Política de privacidad

Responsable

El responsable del tratamiento es [titular sin configurar]. Puedes escribir a [titular sin configurar] para cualquier cuestión sobre tus datos.

Si usas la herramienta sin cuenta

Tus drones, tu perfil de piloto, el sitio elegido y los ajustes del vuelo se guardan solo en tu navegador (almacenamiento local). No los recibimos ni los guardamos.

Para evaluar un vuelo, nuestro servidor recibe las coordenadas, el radio y las fechas que eliges y con ellos consulta las fuentes públicas que se indican más abajo. Las respuestas se guardan en la memoria del servidor para no repetir consultas, indexadas solo por coordenadas, fecha o texto buscado: 10 minutos las de ENAIRE (zonas y NOTAM) y Catastro, 30 minutos la meteorología, 1 hora las búsquedas de sitios y 6 horas las de OpenStreetMap. No se registran ni se asocian a ninguna persona.

Si creas una cuenta

Guardamos en nuestra base de datos, en nuestro propio servidor:

• Tu nombre de usuario.
• Un resumen (hash) argon2id de tu contraseña. Nunca guardamos la contraseña.
• Un resumen (hash) de cada token de sesión, con su fecha de creación, de último uso y de caducidad, y un contador interno que invalida todas tus sesiones cuando cambias la contraseña.
• Si creas tokens de acceso para tu IA: su nombre, sus permisos, un resumen (hash) SHA-256 del token, sus primeros caracteres para que lo reconozcas, y sus fechas de creación, último uso y caducidad. Nunca guardamos el token completo.
• Si conectas una app de IA iniciando sesión (OAuth), como claude.ai o ChatGPT: el nombre y las direcciones de vuelta que la app declara al registrarse, los permisos que le das, resúmenes (hash) SHA-256 de sus tokens de acceso y de renovación, y sus fechas de conexión, último uso y caducidad. Puedes desconectarla en «Mi cuenta»; las apps registradas que nadie llega a conectar se borran a las 24 horas.
• Lo que tú decidas guardar: perfil de piloto (nombre, número de operador, fechas de certificados y, si la das, fecha de nacimiento), drones, sitios, diario de vuelos y permisos.

Si usas SkyPermit desde un asistente de IA (MCP)

Cuando conectas SkyPermit a un asistente de IA, el proveedor de ese asistente recibe todo lo que devuelven las herramientas: evaluaciones de vuelos, borradores de correos y, si usas un token o conectas tu cuenta, los datos de tu cuenta que has permitido leer. Ese proveedor lo eliges tú y no lo controlamos: su tratamiento se rige por su propia política de privacidad. Puedes revocar cualquier token o desconectar cualquier app cuando quieras desde «Mi cuenta».

Lo que no hacemos

No pedimos ni guardamos tu e-mail ni tu teléfono. La aplicación no guarda tu dirección IP: la usa solo en memoria, como mucho una hora, para limitar intentos de acceso y abusos. Los registros de acceso del servidor web la guardan truncada (sin los dos últimos bloques, de modo que no te identifica) durante 7 días, por seguridad y diagnóstico. Si una petición provoca un error en el servidor web, el registro de errores de esa petición puede incluir la IP completa; esos registros se usan solo para diagnosticar fallos y se eliminan periódicamente. No hay analítica, publicidad, perfiles ni seguimiento de ningún tipo.

Cookies

Solo usamos una cookie, la de sesión, y solo si entras en tu cuenta. Es técnica y necesaria para mantenerte identificado: no se puede leer desde JavaScript y caduca a los 30 días sin uso. Las cookies estrictamente necesarias para prestar un servicio que pides están exentas de consentimiento (art. 22.2 de la LSSI), por eso no verás ningún aviso de cookies. Sin cuenta no se crea ninguna cookie.

Para qué y con qué base

Usamos tus datos solo para prestarte el servicio que pides: mantener tu cuenta y mostrarte tus datos. La base jurídica es la ejecución del servicio que solicitas (art. 6.1.b del RGPD). La fecha de nacimiento, opcional, sirve solo para comprobar la edad mínima del piloto.

Servicios externos y encargados

No hay encargados del tratamiento para las cuentas: la base de datos está en nuestro propio servidor y nadie más accede a ella.

Desde tu navegador se cargan las teselas del mapa de OpenStreetMap (tile.openstreetmap.org), la capa oficial de ENAIRE si la activas (servais.enaire.es), la ortofoto PNOA del Instituto Geográfico Nacional si eliges la vista de satélite (www.ign.es) y, si buscas un sitio, el buscador Nominatim de OpenStreetMap con el texto que escribes. Si pulsas el botón de Street View, se abre Google Maps en otra pestaña con ese punto. Como cualquier web que visitas, esos servicios reciben tu dirección IP; consulta sus políticas de privacidad.

Desde nuestro servidor, y sin enviar nunca tu dirección IP, se consultan con las coordenadas, fechas o texto que nos das: ENAIRE (zonas geográficas UAS y su capa de NOTAM para drones), la Dirección General del Catastro, Overpass de OpenStreetMap (overpass-api.de y, si no responde, el espejo overpass.private.coffee), el servicio público de elevación OpenTopoData, Open-Meteo para la previsión meteorológica (coordenadas y fecha), el centro de predicción espacial de la NOAA para el índice Kp (una consulta global, sin coordenadas), Google para localizar la panorámica de Street View más cercana (coordenadas del punto) y, cuando un asistente de IA busca un sitio por su nombre, el buscador Nominatim de OpenStreetMap (el texto buscado). La búsqueda de sitios de la web sigue haciéndose desde tu navegador.

El botón opcional de pulir correos con IA usa un modelo de lenguaje que corre en nuestro propio servidor. El texto no se envía a terceros ni se guarda.

Cuánto tiempo

Los datos de tu cuenta se guardan mientras la mantengas. Las sesiones caducan a los 30 días sin uso; los tokens de acceso, cuando tú elijas o nunca, y se revocan todos al cambiar la contraseña. Si borras la cuenta, se borran al momento todos sus datos de la base de datos, incluidos sesiones y tokens.

Hacemos una copia de seguridad diaria de la base de datos en nuestro propio servidor, que se conserva como máximo 7 días: lo que borres desaparece también de las copias en ese plazo.

Tus derechos

Puedes ejercer tus derechos tú mismo desde «Mi cuenta»: ver y corregir tus datos, descargarlos en un archivo (acceso y portabilidad) y borrar la cuenta (supresión). Para la oposición, la limitación o cualquier otra cuestión, escribe a [titular sin configurar]. Si crees que no tratamos bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Seguridad

Las contraseñas se guardan con argon2id y las sesiones con tokens aleatorios de los que solo guardamos el resumen. Toda la comunicación va cifrada (HTTPS). Como no pedimos e-mail, no hay forma de recuperar una contraseña olvidada: guárdala en un gestor de contraseñas.

Menores

Si tienes menos de 14 años, pide a tu madre, padre o tutor que cree la cuenta por ti.