Política de privacidad

1. Responsable del tratamiento

Waypoint360 está editado por Meridian Synergy SAS, responsable del tratamiento según el RGPD (UE 2016/679).

• Responsable : Meridian Synergy SAS - 2 rue des Cages, 58200 Saint-Père
• Contacto : legal@waypoint360.eu

2. Datos que recogemos

Solo recogemos lo que la plataforma necesita para funcionar:

• Cuenta: nombre, apellidos, dirección de correo electrónico y, para los profesionales, los datos de operador necesarios para los documentos reglamentarios.
• Vuelos: los registros de vuelo que importa, con sus metadatos (duración, distancia, posición de despegue, aeronave).
• Medios: los derivados que publica (miniaturas y versiones web). Sus originales nunca se nos transmiten.
• Uso: registro de conexiones, con fines de seguridad de la cuenta.

Estos datos se alojan en la Unión Europea (Supabase, AWS eu-west-3, París) y nunca se venden ni se ceden a terceros con fines comerciales.

3. Datos de Google

Si conecta su Google Drive para depositar allí sus documentos, el acceso solicitado es estrictamente limitado:

• Ámbito solicitado: «drive.file» únicamente. Solo da acceso a los archivos que la propia aplicación ha creado, más los que usted elija explícitamente.
• No leemos, ni indexamos, ni listamos el resto de su Drive: técnicamente, este ámbito no lo permite.
• Solo escribimos allí los documentos que publica desde Waypoint360 (manual de operaciones, expediente SORA, informes de vuelo) y, si lo pide, sus medios originales.
• Los tokens de acceso están cifrados (AES-256-GCM) y almacenados en el servidor; nunca se exponen a su navegador.
• Ningún dato procedente de Google se transmite a terceros, ni se usa para publicidad, ni para entrenar un modelo de inteligencia artificial.

Puede revocar este acceso en cualquier momento desde sus ajustes de Waypoint360 o desde su cuenta de Google. La revocación elimina nuestros tokens; los archivos ya depositados siguen siendo suyos.

4. Encargados del tratamiento

Recurrimos a proveedores estrictamente necesarios para el servicio: Supabase (base de datos y autenticación, UE), Hostinger (alojamiento del sitio), Mailjet (correos transaccionales), Stripe (pagos). Cada uno accede únicamente a los datos necesarios para su función.

5. Plazo de conservación

Sus datos se conservan mientras exista su cuenta. Al suprimirla, se borran en un plazo de 30 días, salvo lo que la ley nos obliga a conservar (facturación, obligaciones contables).

6. Sus derechos

Dispone de derecho de acceso, rectificación, supresión, limitación, oposición y portabilidad de sus datos. También puede presentar una reclamación ante su autoridad de protección de datos.

Para ejercer estos derechos, escríbanos a: legal@waypoint360.eu.

7. Cookies e información legal

Waypoint360 solo utiliza cookies técnicas necesarias para el funcionamiento de la plataforma (autenticación, sesión). No se instala ninguna cookie publicitaria ni de rastreo de terceros.

Aviso legal