Política de privacidad

Esta política explica qué datos personales se tratan cuando utiliza la aplicación Valuaire y el sitio valuaire.com, con qué finalidades y qué derechos le asisten.

Responsable del tratamiento

El responsable del tratamiento es el prestador indicado en el aviso legal. Puede contactarnos a través de los datos allí facilitados y del área de soporte de la aplicación.

Datos que tratamos

Datos de cuenta: nombre, dirección de correo electrónico, número de teléfono, foto de perfil, idioma y moneda y, en el caso de usuarios profesionales, la razón social y los datos relativos a sus habilitaciones.

Datos de uso: solicitudes, reservas, mensajes, valoraciones, listas de favoritos y momento de la última actividad.

Prueba del consentimiento: fecha, versión del documento y dirección IP registradas al aceptar un documento contractual. Sin ese registro no sería posible acreditar después qué versión aceptó.

Datos de dispositivo y de error: identificador para el envío de notificaciones push, versión de la aplicación e informes de fallos.

Datos de localización: únicamente si concede permiso, y solo para mostrar vuelos y proveedores cercanos.

Datos de operadores sin cuenta: cuando un intermediario crea en Valuaire un anuncio para el vuelo de un operador que no tiene cuenta, el intermediario nos facilita el nombre de la empresa, el número de AOC, el país y una dirección de contacto profesional. Solo los utilizamos para preguntar al operador si confirma el anuncio. Al abrir el enlace de confirmación guardamos un hash de la dirección IP y el tipo de navegador para detectar abusos.

Finalidades y bases jurídicas

Tratamos sus datos para ejecutar el contrato, en la medida necesaria para el registro, la intermediación, la comunicación y la prestación (art. 6.1.b RGPD).

Tratamos datos sobre la base de intereses legítimos para garantizar la seguridad de la plataforma, detectar abusos, subsanar errores y mejorar el servicio (art. 6.1.f RGPD).

Tratamos datos de localización y enviamos notificaciones push sobre la base de su consentimiento. Puede retirarlo en cualquier momento en los ajustes del dispositivo o en la aplicación (art. 6.1.a RGPD).

Tratamos datos para cumplir obligaciones legales, cuando existan deberes de conservación o de prueba (art. 6.1.c RGPD).

La consulta al operador se basa en nuestro interés legítimo, y en el del operador, de no ofrecer nunca vuelos sin su consentimiento (art. 6.1.f del RGPD). Puede oponerse a nuevas consultas en cualquier momento mediante el enlace incluido en cada una.

Servicios utilizados

Recurrimos a los siguientes proveedores, como encargados del tratamiento o como responsables independientes:

• Supabase: base de datos, autenticación, almacenamiento de archivos y funciones de servidor
• Google: notificaciones push, análisis de uso y de fallos, configuración remota, inicio de sesión con Google, búsqueda de lugares, tarjetas de wallet y facturación de suscripciones a través de Google Play
• Apple: inicio de sesión con Apple, tarjetas de wallet y facturación de suscripciones a través de la App Store
• Resend: envío de correo electrónico
• Sentry: registro de errores técnicos
• Mapbox: representación de mapas en dispositivos Android
• Vercel: alojamiento del sitio web, incluida una medición de audiencia sin cookies

Transferencias fuera de la Unión Europea

Nuestra base de datos se opera en Singapur. Varios de los proveedores citados tratan datos en los Estados Unidos. Estas transferencias se amparan en las cláusulas contractuales tipo de la Comisión Europea y, cuando procede, en una decisión de adecuación. No en todos los terceros países puede garantizarse un nivel de protección equivalente al europeo.

Plazos de conservación

Conservamos los datos de la cuenta mientras esta exista. Tras una solicitud de supresión, la cuenta se mantiene bloqueada durante 30 días para que pueda revocar la solicitud. Después, los datos se suprimen o se anonimizan. Las pruebas de consentimiento y los datos con relevancia contable se conservan mientras lo exijan las obligaciones legales o la defensa de reclamaciones.

Anonimizamos los datos de enlace y de entrega de las solicitudes de confirmación 90 días después de cerrarse la solicitud. Suprimimos o anonimizamos la dirección de contacto de un operador sin cuenta 12 meses después de su último anuncio.

Sus derechos

Tiene derecho de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición a los tratamientos basados en intereses legítimos. Puede retirar en cualquier momento el consentimiento prestado, con efectos para el futuro.

En la aplicación puede exportar usted mismo sus datos desde los ajustes y solicitar la supresión de su cuenta. Con independencia de ello, le asiste el derecho a presentar una reclamación ante una autoridad de control.

Modificaciones

Adaptamos esta política cuando cambian los tratamientos. La versión vigente puede consultarse con su fecha y número en la aplicación y en el sitio web.

Versión de referencia

Esta traducción se facilita a título informativo. En caso de discrepancia, prevalece la versión inglesa.