Política de Privacidad

1. Responsable del tratamiento

Marotino CY LTD
Evripidou 9A, 3031 Limassol, Chipre
NIF-IVA UE: CY60017620T
Contacto: support@tuceto.com

2. Qué datos recopilamos y por qué

2.1 Datos que usted proporciona

Cuando reenvía su correo de reserva a go@tuceto.com, nuestro sistema de análisis extrae únicamente lo siguiente:

• Número de vuelo
• Ruta (aeropuertos de salida y llegada)
• Fecha y hora de salida
• Nombre de pila del pasajero

NO extraemos ni almacenamos: números de pasaporte, números de documento de identidad, datos de tarjetas de pago, números de viajero frecuente, asignaciones de asiento, información de equipaje, precios de billetes, referencias de reserva completas ni ningún otro dato de su correo electrónico.

El correo electrónico original se elimina automáticamente de nuestros servidores inmediatamente después del procesamiento. No conservamos copias, respaldos ni archivos de su confirmación de reserva.

2.2 Datos de cuenta y contacto

Para entregar las alertas, almacenamos:

• Su dirección de correo electrónico (para identificar su cuenta)
• Su número de teléfono (para enviar alertas por SMS/WhatsApp)
• Su plan de suscripción y estado de pago

3. Base jurídica del tratamiento (RGPD Art. 6)

Tratamos sus datos en base a:

• Consentimiento (Art. 6(1)(a)) — Usted elige activamente reenviar su correo de reserva. Se trata de una acción explícita y voluntaria.
• Ejecución contractual (Art. 6(1)(b)) — El tratamiento es necesario para prestar el servicio de alertas de vuelo al que se ha suscrito.
• Interés legítimo (Art. 6(1)(f)) — Análisis básicos para mantener la calidad del servicio y prevenir el uso indebido.

4. Minimización y eliminación de datos

Este es el núcleo de nuestro funcionamiento: leemos únicamente lo necesario y eliminamos todo lo demás.

• Los datos de vuelo (número de vuelo, ruta, hora) se purgan automáticamente 48 horas después de la salida de su vuelo. Sin excepciones.
• Sus datos de cuenta (correo electrónico, teléfono) se conservan mientras utilice el Servicio. Solicite su eliminación en cualquier momento — véase la Sección 7.
• No mantenemos copias de seguridad a largo plazo de los datos de vuelo. Una vez eliminados, desaparecen definitivamente.

5. Con quién compartimos datos

No vendemos sus datos. Punto.

Compartimos los datos mínimos necesarios con:

• Proveedores de entrega de SMS/WhatsApp — Únicamente su número de teléfono y el contenido de la alerta, necesarios para la entrega de los mensajes. Vinculados por Acuerdos de Tratamiento de Datos (RGPD Art. 28).
• Proveedor de alojamiento en la nube — Servidores ubicados exclusivamente en la UE. Datos cifrados en reposo (AES-256) y en tránsito (TLS 1.3).
• Procesador de pagos — Solo para planes de pago. Nunca vemos ni almacenamos su número de tarjeta completo.

Todos los subencargados están vinculados por ATD escritos y deben cumplir con los estándares del RGPD. Una lista actualizada de subencargados está disponible previa solicitud en support@tuceto.com.

6. Transferencias internacionales de datos

Sus datos se procesan y almacenan en servidores ubicados en la Unión Europea. Si algún subencargado opera fuera de la UE/EEE, garantizamos las salvaguardas adecuadas mediante Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea, complementadas con medidas técnicas adicionales cuando sea necesario conforme a la sentencia Schrems II.

7. Sus derechos

7.1 Conforme al RGPD (Usuarios de la UE/EEE)

Usted tiene derecho a:

• Acceder a sus datos personales y recibir una copia
• Rectificar datos inexactos o incompletos
• Suprimir sus datos ("derecho al olvido") — los eliminaremos en un plazo de 30 días
• Limitar u oponerse al tratamiento
• Portabilidad de los datos — recibir sus datos en un formato estructurado y de lectura mecánica
• Retirar su consentimiento en cualquier momento sin que ello afecte al tratamiento previo
• Presentar una reclamación ante el Comisionado de Protección de Datos de Chipre (dataprotection.gov.cy) o su autoridad de control local

7.2 Conforme a CCPA/CPRA (Residentes de California)

Si usted es residente de California, tiene derecho a:

• Conocer qué información personal recopilamos, utilizamos y divulgamos
• Eliminar su información personal
• Excluirse de la venta o el intercambio de información personal — no vendemos ni compartimos sus datos, por lo que este derecho se cumple automáticamente
• No discriminación — no le trataremos de forma diferente por ejercer sus derechos

Para ejercer estos derechos, envíe un correo a support@tuceto.com con el asunto "Solicitud CCPA". Responderemos en un plazo de 45 días.

7.3 Conforme a VCDPA (Residentes de Virginia)

Los residentes de Virginia tienen derechos comparables de acceso, rectificación, supresión y obtención de una copia de sus datos personales, así como de exclusión de la publicidad dirigida, la venta de datos o la elaboración de perfiles. No realizamos ninguna de estas actividades. Contacte con support@tuceto.com para ejercer sus derechos.

8. Medidas de seguridad

Implementamos medidas de seguridad conforme a los estándares del sector, que incluyen:

• Cifrado AES-256 en reposo para todos los datos almacenados
• Cifrado TLS 1.3 para todos los datos en tránsito
• Autenticación de correo electrónico (SPF, DKIM, DMARC) en el dominio tuceto.com
• Controles de acceso estrictos — solo los sistemas autorizados procesan sus datos; ninguna persona lee sus correos electrónicos
• Purga automática de datos — los datos de vuelo se eliminan 48 horas después de la salida

9. Cookies y rastreo

El sitio web de TUCETO (tuceto.com) utiliza únicamente cookies esenciales necesarias para el funcionamiento del sitio. No utilizamos cookies publicitarias, píxeles de seguimiento ni análisis de terceros que identifiquen a usuarios individuales.

10. Privacidad de menores

TUCETO no está dirigido a menores de 16 años. No recopilamos intencionadamente datos de personas menores de 16 años. Si cree que un menor nos ha proporcionado datos personales, contacte con nosotros inmediatamente y los eliminaremos.

11. Notificación de violaciones de datos

En caso de una violación de datos personales que suponga un riesgo para sus derechos y libertades:

• Notificaremos al Comisionado de Protección de Datos de Chipre en un plazo de 72 horas (RGPD Art. 33)
• Notificaremos a los usuarios afectados sin dilación indebida si la violación supone un alto riesgo (RGPD Art. 34)
• Notificaremos al Fiscal General de California si se ven afectados más de 500 residentes de California (CCPA)

12. Modificaciones de esta Política

Podemos actualizar esta Política de Privacidad periódicamente. Los cambios sustanciales se comunicarán por correo electrónico o mediante un aviso en tuceto.com con al menos 14 días de antelación antes de su entrada en vigor.

13. Contacto

Para cualquier consulta, solicitud de datos o inquietud sobre su privacidad:

Marotino CY LTD
Evripidou 9A, 3031 Limassol, Chipre
Correo: support@tuceto.com
NIF-IVA UE: CY60017620T