Política de privacidad
Qué datos trata FlyDown, por qué, dónde se guardan, durante cuánto tiempo y cómo los controlas.
Última actualización: 17 de septiembre de 2026
Esta es una traducción: en caso de discrepancia, prevalece la versión en italiano. Leer en italiano
En resumen
- FlyDown solo trata los datos que necesita para funcionar: tu cuenta, tus alertas y, si las activas, las notificaciones.
- Nada de publicidad, nada de elaboración de perfiles, nada de analítica de terceros, ningún dato vendido a nadie. Registramos cómo se usa FlyDown (páginas vistas, botones pulsados) solo para mejorarla, sin cookies y sin dirección IP.
- Los datos están en un servidor en Italia (Oracle Cloud, Milán). Las fuentes, los mapas y las fotos se sirven desde nuestro servidor: tu navegador no contacta con servicios externos mientras usas FlyDown.
- Desde tu perfil puedes descargar todos tus datos y eliminar la cuenta cuando quieras.
1. Quién es el responsable del tratamiento
El responsable es Domenico Pasquale, Via Pola 18B, 75012 Bernalda (MT), Italia (NIF-IVA IT01391390778), que gestiona FlyDown. Para cualquier pregunta sobre tus datos, escribe a privacy@getflydown.com.
FlyDown no ha designado un delegado de protección de datos (DPD): para un servicio de este tamaño no es obligatorio.
2. Qué datos tratamos
Cuenta
Dirección de correo electrónico, nombre (opcional), plan elegido, fecha de registro y del último acceso, versión y fecha de aceptación de las condiciones de uso. La contraseña nunca se guarda: solo conservamos un hash irreversible (PBKDF2-SHA256), a partir del cual no se puede obtener la contraseña.
Uso del servicio
Las alertas que creas (aeropuertos, destinos, países, fechas, presupuesto, número de pasajeros, aerolíneas, ajustes para visitar varias ciudades), los destinos que excluyes, las preferencias de notificaciones (incluida la zona horaria de tu dispositivo), las ofertas encontradas para tus alertas y, si pides que te avisemos, los planes de pago para los que estás en lista de espera. También registramos el día en que usaste FlyDown por última vez.
Solicitud de invitación
Si pides una invitación sin tener cuenta, solo conservamos tu correo electrónico, la fecha y el canal por el que llegaste, para escribirte cuando quede una plaza libre. Base jurídica: tu consentimiento, que puedes retirar en cualquier momento escribiéndonos. Lo borramos después de invitarte o, como máximo, al cabo de 12 meses.
Correos con novedades y ofertas (solo si lo eliges)
Si marcas la casilla al registrarte o activas la opción en el perfil, usamos tu correo electrónico para escribirte de vez en cuando sobre novedades y ofertas de FlyDown, por ejemplo cuando lleguen los nuevos planes. Conservamos la fecha del consentimiento. Base jurídica: tu consentimiento, que puedes retirar en cualquier momento desde el perfil o escribiéndonos. Si estás en lista de espera para un plan, solo te escribimos sobre ese plan.
Correos electrónicos automáticos: confirmación de la dirección y contraseña olvidada
Cuando te registras, te enviamos un correo electrónico de bienvenida con un enlace para confirmar tu dirección (válido durante 7 días); registramos la fecha de la confirmación. Si pides restablecer la contraseña, te enviamos un enlace de un solo uso válido durante 60 minutos. De estos enlaces solo conservamos un hash no reversible, que se borra como máximo un día después de su caducidad. Base jurídica: la prestación del servicio.
Invita a un amigo
Cada cuenta tiene un enlace personal para invitar a otras personas. Si te registras desde el enlace de alguien, guardamos en tu cuenta quién te invitó, para darle la alerta adicional prevista cuando crees tu primera alerta. Quien te invitó solo ve cuántos amigos se han registrado desde su enlace, nunca quiénes son. Base jurídica: la prestación del servicio. El vínculo se borra al eliminarse cualquiera de las dos cuentas.
Sesión
Cuando inicias sesión, el navegador recibe una cookie técnica con un código de sesión. En el servidor solo conservamos su hash, con la fecha de caducidad y la indicación del navegador utilizado (user agent), para que puedas reconocer las sesiones en tus datos exportados.
Notificaciones push (solo si las activas)
Tu navegador nos facilita una dirección de entrega en su servicio de notificaciones y las claves públicas para cifrar los mensajes. También conservamos el tipo de navegador y la fecha del último envío correcto.
Datos técnicos
El servidor web y el registro del servicio anotan, por cada solicitud, la dirección IP, la fecha y la hora, la página solicitada y el navegador. Sirven para proteger el servicio frente a abusos y averías. Los intentos de acceso, de registro y de recuperación de la contraseña se cuentan por dirección IP solo en memoria, durante unas pocas horas, para bloquear a quien se equivoca demasiadas veces, crea cuentas en serie o envía demasiadas solicitudes.
Estadísticas de uso
Para entender qué funciona y qué no, registramos las interacciones con FlyDown: páginas vistas, clics en enlaces y botones (el nombre del botón, nunca lo que escribes), clics en «Reservar» con aerolínea y ruta, y las acciones en la cuenta (registro, acceso, alerta creada, modificada o eliminada, lista de espera, notificaciones). Por cada acción guardamos la fecha y la hora, la página, el idioma de la página y del navegador, el tipo de dispositivo (teléfono, ordenador, app), el canal desde el que has llegado (por ejemplo «instagram») y el dominio del sitio que te ha traído hasta aquí.
No guardamos la dirección IP, el correo electrónico ni el texto que escribes, no usamos cookies y no guardamos identificadores en tu navegador: una visita se cuenta cuando abres una página llegando desde otro sitio o desde un enlace. El canal de llegada pasa de una página a otra dentro de los enlaces. Si has iniciado sesión, la acción queda vinculada a tu cuenta. Si el navegador envía la señal Global Privacy Control, no registramos las interacciones de la página.
Los datos solo los ve el responsable del tratamiento. A las aerolíneas les mostramos, como máximo, cifras agregadas (por ejemplo, cuántos clics en «Reservar» ha recibido una aerolínea), nunca datos referidos a una persona. Base jurídica: interés legítimo en mejorar el servicio y medir su uso (art. 6.1.f RGPD); puedes oponerte escribiéndonos. Tus acciones registradas se incluyen en «Descargar mis datos».
Qué no tratamos
Datos de pago, ubicación, contactos, datos sensibles. No creamos perfiles con fines publicitarios y no tomamos decisiones automatizadas que produzcan efectos jurídicos sobre ti: los avisos siguen únicamente las reglas que tú configuras.
3. Por qué los tratamos y con qué base
| Finalidad | Datos | Base jurídica |
|---|---|---|
| Crear y gestionar tu cuenta, buscar las ofertas, mostrártelas y avisarte | Cuenta, uso del servicio, sesión, notificaciones | Ejecución del contrato, es decir, de las condiciones de uso que aceptas (art. 6.1.b RGPD) |
| Estadísticas de uso, para entender cómo se usa FlyDown y mejorarlo | Estadísticas de uso | Interés legítimo (art. 6.1.f RGPD); puedes oponerte escribiéndonos |
| Correos con novedades y ofertas, e invitación para quien la haya solicitado | Correo electrónico, idioma, fecha del consentimiento | Consentimiento (art. 6.1.a RGPD), que puedes retirar en cualquier momento |
| Seguridad, prevención de abusos, copias de seguridad y restauración en caso de avería | Datos técnicos, todos los datos incluidos en las copias de seguridad | Interés legítimo en proteger el servicio y a sus usuarios (art. 6.1.f RGPD) |
| Cumplir obligaciones legales y defender un derecho ante los tribunales | Los datos necesarios en cada caso | Obligación legal (art. 6.1.c RGPD) e interés legítimo (art. 6.1.f RGPD) |
El correo electrónico y la contraseña son necesarios para tener una cuenta; sin ellos, no se puede usar FlyDown. El nombre es opcional. Las notificaciones son siempre opcionales y se desactivan desde el perfil o desde los ajustes del navegador.
4. Dónde están los datos y quién los ve
- Servidor: Oracle Cloud Infrastructure, región de Milán (Italia). Oracle actúa como encargado del tratamiento conforme a su propio acuerdo de tratamiento de datos.
- Copias de seguridad: cada noche se hace una copia de la base de datos, que se conserva en el servidor y en Oracle Object Storage (región de Milán) y, una vez a la semana, en el ordenador del responsable, con el disco cifrado.
- Servicios de notificaciones del navegador (solo si activas las notificaciones): el mensaje pasa por el servicio de tu navegador, por ejemplo Google (Chrome, Android), Apple (Safari, iPhone), Mozilla (Firefox) o Microsoft (Edge). El contenido viaja cifrado y el servicio no puede leerlo; solo ve la dirección de entrega. Estos servicios pueden estar fuera de la Unión Europea: las transferencias se realizan con las garantías previstas por el RGPD, como el Marco de Privacidad de Datos UE-EE. UU. (EU-US Data Privacy Framework) o las cláusulas contractuales tipo de la Comisión Europea.
- Correo electrónico: si escribes a FlyDown, tu correo lo gestiona el proveedor del buzón de correo del responsable. El buzón de correo y el envío de los correos automáticos (bienvenida y confirmación de la dirección, enlaces para la contraseña y, si los has elegido, novedades y ofertas) están encomendados a Hostinger International Ltd. (Chipre, Unión Europea), que actúa como encargado del tratamiento.
Nadie más recibe tus datos. No los vendemos ni los cedemos con fines publicitarios.
Enlaces a aerolíneas y a FlixBus. Cuando pulsas «Reservar» o un trayecto en autobús, abres la web de esa empresa, que trata los datos según su propia política de privacidad. El enlace solo contiene el trayecto, las fechas y el número de pasajeros, no tus datos. Si en el futuro algunos enlaces son de afiliación, podrán contener un código que identifique a FlyDown, nunca a ti, y se indicarán como tales.
5. Durante cuánto tiempo
| Datos | Conservación |
|---|---|
| Cuenta, alertas, preferencias | Mientras tengas la cuenta. Si la eliminas, desaparecen de inmediato de la base de datos. |
| Copias de seguridad | Copias diarias durante 7 días y mensuales durante 12 meses. Tras eliminar la cuenta, tus datos permanecen solo ahí, no se usan y desaparecen como máximo en 12 meses. |
| Sesiones | 30 días desde la última renovación, o hasta que cierres sesión. |
| Enlaces de confirmación del correo electrónico y de nueva contraseña | Hasta un día después de su caducidad (7 días para la confirmación, 60 minutos para la contraseña). |
| Notificaciones push | Hasta que las desactives, o hasta que el servicio del navegador indique que la suscripción ya no es válida. |
| Consentimiento para correos con novedades y ofertas | Hasta que lo retires o elimines la cuenta. |
| Solicitudes de invitación | Hasta la invitación o, como máximo, 12 meses. |
| Registros del servidor web y del servicio | 14 días. |
| Estadísticas de uso | Vínculo con la cuenta: 90 días; después, las acciones se conservan de forma anónima. Todo se suprime a los 13 meses. Si eliminas la cuenta, tus acciones pasan a ser anónimas de inmediato. Totales diarios: 13 meses. |
| Historial de precios | Los precios recopilados se refieren a las rutas, no a ti: permanecen en el historial incluso después de eliminar la cuenta, sin ningún vínculo con tu persona. |
6. Tus derechos
En cualquier momento puedes solicitar el acceso a tus datos, su rectificación, su supresión, la limitación de su tratamiento, recibirlos en un formato legible por máquina (portabilidad) y oponerte a los tratamientos basados en el interés legítimo (arts. 15–21 RGPD).
- Por tu cuenta, al momento: en el perfil encontrarás «Descargar mis datos», que genera un archivo con todo lo que FlyDown conserva sobre ti, y «Eliminar cuenta».
- Por correo electrónico: escribe a privacy@getflydown.com. Respondemos en un plazo de 30 días.
- Reclamación: si consideras que tus datos no se tratan correctamente, puedes dirigirte al Garante per la protezione dei dati personali (autoridad italiana de protección de datos, garanteprivacy.it) o a la autoridad del país en el que vives.
7. Seguridad
Las contraseñas y los códigos de sesión se conservan solo como hashes irreversibles, las cookies están protegidas frente al acceso de los scripts, los accesos repetidos con contraseña errónea se bloquean y los mensajes de las notificaciones viajan cifrados. Ningún sistema es seguro al 100 %: en caso de una violación de datos que te afecte, te lo comunicaremos según lo previsto por el RGPD.
8. Menores
FlyDown está reservada a personas mayores de edad. Si detectamos que una cuenta pertenece a un menor, la eliminamos.
9. Cambios
Si FlyDown cambia la forma en que trata los datos, por ejemplo añadiendo enlaces de afiliación o pagos, esta política se actualizará antes del cambio, con la nueva fecha arriba. Los cambios importantes se te indicarán en la app.