Política de Privacidad

1. Responsable y contacto

Responsable

Diego Sebastian Lopez Otero

País

España

Privacidad y derechos

d.sebastian@wemake.es

Este contacto también puede utilizarse para preguntas sobre esta política o para solicitar la supresión de datos que pudieran estar asociados a información técnica facilitada por la persona usuaria.

2. Qué hace Alisio UAS

Alisio UAS ayuda a preparar vuelos de drones mediante previsión meteorológica, Fly Score, planificación, estimaciones GNSS, actividad geomagnética e información de espacio aéreo disponible. La aplicación no crea cuentas, no exige inicio de sesión y no mantiene un perfil personal o un historial de vuelos en la nube.

La versión iOS 1.0 tampoco requiere una cuenta de Alisio ni inicio de sesión. Las compras utilizan la cuenta de Apple de la persona usuaria a través del App Store. Las notificaciones push están deshabilitadas en iOS 1.0: Alisio no registra ni envía un token de notificaciones push de Apple.

Alisio es una herramienta de apoyo. No concede autorizaciones de vuelo ni sustituye las fuentes oficiales, la normativa aplicable, las condiciones reales, las instrucciones del fabricante o la responsabilidad del piloto.

3. Datos tratados y finalidades

Ubicación y consultas funcionales

La aplicación solicita acceso a la ubicación GPS únicamente después de una acción de la persona usuaria. El permiso es opcional: si se deniega, puede elegirse un punto manualmente en el mapa. Tanto la ubicación obtenida por GPS como la ubicación seleccionada manualmente pueden ser precisas.

En iOS 1.0 la ubicación se utiliza mientras se usa la aplicación para la consulta solicitada. Alisio no realiza seguimiento de ubicación en segundo plano.

Las coordenadas elegidas, el modelo o perfil de dron y los límites operativos necesarios se envían cifrados al backend de Alisio para responder a la consulta solicitada: meteorología, Fly Score, planificación, geometría GNSS y contexto de espacio aéreo. Alisio no entrega deliberadamente las coordenadas GPS precisas al SDK de publicidad.

Analítica propia opcional

La analítica propia depende de configuración y consentimiento explícitos y no se comparte con redes publicitarias. La aplicación no instala Firebase Analytics, Crashlytics ni Sentry.

Feedback voluntario

La función de feedback envía al backend de Alisio la categoría, el texto escrito deliberadamente y la versión/compilación de la app. Si la persona marca «Adjuntar contexto técnico», añade ruta de la pantalla, plataforma, idioma, versión de Android, versión del backend y el identificador aleatorio de la última petición fallida, cuando exista. No adjunta coordenadas, favoritos, nombres personalizados de drones, correo electrónico ni identificadores de dispositivo. Si el envío falla, el texto permanece en pantalla y se ofrece un enlace mailto: como alternativa voluntaria; usarlo puede revelar la dirección de correo al destinatario.

Diagnósticos de errores voluntarios

Tras un fallo no controlado, la aplicación puede ofrecer un botón separado para enviar voluntariamente un diagnóstico saneado. Incluye versión/compilación, versión del backend, ruta, plataforma, versión de Android, idioma, nombre y mensaje saneado del error, hasta 20 líneas saneadas de stack, fecha/hora y, si existe, el último identificador aleatorio de petición fallida. Antes del envío se eliminan o sustituyen correos, pares de coordenadas, parámetros de URL y valores con aspecto de token. No se vuelca almacenamiento local, caché de consultas ni estado de la aplicación.

4. Datos locales y conservación

La aplicación guarda en el dispositivo preferencias, idioma, tema, unidades, estado del onboarding, consentimiento de analítica, favoritos y sus etiquetas/coordenadas, perfiles personalizados de dron, límites operativos, definiciones locales de alertas y el checklist Creator. Utiliza almacenamiento web e IndexedDB; no utiliza cookies propias.

Estos datos permanecen hasta que la persona los elimina, borra los datos de la aplicación o desinstala Alisio. La PWA también conserva los archivos necesarios para funcionar y un máximo de 120 teselas de OpenStreetMap durante un máximo de 7 días, sujeto a los controles del navegador. Borrar los datos del navegador o de la aplicación elimina esas copias locales.

Los registros de feedback y diagnósticos enviados voluntariamente se guardan en la base de datos del backend durante 30 días desde su recepción. Una tarea automática diaria elimina los registros vencidos. El identificador de recepción identifica una entrega concreta y no se reutiliza para seguir a la persona o al dispositivo.

Las respuestas funcionales se mantienen temporalmente en memoria durante el uso. Las cachés técnicas del backend no están vinculadas a una cuenta: la previsión meteorológica y los cálculos de ubicación usan una caché aproximada de 30 minutos, con un margen técnico máximo de 2 horas para datos meteorológicos degradados; los cálculos GNSS usan una caché aproximada de 30 minutos. No se construye un historial de ubicaciones de usuario.

5. Backend, Railway y logs técnicos

El backend de Alisio y este sitio legal se alojan en Railway. Para entregar y proteger el servicio, Railway puede procesar dirección IP, agente de usuario, método y ruta solicitada, estado HTTP, tiempos, región técnica de red e identificadores aleatorios de petición. Los logs HTTP visibles en el plan Railway actual se conservan durante 7 días. Railway registra la ruta sin la cadena de consulta.

El código de la aplicación evita registrar coordenadas de consultas meteorológicas, claves de caché, cuerpos, mensajes de feedback, stacks completos, tokens y cabeceras sensibles. Los logs de aplicación solo registran el resultado, categoría técnica e identificadores aleatorios de petición/recepción; con el plan Railway actual se conservan durante un máximo de 7 días. Feedback y diagnósticos voluntarios se conservan separadamente en PostgreSQL durante 30 días como se describe arriba. Este sitio legal desactiva el access log de nginx, no incorpora analítica y no establece cookies; Railway puede mantener sus logs de borde durante el plazo indicado.

6. Compras, publicidad y consentimiento

Google Play Billing y RevenueCat en Android

Cuando se habilitan las suscripciones PRO, Google Play procesa el pago y RevenueCat procesa un identificador de usuario anónimo, datos técnicos del dispositivo, estado e historial de compra y token de Google Play para ofrecer, verificar, restaurar y gestionar el acceso. Alisio no configura un identificador de cuenta propio ni integraciones de atribución en RevenueCat.

Alisio no recibe el número de tarjeta, cuenta bancaria ni credenciales de pago: Google procesa directamente el cobro y el medio de pago conforme a sus propias condiciones.

App Store, StoreKit y RevenueCat en iOS 1.0

Las suscripciones PRO mensuales y anuales de iOS se compran mediante StoreKit y el App Store. Apple procesa el pago y permite gestionar o cancelar la suscripción desde sus opciones de suscripciones. Alisio no recibe el número de tarjeta, cuenta bancaria ni credenciales de pago de Apple.

RevenueCat procesa un identificador de usuario anónimo generado por su SDK, datos técnicos como las versiones de la app, del sistema y del dispositivo, el estado e historial de compras y los datos de recibos o transacciones de Apple necesarios para ofrecer, verificar y restaurar las compras y mantener el acceso PRO. Alisio no proporciona un nombre, correo electrónico o identificador de cuenta propio a RevenueCat y mantiene deshabilitada su recogida automática de identificadores del dispositivo para atribución.

Google UMP y Google Mobile Ads en Android

La aplicación Android incluye Google User Messaging Platform (UMP) y Google Mobile Ads. Cuando la configuración y el consentimiento lo permiten, FREE puede mostrar un banner no bloqueante únicamente en Home, Planning, Creator después del bloque informativo gratuito cuando exista como superficie dedicada, y Recursos/Acerca de; PRO verificado no recibe anuncios. El acceso beta a funciones Pro no es una suscripción y no activa por sí solo el modo sin anuncios. Ajustes no muestra banners y solo ofrece las opciones oficiales de privacidad publicitaria cuando UMP lo requiere. El consentimiento publicitario es independiente del permiso de ubicación.

UMP puede mostrar opciones regulatorias y guardar la elección correspondiente. Google Mobile Ads documenta tratamiento de dirección IP —de la que puede inferirse ubicación general—, interacciones con el producto, diagnósticos e identificadores del dispositivo o cuenta, incluido el identificador publicitario cuando esté disponible, para publicidad, analítica y prevención del fraude. El manifiesto Android actual incluye el permiso AD_ID. Rechazar personalización, no poder cargar un anuncio o sufrir un error no limita meteorología, Fly Score, mapa, GNSS, planificación o información de ENAIRE.

Google AdMob y UMP en iOS 1.0

La versión iOS 1.0 incluye Google Mobile Ads (AdMob) y Google UMP. En modo FREE puede mostrar banners en las mismas superficies descritas para Android. La app consulta el estado del consentimiento y muestra el formulario de UMP cuando corresponde; solo solicita anuncios cuando UMP indica que puede hacerlo. PRO verificado no muestra anuncios y, si se activa durante el uso, se retira el banner. Ajustes permite reabrir las opciones de privacidad publicitaria cuando UMP lo requiere.

Para servir y medir publicidad, Google puede tratar la dirección IP y la ubicación aproximada derivada de ella, identificadores del dispositivo, interacciones con la aplicación y los anuncios, datos publicitarios, fallos y datos de rendimiento. El acceso al identificador publicitario de Apple depende de los permisos y restricciones de iOS; el consentimiento publicitario es independiente del permiso de ubicación. Alisio no envía deliberadamente coordenadas GPS precisas a AdMob. Rechazar la personalización o no poder cargar anuncios no bloquea las funciones gratuitas de planificación.

Enlaces afiliados

Las secciones de recursos pueden contener enlaces afiliados externos de Amazon, Adobe/Partnerize o Coverdrone. Cada sección se identifica como afiliada; Alisio puede recibir una comisión sin coste adicional para la persona usuaria. No se envían coordenadas, Fly Score, avisos ni estado GNSS al abrir el enlace, aunque el proveedor externo tratará la navegación conforme a su propia política.

7. Proveedores y terceros

• Railway Corporation — alojamiento, entrega HTTPS, red y logs técnicos del backend y del sitio legal. Privacidad · Acuerdo de tratamiento.
• Open-Meteo — el backend transmite las coordenadas normalizadas necesarias para obtener la previsión solicitada; Open-Meteo recibe la petición desde la infraestructura de Alisio. Términos y privacidad.
• NOAA Space Weather Prediction Center — datos geomagnéticos globales. No recibe la ubicación elegida para este cálculo. Privacidad.
• GPS NAVCEN / U.S. Coast Guard y Galileo GSC — datos orbitales globales. Alisio realiza localmente en su backend el cálculo para la ubicación consultada; estos proveedores no reciben esa ubicación para dicho cálculo. NAVCEN · Galileo GSC.
• ENAIRE / servAIS — datasets de Zonas Geográficas UAS y enlaces a fuentes aeronáuticas oficiales. Alisio es independiente de ENAIRE y la información mostrada no está destinada a uso operacional ni autoriza vuelos. Privacidad.
• OpenStreetMap Foundation — el dispositivo solicita directamente las teselas visibles; el servidor puede recibir IP, agente de usuario, referencia y metadatos de red. Leaflet es una biblioteca incluida en Alisio y no constituye por sí misma un destinatario de datos. Privacidad · Política de teselas.
• Google — distribución mediante Google Play y, únicamente en los estados descritos anteriormente, Billing, UMP y Mobile Ads. Privacidad.
• Apple — distribución mediante el App Store, pagos y gestión de suscripciones iOS mediante StoreKit y el App Store. Privacidad.
• RevenueCat — identificador anónimo, datos técnicos y transacciones necesarios para ofrecer y mantener PRO. Privacidad.
• Amazon, Adobe/Partnerize y Coverdrone — reciben la navegación únicamente cuando la persona abre voluntariamente un enlace afiliado externo habilitado.

8. Bases jurídicas y transferencias

El tratamiento de la ubicación, parámetros elegidos y gestión de una suscripción es necesario para atender la consulta o servicio solicitado. La seguridad y prevención de abuso se basan en el interés legítimo de mantener un servicio fiable y seguro. El envío de feedback, el envío de un diagnóstico de error, UMP y la publicidad, cuando corresponda, requieren una acción o consentimiento de la persona. Las obligaciones legales podrán justificar tratamientos adicionales estrictamente necesarios.

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo, en particular en Estados Unidos. Cuando resulte aplicable, se emplean las garantías ofrecidas por el proveedor, como decisiones de adecuación, el Marco de Privacidad de Datos UE‑EE. UU. o cláusulas contractuales tipo. Railway publica un acuerdo de tratamiento que incorpora estas garantías. Cada proveedor puede tratar además datos como responsable independiente conforme a su política enlazada.

9. Derechos y opciones de la persona usuaria

Conforme a la normativa aplicable, pueden ejercerse los derechos de acceso, rectificación, supresión, limitación, oposición y portabilidad, así como retirar el consentimiento sin afectar al tratamiento previo. Para ejercerlos o formular una consulta, escribe a d.sebastian@wemake.es. Podrá solicitarse información razonable para localizar una petición técnica y evitar entregar datos a otra persona.

También puedes denegar GPS, usar una ubicación manual, no enviar feedback o diagnósticos, reabrir las opciones de privacidad publicitaria cuando UMP lo permita, reiniciar el checklist, borrar favoritos y perfiles, borrar los datos de Alisio o desinstalar la aplicación.

Si consideras que el tratamiento vulnera tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (AEPD).

10. Seguridad, menores y cambios

Alisio aplica minimización de datos, cifrado HTTPS en tránsito, separación de servicios, validación de entradas, límites de petición y registros técnicos reducidos. Ningún sistema es infalible; si detectas un problema de privacidad o seguridad, utiliza el contacto indicado.

Alisio no está dirigida específicamente a menores ni se presenta como una aplicación infantil. Al no existir cuentas, Alisio no solicita fecha de nacimiento. Las personas menores de la edad exigida por su legislación deben utilizarla bajo la supervisión y autorización de su representante legal.

Esta política podrá cambiar si se modifican las funciones, proveedores o requisitos legales. La versión vigente se publicará en esta misma URL con su fecha de actualización. Los cambios materiales se comunicarán en la aplicación o por un medio razonable antes de que resulten aplicables cuando sea necesario.