Política de Privacidad

Última actualización: 11 de marzo de 2026

Esta Política de Privacidad describe cómo FerrLab ("nosotros", "nos", "nuestro") recopila, utiliza y protege sus datos personales cuando usted utiliza la plataforma de gestión de aerolíneas virtuales Airspace ("Plataforma"), de conformidad con la Ley General de Protección de Datos de Brasil (Lei Geral de Proteção de Dados — LGPD, Lei nº 13.709/2018) y el Reglamento General de Protección de Datos de la Unión Europea (RGPD de la UE, Reglamento 2016/679).

Si usted se encuentra en el Espacio Económico Europeo (EEE), el Reino Unido o Suiza, las disposiciones del RGPD de esta política se aplican a usted. Si se encuentra en Brasil, se aplican las disposiciones de la LGPD. Cuando ambos marcos sean aplicables, seguimos el estándar más estricto.

1. Responsable del Tratamiento​

FerrLab es el Responsable del Tratamiento de los datos personales recopilados a través de la Plataforma.

Contacto para consultas sobre protección de datos:

• Correo electrónico: [email protected]

2. Datos Personales que Recopilamos​

2.1. Datos que Usted Proporciona​

• Datos de cuenta: Nombre, dirección de correo electrónico, contraseña (almacenada con hash mediante bcrypt) y preferencia de idioma.
• Datos de perfil: Ubicación actual del aeropuerto, aeropuerto base (de origen) y foto de perfil (opcional).
• Datos de incorporación de tenant: Nombre de la aerolínea virtual, subdominio, logotipo, imagen de banner y credenciales de administrador durante la creación de Tenant en autoservicio.
• Fotos de spotters: Fotografías de aeronaves o aeropuertos enviadas para revisión.
• Archivos de libreas: Archivos de libreas de aeronaves específicos por simulador (zip/rar/7z, hasta 512 MB cada uno) subidos por el personal, incluyendo el nombre de archivo original, tamaño del archivo y la identidad del usuario que los sube.
• Solicitudes de carrera: Solicitudes de promoción de rango, incluyendo datos de elegibilidad en el momento de la solicitud.
• Respuestas de exámenes: Respuestas enviadas durante exámenes, incluyendo respuestas de texto libre, selecciones de opción múltiple y respuestas de verdadero/falso, junto con puntuaciones, calificaciones y marcas de tiempo de finalización.
• Mensajes de chat: Mensajes enviados a través del sistema de chat vOCC durante vuelos activos.

2.2. Datos Recopilados Automáticamente​

• Telemetría de vuelo: Posición (latitud, longitud), altitud (MSL y AGL), rumbo, cabeceo, alabeo, velocidad sobre el suelo, velocidad indicada y verdadera, velocidad vertical, estado de tren de aterrizaje y flaps, parámetros de motor (hasta 4 motores: estado de encendido, N1), peso de combustible, fuerza G, código de transpondedor, frecuencias COM, datos de viento, QNH, velocidad del simulador, indicadores de pausa/desplazamiento/accidente, tasa de aterrizaje, fase de vuelo detectada y marcas de tiempo — transmitidos por clientes ACARS a intervalos regulares durante vuelos activos.
• Registros de vuelo: Aerolínea, número de vuelo, aeropuertos de salida y llegada, aeronave, tiempos de bloque, tiempo de vuelo, distancia, tasa de aterrizaje, cantidad de pasajeros, peso de carga, detección de red (VATSIM/IVAO), estado de desvío y resultado de aprobación.
• Transacciones de Puntos: Cada otorgamiento y deducción de Puntos se registra con tipo, cantidad, razón, referencia de origen y marca de tiempo.
• Historial de licencias: Cambios de estado de licencia (activa, expirada, suspendida, revocada), fechas de emisión, fechas de renovación e identidad del personal emisor.
• Historial de carrera: Cambios de rango, solicitudes de promoción, decisiones y notas del revisor, evaluaciones de inactividad.
• Datos de uso: Páginas visitadas, funciones utilizadas y marcas de tiempo de interacción.
• Datos de analytics: Vistas de página, clics en botones, envíos de formularios, eventos de navegación y repeticiones de sesión recopilados por Amplitude para análisis de producto y mejora de la experiencia del usuario. Se envía un identificador compuesto de usuario (tenant_id:user_id) a Amplitude para distinguir usuarios entre tenants.
• Datos de Google Analytics: Vistas de página, datos de sesión, fuentes de tráfico, región geográfica (nivel país/ciudad), tipo de dispositivo, tipo de navegador y eventos de interacción recopilados por Google Analytics (Google Tag Manager, ID de medición G-CP1QBFWEKQ) en la página de inicio pública para el análisis del tráfico del sitio web y la medición del rendimiento de marketing. Google puede utilizar cookies (_ga, _ga_*) para distinguir visitantes únicos. Google Analytics (Google Tag Manager) recopila vistas de página agregadas, fuentes de tráfico, región geográfica, categoría de dispositivo y duración de sesión en la página de inicio pública para analítica del sitio web e información de marketing.
• Datos del dispositivo: Tipo de navegador, sistema operativo y resolución de pantalla (a través de encabezados HTTP estándar).
• Datos de error: Errores de aplicación y métricas de rendimiento recopilados a través de Sentry.
• Datos de CAPTCHA: Cloudflare Turnstile recopila tokens de desafío del navegador y puede procesar su dirección IP, características del navegador y patrones de interacción para distinguir usuarios reales de bots en formularios de inicio de sesión, registro y creación de Tenant.

2.3. Datos de Terceros​

• Discord: ID de usuario, nombre de usuario, avatar y membresía del guild cuando usted autoriza la integración de Discord vía OAuth (alcances identify y guilds.join).
• VATSIM/IVAO: Datos públicos de presencia en la red (indicativo, posición) utilizados para detección de red durante vuelos activos.
• SimBrief: Datos del plan de vuelo operativo (ruta, combustible, meteorología, carga útil) cuando usted importa un plan de vuelo.

3. Base Legal para el Tratamiento​

Tratamos sus datos personales bajo las siguientes bases legales:

Cuando nos basamos en el interés legítimo, hemos realizado una prueba de ponderación para asegurar que nuestros intereses no prevalezcan sobre sus derechos y libertades fundamentales.

4. Cómo Utilizamos Sus Datos​

Utilizamos sus datos personales para:

• Proporcionar y mantener la funcionalidad principal de la Plataforma (reservas, vuelos, telemetría);
• Procesar registros de vuelo, ejecutar análisis FDM y determinar el estado de aprobación de vuelos;
• Gestionar la economía de Puntos (otorgamientos, deducciones, seguimiento de saldo);
• Evaluar elegibilidad de progresión de carrera, procesar solicitudes de rango y aplicar reglas de inactividad;
• Gestionar el ciclo de vida de licencias (emisión, evaluación de renovación, expiración);
• Administrar exámenes, registrar respuestas y puntuaciones, y determinar resultados de aprobación/reprobación;
• Enviar respuestas de texto libre de exámenes a servicios de IA (OpenRouter) para asistencia en calificación cuando sea habilitado por el Administrador;
• Aplicar restricciones en reservas y despacho (requisitos de licencia, rango y parámetros);
• Crear y gestionar recompensas de reposicionamiento y operaciones de vuelos ferry;
• Alimentar el sistema de despacho por IA del vOCC (avisos meteorológicos, información de llegada, sugerencias directas, chat con pilotos);
• Generar anuncios de cabina con texto a voz desde plantillas de contexto de vuelo;
• Habilitar integraciones de terceros que usted autorice (Discord, SimBrief, VATSIM, IVAO, Hoppie);
• Moderar contenido generado por usuarios (revisión de fotos de spotters, gestión de libreas);
• Mostrar información de pilotos en la lista pública y rastreador de vuelos en vivo;
• Enviar notificaciones operativas (estado de vuelo, cambios de rango, actualizaciones de reserva, asignaciones de ferry, renovaciones de licencia);
• Monitorear y mejorar el rendimiento y fiabilidad de la Plataforma;
• Cumplir con obligaciones legales.

5. Toma de Decisiones Automatizada​

La Plataforma realiza el siguiente procesamiento automatizado que puede afectar su experiencia:

Todas las decisiones automatizadas son configuradas por el Administrador del Tenant. Bajo tanto la LGPD (Art. 20) como el RGPD (Art. 22), usted tiene derecho a solicitar la revisión humana de decisiones automatizadas que le afecten significativamente. Contacte a su Administrador del Tenant o envíe un correo electrónico a [email protected] para solicitar una revisión.

6. Compartición de Datos​

6.1. Dentro de los Tenants​

Su perfil, registros de vuelo, saldo de Puntos, estado de carrera, rendimiento en exámenes (respuestas, puntuaciones y datos de finalización) y actividad dentro de un Tenant son visibles para los Administradores y personal de ese Tenant. Dependiendo de la configuración del Tenant, otros Pilotos pueden ver su perfil en la lista, vuelos en vivo y clasificaciones.

6.2. Servicios de Terceros​

Compartimos datos con terceros solo cuando es necesario para proporcionar las funciones de la Plataforma:

6.3. API Pública​

La API pública de la Plataforma expone los siguientes datos sin autenticación (limitada a 60 solicitudes/minuto):

• Lista de pilotos: Nombre abreviado (primer nombre e inicial del apellido, ej: "John D."), rango, ubicación actual, aeropuerto base, cantidad de vuelos, horas totales, licencias activas, vuelos recientes y horas por tipo de aeronave. Los nombres completos y las direcciones de correo electrónico nunca se exponen.
• Vuelos en vivo: Nombre abreviado del piloto (primer nombre e inicial del apellido), indicativo, tipo y matrícula de aeronave, ruta y posición en tiempo real (latitud, longitud, altitud, rumbo, velocidad, fase).
• Datos operativos: Aerolíneas, aeropuertos e información de flota.

Los Administradores del Tenant configuran la disponibilidad de datos de la API pública.

6.4. Canales de Discord​

La Plataforma opera un bot de Discord que, cuando es autorizado por el Administrador, se une al guild de Discord del Tenant y realiza lo siguiente:

• Envía anuncios de creación de nuevos Tenants (nombre de la aerolínea, dominio, correo del administrador);
• Envía envíos de formularios de contacto desde la página de inicio pública;
• Envía notificaciones de inicio y finalización de vuelo (nombre del piloto, ruta, aeronave, número de vuelo, tasa de aterrizaje);
• Envía rankings diarios y mensuales de pilotos (mejores pilotos por puntos, vuelos y horas);
• Envía embeds de fotos spotter aprobadas (imagen, sujeto, nombre del fotógrafo);
• Envía alertas de staff sobre aeronaves inmovilizadas (matrícula, ubicación, motivo) y notificaciones de devolución al servicio;
• Envía alertas de alternado (desvío) para staff (nombre del piloto, ruta original, aeropuerto de desvío, aeronave, motivo);
• Asigna roles de Discord configurados a los Pilotos que se unen al guild vía OAuth;
• Verifica la membresía del guild cada hora — reasigna roles faltantes para miembros inscritos y elimina los identificadores de Discord almacenados para miembros que se hayan ido;
• Cuando es habilitado por el Administrador, elimina ("auto-kick") a miembros del guild que no estén inscritos en el Tenant (los bots y miembros con roles no asociados a pilotos nunca se eliminan).

6.5. Requisitos Legales​

Podemos divulgar sus datos cuando lo requiera la ley, orden judicial o para proteger los derechos y seguridad de nuestros usuarios y la Plataforma.

7. Transferencias Internacionales de Datos​

Algunos servicios de terceros que utilizamos están basados fuera de Brasil y del EEE. Cuando los datos personales se transfieren internacionalmente, aseguramos que las salvaguardas apropiadas estén en su lugar según lo requerido por el Art. 33 de la LGPD y los Art. 44–49 del RGPD, incluyendo:

• Cláusulas contractuales estándar (CCE) aprobadas por la Comisión Europea;
• Transferencias a países con niveles adecuados de protección de datos según lo reconocido por la ANPD o la Comisión Europea;
• Consentimiento explícito cuando sea aplicable.

Los siguientes servicios procesan datos fuera de Brasil y del EEE: Amplitude (Estados Unidos), Cloudflare (Estados Unidos/Global), Google Analytics (Estados Unidos), Sentry (Estados Unidos), Discord (Estados Unidos), OpenRouter (Estados Unidos), ElevenLabs (Estados Unidos/Europa), Hoppie (Europa).

8. Retención de Datos​

Cuando se elimina una cuenta de usuario, los siguientes datos se eliminan permanentemente: vuelos, transacciones de Puntos, asociaciones de licencia, registros de carrera, intentos y respuestas de exámenes, tokens de autenticación y foto de perfil. Las reservas activas se cancelan.

9. Sus Derechos​

9.1. Bajo la LGPD (Art. 18) — Brasil​

Como titular de datos bajo la LGPD, usted tiene derecho a:

1. Confirmación — Confirmar si tratamos sus datos personales.
2. Acceso — Obtener una copia de sus datos personales.
3. Corrección — Solicitar la corrección de datos incompletos, inexactos o desactualizados.
4. Anonimización, bloqueo o eliminación — Solicitar la anonimización, bloqueo o eliminación de datos innecesarios o excesivos, o datos tratados en violación de la LGPD.
5. Portabilidad — Solicitar la portabilidad de sus datos a otro proveedor de servicios, de acuerdo con las regulaciones de la ANPD.
6. Eliminación — Solicitar la eliminación de datos personales tratados con su consentimiento.
7. Información sobre compartición — Ser informado sobre las entidades públicas y privadas con las que compartimos sus datos.
8. Revocación de consentimiento — Revocar el consentimiento en cualquier momento, sin afectar la legalidad del tratamiento realizado antes de la revocación.
9. Oposición — Oponerse al tratamiento realizado bajo bases legales distintas al consentimiento cuando haya incumplimiento de la LGPD.
10. Revisión de decisiones automatizadas — Solicitar la revisión de decisiones tomadas únicamente mediante procesamiento automatizado que afecten sus intereses.

9.2. Bajo el RGPD (Art. 15–22) — EEE, Reino Unido y Suiza​

Si usted se encuentra en el EEE, el Reino Unido o Suiza, tiene los siguientes derechos adicionales o equivalentes:

1. Derecho de acceso (Art. 15) — Obtener confirmación y una copia de sus datos personales, incluyendo información sobre los fines del tratamiento, categorías, destinatarios y períodos de retención.
2. Derecho de rectificación (Art. 16) — Solicitar la corrección de datos personales inexactos sin demora injustificada.
3. Derecho de supresión ("derecho al olvido") (Art. 17) — Solicitar la eliminación de sus datos personales cuando ya no sean necesarios, usted retire su consentimiento o se oponga al tratamiento.
4. Derecho a la limitación del tratamiento (Art. 18) — Solicitar la restricción del tratamiento mientras verificamos la exactitud de sus datos, la licitud del tratamiento o su oposición.
5. Derecho a la portabilidad de datos (Art. 20) — Recibir sus datos personales en un formato estructurado, de uso común y lectura mecánica (ej: JSON o CSV) y transmitirlos a otro responsable del tratamiento.
6. Derecho de oposición (Art. 21) — Oponerse al tratamiento basado en interés legítimo. Cesaremos el tratamiento a menos que demostremos motivos legítimos imperiosos.
7. Derechos relacionados con la toma de decisiones automatizada (Art. 22) — No ser objeto de decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos o igualmente significativos, y obtener intervención humana, expresar su punto de vista e impugnar la decisión.

Para ejercer cualquiera de estos derechos, envíenos un correo electrónico a [email protected]. Responderemos dentro de 15 días (LGPD) o 30 días (RGPD).

10. Seguridad de los Datos​

Implementamos medidas técnicas y organizativas para proteger sus datos personales, incluyendo:

• Encriptación de datos en tránsito (TLS);
• Contraseñas con hash (bcrypt);
• Control de acceso basado en roles (RBAC) vía Bouncer para operaciones del backoffice;
• Aislamiento de datos multi-tenant — cada Tenant opera en una base de datos separada;
• Almacenamiento seguro y encriptado de tokens OAuth de terceros e IDs de usuario de Discord;
• Almacenamiento direccionado por contenido para fragmentos de locución (deduplicación por hash SHA-256);
• Registro de auditoría para acciones del personal (aprobaciones de vuelo, asignaciones de licencia, cambios de rango, otorgamientos de Puntos);
• Monitoreo de seguridad regular y seguimiento de errores vía Sentry.

11. Cookies​

La Plataforma utiliza cookies esenciales para la gestión de sesiones y autenticación. Estas son estrictamente necesarias para que la Plataforma funcione y no requieren consentimiento bajo la LGPD o el RGPD.

Cloudflare Turnstile puede establecer cookies o usar almacenamiento local como parte de su mecanismo de detección de bots. Estas son estrictamente necesarias para la seguridad y no requieren consentimiento.

Amplitude puede usar cookies o almacenamiento local para mantener la identidad de sesión y rastrear el uso entre vistas de página. Estas se utilizan para analítica de producto y no se utilizan con fines publicitarios.

Google Analytics establece cookies (por ejemplo, _ga, _ga_*) en la página de inicio pública para distinguir visitantes únicos, rastrear la duración de la sesión y medir las fuentes de tráfico. Estas cookies se utilizan para analítica del sitio web y no se utilizan con fines publicitarios.

La Plataforma no utiliza cookies publicitarias.

12. Datos de Menores​

La Plataforma no está dirigida a menores de 16 años. No recopilamos datos personales de menores a sabiendas. Si nos enteramos de que hemos recopilado datos de un menor de 16 años sin el consentimiento apropiado, los eliminaremos con prontitud.

13. Cambios a Esta Política​

Podemos actualizar esta Política de Privacidad periódicamente. Los cambios materiales se comunicarán a través de la Plataforma o por correo electrónico. La fecha de "Última actualización" en la parte superior indica la revisión más reciente.

14. Autoridades de Protección de Datos​

Si cree que sus derechos de protección de datos han sido violados, tiene derecho a presentar una queja ante la autoridad supervisora correspondiente:

• Brasil (LGPD): Autoridade Nacional de Proteção de Dados (ANPD) — gov.br/anpd
• UE/EEE (RGPD): Su Autoridad de Protección de Datos local. Puede consultar la lista en edpb.europa.eu.

15. Contacto​

Para preguntas sobre esta Política de Privacidad o para ejercer sus derechos de protección de datos, contáctenos en:

• Correo electrónico: [email protected]