Política de Privacidad — ASKRONOS
⚠️ BORRADOR — no publicar sin revisión de un abogado. Este documento es un punto de partida razonable dado lo que la plataforma actualmente recopila (ver código: firma digital con geolocalización, bitácora de vuelo, saldo/facturación). No constituye asesoría legal ni cumplimiento verificado de la Ley 1581 de 2012 y el Decreto 1377 de 2013 (régimen colombiano de protección de datos personales / habeas data).
Última actualización: borrador, 2026-09-29 · Versión: 2026-09-29-borrador (debe coincidir con PRIVACY_POLICY_VERSION en src/lib/privacy.ts; al cambiarla, la plataforma vuelve a pedir la autorización a todos los usuarios).
1. Quiénes somos
ASKRONOS es una plataforma de bitácora de vuelo digital y gestión operativa para escuelas de formación aeronáutica (CIAC) en Colombia, operada por [razón social pendiente de definir — hoy César Matta / Nodyt].
En el modelo de datos de ASKRONOS, cada escuela de aviación (tenant) es responsable del tratamiento de los datos personales de sus alumnos, instructores y demás usuarios que registra en la plataforma. ASKRONOS actúa como encargado del tratamiento: procesa esos datos en nombre de la escuela, según sus instrucciones, y no los usa para fines propios ajenos a la prestación del servicio.
2. Datos que recopilamos
| Categoría | Ejemplos | Origen |
|---|---|---|
| Identificación | Nombre, documento, licencia, correo, teléfono | Registro del usuario / carga por la escuela |
| Bitácora de vuelo | Horas, aeronave, rol de vuelo (PIC/SOLO/DUAL), ruta, fechas | Registro manual o importación (F1/F2) |
| Firma digital | Hash de firma, fecha/hora, geolocalización del dispositivo al firmar | Flujo de firma de instructor/despacho |
| Operación/finanzas | Saldo, facturación, transacciones (en COP) | Módulo de facturación por escuela |
| Cuenta | Contraseña (hash), rol, escuela asignada, sesiones | Autenticación (NextAuth) |
| Auditoría | Registro de accesos, impersonation por soporte, cambios sensibles | AuditLog interno, append-only |
| Técnicos | IP, dispositivo, uso de la app (PWA) | Automático |
| Asistente de soporte (IA) | Mensajes que escribes al asistente, sus respuestas, la pantalla desde donde preguntas y tu valoración (útil / no útil) | Solo si usas el asistente |
| Autorización de datos | Versión de esta política que aceptaste, fecha y hora, IP y navegador | Al aceptar (prueba exigida por el Decreto 1377 de 2013) |
| Autorización firmada de la escuela | El PDF de la autorización de tratamiento de datos que firmaste en papel, la fecha de la firma y quién lo cargó | Lo carga la escuela (Admisiones o Dirección); solo ellas lo consultan |
Sobre la geolocalización: se captura únicamente en el momento de firmar un documento (vuelo, despacho), como evidencia de no repudio. No se rastrea la ubicación del usuario en ningún otro momento.
3. Para qué usamos estos datos
- Prestar el servicio: registrar y validar horas de vuelo, sílabos, despacho, facturación.
- Cumplir requisitos regulatorios aeronáuticos colombianos (RAC 61.120, RAC 141, SIGA/MIP) que exigen trazabilidad y no repudio de los registros.
- Seguridad de la cuenta y prevención de fraude (auditoría, hash de firma).
- Soporte técnico, incluyendo acceso puntual de personal autorizado mediante impersonation, siempre auditado (ver
AuditLog, visible para elSUPER_ADMINde cada escuela).
- Asistente de soporte con IA: responder tus preguntas sobre el uso de la plataforma con tus propios datos (horas, vuelos, órdenes, saldo, progreso, flota) y, si lo confirmas, crear un ticket para tu escuela o para ASKRONOS. El asistente solo lee; no modifica tus registros.
No usamos estos datos para publicidad ni los vendemos a terceros.
4. Con quién compartimos datos
- Proveedores de infraestructura: Google Cloud (Cloud Run, Cloud SQL, Secret Manager) — aloja la base de datos y la aplicación. Los datos pueden procesarse en servidores fuera de Colombia (región
us-central1). - Google Cloud Vertex AI (modelo Gemini), solo para el asistente de soporte: recibe tu mensaje, el manual de uso de tu rol y los datos que el asistente consulta para responderte. Se procesa en la región
us-central1(Estados Unidos). Según los términos de Google Cloud, no se usa para entrenar sus modelos. [Verificar con el abogado: transferencia internacional, art. 26 Ley 1581.] - La autoridad aeronáutica (Aerocivil/UAEAC), cuando la escuela genere reportes o exportes oficiales desde la plataforma para cumplir su obligación regulatoria.
- No se comparte con terceros para fines comerciales.
5. Cuánto tiempo conservamos los datos
Mientras la escuela mantenga una cuenta activa en ASKRONOS y por el periodo adicional que exija la normativa aeronáutica para conservación de registros de vuelo. Los registros de auditoría (AuditLog) son append-only y no se eliminan, por su función de no repudio.
Las conversaciones con el asistente de soporte se borran a los 90 días de la última actividad. Los tickets que hayas creado se conservan (sin la conversación) mientras la escuela tenga cuenta. La prueba de tu autorización se conserva mientras existan tus datos en la plataforma.
6. Tus derechos (habeas data)
Como titular de tus datos personales, puedes solicitar a tu escuela (responsable del tratamiento) o a ASKRONOS (encargado):
- Conocer, actualizar y rectificar tus datos.
- Solicitar prueba de la autorización otorgada.
- Ser informado sobre el uso dado a tus datos.
- Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la ley de protección de datos.
- Revocar la autorización o solicitar la supresión del dato, cuando no exista un deber legal o contractual (por ejemplo, obligación regulatoria de conservar registros de vuelo) que lo impida.
Contacto para ejercer estos derechos: [correo pendiente de definir].
7. Cookies
La plataforma usa solo la cookie necesaria para mantener tu sesión iniciada (y la protección contra falsificación de solicitudes del inicio de sesión). No usamos cookies de publicidad, de analítica ni de terceros dentro de la plataforma. El sitio informativo público (nodyt.com/askronos) sí usa Google Analytics, solo si aceptas su banner de cookies.
8. Autorización y prueba
Al entrar a la plataforma te pedimos autorizar de forma previa, expresa e informada el tratamiento de tus datos según esta política. Guardamos como prueba la versión aceptada, la fecha y hora, la IP y el navegador. Si esta política cambia de forma sustancial, te pediremos una nueva autorización.
Además de esta aceptación electrónica, tu escuela conserva la autorización de tratamiento de datos personales que firmaste en papel: la escanea en PDF y la carga en tu ficha. Son dos autorizaciones distintas: la de la plataforma (ASKRONOS) queda registrada al aceptar esta política, y la de tu escuela, como responsable del tratamiento, queda en tu ficha de admisión. [Revisión legal pendiente del texto definitivo de ambas.]
9. Seguridad
Contraseñas con hash (bcrypt), secretos de producción en Secret Manager (no en el código ni en variables de entorno del repositorio), conexión a base de datos por socket privado, firma con hash verificable para no repudio.
10. Menores de edad
La plataforma está dirigida a estudiantes y personal de escuelas de aviación, en general mayores de edad. [Definir tratamiento si aplica para menores con autorización de acudientes.]
11. Cambios a esta política
Podemos actualizar este documento. Los cambios materiales se notificarán a las escuelas (como responsables del tratamiento) con antelación razonable.
Ir a iniciar sesión