de seguridad y diagnóstico, tras el cual se eliminan.

6. Destinatarios y encargados del tratamiento

No cedemos tus datos a terceros para sus propios fines. Para prestar el servicio nos apoyamos en proveedores que actúan como encargados del tratamiento, con contrato conforme al artículo 28 del RGPD:

• Alojamiento: Hetzner Online GmbH, con servidores en Alemania (Unión Europea). Aloja la infraestructura del sitio y de la aplicación.
• Envío de correo: Google Ireland Limited (Google Workspace), que entrega las comunicaciones del servicio (invitaciones a tu organización, avisos de cuenta y suscripción y respuestas a tus consultas).
• Pagos: Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Dublín, Irlanda), que procesa el pago de la suscripción y la verificación de la tarjeta en la prueba gratuita. Le comunicamos el nombre o razón social, el correo electrónico, el NIF y la dirección de facturación de tu organización; los datos de la tarjeta se los facilitas tú directamente a Stripe a través de su formulario seguro, sin pasar por nuestros servidores. Stripe actúa como encargado del tratamiento por nuestra cuenta y, además, como responsable independiente para las finalidades propias que le impone la normativa de servicios de pago (prevención del fraude, autenticación reforzada y obligaciones regulatorias), conforme a su política de privacidad.
• Analítica (solo con tu consentimiento): Google Ireland Ltd. (Google Analytics) y Microsoft Ireland Operations Ltd. (Microsoft Clarity), que tratan datos de uso de la web únicamente si aceptas las cookies de analítica. Puedes retirar tu consentimiento cuando quieras.

Estos proveedores solo tratan los datos siguiendo nuestras instrucciones y para los fines descritos en esta política (salvo las finalidades propias de Stripe indicadas). Además, podremos comunicar datos a las Administraciones públicas, jueces y tribunales cuando una norma nos obligue (por ejemplo, la información fiscal de las facturas).

Si eres cliente de AeroCopi y usas la aplicación para gestionar datos de tus propios clientes, pilotos o empleados, el papel se invierte: tú eres el responsable de esos datos y AeroCopi actúa como encargado del tratamiento por tu cuenta. Esa relación se regula en el contrato de encargo de tratamiento (DPA), que forma parte de los términos del servicio.

7. Transferencias internacionales

La infraestructura del sitio y de la aplicación se aloja en servidores ubicados en la Unión Europea (Alemania (Unión Europea)). Para los tratamientos ordinarios (formularios de la web, contacto, cuenta y seguridad) no realizamos transferencias fuera del Espacio Económico Europeo.

Pagos: contratamos con Stripe Payments Europe, Ltd., establecida en Irlanda, pero el grupo Stripe puede tratar datos de pago desde Estados Unidos (Stripe, Inc.) para procesar las transacciones y prevenir el fraude. Esa transferencia está amparada por la certificación de Stripe en el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework, Decisión de Ejecución (UE) 2023/1795 de la Comisión) y, subsidiariamente, por las cláusulas contractuales tipo aprobadas por la Comisión Europea (arts. 45 y 46 RGPD).

Si aceptas las cookies de analítica, Google y Microsoft pueden tratar datos en servidores de Estados Unidos. Ambas compañías están certificadas en el Marco de Privacidad de Datos UE-EE. UU. y aplican además cláusulas contractuales tipo, lo que ampara esa transferencia conforme al RGPD. Si rechazas la analítica, esta transferencia no se produce.

8. Tus derechos

Como titular de los datos, el RGPD y la LOPDGDD te reconocen los siguientes derechos:

• Acceso: saber qué datos tuyos tratamos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: pedir que borremos tus datos cuando ya no sean necesarios.
• Oposición: oponerte a un tratamiento basado en nuestro interés legítimo.
• Limitación: solicitar que restrinjamos el tratamiento en determinados supuestos.
• Portabilidad: recibir tus datos en un formato estructurado y de uso común, o que los transmitamos a otro responsable cuando sea técnicamente posible.
• Retirar el consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento previo.

Para ejercer cualquiera de estos derechos, escríbenos a privacidad@aerocopi.com indicando el derecho que quieres ejercer. Podemos pedirte que acredites tu identidad para evitar que un tercero acceda a tus datos. Responderemos en los plazos que marca la normativa. Ten en cuenta que la supresión no alcanza a los datos de facturación que debemos conservar por obligación legal (sección 5) ni, mientras exista la prueba gratuita, a las huellas antifraude descritas en esa misma sección, cuyo tratamiento responde a motivos legítimos imperiosos (arts. 17.3 y 21.1 RGPD); en ambos casos quedan bloqueados y no se usan para ningún otro fin.

9. Reclamación ante la autoridad de control

Si consideras que el tratamiento de tus datos no se ajusta a la normativa, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), a través de su sede electrónica en www.aepd.es. En todo caso, agradeceríamos que nos lo plantearas antes a nosotros para intentar resolverlo.

10. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos frente al acceso no autorizado, la pérdida o la alteración: cifrado en tránsito (HTTPS), control de accesos, aislamiento de entornos y registros de seguridad. Ningún sistema es invulnerable al 100 %, pero tratamos la seguridad como parte del producto, no como un añadido.

11. Menores de edad

AeroCopi es una herramienta profesional dirigida a operadores de drones y empresas. No está dirigida a menores de edad y no recogemos datos de menores de forma consciente. Si detectamos que hemos tratado datos de un menor sin la base adecuada, los eliminaremos.

12. Cambios en esta política

Podemos actualizar esta política de privacidad para reflejar cambios legales, técnicos o del propio servicio. Cuando haya cambios relevantes, lo indicaremos actualizando la fecha de la parte superior y, si procede, te avisaremos por los canales habituales. La fecha de la última revisión es el 23 de septiembre de 2026.

Para más información, consulta también nuestro aviso legal, la política de cookies, los términos del servicio, el contrato de encargo de tratamiento (DPA) y la información sobre cumplimiento del RGPD.