Política de privacidad
Versión 0.4 · borrador de 15 de octubre de 2026 · sin publicar
Esto es un borrador. Describe el servidor tal y como está escrito hoy en el repositorio. Desarrollo ha confirmado lo que trata y lo que no, leyendo el código, y la parte legal lo ha revisado; queda la lectura de la abogada y los datos de la sociedad.
Lo marcado como [[PENDIENTE: …]] son huecos reales: datos de la sociedad que aún no existe, o decisiones que no son de esta página.
Quién responde de tus datos
Responsable del tratamiento: Kybernia Tech, S.L., NIF B05719083, con domicilio en Glorieta de Quevedo 9, 5.º — 28015 Madrid (España). Contacto para cualquier cosa de privacidad: info@dutysight.com.
No hay delegado de protección de datos designado, porque el tratamiento no está entre los que obligan a nombrarlo. [[PENDIENTE: confirmar con la parte legal antes de publicar]].
La idea de fondo
El servidor guarda cifrado lo que no necesita leer, y en claro solo lo que tiene que leer para hacer su trabajo. Tu programación entra en el primer grupo: el servidor guarda un bulto que no sabe abrir. La clave está en tus dispositivos.
Qué se guarda y para qué
Tu cuenta
Un identificador interno, el nombre con el que te ven los demás (hasta 60 caracteres), la compañía que declaras, quién puede encontrarte («nadie», «mi compañía» o «todos»; por defecto, tu compañía) y el idioma en el que quieres que te escriba el servidor. De ti se guarda un identificador interno, y nada más: no hay tabla de credenciales ni se guarda contraseña ninguna.
El servidor contempla el alta con «Iniciar sesión con Apple», incluida la revocación de ese acceso al borrar la cuenta. [[PENDIENTE: Víctor decide qué métodos de alta ofrece la app, que todavía no tiene esa pantalla. Aquí no se enumera ninguno que no exista]].
La copia de tu programación
Se guarda cifrada, en bloques por mes, con un número de revisión y el nombre que tú le has dado al dispositivo que subió el último cambio. Esos dos últimos datos sirven para que dos aparatos tuyos no se pisen. El contenido no es legible para el servidor ni para quien lo mantiene.
Dónde vas a estar de escala
Para decirte con quién coincides: el aeropuerto (tres letras) y el primer y último día de la escala. Ni horas, ni hotel, ni número de vuelo. Esto va en claro, porque es justo lo que el servidor tiene que cruzar.
Nadie puede consultar dónde está otra persona: el servidor solo devuelve coincidencias, y solo si tú también vas a estar allí. Lo pasado se borra solo, todos los días.
Compañeros, invitaciones y bloqueos
Con quién tienes contacto, los códigos de invitación que generas (caducan a los siete días) y a quién has bloqueado. Un bloqueo no se le comunica a nadie: quien está bloqueado no puede saberlo.
Los datos de tus compañeros no se suben
En tu programación aparecen otras personas: con quién vuelas cada día. Esa información no sale de tu dispositivo. Lo que se sube está definido campo a campo, y la lista de tripulación no está entre esos campos. No es solo una intención: hay una prueba automática que falla, y rompe la compilación, si alguna vez apareciera en la copia la tripulación, una contraseña, un identificador de sesión o el fichero original descargado del portal.
Lo que el servidor sí cruza para decirte con quién coincides es tu propia escala: el aeropuerto y los días, tomados de tu roster —nunca de la ubicación del teléfono— y subidos por ti, con el alcance que tú elijas. Son datos tuyos sobre ti, no datos de terceros.
Dicho de otra forma: aquí no recogemos datos de una persona a través de otra. De los compañeros que salen en tu programación no somos responsables de ningún tratamiento, porque no hay tratamiento nuestro que hacer: esa información se queda en tu teléfono.
Nota del borrador, que desaparece al publicar: desarrollo confirmó leyendo el código que ningún dato de compañeros sale del dispositivo, y eso tumbó una frase anterior de esta página que decía que «viajaban dentro del bulto cifrado». No viajan en absoluto, que es más fuerte y además se puede enseñar. La parte legal da el apartado por cerrado, a la espera de la lectura de la abogada.
La verificación de tu compañía
Para demostrar que trabajas donde dices, se envía un código a tu correo corporativo. De esa dirección no se guarda la dirección, sino una huella que no permite reconstruirla, y sirve para que dos cuentas no usen el mismo correo. El código se guarda también como huella y caduca. La verificación vale un año: quien deja la compañía deja de ver las escalas de sus antiguos compañeros sin que nadie tenga que acordarse.
La aceptación del aviso FTL
La versión del aviso que aceptaste y la fecha y hora en que lo hiciste. Va en claro y solo se añade: una aceptación no se cambia ni se borra, porque entonces ya no probaría nada. Es lo primero que se pediría ante una reclamación.
Los avisos al móvil
La dirección del dispositivo que dan Apple o Google y la plataforma. El aviso que se manda nunca lleva contenido: pasa por Apple y por Google, y lo que no lleve dentro no se lo pueden quedar.
Los avisos son voluntarios y el permiso se retira cuando quieras desde los ajustes del sistema de tu teléfono, sin pedírselo a nadie. Al retirarlo, la dirección del dispositivo deja de usarse y se borra en la siguiente limpieza.
Los informes de fallo
Cuando la app no entiende algo de tu programación puede mandar un informe de estructura: qué fuente, qué tipo de fallo, qué versión de la app y qué plataforma, con el contenido ya enmascarado. Llega sin tu cuenta: la tabla ni siquiera tiene columna de usuario. Para que nadie la inunde hay un cupo diario por cuenta, que se lleva aparte y sin horas, de modo que no hay forma de cruzar un informe con quien lo mandó.
Soporte y denuncias
Si abres un ticket, lo que escribes y, si decides adjuntarlo, el informe de estructura. Quien atiende soporte no ve el correo de tu cuenta y no puede descifrar tu programación: se habla por el ticket. Si denuncias a alguien se guarda el motivo que escribes. Todo lo que hace el equipo queda registrado, incluso mirar una cuenta.
Estos dos son los únicos sitios donde pueden llegarnos datos de alguien a través de otra persona: una denuncia habla por definición de un tercero, y en el texto libre de un ticket se puede mencionar a un compañero. Como esa persona es también usuaria y tiene esta misma política, ya dispone de la información que exige el artículo 14 del RGPD, que es justo lo que contempla su apartado 5.a.
Ayuda a que siga siendo así: al denunciar, cuenta lo necesario para entender lo que denuncias y nada más. No hacen falta datos personales de nadie que no vengan al caso.
Con qué proveedores
| Proveedor | Para qué | Dónde |
|---|---|---|
| Supabase | Base de datos y funciones del servidor | Unión Europea (Fráncfort) |
| Resend | Los dos correos que manda el servidor: el código de verificación y la confirmación de borrado | [[PENDIENTE: ubicación y contrato de encargo]] |
| Vercel | Alojamiento de esta web. Registra la dirección IP de quien la visita, como cualquier servidor web | [[PENDIENTE: comprobar que el proyecto queda en región europea; Vercel es sociedad estadounidense]] |
| Apple y Google | Entrega de los avisos al dispositivo, sin contenido | Según sus propias condiciones |
[[PENDIENTE: contratos de encargo del artículo 28 firmados con cada uno y, si procede, garantías para transferencias internacionales]].
El sistema de programación de tu compañía no es un proveedor nuestro: la app se conecta con él en tu nombre. Tus credenciales no salen del dispositivo: la sesión vive en el navegador integrado de la app, las tecleas tú, y la app no las guarda, no las escribe por ti y no automatiza el acceso. De ahí solo se extrae el resultado ya leído.
Por qué podemos tratarlos
- Ejecutar el contrato que aceptas al usar la app: la cuenta, la copia cifrada, las coincidencias de escala y los avisos que pides.
- Interés legítimo: mantener el servicio en pie y seguro —cupos, moderación, informes de fallo sin cuenta—, de forma que no desplaza tus derechos.
- Obligación legal y defensa frente a reclamaciones: la prueba de que aceptaste el aviso FTL.
- Tu consentimiento cuando se te pide expresamente, por ejemplo para los avisos al móvil.
Cuánto tiempo
- La escala pasada y las invitaciones caducadas se borran solas, a diario.
- La verificación de compañía caduca al año.
- El resto vive mientras exista tu cuenta.
- Las aceptaciones del aviso FTL se conservan mientras exista la cuenta y cinco años desde que se borra, que es el plazo general de las acciones personales (artículo 1964 del Código Civil). Al borrar la cuenta queda solo el identificador interno, la versión aceptada y la fecha: sin nombre ni correo, sigue probando lo que tiene que probar.
- El registro de lo que hace el equipo de soporte y moderación: dos años.
Cuando borras la cuenta
Se borra desde la propia app. Desaparecen la copia cifrada de tu programación, tus contactos, tus escalas y tus avisos, y recibes un correo de confirmación. Si entraste con «Iniciar sesión con Apple», la app te pide que vuelvas a identificarte para poder revocar ese acceso, como exige Apple. Lo que tengas en tus dispositivos sigue ahí hasta que desinstales la app.
Tus derechos
Puedes pedir acceso, rectificación, supresión, limitación, portabilidad y oposición escribiendo a info@dutysight.com. Si crees que algo no se ha hecho bien, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
Buena parte de esto se resuelve sin escribir a nadie: el borrado está en la app, y lo que el servidor guarda cifrado no se puede entregar en claro porque nadie más puede leerlo.
Nada se decide solo
No hay decisiones automatizadas con efectos jurídicos ni que te afecten significativamente de modo similar, ni elaboración de perfiles. Los cálculos de la app son una ayuda informativa, no una decisión sobre ti; y si una cuenta se suspende, la revisa una persona y se puede recurrir, como explican las condiciones de uso.
Menores
La app está dirigida a tripulantes profesionales mayores de edad. No está pensada para menores ni se les pide ningún dato.
Esta web
La web no usa cookies, ni analítica, ni fuentes ni recursos externos. No hay perfilado ni publicidad, y nada de lo que hagas aquí se cruza con tu cuenta de la app.
La aloja Vercel, que como cualquier servidor web registra la dirección IP de quien visita, junto con la página pedida, la fecha y el navegador, para servir el sitio y defenderse de abusos. Ese registro es de Vercel, no nuestro: no lo consultamos y no construimos nada con él. [[PENDIENTE: contrato de encargo del artículo 28 con Vercel y plazo de conservación de esos registros]].
Cambios
Cada versión lleva número y fecha, igual que las condiciones de uso. Si un cambio afecta de verdad a lo que se hace con tus datos, se avisa dentro de la app.