Política de privacidad

Recojo los menos datos personales que puedo, y nunca los vendo. Esta política explica qué recoge Open Flight World cuando visitas la web, vuelas en el simulador, creas una cuenta o compras algo; para qué, quién lo recibe y qué puedes hacer al respecto.

Quién es el responsable

El responsable del tratamiento es la sociedad que opera Open Flight World («yo» o «me» en esta política). Su dirección de contacto es [email protected], donde se facilitan sus datos identificativos a quien los pida con un interés legítimo; es también la forma de escribirme sobre tus datos, igual que el formulario de contacto.

Qué recojo y para qué

Cuando visitas la web o vuelas

• Datos técnicos. Como cualquier web, mis servidores reciben tu dirección IP, la descripción de tu navegador y las direcciones que pides. Sirven para entregarte las páginas, mantener el servicio seguro y corregir problemas, y se guardan durante un tiempo limitado. Base: mi interés legítimo en un servicio seguro.
• Medición propia. La web y el simulador envían eventos cortos (se abrió una página, se pulsó un botón, empezó un vuelo, se leyó un artículo hasta el final) con la página, la web de la que vienes (solo su nombre), el tipo de dispositivo, el idioma y tu país (sacado de tu IP como un código de dos letras; la IP no se guarda con ellos). Un número de sesión aleatorio, guardado en la pestaña del navegador, ordena los pasos de una visita y desaparece al cerrarla. Todo lo que parezca un correo o un teléfono se descarta antes de guardarse. Base: mi interés legítimo en entender cómo se usa el servicio, sin identificarte.
• Un identificador de visitante, solo si aceptas. Si pulsas Aceptar en el aviso, tu navegador guarda un identificador aleatorio para distinguir una visita de la siguiente. Si rechazas, no se crea, y puedes cambiar de opinión cuando quieras con el enlace Cookies del pie de cada página. Base: tu consentimiento.
• Pruebas de precio. A veces pruebo precios distintos. La versión que ves se elige al azar (a partir de tu identificador de visitante si lo aceptaste) y, cuando compras All Access, se guarda con tu cuenta para que no cambie.

Cuando creas una cuenta

• Tu correo electrónico, el idioma que usaste, cuándo creaste la cuenta y cuándo la usaste por última vez, que aceptaste los términos, si quieres recibir novedades por correo (solo si marcaste la casilla) y el país desde el que te registraste. Base: el contrato entre tú y yo; tu consentimiento para las novedades.
• Para que puedas entrar: códigos y enlaces de un solo uso (guardados solo como resúmenes cifrados, válidos 15 minutos y borrados en un día) y tus sesiones (guardadas como resúmenes cifrados, válidas 30 días y renovadas con el uso).
• Si has entrado en tu cuenta, la medición anterior queda unida a ella, para entender, por ejemplo, qué páginas ayudaron a alguien a decidirse a comprar.

Cuando compras

Los pagos se hacen en la página de pago de Freemius, mi revendedor y comerciante registrado, que recoge tus datos de pago directamente y con su propia política de privacidad. Yo nunca veo ni guardo los datos de tu tarjeta. De Freemius recibo lo necesario para darte lo que compraste: el número de licencia, el plan, la periodicidad, su estado y su fecha de fin, tu número de cliente en Freemius y el correo usado. También guardo lo que has desbloqueado y un registro de cada pago que abriste (cuándo, qué, qué plan y qué moneda). Base: el contrato entre tú y yo y las obligaciones legales de una venta.

Cuando me escribes

El formulario de contacto me envía tu correo, tu nombre si lo das, el asunto y tu mensaje, su idioma y, si has entrado, tu cuenta. Base: mi interés legítimo en responderte, o los pasos previos a un contrato.

Quién recibe tus datos

Uso unos pocos proveedores para que Open Flight World funcione. Cada uno recibe solo lo que necesita:

• Freemius: pagos, facturas e impuestos, como comerciante registrado.
• Resend: entrega los correos que envío (códigos para entrar, confirmaciones de compra, respuestas).
• Cloudflare: entrega la web y la protege de ataques; trata tu dirección IP y tus peticiones.
• Mi proveedor de alojamiento, que me alquila los servidores en la Unión Europea donde se guardan la web, las cuentas y la medición.
• Google: la tipografía de la web se carga desde Google Fonts, y en el modo HD del simulador los edificios en 3D vienen de Google Maps Platform. Tu navegador se conecta a Google para ello, así que Google recibe tu IP y esas peticiones.
• Proveedores de mapas e imágenes cuyas teselas puede cargar el simulador directamente en tu navegador, como OpenFreeMap (datos de OpenStreetMap), Esri y la NASA. Como cualquier web que visita tu navegador, reciben tu IP y las peticiones de esas teselas.

No vendo ni alquilo tus datos, y no uso rastreadores publicitarios.

Algunos de estos proveedores están fuera del Espacio Económico Europeo, sobre todo en Estados Unidos. Las transferencias se apoyan en las garantías que prevé el RGPD, como las cláusulas contractuales tipo de la Comisión Europea o el Marco de Privacidad de Datos UE-EE. UU.

Cuánto tiempo los guardo

• Tu cuenta: hasta que la borres.
• Sesiones: 30 días desde su último uso. Códigos y enlaces para entrar: se borran en un día.
• Compras: el tiempo necesario para darte lo que compraste y cumplir las obligaciones legales y fiscales.
• Mensajes: el tiempo necesario para responderte y hacer el seguimiento.
• Medición: se guarda para entender cómo se usa el servicio con el tiempo. No contiene tu nombre, tu correo ni tu IP.

Cuando borras tu cuenta, la borro junto con tus sesiones y lo que habías desbloqueado, y desvinculo de ti tus compras, tus pagos abiertos y tu medición, de modo que ya no te identifican.

Tus derechos

Puedes pedirme el acceso a tus datos, su rectificación o supresión, la limitación u oposición a su uso y recibirlos en un formato portable. Puedes borrar tu cuenta tú mismo, cuando quieras, desde tu página de cuenta, y retirar en cualquier momento cualquier consentimiento que dieras (el identificador de visitante, las novedades por correo). Para ejercer cualquier derecho, escríbeme a [email protected] o por el formulario de contacto; puede que necesite confirmar que la petición viene del titular de la cuenta.

Si crees que no he tratado bien tus datos, puedes reclamar ante la autoridad de protección de datos de tu país.

Seguridad

La web y el simulador solo funcionan con HTTPS. No hay contraseñas que se puedan filtrar: entras con códigos de un solo uso, y los códigos, los enlaces y las sesiones se guardan solo como resúmenes cifrados. El acceso a los datos se limita a lo necesario para que el servicio funcione.

Menores

Open Flight World se puede disfrutar a cualquier edad, pero crear una cuenta o comprar exige tener la edad que pida la ley de tu país, o el permiso de tu madre, padre o tutor.

Cambios

Actualizaré esta política cuando cambie lo que hago con los datos. La fecha de arriba indica la última versión; si el cambio es importante, lo diré en la web y, si tienes cuenta, por correo.

Consulta también la política de cookies y los términos.