AirFiasco

Política de Privacidad

Última actualización: 16 de abril de 2026

Resumen: AirFiasco (operado por Seldon Solutions S.L.) gestiona reclamaciones de compensación por vuelos retrasados o cancelados conforme al Reglamento (CE) 261/2004. Para hacerlo necesitamos tratar datos personales sensibles (DNI/pasaporte, tarjeta de embarque, IBAN). Esta política, redactada conforme al RGPD (UE) 2016/679 y la LOPDGDD 3/2018, explica cómo lo hacemos.

Índice

  1. Responsable del tratamiento
  2. Datos que tratamos
  3. Finalidades y base jurídica
  4. Plazos de conservación
  5. Destinatarios (aerolíneas, NEBs y encargados)
  6. Transferencias internacionales
  7. Tus derechos
  8. Reclamación ante la AEPD
  9. Decisiones automatizadas
  10. Medidas de seguridad y minimización
  11. Menores de edad
  12. Cambios en esta política

1. Responsable del tratamiento

Seldon Solutions S.L. no ha designado un Delegado de Protección de Datos al no concurrir los supuestos del art. 37 RGPD ni del art. 34 LOPDGDD. La cuenta de privacidad indicada atiende todas las consultas en la materia.

2. Datos que tratamos

Los datos que tratamos no son categorías especiales del art. 9 RGPD, pero son identificadores de alta sensibilidad que exigen minimización (AEPD Gabinete Jurídico 0048/2023):

3. Finalidades y base jurídica

FinalidadBase jurídica (RGPD)
Evaluar la elegibilidad de la reclamación bajo Reg. (CE) 261/2004Art. 6.1.b — Medidas precontractuales
Suscribir el contrato de cesión del crédito (apoderamiento)Art. 6.1.b — Ejecución del contrato
Reclamar a la aerolínea, AESA o NEB competente en nombre del pasajeroArt. 6.1.b — Ejecución del contrato
Pagar la compensación neta vía SEPAArt. 6.1.b — Ejecución del contrato
Cumplir obligaciones contables, fiscales y de prevención del blanqueoArt. 6.1.c — Obligación legal (Cód. Comercio art. 30; Ley 10/2010 PBC/FT)
Prevención del fraude y seguridad del servicioArt. 6.1.f — Interés legítimo

4. Plazos de conservación

DatosPlazoBase legal
Imágenes de DNI/pasaporteHasta cierre de la reclamación + 1 añoMinimización (AEPD 0048/2023)
Tarjeta de embarqueHasta cierre de la reclamación + 1 añoPrueba documental
Datos de la reclamación (dato general)5 años desde cierreArt. 1964 CC (acción personal)
Apoderamiento / cesión firmada5 años desde cierrePrueba contractual
IBAN5 años (10 años a efectos de PBC/FT)Justificación SEPA + Ley 10/2010
Documentos contables y facturas (IVA)6 añosArt. 30 Cód. Comercio
Conversación WhatsApp2 años desde cierreResolución de litigios

Tras los plazos, aplicamos el bloqueo previsto en el art. 32 LOPDGDD.

5. Destinatarios y encargados del tratamiento

Tus datos podrán ser comunicados a:

6. Transferencias internacionales

Cloudflare, WhatsApp/Meta y Resend pueden tratar datos en Estados Unidos. Estas transferencias se amparan en la Decisión de Adecuación EU–US Data Privacy Framework (Decisión (UE) 2023/1795) y/o las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Decisión 2021/914). Para reclamaciones de vuelos UK, los datos pueden transferirse a CAA y aerolíneas británicas amparadas en la decisión de adecuación UK–EU.

7. Tus derechos

Conforme a los artículos 15 a 22 RGPD: acceso, rectificación, supresión, limitación, portabilidad, oposición, revocación del consentimiento. Para ejercerlos, escríbenos a privacy@airfiasco.com. Atenderemos en el plazo de un mes (art. 12.3 RGPD).

8. Reclamación ante la AEPD

Puedes presentar una reclamación ante la Agencia Española de Protección de Datos: www.aepd.es — C/ Jorge Juan 6, 28001 Madrid.

9. Decisiones automatizadas

Para evaluar la elegibilidad inicial de la reclamación, utilizamos un análisis automatizado basado en distancia, retraso y motivo declarado. Ninguna reclamación se presenta a la aerolínea sin revisión humana previa. Tienes derecho a solicitar la intervención humana, expresar tu punto de vista e impugnar la decisión (art. 22.3 RGPD).

10. Medidas de seguridad y minimización

Aplicamos cifrado en reposo (Fernet AES-128) para imágenes documentales y datos bancarios, HTTPS extremo a extremo, control de accesos basado en roles, registro de actividades (art. 30 RGPD) y procedimientos de respuesta a brechas (arts. 33-34 RGPD).

Aplicamos minimización en la captura de DNI/pasaporte conforme a la doctrina de la AEPD (Gabinete Jurídico 0048/2023): solo retenemos los campos necesarios para la reclamación, no procesamos datos de filiación, y eliminamos la imagen tras el cierre + 1 año.

11. Menores de edad

El servicio está dirigido a mayores de edad. Para reclamaciones de pasajeros menores, debe contratarse por su representante legal aportando documentación que lo acredite.

12. Cambios en esta política

Esta Política puede actualizarse para reflejar cambios legales, técnicos o de servicio. La fecha de la última actualización aparece al inicio del documento.