Privacidad
Versión inicial, redactada a partir de lo que el producto hace y pendiente de revisión formal. Si algo de lo que lees aquí no cuadra con lo que el producto hace, dínoslo en info@lowlevel.studio y lo corregimos.
Quién responde
El responsable de los tratamientos descritos aquí es Martín Collado, empresario individual (autónomo), NIF X3781029J, con domicilio en Calle Jorge Sepúlveda 6, 39012 Santander (Cantabria), España — info@lowlevel.studio.
Hay una excepción que importa: lo que un estudio mete en su espacio — las fichas de sus pilotos y observadores, sus clientes, sus documentos — es del estudio, que decide sobre esos datos como responsable. LOWLEVEL los trata por cuenta del estudio, como encargado: no los usa para nada propio, no los cruza entre estudios (el aislamiento se impone en la base de datos, no en una consulta) y los devuelve o destruye cuando la relación termina.
Qué tratamos, y cuánto tiempo
| Tratamiento | Datos | Base | Plazo |
|---|---|---|---|
| Tu cuenta | Correo y nombre (llegan de Google al darte de alta), estudio al que perteneces | Ejecución del contrato | Mientras la cuenta exista. El borrado de cuenta es duro e inmediato: no hay papelera |
| Lista de espera | Correo y el texto exacto del consentimiento que aceptaste | Consentimiento (doble confirmación en tu buzón) | 30 días sin confirmar · 365 días confirmada sin que te escribamos · 90 tras darte acceso. La baja se conserva como lista de supresión: es lo que garantiza no volver a escribirte |
| Contacto | Tu nombre, tu correo, tu mensaje y el texto exacto del consentimiento que leíste al enviarlo | Consentimiento, validado en tu propio buzón: hasta que pulsas el botón nadie lo lee | 30 días sin validar · 180 días validado y sin que te contestemos · 365 días desde nuestra respuesta, que se guarda con tu mensaje porque es la traza de qué te dijimos |
| Facturación | Plan, estado de la suscripción y datos fiscales. La tarjeta no la vemos nunca: viaja directa a Stripe | Ejecución del contrato y obligación fiscal | Los plazos de conservación fiscal que marca la ley |
| Asistente de normativa | Tus preguntas y las respuestas. Las conversaciones son privadas por defecto: ni tus compañeros de estudio las ven, salvo que tú compartas una | Ejecución del contrato | Hasta que las borres tú o borres la cuenta. Las trazas técnicas del proveedor (LangSmith) caducan a los 14 días y no podemos borrarlas una a una antes — lo decimos porque es verdad |
| Comunidad de spots | Tu perfil público (handle, bio), tus spots, fotos y reseñas | Ejecución del contrato | Mientras tengas cuenta; el borrado de cuenta se los lleva |
| Soporte | Lo que nos escribas y la dirección desde la que escribes | Interés legítimo (contestarte) | Mientras el hilo tenga sentido operativo |
| Registro técnico | Peticiones al servicio con identificadores internos. Sin cuerpos, sin cabeceras y sin tu IP — está excluida a propósito | Interés legítimo (seguridad y diagnóstico) | La retención del almacén de registros |
A qué terceros viajan
No vendemos datos ni los cedemos para publicidad de nadie. Los terceros que ves abajo son proveedores que ejecutan una parte del servicio, cada uno con lo mínimo que su parte necesita:
- Google — El inicio de sesión (no usamos contraseñas), los mapas de zonas de vuelo y los modelos de IA (Gemini) que leen tus documentos y contestan en el asistente.
- Stripe — Cobros y facturas. Es quien maneja tu tarjeta; nosotros no la vemos.
- Amazon Web Services (SES, UE) — El envío de correo transaccional, con el seguimiento de enlaces desactivado a propósito.
- Google Cloud (UE) — La infraestructura donde corre el servicio y donde viven tus documentos.
- LangSmith — Trazas técnicas del asistente para poder depurarlo. Una traza lleva la pregunta y el correo del operador.
- DJI — Descifrar el registro de vuelo que sube un piloto. A DJI le llega solo la parte cifrada de la llave que el propio fichero lleva en su cabecera, y nos devuelve las claves: el registro se descifra en nuestro servidor y de ahí no sale — ni tu posición, ni las fechas, ni los números de serie, ni el fichero.
- Open-Meteo y OpenFreeMap — Previsión meteorológica y teselas de mapa. Reciben coordenadas y la petición técnica, nunca tu identidad.
- Google Analytics — Métricas de uso de la web pública, SOLO si aceptas las cookies — por defecto está denegado.
Tus derechos
Acceso, rectificación, supresión, oposición, limitación y portabilidad, escribiendo ainfo@lowlevel.studio. Dos los tienes sin pedirlos: borrar tu cuenta es un botón en los ajustes del estudio (y borra de verdad: cuenta, documentos, suscripción — te enseña qué se lleva antes de confirmar), y la baja de la lista de espera es un clic en cualquier correo. Si crees que algo no lo hemos hecho bien, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).
La extensión del navegador
La extensión del MIR tiene su propia política, más corta porque hace menos:privacidad de la extensión.