referencia · 24 min de lectura

Política de privacidad

Cómo recoge, utiliza y protege We-Fly tus datos personales conforme al RGPD

Esta traducción se ofrece para tu comodidad. La versión en inglés es la que tiene validez.

Última actualización: 11 de octubre de 2026

1. Introducción

Te damos la bienvenida a We-Fly. Nos comprometemos a proteger tus datos personales y a respetar tus derechos de privacidad de conformidad con el Reglamento General de Protección de Datos (RGPD), Reglamento (UE) 2016/679, y con la normativa de protección de datos aplicable.

La presente Política de privacidad explica cómo recogemos, utilizamos, almacenamos y protegemos tu información personal cuando utilizas nuestra plataforma de seguimiento y análisis de vuelos de parapente.

1.1 Responsable del tratamiento

We-Fly es el responsable del tratamiento de tus datos personales. Si tienes preguntas sobre esta Política de privacidad o sobre tus derechos en materia de datos, ponte en contacto con nosotros a través de los datos indicados en la sección 15.

1.2 Ámbito de aplicación

Esta política se aplica a todos los usuarios de la plataforma We-Fly, incluidos:

Los usuarios registrados con cuenta
Los visitantes de nuestras páginas públicas
Los usuarios de nuestros enlaces de vuelos compartidos

2. Qué datos recogemos

2.1 Información de la cuenta (mediante Google OAuth)

Cuando creas una cuenta con «Iniciar sesión con Google», recogemos:

Dirección de correo electrónico: para identificar la cuenta y comunicarnos contigo
Nombre completo: para mostrarlo en el perfil y atribuir los vuelos
URL de la foto de perfil: de tu cuenta de Google, para mostrarla en el perfil
Estado de verificación del correo electrónico: facilitado por Google
Identificador de usuario de Google: identificador único procedente de Google OAuth

No recogemos ni almacenamos contraseñas. Toda la autenticación la gestiona Google de forma segura.

2.2 Datos de vuelo (procedentes de los archivos IGC subidos)

Cuando subes registros de vuelos de parapente, recogemos y tratamos:

Metadatos del archivo:

Nombre del piloto (extraído del archivo IGC o del nombre de tu cuenta)
Modelo y tipo de vela de parapente
Información del dispositivo GPS (fabricante, número de serie, firmware)
Fecha y hora del vuelo
Nombre original del archivo

Datos del track GPS:

Track GPS completo (latitud, longitud, altitud, marcas de tiempo)
Lugar y hora de despegue
Lugar y hora de aterrizaje
Duración del vuelo
Altitudes máxima y mínima
Distancia total recorrida

Análisis de vuelo calculados:

Análisis de la actividad térmica (tasas de ascenso, duración, ganancia de altura)
Estimaciones de la velocidad y dirección del viento
Métricas de rendimiento del vuelo
Datos de puntuación de XContest (distancia, puntos, clasificación del tipo de vuelo)
Datos de validación FAI (si solicitas la validación)
Balizas y tramos de la ruta

Identificadores técnicos:

Hash MD5 del track GPS (para detectar duplicados)
Identificadores de registros de la base de datos
Rutas de almacenamiento de archivos (si el almacenamiento local está activado)

2.3 Datos de los despegues

Mantenemos una base de datos de despegues de parapente que contiene:

Nombre del despegue y coordenadas geográficas
Altitud sobre el nivel del mar
Dirección predominante del viento
País, ciudad y código postal (obtenidos mediante el servicio de geocodificación inversa Nominatim de OpenStreetMap)

Estos datos se agregan a partir de los vuelos subidos por los usuarios y de bases de datos geográficas públicas. Los metadatos de ubicación se enriquecen con datos de OpenStreetMap (© colaboradores de OpenStreetMap).

2.4 Datos de perfil y de preferencias

Rol del usuario (usuario o administrador)
Preferencia de visibilidad del perfil (público o privado)
Preferencias de visualización (columnas de tabla, ordenación, filtros)
Preferencia de tema
Preferencias de correo electrónico (si recibes consejos para empezar)
Fechas y horas de creación y modificación de la cuenta

2.5 Datos estadísticos

Calculamos estadísticas agregadas a partir de tus vuelos:

Número total de vuelos y de horas
Distancia total volada
Número de despegues y países distintos visitados
Duración media de los vuelos
Desglose por tipo de vuelo

2.6 Enlaces de vuelos compartidos

Cuando generas un enlace para compartir un vuelo concreto, creamos:

Un identificador de 43 caracteres criptográficamente seguro
Este permite el acceso público a un único vuelo sin exponer todo tu perfil

3. Base jurídica del tratamiento

Con arreglo al artículo 6 del RGPD, tratamos tus datos personales sobre la base de:

La autenticación mediante Google OAuth (das tu consentimiento expreso al hacer clic en «Iniciar sesión con Google»)
Los ajustes de visibilidad del perfil (eliges expresamente hacer público tu perfil)
Las integraciones con API de terceros (validación FAI, geocodificación)

3.2 Ejecución de un contrato (artículo 6.1.b))

El tratamiento de los vuelos que subes
La prestación del análisis y las estadísticas de vuelo
El mantenimiento de tu cuenta y de tus preferencias de usuario
La prestación de las funciones principales de nuestro servicio

3.3 Interés legítimo (artículo 6.1.f))

Evitar la subida de vuelos duplicados
Detectar y prevenir el fraude o los abusos
Mejorar nuestro servicio y la experiencia de usuario
Mantener la seguridad y la integridad del sistema
Enviar de vez en cuando consejos que te ayuden a empezar con el servicio en el que te has registrado (puedes darte de baja en cualquier momento, ver 4.4)

Puedes retirar tu consentimiento en cualquier momento eliminando tu cuenta o cambiando tus ajustes de privacidad.

4. Cómo utilizamos tus datos

Utilizamos tus datos personales para:

4.1 Prestar los servicios principales

Autenticarte e identificarte cuando inicias sesión
Analizar, procesar y almacenar tus registros de vuelo
Generar estadísticas de vuelo y métricas de rendimiento
Mostrar tu libro de vuelo personal y tu panel
Asociar automáticamente los vuelos a sus despegues

4.2 Habilitar las funciones de comunidad

Mostrar los vuelos públicos (solo si activas el perfil público)
Mostrar perfiles de pilotos en las clasificaciones de la comunidad (con tu consentimiento)
Identificar los despegues más populares
Permitir que otros pilotos descubran rutas de vuelo

4.3 Mejorar nuestra plataforma

Agregar estadísticas anónimas sobre el uso de la plataforma
Identificar y corregir problemas técnicos
Mejorar los algoritmos de análisis de vuelo
Optimizar la interfaz y la experiencia de usuario

4.4 Comunicarnos contigo

Enviar notificaciones relacionadas con el servicio
Enviar de vez en cuando consejos para empezar, por ejemplo un único recordatorio si tu libro de vuelo sigue vacío una semana después de registrarte. Puedes desactivarlos en cualquier momento en Perfil → Emails, o con el enlace de baja que figura al final de cada correo de consejos
Responder a las solicitudes de asistencia
Informarte de cambios importantes en nuestro servicio o en esta política

4.5 Garantizar la seguridad

Impedir el acceso no autorizado a las cuentas
Detectar y prevenir actividades fraudulentas
Validar la integridad de los datos
Mantener registros de auditoría de los eventos de seguridad

No utilizamos tus datos para:

Publicidad o marketing para terceros
Vender o alquilar tu información personal
Decisiones automatizadas con efectos jurídicos
Elaboración de perfiles con fines comerciales

5. Servicios de terceros y transferencias de datos

Compartimos datos limitados con los siguientes servicios de terceros:

5.1 Google OAuth

Finalidad: autenticación de usuarios y verificación de identidad Datos compartidos: correo electrónico, nombre y foto de perfil (mediante el protocolo OAuth) Ubicación: Estados Unidos (infraestructura de Google) Política de privacidad: https://policies.google.com/privacy Base jurídica: consentimiento (autorización OAuth)

5.2 Nominatim (OpenStreetMap)

Finalidad: geocodificación inversa para obtener nombres de lugares a partir de coordenadas Datos compartidos: únicamente coordenadas de latitud y longitud (sin identificadores personales) Frecuencia: activada por un administrador, no automática Política de privacidad: https://osmfoundation.org/wiki/Privacy_Policy Base jurídica: interés legítimo (mejorar la información de los despegues) Atribución: datos de ubicación © colaboradores de OpenStreetMap (https://www.openstreetmap.org/copyright)

5.3 Open Elevation API (api.open-elevation.com)

Finalidad: obtener datos de altitud de los despegues Datos compartidos: únicamente coordenadas de latitud y longitud Frecuencia: activada por un administrador Política de privacidad: servicio público, sin necesidad de registro Base jurídica: interés legítimo (datos precisos de los despegues)

5.4 Servicio de validación de vuelos FAI CIVL

Finalidad: validar los registros de vuelo conforme a las normas de la FAI Datos compartidos: contenido completo del archivo IGC (solo cuando solicitas expresamente la validación) Endpoint: vali.fai-civl.org/api/vali/json Política de privacidad: https://www.fai.org/privacy-policy Base jurídica: consentimiento (a iniciativa del usuario)

5.5 Proveedores de teselas de mapas

Finalidad: mostrar mapas interactivos para visualizar los vuelos Servicios utilizados:

OpenStreetMap Foundation (tile.openstreetmap.org)
OpenTopoMap (tile.opentopomap.org)
IGN France (data.geopf.fr)

Datos compartidos: únicamente las solicitudes de teselas (ningún dato personal) Base jurídica: interés legítimo (funcionalidad esencial del servicio)

5.6 Transferencias internacionales de datos

Algunos de nuestros proveedores de servicios externos se encuentran fuera del Espacio Económico Europeo (EEE), en particular en Estados Unidos. Cuando transferimos datos a nivel internacional:

Nos basamos en decisiones de adecuación de la Comisión Europea (cuando existen)
Aplicamos cláusulas contractuales tipo (CCT) aprobadas por la Comisión Europea
Nos aseguramos de que los proveedores cumplan normas de protección de datos equivalentes al RGPD

6. Cookies y tecnologías de seguimiento

Cookies de autenticación:

Finalidad: mantener tu sesión iniciada
Tipo: tokens JWT cifrados, seguros y de tipo HTTP-only
Duración: 30 días después de tu última visita, y nunca más de 90 días después de iniciar sesión. Cerrar sesión la elimina, y restablecer tu contraseña o eliminar tu cuenta la finaliza en todos los dispositivos.
Proveedor: NextAuth.js
Se puede desactivar: no (es esencial para el funcionamiento del servicio)

Cookies de seguridad de la conexión (autorouter):

Nombres: ar_oauth_state, ar_oauth_return
Finalidad: proteger el inicio de sesión en autorouter cuando lo conectas para los NOTAM, y devolverte a la página de la que venías
Tipo: HTTP-only, seguras
Duración: 10 minutos; se eliminan en cuanto se completa la conexión
Se puede desactivar: no (solo se crean cuando decides conectar autorouter)

6.2 Cookies funcionales (interés legítimo)

Cookie del estado de la barra lateral:

Nombre: sidebar_state
Finalidad: recordar si prefieres la barra lateral de la interfaz desplegada o plegada
Duración: 7 días
Datos almacenados: "true" o "false"

Cookie de idioma:

Nombre: NEXT_LOCALE
Finalidad: recordar el idioma de la interfaz que elegiste (inglés, francés, alemán, neerlandés, italiano o español)
Duración: 1 año
Datos almacenados: un código de idioma como "fr"

Cookie del idioma mostrado:

Nombre: wf-rl
Finalidad: anotar el idioma de la última página mostrada, para que la aplicación pueda recargarse una vez si cambias de idioma mientras navegas
Duración: hasta que cierres el navegador
Datos almacenados: un código de idioma como "fr"

Cookie de dispositivo conocido:

Nombre: wf-known-device
Finalidad: recordar que alguien ya ha iniciado sesión antes en este navegador, para que la página de inicio ofrezca «Iniciar sesión» en lugar de «Crear cuenta»
Duración: unos 13 meses
Datos almacenados: solo "1", nunca tu correo electrónico ni el identificador de tu cuenta

Cookie de indicación de llave de acceso:

Nombre: wf-passkey-hint
Finalidad: recordar que este navegador tiene una llave de acceso para We-Fly, para que la página de inicio de sesión pueda ofrecerla primero
Duración: unos 13 meses
Datos almacenados: solo "1"

6.3 Almacenamiento local

Utilizamos el almacenamiento local del navegador para:

Ajustes de visualización de vuelos:

Clave: we-fly-flights-display-settings
Finalidad: guardar en caché las preferencias de visibilidad de columnas y de ordenación para que la página cargue más rápido
Datos: objeto JSON con las preferencias de la interfaz
Sincronización: con el servidor, para acceder desde distintos dispositivos

Preferencias de filtros:

Finalidad: conservar los ajustes de búsqueda y filtrado de vuelos
Datos: criterios de búsqueda, periodos, filtros de ubicación
Ámbito: solo en el lado del cliente

Puedes borrar el almacenamiento local en cualquier momento desde los ajustes de tu navegador. Esto restablecerá las preferencias de la interfaz a sus valores predeterminados.

6.4 Analítica y seguimiento

Actualmente no utilizamos:

Google Analytics ni plataformas de analítica similares
Rastreadores publicitarios de terceros
Píxeles de redes sociales
Mecanismos de seguimiento entre sitios

7. Almacenamiento y seguridad de los datos

7.1 Dónde almacenamos tus datos

Base de datos: MongoDB

Cuentas de usuario, registros de vuelo, información de los despegues
Base de datos de nivel profesional con controles de acceso
Copias de seguridad automáticas periódicas
Conexiones cifradas (TLS/SSL)

Sistema de archivos (opcional):

Archivos IGC originales y datos JSON procesados
Almacenados en directorios propios de cada usuario
Protección contra el recorrido de directorios (path traversal) implementada
Acceso restringido a solicitudes autenticadas

Ubicación geográfica: servidores situados en la UE

7.2 Medidas de seguridad

Aplicamos prácticas de seguridad estándar del sector:

Salvaguardias técnicas:

Cifrado HTTPS para todos los datos en tránsito (TLS 1.2+)
Cookies seguras de tipo HTTP-only con protección SameSite
Autenticación basada en tokens JWT con caducidad
Prevención de inyecciones en MongoDB y saneamiento de las entradas
Escape de expresiones regulares para prevenir ataques ReDoS
Prevención del recorrido de directorios en las operaciones con archivos
Validación de ObjectId en todas las consultas a la base de datos

Controles de acceso:

Autenticación basada en sesiones mediante NextAuth
Control de acceso basado en roles (usuario o administrador)
Filtrado de datos por usuario (cada usuario solo puede acceder a sus propios vuelos)
Rutas protegidas que requieren autenticación

Validación de datos:

Límites de tamaño de archivo (máximo 3MB para las subidas de IGC)
Validación de la extensión del archivo (solo .igc)
Validación de coordenadas (longitud de -180 a 180, latitud de -90 a 90)
Detección de vuelos duplicados mediante hash MD5
Análisis de fechas con validación del formato

Supervisión y registro:

Registro estructurado de los eventos de seguridad
Registros de auditoría de las acciones de los administradores
Registro de los intentos de acceso no autorizado
Registro de errores con contexto para su investigación

7.3 Procedimiento en caso de violación de datos

En caso de una violación de la seguridad que afecte a tus datos personales:

Lo notificaremos a la autoridad de control competente en un plazo de 72 horas (artículo 33 del RGPD)
Informaremos a los usuarios afectados sin dilación indebida (artículo 34 del RGPD)
Describiremos la naturaleza de la violación y las medidas de mitigación
Documentaremos todas las violaciones en nuestros registros internos

8. Conservación de los datos

8.1 Plazos de conservación

Datos de la cuenta:

Se conservan durante toda la vida de tu cuenta
Se suprimen al cerrar la cuenta (ver la sección 9.3)

Registros de vuelo:

Se conservan de forma indefinida mientras tu cuenta esté activa
Puedes eliminar vuelos concretos en cualquier momento
Todos los vuelos se suprimen al cerrar la cuenta

Tokens de sesión:

Los tokens JWT caducan 30 días después de tu última visita, y nunca más de 90 días después de iniciar sesión
Los tokens caducados dejan de ser válidos para la autenticación

Cookies:

sidebar_state: 7 días desde la última visita
Cookies de autenticación: 30 días desde la última visita, 90 días como máximo (ver la sección 6.1)

Almacenamiento local:

Se mantiene hasta que borres los datos del navegador o elimines tu cuenta
Sin conservación en el lado del servidor

Archivos de registro:

Los registros de seguridad se conservan durante 12 meses (interés legítimo en la seguridad)
Se suprimen automáticamente al finalizar el plazo de conservación

8.2 Cuentas inactivas

Política de inactividad: las cuentas sin ningún inicio de sesión durante 3 años consecutivos se suprimirán automáticamente para cumplir el principio de limitación del plazo de conservación del RGPD (artículo 5.1.e)).

Sistema de avisos:

A los 2,5 años de inactividad, recibirás un correo electrónico de aviso informándote de que tu cuenta se suprimirá en 6 meses
Puedes evitar la supresión simplemente iniciando sesión en cualquier momento antes de alcanzar el umbral de 3 años
Si inicias sesión después de recibir un aviso, el contador de inactividad se pone a cero y el aviso se anula
Una vez alcanzado el umbral de 3 años (y si se te avisó previamente), tu cuenta se suprimirá automáticamente

Qué ocurre cuando se suprime una cuenta inactiva:

Toda la información de la cuenta se suprime de forma permanente
Todos los datos de vuelo y tracks GPS se suprimen de forma permanente
Todos los registros de consentimiento se suprimen de forma permanente
Se crea un registro de auditoría seudonimizado de la supresión (ver la sección 8.3)

Cómo evitar la supresión: basta con iniciar sesión en tu cuenta en cualquier momento para poner a cero el contador de inactividad.

8.3 Registro de auditoría de supresiones

Finalidad: cuando eliminas tu cuenta (manualmente o por inactividad), creamos un registro de auditoría seudonimizado para demostrar el cumplimiento del RGPD y prevenir el fraude.

Qué se almacena:

Identificador de usuario anonimizado (ObjectId de MongoDB)
Fecha y hora de la supresión
Motivo de la supresión (a iniciativa del usuario o por inactividad)
Fecha del último inicio de sesión (si la supresión se debió a inactividad)
Fecha del aviso de inactividad (si procede)

Qué NO se almacena:

Dirección de correo electrónico
Nombre de usuario
Cualquier información personal identificable

Plazo de conservación: 7 años desde la fecha de supresión (exigido por la normativa de la UE sobre conservación de registros)

Supresión automática: los registros de auditoría de más de 7 años se suprimen automáticamente cada mes.

Base jurídica: obligación legal (normativa de la UE en materia tributaria y de conservación de registros)

8.4 Conservación de las copias de seguridad

Política de copias de seguridad: mantenemos copias de seguridad rotativas de la base de datos durante 7 días con fines de recuperación ante desastres.

Importante: cuando eliminas tu cuenta o vuelos concretos, los datos eliminados permanecen en las copias de seguridad hasta 7 días. Transcurrido este plazo, los datos son irrecuperables de forma permanente.

Solicitud de supresión inmediata: si necesitas una supresión inmediata y completa de tus datos (por ejemplo, por un requisito legal o una urgencia), ponte en contacto con nosotros y podremos eliminar manualmente los datos de las copias de seguridad recientes. Este procedimiento solo se utiliza en circunstancias excepcionales.

8.5 Calendario completo de conservación

Para una visión completa de todos los plazos de conservación de datos, consulta nuestra Política de conservación de datos detallada.

9. Tus derechos en materia de protección de datos

Con arreglo al RGPD, tienes los siguientes derechos en relación con tus datos personales:

9.1 Derecho de acceso (artículo 15)

Tienes derecho a solicitar:

La confirmación de si tratamos o no tus datos personales
Una copia de tus datos personales
Información sobre cómo utilizamos tus datos

Cómo ejercerlo: pulsa Exportar datos en el panel Cuenta de tu Perfil. Se genera un archivo ZIP con todos tus archivos IGC organizados por fecha, junto con un archivo JSON estructurado con tu perfil, tus preferencias, tus registros de vuelo, las cuentas de inicio de sesión vinculadas y tus registros de consentimiento.

9.2 Derecho de rectificación (artículo 16)

Tienes derecho a rectificar los datos personales inexactos.

Cómo ejercerlo: modifica la información de tu perfil en los ajustes de la cuenta. La exactitud de los datos de vuelo depende de los archivos IGC que subas (sube archivos corregidos cuando sea necesario).

9.3 Derecho de supresión o «derecho al olvido» (artículo 17)

Tienes derecho a solicitar la supresión de tus datos personales cuando:

Los datos ya no sean necesarios para la finalidad original
Retires tu consentimiento (en el caso de los tratamientos basados en el consentimiento)
Te opongas al tratamiento (y no prevalezcan otros motivos legítimos)
Los datos hayan sido tratados ilícitamente

Cómo ejercerlo: pulsa Eliminar cuenta en el panel Cuenta de tu Perfil, escribe tu dirección de correo electrónico para confirmar y pulsa Eliminar mi cuenta para siempre. Tu cuenta y todos los datos asociados se suprimirán de inmediato.

Qué se suprime:

Toda la información de la cuenta (correo electrónico, nombre, perfil)
Todos los datos de vuelo y tracks GPS
Todos los registros de consentimiento
Todos los datos de sesión

Qué se conserva:

El registro de auditoría seudonimizado de la supresión (7 años, sin información personal identificable)
Los datos de las copias de seguridad (hasta 30 días; después se suprimen de forma permanente)

Excepciones: podemos conservar determinados datos si así lo exige la ley o con fines jurídicos legítimos (ver la sección 8.3 para más detalles sobre el registro de auditoría de supresiones).

9.4 Derecho a la limitación del tratamiento (artículo 18)

Tienes derecho a solicitar que limitemos el tratamiento de tus datos cuando:

Impugnes la exactitud de los datos
El tratamiento sea ilícito pero te opongas a la supresión
Ya no necesitemos los datos pero tú los necesites para formular reclamaciones
Te hayas opuesto al tratamiento (mientras se verifica si prevalecen motivos legítimos)

Cómo ejercerlo: ponte en contacto con nosotros indicando tu solicitud concreta de limitación.

9.5 Derecho a la portabilidad de los datos (artículo 20)

Tienes derecho a recibir tus datos personales en un formato estructurado, de uso común y de lectura mecánica.

Cómo ejercerlo:

Datos de vuelo: utiliza Exportar datos en tu Perfil para descargar un archivo ZIP con todos tus archivos IGC
Datos de la cuenta: el mismo archivo incluye un archivo JSON (data-export.json) con la información de tu cuenta, tus preferencias y tus registros de vuelo

9.6 Derecho de oposición (artículo 21)

Tienes derecho a oponerte al tratamiento basado en el interés legítimo o con fines de mercadotecnia directa.

Cómo ejercerlo:

Funciones de comunidad: desactiva Perfil público en Ajustes de privacidad para no aparecer en las funciones de comunidad
Otros tratamientos: ponte en contacto con nosotros indicando tu oposición concreta

Cuando el tratamiento se base en el consentimiento, puedes retirarlo en cualquier momento.

Cómo ejercerlo:

Autenticación OAuth: revoca el acceso desde los ajustes de seguridad de tu cuenta de Google
Perfil público: desactiva Perfil público en Ajustes de privacidad, en tu Perfil
Cuenta: elimina tu cuenta para retirar todo consentimiento

Nota: la retirada del consentimiento no afecta a la licitud del tratamiento basado en el consentimiento previo a su retirada.

9.8 Derecho a presentar una reclamación (artículo 77)

Tienes derecho a presentar una reclamación ante una autoridad de control, en particular en:

El Estado miembro de la UE en el que tengas tu residencia habitual
Tu lugar de trabajo
El lugar de la supuesta infracción

Autoridades de control de la UE: https://edpb.europa.eu/about-edpb/board/members_en

Te animamos a que te pongas primero en contacto con nosotros para que podamos atender directamente tus inquietudes.

9.9 Ejercicio de tus derechos

Para ejercer cualquiera de estos derechos:

Ponte en contacto con nosotros utilizando la información de la sección 15
Facilita información suficiente para verificar tu identidad (podemos pedirte que confirmes tu dirección de correo electrónico)
Indica qué derecho o derechos deseas ejercer
Te responderemos en el plazo de un mes (prorrogable dos meses más en el caso de solicitudes complejas)

Sin coste: el ejercicio de tus derechos es gratuito, salvo que las solicitudes sean manifiestamente infundadas o excesivas.

10. Ajustes de privacidad y control

10.1 Visibilidad del perfil

Tú decides si tu perfil y tus vuelos son visibles para otros usuarios:

Perfil público (predeterminado):

Tus vuelos aparecen en las funciones de comunidad
Tu perfil es visible para otros usuarios
Apareces en las clasificaciones y estadísticas de pilotos

Perfil privado:

Tus vuelos solo son visibles para ti
No apareces en las clasificaciones de la comunidad
Puedes seguir generando enlaces secretos para compartir vuelos concretos

Cómo cambiarlo: abre tu Perfil, pulsa Ajustes de privacidad en el panel Cuenta y activa o desactiva Perfil público. El cambio se aplica de inmediato.

10.2 Preferencias de visualización

Puedes personalizar:

La visibilidad de las columnas de la tabla de vuelos
Las preferencias de ordenación
Los ajustes de filtros y búsqueda
La preferencia de tema de la interfaz

Estas preferencias se sincronizan entre dispositivos.

10.3 Exportación de datos

Exportación autónoma:

Abre tu Perfil y pulsa Exportar datos en el panel Cuenta
Se genera un archivo ZIP con todos tus archivos IGC, organizados por fecha (estructura de directorios AAAA/MM/DD)
Incluye un archivo JSON estructurado con tu perfil, tus preferencias, tus registros de vuelo, las cuentas de inicio de sesión vinculadas y tus registros de consentimiento
Incluye una lista de los vuelos que no tengan archivo almacenado

11. Privacidad de los menores

We-Fly no está dirigido a menores de 16 años. No recogemos a sabiendas datos personales de menores de 16 años.

Si eres padre, madre o tutor y crees que tu hijo o hija nos ha facilitado datos personales:

Ponte en contacto con nosotros de inmediato a través de los datos de la sección 15
Suprimiremos dicha información de nuestros sistemas en un plazo de 30 días

12. Decisiones automatizadas y elaboración de perfiles

No llevamos a cabo:

Decisiones automatizadas con efectos jurídicos o efectos significativos similares (artículo 22 del RGPD)
Elaboración de perfiles con fines de mercadotecnia o comerciales
Decisiones algorítmicas que afecten a tu acceso a los servicios

Análisis de vuelo: aunque utilizamos algoritmos para analizar los datos de vuelo (detección de térmicas, puntuación, análisis del viento), se trata de cálculos técnicos que mejoran tu experiencia y no constituyen elaboración de perfiles en el sentido del RGPD.

13. Cambios en esta Política de privacidad

Podemos actualizar esta Política de privacidad periódicamente para reflejar:

Cambios en nuestras prácticas de tratamiento de datos
Nuevas funciones o servicios
Requisitos legales o reglamentarios
Comentarios de los usuarios y buenas prácticas

Notificación de los cambios:

Actualizaremos la fecha de «Última actualización» que figura al principio de esta política
En caso de cambios sustanciales, te lo notificaremos por correo electrónico o mediante un aviso destacado en nuestra plataforma
El uso continuado de nuestro servicio tras los cambios supone la aceptación de la nueva política

Historial de versiones: conservamos registros de las versiones anteriores de la política con fines de transparencia y cumplimiento normativo.

14. Marco jurídico y cumplimiento

Esta Política de privacidad se rige por:

El RGPD, Reglamento (UE) 2016/679, Reglamento General de Protección de Datos
La Directiva sobre la privacidad y las comunicaciones electrónicas 2002/58/CE (en su versión modificada)
La normativa nacional de protección de datos aplicable en los Estados miembros de la UE

Principios de protección de datos (artículo 5 del RGPD):

Licitud, lealtad y transparencia: tratamos los datos de manera lícita, leal y transparente
Limitación de la finalidad: los datos se recogen con fines determinados, explícitos y legítimos
Minimización de datos: solo recogemos datos adecuados y necesarios para nuestros fines
Exactitud: mantenemos los datos personales exactos y actualizados
Limitación del plazo de conservación: los datos se conservan solo durante el tiempo necesario
Integridad y confidencialidad: garantizamos una seguridad adecuada de los datos personales
Responsabilidad proactiva: demostramos el cumplimiento de estos principios

15. Contacto

Si tienes alguna pregunta sobre esta Política de privacidad o deseas ejercer tus derechos en materia de datos, ponte en contacto con nosotros:

Responsable del tratamiento: We-Fly Correo electrónico: contact@we-fly.cloud Plazo de respuesta: procuramos responder a todas las consultas en un plazo de 5 días hábiles

Para solicitudes relacionadas con el RGPD:

Incluye «GDPR Request» en el asunto
Facilita información suficiente para verificar tu identidad
Indica la naturaleza de tu solicitud (acceso, supresión, portabilidad, etc.)
Te responderemos en el plazo de un mes, tal como exige el artículo 12.3 del RGPD

16. Definiciones e interpretación

Datos personales: toda información sobre una persona física identificada o identificable (por ejemplo, nombre, correo electrónico, datos de localización, identificador en línea).

Tratamiento: cualquier operación realizada sobre datos personales, como la recogida, el almacenamiento, la utilización, la comunicación o la supresión.

Responsable del tratamiento: la entidad que determina los fines y medios del tratamiento de los datos personales (We-Fly).

Encargado del tratamiento: una entidad que trata datos personales por cuenta del responsable (por ejemplo, el proveedor de alojamiento de MongoDB).

Interesado: la persona a la que se refieren los datos personales (tú, el usuario).

Consentimiento: manifestación de voluntad libre, específica, informada e inequívoca por la que se acepta el tratamiento de los datos personales.

Archivo IGC: formato de archivo de la International Gliding Commission para registros de vuelo GPS, que contiene puntos del track y metadatos.

OAuth: estándar abierto de delegación de acceso, utilizado habitualmente para la autenticación de inicio de sesión a través de proveedores externos (Google).

Aceptación: al utilizar We-Fly, reconoces que has leído y comprendido esta Política de privacidad y que estás de acuerdo con ella.

Esta Política de privacidad se revisó y aprobó por última vez el 19 de diciembre de 2025.