Política de privacidad
Última actualización: noviembre de 2026
Quién trata tus datos
En AeroSentinel, SentinelFly actúa como encargado del tratamiento. El responsable de tus datos es la empresa para la que trabajas (tu empresa cliente), que decide para qué se usan. Puedes contactar con nosotros en sentinelfly@gmail.com.
Qué datos tratamos
Si eres usuario: tu nombre, correo electrónico, idioma, rol y preferencias de aviso. Si eres personal de una empresa cliente: nombre, apellidos, funciones, correo electrónico (opcional) y las fechas de caducidad de tus cursos y certificados. Los documentos que contienen datos de salud (como un certificado médico) se registran solo con su fecha: no se guarda el PDF. También guardamos registros de actividad, de avisos enviados y de consultas para poder auditar el servicio.
Para qué
Controlar las caducidades de la documentación de aeronaves y personal, avisar con antelación y mantener un historial verificable. No usamos tus datos para publicidad ni los vendemos.
Dónde se guardan y quién más interviene
Base de datos, cuentas y archivos: Supabase (Frankfurt, UE). Alojamiento de la web: Vercel (Frankfurt, UE). Copias de seguridad cifradas: Backblaze (Ámsterdam, UE). Si tu empresa activa los avisos por Telegram, los mensajes (solo matrícula o nombre, documento y fecha) pasan por Telegram, que tiene servidores fuera de la UE. Si se activan avisos por correo, se envían mediante Brevo (UE).
Cuánto tiempo
Registros de avisos y consultas: 12 meses. Registro de actividad: 24 meses. Personas archivadas: se anonimizan a los 12 meses de archivarlas. Copias de seguridad: 90 días. Los datos de una empresa cliente se devuelven o suprimen al terminar el servicio, según lo acordado con ella.
Tus derechos
Puedes pedir acceso, rectificación, supresión, limitación, oposición y portabilidad de tus datos dirigiéndote a tu empresa (el responsable) o a sentinelfly@gmail.com. Si crees que tus derechos no se han respetado, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
Seguridad
Cada empresa solo ve sus propios datos; los permisos se aplican en la propia base de datos. Los administradores usan verificación en dos pasos. Los archivos se guardan en un almacén privado y solo se descargan con enlaces temporales. Hay copias de seguridad cifradas y un registro de actividad.