Política de privacidad

1. El responsable de los datos personales tratados en relación con Aeré Club (aereclub.com) es YNS, empresaria individual inscrita en el Registro Central e Información de Actividad Económica de Polonia (CEIDG), ul. Dywizjonu AK Jeleń 4, 00-712 Warszawa, Polonia, NIP 9512584486, NIF-IVA PL9512584486, REGON 527170010 («nosotros»). Aeré Club es nuestro nombre comercial.
2. Para cualquier cuestión de protección de datos, escriba a privacy@aereclub.com o a la dirección postal indicada.
3. No hemos designado un delegado de protección de datos; el artículo 37 del RGPD no lo exige.
4. Los términos definidos en los Términos de uso tienen el mismo significado en esta política.

1. Esta política se aplica al Sitio Web, a los correos que enviamos (avisos de Deals, mensajes de servicio y de facturación, el boletín, los correos con código de bienvenida y las confirmaciones de una cancelación o desistimiento) y a los mensajes de nuestro bot de Telegram.
2. No se aplica a otros sitios web, incluidos los sitios externos de búsqueda de vuelos que abren los enlaces de reserva (sección 13).
3. El Servicio está destinado a personas de 18 años o más. No recogemos a sabiendas datos de menores de 18 años. Si cree que un menor nos ha facilitado datos, escriba a privacy@aereclub.com.

3.1 Datos que usted facilita

1. Si inicia sesión con Google, Google facilita su dirección de correo electrónico, nombre y foto de perfil, que nuestro proveedor de autenticación (Supabase) almacena con su registro de inicio de sesión. Usamos el nombre solo para rellenar previamente los datos del pasajero, que pasan a ser sus datos del pasajero solo cuando los confirma. No usamos la foto de perfil. Google no facilita su fecha de nacimiento.
2. Facilitar su dirección de correo electrónico y sus datos del pasajero es condición del contrato; sin ellos no puede usarse la Cuenta. Los demás datos se facilitan voluntariamente.

3.2 Registro de consentimientos

1. Registramos cada aceptación de los Términos, cada otorgamiento y retirada del consentimiento al correo comercial, cada consentimiento a la transferencia a Telegram (sección 7), cada consentimiento a un cargo periódico y cada solicitud, realizada en el proceso de compra, de que la Membresía comience durante el plazo de desistimiento (cláusula 5.5 de los Términos). Un registro contiene: el objeto del consentimiento y si se otorgó o se retiró; la fecha y hora; el origen (formulario de registro, inicio de sesión con Google, página de nueva aceptación, configuración de la Cuenta, proceso de compra, página de destinos adicionales, página de cambio de plan, enlace de baja, queja por spam, bot de Telegram, recuadro del código de bienvenida o un administrador que actúa a petición escrita suya); la versión de los Términos aceptada o, para la transferencia a Telegram, la versión de esta política vigente; para un cargo periódico o tal solicitud, la versión de la frase mostrada y el proceso de compra o la suscripción de Stripe correspondientes; y su idioma.
2. En los consentimientos otorgados en nuestras páginas (aceptación de los Términos, alta en la configuración de la Cuenta, inicio de sesión con Google, consentimiento a un cargo periódico, solicitud de que la Membresía comience durante el plazo de desistimiento), el registro contiene además su dirección IP y el agente de usuario de su navegador, como prueba del consentimiento. Un registro con correo electrónico y contraseña, un consentimiento otorgado en el bot de Telegram y un consentimiento al boletín trasladado desde el recuadro del código de bienvenida (cláusula 3.7) no los contienen.
3. El registro solo admite adiciones. Una retirada se registra como una nueva entrada; las entradas existentes no se modifican.

3.3 Datos de correo electrónico

1. Conservamos su preferencia sobre el correo comercial, las fechas de cualquier baja, queja por spam o rebote definitivo, su idioma y un token único que hace funcionar el enlace de baja con un clic.
2. Por cada número del boletín que le enviamos registramos la dirección, el idioma, su plan en ese momento, si se envió, falló o se omitió, la referencia del mensaje de Resend, los momentos de puesta en cola y de envío y, en caso de fallo, el error comunicado por Resend, que puede incluir su dirección.
3. Los correos de autenticación se envían desde auth.aereclub.com. Los demás correos se envían desde mail.aereclub.com: los avisos de Deals desde alerts@, el boletín desde info@, los códigos de bienvenida desde hello@, los correos de facturación y las confirmaciones de cancelación o desistimiento desde members@, y los avisos de cuenta desde accounts@.

3.4 Membresía de pago

1. Los datos de la tarjeta se introducen en el formulario de pago de Stripe y nunca llegan a nuestros servidores. Stripe también pide su dirección de facturación. Para abrir el formulario, facilitamos a Stripe la dirección de correo electrónico de su Cuenta y un número de cuenta interno.
2. De Stripe conservamos: su plan, el número de destinos adicionales y que el plan se factura a través de Stripe; los identificadores de cliente y de suscripción de Stripe; el estado de la suscripción y si termina en la próxima renovación; el intervalo de facturación, la moneda, el precio de renovación y el importe del último pago sin impuestos; la fecha de inicio, las fechas del período en curso, la fecha de renovación y, cuando proceda, el fin del plazo de desistimiento; el país de facturación determinado por Stripe, usado a efectos fiscales y para decidir si se aplica el derecho de desistimiento; y, en una suscripción con descuento, la referencia del código en Stripe y, para un código de socio o personal, la campaña a la que pertenece, que se borra cuando se sustituye la suscripción.
3. Para un miembro fundador conservamos el número de fundador y la suscripción de Stripe a la que se asignó.
4. Los datos de la tarjeta, la dirección de facturación y las facturas los conserva Stripe, no nosotros. Usted los gestiona en la página de facturación de Stripe.
5. Por cada factura pagada, reembolso y disputa de pago perdida de cada miembro de pago registramos los identificadores de Stripe, el importe pagado, el importe sin impuestos, los productos, la moneda, el momento y, si se usó un código, su campaña (registro de pagos). Usamos el registro para liquidar con los Socios (cláusula 3.10) y para elaborar un informe mensual de ingresos, que muestra totales por mes, moneda y producto y no identifica a ninguna persona.
6. Para cada código de socio o personal, nuestro equipo solo ve totales: el número de Membresías adquiridas con él, cuántas siguen pagándose y la suma de sus importes de renovación actuales sin impuestos, por moneda e intervalo de facturación. El recuento permanece con el código tras eliminarse una Cuenta. Un código personal se usa una vez, por lo que sus totales se refieren a una sola Membresía.
7. Los correos de facturación (confirmación de compra, recordatorio de renovación anual, aviso de cambio de precio, aviso antes de que termine un precio introductorio, aviso de un desistimiento recibido a través de la página de desistimiento y mensajes sobre cancelación, desistimiento, cambio de plan, pago fallido o no confirmado y reembolso) se envían desde members@mail.aereclub.com. De cada uno registramos su tipo, la suscripción y los importes afectados, los momentos de puesta en cola y de envío y la referencia de Resend. El registro no contiene la dirección, que se consulta en el momento del envío.
8. Registramos las notificaciones que Stripe envía a nuestro sistema (identificadores de Stripe, tipo y momento de llegada), no su contenido.

3.5 Datos recogidos automáticamente

1. No usamos etiquetas publicitarias ni de redes sociales, no le seguimos en otros sitios web y no compramos datos sobre usted.
2. Solo recogemos automáticamente: (a) las cookies y almacenamiento similar del navegador enumerados en la Política de cookies, estrictamente necesarios o que registran su propia elección, salvo que, durante un registro con Google tras el enlace de un Socio, la cookie fe-oauth-consent contiene también el nombre de enlace del Socio, que no es estrictamente necesario (cláusula 3.10); (b) el nombre de enlace de un Socio leído en la dirección de la página (cláusula 3.10); (c) los registros de servidor de nuestros proveedores de alojamiento (dirección IP, página solicitada, momento y respuesta), usados solo para operar y proteger el Servicio; (d) la medición de visitas a páginas (punto 4).
3. Un enlace de reserva pasa por nuestro servidor, que le redirige al sitio externo de búsqueda de vuelos. No registramos nada al respecto aparte de esos registros de servidor.
4. Medición de visitas a páginas. Vercel Web Analytics registra cada visita a una página: el momento, la dirección y la ruta de la página, la página de procedencia, el país, la región y la ciudad deducidos de la solicitud, el sistema operativo y el navegador con sus versiones, el tipo de dispositivo y la versión del script. No escribe ninguna cookie ni otro almacenamiento del navegador. Una visita se reconoce solo mediante un hash de la solicitud, que se descarta a las 24 horas, por lo que las visitas de días distintos no se vinculan; las visitas no se asocian a su Cuenta ni a su dirección IP. La dirección de la página puede incluir el nombre de enlace de un Socio (cláusula 3.10). Usamos los resultados solo como estadísticas agregadas sobre qué páginas se visitan y de dónde llegan los visitantes, y no enviamos ningún otro evento.

3.6 Telegram

1. Si conecta Telegram, solo conservamos el identificador del chat con nuestro bot. Telegram también nos indica si cada mensaje se entregó, incluso cuando ha bloqueado el bot. No conservamos nombre de usuario de Telegram, número de teléfono, perfil ni historial de mensajes. Las secciones 6 y 7 describen lo que recibe Telegram.

3.7 Código de bienvenida

1. Si solicita un código de bienvenida (cláusula 5.9 de los Términos), conservamos: su dirección de correo electrónico e idioma; el código, su descuento, las fechas de envío y caducidad, si se envió el recordatorio y si, cuándo y desde qué Cuenta se usó; y una huella unidireccional de su dirección, que no permite reconstruir la dirección, usada para emitir un código por dirección y conservada con el código tras suprimirse la dirección.
2. Si marca la casilla del boletín, registramos el consentimiento (que se otorgó, cuándo, la versión de la frase mostrada, su idioma, su dirección IP y el agente de usuario de su navegador) y, posteriormente, su confirmación, una baja o una queja por spam. Estos registros se conservan bajo la huella, no bajo la dirección.
3. Enviamos el código y un recordatorio antes de que caduque. Si marcó la casilla del boletín, enviamos un correo de confirmación; el boletín solo comienza si hace clic en su enlace en un plazo de 7 días. Si su dirección rebota definitivamente o se recibe una queja por spam sobre ella, no le enviamos nada más y conservamos una huella de la dirección para asegurarlo.
4. Si más adelante abre una Cuenta con la misma dirección, un consentimiento al boletín confirmado pasa a la Cuenta cuando confirma la dirección de correo de la Cuenta, salvo que haga una elección distinta para la Cuenta (dejar sin marcar la casilla comercial del formulario de registro cuenta como tal). En ambos casos la dirección sale de la lista del recuadro. El registro de consentimientos muestra el consentimiento trasladado y remite al registro del recuadro.
5. Para evitar abusos, contamos las solicitudes por dirección IP, dirección de correo y dominio de correo. Cada recuento se almacena bajo una huella unidireccional y se suprime a los dos días.

3.8 Declaraciones de cancelación y desistimiento

1. Cuando envía una cancelación o un desistimiento en nuestra página de cancelación o de desistimiento (cláusulas 5.4 y 5.5 de los Términos), registramos: el tipo de declaración; su nombre y dirección de correo tal como los escribió y, si los indica, la referencia del contrato, la fecha solicitada y, en una cancelación, su tipo y motivo; el momento de recepción, su idioma y una referencia de recepción; la dirección IP y el agente de usuario de la solicitud, como prueba de recepción; la Cuenta y la suscripción asociadas, en su caso, y cómo se tramitó (aplicada, examinada por una persona, si se envió la confirmación); y, para un desistimiento asociado, cuándo debe ejecutarse y si y cuándo se detuvo mediante el enlace de nuestro aviso.
2. El registro solo admite adiciones; solo cambia su estado de tramitación.
3. Enviamos una confirmación de recepción a la dirección escrita, desde members@mail.aereclub.com. Repite el contenido de la declaración e indica el momento de recepción (UTC) y la referencia de recepción, pero no si se encontró una Membresía. No la enviamos si la dirección ha rebotado definitivamente o ha generado una queja por spam con anterioridad, o si la misma dirección IP o de correo ha superado nuestros límites de solicitudes; la declaración se registra igualmente y la examina una persona. En un día con un número inusualmente alto de declaraciones de direcciones no asociadas a ninguna Cuenta, podemos dejar de enviar automáticamente estas confirmaciones a direcciones no asociadas; una persona puede entonces enviarlas manualmente. La confirmación en la página siempre se muestra.
4. Para un desistimiento enviado en la página de desistimiento que se asocie a una Membresía, enviamos un aviso a la dirección registrada en la Membresía, no a la dirección escrita, que el aviso no muestra, indicando cuándo se recibió el desistimiento y cuándo se ejecutará, con un enlace para detenerlo. Registramos si se usó el enlace y cuándo, y nada más sobre quién lo usó.
5. Para evitar abusos, contamos las solicitudes por dirección IP y dirección de correo. Cada recuento se almacena bajo una huella unidireccional y se suprime a los dos días.
6. Un desistimiento realizado mediante la eliminación de la Cuenta se registra del mismo modo, sin dirección IP ni agente de usuario.

3.9 Códigos personales

1. Un código personal (cláusula 5.10 de los Términos) puede vincularse a una dirección de correo. En tal caso conservamos una huella unidireccional de esa dirección, no la dirección, y la comparamos en el proceso de compra con la huella de la dirección de la Cuenta con sesión iniciada. Si no coinciden, el código se rechaza.
2. Con cada código de socio o personal conservamos una nota interna sobre el motivo de su creación y un registro de qué miembro del equipo lo creó y cuándo.

3.10 Atribución a Socios

1. Un Socio puede recomendarle mediante un enlace (una dirección de página que termina en ?ref= y el nombre de enlace del Socio) o mediante un código de socio introducido en el proceso de compra, con o sin descuento.
2. Un script de la página lee el nombre de enlace una vez, lo elimina de la barra de direcciones y lo conserva solo en la memoria de la pestaña abierta, no en una cookie ni en otro almacenamiento del navegador, salvo en fe-oauth-consent durante un registro con Google. Se pierde cuando recarga o cierra la pestaña, y nuestro servidor no lo lee de la dirección. El script hace esto con todo visitante que abre el enlace de un Socio, sin pedir consentimiento. Para evitar un registro, recargue la página antes de registrarse o pagar.
3. Si la pestaña contiene un nombre de enlace, registramos la recomendación cuando se registra con correo y contraseña, cuando se registra con Google o cuando inicia un proceso de compra de pago con la sesión iniciada. El registro contiene su Cuenta, el Socio y el momento. Solo se conserva el primer registro, que nunca se modifica.
4. Cuando se paga su primera factura, creamos para cada miembro de pago un registro con el identificador de cliente de Stripe, su Cuenta y el primer pago con su momento. Si cuenta un Socio, el registro contiene además el Socio, si fue por código o por enlace, y un seudónimo (# seguido de seis caracteres), calculado por separado para cada Socio con una clave secreta que los Socios nunca reciben. Un código de socio usado en el proceso de compra prevalece sobre un enlace; un enlace solo cuenta si el primer pago se realiza en los 90 días siguientes a su registro; el Socio debe estar activo en el primer pago; un enlace registrado después del primer pago nunca cuenta. En los demás casos no se registra ningún Socio.
5. Antes de que un Socio gane una comisión, comparamos una huella unidireccional de su dirección de correo con la de la propia dirección del Socio, para excluir las compras propias. Calculamos la comisión sobre cada uno de sus pagos, la retenemos durante un tiempo antes de que sea exigible y la reducimos si se reembolsa un pago o se pierde una disputa.
6. Cada mes enviamos al Socio un extracto que indica, por cada pago en que se basa su comisión, el seudónimo, la fecha, el producto, la facturación mensual o anual, el importe sin impuestos, el porcentaje y la comisión, con los reembolsos y las disputas perdidas en líneas separadas. El extracto no contiene nombre, dirección de correo ni otro dato de contacto, y nuestro acuerdo con cada Socio prohíbe cualquier intento de reidentificar a un miembro. Un Socio que sepa que usted se unió, y aproximadamente cuándo, puede no obstante reconocer su seudónimo por la fecha y el importe.

1. Puede oponerse al tratamiento basado en intereses legítimos (sección 10).
2. Aplicamos esta política y el RGPD a todos los usuarios, dondequiera que residan.

1. Aceptar los Términos es necesario para crear una Cuenta. El consentimiento al correo comercial es opcional y no está premarcado. La casilla del formulario de registro dice: «Quiero recibir por correo electrónico las mejores tarifas, ideas de viaje y ofertas ocasionales de Aeré Club (puedo darme de baja cuando quiera)». El correo comercial es nuestro boletín y ofertas ocasionales sobre nuestra propia Membresía, como el descuento de cumpleaños (cláusula 5.8 de los Términos); no enviamos publicidad de terceros. Los avisos de Deals forman parte del Servicio y no son correo comercial.
2. Un alta comercial en el registro surte efecto cuando confirma su dirección de correo; no se envía una confirmación separada. Una solicitud del boletín en el recuadro del código de bienvenida solo surte efecto cuando hace clic en el enlace de confirmación en un plazo de 7 días (cláusula 3.7).
3. Todo correo comercial lleva nuestra dirección de envío, un asunto que describe su contenido, nuestra dirección postal y un enlace de baja.
4. Puede retirar su consentimiento en cualquier momento en la configuración de la Cuenta o con un clic desde cualquier correo comercial, sin iniciar sesión. La retirada surte efecto de inmediato y, en todo caso, en un plazo de diez días hábiles. No afecta a la licitud del tratamiento anterior ni al envío de mensajes de servicio.

Los siguientes encargados del tratamiento tratan datos personales siguiendo nuestras instrucciones:

1. No vendemos ni alquilamos datos personales.
2. Stripe trata además algunos datos de pago como responsable independiente, por ejemplo para prevenir el fraude, conforme a su propia política de privacidad. Si elige en el formulario de pago un medio distinto de la tarjeta, como PayPal o Klarna, su proveedor trata sus datos como responsable independiente conforme a su propia política. Si inicia sesión con Google, Google actúa conforme a sus propias condiciones.
3. Telegram, si lo conecta, recibe el identificador del chat y el texto de cada aviso y de cada respuesta de nuestro bot, y los trata como responsable independiente conforme a su propia política. Telegram solo se conecta después de que el bot le muestre el aviso de transferencia descrito en la sección 7 y usted lo acepte. Cada aviso contiene la ruta (dos nombres de ciudad), la clase, el mes de viaje, la tarifa y la moneda, una cifra de comparación, el número de escalas, una advertencia de posible error de precio cuando proceda, un enlace a una fotografía del destino en nuestro Sitio Web, que obtienen los servidores de Telegram, y un enlace al Deal. Su nombre encabeza los avisos y las respuestas del bot solo si conectó Telegram tras aceptar la versión del aviso que lo menciona. El identificador del chat se suprime cuando envía /stop, desconecta Telegram en la configuración de la Cuenta o elimina la Cuenta. No se envía correo comercial por Telegram.
4. El Socio que cuenta para su Membresía (cláusula 3.10) recibe los extractos mensuales, que le identifican solo mediante seudónimo, y los usa como destinatario independiente para verificar y facturar lo que le debemos. Tratamos estos extractos como datos personales, porque podemos vincular un seudónimo a una Cuenta. Si no cuenta ningún Socio, ningún Socio recibe nada sobre usted.
5. Comunicamos datos personales a tribunales, autoridades de control o fuerzas de seguridad cuando la ley lo exige, y cuando es necesario para formular, ejercer o defender reclamaciones.
6. Si la empresa se vende o reorganiza, los datos personales pueden pasar al adquirente. Le informaremos antes de que se aplique a sus datos una política de privacidad distinta.

1. Resend almacena los datos de cuenta, los metadatos de los mensajes y los registros en los Estados Unidos, sea cual sea la región de envío seleccionada. Las direcciones de correo a las que enviamos, el nombre usado en los saludos y los metadatos de entrega correspondientes se transfieren por tanto a los Estados Unidos.
2. Los demás encargados de la sección 6 son servicios globales cuya infraestructura y asistencia se extienden fuera del EEE, incluidos los Estados Unidos. Tratamos su tratamiento como si implicara una transferencia.
3. Las transferencias a encargados se basan en las cláusulas contractuales tipo de la Comisión Europea incorporadas en el contrato de encargo del tratamiento de cada proveedor y, cuando el proveedor está certificado, también en el Marco de Privacidad de Datos UE-EE. UU.
4. Telegram opera fuera del EEE, y la transferencia a Telegram no está cubierta por cláusulas contractuales tipo ni por una decisión de adecuación. Se basa en su consentimiento explícito conforme al artículo 49.1.a del RGPD. Antes de conectar su chat, el bot muestra un aviso que indica lo que se transfiere (el identificador del chat, su nombre y el contenido de cada aviso y respuesta), que Telegram opera fuera del EEE sin esas garantías, los posibles riesgos (protección inferior a la del RGPD, acceso de autoridades públicas, ausencia de medios efectivos para hacer valer sus derechos), que negarse no tiene consecuencias porque cada aviso se envía también por correo, y que el consentimiento puede retirarse en cualquier momento con /stop o en la configuración de la Cuenta. No se conecta nada sin su aceptación. La retirada no afecta a las transferencias anteriores ni a los mensajes que Telegram ya conserva.
5. Si el Socio que cuenta para su Membresía está establecido fuera del EEE en un país sin decisión de adecuación, los extractos se transfieren con arreglo a las cláusulas contractuales tipo para transferencias entre responsables incluidas en nuestro acuerdo con ese Socio.
6. Puede obtener una copia de las garantías solicitándola a privacy@aereclub.com.

1. Los datos que no pueden suprimirse de inmediato, como los contenidos en copias de seguridad cifradas, quedan excluidos de cualquier uso posterior y se suprimen al rotar las copias.

1. Los Deals se seleccionan y publican de forma automatizada, sin tratar datos personales. Sus preferencias solo filtran los Deals publicados. No elaboramos perfiles sobre usted.
2. La comprobación de edad es una decisión automatizada en el sentido del artículo 22 del RGPD: una fecha de nacimiento que indica una edad inferior a 18 años conlleva el rechazo y la eliminación de la Cuenta sin intervención humana. Se basa solo en la fecha que usted indica y es necesaria para celebrar el contrato (artículo 22.2.a). Puede impugnarla y obtener intervención humana en support@aereclub.com.
3. No adoptamos ninguna otra decisión basada únicamente en el tratamiento automatizado que produzca efectos jurídicos en usted o le afecte significativamente de modo similar.

1. Tiene derecho de acceso a sus datos y a obtener una copia, de rectificación, de supresión, de limitación del tratamiento y de portabilidad, y a oponerse, por motivos relacionados con su situación particular, al tratamiento basado en intereses legítimos. Puede oponerse a la mercadotecnia directa en cualquier momento sin indicar motivos.
2. Puede retirar un consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento anterior a la retirada (correo comercial: sección 5; Telegram: sección 7).
3. Puede cambiar su nombre y apellidos en la configuración de la Cuenta. La fecha de nacimiento se corrige a petición enviada a support@aereclub.com.
4. Puede eliminar su Cuenta en cualquier momento en la configuración de la Cuenta. La página de eliminación indica lo que se suprime y lo que se conserva. Tras la eliminación enviamos una confirmación a la dirección de la Cuenta desde mail.aereclub.com; conservamos la dirección solo hasta que se ha enviado la confirmación o se ha desistido de enviarla. La sección 10 de los Términos regula una Membresía en curso.
5. Envíe sus solicitudes a privacy@aereclub.com o support@aereclub.com. Respondemos en el plazo de un mes; en solicitudes complejas el plazo puede prorrogarse hasta dos meses más, de lo que le informaremos dentro del primer mes. Las solicitudes son gratuitas.
6. Tiene derecho a presentar una reclamación ante una autoridad de control, en particular en el Estado miembro de la UE de su residencia habitual, lugar de trabajo o lugar de la supuesta infracción. La autoridad competente para nosotros es el Presidente de la Oficina de Protección de Datos Personales de Polonia (Prezes Urzędu Ochrony Danych Osobowych, UODO), ul. Stawki 2, 00-193 Warszawa, Polonia, uodo.gov.pl.

1. No tenemos sociedad, oficina ni representante en los Estados Unidos. Los usuarios en los Estados Unidos tienen los derechos de la sección 10.
2. No vendemos información personal ni la compartimos para publicidad conductual entre contextos, no la usamos para publicidad dirigida ni para elaborar perfiles con efectos jurídicos o igualmente significativos, y no recogemos información personal sensible. No alcanzamos los umbrales de las leyes estatales estadounidenses de privacidad del consumidor, como la California Consumer Privacy Act, que por tanto no nos son aplicables actualmente.
3. El Sitio Web no responde a las señales «Do Not Track», porque no seguimos a los usuarios en sitios web de terceros. Salvo Stripe en la página de pago (sección 5 de la Política de cookies), ningún tercero recoge a través del Sitio Web datos personales sobre su actividad en línea.

1. Aplicamos medidas técnicas y organizativas adecuadas al riesgo, incluidas conexiones cifradas (HTTPS), el hash de las contraseñas y el control de acceso por filas en la base de datos. Los datos de la tarjeta no llegan a nosotros.
2. Notificamos una violación de la seguridad de los datos personales a la autoridad de control y a las personas afectadas cuando lo exigen los artículos 33 y 34 del RGPD.

1. El enlace de reserva de un Deal abre una búsqueda en un sitio externo de búsqueda de vuelos, donde se aplican la política de privacidad y las cookies de dicho sitio. El enlace no contiene identificador de afiliación ni de seguimiento, y no vemos lo que usted hace en ese sitio. Los demás enlaces del Sitio Web llevan a sitios regidos por las políticas de sus operadores.

1. Podemos modificar esta política. La fecha de entrada en vigor indicada arriba identifica la versión vigente. Notificamos por correo electrónico o mediante un aviso destacado en el Sitio Web cualquier cambio que afecte sustancialmente al tratamiento de sus datos personales.

1. Cuestiones y solicitudes de protección de datos: privacy@aereclub.com. Solicitudes formales y demás asuntos: support@aereclub.com. Consultas generales: info@aereclub.com. Las tres direcciones llegan al mismo buzón atendido. Nuestra dirección postal figura en la sección 1.

1. Esta versión española es una traducción. Es vinculante la versión inglesa y, para las personas con residencia habitual en Polonia, la versión polaca. En caso de discrepancia prevalece la versión vinculante.
2. Ello no le priva de la protección de las disposiciones imperativas de la ley del país de su residencia habitual ni del derecho a basarse en el texto español que se le mostró.