Política de privacidad

1. Descripción general

HAVERIS ("nosotros", "nos" o "nuestro") proporciona soluciones de software para la gestión de directivas de aeronavegabilidad (ADs) y registros de mantenimiento de aviación. Respetamos su privacidad y estamos comprometidos con la protección de sus datos personales.

Esta política detalla nuestras prácticas de tratamiento. Su lectura o el uso del Servicio no constituye consentimiento para analítica opcional, publicidad o marketing. Cuando se requiera consentimiento, se solicitará por separado. Respecto a los registros operativos subidos por una organización, dicha entidad determina los fines del tratamiento; HAVERIS actúa como encargado del tratamiento. Para la administración de cuentas, seguridad y facturación, actuamos como responsable independiente.

Responsable del tratamiento

Responsable del tratamiento conforme al Reglamento General de Protección de Datos (RGPD) y a la ley turca de protección de datos (KVKK):

Para cualquier consulta sobre protección de datos o para ejercer sus derechos, contáctenos en la dirección de correo indicada anteriormente.

2. Datos recopilados

Datos facilitados directamente por usted

• Información de la cuenta: nombre, correo profesional, hash de contraseña, empresa y roles asignados.
• Datos de aeronaves y flotas: matrículas, números de serie, modelo, horas de vuelo, estados de mantenimiento e informes vinculados.
• Facturación y accesos: Lemon Squeezy actúa como Merchant of Record gestionando pedidos, suscripciones y liquidación de impuestos. HAVERIS recibe metadatos de suscripción para administrar los accesos. No almacenamos números de tarjetas de pago.
• Comunicaciones y soporte: mensajes a través de formularios, comentarios, informes de errores y adjuntos técnicos. Por favor, no envíe contraseñas ni datos bancarios.

Datos recopilados automáticamente

• Datos operativos: marcas temporales de actividad, registros de sesión y auditoría de organizaciones para seguridad y resolución de incidencias. La medición de rendimiento en páginas públicas solo se activa con su consentimiento previo. No se monitorizan las áreas autenticadas de la aplicación.
• Datos técnicos de conexión: direcciones IP y cabeceras de navegador necesarias para la conexión. El sistema antispam deriva un identificador seudónimo a partir de la IP y no guarda la IP sin procesar. Los informes de país y dispositivo se detallan más adelante.
• Para consultar el detalle de las tecnologías de cookies empleadas, visite la 9. Cookies y almacenamiento local.

Datos aeronáuticos públicos

Recopilamos e indexamos publicaciones oficiales accesibles públicamente, tales como directivas de aeronavegabilidad (ADs) de EASA, FAA, SHGM y otras autoridades de aviación civil.

Datos de inicio de sesión con Google

• Datos recibidos: al identificarse con Google recibimos su nombre, correo electrónico, identificador de cuenta de Google y foto de perfil.
• Finalidad: estos datos se usan exclusivamente para autenticación y gestión de la cuenta. Nunca se venden ni se destinan a publicidad.
• Uso y cesión: los datos de Google son procesados por nuestros proveedores técnicos para el inicio de sesión. No nos concede acceso a su Gmail, Google Drive, Google Calendar o Contactos.
• Control: puede revocar el acceso desde su cuenta de Google o solicitar la supresión de sus datos dirigiéndose a info@haverisaero.com.

3. Uso de la información

Tratamos sus datos únicamente para fines determinados y legítimos:

• Proporcionar, operar y mantener la plataforma de software;
• Cruzar de forma automatizada las directivas de aeronavegabilidad con su flota;
• Gestionar suscripciones y autorizaciones a través de nuestra pasarela de pagos;
• Enviar notificaciones operativas y avisos indispensables de seguridad;
• Atender solicitudes de asistencia técnica y resolución de incidencias;
• Prevenir abusos, fraudes y vulneraciones de seguridad;
• Cumplir con las obligaciones legales y normativas aplicables.

No vendemos datos personales ni empleamos historiales de navegación para fijar tarifas personalizadas. No se cargan etiquetas de publicidad sin consentimiento previo. La inferencia de modelos de IA para analizar documentos se realiza sin utilizar sus datos para el entrenamiento de modelos.

4. Datos compartidos

Compartimos datos estrictamente necesarios con proveedores de servicios de confianza:

• Alojamiento y base de datos: Supabase (Unión Europea - Fráncfort: base de datos, autenticación y almacenamiento) y Vercel (alojamiento web y red perimetral). Ambos operan bajo estrictos acuerdos de encargo de tratamiento.
• Procesamiento de pagos: Lemon Squeezy actúa como Merchant of Record, asumiendo la facturación y la liquidación de impuestos (IVA/sales tax).
• Servicios de correo: Resend gestiona el envío de correos transaccionales y notificaciones de soporte.
• Procesamiento de IA: el asistente F.L.A.P. y la extracción de textos emplean Groq con garantía de retención cero para entrenamiento (Zero Data Retention). También es posible operar con modelos locales.
• Medición opcional: Vercel Web Analytics y Speed Insights analizan visitas en páginas públicas tras su aceptación. El modo básico de consentimiento de Google Ads (Basic Consent Mode) solo se activa con consentimiento expreso de medición publicitaria (con anonimización de IP). Google Fonts suministra tipografías mediante peticiones HTTP estándar.

Podemos comunicar información cuando lo exija la ley, para hacer cumplir nuestras condiciones o para proteger la seguridad de nuestros usuarios y del público.

En caso de reorganización, fusión o adquisición corporativa, los datos podrán transferirse garantizando los compromisos de esta política.

5. Retención y conservación

El período de retención depende de la naturaleza y finalidad de los datos. La información de la cuenta se mantiene mientras dure la relación contractual. Tras la baja, ciertos registros de auditoría y documentos reglamentarios se archivan con acceso restringido. Los mensajes de chat eliminados ven su contenido inmediatamente vaciado (texto a NULL, adjuntos borrados) y se purgan definitivamente tras 90 días de cuarentena (tombstone).

Las copias de seguridad siguen un ciclo de rotación de 30 días, reemplazándose periódicamente tras cada ciclo completado con éxito. Para solicitudes de exportación o borrado, contacte con info@haverisaero.com.

6. Seguridad de los datos

Aplicamos medidas técnicas y organizativas rigurosas: cifrado TLS en tránsito, aislamiento por organización (Row-Level Security), credenciales de servidor restringidas y sumas de verificación criptográficas.

El acceso de nuestro personal a los entornos de producción está estrictamente restringido según el principio de necesidad. Ningún sistema en Internet puede garantizar una seguridad invulnerable.

7. Sus derechos

De conformidad con la normativa de protección de datos aplicable (incluyendo el RGPD, la ley KVKK y normas estatales como la CCPA/CPRA), usted tiene derecho a:

• Acceso: solicitar confirmación y copia de sus datos personales (art. 15 del RGPD / Data Act);
• Rectificación: corregir cualquier información inexacta o incompleta;
• Supresión: pedir el borrado de sus datos ("derecho al olvido"), con sujeción a las obligaciones legales de conservación;
• Portabilidad: recibir sus datos en un formato estructurado y legible por máquina (JSON);
• Oposición: oponerse a tratamientos basados en el interés legítimo;
• Retirada del consentimiento: revocar los consentimientos concedidos en cualquier momento.

Para ejercer estos derechos, puede usar la sección Ajustes > Privacidad de su cuenta o remitir un mensaje a info@haverisaero.com. Atendemos las peticiones en los plazos legales fijados (habitualmente un mes según el RGPD, 30 días según el KVKK).

Unión Europea: también le asiste el derecho a presentar una reclamación ante la autoridad de control competente.

California: los residentes en California pueden ejercer sus derechos con arreglo a la CCPA/CPRA. No vendemos información personal.

Turquía: las solicitudes bajo el artículo 11 del KVKK se tramitan de acuerdo con los criterios de la autoridad turca de protección de datos.

8. Transferencias internacionales

Nuestros servidores principales radican en la Unión Europea (Fráncfort). Cuando algún proveedor trate datos en terceros países (como EE. UU.), dicho flujo se ampara en decisiones de adecuación o en las Cláusulas Contractuales Tipo (SCCs) de la Comisión Europea (art. 46 del RGPD) y en el artículo 9 de la ley KVKK.

9. Cookies y almacenamiento local

Utilizamos almacenamiento local y cookies esenciales para el servicio. Las métricas y anuncios opcionales se hallan inactivos por defecto.

Clasificamos las tecnologías empleadas en:

• Necesarias: indispensables para inicio de sesión, seguridad y selección de idioma (no pueden deshabilitarse).
• Preferencias: guardan en su navegador sus opciones de privacidad y ajustes por un período de hasta 180 días.
• Analítica opcional y publicidad: Vercel Web Analytics para optimización de rendimiento y el modo básico de Google Ads. Solo se cargan bajo consentimiento explícito.

10. Protección de menores

HAVERIS es una aplicación profesional B2B para la industria aeronáutica y personal técnico titulado. El servicio no está dirigido a menores de 18 años ni recopilamos intencionadamente información relativa a menores.

11. Modificaciones

Podemos actualizar esta política para reflejar novedades legales o mejoras funcionales. La fecha de última revisión indicada en la cabecera señala la versión vigente.

12. Contacto

Para cualquier consulta sobre privacidad o ejercicio de derechos, puede comunicarse mediante:

• Por correo electrónico: info@haverisaero.com
• A través de nuestro formulario: Formulario de contacto de la página principal

Detalles adicionales sobre el tratamiento