1. Responsable y contacto
El responsable del tratamiento de los datos de AeroTutor, la plataforma de estudio de teoría ULM disponible en aerotutor.es, es AeroTutor. Puedes contactar para consultas de privacidad, ejercer tus derechos o solicitar la eliminación de tu cuenta escribiendo a dave74@gmail.com.
Esta política explica los tratamientos asociados a la navegación, el acceso con Google o con correo y contraseña, el uso del temario, las anotaciones y los tests, las suscripciones y las solicitudes de afiliación. Se aplica a los datos que AeroTutor trata para prestar estos servicios; los proveedores identificados más abajo también explican sus propios tratamientos en sus políticas.
2. Acceso a tu cuenta
Si creas una cuenta con correo y contraseña, Firebase Authentication gestiona la autenticación y los correos de verificación y recuperación del acceso. AeroTutor recibe el identificador de cuenta, el correo y su estado de verificación. La contraseña se envía directamente a Firebase mediante su SDK; no se guarda en la base de datos de AeroTutor ni se envía a nuestra API. Los permisos de colaborador y administrador requieren un correo verificado y un alta previa en la lista de acceso.
Al elegir «Accede con Google», Google y Firebase Authentication permiten identificar tu cuenta mediante los permisos básicos de identidad: openid, email y profile. Recibimos tu identificador de cuenta, nombre de perfil, dirección de correo electrónico, estado de verificación del correo y fotografía de perfil, si está disponible. Firebase asigna además un identificador interno a tu cuenta de AeroTutor y gestiona las credenciales de sesión.
Utilizamos esta información para crear y reconocer tu cuenta, mostrar tu perfil, vincular tus anotaciones y resultados, comprobar el acceso a los contenidos y asociar una suscripción cuando la contratas. El nombre y la fotografía se pueden guardar en el perfil de AeroTutor; la identidad y el correo se gestionan también en Firebase Authentication. Si compras una suscripción, enviamos a Stripe tu correo electrónico y el identificador interno necesario para vincular el pago con tu cuenta.
AeroTutor no recibe tu contraseña de Google ni solicita acceso a los mensajes de Gmail, Google Drive, contactos o calendario. El inicio de sesión no nos autoriza a leer esos contenidos. No vendemos los datos del perfil de Google, no los utilizamos para publicidad personalizada ni para entrenar modelos de inteligencia artificial.
El uso de los datos recibidos mediante Google Sign-In se limita a las finalidades descritas en esta política y respeta la Google API Services User Data Policy, incluidos los requisitos de uso limitado cuando resulten aplicables. La autorización de acceso con Google no constituye consentimiento para recibir publicidad o activar Analytics.
3. Otros datos que tratamos
- Estudio: preguntas y respuestas de los intentos, puntuaciones, fechas e historial reciente de evaluaciones; subsecciones que marcas como completadas y fecha de la marca; recuentos diarios de lecturas y tests, rachas de estudio y eventos necesarios para evitar duplicados; fragmentos resaltados, notas privadas, lección de referencia y fechas de creación o modificación. Los datos de las funciones de cuenta se asocian a tu identificador de AeroTutor y permiten mostrar tus estadísticas privadas.
- Suscripciones: plan, estado y periodo abonado, identificadores de cliente, suscripción y sesión de compra de Stripe, y referencias de los eventos necesarios para confirmar cobros y evitar procesarlos dos veces. Los datos del medio de pago se introducen en Stripe; nuestra aplicación no guarda el número completo de tu tarjeta ni el código de seguridad.
- Afiliación: nombre, correo, perfil profesional, web o perfil público si lo indicas, descripción del proyecto, referencia de solicitud, aceptación de la información de privacidad y estado de su revisión. Para prevenir envíos abusivos se generan contadores a partir de una representación hash de la IP y del correo, además de un contador general.
- Contacto: dirección de correo, contenido de las consultas y comunicaciones necesarias para responderte.
- Navegación y seguridad: los servicios de alojamiento y autenticación procesan datos técnicos, como dirección IP, navegador, solicitudes y registros de errores, para entregar las páginas y detectar problemas o abusos. Si aceptas Analytics, Google procesa información de visitas, páginas, sesiones y dispositivo, además del inicio y final del test gratuito, clics hacia planes, registros verificados, inicios de pago y compras confirmadas, para elaborar estadísticas de uso y contratación.
No solicitamos certificados médicos, datos de salud ni documentos de identidad para estudiar en la plataforma. Evita incluir información sensible o datos de otras personas en tus notas, solicitudes o mensajes.
4. Para qué usamos los datos y con qué base jurídica
- Prestar el servicio y gestionar tu cuenta: identificarte, guardar tus notas y resultados, facilitar el acceso contratado, cobrar y gestionar las suscripciones. La base es la ejecución de la relación contractual o las medidas previas que solicitas.
- Atender consultas y solicitudes de afiliación: responder y valorar una colaboración a petición tuya. La base son las medidas precontractuales solicitadas o nuestro interés legítimo en atender consultas relacionadas con el servicio, según su contenido.
- Proteger la plataforma: comprobar sesiones y permisos, prevenir fraude, duplicados y envíos abusivos, y resolver incidencias. La base es el interés legítimo en mantener un servicio seguro, con tratamientos limitados a esa finalidad.
- Cumplir obligaciones: atender requisitos fiscales, contables y requerimientos de las autoridades, cuando procedan. La base es el cumplimiento de obligaciones legales.
- Medir visitas y contratación mediante Google Analytics: conocer el uso del sitio, del test gratuito y del recorrido hasta el registro y la compra para mejorar el servicio. La base es tu consentimiento, que puedes rechazar o retirar sin perder el acceso al servicio.
No utilizamos el registro con Google ni el formulario de afiliados para darte de alta automáticamente en campañas comerciales. La plataforma no adopta decisiones automatizadas con efectos jurídicos sobre ti ni acredita tu aptitud para volar; los resultados de los tests sirven únicamente para el repaso.
5. Con quién se comparten los datos
El responsable y las personas autorizadas para administrar el servicio pueden acceder a la información necesaria para atender incidencias, solicitudes y obligaciones. Tus anotaciones y resultados no se publican ni se muestran a otros alumnos o afiliados.
- Google Firebase y Google Cloud: proporcionan autenticación, alojamiento, ejecución del backend y almacenamiento de perfiles, datos de estudio y solicitudes. Procesan la información necesaria para esas funciones conforme a sus condiciones. Consulta privacidad y seguridad en Firebase.
- Stripe: recibe el correo y los identificadores necesarios para asociar la compra a tu cuenta, además de los datos que introduces en sus páginas de pago. Gestiona cobros, suscripciones y prevención del fraude. Puede actuar como encargado y como responsable para sus propias obligaciones. Consulta la política de privacidad de Stripe.
- Gmail, de Google: las solicitudes de afiliación se notifican al buzón del responsable, incluyendo los datos y el proyecto enviados. También se utiliza el correo para responder a tus consultas; esto no implica acceso al buzón personal del alumno. Consulta la política de privacidad de Google.
- Google Analytics: recibe información de navegación y los eventos de uso y contratación descritos únicamente cuando aceptas su uso. La compra incluye la referencia de factura de Stripe para evitar duplicados, el plan, el importe y la moneda. No enviamos tu nombre, correo, identificador de cuenta, respuestas, puntuación ni contenido de tus notas; tampoco los parámetros privados de las direcciones de página. Consulta cómo utiliza Google los datos de los sitios que usan sus servicios.
También podrán comunicarse los datos estrictamente necesarios cuando exista una obligación legal o un requerimiento válido de una autoridad. No vendemos datos personales ni los cedemos a afiliados para que contacten contigo.
6. Dónde se almacenan los datos
La información de cuenta se gestiona en Firebase Authentication. Los perfiles, estados de suscripción, anotaciones, resultados y solicitudes se almacenan en Cloud Firestore, con acceso a través del backend de AeroTutor. Los datos de pago se gestionan en Stripe y las comunicaciones recibidas permanecen también en el buzón del responsable.
Google y Stripe utilizan infraestructura y proveedores internacionales, por lo que algunos tratamientos pueden realizarse fuera del Espacio Económico Europeo, incluidos Estados Unidos. La utilización de estos servicios no significa que todos los datos permanezcan exclusivamente en España.
Las transferencias se sujetan a las garantías previstas en las condiciones de los proveedores, como decisiones de adecuación y cláusulas contractuales tipo, según el servicio y el destinatario. Puedes consultar los términos de tratamiento de Firebase y el acuerdo de tratamiento de datos de Stripe, o solicitar información sobre las garantías aplicables en el correo de contacto.
7. Durante cuánto tiempo conservamos los datos
- Cuenta, perfil y anotaciones: mientras mantengas tu cuenta y sean necesarios para prestar el servicio. Cancelar Falcon o Eagle mantiene tu cuenta gratuita y tus anotaciones. Puedes borrar anotaciones, restablecer el historial o solicitar la supresión de la cuenta.
- Progreso tras finalizar el plan de pago: conservamos las lecturas completadas, resultados de evaluaciones y simulacros y actividad de estudio durante 90 días desde el fin del acceso pagado a Falcon o Eagle. Solicitar la cancelación antes de terminar el periodo abonado no inicia ese plazo. Volver a un plan de pago dentro de los 90 días permite recuperar el progreso; cambiar entre Falcon y Eagle no lo borra. Después del plazo, un proceso horario comprueba la suscripción vigente y elimina esos datos y sus intentos asociados. Si la comprobación falla, se aplaza la eliminación hasta verificarla. Esta regla no se aplica a cuentas que nunca hayan tenido un plan de pago ni mientras mantengan acceso completo como administrador o colaborador. No elimina la identidad, las anotaciones ni los datos de afiliación o facturación.
- Intentos de tests: incluidos los simulacros, los registros detallados tienen una fecha de eliminación programada a los 7 días; los resultados resumidos recientes permanecen hasta que restableces el historial, solicitas la supresión o vence el plazo de conservación del progreso.
- Eventos de Stripe: los registros técnicos utilizados para evitar duplicados tienen una fecha de eliminación programada a los 30 días. La información necesaria para gestionar la suscripción y las obligaciones legales tiene una conservación distinta.
- Solicitudes de afiliación: se programa su eliminación de Firestore a los 180 días desde su recepción, y la de los contadores de prevención de abuso a los 2 días. La eliminación automática de Firebase se ejecuta de forma asíncrona, por lo que puede haber un retraso técnico tras esas fechas. Las copias recibidas por correo no se eliminan con ese proceso: se conservan mientras sean necesarias para tramitar la solicitud, atender la relación o cumplir obligaciones.
- Comunicaciones y documentación económica: durante el tiempo necesario para atender la consulta o relación y, después, durante los plazos legales aplicables a obligaciones y posibles responsabilidades. Cuando proceda, los datos se conservan bloqueados y no se utilizan para la actividad ordinaria.
- Datos técnicos y de Analytics: se conservan conforme a la configuración y las condiciones de cada servicio. El plazo de las cookies y de la preferencia de consentimiento se explica a continuación; no equivale al plazo de todos los registros que puedan conservar los proveedores.
La eliminación solicitada a un proveedor puede requerir un periodo técnico para propagarse a sus sistemas y copias de seguridad. La conservación propia de Google o Stripe, cuando actúan como responsables, se rige también por sus políticas y obligaciones.
8. Tus derechos y cómo eliminar tu cuenta
Puedes solicitar acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, cuando correspondan, enviando un correo a dave74@gmail.com. Indica el correo asociado a tu cuenta y qué solicitas. Comprobaremos tu identidad de forma proporcionada antes de entregar o eliminar información; no envíes documentos de identidad si no te los hemos pedido.
Para eliminar tu cuenta y sus datos, escribe con el asunto «Eliminar mi cuenta de AeroTutor». Esta solicitud se tramita por el responsable; no existe actualmente un botón de eliminación automática de cuenta. Incluye el correo de acceso para localizar el perfil, las anotaciones, el progreso y los datos vinculados. La supresión se atenderá salvo la información que deba conservarse por obligaciones legales o para la defensa de reclamaciones, explicándote las excepciones que procedan.
Puedes editar o borrar tus anotaciones desde «Mis anotaciones», exportarlas en los formatos disponibles, desmarcar las subsecciones completadas desde cada lección y restablecer tus resultados por lección desde la autoevaluación. Los datos guardados solo en el navegador se eliminan desde sus ajustes de almacenamiento; cerrar sesión no borra por sí solo todos esos datos.
También puedes retirar el acceso de AeroTutor desde las conexiones de tu cuenta de Google. Retirar esa autorización no elimina los datos ya guardados en AeroTutor ni cancela una suscripción de Stripe: para gestionar su renovación utiliza la opción de gestión en «Planes y precios» o contacta con nosotros.
Atenderemos el ejercicio de derechos dentro del plazo legal, normalmente un mes; si procede una ampliación, te informaremos. Puedes reclamar ante la Agencia Española de Protección de Datos (AEPD) si consideras que el tratamiento vulnera tus derechos.
10. Seguridad y cambios en esta política
Las conexiones con AeroTutor se realizan mediante HTTPS. El backend verifica la sesión y los permisos antes de servir datos privados; la base de datos no permite acceso directo desde los clientes. Las claves de pago y las credenciales de envío de correo se gestionan en el backend, sin incluirlas en los archivos públicos de la web.
Estas medidas reducen los riesgos, pero ningún servicio puede garantizar una seguridad absoluta. Si detectas un acceso no autorizado o una exposición de información, avísanos en dave74@gmail.com.
Actualizaremos esta política cuando cambien los tratamientos o las funciones. La fecha de actualización figura al inicio. Si se introduce un uso de datos que requiera un nuevo consentimiento, se solicitará antes de realizarlo; un cambio de texto no amplía por sí solo los permisos que nos has concedido.