Política de privacidad y tratamiento de datos

1. Quién es el responsable

AERO360, con domicilio en 10900 NW 146th St, Ste 102, Hialeah Gardens, FL 33018, Estados Unidos, es el responsable del tratamiento de los datos personales que se recogen a través de AERO360: el sitio www.aero360.app y la app móvil AERO360 para iOS y Android.

Para cualquier asunto de privacidad escribe a soporte@aero360.app.

2. Qué datos recogemos

• Datos de cuenta: nombre, correo electrónico, cargo, rol y la organización a la que perteneces. La contraseña se guarda solo como un hash irreversible.
• Datos de tripulación que tu organización registra: nombre, número de licencia, cargo, vencimiento del certificado médico, chequeos y cursos.
• Registros de mantenimiento y operación: aeronaves, componentes, tareas, cumplimientos firmados (con nombre y licencia de quien firma), órdenes de trabajo, vuelos, tramos, inventario y observaciones.
• Datos de facturación: nombre de la empresa y correo de cobro. Los datos de la tarjeta los recibe y guarda Stripe; AERO360 nunca los ve ni los almacena.
• Datos del dispositivo en la app móvil: si activas los avisos, un identificador de notificaciones (token de push). La sesión se guarda cifrada en el llavero del teléfono.
• Datos técnicos mínimos que genera cualquier servicio web (dirección IP, fecha y hora de las solicitudes) en los registros del proveedor de hospedaje.

3. Lo que no hacemos

• No vendemos ni alquilamos datos personales.
• No mostramos publicidad ni usamos datos para publicidad.
• No rastreamos tu actividad en otras apps o sitios web.
• No recogemos tu ubicación. El mapa de la flota muestra la posición de las aeronaves, no la tuya.
• Face ID y Touch ID se verifican en el propio teléfono: AERO360 no recibe ni guarda datos biométricos.

4. Para qué usamos los datos

• Prestar el servicio: identificarte, mostrar la información de tu organización y aplicar los permisos de tu rol.
• Llevar los registros de mantenimiento y de vuelo que exige la regulación aeronáutica (RAC), incluida la identificación de quien firma cada trabajo.
• Enviarte correos del servicio (invitaciones, enlaces para definir la contraseña) y, si los activas, avisos de vencimientos.
• Cobrar la suscripción y emitir los soportes de pago.
• Atender tus consultas y mantener la seguridad del servicio.

5. Con quién compartimos datos

Solo con proveedores que nos ayudan a prestar el servicio, que tratan los datos por cuenta nuestra y para ese fin:

• Vercel (hospedaje de la aplicación) y Neon (base de datos), en Estados Unidos.
• Resend, para enviar los correos del servicio.
• Stripe, para procesar pagos con tarjeta.
• Expo y Apple / Google, para entregar las notificaciones push de la app.
• FlightAware (AeroAPI), que recibe matrículas de aeronaves para ubicar vuelos. No recibe datos de personas.
• Google (Gemini), cuando un usuario pide el análisis con IA del estado de la flota. Se envía el estado de tareas y componentes, sin datos de personas.

6. Transferencia internacional

Varios de estos proveedores están en Estados Unidos, así que los datos se transfieren y almacenan fuera de Colombia. Al usar AERO360 autorizas esa transferencia, que se hace con proveedores que ofrecen medidas de seguridad adecuadas.

7. Cuánto tiempo guardamos los datos

Los datos de cuenta se guardan mientras la cuenta esté activa. Los registros de mantenimiento y de vuelo no se borran ni se editan, solo se anulan, porque la regulación aeronáutica exige conservarlos y que se pueda reconstruir quién hizo cada trabajo; se guardan durante el tiempo que exija la norma aplicable a tu organización. Cuando una organización cancela el servicio, puede pedir una copia de sus datos y su eliminación, salvo lo que la ley obligue a conservar.

8. Tus derechos

Como titular de los datos puedes:

• Conocer, actualizar y rectificar tus datos personales.
• Pedir prueba de la autorización que diste para el tratamiento.
• Saber cómo se han usado tus datos.
• Revocar la autorización o pedir que se eliminen tus datos, cuando no exista un deber legal o contractual de conservarlos.
• Presentar quejas ante la Superintendencia de Industria y Comercio.

9. Cómo ejercer tus derechos, y soporte

Escribe a soporte@aero360.app indicando tu nombre, el correo de tu cuenta y lo que pides. Las consultas se responden en máximo 10 días hábiles y los reclamos en máximo 15 días hábiles, como indica la Ley 1581 de 2012.

Si tu cuenta la administra tu empresa, también puedes pedirle al administrador de tu organización que actualice o desactive tu usuario desde la web. El mismo correo sirve para soporte de la web y de la app.

10. Seguridad

Las conexiones van cifradas (HTTPS), las contraseñas se guardan con hash, las sesiones van firmadas y cada organización solo ve sus propios datos. Ningún sistema es infalible: si detectamos un incidente que afecte tus datos, te avisaremos.

11. Menores de edad

AERO360 es un servicio para empresas y profesionales de la aviación. No está dirigido a menores de edad ni recogemos sus datos a sabiendas.

12. Cambios a esta política

Si cambiamos esta política publicaremos la nueva versión en esta página con su fecha de vigencia y, si el cambio es importante, te avisaremos por correo.

1. Who is responsible

AERO360, located at 10900 NW 146th St, Ste 102, Hialeah Gardens, FL 33018, United States, is the controller of the personal data collected through AERO360: the website www.aero360.app and the AERO360 mobile app for iOS and Android.

For any privacy matter, email soporte@aero360.app.

2. What we collect

• Account data: name, email, job title, role and the organization you belong to. Passwords are stored only as an irreversible hash.
• Crew data your organization records: name, license number, position, medical certificate expiry, checks and courses.
• Maintenance and operations records: aircraft, components, tasks, signed compliances (with the signer's name and license), work orders, flights, legs, inventory and remarks.
• Billing data: company name and billing email. Card details are received and stored by Stripe; AERO360 never sees or stores them.
• Device data in the mobile app: if you turn on alerts, a notification identifier (push token). Your session is stored encrypted in the phone's keychain.
• Minimal technical data any web service produces (IP address, date and time of requests) in the hosting provider's logs.

3. What we don't do

• We don't sell or rent personal data.
• We don't show ads or use data for advertising.
• We don't track you across other apps or websites.
• We don't collect your location. The fleet map shows where the aircraft are, not where you are.
• Face ID and Touch ID are checked on the phone itself: AERO360 never receives or stores biometric data.

4. How we use data

• To provide the service: identify you, show your organization's information and apply your role's permissions.
• To keep the maintenance and flight records aviation regulations require, including who signed each job.
• To send service emails (invitations, links to set your password) and, if you turn them on, due-item alerts.
• To charge the subscription and issue payment receipts.
• To answer your requests and keep the service secure.

5. Who we share data with

Only with providers that help us run the service, processing data on our behalf and for that purpose:

• Vercel (application hosting) and Neon (database), in the United States.
• Resend, to send service emails.
• Stripe, to process card payments.
• Expo and Apple / Google, to deliver the app's push notifications.
• FlightAware (AeroAPI), which receives aircraft registrations to locate flights. It receives no personal data.
• Google (Gemini), when a user asks for the AI analysis of fleet status. It receives task and component status, with no personal data.

6. International transfer

Several of these providers are in the United States, so data is transferred to and stored outside Colombia. By using AERO360 you authorize that transfer, made to providers with adequate security measures.

7. How long we keep data

Account data is kept while the account is active. Maintenance and flight records are never deleted or edited, only voided, because aviation regulations require keeping them and being able to show who did each job; they are kept for as long as the rules that apply to your organization require. When an organization cancels the service, it can ask for a copy of its data and for its deletion, except what the law requires us to keep.

8. Your rights

As the data subject you can:

• Access, update and correct your personal data.
• Ask for proof of the authorization you gave.
• Know how your data has been used.
• Withdraw your authorization or ask for your data to be deleted, unless there is a legal or contractual duty to keep it.
• File a complaint with Colombia's Superintendence of Industry and Commerce (SIC).

9. How to exercise your rights, and support

Email soporte@aero360.app with your name, your account email and your request. Inquiries are answered within 10 business days and claims within 15 business days, as Colombian Law 1581 of 2012 requires.

If your company manages your account, you can also ask your organization's administrator to update or deactivate your user from the web. The same address handles support for the web and the app.

10. Security

Connections are encrypted (HTTPS), passwords are hashed, sessions are signed and each organization only sees its own data. No system is infallible: if we detect an incident affecting your data, we will let you know.

11. Children

AERO360 is a service for aviation companies and professionals. It is not directed at minors and we don't knowingly collect their data.

12. Changes to this policy

If we change this policy we will post the new version on this page with its effective date and, for important changes, notify you by email.