Política de privacidad

Responsable del tratamiento

Twilper (que opera como FlightMoneyBack.eu), empresa individual registrada en Merelstraat 64, 8916 AX Leeuwarden, KvK 98440217, IVA NL005332508B94. Contacto: privacy@flightmoneyback.eu.

¿Qué datos tratamos?

• Identificación: nombre y apellidos, fecha de nacimiento, nacionalidad;
• Contacto: correo electrónico, número de teléfono, dirección postal;
• Financieros: IBAN + nombre del titular de la cuenta (solo para identificación del pago);
• Datos del vuelo: número de vuelo, fecha, ruta, referencia de reserva PNR, clase de billete, datos de retraso;
• Registro de auditoría: Dirección IP y marca de tiempo del acuerdo de autorización (prueba legal).

Finalidades

1. Evaluar si se aplica el EU261 al vuelo y calcular el importe de la reclamación;
2. Preparar y enviar la carta de reclamación a la aerolínea;
3. Seguimiento de la correspondencia, recordatorios neutros y una vía competente de autoridad o RAL solo tras revisar la política;
4. Registro del mandato de pago de Stripe y cobro de la comisión de éxito tras un pago confirmado;
5. Cumplir con las obligaciones legales de conservación de registros (IVA, KvK).

Base legal

El tratamiento se basa en:

• Ejecución de un contrato (Art. 6.1.b) RGPD) - ejecución del servicio de reclamación que solicitaste;
• Obligación legal (Art. 6.1.c) RGPD) - administración fiscal;
• Interés legítimo (Art. 6.1.f) RGPD) - registro de IP para prevención de fraude y prueba legal.

¿Con quién compartimos tus datos?

• Aerolínea: carta de reclamación que incluye nombre, IBAN, datos del vuelo y prueba de autorización;
• Stripe: para guardar el mandato de pago y cobrar la comisión de éxito tras un pago confirmado;
• Resend: entrega de correo transaccional en calidad de encargado del tratamiento;
• Aerodatabox / RapidAPI: solo número de vuelo y fecha (sin datos personales) para verificación del estado del vuelo;
• Organismo nacional competente o entidad RAL: solo tras confirmar que la entidad es competente para el incidente y el país;
• Autoridades fiscales: administración del IVA a través de la empresa individual Twilper;
• Railway: nuestro proveedor de alojamiento; la base de datos con tu expediente funciona en sus servidores;
• Sentry: informes de error de la aplicación, sin direcciones IP y sin el contenido de tu solicitud;
• Google: solo si inicias sesión con tu cuenta de Google, y tras tu consentimiento para las estadísticas;
• Modelo de lenguaje para la revisión del expediente: revisa tu expediente en busca de lo que todavía falta y redacta las preguntas al respecto. Tu nombre, dirección y número de cuenta nunca se envían; tu propio relato del viaje sí.

Nunca vendemos tus datos a terceros con fines de marketing.

Transferencias fuera de la UE

Tu expediente se guarda en la UE. Dos cosas salen de ella a veces. Una aerolínea situada fuera de la UE recibe la carta de reclamación, porque de lo contrario la reclamación no puede presentarse. Y el modelo de lenguaje que revisa tu expediente en busca de datos que faltan funciona fuera de la UE; tu nombre, dirección y número de cuenta se quedan aquí. Si quieres saber de qué proveedor y de qué país se trata, escríbenos a privacy@flightmoneyback.eu y te lo diremos.

Plazos de conservación

• Expedientes de reclamación, consentimientos y correspondencia: mientras sea necesario para el contrato, los plazos nacionales aplicables y la fundamentación de acciones legales;
• Administración financiera: 7 años (obligación fiscal legal);
• Tokens de enlace mágico: máximo 24 horas después de la emisión;
• Cuentas inactivas sin reclamaciones ni pagos: eliminadas automáticamente tras 12 meses de inactividad.

Tus derechos

Bajo el RGPD, tienes derecho a:

• Acceder a tus datos personales (Art. 15);
• Rectificar datos inexactos (Art. 16);
• Suprimir ('derecho al olvido', Art. 17) - excepto datos necesarios para una reclamación en curso u obligación fiscal;
• Limitar el tratamiento (Art. 18);
• Oponerte al tratamiento (Art. 21);
• Portabilidad de datos (Art. 20).

Las solicitudes pueden enviarse a privacy@flightmoneyback.eu. Responderemos en un plazo de 30 días. ¿Queja sobre nuestro tratamiento de datos personales? Puedes reportarlo a la Autoridad de Protección de Datos neerlandesa (Autoriteit Persoonsgegevens, AP).

Cookies

Las cookies esenciales protegen el inicio de sesión, la elección de idioma y los expedientes. La medición propia del embudo, GA4/GTM y los píxeles de marketing que se configuren solo se cargan tras tu consentimiento de analítica. Rechazarlo no afecta al servicio de reclamación; tu elección se guarda un año y puede restablecerse borrando la cookie.

Seguridad

Los datos personales se almacenan cifrados (TLS en tránsito, cifrado en reposo en Postgres gestionado). Las contraseñas se cifran con bcrypt. El acceso está limitado al administrador autorizado de la empresa unipersonal Twilper.