El Club (« Responsable del tratamiento ») utiliza la plataforma SaaS WingVu para la gestión de vuelos de prueba, eventos de vuelos panorámicos y planificación de voluntarios. WingVu (« Encargado del tratamiento ») trata datos personales de los miembros, invitados, pilotos y voluntarios del Club por cuenta del Responsable. El presente contrato se celebra conforme al art. 28 RGPD y surte efecto con la aceptación de los T&C por el Cliente.
(1) El objeto del tratamiento es la prestación de los servicios de la Plataforma WingVu al Club.
(2) La duración del tratamiento corresponde a la duración del contrato principal. A su terminación se aplica el § 8.
(1) Naturaleza: almacenamiento, estructuración, visualización, transmisión a destinatarios autorizados (admins del club, pilotos, directores de vuelo, voluntarios), copias de seguridad, seudonimización.
(2) Finalidad:
| Categoría | Campos de ejemplo | Origen |
|---|---|---|
| Datos identificativos | Nombre, e-mail, teléfono, dirección | Entrada del usuario |
| Datos de reserva | Fecha, slot, avión, precio, info de cancelación | Club / cliente final |
| Datos de pasajeros | Nombre, apellidos, peso corporal (obligatorio según § 27c LuftVG para MTOW), estado niño | Cliente final |
| Voluntarios y pilotos | Nº de licencia, disponibilidades, asignaciones de turno | Club |
| Metadatos de pago | Referencia del proveedor (p. ej. PayPal Subscription-ID), estado, importes | Proveedor externo |
| Datos técnicos | Marcas de tiempo de inicio de sesión, dirección IP, ID de sesión | Sistema |
Nota: Las coordenadas bancarias o los números completos de tarjeta no son tratados nunca por WingVu — residen exclusivamente en el proveedor de pago (PayPal/Stripe).
(1) WingVu solo trata datos personales por instrucción documentada del Responsable. Las instrucciones documentadas son, por regla general, las acciones del Responsable dentro de la funcionalidad de la Plataforma; instrucciones individuales adicionales se envían por correo a support@wingvu.com.
(2) WingVu garantiza que todas las personas autorizadas al tratamiento están sujetas a confidencialidad o a un deber legal de secreto adecuado.
(3) WingVu implementa las medidas técnicas y organizativas adecuadas según el art. 32 RGPD; descritas en el Anexo 1.
(4) WingVu asiste al Responsable en el ejercicio de los derechos de los interesados según los arts. 12-22 RGPD y en el cumplimiento de los arts. 32-36 RGPD. Puede facturarse una compensación razonable salvo culpa de WingVu.
(5) WingVu notifica sin dilación indebida, a más tardar en 24 horas tras tener conocimiento, cualquier violación de datos personales (art. 33 RGPD).
(6) WingVu asiste al Responsable, a petición, en la evaluación de impacto (art. 35 RGPD).
(7) Al finalizar el tratamiento, WingVu suprime o devuelve los datos personales (cf. § 8).
(1) El Responsable consiente la intervención de los siguientes subencargados:
| Subencargado | Sede | Finalidad |
|---|---|---|
| Hetzner Online GmbH | Gunzenhausen, Alemania | Alojamiento de los servidores (Falkenstein) |
| Hostinger International Ltd. | Kaunas, Lituania | Envío de correos transaccionales (SMTP) |
| Mistral AI | París, Francia | LLM para chatbot de ayuda opcional |
| Twilio Ireland Ltd. | Dublín, Irlanda | Verificación SMS en el alta de tenant |
(2) PayPal Europe S.à r.l. (Luxemburgo) y, en su caso, Stripe Payments Europe Ltd. (Irlanda) no son subencargados de WingVu, sino responsables independientes del tratamiento para el procesamiento de pagos. El Club celebra su propio contrato con el proveedor en cuestión.
(3) WingVu informa al Responsable con al menos 30 días de antelación a la incorporación o sustitución de subencargados. El Responsable puede oponerse en 30 días; en caso de oposición, WingVu puede resolver extraordinariamente el contrato principal.
(4) WingVu celebra con cada subencargado un contrato conforme al RGPD.
(1) El Responsable es único responsable de la licitud del tratamiento conforme a los arts. 5 y siguientes RGPD. Garantiza la existencia de una base jurídica válida (art. 6 RGPD) para los datos personales de terceros introducidos en la Plataforma.
(2) El Responsable cumple por sí mismo los deberes informativos hacia los interesados según los arts. 13/14 RGPD. Indica en su política de privacidad que WingVu se utiliza como encargado del tratamiento.
(3) El Responsable inscribe a WingVu como encargado en su registro de actividades de tratamiento (art. 30 RGPD).
(4) El Responsable implementa medidas técnicas y organizativas adecuadas en su lado (contraseñas admin robustas, asignación cuidadosa de roles, revisiones periódicas de cuentas, dispositivos seguros).
(1) Tras la terminación del contrato principal, WingVu elimina todos los datos personales del Responsable de los sistemas en producción en un plazo de 30 días.
(2) Las copias de seguridad se sobrescriben en su rotación regular (máx. 90 días tras la terminación).
(3) En los 30 días posteriores, el Responsable puede solicitar una exportación de datos. Formato: JSON o CSV, gratuita, una vez.
(1) El Responsable tiene derecho a verificar el cumplimiento del presente DPA. A petición, WingVu facilita pruebas adecuadas (documentación TOM actualizada, certificados ISO si los hay).
(2) Auditorías in situ posibles con preaviso razonable (al menos 4 semanas) y no más de una vez al año. Costes a cargo del Responsable salvo violaciones relevantes reveladas.
Véase la versión alemana de referencia para la lista completa de TOMs (control de acceso, transmisión, entrada, mandato, disponibilidad, separación).