Política de Privacitat d’AviFly Technologies S.L.

A AviFly Technologies S.L. («AviFly», «nosaltres») ens prenem molt seriosament la protecció de les dades personals dels nostres usuaris.

En aquesta Política de Privacitat expliquem quines dades recollim, per a què les fem servir i quins són els teus drets quan utilitzes la nostra pàgina web, la nostra aplicació mòbil (en endavant, conjuntament, la «Plataforma») o et comuniques amb nosaltres per altres canals relacionats amb els nostres serveis.

Aquesta Política forma part dels nostres Termes i Condicions.

1. Responsable del tractament

• Responsable: AviFly Technologies S.L.
• NIF/CIF: B22489181
• Domicili social: Cl Pont, 33, 08511, L’Esquirol, Barcelona, Espanya
• Correu electrònic de contacte en matèria de protecció de dades: soporte@aviflyapp.com

En cas que AviFly designi formalment un Delegat de Protecció de Dades (DPO) diferent, se n’actualitzaran aquí les dades de contacte.

2. Àmbit d’aplicació

Aquesta Política de Privacitat s’aplica a les dades personals que:

• Ens facilites en utilitzar la nostra web, la nostra app, formularis, xats o canals de suport.
• Tractem en el context de la prestació dels nostres serveis de gestió de reclamacions de vols, incloent-hi la cessió de crèdit i les gestions amb aerolínies, advocats, procuradors i autoritats competents.

No s’aplica a webs o serveis de tercers que puguin estar enllaçats des de la nostra Plataforma.

3. Dades personals que tractem

Depenent de com interactuïs amb nosaltres i del servei que utilitzis, podem tractar les categories de dades següents:

3.1. Dades identificatives i de contacte

• Nom i cognoms
• Document d’identitat (DNI, NIE, passaport o un altre)
• Data de naixement
• Adreça postal
• Correu electrònic
• Telèfon mòbil o fix
• Idioma de preferència

3.2. Dades relacionades amb vols i reclamacions

• Dades del vol: companyia aèria, número de vol, data, aeroport d’origen i destinació, localitzador de reserva.
• Informació sobre la incidència: retard, cancel·lació, overbooking, pèrdua o dany d’equipatge, denegació d’embarcament, etc.
• Documentació aportada: targetes d’embarcament, bitllets, comunicacions amb l’aerolínia, justificants de despeses, etc.
• Informació sobre la Reclamació i sobre el crèdit cedit a AviFly (import reclamat, estat de l’expedient, acords, pagaments, etc.).

3.3. Dades econòmiques i de pagament

• Dades bancàries necessàries per fer-te el pagament de la compensació (titular, IBAN, banc).
• Informació sobre pagaments rebuts d’aerolínies i compensacions abonades a l’Usuari.

No emmagatzemem les dades completes de targetes de pagament llevat que sigui estrictament necessari i sempre a través de proveïdors de pagament segurs.

3.4. Dades de navegació i ús de la Plataforma

Recopilem de manera automàtica certes dades tècniques quan accedeixes a la nostra Plataforma, com ara:

• Adreça IP
• Dispositiu, sistema operatiu i navegador utilitzat
• Configuració d’idioma
• Pàgines visitades, dates i hores d’accés
• Identificadors de galetes o tecnologies similars (segons es descriu a la Política de Galetes)

Aquestes dades s’utilitzen principalment per garantir el correcte funcionament de la Plataforma, millorar el servei i fer estadístiques d’ús.

3.5. Comunicacions i suport

• Contingut dels missatges que ens envies (correu, xat, formularis de contacte, etc.).
• Metadades associades (data, hora, canal utilitzat).

3.6. Dades especials (salut o altres dades sensibles)

En alguns casos, pots proporcionar-nos informació sobre la teva salut o altres dades especialment sensibles (per exemple, si la incidència et va causar un problema mèdic, discapacitat, etc.), quan sigui rellevant per a la Reclamació.

No et demanem aquestes dades de manera sistemàtica, però si decideixes facilitar-les, les tractarem exclusivament per gestionar la reclamació en què siguin necessàries, amb base en el teu consentiment explícit i/o per a la formulació, exercici o defensa de reclamacions legals.

3.7. Dades de tercers (acompanyants, menors, etc.)

Si ens facilites dades d’altres passatgers (per exemple, familiars o acompanyants):

• Garanteixes que comptes amb la seva autorització per compartir les seves dades amb AviFly.
• T’obligues a informar-los d’aquesta Política de Privacitat.

En cas de menors, només tractarem les seves dades quan l’adult que contracta el servei tingui la legitimació i representació necessàries (pare, mare, tutor legal).

4. Finalitats del tractament i bases legals

A continuació es detallen les finalitats principals per a les quals tractem les teves dades i la base jurídica que ens habilita:

4.1. Prestació dels serveis d’AviFly (inclosa la cessió de crèdit)

4.2. Compliment d’obligacions legals

4.3. Atenció al client i suport

4.4. Enviament de comunicacions informatives i comercials

Pots donar-te de baixa de les comunicacions comercials en qualsevol moment utilitzant l’enllaç indicat a cada correu o escrivint a soporte@aviflyapp.com.

4.5. Millora de la Plataforma, analítica i seguretat

Pel que fa a galetes i tecnologies similars, s’estarà al que disposa la Política de Galetes i, quan sigui necessari, al teu consentiment.

5. Destinataris de les dades

Podem comunicar les teves dades personals als tipus de destinataris següents:

• Companyies aèries i altres subjectes responsables (per exemple, intermediaris de viatge) contra els quals es dirigeix la Reclamació.
• Advocats, procuradors i altres professionals jurídics que col·laborin amb AviFly en la tramitació de demandes i procediments judicials.
• Autoritats i organismes públics (per exemple, AESA, jutjats i tribunals, agències o organismes de resolució de conflictes, autoritats fiscals) quan sigui necessari per a la Reclamació o per obligació legal.
• Entitats financeres i proveïdors de serveis de pagament, per fer transferències de compensacions i gestionar pagaments.
• Proveïdors tecnològics que ens presten serveis d’allotjament, emmagatzematge al núvol, enviament de comunicacions, eines de gestió interna, analítica, etc. (actuen com a encarregats del tractament i només accedeixen a les dades seguint instruccions d’AviFly).

En qualsevol cas:

• No venem les teves dades personals.
• No permetem que tercers utilitzin les teves dades per a finalitats pròpies diferents de les descrites, llevat que tinguis una relació contractual directa amb ells o ens donis el teu consentiment.

6. Transferències internacionals de dades

En principi, intentem que els nostres proveïdors i servidors estiguin ubicats dins de l’Espai Econòmic Europeu (EEE).

Si, per a la prestació dels nostres serveis o per relació amb determinats proveïdors, fos necessari fer una transferència internacional de dades fora de l’EEE, ens assegurarem que:

• El país ofereixi un nivell adequat de protecció reconegut per la Comissió Europea, o
• S’hagin signat amb el destinatari les clàusules contractuals tipus aprovades per la Comissió Europea o altres garanties adequades previstes pel RGPD.

Pots sol·licitar més informació sobre transferències internacionals específiques escrivint a soporte@aviflyapp.com.

7. Terminis de conservació

Conservem les teves dades personals només durant el temps necessari per a les finalitats per a les quals van ser recollides i, en tot cas, durant els terminis exigits per la normativa aplicable. De manera orientativa:

• Dades relacionades amb serveis contractats i reclamacions: durant tota la vigència de la relació contractual i, un cop finalitzada, durant els terminis de prescripció d’accions legals (habitualment entre 5 i 10 anys, segons el tipus d’obligació i la normativa aplicable).
• Dades utilitzades per a l’enviament de comunicacions comercials basades en el teu consentiment: fins que revoquis el teu consentiment o sol·licitis la supressió de les teves dades o t’oposis al tractament. Si et dones de baixa, eliminem el registre passats 30 dies.
• Converses amb l’assistent Aria: la transcripció s’elimina als 90 dies (vegeu §12.A.4).
• Dades de navegació i analítica: es conservaran conforme al que s’indica a la Política de Galetes i, en general, durant terminis reduïts i en format agregat o anonimitzat quan sigui possible.

Quan les dades ja no siguin necessàries, les bloquejarem (es conservaran només a efectes de responsabilitat legal) o les eliminarem de manera segura.

8. Mesures de seguretat

AviFly es compromet a protegir les teves dades personals aplicant les mesures tècniques i organitzatives apropiades per garantir un nivell de seguretat adequat al risc, incloent-hi, entre d’altres:

• Ús de connexions segures (per exemple, HTTPS).
• Controls d’accés lògic a sistemes i dades.
• Còpies de seguretat i plans de recuperació.
• Limitació de l’accés a les dades al personal i proveïdors que realment ho necessiten per a la seva funció.
• Contractes de confidencialitat i d’encàrrec de tractament amb els proveïdors que accedeixen a dades personals.

No obstant això, cap sistema és 100 % invulnerable; en cas de produir-se un incident de seguretat que afectés les teves dades personals, actuarem conforme a la normativa, notificant-ho a l’autoritat competent i, quan escaigui, als usuaris afectats.

9. Drets dels usuaris

Com a titular de les teves dades personals, pots exercir els drets següents:

• Dret d’accés: saber si tractem les teves dades i, si escau, obtenir-ne una còpia.
• Dret de rectificació: sol·licitar la rectificació de dades inexactes o incompletes.
• Dret de supressió («dret a l’oblit»): sol·licitar l’eliminació de les teves dades quan ja no siguin necessàries per a les finalitats per a les quals van ser recollides, entre altres supòsits.
• Dret d’oposició: oposar-te al tractament basat en interessos legítims, inclosa la recepció de comunicacions comercials.
• Dret a la limitació del tractament: sol·licitar que restringim el tractament de les teves dades en certes circumstàncies.
• Dret a la portabilitat: rebre les teves dades en format estructurat, d’ús comú i lectura mecànica, i transmetre-les a un altre responsable quan la base legal sigui el consentiment o un contracte i el tractament s’efectuï per mitjans automatitzats.
• Dret a no ser objecte de decisions automatitzades amb efectes jurídics o similars, quan escaigui.
• Dret a retirar el consentiment en qualsevol moment, quan el tractament es basi en el teu consentiment, sense que això afecti la licitud del tractament previ.

Com exercir els teus drets?

Pots exercir els teus drets enviant un correu electrònic a soporte@aviflyapp.com, indicant el dret que vols exercir i adjuntant còpia d’un document que acrediti la teva identitat (DNI, NIE, passaport o un altre document vàlid).

Si consideres que no hem atès correctament la teva sol·licitud o que el tractament de les teves dades vulnera la normativa, tens dret a presentar una reclamació davant l’Agencia Española de Protección de Datos (AEPD) a www.aepd.es.

10. Menors d’edat

Els nostres serveis es dirigeixen principalment a persones majors de 18 anys.

• Si el servei es contracta en nom d’un menor, entenem que qui ho fa compta amb la representació legal del menor (pare, mare o tutor).
• Tractarem les dades del menor només en la mesura que siguin necessàries per tramitar la reclamació i conforme a aquesta Política.

Si detectem que hem rebut dades d’un menor sense la deguda legitimació, procedirem a eliminar-les raonablement aviat.

11. Galetes i tecnologies similars

La Plataforma utilitza galetes i tecnologies similars per:

• Garantir el correcte funcionament de la web i l’app.
• Recordar les teves preferències (per exemple, idioma).
• Analitzar l’ús de la Plataforma.
• Oferir funcionalitats addicionals.

L’ús detallat de galetes, tipus, finalitats, terminis de conservació i opcions de configuració es descriu a la nostra Política de Galetes, que pots consultar en qualsevol moment des de la Plataforma.

12. Decisions automatitzades i perfilat

AviFly pot utilitzar processos automatitzats per:

• Fer una anàlisi preliminar d’elegibilitat del teu vol per a compensació.
• Classificar o prioritzar reclamacions, millorar la gestió interna i l’experiència d’usuari.

En tot cas:

• Aquestes decisions no es basen exclusivament en tractaments automatitzats que produeixin efectes jurídics sobre tu o t’afectin de manera similar de forma significativa, sense intervenció humana.
• Si en el futur apliquéssim decisions automatitzades d’aquest tipus, t’informaríem de manera clara i t’explicaríem els teus drets (per exemple, sol·licitar intervenció humana, expressar el teu punt de vista o impugnar la decisió).

12.A. Assistent virtual amb IA (Aria)

La Plataforma incorpora un assistent conversacional amb intel·ligència artificial anomenat Aria, l’objectiu del qual és ajudar-te a resoldre dubtes sobre drets de passatgers aeris, el Reglament (CE) 261/2004 i els serveis d’AviFly.

12.A.1. Dades que tracta l’assistent

• Contingut textual dels missatges que envies al xat.
• Metadades de la conversa (data, hora, identificador de sessió, idioma, nombre de missatges).
• Dades tècniques del navegador i dispositiu necessàries per al funcionament del widget.
• Si decideixes facilitar-la, la teva adreça de correu electrònic per continuar la conversa per un altre canal.

Et recomanem no introduir al xat dades personals sensibles (salut, dades de tercers, informació financera completa). Per tramitar una reclamació real, utilitza els formularis segurs de la Plataforma o els canals oficials de suport.

12.A.2. Finalitat i base legal

• Oferir-te informació i orientació sobre els nostres serveis i sobre la normativa aplicable.
• Millorar la qualitat de l’assistent, detectar errors i prevenir abusos.

Base legal: interès legítim d’AviFly a prestar atenció al client i millorar la Plataforma (art. 6.1.f RGPD) i, quan escaigui, consentiment en iniciar la conversa (art. 6.1.a RGPD).

12.A.3. Proveïdors i transferències

Aria funciona sobre models de llenguatge de tercers (per exemple, OpenAI) que actuen com a encarregats del tractament. Aquests proveïdors poden processar els missatges en servidors ubicats dins o fora de l’Espai Econòmic Europeu.

Quan es produeixen transferències internacionals, AviFly exigeix als seus proveïdors garanties adequades conforme al RGPD (clàusules contractuals tipus, mesures complementàries quan escaigui).

AviFly contracta els seus proveïdors d’IA amb l’obligació contractual de no utilitzar el contingut de les converses per entrenar models públics.

12.A.4. Conservació

• Abans d’enviar els teus missatges al model, apliquem un filtre automàtic que elimina identificadors (DNI, NIE, IBAN, números de targeta, correus, telèfons i localitzadors de reserva).
• Si ens deixes el teu correu per continuar la conversa, desem una còpia redactada de la transcripció associada a aquest contacte, limitada als darrers missatges.
• Aquesta transcripció s’elimina automàticament als 90 dies. El registre de contacte s’elimina si et dones de baixa, i en tot cas quan porta dos anys sense activitat.
• La conversa es desa només a la pestanya del navegador on la vas obrir: caduca per inactivitat o en finalitzar la conversa, i s’esborra en tancar la pestanya. El teu correu, si ens el deixes, no es desa al navegador.

12.A.5. Limitacions de l’assistent

• Aria ofereix informació orientativa i no constitueix assessorament jurídic.
• Les respostes es generen automàticament i poden contenir imprecisions; verifica sempre la informació crítica amb el nostre equip humà abans de prendre decisions.
• L’assistent no pren decisions automatitzades amb efectes jurídics sobre tu en el sentit de l’art. 22 RGPD. L’anàlisi d’elegibilitat que utilitza la Plataforma és determinista i no la fa el model de llenguatge.

12.A.6. Els teus drets respecte al xat

Pots en qualsevol moment:

• Finalitzar la conversa des del menú del xat.
• Descarregar la transcripció de la teva conversa.
• Sol·licitar l’exercici dels teus drets d’accés, supressió, oposició i altres previstos a la secció 9 escrivint a soporte@aviflyapp.com.

13. Enllaços a llocs de tercers

La nostra Plataforma pot contenir enllaços a llocs web de tercers. Tingues en compte que:

• No som responsables de les pràctiques de privacitat ni dels continguts d’aquests llocs.
• Et recomanem revisar les polítiques de privacitat de cada lloc web extern que visitis.

14. Modificacions de la Política de Privacitat

Podem actualitzar aquesta Política de Privacitat per:

• Adaptar-la a canvis legislatius o jurisprudencials.
• Reflectir canvis en els nostres serveis, processos interns o estructura societària.

Publicarem la versió actualitzada a la Plataforma indicant la data de darrera actualització. En cas de canvis rellevants, podrem informar-te a través dels canals habituals (per exemple, correu electrònic o avisos a la web o l’app).

Et recomanem revisar periòdicament aquesta Política per estar informat sobre com tractem les teves dades.

15. Contacte

Si tens dubtes, comentaris o vols exercir els teus drets en matèria de protecció de dades, pots contactar amb nosaltres a:

Correu electrònic: soporte@aviflyapp.com