Política de Privacidad

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales que se recogen en el sitio web justlogbook.com y en la aplicación JustLogbook (web, iOS y Android) es:

No hemos designado delegado de protección de datos porque no es obligatorio en nuestro caso. Para cualquier cuestión sobre privacidad, escríbenos a [email protected].

2. Datos que tratamos

Tratamos los datos que nos facilitas al registrarte y al usar JustLogbook:

• Datos de cuenta: nombre, correo electrónico y contraseña (guardada cifrada mediante hash). Si te registras con Google, también la foto de perfil asociada a esa cuenta.
• Datos de vuelo: fechas, aeródromos de salida y llegada, horas, tipo y matrícula de aeronave, función a bordo, observaciones y fotos que adjuntes.
• Datos de geolocalización: tracks GPS y ficheros de vuelo (GPX de SkyDemon u otros) que subas, que contienen la ruta seguida.
• Licencias y habilitaciones: número de licencia, tipo, habilitaciones, fechas de caducidad y los documentos escaneados de la licencia y del certificado médico que subas para recibir avisos de caducidad.
• Datos de terceros que tú introduces: instructores, copilotos o miembros de un logbook de aeronave compartido. Eres tú quien debe informarles de que sus datos están en JustLogbook y para qué.
• Importación por OCR: las fotos de tu logbook de papel que subas para que extraigamos los vuelos automáticamente.
• Datos de suscripción: plan contratado, importes y fechas. Los datos de tu tarjeta los trata directamente el proveedor de pago; nosotros no los vemos ni los guardamos.
• Datos técnicos y de uso: dirección IP, navegador, dispositivo, tokens de notificaciones push y eventos de uso de la aplicación.

3. Para qué usamos tus datos y con qué base legal

Cada tratamiento tiene una finalidad y una base jurídica concretas:

• Crear y mantener tu cuenta. Base: ejecución del contrato (art. 6.1.b RGPD).
• Prestarte el servicio de logbook: registrar vuelos, calcular horas, guardar tracks y documentos, exportar a PDF y Excel. Base: ejecución del contrato.
• Avisarte de la caducidad de licencias, habilitaciones y certificado médico. Base: ejecución del contrato.
• Leer las fotos de tu logbook de papel con OCR para extraer los vuelos. Base: ejecución del contrato, a petición tuya.
• Cobrar la suscripción y emitir facturas. Base: ejecución del contrato y cumplimiento de obligaciones legales (arts. 6.1.b y 6.1.c RGPD).
• Enviarte correos de servicio: confirmaciones, avisos técnicos, de seguridad o de cambios en las condiciones. Base: ejecución del contrato.
• Enviarte notificaciones push. Base: tu consentimiento al activarlas en el dispositivo (art. 6.1.a RGPD). Puedes desactivarlas cuando quieras.
• Mantener la seguridad, prevenir el fraude y corregir errores. Base: interés legítimo (art. 6.1.f RGPD).
• Medir el uso del sitio con herramientas de analítica. Base: tu consentimiento (art. 6.1.a RGPD). Solo se activan si las aceptas en el aviso de cookies.
• Atender tus consultas y las solicitudes de derechos. Base: ejecución del contrato y cumplimiento de obligaciones legales.

4. Quién más trata tus datos

Para prestar el servicio trabajamos con los siguientes proveedores, que actúan como encargados del tratamiento conforme al artículo 28 del RGPD, salvo donde se indique otra cosa:

• Alojamiento y base de datos: servidores en centros de datos de Alemania (Unión Europea), con copia de seguridad diaria. Es donde vive tu logbook.
• Stripe (Estados Unidos): cobro de las suscripciones contratadas en la web.
• Apple App Store y Google Play (Estados Unidos): compras realizadas dentro de las apps de iOS y Android. Cobran, gestionan la cancelación y los reembolsos con sus propias políticas y actúan como responsables independientes; nosotros no recibimos tus datos de pago.
• Google (Estados Unidos): inicio de sesión con Google (OAuth) y Google Analytics con la dirección IP anonimizada, esto último solo si aceptas la analítica.
• Datadog (región europea, datadoghq.eu): medición de rendimiento y grabación de sesión con los campos de entrada enmascarados. Solo si aceptas la analítica.
• Resend (Estados Unidos): envío de los correos del servicio.
• Cloudflare R2 (Estados Unidos, con localización de datos configurable): almacenamiento de las fotos y los documentos que subes.
• OpenAI (Estados Unidos): lectura automática (OCR) de las fotos de tu logbook de papel. Los datos enviados por su API no se utilizan para entrenar modelos.
• Apple, Google y Firebase (Estados Unidos): entrega de las notificaciones push a tu dispositivo.

Además, comunicaremos datos a jueces, tribunales, fuerzas de seguridad y administraciones públicas cuando una norma nos obligue. No vendemos tus datos ni los cedemos con fines publicitarios.

5. Transferencias internacionales

Algunos de los proveedores anteriores están en Estados Unidos, lo que supone una transferencia internacional de datos fuera del Espacio Económico Europeo.

Estas transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. cuando el proveedor está certificado y, en su defecto, en las cláusulas contractuales tipo aprobadas por la Comisión Europea, acompañadas de medidas adicionales como el cifrado de los datos.

Los servidores y la base de datos donde se guardan tu cuenta y tus vuelos están en Alemania, dentro de la Unión Europea.

6. Cuánto tiempo conservamos tus datos

Estos son los plazos de conservación:

• Mientras tu cuenta esté activa: conservamos tus datos y tus vuelos para poder prestarte el servicio.
• Si te das de baja: la cuenta se desactiva de inmediato y conservamos los datos 6 meses. Pasado ese plazo los suprimimos o los anonimizamos de forma irreversible.
• Facturas y datos fiscales: el plazo que exige la ley, 4 años por la normativa fiscal y 6 años por la normativa mercantil.
• Registros técnicos (logs): 12 meses como máximo.

Durante esos 6 meses los datos quedan bloqueados: solo se usan para atender reclamaciones o cumplir obligaciones legales.

7. Tus derechos

Puedes ejercer en cualquier momento los siguientes derechos sobre tus datos:

• Acceso: saber qué datos tenemos sobre ti y obtener una copia.
• Rectificación: corregir los datos que sean inexactos o estén incompletos.
• Supresión: pedir que borremos tus datos.
• Limitación: pedir que dejemos de usarlos temporalmente mientras se resuelve una reclamación.
• Oposición: oponerte a los tratamientos que basamos en nuestro interés legítimo.
• Portabilidad: recibir tus datos en un formato de uso común. Puedes exportar tu logbook a PDF o Excel cuando quieras desde la propia aplicación.
• Retirar el consentimiento en cualquier momento, sin que ello afecte a lo que hayamos tratado antes.

Para ejercerlos, escríbenos a [email protected] indicando qué derecho quieres ejercer. También puedes eliminar tu cuenta tú mismo desde tu perfil, en cualquier momento.

Solo te pediremos que acredites tu identidad si tenemos dudas razonables sobre quién presenta la solicitud.

Responderemos en el plazo máximo de un mes. Si la solicitud es especialmente compleja, ese plazo puede ampliarse dos meses más y te lo comunicaremos.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es.

8. Seguridad

Aplicamos medidas técnicas y organizativas para proteger tus datos: cifrado de las comunicaciones (HTTPS), contraseñas guardadas con hash, control de accesos, copias de seguridad diarias y registro de actividad.

Ningún sistema es infalible. Si se produce una brecha de seguridad que suponga un riesgo para tus derechos, la notificaremos a la AEPD y te lo comunicaremos a ti cuando el riesgo sea alto, conforme a los artículos 33 y 34 del RGPD.

9. Menores de edad

JustLogbook está dirigido a mayores de 18 años. No creamos cuentas a menores de esa edad y, si detectamos una, la eliminamos. Si eres madre, padre o tutor y crees que un menor a tu cargo se ha registrado, escríbenos a [email protected] y lo resolveremos.

10. Cambios en esta política

Podemos actualizar esta política cuando cambie el servicio o la normativa. La versión vigente estará siempre publicada en esta página con su fecha de actualización. Si el cambio te afecta de forma relevante, te avisaremos por correo electrónico con al menos 30 días de antelación.