Política de Privacidad

Identidad del responsable

• Titular: Airdexa Drone Solutions, S.L.
• NIF/CIF: B24759631
• Domicilio: Avda. General Perón, 32, 12Q, 28020, Madrid
• Correo electrónico: gestion@airdexa.com
• Sitio web: skaipermit.com

SKAI PERMIT es una solución de Airdexa Drone Solutions, S.L.

Principios aplicados en el tratamiento de datos

En el tratamiento de tus datos personales, el Titular aplicará los siguientes principios que se ajustan a las exigencias del Reglamento europeo de protección de datos:

• Principio de licitud, lealtad y transparencia: el Titular siempre requerirá el consentimiento para el tratamiento de tus datos personales cuando sea necesario, para uno o varios fines específicos sobre los que te informará previamente con absoluta transparencia.
• Principio de minimización de datos: el Titular te solicitará solo los datos estrictamente necesarios para el fin o los fines para los que los solicita.
• Principio de limitación del plazo de conservación: los datos se mantendrán durante el tiempo estrictamente necesario para el fin o los fines del tratamiento. El Titular te informará del plazo de conservación correspondiente según la finalidad.
• Principio de integridad y confidencialidad: tus datos serán tratados de tal manera que su seguridad, confidencialidad e integridad estén garantizadas. El Titular toma las precauciones necesarias para evitar el acceso no autorizado o el uso indebido de los datos de sus usuarios por parte de terceros.

Obtención de datos personales

Para navegar por las páginas públicas de skaipermit.com no es necesario que facilites ningún dato personal. Proporcionas tus datos personales, entre otros, en los siguientes casos:

• Al contactar a través de los formularios de contacto o enviar un correo electrónico.
• Al inscribirte en un formulario de suscripción o boletín que el Titular gestiona.
• Al registrar una cuenta de operador y acceder a la plataforma.
• Al dar de alta pilotos y aeronaves (drones).
• Al crear operaciones y misiones de vuelo (incluida el área geográfica).
• Al subir documentación (seguros, manuales de operaciones, autorizaciones, etc.).
• Al solicitar la tramitación de permisos o coordinaciones de vuelo.

Categorías de datos personales

El Titular puede tratar las siguientes categorías de datos:

• Datos identificativos y de contacto: nombre y apellidos, correo electrónico, teléfono y dirección.
• Datos del operador: razón social, nombre comercial, NIF, número de registro de operador (AESA), representante legal y datos del seguro de responsabilidad civil.
• Datos de pilotos: nombre y apellidos, DNI, fecha y lugar de nacimiento, datos de contacto, certificados y habilitaciones, formación y horas de vuelo.
• Datos de aeronaves: marca, modelo, número de serie, identificadores y especificaciones técnicas.
• Datos de operación: geolocalización precisa del área de vuelo, fechas y horas, parámetros del vuelo y respuestas al cuestionario de categorización EASA.
• Documentación aportada por el usuario.
• Datos de navegación: dirección IP, geolocalización aproximada y registro de uso de la plataforma.

Datos de impacto elevado y medidas reforzadas

Aunque determinados documentos identificativos y profesionales (como el DNI, las licencias, los certificados o las habilitaciones de los pilotos) no constituyen categorías especiales de datos conforme al artículo 9 del RGPD, el Titular les aplica medidas de seguridad reforzadas debido al elevado riesgo que supondría un acceso no autorizado o un uso indebido de los mismos.

SKAI PERMIT no solicita ni necesita categorías especiales de datos (por ejemplo, datos de salud como certificados médicos). Te pedimos que no subas este tipo de documentos a la plataforma; si detectamos alguno, lo eliminaremos.

Finalidad del tratamiento

El Titular trata los datos personales con las siguientes finalidades:

• Prestar el servicio de SKAI PERMIT: gestión de operaciones y misiones, evaluación de la categoría EASA e identificación de restricciones y alertas geográficas aplicables.
• Preparar, tramitar y remitir, a petición del usuario, las solicitudes de autorización o coordinación ante los organismos competentes (AESA, ENAIRE, ADIF, CECAF, Ministerio del Interior, Ministerio de Defensa y otros gestores o autoridades que correspondan).
• Gestionar el registro y la administración de tu cuenta.
• Atender tus consultas, dudas, quejas o comentarios remitidos a través de los formularios de contacto.
• Gestionar el envío de boletines, comunicaciones o novedades, cuando lo hayas solicitado.
• Enviarte avisos sobre el estado de tus operaciones y tramitaciones por correo electrónico y, si lo configuras, a tu canal de Slack o Microsoft Teams.
• Si activas las funciones de inteligencia artificial (opcionales), generar resúmenes de la documentación de tus operaciones y responder a tus consultas mediante los asistentes integrados (ver la sección «Funciones de inteligencia artificial»).

Legitimación para el tratamiento

La base jurídica para el tratamiento de tus datos puede ser:

• Tu consentimiento, para los formularios de contacto, la suscripción a boletines, la activación de las funciones de inteligencia artificial y otros tratamientos para los que se solicite expresamente.
• La ejecución de un contrato o la prestación del servicio que solicitas, para la gestión de tu cuenta y el uso de las funcionalidades de la plataforma.
• El cumplimiento de obligaciones legales aplicables, en particular la normativa aeronáutica, así como la remisión de la información necesaria a las autoridades competentes para tramitar las solicitudes a petición del usuario.

Destinatarios y encargados del tratamiento

Para la prestación del servicio, el Titular cuenta con los siguientes proveedores, que actúan como encargados del tratamiento conforme al artículo 28 del RGPD, sujetos a contrato y con acceso únicamente a los datos necesarios para su función:

• Supabase, Inc. — base de datos y autenticación de usuarios. Trata la totalidad de los datos de tu cuenta. Alojamiento en la región de Amazon Web Services eu-north-1 (Estocolmo, Unión Europea).
• Amazon Web Services EMEA SARL — almacenamiento de la documentación que subes (Amazon S3), infraestructura de tramitación de solicitudes y de correo, y, únicamente si activas las funciones de IA, procesamiento mediante Amazon Bedrock. Todo ello en la región eu-north-1 (Estocolmo, Unión Europea).
• Resend, Inc. (Estados Unidos) — envío de correos electrónicos transaccionales (confirmaciones, cambios de estado y recordatorios de tus operaciones). Recibe tu dirección de correo, el nombre o alias de la operación y, cuando existe, el resumen de acciones prioritarias.
• Mapbox, Inc. (Estados Unidos) — mapas, imágenes de satélite, geocodificación inversa y elevación del terreno. Recibe tu dirección IP, las coordenadas del área de vuelo que dibujas y datos de uso del mapa.
• Open-Meteo (Alemania) — previsión meteorológica del área de vuelo. Nuestro servidor le envía únicamente las coordenadas y fechas de la operación; nunca tu identidad ni tu dirección IP.
• Open-Elevation y Overpass API (servicios comunitarios de OpenStreetMap) — altitud del terreno y detección de zonas urbanas. Estas consultas se realizan desde tu navegador, por lo que dichos servicios reciben tu dirección IP junto con los vértices o el recuadro del área de vuelo. No reciben datos identificativos.
• Servicios públicos españoles (ENAIRE, Dirección General del Catastro, Instituto Geográfico Nacional, ADIF, MITECO) — capas cartográficas y de restricciones aeronáuticas. Reciben la geometría del área consultada y, en las capas cargadas desde tu navegador, tu dirección IP.

Canales de avisos configurados por ti. Si conectas un webhook de Slack o de Microsoft Teams, SKAI PERMIT envía a ese canal el nombre de la operación, sus fechas, los trámites pendientes y el resumen de acciones. Slack Technologies (Estados Unidos) o Microsoft (según la región de tu tenant) tratan esos datos como proveedores tuyos: eres responsable de la configuración del canal y de quién accede a él, y puedes desconectarlo en cualquier momento desde tu perfil de operador.

Organismos competentes. Cuando solicitas la tramitación de un permiso, los datos estrictamente necesarios (identificación del operador, del piloto y de la aeronave, área, fechas y documentación exigida) se comunican a los organismos públicos competentes (AESA, ENAIRE, ADIF, CECAF, Ministerio del Interior, Ministerio de Defensa u otros que correspondan) con la finalidad de gestionar dicha solicitud. La correspondencia mantenida con dichos organismos sobre tu solicitud se conserva asociada a la tramitación.

Fuera de estos supuestos, no se comunicarán tus datos a terceros salvo obligación legal.

Transferencias internacionales

Tus datos se almacenan y procesan principalmente en la Unión Europea (Supabase y Amazon Web Services, región de Estocolmo). No obstante, algunos de los proveedores indicados están establecidos en Estados Unidos, por lo que existen las siguientes transferencias internacionales:

• Resend, Inc.: dirección de correo electrónico y contenido de los avisos sobre tus operaciones.
• Mapbox, Inc.: dirección IP, coordenadas del área de vuelo y datos de uso del mapa.
• Slack Technologies, LLC (solo si conectas un canal de Slack): datos de tus operaciones incluidos en los avisos.
• Google / YouTube (solo en la página de inicio, al mostrarse el vídeo de presentación): dirección IP. Consulta la Política de Cookies.

Estas transferencias se amparan en las garantías adecuadas del artículo 46 del RGPD: cláusulas contractuales tipo aprobadas por la Comisión Europea incorporadas a los contratos de encargo con cada proveedor y, cuando el proveedor está certificado, el Marco de Privacidad de Datos UE-EE. UU. (Decisión de adecuación de 10 de julio de 2023). Puedes solicitar una copia de dichas garantías escribiendo a gestion@airdexa.com. Los servicios comunitarios Open-Elevation y Overpass no reciben datos identificativos.

Funciones de inteligencia artificial

SKAI PERMIT ofrece, de forma opcional y previa activación expresa desde tu perfil de operador, tres funciones basadas en modelos de inteligencia artificial: resúmenes automáticos de la documentación de tus operaciones (restricciones y acciones operacionales), un asistente de dudas de uso y un experto normativo sobre la regulación UAS aplicable.

• Datos tratados: el texto de los documentos de tus operaciones (que puede incluir nombres, DNI/NIE, NIF, teléfonos, correos o matrículas), las preguntas que escribes a los asistentes y, en el experto normativo, los datos de las operaciones sobre las que preguntas.
• Proveedor: Amazon Web Services, servicio Amazon Bedrock, en la región eu-north-1 (Unión Europea), con modelos de terceros (OpenAI, Anthropic) ejecutados en dicha plataforma. Los datos no se utilizan para entrenar modelos.
• Base jurídica: tu consentimiento (art. 6.1.a RGPD), que puedes revocar en cualquier momento desde la misma sección; al revocarlo se desactivan las tres funciones. No aceptar no afecta al resto del servicio.
• Intervención humana: los resúmenes generados se revisan y publican por el equipo de SKAI PERMIT antes de mostrarse; las respuestas de los asistentes son orientativas y no constituyen asesoramiento jurídico ni una decisión con efectos legales.
• Registro: conservamos las preguntas y respuestas de los asistentes asociadas a tu cuenta para atender incidencias y controlar el coste del servicio; se eliminan con tu cuenta.

Conservación de los datos personales

Los datos personales se conservarán mientras tu cuenta permanezca activa y mientras sean necesarios para la prestación del servicio. Al eliminar tu cuenta desde el perfil de operador se borran de inmediato tu cuenta de acceso, el perfil de operador, los pilotos, drones, operaciones, misiones, la documentación subida y el historial de los asistentes de IA. Se conserva únicamente, bloqueado y sin datos identificativos (identificador interno y huella de tu correo), el registro de las condiciones y declaraciones que aceptaste, durante los plazos legales de prescripción (en particular, la normativa aeronáutica y fiscal), y transcurridos estos se procede a su supresión. Las solicitudes ya remitidas a los organismos competentes y la correspondencia mantenida con ellos se rigen por los plazos de conservación de dichos organismos.

Tus derechos

El Titular te informa de que tienes derecho a:

• Solicitar el acceso a tus datos personales.
• Solicitar su rectificación o supresión.
• Solicitar la limitación de su tratamiento.
• Oponerte al tratamiento.
• Solicitar la portabilidad de tus datos.
• Retirar el consentimiento prestado en cualquier momento, sin que ello afecte a la licitud del tratamiento previo a su retirada.
• No ser objeto de decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles. El Titular no adopta este tipo de decisiones automatizadas.

Desde tu perfil de operador (sección «Contacto» → «Tus datos») puedes ejercer por ti mismo los derechos de acceso y portabilidad, descargando una copia de todos tus datos en formato JSON, y el derecho de supresión, eliminando tu cuenta de forma definitiva. La rectificación de tus datos de operador, pilotos, drones y operaciones se realiza directamente desde la aplicación.

El ejercicio de estos derechos es personal y debe ser ejercido directamente por el interesado. Para el resto de derechos, o si prefieres que gestionemos nosotros tu solicitud, envía un correo electrónico a gestion@airdexa.com junto con una prueba válida en derecho, como una fotocopia del D.N.I. o equivalente. Tienes derecho a la tutela judicial efectiva y a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si consideras que el tratamiento infringe la normativa aplicable.

Seguridad de los datos personales

Para proteger tus datos personales, el Titular toma todas las precauciones razonables y sigue las mejores prácticas de la industria para evitar su pérdida, mal uso, acceso indebido, divulgación, alteración o destrucción. La infraestructura está alojada en proveedores que aplican las medidas de seguridad necesarias en la Unión Europea.

Exactitud y veracidad de los datos

Te comprometes a que los datos facilitados al Titular sean correctos, completos, exactos y vigentes, así como a mantenerlos debidamente actualizados. Como usuario, eres el único responsable de la veracidad y corrección de los datos que aportes, incluidos los datos de pilotos y aeronaves, exonerando al Titular de cualquier responsabilidad al respecto.

Cookies

La plataforma utiliza únicamente cookies y tecnologías similares estrictamente necesarias para su funcionamiento y para la gestión de la sesión. Puedes consultar el detalle de las cookies utilizadas, su finalidad y duración en nuestra Política de Cookies.

Aceptación, consentimiento y cambios

Como usuario declaras haber sido informado de las condiciones sobre protección de datos de carácter personal, y aceptas y consientes su tratamiento por parte del Titular en la forma y para las finalidades indicadas en esta Política de Privacidad. El Titular se reserva el derecho a modificar la presente Política de Privacidad para adaptarla a novedades legislativas o jurisprudenciales, así como a las prácticas de la industria. Estas condiciones estarán vigentes hasta que sean modificadas por otras debidamente publicadas.