Política de privacidad

Última actualización: 23 de abril de 2026

1. Quiénes somos

FBO Finder («nosotros», «nuestro») es un servicio operado por Libra International FZCO, una sociedad de zona franca registrada en Dubái, Emiratos Árabes Unidos (conjuntamente «la Sociedad»). La Sociedad actúa como responsable del tratamiento de los datos personales procesados a través de la aplicación móvil FBO Finder y del sitio fbo-finder.com. Esta política explica cómo recopilamos, utilizamos, divulgamos y protegemos tu información.

Representante en la UE (art. 27 del GDPR). Al estar establecidos fuera de la Unión Europea pero ofrecer servicios a personas en la UE, hemos designado un representante en la UE al que puedes contactar para cualquier cuestión relativa al tratamiento de tus datos personales:

• [Nombre del representante UE — por designar]
  Dirección: [dirección en un Estado miembro de la UE]
  E-mail: eu-rep@fbo-finder.com

Estamos en proceso de formalizar esta designación. Mientras tanto, los residentes en la UE pueden dirigir sus solicitudes GDPR directamente a privacy@fbo-finder.com.

2. Información que recopilamos

Recopilamos las siguientes categorías de información:

• Datos de cuenta: nombre, dirección de correo electrónico, tipo de usuario (pasajero, empresa, bróker, conductor) al crear una cuenta.
• Datos de uso: historial de búsqueda, terminales favoritos, reseñas y solicitudes de handling enviadas a través del servicio.
• Datos de ubicación: con tu consentimiento explícito, ubicación aproximada para mostrar aeropuertos y terminales cercanos.
• Datos del dispositivo: tipo de dispositivo, sistema operativo, versión de la app y tokens de notificaciones push (si están activadas).
• Datos de pago (solo socios): para las suscripciones Partner FBO, el pago es procesado por Stripe. Nunca almacenamos números de tarjeta completos; solo el ID de cliente Stripe y los metadatos de la suscripción.

3. Cómo usamos tu información

Utilizamos tu información para:

• proporcionar, mantener y mejorar el servicio FBO Finder.
• procesar las solicitudes de handling y reenviarlas a los FBO correspondientes.
• enviar notificaciones push sobre tus terminales favoritos (si te suscribes).
• mostrar tus reseñas (solo nombre y valoración) en las páginas de terminales.
• procesar los pagos de las suscripciones Partner y brindar soporte al cliente.
• generar análisis anonimizados para mejorar el servicio.

4. Bases legales del tratamiento

Tratamos tus datos personales sobre las siguientes bases legales:

• Consentimiento — para notificaciones push, acceso a ubicación y correos de marketing.
• Ejecución de un contrato — para proporcionar el servicio que has contratado (solicitudes de handling, gestión de cuenta, suscripciones Partner).
• Interés legítimo — para mantener la seguridad del servicio, prevenir el fraude y mejorar nuestro producto.
• Obligación legal — para cumplir con las leyes aplicables, incluido el Decreto-Ley Federal EAU n.º 45 de 2021 sobre Protección de Datos Personales (UAE PDPL), el GDPR de la UE y la California Consumer Privacy Act (CCPA / CPRA) cuando sea aplicable.

5. Compartición de datos & transferencias internacionales

No vendemos tus datos personales. Compartimos datos únicamente con:

• Operadores FBO: las solicitudes de handling incluyen tu nombre de contacto, correo, teléfono y detalles del vuelo — necesarios para que el FBO procese tu solicitud. Base legal: ejecución de un contrato (art. 6(1)(b) GDPR).
• Supabase Inc. (alojamiento): base de datos PostgreSQL en la región de la UE (eu-west-1, Irlanda). Sin transferencia fuera de la UE para los datos almacenados.
• Stripe Payments Europe Ltd (pagos): facturación de suscripciones para FBO Partners. Stripe actúa como responsable independiente para los datos de pago. Las transferencias a Stripe US están cubiertas por las Cláusulas Contractuales Tipo de la UE (Módulo 2 — responsable a encargado) + el Adendum GDPR de Stripe.
• Vercel Inc. (alojamiento web, EE. UU.): distribución edge para fbo-finder.com. Cubierto por SCC Módulo 2 y el DPA de Vercel. Se prefiere la región UE Frankfurt cuando está disponible.
• Resend Inc. (correo transaccional, EE. UU.): envía confirmaciones de cuenta y notificaciones de solicitudes de handling. Cubierto por SCC Módulo 2 y DPA de Resend.
• Expo / EAS (EE. UU.): actualizaciones OTA de la app móvil. No se transmiten datos personales del usuario a Expo; solo tokens opacos del dispositivo para notificaciones push, cubiertos por SCC Módulo 2.
• Requisitos legales: si la ley, una orden judicial, o la protección de nuestros derechos, seguridad o propiedad así lo exige, podemos revelar datos a las autoridades competentes.

Todas las transferencias fuera del Espacio Económico Europeo se realizan bajo las Cláusulas Contractuales Tipo de la Comisión Europea (Decisión 2021/914) o garantías equivalentes exigidas por el Capítulo V del GDPR. Puedes solicitar una copia del marco SCC para una transferencia determinada escribiendo a privacy@fbo-finder.com.

6. Conservación de datos

Conservamos los datos personales solo durante el tiempo necesario para los fines descritos en esta política. Periodos específicos de conservación:

• Datos de cuenta (nombre, correo, perfil): durante la vida de la cuenta, luego eliminados en un plazo de 30 días desde la solicitud. Las cuentas inactivas (sin inicio de sesión durante 24 meses) se eliminan automáticamente.
• Favoritos e historial de búsqueda: hasta que el usuario los elimine o hasta la eliminación de la cuenta.
• Reseñas: conservadas indefinidamente en forma anonimizada tras la eliminación de la cuenta (nombre y valoración permanecen públicos; correo e ID de usuario se borran). Puedes solicitar la eliminación completa del texto de la reseña.
• Solicitudes de handling: conservadas durante 3 años tras la última actividad (registro comercial / obligación fiscal), luego eliminadas.
• Datos de suscripción Partner FBO y facturas: conservados durante 10 años conforme a las normativas contables.
• Registros del servidor (IP, user-agent, URL): máximo 12 meses.
• Análisis agregados / anonimizados: conservados indefinidamente — no pueden asociarse a una persona identificable.
• Registros de cliente y pago Stripe: Stripe los conserva durante 7 años (obligación legal); tras eliminar nuestra copia, la conservación de Stripe queda cubierta por su propia política de privacidad.

Puedes solicitar la eliminación de tu cuenta y todos los datos asociados en cualquier momento desde la sección Perfil de la app o enviando un correo a privacy@fbo-finder.com. Completamos la eliminación en un plazo de 30 días (art. 12(3) GDPR).

7. Tus derechos

Según tu jurisdicción (UAE PDPL, GDPR UE, California CCPA/CPRA), tienes derecho a:

• acceder a tus datos personales (mediante la función «Exportar mis datos» en la app).
• rectificar los datos inexactos (en la sección «Editar perfil»).
• eliminar tu cuenta y los datos personales (en la opción «Eliminar mi cuenta»).
• oponerte o limitar determinadas actividades de tratamiento.
• portabilidad — recibir una copia estructurada y legible por máquina de tus datos.
• retirar el consentimiento para notificaciones push, correos de marketing o ubicación en cualquier momento.
• presentar una reclamación ante una autoridad de control. Para residentes de la UE es tu autoridad local de protección de datos — por ejemplo la CNIL (Francia), el BfDI (Alemania), la Irish DPC o la lista completa de autoridades de la UE. Los residentes en EAU pueden contactar al UAE Data Office.

Respondemos a las solicitudes de los interesados en el plazo de un mes (art. 12(3) GDPR), ampliable en dos meses adicionales para solicitudes complejas, en cuyo caso te lo notificaremos.

8. Seguridad

Utilizamos medidas de seguridad estándar del sector, incluyendo conexiones cifradas (HTTPS/TLS 1.3), seguridad a nivel de filas en nuestra base de datos, autenticación segura mediante Supabase Auth con hashing salteado de contraseñas y procesamiento de pagos conforme a PCI-DSS a través de Stripe. Realizamos revisiones periódicas de seguridad y planificación de respuesta a incidentes.

9. Cookies

Nuestro sitio utiliza únicamente cookies esenciales para la autenticación y la gestión de sesión. No utilizamos cookies publicitarias ni rastreo de terceros en el sitio. La app móvil utiliza almacenamiento local para preferencias (terminales favoritos, idioma) y no incorpora rastreadores de terceros.

10. Menores

FBO Finder no está dirigido a menores de 16 años. No recopilamos intencionadamente datos personales de menores de 16 años. Si crees que un menor nos ha proporcionado datos personales, contáctanos en privacy@fbo-finder.com y los eliminaremos.

11. Cambios en esta política

Podemos actualizar esta política de privacidad de vez en cuando. Te notificaremos los cambios sustanciales a través de la app, por correo electrónico o mediante un aviso en el sitio. El uso continuado del servicio tras una actualización constituye la aceptación de la política revisada.

12. Contacto

Libra International FZCO
Dubái, Emiratos Árabes Unidos
E-mail (privacidad): privacy@fbo-finder.com
E-mail (general): support@fbo-finder.com