Política de privacidad

1. Quién es responsable y a qué se aplica esta política

Esta política se aplica a KoAir, tanto en la web como en las apps móviles para iOS y Android. Cuando aquí decimos "KoAir", "nosotros" o "la app", nos referimos al servicio que te permite entrenar comunicaciones aeronáuticas, gestionar tu cuenta y acceder a tus sesiones, progreso y suscripciones.

El responsable del tratamiento es Edel González Garcés, con domicilio en Calle O, Edificio 2, Piso 2, Oficina 214, 31110 Noáin (Navarra), titular de KoAir. Si accedes a través de una escuela, mira la sección 6: para esos datos, el responsable es tu escuela.

Si tienes cualquier duda sobre privacidad o quieres ejercer tus derechos, puedes escribirnos a sim@koair.app. Ese es también nuestro punto de contacto para consultas relacionadas con datos personales.

2. Qué datos tratamos

• Datos de cuenta e identificación: correo electrónico, nombre si lo facilitas, contraseña cifrada de forma no reversible si accedes con email y los identificadores necesarios para inicio de sesión con Google o Apple cuando eliges esas opciones.
• Datos de perfil y preferencias: matrícula favorita, ciudad, idioma preferido y preferencia sobre notificaciones push.
• Datos de entrenamiento: escenarios y ejercicios que abres, sesiones iniciadas o completadas, turns, transcripciones, evaluaciones, puntuaciones, experiencia, progreso, debriefs y marcas de tiempo asociadas al uso.
• Audio de cabina: tus transmisiones de voz cuando mantienes pulsado PTT o utilizas funciones equivalentes dentro de una sesión. También pueden generarse y conservarse audios de respuesta del simulador vinculados a esa sesión.
• Datos de suscripción y pago: plan activo, estado de la suscripción, canal de compra, identificadores técnicos de cliente o producto y fechas relevantes de renovación, cancelación o expiración. KoAir no guarda el número completo de tu tarjeta.
• Datos técnicos y de seguridad: información necesaria para mantener la sesión, proteger la cuenta, diagnosticar errores, detectar abuso y asegurar el funcionamiento básico del servicio en web y app nativa.
• Datos de uso (analítica): qué pantallas visitas y qué acciones haces en la web y la app, para entender qué funciona y mejorar el producto. Los recoge PostHog en su instancia de la Unión Europea, con los campos de texto enmascarados. En algunas sesiones se graba cómo se usa la interfaz, para ver dónde falla o se atasca la gente.
• Si entras a través de una escuela: tu nombre tal como lo escribe la escuela y un código de acceso personal. Las cuentas creadas solo con código no tienen email.
• Datos de soporte: la información que nos envíes si contactas con nosotros por correo.

3. Cómo obtenemos esos datos

• Directamente de ti, cuando creas una cuenta, completas tu perfil, entrenas, escribes por soporte o contratas una suscripción.
• De tu dispositivo, pero solo cuando activas funciones que lo requieren, como el micrófono para transmitir o las notificaciones push si decides habilitarlas.
• De terceros elegidos por ti o necesarios para la prestación del servicio, como Google o Apple para el acceso social, Stripe para pagos web y App Store o Google Play para suscripciones móviles.
• De la propia actividad dentro de KoAir, por ejemplo cuando se generan transcripciones, evaluaciones, historial de sesiones o estados de progreso.

4. Para qué usamos tus datos y en qué nos basamos

• Para crear y mantener tu cuenta, identificarte y permitirte entrar desde web o app. Base habitual: ejecución del servicio que solicitas.
• Para procesar tus transmisiones, transcribir audio, evaluar tu fraseología y generar respuestas del ATC simulado. Base habitual: prestación del servicio y, cuando corresponde, tu consentimiento al conceder permisos del dispositivo.
• Para mostrarte historial, progreso, puntuaciones, contenido desbloqueado y estado de tu suscripción. Base habitual: ejecución del servicio.
• Para cobrar, renovar, sincronizar o verificar suscripciones y atender incidencias de pago. Base habitual: ejecución del contrato y cumplimiento de obligaciones legales o contables.
• Para enviarte notificaciones si las activas. Base habitual: tu configuración y, cuando sea exigible, tu consentimiento.
• Para escribirte de forma puntual por correo y preguntarte tu opinión sobre KoAir, por ejemplo si dejas la prueba o no llegas a empezarla. No son correos publicitarios y basta con que nos contestes para que no volvamos a escribirte. Base habitual: interés legítimo en mejorar el servicio.
• Para prevenir fraude, proteger cuentas, investigar abuso, resolver fallos técnicos y mejorar estabilidad y seguridad. Base habitual: interés legítimo en operar el servicio con garantías.
• Para atender solicitudes de soporte o ejercicio de derechos. Base habitual: ejecución del servicio, interés legítimo y cumplimiento normativo según el caso.

5. Con quién compartimos datos

No vendemos tus datos personales. Tampoco cedemos tu información a redes publicitarias para hacer perfiles comerciales sobre ti. Sí trabajamos con proveedores que intervienen en funciones concretas del servicio y que reciben únicamente la información necesaria para prestarlas.

• Hetzner Online (Alemania): alojamiento del servidor y de la base de datos donde vive KoAir.
• OpenAI (Estados Unidos): transcripción de tus transmisiones de voz y funciones de IA del entrenamiento. Recibe el audio de cada transmisión para transcribirlo; KoAir no conserva ese audio en los ejercicios de voz, solo el texto transcrito y la nota.
• PostHog (Unión Europea): analítica de uso de la web y la app.
• Resend (Estados Unidos): envío de correos de la cuenta (verificación, contraseña, avisos).
• OneSignal (Estados Unidos): entrega de notificaciones push, si las activas en la app.
• Google Drive (Google): copias de seguridad de la base de datos, cifradas en nuestro servidor antes de subirlas; Google no puede leerlas.
• Google y Apple: si eliges iniciar sesión con alguno de esos proveedores, recibimos los datos de identidad que ese proveedor comparte para autenticarte.
• Stripe: para pagos y gestión de suscripciones en web.
• RevenueCat: para sincronizar y administrar el estado de suscripciones móviles.
• Apple App Store y Google Play: para compras integradas, renovaciones, cancelaciones y validación del canal de suscripción en iOS y Android.
• Proveedores de datos meteorológicos y de voces sintéticas (CheckWX, Fish Audio): generan el contenido de los ejercicios (METAR, voces de la torre). No reciben tus datos personales.

6. Si usas KoAir a través de tu escuela

Algunas escuelas de vuelo contratan plazas de KoAir para sus alumnos. En ese caso, la escuela te da de alta, normalmente solo con tu nombre, y te entrega un código personal para entrar. Para los datos de tu cuenta de escuela y de tu actividad, la responsable del tratamiento es tu escuela y KoAir actúa como encargado del tratamiento, en los términos del artículo 28 del RGPD y del contrato que firmamos con ella.

• Qué ve tu escuela en su panel: tu nombre, en qué lección vas, las lecciones completadas con su nota y sus intentos, tu racha, el tiempo de práctica, cuándo practicaste por última vez y el texto de tus transmisiones en los ejercicios de voz (lo que dijiste frente a lo esperado). No ve el audio, que no se guarda, ni ningún dato de pago.
• Qué no hacemos con estas cuentas: no te enviamos correos comerciales ni usamos tus datos para publicidad. Sí recogemos la analítica de uso de la sección 2, que nos sirve para detectar errores y mejorar KoAir.
• Al terminar la licencia: tu cuenta y tu progreso se conservan para que puedas seguir si la escuela renueva o si decides suscribirte por tu cuenta; si te suscribes, KoAir pasa a ser responsable de tu cuenta. Si tu escuela o tú pedís que se borre, lo hacemos en un máximo de 30 días.
• Tus derechos: puedes ejercerlos ante tu escuela o escribiéndonos a sim@koair.app; si nos escribes a nosotros, lo coordinamos con tu escuela.
• Si eres menor de edad, es tu escuela quien debe contar con la autorización de tus padres o tutores cuando sea necesaria.

7. Permisos del dispositivo y controles que tienes

• Micrófono: KoAir no lo necesita para navegar por la app ni para gestionar tu cuenta. Solo se solicita para las funciones de transmisión de voz dentro de cabina. Puedes revocarlo cuando quieras desde los ajustes del sistema.
• Notificaciones push: son opcionales. Puedes activarlas o desactivarlas desde tu perfil y, además, desde los ajustes del sistema operativo de tu dispositivo.
• Ubicación: la función principal de KoAir no depende de tu ubicación. Si una build nativa concreta llegara a solicitarla para una función opcional del dispositivo, se pediría por separado y podrías denegarla sin perder el uso básico del servicio.
• Acceso social: puedes usar email y contraseña o, si está disponible, Google o Apple. Si dejas de querer usar un proveedor social, puedes dejar de iniciar sesión con él y pedirnos ayuda para revisar los datos vinculados a tu cuenta.
• Web: en la versión web utilizamos cookies y almacenamiento técnico imprescindibles para mantener la sesión y recordar preferencias básicas, como el idioma, y el almacenamiento de PostHog para la analítica de uso descrita en la sección 2. No se usan para publicidad comportamental de terceros.

8. Cuánto tiempo conservamos los datos

Intentamos conservar cada dato el tiempo necesario y no más. Aun así, algunos plazos dependen del tipo de información y de si existe una obligación legal, un problema de seguridad o una solicitud tuya pendiente.

• Datos de cuenta y perfil: mientras tu cuenta siga activa o mientras sean necesarios para prestarte el servicio.
• Sesiones, transcripciones, evaluaciones, progreso y audios vinculados al entrenamiento: mientras formen parte de tu historial dentro de KoAir o hasta que elimines la cuenta o solicites su supresión, salvo que debamos conservar parte de la información por motivos legítimos de seguridad, prevención de fraude o cumplimiento legal.
• Datos de suscripción, facturación y eventos de pago: durante la relación comercial y durante el tiempo adicional que exijan las normas fiscales, contables o la gestión de reclamaciones.
• Registros técnicos y de seguridad: durante periodos limitados, razonables y proporcionales para investigar fallos, abuso o incidentes.
• Copias de seguridad: la base de datos se copia dos veces al día. Las copias del servidor se borran a los 14 días; las copias externas se guardan cifradas y solo se usan para restaurar el servicio tras un fallo grave. Un dato borrado puede seguir en ellas, cifrado e inaccesible, hasta que esas copias se eliminan.
• Alumnos de escuela: lo descrito en la sección 6 (se conserva tras la licencia salvo que la escuela o el alumno pidan borrarlo; en ese caso, en un máximo de 30 días).

9. Borrado de cuenta y supresión de datos

Puedes eliminar tu cuenta directamente desde tu perfil en KoAir. El borrado está pensado para ser definitivo: elimina tu acceso y suprime los datos operativos asociados a la cuenta en el servicio activo, incluidas las sesiones y runs vinculados a tu usuario.

Si no puedes acceder a tu cuenta o prefieres hacerlo desde una página pública, KoAir también ofrece el formulario de solicitud en https://koair.app/borrar-cuenta para pedir la eliminación de la cuenta o de datos concretos.

Si existen datos que debamos conservar durante un tiempo adicional por razones legales, fiscales, de seguridad o prevención de fraude, los mantendremos solo durante el plazo estrictamente necesario y con esa finalidad limitada.

10. Tus derechos

Si la normativa aplicable te reconoce derechos sobre tus datos, puedes solicitarnos acceso, rectificación, supresión, oposición, limitación del tratamiento o portabilidad, según corresponda. También puedes retirar un consentimiento que nos hayas dado, por ejemplo revocando permisos del dispositivo o escribiéndonos para revisar un tratamiento concreto.

Para ejercer estos derechos, escríbenos a sim@koair.app desde el correo asociado a tu cuenta o indicando la información suficiente para localizarla.

11. Seguridad

• Protegemos la transmisión de datos mediante conexiones seguras y aplicamos medidas técnicas y organizativas razonables para limitar accesos no autorizados.
• Las contraseñas no se almacenan en claro.
• Restringimos el acceso interno a la información a los supuestos en los que resulta necesario para operar, mantener o proteger KoAir.

12. Transferencias internacionales

Algunos de nuestros proveedores pueden operar desde fuera de tu país o del Espacio Económico Europeo. Cuando eso ocurra, procuraremos apoyarnos en mecanismos adecuados para proteger los datos, como cláusulas contractuales, medidas complementarias o el marco jurídico aplicable en cada momento.

13. Menores de edad

KoAir está pensada para entrenamiento y práctica de pilotos o alumnos de vuelo; no está diseñada como servicio dirigido a menores de edad. Si detectamos que se ha creado una cuenta de forma indebida por una persona que no puede consentir válidamente según la ley aplicable, podremos restringirla o eliminarla.

Las escuelas pueden dar de alta a alumnos menores de edad; en ese caso, la escuela garantiza que cuenta con la autorización de sus padres o tutores cuando sea necesaria (sección 6).

14. Cambios en esta política

Podemos actualizar esta política para reflejar cambios del producto, de los proveedores que utilizamos o de las obligaciones legales. Cuando el cambio sea relevante, procuraremos indicarlo de forma visible en la app o en la web antes o en el momento en que entre en vigor.

Contacto de privacidad

Para preguntas, ejercicio de derechos o solicitudes relacionadas con datos personales, puedes escribirnos a: