Política de privacidad

Responsable del tratamiento

Twilper (que opera como FlightMoneyBack.eu), empresa individual registrada en Merelstraat 64, 8916 AX Leeuwarden, KvK 98440217, IVA NL005332508B94. Contact: privacy@flightmoneyback.eu.

¿Qué datos tratamos?

• Identificación: nombre y apellidos, fecha de nacimiento, nacionalidad;
• Contacto: correo electrónico, número de teléfono, dirección postal;
• Financieros: IBAN + nombre del titular de la cuenta (solo para identificación del pago);
• Datos del vuelo: número de vuelo, fecha, ruta, referencia de reserva PNR, clase de billete, datos de retraso;
• Audit: Dirección IP y marca de tiempo del acuerdo de autorización (prueba legal).

Finalidades

1. Evaluar si se aplica el EU261 al vuelo y calcular el importe de la reclamación;
2. Preparar y enviar la carta de reclamación a la aerolínea;
3. Seguimiento de plazos, notificación formal, escalado al regulador y al tribunal;
4. Facturación de la comisión a través de Stripe;
5. Cumplir con las obligaciones legales de conservación de registros (IVA, KvK).

Base legal

El tratamiento se basa en:

• Ejecución de un contrato (Art. 6.1.b) RGPD) - ejecución del servicio de reclamación que solicitaste;
• Obligación legal (Art. 6.1.c) RGPD) - administración fiscal;
• Interés legítimo (Art. 6.1.f) RGPD) - registro de IP para prevención de fraude y prueba legal.

¿Con quién compartimos tus datos?

• Aerolínea: carta de reclamación que incluye nombre, IBAN, datos del vuelo y prueba de autorización;
• Stripe: para el envío de facturas y procesamiento de pagos - Stripe es un procesador conforme al RGPD;
• Resend: envío de correos electrónicos (transaccionales) - procesador con CCT;
• Aerodatabox / RapidAPI: solo número de vuelo y fecha (sin datos personales) para verificación del estado del vuelo;
• DeepSeek (AI): datos del vuelo y contexto de la reclamación para la generación de cartas - no compartimos explícitamente datos personales, solo agregados;
• Regulador (ILT): en caso de escalado por negativa de la aerolínea;
• Tribunal cantonal: en procedimientos judiciales;
• Autoridades fiscales: administración del IVA a través de la empresa individual Twilper.

Nunca vendemos tus datos a terceros con fines de marketing.

Plazos de conservación

• Reclamaciones abiertas y en curso: hasta 3 años después de la resolución (plazo de prescripción EU261);
• Administración financiera: 7 años (obligación fiscal legal);
• Tokens de enlace mágico: máximo 24 horas después de la emisión;
• Cuentas inactivas sin reclamaciones: eliminadas tras 12 meses de inactividad a petición.

Tus derechos

Bajo el RGPD, tienes derecho a:

• Acceder a tus datos personales (Art. 15);
• Rectificar datos inexactos (Art. 16);
• Suprimir ('derecho al olvido', Art. 17) - excepto datos necesarios para una reclamación en curso u obligación fiscal;
• Limitar el tratamiento (Art. 18);
• Oponerte al tratamiento (Art. 21);
• Portabilidad de datos (Art. 20).

Las solicitudes pueden enviarse a privacy@flightmoneyback.eu. Responderemos en un plazo de 30 días. ¿Queja sobre nuestro tratamiento de datos personales? Puedes reportarlo a la Autoridad de Protección de Datos neerlandesa (Autoriteit Persoonsgegevens, AP).

Cookies

FlightMoneyBack.eu solo utiliza cookies funcionales (cookie de sesión para inicio de sesión). Sin cookies de seguimiento, marketing o análisis. Sin muro de cookies ni banner de consentimiento requerido bajo la ePrivacy europea.

Seguridad

Los datos personales se almacenan cifrados (TLS en tránsito, cifrado en reposo en Postgres gestionado). Las contraseñas se cifran con bcrypt. El acceso está limitado al administrador autorizado de la empresa unipersonal Twilper.