FlyIn Guatemala ("FlyIn", "nosotros") es operado por Offset Works, con sede en Guatemala. Esta Política de Privacidad describe cómo recopilamos, usamos, compartimos y protegemos tu información personal cuando utilizas nuestro sitio web, aplicación y servicios de vuelos en helicóptero. Al usar nuestros servicios, aceptas las prácticas descritas aquí y nuestros Términos y Condiciones.
1. Información que recopilamos
Datos de cuenta
Nombre completo, dirección de correo electrónico y número de teléfono, proporcionados al registrarte o realizar una reserva.
Datos de reserva y vuelo
Peso corporal, preferencias alimentarias, contacto de emergencia (nombre y teléfono), DPI (Documento Personal de Identificación) u otro documento de identidad, historial de reservas, registros de vuelo y datos GPS de ruta.
Datos de pago
Referencias de transferencia bancaria y estado de pago (anticipo y saldo). No almacenamos números de tarjeta de crédito ni datos financieros completos.
Datos técnicos
Dirección IP, tipo de navegador, sistema operativo y páginas visitadas, recopilados automáticamente para mantener la seguridad y mejorar el servicio.
2. Cómo usamos tu información
- Procesar, confirmar y gestionar tus reservas de vuelo.
- Comunicarnos contigo por correo electrónico o WhatsApp sobre tus vuelos.
- Elaborar manifiestos de vuelo y documentación requerida por las autoridades aeronáuticas (ver sección 3).
- Cumplir con obligaciones legales y regulatorias.
- Mejorar nuestros servicios, seguridad operativa y experiencia de usuario.
- Gestionar tu saldo en cuenta y créditos por empty legs.
3. Divulgación a autoridades aeronáuticas (DGAC)
La regulación aeronáutica guatemalteca exige que los operadores aéreos presenten manifiestos de vuelo ante la Dirección General de Aeronáutica Civil (DGAC) para cada operación. Esto incluye los nombres de los pasajeros, peso, documentos de identidad y contactos de emergencia. Esta divulgación es un requisito legal obligatorio y no requiere consentimiento adicional. Los datos contenidos en manifiestos de vuelo se conservan conforme a las regulaciones de la DGAC (mínimo 5 años).
4. Terceros y servicios externos
Utilizamos los siguientes proveedores para operar nuestros servicios. No vendemos tus datos personales a terceros.
| Proveedor | Función | Datos procesados |
|---|---|---|
| MongoDB Atlas | Base de datos | Todos los datos de cuenta y reservas |
| Vercel | Hosting y CDN | Datos técnicos de navegación |
| Resend | Correo electrónico transaccional | Email, nombre, contenido del mensaje |
| Stash / Aeter (Arweave) | Almacenamiento permanente de documentos | Documentos subidos (facturas, recibos, fotos de vuelo) |
Nota: los documentos almacenados en Arweave a través de Stash/Aeter son permanentes e inmutables por diseño de la red. No es posible eliminarlos después de su carga.
5. Cookies y almacenamiento local
Utilizamos únicamente cookies y almacenamiento local esenciales para el funcionamiento del servicio:
- Token JWT de sesión: cookie httpOnly para autenticar tu sesión de usuario. Expira al cerrar sesión o tras un período de inactividad.
- Preferencias de consentimiento: almacenamiento local para recordar tu aceptación de esta política de cookies.
No utilizamos cookies de rastreo, analítica de terceros ni publicidad personalizada.
6. Retención de datos
| Tipo de dato | Período de retención |
|---|---|
| Datos de cuenta (email, nombre, teléfono) | Mientras la cuenta esté activa + 90 días tras la eliminación |
| Registros de vuelo y manifiestos (DGAC) | Mínimo 5 años, conforme a regulación aeronáutica guatemalteca |
| Documentos en Arweave (Stash/Aeter) | Permanente (inmutable por diseño de la red) |
| Datos de pago (referencias bancarias) | 5 años conforme a obligaciones fiscales y contables |
7. Tus derechos
Puedes ejercer los siguientes derechos enviándonos un correo a privacy@offsetworks.xyz:
- Acceso: solicitar una copia de tus datos personales.
- Rectificación: corregir datos inexactos o incompletos.
- Eliminación: solicitar la eliminación de tu cuenta y datos asociados, sujeto a las obligaciones de retención legal descritas en la sección 6.
- Portabilidad: recibir tus datos en un formato estructurado y legible por máquina.
Responderemos a tu solicitud en un plazo máximo de 30 días calendario.
8. Edad mínima
Nuestros servicios están dirigidos exclusivamente a personas mayores de 18 años, conforme a los requisitos regulatorios de aviación. No recopilamos intencionalmente datos de menores de 18 años. Si descubrimos que hemos recopilado datos de un menor, los eliminaremos de inmediato.
9. Seguridad
Implementamos medidas de seguridad técnicas y organizativas para proteger tus datos, incluyendo:
- Cifrado HTTPS (TLS) en todas las comunicaciones.
- Contraseñas almacenadas con hash criptográfico (nunca en texto plano).
- Control de acceso basado en roles para datos administrativos.
- Tokens JWT con expiración automática para sesiones de usuario.
Ningún sistema es 100% seguro. Si detectamos una brecha de seguridad que afecte tus datos, te notificaremos lo antes posible.
10. Cambios a esta política
Podemos actualizar esta Política de Privacidad periódicamente. Publicaremos la versión actualizada en esta página con la fecha de última actualización. Para cambios materiales, te notificaremos por correo electrónico o mediante un aviso en la plataforma.
11. Contacto
Para cualquier consulta sobre esta Política de Privacidad o el tratamiento de tus datos personales:
Esta Política de Privacidad complementa nuestros Términos y Condiciones, cuya versión vigente puedes consultar en cualquier momento. En caso de conflicto entre ambos documentos en materia de datos personales, prevalece esta Política de Privacidad.