Política de privacidad

En Devuelo tratamos tus datos personales conforme al Reglamento (UE) 2016/679 (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD). Esta política explica qué datos recogemos, con qué finalidad y qué derechos tienes.

1. Responsable del tratamiento

• Responsable: [Razón social o nombre del titular]
• NIF/CIF: [NIF/CIF]
• Domicilio: [Dirección completa]
• Contacto en materia de protección de datos: [correo de privacidad]

2. Datos que tratamos

• Datos identificativos: nombre, apellidos y documento de identidad (DNI, NIE o pasaporte).
• Datos de contacto: correo electrónico, dirección postal, código postal y localidad.
• Datos del vuelo: número de vuelo, fecha y localizador de la reserva.
• Datos bancarios: IBAN, necesario para que la aerolínea te abone la indemnización.
• Datos de pago: gestionados directamente por Stripe; Devuelo no almacena los datos de tu tarjeta.

3. Finalidades y base jurídica

• Comprobar la elegibilidad del vuelo y calcular la compensación — base: medidas precontractuales a petición del interesado (art. 6.1.b RGPD).
• Preparar y gestionar tu reclamación (carta a la aerolínea y reclamación AESA) — base: ejecución del contrato (art. 6.1.b RGPD).
• Cobrar el servicio y emitir la factura — base: ejecución del contrato y obligación legal (art. 6.1.b y 6.1.c RGPD).
• Enviarte comunicaciones sobre el estado de tu reclamación — base: ejecución del contrato.
• Comunicaciones comerciales (si las hubiera) — base: tu consentimiento (art. 6.1.a RGPD), que podrás retirar en cualquier momento.

4. Plazo de conservación

Conservamos tus datos mientras dure la relación y la gestión de tu reclamación, y después durante los plazos legales aplicables (por ejemplo, la normativa fiscal y mercantil obliga a conservar la documentación de facturación, y el plazo de prescripción de las reclamaciones en España es de cinco años). Transcurridos dichos plazos, se suprimen o anonimizan.

5. Destinatarios y encargados del tratamiento

Para prestar el servicio contamos con proveedores que actúan como encargados del tratamiento, con los que hemos suscrito los correspondientes contratos:

• Stripe — procesamiento de pagos.
• AviationStack (u otro proveedor de datos de vuelos) — verificación del retraso o cancelación.
• Proveedor de alojamiento e infraestructura (p. ej. Vercel) — hospedaje del sitio.
• Proveedor de base de datos (p. ej. Supabase) — almacenamiento de los datos de la reclamación.
• Proveedor de correo electrónico — envío de comunicaciones transaccionales.

Tus datos podrán comunicarse a la aerolínea y a la Agencia Estatal de Seguridad Aérea (AESA) cuando sea necesario para tramitar tu reclamación, así como a la Administración cuando exista obligación legal.

6. Transferencias internacionales

Algunos proveedores pueden estar ubicados fuera del Espacio Económico Europeo (por ejemplo, en EE. UU.). En tales casos, las transferencias se amparan en las garantías previstas en el RGPD (marco de adecuación aplicable o cláusulas contractuales tipo).

7. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar tu consentimiento, escribiendo a [correo de privacidad] e indicando el derecho que deseas ejercer. También puedes presentar una reclamación ante la Agencia Española de Protección de Datos (aepd.es) si consideras que el tratamiento no se ajusta a la normativa.

8. Seguridad y menores

Aplicamos medidas técnicas y organizativas para proteger tus datos. El servicio está dirigido a mayores de edad; no recabamos conscientemente datos de menores.

9. Cambios en esta política

Podemos actualizar esta política para adaptarla a cambios normativos o del servicio. Publicaremos siempre la versión vigente en esta página.