Política de Privacidad — CrewOS AI
CrewOS AI ("la App") es una aplicación para tripulaciones de cabina que funciona prioritariamente en tu dispositivo. Esta política explica qué datos trata, con qué finalidad, durante cuánto tiempo y qué derechos tienes, conforme al Reglamento (UE) 2016/679 (RGPD).
1. Responsable del tratamiento
- Responsable: [PENDIENTE — NOMBRE Y APELLIDOS], que opera bajo la marca «CrewOS AI»
- NIF: [PENDIENTE — NIF/DNI]
- Domicilio: [PENDIENTE — DOMICILIO], España
- Contacto: privacidad@crewosai.com
- Autoridad de control: España (AEPD: www.aepd.es)
2. Principio rector: tus datos viven en tu dispositivo
Tu roster, calendario, documentos de la Bóveda, notas, índice de estudio y el asistente de IA se procesan y almacenan en tu dispositivo. No alojamos tu contenido y no vendemos ni cedemos tus datos con fines publicitarios. Solo salen del dispositivo los datos mínimos de la sección 4.
3. Datos que se tratan SOLO en tu dispositivo
- Perfil, roster y calendario.
- Bóveda, incluidas categorías especiales (médicos, vacunación, identidad): nunca a la nube ni a la IA.
- Notas e índice de estudio.
- Asistente de IA: el modelo corre en el dispositivo; tus preguntas no se envían.
- PIN (solo hash) y biometría (en el enclave del sistema).
4. Datos que salen del dispositivo (por función)
| Función | Dato | Destinatario | Base (RGPD) |
|---|---|---|---|
| Recuperación de PIN | E-mail y código de un solo uso | Cloudflare y Resend | 6.1.b |
| Traductor (opcional) | Solo el texto que eliges | Google / MyMemory | 6.1.a |
| Clima/divisas/vuelos | Nombre de ciudad/aeropuerto/divisa | Proveedores públicos | 6.1.f |
| Radar de Tripulación | Mercado e idioma elegidos — nunca quién eres | Nuestro servidor (Cloudflare) | 6.1.f |
| Descarga del modelo IA | Ningún dato personal | Repositorio del modelo | 6.1.b |
No uses el traductor con datos personales o sensibles. El código de recuperación se guarda solo como hash con sal, caduca a los 10 minutos y se borra al usarse. Los SDK de Google ML Kit (OCR y traducción en el dispositivo) envían telemetría técnica propia según los términos de Google; está declarado en las fichas de las tiendas.
4b. Usuarios fuera del EEE (California, Brasil y otros)
El mismo compromiso en todo el mundo: CrewOS AI no vende ni comparte datos personales con fines comerciales ("no sale/share" de la CCPA/CPRA), no hace publicidad ni perfilado, y los derechos de acceso, portabilidad y supresión descritos aquí aplican igual bajo la CCPA (California), la LGPD (Brasil) y normas equivalentes. Se ejercen dentro de la app (Exportar / Borrar) o por el correo de contacto.
5. Finalidades
Prestar las funciones de la App. No elaboramos perfiles ni decisiones automatizadas con efectos jurídicos.
6. Categorías especiales (salud)
Certificados médicos/vacunación: categoría especial (art. 9). Se tratan solo en tu dispositivo, nunca a la nube ni a la IA. Base: consentimiento explícito (9.2.a).
7. Seguridad
- Bloqueo de la App por biometría (Face ID / huella, solicitada primero) y PIN.
- Tus datos y documentos permanecen aislados en tu dispositivo; los sensibles no salen a la nube ni a la IA.
- Claves gestionadas en el almacén seguro del sistema (Keychain/Keystore); el PIN se guarda solo como hash.
- Comunicaciones externas cifradas en tránsito (HTTPS/TLS).
8. Conservación
Mientras uses la App o hasta que borres tus datos. Códigos de recuperación: 10 minutos.
9. Encargados y transferencias internacionales
Cloudflare y Resend (correo), Google/MyMemory (traductor) y proveedores públicos. Resend, como encargado, procesa el contenido del correo de recuperación (tu dirección y el código de un solo uso) y lo retiene en sus registros de envío conforme a su política. Algunos proveedores pueden tratar datos fuera del EEE, amparados en las Cláusulas Contractuales Tipo de la Comisión Europea. Las tiendas (App Store, Google Play) tratan los datos de descarga/compra según sus políticas.
10. Tus derechos
Acceso, rectificación, supresión, limitación, portabilidad y oposición; y retirar el consentimiento. Muchos en la propia App (editar/borrar, borrado total en Ajustes); el resto en privacidad@crewosai.com. Puedes reclamar ante la AEPD.
11. Menores
No dirigida a menores de 16 años.
12. El sitio web (crewosai.com)
Este sitio web no utiliza cookies ni incorpora analítica ni rastreadores. Solo
emplea el almacenamiento local del navegador para preferencias funcionales —el
idioma elegido (crewos_lang) y la preferencia de subtítulos del
vídeo—, exentas del deber de consentimiento por ser estrictamente necesarias para
prestar el servicio solicitado (art. 22.2 LSSI). Cloudflare, como encargado del
tratamiento, aloja el sitio (hosting/CDN) y procesa la dirección IP y registros
técnicos imprescindibles para servir las páginas y proteger el servicio.
13. Cambios
Se publicarán aquí, actualizando la fecha. Cambios sustanciales se avisan en la App.
14. Contacto
privacidad@crewosai.com