Política de privacidad

En Dataero Europe SRL, la protección de sus datos personales es una responsabilidad fundamental. Esta Política de privacidad explica cómo recogemos, utilizamos, compartimos y protegemos los datos personales en relación con nuestro sitio web dataero.eu y nuestra plataforma de software de gestión aeronáutica (los «Servicios»), de conformidad con el Reglamento (UE) 2016/679 (Reglamento General de Protección de Datos, «RGPD») y la legislación belga aplicable en materia de protección de datos (Loi du 30 juillet 2018 relative à la protection des personnes physiques à l’égard des traitements de données à caractère personnel).

1. Quiénes somos y datos de contacto

El responsable del tratamiento de sus datos personales es:

Dataero Europe SRL
Rond-Point Robert Schuman 11
1040 Bruselas, Bélgica
Número de empresa: BE 1004.272.375
Correo electrónico: legal@dataero.eu

Para cualquier consulta sobre protección de datos, para ejercer sus derechos o para comunicar una preocupación, póngase en contacto con nosotros en legal@dataero.eu. Nos esforzamos por responder a todas las solicitudes dentro de los plazos exigidos por la legislación aplicable.

Dataero no ha designado formalmente un delegado de protección de datos (DPD), ya que no realiza una observación sistemática a gran escala ni un tratamiento a gran escala de categorías especiales de datos en el sentido del artículo 37 del RGPD. Los asuntos de privacidad los gestiona nuestra función jurídica en la dirección indicada anteriormente.

2. Ámbito de aplicación de esta Política

Esta Política de privacidad se aplica a los datos personales tratados en relación con:

(a) los visitantes del sitio web dataero.eu;
(b) las personas que se ponen en contacto con nosotros a través de formularios, correo electrónico u otros canales de comunicación;
(c) los empleados, representantes y usuarios autorizados de nuestros clientes empresariales que acceden a la plataforma Dataero;
(d) cualquier otra persona cuyos datos personales tratemos en nuestra condición de responsable del tratamiento.

Distinción entre responsable y encargado. Cuando Dataero trata datos personales por cuenta de un cliente empresarial que actúa como responsable del tratamiento (por ejemplo, registros de gestión de tripulaciones, datos operativos del personal o datos relacionados con pasajeros introducidos en nuestra plataforma por un cliente), Dataero actúa como encargado del tratamiento en el sentido del artículo 4, apartado 8, del RGPD. En esas circunstancias, la propia documentación de privacidad del cliente y nuestro Acuerdo de encargo de tratamiento («DPA») rigen dicho tratamiento. Esta Política no se aplica a los datos personales respecto de los cuales Dataero actúa únicamente como encargado.

Los clientes que deseen suscribir un DPA con Dataero deben ponerse en contacto con legal@dataero.eu.

3. Datos personales que recogemos

3.1 Datos de los visitantes del sitio web

Cuando visita nuestro sitio web, podemos recoger:

Datos técnicos: dirección IP, tipo de navegador, página solicitada y hora de la solicitud, registrados en los registros de nuestro servidor para operar y proteger el sitio web.

Medición de uso (solo con su consentimiento): páginas visitadas, ubicación aproximada (país, ciudad), dispositivo, navegador e idioma, recogidos con Google Analytics 4 para comprender cómo se utiliza el sitio web. Base jurídica: su consentimiento (art. 6, apartado 1, letra a, del RGPD), que puede retirar en cualquier momento mediante el enlace Configuración de cookies situado al pie de cada página.

Datos de contacto: nombre, dirección de correo electrónico profesional, cargo, nombre de la empresa y número de teléfono facilitados voluntariamente a través de los formularios de contacto o de consulta.

Solicitudes de demo y de presupuesto: los datos que introduce en el formulario de contacto (nombre, organización, correo electrónico profesional, número de teléfono opcional, tipo de organización, aplicación que le interesa, su mensaje, y la página y el idioma desde los que lo envió) se transmiten a nuestro sistema de gestión de relaciones con clientes (CRM), donde nuestro equipo atiende su solicitud.

Datos de marketing: preferencias de correo electrónico y datos de interacción si se suscribe a nuestras comunicaciones de marketing.

Almacenamiento del navegador: según se describe en la sección 6 más adelante.

3.2 Datos de la plataforma (clientes empresariales y sus usuarios)

Cuando usted o su organización utiliza la plataforma Dataero, podemos tratar:

Datos de la cuenta: nombre, dirección de correo electrónico profesional, cargo, rol y organización empleadora.

Datos operativos: datos introducidos en la plataforma relativos a operaciones aeronáuticas, que pueden incluir registros asociados a miembros de tripulación identificados, personal operativo u otras personas. Cuando dichos datos constituyen datos personales, Dataero los trata como encargado por cuenta del cliente responsable del tratamiento.

Datos de uso: archivos de registro, información de sesión, patrones de uso de funciones, eventos del sistema e informes de errores generados durante el uso de la plataforma.

Datos de soporte: comunicaciones e información facilitadas cuando se pone en contacto con nuestro equipo de atención al cliente.

3.3 Datos que no recogemos

No recogemos intencionadamente categorías especiales de datos personales (artículo 9 del RGPD), como datos relativos a la salud, origen racial o étnico, opiniones políticas, convicciones religiosas o datos biométricos, a través de nuestro sitio web. Si un cliente incluyera incidentalmente alguno de estos datos en los datos operativos de la plataforma, el cliente sigue siendo el responsable del tratamiento encargado de garantizar una base jurídica válida para dicho tratamiento, y Dataero los tratará únicamente de conformidad con el DPA aplicable.

4. Bases jurídicas del tratamiento (artículo 6 del RGPD)

Solo tratamos sus datos personales cuando disponemos de una base jurídica válida para ello. Las bases jurídicas en las que nos apoyamos son las siguientes:

4.1 Ejecución de un contrato (art. 6, apartado 1, letra b, del RGPD)
Tratamos los datos de la cuenta, los datos de uso de la plataforma y los datos de soporte para prestar y gestionar nuestros Servicios en virtud de nuestro Contrato de suscripción de software con su organización, y para aplicar medidas precontractuales a petición suya (por ejemplo, responder a una consulta sobre el producto o a una solicitud de demo).

4.2 Intereses legítimos (art. 6, apartado 1, letra f, del RGPD) Tratamos los registros de seguridad y de prevención del fraude, así como las comunicaciones de marketing B2B (cuando no requieren consentimiento conforme a las normas aplicables sobre privacidad en las comunicaciones electrónicas), sobre la base de nuestros intereses legítimos en mantener la seguridad y la integridad de nuestros sistemas y en promocionar nuestros Servicios ante contactos profesionales pertinentes. Hemos evaluado que sobre estos intereses no prevalecen sus derechos y libertades fundamentales, dado el contexto B2B de nuestras operaciones y la limitada intrusión del tratamiento en cuestión.

4.3 Cumplimiento de obligaciones legales (art. 6, apartado 1, letra c, del RGPD)
Tratamos determinados datos cuando así lo exigen la legislación belga, el Derecho de la UE, la normativa fiscal aplicable, resoluciones judiciales o solicitudes de las autoridades de control o policiales competentes.

4.4 Consentimiento (art. 6, apartado 1, letra a, del RGPD) Cuando nos basamos en su consentimiento, por ejemplo para comunicaciones de marketing por correo electrónico cuando así lo exigen las normas aplicables sobre privacidad en las comunicaciones electrónicas, puede retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento efectuado antes de la retirada. Las solicitudes de retirada del consentimiento deben dirigirse a legal@dataero.eu.

5. Cómo utilizamos sus datos personales

Utilizamos los datos personales que recogemos para las siguientes finalidades, cada una de ellas amparada por una base jurídica descrita en la sección 4:

• operar, mantener y mejorar este sitio web y los Servicios;
• crear y gestionar cuentas de usuario y prestar atención al cliente;
• responder a consultas y tramitar solicitudes precontractuales y contractuales;
• enviar correos electrónicos transaccionales y notificaciones de servicio necesarios para el funcionamiento de su cuenta;
• enviar comunicaciones de marketing a contactos empresariales sobre nuestros productos y servicios (sujeto a la posibilidad de oponerse o al consentimiento, según proceda);
• analizar el uso de la plataforma Dataero por parte de sus usuarios registrados con el fin de mejorar nuestros Servicios;
• detectar, investigar y prevenir fraudes, abusos, accesos no autorizados e incidentes de seguridad;
• cumplir obligaciones legales y responder a solicitudes legítimas de autoridades reguladoras, judiciales o policiales;
• hacer cumplir nuestros Términos y condiciones y proteger los derechos e intereses de Dataero y de terceros.

6. Cookies y tecnologías de rastreo

Solo con su consentimiento, este sitio web utiliza Google Analytics 4, proporcionado por Google Ireland Limited, para medir su uso. Está configurado con las señales de Google y las funciones publicitarias desactivadas, sus cookies caducan a los 13 meses, y Google Analytics no registra ni almacena direcciones IP. Mientras no acepte, no se instala ninguna cookie de medición ni se envía ningún dato de medición; rechazar no tiene ningún efecto en su uso del sitio web. Las páginas en chino simplificado nunca lo cargan.

También almacena dos ajustes en el almacenamiento local de su navegador, que nunca salen de su dispositivo: su elección de visualización clara u oscura (clave website-theme) y su elección sobre la analítica (clave website-cookie-consent, 12 meses). Son estrictamente necesarios para ofrecer lo que usted solicita y no requieren su consentimiento. Puede eliminarlos en cualquier momento borrando los datos del sitio en su navegador.

Para consultar la lista completa de cookies y cómo cambiar su elección, consulte nuestra Política de cookies.

7. Transferencias internacionales de datos

Dataero es una sociedad belga y trata los datos personales principalmente dentro del Espacio Económico Europeo («EEE»). No obstante, algunos de nuestros proveedores de servicios externos están establecidos fuera del EEE, incluidos los Estados Unidos. Cuando transferimos datos personales a países que no han sido objeto de una decisión de adecuación de la Comisión Europea en virtud del artículo 45 del RGPD, nos aseguramos de que existan garantías adecuadas, en concreto:

Cláusulas contractuales tipo (CCT): nos basamos principalmente en las cláusulas contractuales tipo adoptadas por la Comisión Europea mediante la Decisión de Ejecución (UE) 2021/914 de la Comisión, de 4 de junio de 2021 (para transferencias de responsable a encargado y de responsable a responsable). Cuando es necesario, las CCT se complementan con una evaluación del impacto de la transferencia («TIA») y con medidas técnicas y organizativas adicionales.

Marco de Privacidad de Datos UE-EE. UU.: para las transferencias a proveedores establecidos en los Estados Unidos que estén certificados en el Marco de Privacidad de Datos UE-EE. UU. (decisión de adecuación adoptada por la Comisión Europea el 10 de julio de 2023), podemos basarnos en dicha decisión de adecuación como mecanismo de transferencia.

Puede solicitar información sobre las garantías concretas aplicables a las transferencias a un encargado determinado escribiendo a legal@dataero.eu.

8. Conservación de los datos

Conservamos los datos personales solo durante el tiempo necesario para las finalidades para las que se recogieron, teniendo en cuenta las obligaciones legales de conservación aplicables y las necesidades empresariales legítimas. Nuestros plazos de conservación estándar son los siguientes:

• Datos de formularios de contacto y consultas: 3 años desde la fecha del último contacto o del cierre de la relación precontractual correspondiente
• Datos de cuenta y de plataforma: durante la relación contractual más 5 años, o según exija de otro modo la legislación aplicable
• Registros financieros, de facturación y fiscales: 7 años, de conformidad con la legislación contable y fiscal belga
• Registros de seguridad y de acceso del sitio web: de 6 a 12 meses
• Registros de consentimiento de marketing: durante la relación de marketing más 3 años

Al expirar el plazo de conservación aplicable, los datos personales se eliminan de forma segura o se anonimizan de manera irreversible. Cuando la eliminación no es inmediatamente practicable (por ejemplo, en sistemas de copia de seguridad), los datos se aíslan y se protegen frente a cualquier tratamiento activo adicional hasta que pueda completarse la eliminación.

9. Seguridad de los datos

Dataero aplica medidas técnicas y organizativas apropiadas para proteger los datos personales contra la destrucción, pérdida o alteración accidental o ilícita, o la comunicación o el acceso no autorizados, de conformidad con el artículo 32 del RGPD. Nuestras medidas de seguridad incluyen, entre otras:

• cifrado de los datos personales en tránsito (TLS/SSL) y en reposo;
• controles de acceso basados en roles y principio de mínimo privilegio;
• autenticación multifactor para el acceso a los sistemas de producción;
• evaluaciones de seguridad periódicas, análisis de vulnerabilidades y pruebas de penetración;
• formación del personal en protección de datos y seguridad de la información;
• procedimientos de respuesta a incidentes y de notificación de violaciones de la seguridad de los datos de conformidad con los artículos 33 y 34 del RGPD.

A pesar de estas medidas, ningún sistema es totalmente inmune a los incidentes de seguridad. Si tiene conocimiento de cualquier vulnerabilidad o incidente de seguridad que afecte a nuestros Servicios, le rogamos que nos lo notifique de inmediato en legal@dataero.eu.

10. Encargados del tratamiento externos

Compartimos datos personales con encargados del tratamiento externos de confianza que prestan servicios por nuestra cuenta. Todos los encargados están sujetos a acuerdos de encargo de tratamiento que les obligan a: tratar los datos personales únicamente siguiendo nuestras instrucciones documentadas; aplicar medidas de seguridad técnicas y organizativas apropiadas; asistirnos en el cumplimiento de las solicitudes de ejercicio de derechos de los interesados y de las obligaciones de seguridad; y eliminar o devolver los datos al finalizar la prestación de los servicios.

Las categorías de encargados externos a los que recurrimos incluyen:

Infraestructura en la nube y alojamiento (almacenamiento, tratamiento y recuperación ante desastres)

Herramientas de gestión de relaciones con clientes (CRM) (gestión de contactos empresariales y del proceso comercial)

Plataformas de correo electrónico y automatización de marketing (comunicaciones transaccionales y de marketing)

Procesadores de pagos (tramitación de los pagos de suscripción; Dataero no almacena datos de tarjetas de pago)

Analítica web (Google Analytics 4 de Google Ireland Limited, solo con su consentimiento)

Herramientas de atención al cliente (gestión de tickets y de casos de soporte)

No vendemos, alquilamos ni intercambiamos sus datos personales con ningún tercero para sus propios fines comerciales o de marketing independientes.

11. Sus derechos en virtud del RGPD

Como interesado, tiene los siguientes derechos en virtud del RGPD, con sujeción a las condiciones, limitaciones y excepciones aplicables previstas por el Derecho de la UE o belga:

Derecho de acceso (art. 15 del RGPD): obtener confirmación de si tratamos datos personales que le conciernen y recibir una copia de dichos datos junto con información sobre cómo se tratan.

Derecho de rectificación (art. 16 del RGPD): obtener sin dilación indebida la rectificación de los datos personales inexactos o incompletos.

Derecho de supresión / «derecho al olvido» (art. 17 del RGPD): solicitar la supresión de sus datos personales cuando no exista un motivo legítimo prevalente para conservarlos, cuando retire su consentimiento (y no se aplique otra base jurídica) o cuando los datos hayan sido tratados ilícitamente.

Derecho a la limitación del tratamiento (art. 18 del RGPD): solicitar que limitemos el tratamiento de sus datos personales en determinadas circunstancias (por ejemplo, mientras se impugna la exactitud de los datos).

Derecho a la portabilidad de los datos (art. 20 del RGPD): recibir los datos personales que nos haya facilitado en un formato estructurado, de uso común y lectura mecánica, y que dichos datos se transmitan a otro responsable cuando sea técnicamente posible (aplicable cuando el tratamiento se base en el consentimiento o en un contrato y se efectúe por medios automatizados).

Derecho de oposición (art. 21 del RGPD): oponerse en cualquier momento al tratamiento de sus datos personales basado en intereses legítimos (art. 6, apartado 1, letra f), incluida la elaboración de perfiles con esos fines, y oponerse al tratamiento con fines de mercadotecnia directa (en cuyo caso dejaremos de tratarlos de inmediato).

Derecho a retirar el consentimiento (art. 7, apartado 3, del RGPD): cuando el tratamiento se base en su consentimiento, retirarlo en cualquier momento. La retirada no afecta a la licitud del tratamiento efectuado antes de la retirada.

Para ejercer cualquiera de estos derechos, envíe una solicitud por escrito a legal@dataero.eu. Responderemos en el plazo de un (1) mes desde la recepción, prorrogable otros dos (2) meses en el caso de solicitudes complejas o numerosas (en cuyo caso le informaremos de la prórroga dentro del primer mes). Podemos verificar su identidad antes de tramitar su solicitud. Las solicitudes son, por lo general, gratuitas; podemos cobrar un canon razonable por solicitudes manifiestamente infundadas o excesivas.

12. Decisiones automatizadas y elaboración de perfiles

Dataero no toma decisiones sobre personas físicas que produzcan efectos jurídicos o que les afecten significativamente de modo similar basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, en el sentido del artículo 22, apartado 1, del RGPD.

Cuando se utilizan herramientas de analítica o de IA para analizar patrones de uso, es únicamente con fines internos de mejora del producto y no da lugar a decisiones individuales automatizadas con efectos jurídicos significativos o similares. Si esta práctica cambiara en el futuro, actualizaremos esta Política y facilitaremos cualquier información adicional exigida por la legislación aplicable.

13. Datos de menores

El sitio web y los Servicios de Dataero se dirigen exclusivamente a usuarios empresariales y organizaciones profesionales. No recogemos ni tratamos a sabiendas datos personales relativos a personas menores de 18 años. Si cree que hemos recibido inadvertidamente datos personales de un menor o relativos a un menor, póngase en contacto con nosotros de inmediato en legal@dataero.eu y tomaremos medidas sin demora para eliminar dichos datos.

14. Autoridad de control

Tiene derecho a presentar una reclamación en cualquier momento ante la autoridad de control competente si considera que sus datos personales han sido tratados infringiendo la legislación aplicable en materia de protección de datos. La autoridad de control principal de Dataero Europe SRL es:

Autorité de protection des données / Gegevensbeschermingsautoriteit (APD/GBA)
Rue de la Presse 35 / Drukpersstraat 35
1000 Bruselas, Bélgica
Tel.: +32 2 274 48 00
Correo electrónico: contact@apd-gba.be
Sitio web: www.autoriteprotectiondonnees.be

Si se encuentra en otro Estado miembro de la UE/EEE, también puede presentar una reclamación ante la autoridad de protección de datos de su país de residencia habitual o de su lugar de trabajo. No obstante, agradeceríamos la oportunidad de atender sus inquietudes directamente antes de que acuda a una autoridad de control. Le rogamos que se ponga en contacto con nosotros en legal@dataero.eu en primera instancia.

15. Modificaciones de esta Política de privacidad

Podemos actualizar esta Política de privacidad periódicamente para reflejar cambios en nuestras prácticas de tratamiento de datos, en los requisitos legales o en los Servicios que ofrecemos. Cuando los cambios sean sustanciales, lo notificaremos con una antelación razonable, por correo electrónico o mediante un aviso destacado en el sitio web, al menos quince (15) días antes de que los cambios surtan efecto. La fecha de la revisión más reciente figura en la parte superior de esta página.

Su uso continuado del sitio web o de los Servicios tras cualquier actualización constituye su reconocimiento de la Política revisada. En el caso de cambios significativos que afecten a sus derechos, podremos solicitar un nuevo consentimiento cuando la ley lo exija.

Para cualquier pregunta sobre esta Política de privacidad o sobre nuestras prácticas de protección de datos, póngase en contacto con nosotros en legal@dataero.eu.