Política de tratamiento de datos personales
1. Responsable del tratamiento
Juan Parra, KR 74 25D 38, Bogotá, Colombia ("Gonav", "nosotros"), es el responsable del tratamiento de los datos personales descritos aquí. Contacto para cualquier asunto sobre tus datos: info@gonav.app.
2. Qué datos recopilamos, para qué y con qué fundamento
Recopilamos solo lo necesario para que Gonav funcione. Para cada tipo de dato indicamos su finalidad y el fundamento en que nos apoyamos. Según la ley colombiana, ese fundamento es tu autorización previa, expresa e informada, que otorgas al crear una cuenta o usar una función, salvo los casos en que la ley no la exige. Según el RGPD de la UE y del Reino Unido, es el que se indica en cada sección.
Tu cuenta
Tu correo electrónico, el nombre o nombre de usuario que elijas y tus credenciales de acceso, gestionadas por nuestro proveedor de inicio de sesión, Clerk. Si inicias sesión con un proveedor externo ofrecido en la pantalla de inicio de sesión, recibimos el perfil básico que comparte. Para qué: para que inicies sesión en cualquier dispositivo y conserves tus compras, monedas y PIREPs. Fundamento: la ejecución de nuestro contrato contigo.
Tu ubicación
Las apps usan la ubicación de tu dispositivo, solo mientras las usas, para mostrarte en el mapa y en las cartas, ordenar los aeródromos más cercanos y sugerir una salida. Eso ocurre en tu dispositivo. Tu posición sale de él en estos casos:
- PIREPs: un PIREP lleva la posición desde la que lo reportas. La posición de un PIREP público la ve cualquier persona que use Gonav.
- Vientos en altura: para obtener los vientos de tu ruta, la app envía a nuestros servidores puntos a lo largo de la ruta, y pedimos al servicio de pronósticos del Servicio Meteorológico Nacional de EE. UU. (NOAA) los datos de la zona que los rodea. Después de volar "directo a" un punto, la ruta empieza en tu posición actual, así que esa posición queda entre ellos.
- Mapa e imágenes de satélite: el mapa carga sus teselas desde OpenFreeMap y las imágenes de satélite desde NOAA nowCOAST para la zona en pantalla. Cuando el mapa sigue tu posición, esas solicitudes les revelan tu ubicación aproximada, junto con tu dirección IP, como cualquier sitio web.
- Planes compartidos: un plan que compartes viaja dentro del enlace, con las coordenadas de sus puntos. Si se abre en un navegador, el enlace pasa por nuestro proveedor de alojamiento, cuyos registros lo guardan.
Fundamento: tu consentimiento, dado en el permiso de ubicación de tu dispositivo. Puedes retirarlo en cualquier momento en los ajustes del dispositivo; la app sigue funcionando sin tu posición.
PIREPs que publicas
Un PIREP contiene lo que reportas (condiciones, altitud, tipo de aeronave, observaciones), la hora y la posición del reporte, tu nombre de usuario y, opcionalmente, una foto tomada con la cámara en ese momento. Un PIREP público, con su foto, posición y nombre de usuario, lo ve cualquier persona que use Gonav, haya iniciado sesión o no. Uno privado solo lo ves tú. Otros pilotos pueden marcar un PIREP como útil, lo que da puntos y monedas a su autor, o reportarlo por abuso. Antes de publicar una foto, la app la revisa en tu dispositivo en busca de rostros, texto legible y contenido inapropiado (Apple Vision en iOS, Google ML Kit en Android). La foto se vuelve a codificar, lo que elimina sus metadatos de ubicación y de la cámara. Por favor no incluyas datos personales en las observaciones de un PIREP. Fundamento: tu consentimiento, dado al decidir publicarlo y elegir su visibilidad.
Compras y monedas
Las suscripciones y los paquetes de monedas se pagan a través de App Store (Apple) o Google Play (Google); nunca vemos los datos de tu tarjeta. Para confirmar una compra y mantener tu acceso, conservamos: el identificador de la transacción o de la orden, el producto, el token de compra (Google Play), la plataforma, el estado y vencimiento de tu suscripción, tu saldo de monedas y el historial de monedas ganadas, compradas y gastadas, y qué aeródromos has desbloqueado y hasta cuándo. Apple y Google avisan a nuestros servidores cuando una suscripción se renueva, vence o se reembolsa. Fundamento: la ejecución de nuestro contrato contigo y nuestra obligación legal de llevar registros contables.
Datos de seguridad del dispositivo
Los paquetes de datos pagos están cifrados para que solo tus dispositivos puedan abrirlos. Para ello conservamos, por dispositivo: un identificador generado por la app, la clave pública del dispositivo y la prueba de que la solicitud viene de la app auténtica en un dispositivo real: App Attest de Apple en iPhone y iPad, y la certificación de claves por hardware de Android en Android. Una cuenta puede tener claves de hasta tres dispositivos; al añadir un cuarto, se elimina el que se usó hace más tiempo. Fundamento: la ejecución de nuestro contrato (entregarte los datos que pagaste) y nuestro interés legítimo en prevenir la piratería y el abuso.
Escuchar tu autorización (iPhone y iPad)
Cuando tocas Escuchar en "Escuchar autorización", la app usa el micrófono hasta que tocas Detener (máximo dos minutos) y el reconocimiento de voz de Apple lo convierte en texto. Cuando tu dispositivo puede reconocer el idioma por sí mismo, todo ocurre en el dispositivo. Cuando no puede, el audio se envía a Apple para reconocerlo, según la política de privacidad de Apple, y la app te lo indica en pantalla. Junto con el audio van los nombres de los procedimientos, puntos y frecuencias del aeródromo de salida, que ayudan a reconocerlos. Gonav nunca guarda ni recibe el audio ni la transcripción. La transcripción solo sale de tu dispositivo si tú mismo la compartes. Fundamento: tu consentimiento, dado en los permisos de micrófono y de reconocimiento de voz, que puedes retirar en Ajustes.
Meteorología, NOTAM y el briefing con IA
Las consultas de meteorología y NOTAM envían códigos de estación (como SKBO) y, para los vientos en altura, puntos de la ruta como se describe arriba. Si pides un briefing con IA, nuestros servidores envían al servicio Gemini de Google los códigos de las estaciones de la ruta con sus reportes meteorológicos públicos, NOTAM y SIGMET, y tu idioma, para redactar el resumen. No se incluyen tu identidad, tu cuenta ni coordenadas. Fundamento: la ejecución de nuestro contrato contigo.
Estadísticas de uso
Las apps envían a Gonav estadísticas de uso anónimas: conteos de qué pantallas abres, los planes que construyes, los vuelos que inicias, las sesiones con un receptor y los cierres inesperados o bloqueos con el nombre del código donde se detuvieron. Cada evento es uno de una lista fija; el servidor rechaza cualquier otro. Estas estadísticas nunca incluyen tu posición, tus rutas, códigos de aeródromos o estaciones, tu nombre ni texto libre. Se asocian a un identificador aleatorio creado en el dispositivo, que puedes restablecer cuando quieras, y todo puede apagarse en Ajustes → Privacidad, tras lo cual no se envía nada. Los eventos en bruto se borran a los 90 días; los conteos diarios se conservan. Finalidad: saber qué partes de Gonav se usan y qué falla, para mejorar lo correcto. Fundamento: nuestro interés legítimo en operar y mejorar el servicio, con el interruptor como tu forma de oponerte.
Datos técnicos
Como en cualquier servicio en línea, nuestro proveedor de alojamiento recibe tu dirección IP y las solicitudes que hace tu dispositivo, y las guarda en registros de corta duración para operar y proteger el servicio. Si falla la verificación de seguridad de un dispositivo, registramos los identificadores de la cuenta y del dispositivo para investigarlo. Fundamento: nuestro interés legítimo en mantener Gonav seguro y en funcionamiento.
Cookies
La aplicación web usa solo las cookies que nuestro proveedor de inicio de sesión necesita para mantener tu sesión, y una que recuerda tu idioma. Este sitio web no usa cookies. No usamos cookies de publicidad ni de analítica, por eso no te pedimos aceptarlas.
3. Lo que queda en tu dispositivo
Los planes de vuelo, perfiles de aeronave, peso y balance, listas de chequeo, tu bitácora, los recorridos grabados y los archivos GPX importados se guardan en tu dispositivo, no en nuestros servidores. En Android, la copia de seguridad de tu dispositivo (el servicio de copias de Google, si lo tienes activado) puede incluir los ajustes y planes de la app; tú lo controlas en los ajustes del dispositivo. Los paquetes de datos nunca se incluyen en una copia de seguridad.
4. Quién trata los datos por nosotros
Estos proveedores operan partes de Gonav como encargados del tratamiento, cada uno solo para la finalidad indicada y bajo acuerdos que los obligan a proteger los datos:
- Clerk (Estados Unidos): cuentas e inicio de sesión.
- Vercel (Estados Unidos): alojamiento de nuestros servicios y del sitio web.
- Neon (Estados Unidos): nuestra base de datos.
- Cloudflare (Estados Unidos): almacenamiento de las fotos de PIREPs y de los paquetes de datos.
- Google (Estados Unidos): el briefing con IA (Gemini), las compras en Google Play y, en Android, los servicios de Google Play para la ubicación y ML Kit para revisar fotos. ML Kit funciona en el dispositivo; Google puede recibir información de uso y diagnóstico sobre él.
- Apple (Estados Unidos): compras en App Store, App Attest y el reconocimiento de voz cuando no puede hacerse en tu dispositivo.
Las apps también obtienen datos públicos directamente de estas fuentes, que reciben la solicitud y tu dirección IP: OpenFreeMap (teselas del mapa), el Aviation Weather Center y nowCOAST de NOAA (meteorología e imágenes de satélite) e IDEAM (radar). Nuestros servidores obtienen meteorología y NOTAM del SIMFAC de la Fuerza Aeroespacial Colombiana, NOAA, CheckWX y la Aerocivil usando solo códigos de estación.
5. Transferencias internacionales
Estos proveedores almacenan y tratan datos fuera de Colombia, principalmente en Estados Unidos. La Superintendencia de Industria y Comercio incluye a Estados Unidos entre los países con un nivel adecuado de protección. Para personas en el Espacio Económico Europeo, el Reino Unido y Suiza, las transferencias se apoyan en las Cláusulas Contractuales Tipo de los proveedores o, cuando están certificados, en el Marco de Privacidad de Datos UE–EE. UU. y sus extensiones para el Reino Unido y Suiza. Para personas en Brasil, México, Perú y Ecuador, las transferencias se hacen a proveedores obligados por contrato a proteger los datos como lo exige la ley de esos países. Puedes pedirnos copia de las garantías aplicables.
6. Cuánto tiempo los conservamos
- Datos de la cuenta, PIREPs y sus fotos, monedas, desbloqueos y puntos: mientras exista tu cuenta. Al eliminarla se borran de inmediato.
- Registros de compras (identificadores de transacción, productos, tokens de compra): durante el tiempo que exigen las normas tributarias y contables, hoy hasta diez años en Colombia, y luego se eliminan.
- Claves de dispositivos: hasta que el dispositivo se reemplace por uno más nuevo o se elimine tu cuenta. Los desafíos de seguridad se borran después de una hora.
- Registros del alojamiento: los conserva nuestro proveedor de alojamiento por un periodo corto, normalmente días, según sus propias reglas.
7. Tus derechos
Estés en el país que estés, puedes pedirnos que te digamos qué datos personales tenemos sobre ti, que te demos una copia, que los corrijamos o que los eliminemos, y puedes retirar un consentimiento que hayas dado. Escribe a info@gonav.app desde el correo de tu cuenta. Podemos pedirte primero que confirmes tu identidad. Ejercer tus derechos es gratuito y no te trataremos de forma distinta por hacerlo. Según dónde vivas, tienes además estos derechos:
Colombia: Ley 1581 de 2012
- conocer, actualizar y rectificar tus datos personales;
- solicitar prueba de la autorización que nos diste;
- ser informado sobre el uso que se ha dado a tus datos;
- revocar la autorización y solicitar la supresión de tus datos, cuando no exista un deber legal o contractual de conservarlos;
- acceder gratuitamente a tus datos;
- presentar quejas ante la Superintendencia de Industria y Comercio (SIC), después de haber acudido a nosotros.
Respondemos las consultas en un máximo de 10 días hábiles (prorrogables una vez por 5, con aviso) y los reclamos, como correcciones o supresión, en un máximo de 15 días hábiles (prorrogables una vez por 8, con aviso).
Espacio Económico Europeo, Reino Unido y Suiza: RGPD, UK GDPR y LPD
- acceso, rectificación y supresión de tus datos;
- limitación del tratamiento y oposición al tratamiento basado en nuestro interés legítimo;
- portabilidad: una copia de los datos que nos diste en un formato legible por máquina;
- retirar el consentimiento en cualquier momento, sin afectar el tratamiento anterior;
- presentar una reclamación ante tu autoridad de protección de datos (en el Reino Unido, la ICO).
Respondemos en un mes, prorrogable dos más en solicitudes complejas, con aviso. Gonav no toma decisiones sobre ti basadas únicamente en tratamiento automatizado que produzcan efectos jurídicos o similares. "Planear por mí" sugiere rutas; no decide nada sobre ti.
Estados Unidos: California (CCPA/CPRA) y otras leyes estatales
Los residentes de California y de estados con leyes similares (como Colorado, Connecticut, Texas, Utah y Virginia) tienen derecho a conocer las categorías y los datos concretos que recopilamos, a eliminarlos, a corregirlos y a oponerse a su venta o a que se compartan para publicidad dirigida. En los últimos 12 meses recopilamos las categorías descritas en la sección 2: identificadores (correo, nombre de usuario, identificadores de cuenta y de dispositivo), información comercial (compras), geolocalización (como se describe en "Tu ubicación"), audio (solo mientras usas Escuchar, procesado por Apple y no conservado), contenido del usuario (PIREPs y fotos) y actividad en internet (solicitudes en los registros del alojamiento). Los recopilamos para las finalidades de la sección 2 y solo los comunicamos a los proveedores de la sección 4. No vendemos ni compartimos información personal en el sentido de esas leyes, y no usamos información personal sensible para nada distinto de prestar el servicio. Puedes actuar mediante un agente autorizado; le pediremos prueba de tu autorización. Si negamos una solicitud, puedes apelar respondiendo a nuestra respuesta.
Brasil: LGPD (Lei 13.709/2018)
Tienes derecho a la confirmación del tratamiento, al acceso, a la corrección, a la anonimización, bloqueo o eliminación de datos innecesarios, a la portabilidad, a saber con quién compartimos los datos, a ser informado sobre la posibilidad de no consentir y sus consecuencias, y a revocar el consentimiento. También puedes acudir a la Autoridade Nacional de Proteção de Dados (ANPD).
México, Perú, Ecuador y otros países
En México tienes los derechos ARCO (acceso, rectificación, cancelación y oposición) según la Ley Federal de Protección de Datos Personales en Posesión de los Particulares. En Perú tienes derechos equivalentes según la Ley 29733, ante la Autoridad Nacional de Protección de Datos Personales. En Ecuador tienes derechos equivalentes según la Ley Orgánica de Protección de Datos Personales, ante la Superintendencia de Protección de Datos Personales. Si vives en otro país, respetaremos los derechos que te dé tu ley local.
8. Eliminar tu cuenta
En GonavPilot, ve a Ajustes → Cuenta → Eliminar cuenta. Esto elimina de inmediato tu cuenta, tus PIREPs y sus fotos, tus monedas, puntos, desbloqueos y dispositivos registrados. Solo se conservan los registros de compras, como se indica en la sección 6. También puedes escribir a info@gonav.app desde el correo de tu cuenta y lo haremos en un máximo de 15 días hábiles. Eliminar la cuenta no cancela una suscripción activa, que gestionan Apple o Google: cancélala en tu cuenta de App Store o de Google Play. Los datos guardados solo en tu dispositivo, como los planes y tu bitácora, se borran al eliminar la app.
9. Lo que no hacemos
- No vendemos tus datos personales ni los compartimos con fines publicitarios.
- No te rastreamos en otras apps o sitios web. Las apps no contienen SDK de publicidad, analítica ni reporte de fallos, y no pedimos permiso de rastreo porque no rastreamos.
- No grabamos audio en segundo plano ni conservamos grabaciones.
- No usamos tus datos personales para entrenar modelos de IA, y el briefing con IA no envía ninguno.
10. Menores de edad
Gonav está pensado para pilotos y alumnos piloto y no está dirigido a menores de 16 años. No recopilamos a sabiendas datos personales de menores de 16 años (13 en Estados Unidos). Si crees que un menor nos ha dado datos personales, escríbenos y los eliminaremos. El tratamiento de datos de niños, niñas y adolescentes en Colombia respeta su interés superior y sus derechos fundamentales, como exige la Ley 1581 de 2012.
11. Seguridad
Los datos viajan cifrados (HTTPS). Los paquetes de datos pagos están cifrados y sus claves están selladas a tu dispositivo, cuya clave vive en su hardware seguro (Secure Enclave o Android Keystore). El acceso a nuestros sistemas se limita a lo que requiere operar Gonav. Si un incidente de seguridad pone en riesgo tus datos personales, te lo informaremos a ti y a las autoridades que lo exijan (como la SIC en Colombia) sin demora indebida y dentro de los plazos que fija la ley.
12. Cambios
Si esta política cambia, la actualizaremos aquí con una nueva fecha de vigencia y te avisaremos en la app antes de que los cambios importantes entren en vigor. Si un cambio requiere tu autorización, te la pediremos.