Política de privacidad – Puerto Barrosa Drones

Puerto Barrosa Drones, S.L. respeta la privacidad de las personas y cumple el Reglamento (UE) 2016/679, General de Protección de Datos (RGPD), y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD). En esta política se explica qué datos tratamos, con qué finalidad, con qué base jurídica, durante cuánto tiempo y qué derechos le asisten.

1. Responsable del tratamiento

Identidad: Puerto Barrosa Drones, S.L. — NIF B-70661582
Dirección: Calle Cronos, 1, 11130 Chiclana de la Frontera (Cádiz), España
Teléfonos: 674 75 79 86 / 629 34 50 77
Correo electrónico: asesoria@puertobarrosadrones.es (asuntos de protección de datos) / admin@puertobarrosadrones.es
Delegado de Protección de Datos: no se ha designado por no resultar obligatorio conforme al artículo 37 del RGPD. Para cualquier cuestión relacionada con sus datos personales puede dirigirse a asesoria@puertobarrosadrones.es.

2. Actividades de tratamiento

A continuación se detallan los tratamientos que realizamos. Si alguno no le resulta aplicable, puede omitir su lectura.

2.1. Contactos y solicitudes de información o presupuesto

Finalidad: atender consultas, solicitudes de información y peticiones de presupuesto realizadas a través de formularios web, correo electrónico, teléfono o WhatsApp, y realizar el seguimiento comercial derivado.
Datos: nombre, apellidos, correo electrónico, teléfono y el contenido del mensaje.
Base jurídica: consentimiento del interesado y/o aplicación de medidas precontractuales a petición del interesado (art. 6.1.a y 6.1.b RGPD).
Conservación: mientras se gestiona la solicitud y, después, hasta 1 año si no se formaliza relación contractual; si se formaliza, se aplican los plazos del apartado siguiente.

2.2. Gestión de alumnos y de la formación

Finalidad: inscripción y matrícula en cursos; impartición y seguimiento de la formación (incluido el Campus Virtual); evaluación y emisión de certificados y diplomas; expedición y remisión a AESA de la documentación de los cursos de piloto de UAS que legalmente corresponda; justificación de la asistencia y de las horas de formación ante el Servicio Público de Empleo Estatal (SEPE) o ante la entidad pública que financie o contrate el curso, cuando así lo exijan la convocatoria o el contrato; gestión administrativa, contable y fiscal.
Datos: identificativos (nombre, apellidos, DNI/NIE, fecha de nacimiento), de contacto, académicos y de evaluación, datos de acceso al Campus Virtual, registros de actividad en el Campus Virtual (fechas, horas y tiempo de conexión) y datos de facturación.
Base jurídica: ejecución del contrato de formación (art. 6.1.b RGPD) y cumplimiento de obligaciones legales en materia aeronáutica, de formación profesional para el empleo, mercantil, contable y fiscal (art. 6.1.c RGPD).
Conservación: durante la relación formativa y, después, durante los plazos de prescripción de responsabilidades (con carácter general, 6 años por la normativa mercantil y 4 años por la tributaria), los que exija la normativa aeronáutica y, en los cursos financiados o contratados por una Administración, los que fijen la convocatoria o el contrato para su justificación y control.

2.3. Clientes de trabajos aéreos y prestación de servicios

Finalidad: elaboración de presupuestos y contratos; planificación y ejecución de operaciones con UAS (inspección, termografía, fotogrametría, seguridad y vigilancia); entrega de resultados; facturación y cobro; atención posventa.
Datos: identificativos y de contacto del cliente y de sus personas de contacto, datos económicos y de facturación, y datos derivados del servicio.
Base jurídica: ejecución del contrato (art. 6.1.b RGPD) e interés legítimo en la gestión de la relación con clientes que sean personas jurídicas (art. 6.1.f RGPD); obligaciones legales contables y fiscales (art. 6.1.c RGPD).
Conservación: durante la relación contractual y los plazos legales de prescripción (6 años mercantil, 4 años tributario, y los que resulten de la normativa aeronáutica).

2.4. Imágenes y grabaciones captadas con drones durante las operaciones

Finalidad: ejecución del trabajo aéreo encargado por el cliente. Puerto Barrosa Drones adopta medidas para minimizar la captación de personas identificables y de terceros ajenos al encargo (planificación de la zona de vuelo, encuadres, difuminado o descarte de imágenes no necesarias).
Datos: imágenes de personas que puedan aparecer de forma incidental en las grabaciones.
Base jurídica: interés legítimo en la prestación del servicio contratado (art. 6.1.f RGPD), realizada la correspondiente ponderación; cuando el tratamiento tenga por objeto principal a personas identificables, se recabará su consentimiento o la base que corresponda. Se respeta la Ley Orgánica 1/1982, de protección del derecho al honor, a la intimidad personal y familiar y a la propia imagen.
Conservación: el tiempo necesario para entregar y validar el trabajo; después se suprimen o se entregan al cliente, que pasa a ser responsable de su tratamiento posterior.

2.5. Envío de comunicaciones comerciales

Finalidad: informar sobre cursos, convocatorias, servicios y novedades de Puerto Barrosa Drones, incluso por medios electrónicos.
Base jurídica: consentimiento del interesado (art. 6.1.a RGPD y art. 21 LSSI-CE) o interés legítimo cuando exista relación contractual previa y se trate de servicios similares (art. 21.2 LSSI-CE). Puede oponerse o darse de baja en cualquier momento, de forma gratuita, a través del enlace incluido en cada comunicación o escribiendo a la dirección del responsable.
Conservación: hasta que retire el consentimiento o se oponga. Si se da de baja, conservamos solo los datos imprescindibles para no volver a enviarle comunicaciones.

2.6. Gestión de proveedores y colaboradores

Finalidad: gestión de la relación con proveedores, colaboradores y profesionales (contratación, pedidos, pagos, contabilidad).
Base jurídica: ejecución del contrato (art. 6.1.b RGPD) y obligaciones legales (art. 6.1.c RGPD).
Conservación: durante la relación y los plazos legales de prescripción.

2.7. Navegación por el sitio web

El uso de cookies y tecnologías similares se rige por la Política de cookies.

Si usted acepta las cookies de estadísticas, medimos el uso del sitio web con Google Analytics 4:

Finalidad: elaborar estadísticas de uso del sitio web (páginas visitadas, origen de las visitas, dispositivo y tiempo de navegación) para mejorar los contenidos y los servicios.
Datos: identificadores de cookies, dirección IP (anonimizada), tipo de navegador y de dispositivo, ubicación aproximada y páginas o eventos de navegación. No utilizamos estos datos para identificarle personalmente ni con fines publicitarios.
Base jurídica: consentimiento del interesado (art. 6.1.a RGPD y art. 22.2 LSSI). Puede retirarlo en cualquier momento desde «Configuración de cookies», en el pie de página.
Conservación: 14 meses.
Encargado del tratamiento: Google Ireland Limited, con el que hemos aceptado los términos de tratamiento de datos de Google Analytics y hemos desactivado el uso de estos datos para otros servicios de Google.

2.8. Uso de herramientas de inteligencia artificial

En nuestro trabajo administrativo y docente utilizamos un asistente de inteligencia artificial, Claude, de Anthropic, en su versión para empresas. Nos ayuda a redactar y revisar documentos, preparar informes y certificados de los cursos, ordenar la información de la formación y gestionar las comunicaciones. Lo usamos como herramienta de apoyo dentro de los tratamientos de los apartados 2.1 a 2.3, no para fines distintos.

Datos: solo los necesarios para cada tarea, que pueden ser identificativos y de contacto, académicos y de evaluación, e información de los documentos del curso o del servicio. No introducimos en la herramienta copias de documentos de identidad, datos bancarios ni categorías especiales de datos, y tenemos bloqueado técnicamente que el asistente acceda a ese tipo de archivos. Cuando hay que trabajar con listados completos de alumnos, lo hacemos con programas que se ejecutan en nuestros propios equipos, de forma que el contenido no se envía al proveedor.
Base jurídica: la del tratamiento al que sirve en cada caso: ejecución del contrato (art. 6.1.b RGPD), cumplimiento de obligaciones legales (art. 6.1.c RGPD) y nuestro interés legítimo en gestionar la formación y los servicios de forma eficiente (art. 6.1.f RGPD). Puede oponerse a este uso por motivos relacionados con su situación particular, como se explica en el apartado 8.
Revisión humana: la herramienta no toma decisiones sobre usted. Toda evaluación, calificación, certificado o comunicación la revisa y, en su caso, la firma una persona de Puerto Barrosa Drones.
Proveedor: Anthropic Ireland, Limited actúa como encargado del tratamiento, conforme al acuerdo de tratamiento de datos que forma parte de sus Condiciones Comerciales. Esas condiciones prohíben a Anthropic usar los datos de sus clientes empresariales para entrenar sus modelos.
Conservación: la información se mantiene en la herramienta mientras es necesaria para la tarea y, como máximo, mientras dure el contrato con el proveedor. Al terminar el contrato, Anthropic devuelve o elimina los datos en un plazo de 30 días, según su acuerdo de tratamiento. Los documentos que resultan de ese trabajo se conservan en nuestros sistemas durante los plazos del apartado 5.

3. ¿A quién comunicamos sus datos?

Con carácter general, no se ceden datos a terceros salvo obligación legal. En función del tratamiento, sus datos pueden comunicarse a:

Agencia Estatal de Seguridad Aérea (AESA) y otras autoridades aeronáuticas, respecto de la documentación de los cursos de piloto de UAS y de la actividad de operador.
Servicio Público de Empleo Estatal (SEPE) y la entidad pública que financie o contrate el curso, solo en los cursos financiados o contratados por una Administración y con los datos que exijan la convocatoria o el contrato (identificación, asistencia, horas de conexión y resultados).
Administración Tributaria y entidades bancarias, para el cumplimiento de obligaciones legales y contractuales.
Asesoría contable, fiscal y laboral y otros profesionales que presten servicios a Puerto Barrosa Drones, en condición de encargados del tratamiento.
Juzgados, tribunales y fuerzas y cuerpos de seguridad, cuando exista obligación legal.

Encargados del tratamiento

Terceros que tratan datos por cuenta de Puerto Barrosa Drones bajo contrato de encargo (art. 28 RGPD):

Alojamiento del sitio web y del Campus Virtual: Hostalia, con servidores ubicados en España.
Servidor auxiliar: Hetzner Online GmbH, Alemania, usado para las conexiones técnicas del Campus Virtual con los servicios del SEPE. El tratamiento se realiza dentro de la Unión Europea.
Proveedor del correo electrónico corporativo (@puertobarrosadrones.es).
Formularios de contacto del sitio web (Contact Form 7), integrados en la propia plataforma web.
Asistente de inteligencia artificial (Claude): Anthropic Ireland, Limited, Irlanda, con tratamiento también en Estados Unidos (ver apartados 2.8 y 4).
Servicio de mensajería WhatsApp (WhatsApp Ireland Ltd. / Meta Platforms Ireland Ltd.): si usted nos contacta por WhatsApp, el tratamiento de ese canal se rige también por las condiciones y la política de privacidad de WhatsApp.
Analítica web (Google Analytics 4): Google Ireland Limited, solo si usted acepta las cookies de estadísticas.
Traductor automático del sitio (GTranslate): GTranslate, Inc. El traductor se carga desde cdn.gtranslate.net, por lo que su navegador se conecta con ese proveedor al visitar el sitio; la traducción solo se aplica si usted elige un idioma.

4. Transferencias internacionales

Con carácter general no se realizan transferencias de datos fuera del Espacio Económico Europeo, con estas excepciones:

Asistente de inteligencia artificial: los datos que se tratan con Claude (apartado 2.8) pueden procesarse en Estados Unidos por Anthropic, PBC y por otros subencargados de Anthropic. Esta transferencia se ampara en las cláusulas contractuales tipo aprobadas por la Comisión Europea, incluidas en el acuerdo de tratamiento de datos de Anthropic.
WhatsApp: si el uso de este servicio implicara una transferencia internacional, se ampararía en una decisión de adecuación de la Comisión Europea o en cláusulas contractuales tipo.
Google Analytics: si acepta las cookies de estadísticas, puede haber una transferencia a Google LLC (Estados Unidos), amparada en la decisión de adecuación de la Comisión Europea (Marco de Privacidad de Datos UE-EE. UU.) o, en su defecto, en cláusulas contractuales tipo.

Puede solicitar información sobre estas garantías, o una copia de ellas, escribiendo a asesoria@puertobarrosadrones.es.

5. ¿Por cuánto tiempo conservamos sus datos?

Los datos se conservan durante el tiempo necesario para cumplir la finalidad para la que se recabaron y, después, debidamente bloqueados, durante los plazos de prescripción de las obligaciones y responsabilidades legales (con carácter orientativo: 4 años en materia tributaria, 6 años en materia mercantil, y los plazos específicos de la normativa aeronáutica y, en su caso, de la formación financiada o contratada por una Administración). Transcurridos dichos plazos, se suprimen. Los datos de estadísticas de Google Analytics se conservan durante 14 meses.

6. ¿Qué datos tratamos y de dónde proceden?

Tratamos datos identificativos, de contacto, académicos, económicos y de facturación, y datos de navegación. La procedencia habitual es el propio interesado. En el caso de personas de contacto de empresas clientes o proveedoras, los datos proceden de la entidad para la que trabajan. En los cursos contratados por una Administración, los datos de los participantes pueden proceder de la entidad contratante. No tratamos categorías especiales de datos (origen étnico, opiniones políticas, salud, etc.) de forma habitual; si fuera necesario para un servicio concreto, se recabaría el consentimiento explícito.

No se adoptan decisiones automatizadas ni se realiza elaboración de perfiles con efectos jurídicos o significativos sobre el interesado, tampoco mediante la herramienta de inteligencia artificial descrita en el apartado 2.8.

7. Menores de edad

Los servicios se dirigen a personas mayores de edad. Los cursos de piloto de UAS exigen una edad mínima conforme a la normativa aeronáutica. No se recaban conscientemente datos de menores de 14 años sin el consentimiento de sus titulares de la patria potestad o tutela.

8. Sus derechos

Puede ejercer los siguientes derechos dirigiéndose a Puerto Barrosa Drones, S.L., Calle Cronos, 1, 11130 Chiclana de la Frontera (Cádiz), o a asesoria@puertobarrosadrones.es, indicando el derecho que ejercita. Si tenemos dudas razonables sobre su identidad, podremos pedirle la información adicional necesaria para confirmarla.

Acceso: conocer si tratamos sus datos y obtener una copia.
Rectificación: corregir datos inexactos o incompletos.
Supresión: solicitar la eliminación de sus datos cuando ya no sean necesarios.
Limitación: solicitar que se limite el tratamiento en determinados supuestos.
Oposición: oponerse al tratamiento basado en interés legítimo, incluido el uso de la herramienta de inteligencia artificial del apartado 2.8, y, en todo caso, al tratamiento con fines de marketing directo.
Portabilidad: recibir sus datos en formato estructurado y de uso común, o solicitar su transmisión a otro responsable.
Retirar el consentimiento prestado, sin que ello afecte a la licitud del tratamiento previo.

Le responderemos en el plazo de un mes desde la recepción de su solicitud, ampliable en dos meses más cuando sea necesario por su complejidad o por el número de solicitudes; en ese caso le avisaremos dentro del primer mes. El ejercicio de estos derechos es gratuito. Si considera que sus derechos no han sido debidamente atendidos, puede presentar una reclamación ante la Agencia Española de Protección de Datos (C/ Jorge Juan, 6, 28001 Madrid — www.aepd.es).

9. Seguridad de los datos

Puerto Barrosa Drones aplica medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, conforme al Esquema Nacional de Seguridad para sistemas de categoría básica: cifrado de las comunicaciones del sitio web mediante HTTPS, control de accesos con doble factor de autenticación, copias de seguridad, registro de incidentes, formación periódica y actualización de los sistemas. Puede consultar información adicional en la Política de seguridad.

10. Cambios en esta política

Esta política puede actualizarse para adaptarla a cambios normativos o a nuevos tratamientos. La versión vigente es la publicada en esta página.

Última actualización: 9 de octubre de 2026.