Política de privacidad

Responsable: Titular legal de SitNext (identidad pendiente de confirmación antes de la publicación pública).

Proyecto y servicio: SitNext, operado desde España.

Contacto de privacidad: sitnextceo@hotmail.com.

• Cuenta: correo electrónico, identificador interno, fecha de alta y, si eliges Google, los datos básicos que Google autoriza para iniciar sesión.
• Vuelo y pasajeros: aerolínea, número y fecha del vuelo, horario, nombre y apellidos tal como aparecen en la tarjeta de embarque, asiento y preferencias de asiento.
• Proceso de intercambio: grupos, propuestas, respuestas de aceptación o rechazo, asiento original, asiento propuesto y código de acuerdo.
• Notificaciones: avisos mostrados, estado de lectura y un identificador técnico del dispositivo cuando autorizas las notificaciones push.
• Seguridad: registros técnicos mínimos necesarios para prevenir abusos, diagnosticar fallos y proteger el servicio.
• Solicitudes publicitarias: marca o empresa, correo de contacto, título y texto propuestos, categoría, enlace de destino, declaración ética y resultado de la revisión.

• Pasaportes, DNI ni otros documentos de identidad.
• Imágenes de tarjetas de embarque.
• El código PDF417, QR o código de barras completo.
• Localizadores de reserva.
• Datos de pago, contactos, ubicación, micrófono ni archivos del dispositivo.

El escáner interpreta el código de la tarjeta en el propio dispositivo. Solo se incorporan al formulario los campos necesarios indicados en el apartado anterior.

• Prestar el servicio solicitado: crear la cuenta, registrar el vuelo, buscar intercambios, gestionar las dos rondas y generar el acuerdo. La base es la ejecución del servicio solicitado y de los términos de uso.
• Verificar vuelos: consultar la existencia y horario del vuelo mediante proveedores de información aeronáutica. La consulta contiene datos del vuelo, no el nombre del pasajero.
• Enviar avisos: cuando autorizas las notificaciones del dispositivo. Puedes retirar ese permiso desde los ajustes del móvil.
• Seguridad y prevención del abuso: evitar billetes duplicados, accesos indebidos y usos fraudulentos. La base es el interés legítimo en proteger a usuarios y servicio.
• Obligaciones legales: atender derechos, reclamaciones y requerimientos de autoridades cuando exista obligación legal.
• Revisar solicitudes publicitarias: comprobar la empresa, el contenido y su adecuación ética antes de decidir si se publica. La base son las medidas precontractuales solicitadas por el anunciante y, cuando exista una relación comercial, su ejecución.

La cámara solo se solicita después de que pulses “Escanear tarjeta de embarque” y se utiliza para leer el código visible. SitNext no graba ni conserva el vídeo. Las notificaciones son opcionales, aunque son importantes porque las propuestas caducan en 10 minutos. Denegar cualquiera de estos permisos no impide introducir los datos manualmente ni consultar los avisos dentro de la aplicación.

No vendemos datos personales. Para operar SitNext utilizamos proveedores que solo deben tratar la información necesaria para prestar su servicio:

• Supabase: autenticación y base de datos.
• Cloudflare: alojamiento, entrega y protección de la web.
• Google: inicio de sesión opcional y Firebase Cloud Messaging para notificaciones push.
• RapidAPI y AeroDataBox: verificación de número, fecha y horario del vuelo.
• Proveedor de correo configurado para SitNext: envío de mensajes de confirmación y recuperación de cuenta.

Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. Cuando corresponda, el tratamiento debe ampararse en una decisión de adecuación, cláusulas contractuales tipo u otra garantía válida conforme al RGPD.

• Los vuelos, pasajeros, grupos, propuestas, respuestas y avisos vinculados al vuelo se eliminan automáticamente 48 horas después de la salida operativa, incluida una nueva salida cuando el vuelo se reprograma.
• La cuenta y el perfil se conservan mientras la cuenta permanezca activa y se eliminan al solicitar su borrado.
• Los identificadores de notificaciones se desactivan al cerrar sesión y se eliminan al borrar la cuenta.
• Los registros técnicos del plan gratuito se conservan durante el plazo limitado del proveedor. Las copias técnicas, si existen, quedan aisladas del uso ordinario y se sobrescriben conforme al ciclo de respaldo contratado.
• Las solicitudes publicitarias sin relación contractual se eliminan como máximo 12 meses después de cerrarse. Si se formaliza una relación comercial, se conservan durante su vigencia y los plazos legales aplicables.
• Los datos que deban conservarse por una obligación legal se bloquearán y se eliminarán al finalizar el plazo aplicable.

SitNext utiliza un algoritmo para proponer reorganizaciones de asientos según los asientos registrados, las preferencias y el beneficio para los grupos. La propuesta no produce efectos jurídicos ni modifica una reserva. Cada participante decide libremente si acepta o rechaza y la aerolínea mantiene siempre la autoridad sobre los asientos.

La cuenta de SitNext debe ser gestionada por una persona mayor de 18 años. Los datos de un menor solo pueden ser introducidos por su padre, madre, tutor o adulto responsable del viaje y únicamente para organizar los asientos de ese vuelo.

Puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo desde el correo asociado a tu cuenta a sitnextceo@hotmail.com. Responderemos dentro del plazo legal y solo solicitaremos la información mínima necesaria para verificar tu identidad.

También puedes presentar una reclamación ante la Agencia Española de Protección de Datos.

Aplicamos cifrado en tránsito, controles de acceso por usuario, separación entre claves públicas y privadas, restricciones de permisos, copias locales desactivadas y eliminación periódica. Ningún sistema puede garantizar riesgo cero; revisamos estas medidas y actualizaremos esta política cuando cambien los tratamientos o proveedores. Los cambios importantes se comunicarán de forma visible antes de que entren en vigor.