Política de privacidad

Quién es responsable de su información

Find Passengers B.V. se encuentra actualmente en proceso de constitución. Hasta que se complete su constitución, FindPassengers es operado por la siguiente entidad, que también es responsable del tratamiento de sus datos personales: HE Administraties, inscrita en la Cámara de Comercio de los Países Bajos con el número 62414194.

HE Administraties
Boekerij 40
1695 JB Blokker
Países Bajos
Cámara de Comercio de los Países Bajos (KVK): 62414194
N.º de IVA: NL002101357B47
Teléfono: +31 6 17437759
Correo electrónico: support@findpassengers.com

Información que tratamos

Información de la cuenta y de autenticación

Cuando crea o utiliza una cuenta, tratamos su dirección de correo electrónico, el identificador de cuenta de Supabase, el estado de autenticación, la información de sesión, los eventos de confirmación de correo electrónico y recuperación, el país de residencia, la configuración de la cuenta y las preferencias de notificación. El país de residencia puede modificarse en la página Cuenta y puede utilizarse para mostrar servicios externos de reclamaciones pertinentes para su mercado. No deducimos su residencia a partir de los datos del vuelo, el idioma o la dirección IP. Las contraseñas son gestionadas por Supabase Auth; FindPassengers no recibe ni almacena su contraseña en texto sin formato.

Búsquedas e información de vuelos

Tratamos el número y la fecha del vuelo que busca, así como el vuelo propuesto que selecciona. Los grupos de vuelo pueden contener información sobre la compañía aérea y la ruta, códigos de aeropuerto, horarios programados o reales, estado operativo, información sobre retrasos e identificadores de proveedores. Los resultados pueden proceder de registros existentes de FindPassengers o de AeroDataBox a través de API.Market después de que solicite una búsqueda externa.

Pertenencia y actividad de los pasajeros

Registramos a qué grupos de vuelo se une y cuándo lo hace. Los registros de su pertenencia y su dirección de correo electrónico no se muestran a otros pasajeros. Los visitantes públicos pueden ver el total agregado de pasajeros. Los demás miembros actuales pueden asociar su actividad en Flight Chat con un alias de pasajero específico del vuelo.

Información sobre reclamaciones

Tratamos el estado de reclamación que selecciona y, si comunica que ha recibido una indemnización, el importe y la divisa que introduce. Su registro individual de reclamación solo está disponible para usted. FindPassengers publica los totales del grupo correspondientes a reclamaciones presentadas, indemnizadas y rechazadas. Estos totales no identifican qué cuenta seleccionó un estado, aunque en ocasiones se podrían extraer conclusiones en un grupo muy reducido.

Mensajes, archivos e informes de moderación

Almacenamos los mensajes de Flight Chat, los alias de remitente específicos del vuelo, las marcas de tiempo y los metadatos y archivos de cualquier adjunto finalizado. El tratamiento de las cargas también crea registros temporales de reserva, validación y limpieza. Si un miembro denuncia un mensaje, tratamos el motivo de la denuncia, la identidad del denunciante, el mensaje denunciado y el contexto del vuelo relacionado para poder revisar la denuncia. Una alerta de denuncia puede incluir el mensaje denunciado completo, pero no adjunta los archivos cargados.

Solicitudes de contacto

Si utiliza el formulario de contacto, tratamos su nombre, dirección de correo electrónico y mensaje para revisar y responder a su consulta. El envío se entrega por correo electrónico a través de Resend y no está destinado a almacenarse en la base de datos de la aplicación FindPassengers. No obstante, el buzón del destinatario y la infraestructura de entrega de correo electrónico pueden conservar copias.

Notificaciones

Tratamos las preferencias de notificación y los registros privados de entrega relativos a hitos de pasajeros, hitos agregados de reclamaciones y resúmenes de Flight Chat. Estos registros pueden incluir la cuenta del destinatario, el vuelo, el tipo de notificación, las marcas de tiempo de programación y de intento, el estado de entrega y el identificador de mensaje del proveedor de correo electrónico. También enviamos correos electrónicos esenciales de autenticación y gestión de cuentas mediante el servicio de correo electrónico configurado de Supabase.

Información técnica y de seguridad

Tratamos información técnica limitada que es necesaria para operar y proteger el servicio. Esto incluye marcas de tiempo, atributos de autenticación, registros de solicitudes y de seguridad, datos de validación de adjuntos y huellas HMAC unidireccionales derivadas de una dirección IP de cliente de confianza para determinados límites de prevención de abusos. FindPassengers no almacena intencionadamente direcciones IP sin procesar en las tablas de limitación de frecuencia de su aplicación. Para los visitantes anónimos que utilizan el sitio en inglés, una señal aproximada del país proporcionada por Vercel a partir del contexto de la solicitud o la dirección IP puede utilizarse temporalmente para elegir un proveedor externo más pertinente. FindPassengers no almacena la dirección IP sin procesar únicamente para este direccionamiento. Vercel, Supabase, API.Market, AeroDataBox, Resend y los proveedores de red pueden tratar registros ordinarios de conexión, entrega y seguridad al operar sus servicios.

Por qué utilizamos la información y nuestras bases jurídicas

En función de la funcionalidad y de su relación con nosotros, tratamos la información:

• para adoptar medidas a petición suya y prestar el servicio, incluidas las cuentas, los grupos de vuelo, las membresías, los registros privados de reclamaciones, el chat, los archivos y los controles de la cuenta;
• para satisfacer intereses legítimos en la operación, protección y mejora de FindPassengers, la prevención de su uso indebido, la elaboración de estadísticas de grupo con limitaciones de privacidad y la gestión de denuncias;
• para enviar comunicaciones de servicio solicitadas, transaccionales o controladas mediante preferencias;
• para responder a solicitudes de contacto y formular o defender reclamaciones legales;
• para cumplir obligaciones legales; y
• con consentimiento cuando la legislación aplicable lo exija, en cuyo caso puede retirarlo sin que ello afecte a la licitud del tratamiento anterior.

Las preferencias relativas a las notificaciones opcionales del producto pueden modificarse en la página Cuenta. Desactivarlas no impide el envío de mensajes esenciales de autenticación, seguridad o servicio de la cuenta.

Quién puede ver la información

• Visitantes públicos: datos de vuelos, totales agregados de pasajeros y recuentos agregados de reclamaciones.
• Miembros actuales del mismo vuelo: mensajes de Flight Chat, alias de pasajeros y adjuntos finalizados vinculados a mensajes de ese vuelo.
• Solo usted: su cuenta vinculada al correo electrónico, país de residencia, lista de membresías, preferencias de notificación, y el estado y el importe de indemnización de su reclamación individual.
• Tratamiento autorizado del servicio: los informes privados de moderación, las colas de notificaciones, las reservas de carga, los registros de limitación de frecuencia y los datos operativos no están directamente disponibles para los roles ordinarios del navegador.

Las cargas pendientes o rechazadas no se comparten con otros miembros del vuelo. Los enlaces firmados de corta duración para adjuntos finalizados solo se emiten tras comprobar la pertenencia actual. Un enlace puede seguir siendo utilizable hasta su pronta expiración, incluso si la pertenencia cambia inmediatamente después de su emisión.

Proveedores de servicios y comunicaciones

Utilizamos los siguientes proveedores para el servicio actual:

• Supabase para autenticación, base de datos, funciones en tiempo real y almacenamiento privado de archivos;
• Vercel para alojamiento del sitio web, ejecución del servidor y registros relacionados;
• Resend para la entrega de correos electrónicos de contacto, notificaciones del producto y alertas de moderación, y, según la configuración, para la entrega de correos electrónicos de autenticación;
• AeroDataBox a través de API.Market para las búsquedas solicitadas de datos de vuelos; y
• asesores profesionales, autoridades u otros destinatarios cuando sea razonablemente necesario para cumplir la ley o proteger derechos legales.

Los proveedores solo reciben la información razonablemente necesaria para su función y tratan los datos conforme a sus propias responsabilidades contractuales y legales. No vendemos su información personal.

Enlaces externos y de afiliados

FindPassengers no opera actualmente enlaces de afiliados activos, identificadores de recomendación, seguimiento de afiliados ni cookies de afiliados, y tampoco recibe actualmente comisiones de los enlaces de proveedores mostrados ni del socio de demostración no interactivo. FindPassengers muestra enlaces claramente identificados a servicios independientes de reclamaciones de terceros y en el futuro puede recibir una comisión si utiliza un enlace de afiliado claramente indicado. La selección de proveedores se realiza dentro de FindPassengers. El mero hecho de mostrar un proveedor no le envía datos de usuario de FindPassengers relativos a su cuenta, chats, reclamaciones u otros aspectos. Para los usuarios que han iniciado sesión, el país de residencia puede utilizarse para seleccionar proveedores pertinentes. Para los visitantes anónimos, el idioma seleccionado del sitio, si no es el inglés, puede utilizarse como señal de pertinencia. Para un conjunto limitado de combinaciones de idioma y país configuradas expresamente, una señal aproximada del país de la solicitud puede precisar esa selección; dicha señal no prevalece sobre el idioma elegido. En el sitio en inglés, la señal aproximada del país de la solicitud puede utilizarse directamente, con un proveedor general expresamente configurado como alternativa. Estas señales no acreditan la residencia ni la aptitud jurídica. FindPassengers no añade actualmente ninguna cookie, píxel ni analítica de seguimiento de afiliados para esta selección. Si en el futuro se habilitan enlaces de afiliados o seguimiento, esta Política se actualizará para describir la implementación definitiva. Ninguna relación comercial futura alterará la independencia de la información sobre reclamaciones comunicada por los pasajeros. Si decide seguir un enlace externo, el proveedor de destino puede recibir información ordinaria del navegador y de la solicitud, y tratará su visita conforme a su propia política de privacidad.

Transferencias internacionales de datos

Algunos proveedores pueden tratar información fuera de su país o del Espacio Económico Europeo, también en Estados Unidos. Cuando se transfieren datos personales fuera del Espacio Económico Europeo, FindPassengers se basa, cuando es necesario, en garantías adecuadas, como decisiones de adecuación, las cláusulas contractuales tipo de la Comisión Europea u otros mecanismos de transferencia jurídicamente reconocidos que utilice el proveedor correspondiente. Supabase y Vercel prestan servicios de infraestructura, base de datos, autenticación, almacenamiento y alojamiento, y no se afirma que su tratamiento tenga lugar exclusivamente en Europa. Resend puede tratar datos relacionados con el correo electrónico fuera del EEE cuando corresponda. Solo se envía a AeroDataBox a través de API.Market la información de búsqueda de vuelos y de solicitud necesaria para obtener los datos del vuelo; estos servicios no reciben con ese fin la base de datos completa de usuarios de FindPassengers.

Conservación de datos

Nuestra política es conservar los datos personales relacionados con vuelos durante un máximo de cinco años después de la fecha del vuelo correspondiente, salvo que sea apropiada o exigible su supresión anterior, o que una conservación más prolongada sea razonablemente necesaria por obligaciones legales, seguridad, prevención del fraude, litigios u otra finalidad lícita. Este es el objetivo máximo de conservación de los datos pertinentes relacionados con vuelos. Actualmente, la aplicación no ejecuta una tarea completa de supresión automática a los cinco años, por lo que esta política no significa que se garantice la desaparición automática de cada registro en la fecha exacta en que se cumplen cinco años; el ciclo de vida también depende de la revisión operativa y de la supresión.

Por lo general, los datos vinculados a la cuenta se conservan mientras esta permanezca activa. La supresión de la cuenta elimina la cuenta de autenticación, las membresías, el registro privado de reclamación vinculado a la cuenta y los datos de notificación específicos del usuario. Puede conservarse, dentro del mismo marco de conservación de datos de vuelo descrito anteriormente, un recuento no identificativo a nivel del vuelo de resultados de reclamaciones presentadas, indemnizadas o rechazadas. No contiene la identidad del usuario, un vínculo con la cuenta, el importe de la indemnización ni la divisa, y no puede volver a vincularse a una cuenta que se cree posteriormente. Los mensajes existentes y los adjuntos finalizados permanecen en la conversación del vuelo una vez eliminado el vínculo con el usuario. Los registros temporales de limitación de frecuencia se eliminan cuando surge la oportunidad tras breves períodos operativos (por lo general, 24 o 48 horas), y los eventos terminales antiguos de resúmenes de chat se eliminan a los 30 días. Las reservas de carga pendientes y los archivos huérfanos están sujetos a una lógica de limpieza específica.

Las copias del buzón de contacto, los registros de moderación, el historial general de notificaciones, los registros de infraestructura y las copias de seguridad solo se conservan durante el tiempo razonablemente necesario para la finalidad para la que se tratan, incluidas la operación del servicio, la seguridad, las obligaciones legales y los litigios. Los proveedores pueden conservar sus propios registros y copias de seguridad conforme a sus calendarios documentados.

Supresión de la cuenta

Puede eliminar permanentemente su cuenta desde la página Cuenta después de una autenticación reciente mediante contraseña. La supresión elimina, mediante el proceso de supresión configurado, su cuenta de autenticación, los datos de la cuenta vinculados al correo electrónico, las membresías a vuelos, los registros privados de reclamaciones vinculados a la cuenta y los datos de notificación específicos del usuario. Puede conservarse un recuento histórico no identificativo de resultados de reclamaciones a nivel del vuelo, sin identidad del usuario, vínculo con la cuenta, importe de indemnización ni divisa, que seguirá sujeto al marco de conservación de datos de vuelo descrito anteriormente. No puede volver a vincularse a una cuenta creada posteriormente. Los mensajes de chat existentes y los adjuntos compartidos finalizados se conservan para preservar la conversación del grupo. Se elimina su vínculo con el usuario y el remitente se muestra como «Pasajero eliminado». Por tanto, el contenido de los mensajes, las marcas de tiempo, los metadatos de los adjuntos y los archivos almacenados no se borran automáticamente al suprimir la cuenta.

Seguridad

Utilizamos controles de acceso a nivel de fila, almacenamiento privado, validación de archivos en el servidor, enlaces de corta duración a adjuntos, restricciones de sesión, vuelos propuestos firmados, comprobaciones del origen de las solicitudes y límites de frecuencia para reducir el riesgo. Ningún servicio de internet puede garantizar una seguridad absoluta. Proteja sus credenciales y elimine la información personal innecesaria de los mensajes o archivos antes de compartirlos.

Cookies y almacenamiento del navegador

Supabase Auth almacena información de sesión en el almacenamiento del navegador para que pueda mantener la sesión iniciada. FindPassengers utiliza una cookie propia y firmada de visitante para limitar la frecuencia de creación de vuelos anónimos y una cookie funcional de preferencia de idioma; cada una puede conservarse hasta un año. También se utiliza almacenamiento temporal de sesión para mantener las sesiones de recuperación de contraseñas aisladas del acceso ordinario a la aplicación. Estos mecanismos se utilizan para la autenticación, la seguridad y las funciones solicitadas.

FindPassengers solo utiliza Google Analytics después de que usted acepte expresamente las cookies de análisis opcionales. Nos ayuda a comprender el uso general del sitio web y a mejorar el servicio, incluida información como las páginas visitadas, la ubicación aproximada derivada de información de la red, las características del dispositivo y del navegador, y el momento de las interacciones. Mediante nuestra implementación, no enviamos a Google Analytics contenido de reclamaciones o chats, texto del formulario de contacto, nombres ni direcciones de correo electrónico. Puede rechazar el análisis o modificar o retirar posteriormente su elección mediante la Configuración de cookies del pie de página. Google trata los datos analíticos conforme a sus condiciones aplicables de privacidad y tratamiento de datos. No utilizamos esta integración para publicidad, remarketing ni personalización de anuncios.

Sus derechos de privacidad

Con sujeción a la legislación aplicable, puede solicitar el acceso, rectificación, supresión, limitación o portabilidad de su información personal, u oponerse al tratamiento basado en intereses legítimos. Cuando el tratamiento se base en el consentimiento, puede retirarlo. Los derechos pueden estar limitados por obligaciones legales y por los derechos de otros pasajeros. Utilice la página Contacto para presentar una solicitud; es posible que tengamos que verificar su identidad. También puede presentar una reclamación ante la Autoridad Neerlandesa de Protección de Datos o ante la autoridad de control competente del lugar donde viva o trabaje.

Decisiones automatizadas

FindPassengers aplica reglas automatizadas de aptitud, seguridad y limitación de frecuencia para operar la plataforma, pero no utiliza su información personal para adoptar decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos o de importancia similar. En particular, la plataforma no decide si existe un derecho legal a recibir una indemnización.

Menores

FindPassengers está destinado al uso autónomo por personas de 16 años o más. Las personas menores de 16 años no deben utilizar FindPassengers de forma autónoma. Cuando proceda, un progenitor o representante legal puede actuar en nombre de un menor. FindPassengers no recoge fechas de nacimiento ni verifica activamente la edad. Esta regla no determina ni limita ningún derecho que pueda tener un menor como pasajero aéreo, incluido un posible derecho a una indemnización u otro recurso.

Cambios en esta Política de Privacidad

Podemos actualizar esta política cuando cambien el servicio, los proveedores o los requisitos legales. La fecha indicada anteriormente muestra la última revisión. Los cambios sustanciales se comunicarán de manera adecuada cuando sea necesario.

Contacto

Para formular preguntas o solicitudes sobre privacidad, utilice la página Contacto. También puede ponerse en contacto con HE Administraties en support@findpassengers.com, por teléfono en el +31 6 17437759 o por correo postal en Boekerij 40, 1695 JB Blokker, Países Bajos.