Sus datos, en manos cuidadosas
Política de Privacidad
FlyTaq atiende a pasajeros para quienes la privacidad es prioritaria. Esta política explica qué datos recopilamos, por qué, con quién los compartimos y los derechos que usted tiene sobre ellos.
En esta página
Quiénes somos y cómo contactarnos
FlyTaq es un marketplace de aviación privada con sede en Riad, Reino de Arabia Saudita. Cuando usted utiliza nuestra plataforma, FlyTaq actúa como responsable del tratamiento de sus datos personales respecto de las reservas realizadas directamente a través de nosotros.
Puede contactar a nuestro Delegado de Protección de Datos por correo a dpo@flytaq.com o por vía postal a nuestra oficina registrada. Siempre que sea posible, mencione la referencia de reserva o el correo asociado a su cuenta para responder con rapidez y precisión.
Qué datos personales recopilamos
Datos de identidad: nombre legal completo, fecha de nacimiento, nacionalidad, escaneos de pasaporte o documento nacional de identidad, y cualquier otro documento que las autoridades aeronáuticas o los operadores requieran para el vuelo.
Datos de contacto: correo electrónico, teléfono, dirección postal y contacto de emergencia.
Datos de pago: identificadores tokenizados devueltos por nuestros proveedores de pago. No almacenamos el número completo de la tarjeta ni el CVV en nuestros sistemas.
Preferencias de viaje: configuración de cabina, catering, necesidades dietéticas, requisitos médicos declarados, conectividad a bordo y transporte terrestre.
Datos técnicos: dirección IP, identificadores de dispositivo, tipo de navegador, idioma y tiempos de sesión.
Datos de fidelización: nivel de membresía, saldos de puntos, historial de canjes y preferencias que comparta con nuestro equipo de conserjería.
Bases legales del tratamiento
Tratamos sus datos personales conforme a la Ley de Protección de Datos Personales (PDPL) emitida por la Autoridad Saudí de Datos e Inteligencia Artificial (SDAIA) y, cuando resulte aplicable a residentes de la UE o del Reino Unido, conforme al Reglamento General de Protección de Datos (RGPD) y al UK GDPR.
Nuestras bases legales incluyen: la ejecución del contrato entre usted y FlyTaq, el cumplimiento de obligaciones legales y regulatorias (incluidas las normas aeronáuticas, migratorias y tributarias), nuestros intereses legítimos en operar y proteger la plataforma, y su consentimiento cuando sea requerido (por ejemplo, para analítica opcional o marketing).
Cuando el tratamiento se base en su consentimiento, usted podrá retirarlo en cualquier momento sin que ello afecte la licitud del tratamiento realizado con anterioridad.
Cómo usamos sus datos
Para cumplir con sus reservas —desde la cotización hasta la llegada—, incluida la coordinación con operadores aéreos, asistentes en tierra, aduanas y tripulación.
Para cumplir con los requisitos aeronáuticos, de seguridad y regulatorios, como manifiestos de pasajeros.
Para detectar y prevenir el fraude, los accesos no autorizados y el uso abusivo de la plataforma en términos financieros.
Para personalizar la experiencia de conserjería, adaptar las sugerencias del asistente Sama AI y recordar sus preferencias entre viajes.
Para enviarle comunicaciones operativas sobre su reserva y, únicamente con su consentimiento, invitaciones ocasionales a eventos, salones u ofertas de FlyTaq.
Con quién compartimos sus datos
Operadores aéreos y tripulación: para planificar y operar su vuelo con seguridad, bajo el principio de necesidad de conocer.
Proveedores de asistencia en tierra, catering y transporte: para prestar los servicios solicitados en cada tramo.
Procesadores de pago y bancos: para cobrar, liquidar o reembolsar transacciones mediante referencias tokenizadas.
Autoridades aeronáuticas, aduaneras, migratorias y tributarias (incluida ZATCA): cuando así lo exija la ley o un proceso aeronáutico o fiscal legítimo.
Asesores profesionales, auditores y aseguradoras: bajo deberes de confidencialidad, con fines legales y de cumplimiento.
No vendemos sus datos personales a anunciantes ni a intermediarios de datos. Nunca comercializamos registros de pasajeros a cambio de ingresos publicitarios.
Transferencias internacionales
Dado que la aviación privada es por naturaleza internacional, el cumplimiento de su reserva a menudo requiere transferir datos personales limitados a operadores, asistentes o autoridades fuera del Reino de Arabia Saudita.
Dichas transferencias se realizan conforme a la PDPL y, cuando corresponda, al RGPD. Cuando un país destino no haya sido reconocido con un nivel adecuado de protección, nos apoyamos en salvaguardas aprobadas como Cláusulas Contractuales Tipo, normas corporativas vinculantes o consentimiento explícito, y limitamos los datos compartidos a lo estrictamente necesario para el vuelo.
Cuánto tiempo conservamos sus datos
Los registros de reservas, facturas y pagos se conservan durante siete (7) años desde su emisión, en línea con los requisitos de ZATCA y de retención tributaria general en el Reino de Arabia Saudita.
Los datos de cuenta y preferencias se conservan mientras su cuenta esté activa y durante un período razonable posterior, para facilitar su regreso. Los archivos de respaldo se sobrescriben en rotación conforme a nuestra política de seguridad de la información.
Cómo protegemos sus datos
Las contraseñas se hashean con bcrypt y nunca se almacenan de forma reversible; los tokens de autenticación se rotan, se acotan y son revocables. Las credenciales de sistema que almacenamos en su nombre —como el token de acceso de una cuenta de correo conectada— se cifran en reposo con AES-256.
Aplicamos limitación de tasa, control de acceso basado en roles y registro de auditoría integral en todos nuestros sistemas. Nunca se almacenan valores de CVV. Los secretos de producción se guardan en una bóveda dedicada con acceso de mínimo privilegio.
Pese a estas medidas, ningún sistema es invulnerable. Si cree que ha ocurrido un incidente, notifique de inmediato a security@flytaq.com para que podamos investigar y, si corresponde, informar a los usuarios afectados y a las autoridades dentro del plazo legal.
Sus derechos
Conforme a la PDPL y, cuando corresponda, al RGPD, usted tiene derecho a acceder a sus datos personales, a solicitar la rectificación de datos inexactos, a pedir la supresión (sujeto a nuestras obligaciones legales de retención), a restringir el tratamiento, a la portabilidad de datos, a oponerse a ciertos tratamientos y a retirar el consentimiento en cualquier momento.
Para ejercer cualquier derecho, escriba a dpo@flytaq.com con la información suficiente para verificar su identidad. Responderemos dentro del plazo legal —normalmente treinta (30) días— y nunca cobraremos una tarifa por una solicitud legítima.
Asimismo, tiene derecho a presentar una reclamación ante la SDAIA (autoridad competente en el Reino de Arabia Saudita) o, cuando corresponda, ante su autoridad local de protección de datos.
Cookies y tecnologías similares
Utilizamos cookies estrictamente necesarias para mantenerle con la sesión iniciada, recordar su preferencia de idioma y proteger la plataforma frente al abuso. Estas cookies están siempre activas.
Datos de menores
FlyTaq es un servicio para personas adultas. No solicitamos ni recopilamos a sabiendas datos personales de personas menores de 18 años para su propia cuenta.
Cuando una reserva incluya a un menor como pasajero, el adulto que realiza la reserva será responsable de aportar lícitamente los datos del menor y de obtener el consentimiento de su padre, madre o representante legal.
Actualizaciones de esta política
Podremos actualizar esta Política de Privacidad para reflejar cambios en la ley, la regulación, nuestros servicios o nuestra infraestructura. La versión vigente permanecerá siempre publicada en esta página con la fecha actualizada.
Ante cambios sustanciales, adoptaremos medidas razonables para notificárselo —por ejemplo, mediante correo electrónico o un banner en la plataforma— antes de que el cambio entre en vigor.