Tus datos, con total transparencia.

El responsable del tratamiento de tus datos personales en el sentido del art. 4(7) del RGPD es:

Dataero Europe SRL
Rond-Point Robert Schuman 11
1040 Bruxelles
Bélgica
Número de empresa / IVA: BE1004.272.375
Contacto de privacidad: legal@dataero.eu

Para el servicio radar.dataero.eu descrito en esta política, Dataero actúa como responsable del tratamiento. Cuando Dataero trata datos personales por cuenta de un cliente empresarial en virtud de un acuerdo independiente, actúa como encargado del tratamiento en el sentido del art. 4(8) del RGPD; dicho tratamiento se rige por el Acuerdo de tratamiento de datos correspondiente y queda fuera del ámbito de esta política.

No se ha designado formalmente un Delegado de protección de datos en virtud del art. 37 del RGPD, ya que el alcance del tratamiento no cumple los criterios de designación obligatoria. Todas las consultas sobre privacidad deben enviarse a legal@dataero.eu.

Dataero es una empresa comercial. radar.dataero.eu se explota como un servicio comercial de seguimiento de vuelos y datos aeronáuticos: no es un proyecto sin ánimo de lucro ni una comunidad de intercambio de datos puramente entre pares. Lo exponemos con claridad para que entiendas cómo se utiliza tu contribución antes de conectar un receptor.

3.1 Qué significa contribuir

Cuando utilizas un receptor ADS-B y nos envías sus datos (como «feeder»), tu equipo nos transmite las señales de aeronaves que capta. Los datos ADS-B de las aeronaves (posiciones, identificadores, altitud, velocidad y parámetros de vuelo similares) describen aeronaves, no a ti, y no son datos personales sobre ti. Combinamos los datos que recibimos de muchos contribuidores para construir una imagen única, global y en tiempo real del tráfico aéreo.

3.2 Cómo utilizamos los datos aportados

Utilizamos los datos ADS-B aportados para explotar y mejorar este servicio y nuestros productos aeronáuticos comerciales en general. Los datos de aeronaves agregados y procesados pueden mostrarse al público, ponerse a disposición de nuestros clientes y redistribuirse como parte de nuestra oferta comercial. Dado que los datos de aeronaves son datos de referencia globales y no datos personales sobre ti, no están sujetos a las restricciones sobre datos personales establecidas en otras partes de esta política.

3.3 Nuestros compromisos con la privacidad de los contribuidores

Tu relación con nosotros como contribuidor se rige por límites claros:

• Nunca vendemos tus datos personales y no los cedemos a terceros para sus propios fines de marketing o comerciales.
• La ubicación precisa de tu receptor se trata como privada. La utilizamos para posicionar y controlar la calidad de tus datos; no publicamos tus coordenadas exactas ni tu domicilio.
• Tu identidad como contribuidor no se publica. Cuando se muestran estadísticas de contribución o clasificaciones, están asociadas al nombre de perfil que elijas, no a tu identidad real, salvo que decidas revelarla.
• Contribuir es voluntario. Puedes dejar de enviar datos en cualquier momento y solicitar la supresión de los datos personales vinculados a tu cuenta (véase la sección 10).

3.4 Por qué te lo contamos

Los operadores de software de feeders y la comunidad ADS-B en general piden, con razón, a quienes consumen los datos que sean explícitos sobre su modelo y sus intenciones. El nuestro es sencillo: un servicio comercial que respeta a las personas que contribuyen a él, transparente sobre el uso comercial de los datos de aeronaves y protector de los datos personales de los contribuidores y de la privacidad de sus receptores.

4.1 Datos de la cuenta

Cuando creas una cuenta a través de nuestro proveedor de identidad en sso.dataero.eu:

• Identidad: nombre, apellidos, dirección de correo electrónico.
• Campos de perfil opcionales que facilites: teléfono, género, fecha de nacimiento, foto de perfil.
• Ubicación de domicilio opcional (latitud / longitud) si la defines en tu perfil.

4.2 Datos técnicos y de uso

• Posiciones ADS-B de aeronaves que envías como feeder, vinculadas a tu cuenta.
• Ubicación aproximada del receptor, utilizada para posicionar y controlar la calidad de tus datos; se mantiene privada y nunca se publica como tus coordenadas exactas (véase la sección 3.3).
• Tu dirección IP, utilizada únicamente para servir / encaminar las solicitudes y detectar abusos; no se conserva más allá de lo necesario para explotar el servicio.
• Metadatos mínimos que tu navegador envía cuando carga la aplicación.

4.3 Almacenamiento local en tu dispositivo

Guardamos los siguientes elementos en tu dispositivo mediante localStorage:

• radar-theme: tu preferencia de tema oscuro / claro.
• radar-cookie-consent: registro JSON de tu elección sobre cookies, la fecha y hora en que se dio y la versión de la política; se conserva durante 12 meses, tras los cuales el aviso vuelve a aparecer.
• radar-map-center: la última posición del mapa que consultaste.
• Un token de sesión de inicio de sesión único mientras tienes la sesión iniciada.

Estos elementos son estrictamente necesarios para el funcionamiento del servicio (art. 5(3) de la Directiva ePrivacy) y están exentos de consentimiento.

5.1 Estrictamente necesarias

No se instalan cookies publicitarias ni de seguimiento entre sitios. Los elementos de la sección 4.3 son cookies propias o entradas de localStorage necesarias para el funcionamiento del servicio.

5.2 Analítica (opcional, desactivada por defecto)

Utilizamos Google Analytics 4 (ID de medición G-WCDV5WRGRS), implementado con Google Consent Mode v2. En concreto:

• Antes de que elijas, analytics_storage está configurado como denegado: GA4 se carga, pero no se escribe ninguna cookie ni se envía ningún identificador a Google. Solo pueden transmitirse pings agregados y sin cookies si se activa el Consent Mode.
• Si haces clic en Aceptar, analytics_storage pasa a concedido y Google puede instalar entonces estas cookies propias en tu dispositivo:
  • _ga: se utiliza para distinguir a los usuarios (duración: 2 años).
  • _ga_WCDV5WRGRS: estado de la sesión (duración: 2 años).
• Si haces clic en Rechazar, el consentimiento sigue denegado y no se escribe ninguna cookie de analítica.
• ad_storage, ad_user_data y ad_personalization permanecen denegados sea cual sea tu elección. Además, desactivamos Google Signals (allow_google_signals: false) y las señales de personalización de anuncios (allow_ad_personalization_signals: false); no se comparte ningún dato con los productos publicitarios de Google.
• GA4 no registra las direcciones IP; la IP solo se utiliza de forma transitoria para deducir una geolocalización aproximada antes de que la infraestructura de Google la descarte.

5.3 Protección contra bots (Cloudflare Turnstile)

Para impedir que scripts automatizados recopilen los datos del mapa en vivo, radar.dataero.eu ejecuta una comprobación invisible de Cloudflare Turnstile al cargar la aplicación. No se te muestra nada y no se requiere ninguna interacción. Para distinguir a una persona de un script, Turnstile trata tu dirección IP y señales técnicas de tu navegador y dispositivo; Dataero solo recibe el resultado (superada / no superada). La comprobación es necesaria para ofrecer el mapa a los visitantes reales y se basa en nuestro interés legítimo en proteger el servicio (sección 6).

El tratamiento de estos datos por parte de Cloudflare se describe en el Anexo de privacidad de Cloudflare Turnstile, que forma parte de esta política en lo relativo a la comprobación Turnstile.

• Gestión de la cuenta y funciones de clave de API: base jurídica: contrato (art. 6(1)(b) del RGPD).
• Recepción de los datos de los feeders y estadísticas por usuario: base jurídica: contrato (art. 6(1)(b)).
• Explotación de nuestro servicio comercial de datos aeronáuticos: tratamiento de los datos de aeronaves no personales que aportas (véase la sección 3); queda fuera del ámbito de las bases jurídicas aplicables a los datos personales, pero lo indicamos aquí por transparencia.
• Seguridad del servicio y prevención de abusos y fraudes: base jurídica: interés legítimo (art. 6(1)(f)); nuestro interés es mantener la plataforma disponible y proteger a los usuarios, y lo hemos ponderado frente a tus derechos y libertades.
• Medición de audiencia (Google Analytics 4): base jurídica: consentimiento (art. 6(1)(a)) obtenido mediante el aviso de cookies.

No vendemos, alquilamos ni cedemos tus datos personales a terceros para sus propios fines independientes de marketing o comerciales. Solo compartimos datos personales con los encargados del tratamiento que se indican a continuación, cada uno de ellos vinculado por un acuerdo de tratamiento de datos conforme al art. 28 del RGPD:

• Google Ireland Ltd. (responsable de referencia para los usuarios del EEE) y Google LLC (subencargado en EE. UU.): Google Analytics 4. Vinculados por las Condiciones de tratamiento de datos de Google. Véase business.safety.google/privacy.
• Cloudflare, Inc.: protección contra bots Turnstile (sección 5.3). Véase el Anexo de privacidad de Turnstile.
• Amazon Web Services EMEA SARL: almacenamiento de las fotos de perfil en un bucket S3 ubicado en la región eu-central-1 (Fráncfort).
• Proveedores de alojamiento e infraestructura que actúan como encargados del tratamiento conforme al art. 28 del RGPD.

Cuando se transfieren datos personales fuera del Espacio Económico Europeo, la transferencia se basa en una de las garantías previstas en el capítulo V del RGPD:

• Estados Unidos (Google LLC, analítica): amparada por la decisión de adecuación de la Comisión Europea relativa al Marco de Privacidad de Datos UE-EE. UU. (DPF), de 10 de julio de 2023. Google LLC está certificada en el DPF. Garantías secundarias: Cláusulas contractuales tipo (Decisión de la Comisión 2021/914) y medidas técnicas adicionales (Consent Mode v2, Google Signals desactivado, sin personalización de anuncios).
• Estados Unidos (Cloudflare, Inc., Turnstile): amparada por la decisión de adecuación relativa al Marco de Privacidad de Datos UE-EE. UU.; Cloudflare, Inc. está certificada en el DPF.
• Las transferencias dentro de AWS se limitan a la región eu-central-1 y permanecen en el EEE.

Puedes obtener una copia de las garantías aplicadas escribiendo a legal@dataero.eu.

• Datos de la cuenta: se conservan mientras exista tu cuenta; puedes solicitar su supresión en cualquier momento.
• Mensajes ADS-B sin procesar vinculados a tu cuenta: se conservan hasta 90 días y después se agregan en estadísticas anonimizadas.
• Registro del consentimiento de cookies: 12 meses (después se vuelve a mostrar el aviso).
• Datos de eventos de Google Analytics: 14 meses, el plazo de conservación más corto disponible en la propiedad GA4.
• Registros de seguridad / abusos: hasta 12 meses.

Puedes ejercer en cualquier momento y de forma gratuita (art. 12(5) del RGPD):

• El derecho de acceso a tus datos personales (art. 15).
• El derecho de rectificación de los datos inexactos o incompletos (art. 16).
• El derecho de supresión / «derecho al olvido» (art. 17).
• El derecho a la limitación del tratamiento (art. 18).
• El derecho a la portabilidad de los datos en un formato estructurado y de lectura mecánica (art. 20).
• El derecho de oposición al tratamiento basado en el interés legítimo (art. 21).
• El derecho a retirar tu consentimiento (art. 7(3)) para la analítica en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior.

Para ejercer cualquiera de estos derechos, escribe a legal@dataero.eu. Respondemos en el plazo de un mes, tal como exige el art. 12(3) del RGPD, prorrogable dos meses para solicitudes complejas (se te informará).

También tienes derecho a presentar una reclamación ante una autoridad de control. Nuestra autoridad principal, al estar establecidos en Bélgica, es la Autorité de protection des données / Gegevensbeschermingsautoriteit (APD/GBA):

Rue de la Presse 35 / Drukpersstraat 35
1000 Bruselas, Bélgica
Tel.: +32 2 274 48 00
Correo: contact@apd-gba.be
autoriteprotectiondonnees.be

Si te encuentras en otro Estado miembro de la UE/EEE, también puedes presentar una reclamación ante la autoridad de control de tu país de residencia; el Comité Europeo de Protección de Datos mantiene la lista completa en edpb.europa.eu.

No tomamos decisiones automatizadas, incluida la elaboración de perfiles, que produzcan efectos jurídicos sobre ti o te afecten significativamente de modo similar, en el sentido del art. 22 del RGPD.

Aplicamos medidas técnicas y organizativas apropiadas conforme al art. 32 del RGPD, entre ellas:

• HTTPS / TLS para todo el tráfico entre el navegador y el servidor y entre servicios.
• Autenticación y gestión de contraseñas delegadas en un proveedor de identidad reforzado que utiliza protocolos estándar del sector y un hash robusto de contraseñas.
• Acceso a la base de datos con privilegios mínimos mediante roles limitados por esquema.
• Ofuscación en el servidor de las cargas útiles sensibles de la API durante su transmisión.
• Separación de los entornos de producción y de desarrollo.

Este servicio no está dirigido a menores. No recopilamos a sabiendas datos personales de personas menores de 16 años (art. 8 del RGPD). Si tienes conocimiento de que un menor ha facilitado datos sin un consentimiento parental válido, ponte en contacto con nosotros en legal@dataero.eu y los suprimiremos.

En caso de una violación de datos personales que pueda suponer un riesgo para tus derechos y libertades, la notificaremos a la autoridad de control competente en un plazo de 72 horas (art. 33 del RGPD) y, cuando sea necesario, informaremos a los usuarios afectados sin dilación indebida (art. 34 del RGPD).

Cuando cambiamos la forma en que tratamos los datos personales, actualizamos esta página y la fecha de «Última actualización» indicada arriba. Para los cambios que requieran consentimiento (p. ej., nuevas finalidades de analítica), incrementamos la versión del consentimiento de cookies, lo que invalida los consentimientos guardados y te lo vuelve a solicitar.