Política de privacidad para beyondXC.cloud

La protección de los datos personales es importante para beyondXC.cloud. Esta política de privacidad describe los datos que se tratan al operar la plataforma comunitaria en beta abierta, cómo los utilizamos, las bases jurídicas en las que nos apoyamos y sus derechos. El marco jurídico incluye, en particular, el Reglamento General de Protección de Datos (GDPR), la Ley austríaca de protección de datos (DSG) y el artículo 165 de la Ley austríaca de telecomunicaciones de 2021 (TKG 2021).

1. Responsable del tratamiento y contacto

Markus Schüssler
Sonnleitenweg 18
8062 Kumberg
Austria
Correo electrónico: m.schuessler@airspace.at
Teléfono: +43 699 17998641

Actualmente no se ha designado un delegado de protección de datos.

2. Finalidades y bases jurídicas

Prestación del sitio web, registro, inicio de sesión, cuentas de usuario, sesiones, protección de acceso, roles y funciones de seguridad (artículo 6(1)(b) y (f) GDPR).
Funcionamiento de los libros de vuelo, perfiles, funciones de la comunidad, estadísticas, sistema de niveles, clasificaciones, competiciones, funciones de club, solicitudes y herramientas de administración (artículo 6(1)(b) GDPR).
Procesamiento y análisis de archivos IGC, incluidos los datos GPS/barométricos, trayectorias de vuelo, marcas de tiempo, lugares de despegue y aterrizaje, información del dispositivo, referencias meteorológicas, comprobaciones del espacio aéreo y visualizaciones de mapas (artículo 6(1)(b) GDPR).
Exposición pública de perfiles, vuelos, relatos, fotografías, comentarios, «me gusta», seguimientos, clasificaciones o afiliaciones a clubes cuando utiliza estas funciones o comparte contenido (artículo 6(1)(a), (b) y (f) GDPR).
Vinculación opcional con XContest, importación automática de las últimas 24 horas e importaciones manuales por lotes desde archivos ZIP de IGC y archivos CSV/JSON (artículo 6(1)(b) GDPR).
Comunicación, asistencia, informes de errores, notificaciones por correo electrónico, centro de preferencias, informes de moderación, prevención de abusos, análisis de errores, registros técnicos, copias de seguridad y seguridad operativa (artículo 6(1)(b) y (f) GDPR).
Medición de audiencia con minimización de datos mediante Matomo, sin cookies de seguimiento (artículo 6(1)(f) GDPR).
Cumplimiento de las obligaciones legales de conservación, documentación y defensa jurídica (artículo 6(1)(c) y (f) GDPR).

Nuestros intereses legítimos incluyen, en particular, el funcionamiento seguro, la prevención de abusos, el análisis de errores, la protección frente a manipulaciones, las estadísticas de audiencia y uso, la moderación y la aplicación de las normas y de las pretensiones jurídicas.

3. Categorías de datos personales

Datos básicos y de cuenta: nombre de usuario, nombre mostrado, nombre, dirección de correo electrónico, hash de la contraseña, estado de activación, idioma, roles, permisos e información voluntaria del perfil.
Datos de contacto y organización: número de teléfono, afiliaciones a clubes o escuelas de vuelo, solicitudes, roles de administrador, datos de administración de clubes y asignaciones a competiciones, cuando utiliza estas funciones.
Datos de inicio de sesión y seguridad: ID de sesión, token de inicio de sesión persistente, tokens CSRF y de seguridad, información del navegador y del dispositivo y registros técnicos de errores y accesos. Según la vía de inicio de sesión, los registros de autenticación guardan un identificador de usuario o una huella seudónima del identificador, la hora y el resultado del intento, la dirección IP, una categoría general del navegador, la ruta de inicio de sesión, el método HTTP y el flujo de inicio de sesión. Las contraseñas, los tokens CSRF y los formularios completos enviados no se copian en estos registros de autenticación.
Contenido de vuelo, análisis y comunidad: archivos IGC, puntos de la traza, valores de altitud, marcas de tiempo, lugares de despegue y aterrizaje, aeronaves, textos de los libros de vuelo, relatos, fotografías, comentarios, «me gusta», seguimientos, informes, informes de moderación, reglas de notificación, coincidencias con las reglas, eventos de recuperación o visualización con hash, filtros de mapas, capas de espacio aéreo y obstáculos y resultados de análisis.
Datos de integración: UUID de XContest, información de vuelos importada de XContest, archivos de importación, estado de la conexión, referencias meteorológicas y cartográficas y metadatos de fuentes de datos externas.
Datos de comunicación: consultas de asistencia, correos electrónicos, comentarios, informes de errores, preferencias de comunicación, registros de entrega, tokens de baja o de preferencias y otra correspondencia.

4. Fuentes de datos

Los datos proceden generalmente de usted, de su uso de la plataforma, de las aportaciones de la comunidad o de integraciones y cargas que usted inicia. También pueden proceder de administradores autorizados de clubes o escuelas de vuelo, de XContest, de servicios meteorológicos y cartográficos, de fuentes públicas de datos aeronáuticos y de obstáculos y de registros técnicos del servidor y de seguridad.

5. Destinatarios y encargados del tratamiento

Proveedores de alojamiento e infraestructura para el funcionamiento de servidores, bases de datos, copias de seguridad, supervisión, entrega de correo electrónico y prestación de la plataforma.
Una instancia de Matomo alojada en un servidor propio en am-vs2.airspace.at para medir la audiencia sin cookies de seguimiento.
Meteostat a través de RapidAPI y MET Norway, cuando se necesitan datos meteorológicos o de presión para las evaluaciones IGC.
XContest y otros servicios que usted conecta activamente, cuando establece una conexión o importa datos.
Proveedores de mapas, teselas, CDN y bibliotecas de frontend, como OpenFreeMap, OpenStreetMap, Mapterhorn, basemap.at, Esri, Thunderforest, Google, jsDelivr, MapLibre, Cesium u OpenLayers, cuando abre las vistas correspondientes.
Clubes, escuelas de vuelo, organizadores de competiciones, áreas de la comunidad u otros usuarios, únicamente en la medida en que usted comparte contenido o la función correspondiente lo requiere.

Cualquier otra comunicación de datos se realiza solo cuando lo exige la ley, para hacer valer derechos legales o a petición específica suya.

6. Transferencias a terceros países

Cuando se utilizan proveedores externos situados fuera de la UE/EEE, no pueden descartarse transferencias a terceros países. Esto afecta especialmente a las funciones de cartografía, meteorología, CDN o integración utilizadas voluntariamente. Estas transferencias requieren una base conforme a los artículos 44 y siguientes del GDPR, como una decisión de adecuación aplicable, garantías apropiadas o una excepción aplicable al caso concreto. La necesidad técnica de una función, por sí sola, no es suficiente.

7. Cookies y tecnologías de almacenamiento local

beyondXC.cloud utiliza cookies y almacenamiento local técnicamente necesarios cuando son imprescindibles para proporcionar las funciones que usted solicita expresamente (artículo 165(3) TKG 2021). Esto incluye, en particular, las cookies de sesión, el estado de inicio de sesión, el inicio de sesión persistente opcional, la protección CSRF, la elección de idioma, el modo oscuro, los ajustes de mapas y visualización y el registro de que se ha cerrado un aviso.

No se instalan cookies de seguimiento para Matomo. La integración de Matomo elimina los parámetros y fragmentos de URL, respeta la opción «Do Not Track» del navegador y sirve para la medición técnica de audiencia y el análisis de errores.

8. Plazos de conservación

Por lo general, conservamos las cuentas y los datos básicos hasta que se elimina la cuenta o deja de existir la finalidad de uso.
Conservamos los archivos IGC y los datos de libros de vuelo, estadísticas, competiciones, clubes y comunidad mientras se utiliza la función correspondiente, el contenido está destinado a seguir siendo visible públicamente, en áreas de la comunidad o dentro de un club, o existen finalidades legítimas de documentación.
Los archivos de importación y los artefactos técnicos de análisis se conservan solo durante el tiempo necesario para la importación, el análisis de errores, la trazabilidad o la recuperación.
Los registros del servidor, de inicio de sesión y de seguridad se conservan solo durante el tiempo necesario para la seguridad operativa, la prevención de abusos y la documentación.
Las reglas de notificación, las coincidencias con las reglas, los informes de moderación, los registros de entrega y los eventos de recuperación o visualización con hash se conservan solo durante el tiempo necesario para la función correspondiente, la trazabilidad, la prevención de abusos o la documentación.
Los tokens de inicio de sesión persistente no se conservan más allá del periodo de inicio de sesión persistente correspondiente; las cookies de sesión suelen caducar al finalizar la sesión.
Los documentos relevantes según el derecho mercantil y fiscal se conservan durante los plazos legales de conservación.
Las copias de seguridad se sobrescriben de forma sucesiva cuando dejan de ser necesarias para la recuperación o la seguridad.

Las copias de seguridad y las medidas técnicas de protección sirven exclusivamente para mantener la seguridad operativa de beyondXC.cloud y no sustituyen las copias de seguridad personales. Los pilotos son responsables de conservar de forma permanente copias de sus archivos IGC originales, registros de vuelo, archivos GPX, fotografías, comentarios y demás contenido cargado o importado fuera de la plataforma. beyondXC.cloud no es un servicio de archivo ni de copias de seguridad y, en la medida permitida por la ley, no asume responsabilidad por la pérdida de datos, archivos dañados, importaciones incompletas o eliminación accidental de vuelos y archivos IGC.

9. Obligación de proporcionar datos

Los datos requeridos para el registro, inicio de sesión, seguridad, roles, afiliaciones a clubes o el procesamiento solicitado de vuelos y contenido son necesarios por razones contractuales o funcionales. Sin ellos no podemos proporcionar la cuenta o función solicitada. La información voluntaria, el uso compartido público y las integraciones opcionales se identifican como tales.

10. Seguridad de los datos

Aplicamos medidas técnicas y organizativas apropiadas, incluidos TLS/HTTPS, el hash de contraseñas, los derechos de acceso basados en roles, los registros, los procesos de actualización y copia de seguridad y la separación de los entornos de desarrollo y producción. Aun así, no puede garantizarse una seguridad completamente libre de fallos en las comunicaciones electrónicas.

11. Sus derechos

Con sujeción a las condiciones legales aplicables, tiene derechos de acceso, rectificación, supresión, limitación del tratamiento y portabilidad de los datos, así como derecho a oponerse al tratamiento basado en intereses legítimos. Puede retirar su consentimiento en cualquier momento con efecto para el futuro. Póngase en contacto con m.schuessler@airspace.at.

12. Sin decisiones automatizadas

Las estadísticas, clasificaciones, niveles y avisos de análisis se calculan mediante procedimientos técnicos, pero no tienen efectos jurídicos. En beyondXC.cloud no se toman decisiones basadas exclusivamente en un tratamiento automatizado, incluida la elaboración de perfiles en el sentido del artículo 22 GDPR.

13. Derecho a presentar una reclamación

Si considera que el tratamiento de sus datos infringe la legislación de protección de datos, puede presentar una reclamación ante la autoridad austríaca de protección de datos: Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Vienna, www.dsb.gv.at.

14. Cambios en esta política

Esta política de privacidad se actualiza cuando cambian de forma sustancial las funciones, los flujos de datos, los destinatarios o las bases jurídicas. Se aplica la versión publicada en esta página en el momento correspondiente.

Takeoff

Para Takeoff tratamos los lugares de vuelo, los tipos de pase, las fechas de validez, los precios, las referencias de reserva y pago, el estado de los pagos y reembolsos y las condiciones del club aceptadas, junto con la hora de su confirmación. Las finalidades son la gestión de reservas y pases (artículo 6, apartado 1, letra b del RGPD), los registros exigidos por ley (letra c) y las verificaciones seguras y la prevención de abusos (letra f).

Las compras con cuenta utilizan el identificador central de usuario de beyondXC, el nombre, el correo electrónico y el estado de la cuenta; los datos de contacto disponibles pueden rellenar previamente el formulario de pago. Las compras sin cuenta requieren nombre, apellidos y correo electrónico, sin crear una cuenta. La dirección, el país y el teléfono son opcionales. En las reservas de grupo, el comprador facilita los nombres de los demás titulares de los pases. Informe a esas personas sobre este aviso de privacidad. Nuestro interés legítimo es asignar y verificar los pases de las personas identificadas por su nombre (artículo 6, apartado 1, letra f del RGPD).

Mollie procesa los pagos en su página de pago externa como responsable independiente del tratamiento. Takeoff envía el importe, la moneda, la referencia del pedido y los datos técnicos de asignación, y recibe referencias de pago y actualizaciones de estado, incluidas las relativas a reembolsos y retrocesiones de cargos. Takeoff no recopila números completos de tarjetas. El aviso de privacidad de Mollie también explica las posibles transferencias fuera de la UE/EEE: Aviso de privacidad de Mollie.

Los enlaces privados de pedidos sin cuenta dan acceso al pedido correspondiente y deben mantenerse confidenciales. Las verificaciones públicas mediante el código QR del pase muestran la validez, el estado, el club, la oferta y los lugares de vuelo, sin nombres. Los verificadores autorizados del club y, cuando corresponda, el comprador que haya iniciado sesión pueden ver los nombres de los titulares de los pases.

Los administradores autorizados de cada club reciben información de reservas y liquidaciones limitada a su club. Los administradores de la plataforma la utilizan para tareas de administración, conciliación, reembolsos, liquidación y registros de seguridad. Las confirmaciones contienen datos del pedido y de los titulares de los pases; en modo de prueba se guardan en una bandeja de salida privada para correos de prueba. Takeoff utiliza su propia sesión y preferencias de idioma y tema.

Los registros de reservas, pagos, reembolsos, liquidaciones y auditoría siguen siendo necesarios para la tramitación, la conservación legal y la resolución de reclamaciones. La caducidad de un pase o la ocultación de un pedido impagado no elimina estos registros. Se aplican las finalidades y los criterios de conservación indicados anteriormente; la conservación exigida puede continuar tras el fin del uso de la cuenta.

Última actualización: 2026-11-10