Privacidad

Política de Privacidad

Última actualización: 17 de octubre de 2026

En resumen

No vendemos ni cedemos tus datos a nadie. Las empresas de aviación pueden llegar a la comunidad a través de Pilot Network, pero somos nosotros quienes enseñamos su mensaje aquí: ellas no reciben ni un correo ni un nombre, salvo que tú, en un caso concreto, pulses «Quiero más información» y lo autorices.
Si quieres, puedes rellenar un perfil profesional (situación, licencia, horas aproximadas, avión, país, intereses). Es opcional campo a campo, se borra cuando quieras, y sirve para enseñarte lo que te encaja y para conocer la comunidad en cifras agregadas («cuántos pilotos de A320 hay»), nunca persona a persona.
Puedes usar casi toda la web sin registrarte. La cuenta hace falta para publicar y leer los feedbacks enteros, pedir sus documentos, usar el generador de CV sin marca de agua y entrar al Drive de material de estudio. Si publicas como «Anónimo», solo la administración sabe qué cuenta lo publicó.
Tu contraseña no la conoce nadie, ni siquiera nosotros: se guarda convertida en un resumen criptográfico que no se puede deshacer.
Tus datos se almacenan en servidores de la Unión Europea (Irlanda).
Puedes borrar tu cuenta entera desde tu perfil, sin escribirnos ni dar explicaciones, y con ella se van tus datos.
La analítica de terceros (Google, Clarity) solo se activa si la aceptas en el aviso de cookies. Si la rechazas, no se carga.

1. Quién trata tus datos

El responsable del tratamiento —quien decide qué se hace con tus datos y a quien puedes reclamar— es:

Responsable: César Martínez Sernández
Domicilio: Calle Valcotos 25, Meco, 28880 Madrid, España
Correo: pilotnetworkspain@gmail.com
Teléfono: 634 487 486
Sitio web: pilotnetwork.es

Pilot Network no está obligado a nombrar un Delegado de Protección de Datos (art. 37 RGPD y art. 34 LOPDGDD), así que no lo tiene. Para cualquier asunto relacionado con tus datos escribe a la dirección de arriba: te contesta directamente el responsable.

2. Qué datos, para qué y durante cuánto

Cada cosa que hace esta web con datos personales va por separado, con su propia justificación legal y su propio plazo. No hay un «aceptas todo o nada».

2.1 · Formulario de contacto

Qué datos: Nombre, correo electrónico, el idioma de la web y el contenido de tu mensaje, con la fecha. Y, si te contestamos, nuestra respuesta. No guardamos tu IP ni tu navegador.
Para qué: Leer tu consulta y contestarte. El mensaje llega a nuestro correo y se guarda también en el área privada de administración de la web, que solo ve el responsable, para contestarlo desde allí. Para que nadie inunde el formulario, se limita a unos pocos mensajes por correo y hora.
Base jurídica: Tu consentimiento al enviar el formulario (art. 6.1.a RGPD). Si escribes para proponer una colaboración, también la aplicación de medidas precontractuales (art. 6.1.b RGPD).
Cuánto se conservan: Un año desde el último movimiento (tu mensaje o nuestra última respuesta). Pasado ese plazo, la web lo borra sola cada noche, con sus respuestas. La copia que llega a nuestro correo se borra con el mismo plazo. Puedes pedir que se borre antes en cualquier momento.

2.2 · Tu cuenta de usuario

Qué datos: Correo electrónico, el nombre que elijas mostrar, tu @apodo (si lo eliges) y el registro de los que has tenido, la fecha de alta y la del último acceso, y la fecha y la versión de las condiciones que aceptaste. Si algún día entras con Google (hoy no está activado), además la foto de perfil que Google nos envíe. Si entras con correo y contraseña, un resumen criptográfico de tu contraseña, nunca la contraseña.
Para qué: Identificarte, dejarte entrar a lo que requiere cuenta y poder devolverte el acceso si olvidas la contraseña.
Base jurídica: La ejecución del contrato de uso que aceptas al registrarte (art. 6.1.b RGPD).
Cuánto se conservan: Mientras la cuenta exista. Cuando la borras, tus datos se eliminan en el acto y no se puede deshacer. Solo pueden quedar en las copias de seguridad, que se renuevan en un máximo de 30 días; pasado ese plazo no queda nada. Al borrarla te llega un último correo que lo confirma; tu dirección se usa solo para ese envío. Una excepción: el registro de tus @apodos se guarda 6 meses después de dejar cada uno (también si borras la cuenta), para que nadie pueda cogerlo y hacerse pasar por ti; es nuestro interés legítimo en evitar suplantaciones (art. 6.1.f RGPD). Pasado ese plazo queda solo el apodo, sin nada que lo relacione contigo.

Si llevas más de tres años sin entrar, te avisamos por correo y, si en los 30 días siguientes no inicias sesión, se cierra la cuenta, se borran sus datos y te llega un último correo que lo confirma. Para conservarla basta con entrar una vez. No tiene sentido guardar datos de alguien que ya no usa el servicio.

2.10 · Tu perfil profesional y la audiencia de Pilot Network

Qué datos: Solo si lo rellenas, y campo a campo, como un CV de vuelo: tu situación (estudiante, First Officer, Captain, instructor), tus licencias por autoridad y nivel (EASA ATPL, FAA CPL…), habilitaciones, cursos y cualificaciones de instructor o examinador (IR, ME, MCC, JOC, FI, TRI, TRE…), los idiomas que hablas y su nivel OACI de competencia lingüística, tramos de horas de vuelo (totales, como PIC, en jet; no la cifra exacta), el tipo de operación en la que vuelas ahora (no el nombre de la empresa), tu disponibilidad para un nuevo puesto, el país donde vives (no la ciudad), los tipos de avión que vuelas, tienes habilitados o te interesan, y qué te interesa profesionalmente ahora. También, si los añades: una foto o un logo (se guarda en privado, recortada y reducida, sin los datos de la cámara, y solo la ves tú), unas líneas de presentación, el enlace a tu perfil de LinkedIn, y las ofertas del tablón que guardas y en cuáles has aplicado (con la fecha que marques). No se pide ni se guarda tu fecha de nacimiento, tu número de licencia, tu empleador, tus horas exactas, tu nacionalidad ni ningún dato de salud o de clase médica en el perfil (si guardas un CV que la lleve, se rige por el apartado 2.4).
Para qué: Tres cosas, cada una con su interruptor:
(a) Conocer la comunidad en cifras agregadas. Cuántos pilotos hay de cada avión, tramo de horas, país o interés. Estas cifras se calculan sobre el conjunto y nunca se muestra ninguna por debajo de 20 personas, para que ningún cruce pueda señalar a alguien. Son las que Pilot Network usa para explicar a aerolíneas, escuelas y centros de simulación cómo es su audiencia.
(b) Personalización dentro de la web, si la activas: ordenar lo que ves según tu perfil (ofertas de tu avión primero, cursos que te encajan, mensajes patrocinados dirigidos a tu perfil). Todo ocurre dentro de la web; nada sale de ella.
(c) Correos, solo si marcas la casilla de cada tipo. Hoy existen las alertas de empleo: eliges uno o varios puestos (cadete, First Officer con o sin habilitación, Senior First Officer, Second Officer, comandante, instructor, examinador, aviación ejecutiva, jornadas de selección), si quieres el avión, las licencias que debe aceptar la oferta y si solo quieres las que cumples por horas, y, cuando se publican ofertas nuevas que encajan, te llega un correo con todas (como mucho uno cada diez minutos). Nunca vienen marcadas de antemano y se retiran con un clic en cualquier correo o desde tu cuenta.
Base jurídica: Tu consentimiento (art. 6.1.a RGPD), separado para cada finalidad: rellenar un campo del perfil es consentir (a); la casilla «Usar mi perfil para ordenar lo que veo» es (b); cada casilla de correos es (c). Guardamos la fecha y la versión de este texto con cada consentimiento y cada retirada, para poder demostrarlo (art. 7.1). Los correos comerciales cumplen además el art. 21 de la LSSI: solo con consentimiento previo y con baja en cada envío.
Cuánto se conservan: Mientras la cuenta exista o hasta que lo borres, campo a campo o todo a la vez, desde tu cuenta. Borrarlo retira el consentimiento; de la retirada queda solo el registro de que la hiciste, sin el dato. La guía «Rellenar paso a paso» solo te lleva de una pregunta a otra: no guarda nada por sí sola; se guarda cuando pulsas «Guardar perfil».

LAS EMPRESAS NO RECIBEN TUS DATOS. Cuando una aerolínea, una escuela o un centro contrata una campaña con Pilot Network, define a quién quiere llegar con criterios («pilotos de B737 con más de 1.500 horas»), y es esta web la que decide, al pintar tu pantalla y solo si tienes la personalización activa, si te lo enseña. La empresa recibe cifras agregadas de alcance (cuántas veces se vio, cuántos clics), nunca quién. Solo si TÚ pulsas «Quiero más información» en una campaña se te enseña, antes de enviar nada, exactamente qué datos se mandarían, a qué empresa y para qué, y hace falta que lo confirmes; entonces se envía eso y solo eso, guardamos copia de lo enviado como prueba, y te lo confirmamos por correo. Ese envío es una cesión con tu consentimiento específico (art. 6.1.a), y la empresa que lo recibe queda obligada por contrato con Pilot Network a usarlo solo para contactarte sobre eso y a atender tus derechos.

2.11 · Si nos pides feedbacks (por correo o con el formulario)

Qué datos: Nombre y apellidos, teléfono y correo electrónico que nos das al pedirlo, por correo o con el formulario de cada compañía; la compañía y los feedbacks que pides; si usas el formulario, la fecha y la hora, la dirección IP y el navegador con que lo envías y la versión de las condiciones que aceptas en él; y, cuando aceptas las condiciones de uso del documento, la fecha y la hora, la dirección IP, el navegador y la versión del texto que aceptaste. Si el envío incluye documentos adjuntos y te llegan por enlace, cuántas veces los descargas.
Para qué: Enviarte el documento que pides (y, si van, sus adjuntos), marcado con tus datos en cada página para que se sepa de qué copia sale si aparece donde no debe, y poder demostrar que aceptaste las condiciones de uso personal.
Base jurídica: La relación que tú mismo pides al solicitar el documento (art. 6.1.b RGPD) y el interés legítimo de Pilot Network en proteger su base de datos de feedbacks frente a la difusión no autorizada (art. 6.1.f RGPD).
Cuánto se conservan: Las solicitudes del formulario que no se aprueban se borran solas a los 30 días. Si no aceptas las condiciones, el enlace caduca a los 14 días y los datos se borran solos 30 días después. Si las aceptas, se guardan mientras puedan ejercerse acciones por un uso indebido del documento (como referencia, cinco años: art. 1964.2 del Código Civil).

Tus datos no se comparten con nadie: van impresos en TU copia del documento y se guardan solo en la base de datos de Pilot Network. El correo se envía con Resend, el mismo encargado que ya envía los demás correos de la web.

2.3 · Experiencias y feedbacks que compartes

Qué datos: Lo que escribes en el formulario (compañía, puesto, fechas, horas, aviones, tu experiencia previa y el relato), el nombre o apodo que elijas —o «Anónimo»—, los documentos que adjuntes y qué cuenta lo publicó, con la fecha y la versión de las condiciones que aceptaste. Desde el 17 de octubre de 2026, en esta web para publicar hace falta cuenta y ya no se pide el correo aparte (es el de la cuenta). Al enviar, Cloudflare comprueba que no eres un robot (ver 2.7).
Para qué: Publicarlo para que otros pilotos puedan consultarlo, que es la razón de ser de la sección. Saber qué cuenta lo publicó sirve para que haya alguien responsable de cada contenido, poder contactarte si hay un problema con lo publicado (por ejemplo, una reclamación de derechos de autor) y enseñarte tus feedbacks en tu perfil. Ese dato no se publica ni se enseña a nadie, tampoco a las compañías: solo lo ve la administración.
Base jurídica: Tu consentimiento (art. 6.1.a RGPD) para publicar el nombre o apodo que elijas, que das al enviar el formulario sabiendo que se va a publicar; y las condiciones de uso que aceptas al publicar (art. 6.1.b RGPD) para guardar qué cuenta lo publicó.
Cuánto se conservan: El feedback se queda publicado según la licencia del Aviso Legal (apartado 5). Tus datos personales, no: en cualquier momento y sin dar motivo puedes pedir que se quite tu nombre (pasa a «Anónimo») y que se borre el vínculo con tu cuenta. Si borras tu cuenta, ese vínculo se borra solo y el feedback queda como anónimo.

Quién lo ve. Sin cuenta, cualquiera puede leer el feedback más reciente de cada compañía; el resto, y los documentos, solo quien tiene cuenta. Los documentos se descargan siempre con marca de agua (ver 2.5). Se publica al instante, sin revisión previa: lo que escribas lo va a leer gente. No incluyas datos de terceros (nombres de instructores, compañeros o examinadores) ni nada que no quieras ver publicado, y no adjuntes informes médicos, psicológicos ni resultados de psicotécnicos: son datos especialmente protegidos (art. 9 RGPD). Si vemos o nos avisan de datos personales de otras personas o de ese tipo de información, los retiramos.

2.4 · Generador de currículum

Qué datos: Lo que escribes en el formulario del CV: datos de contacto, licencias, habilitaciones, horas de vuelo, formación y experiencia.
Para qué: Componer el PDF y devolvértelo.
Base jurídica: La ejecución del servicio que solicitas (art. 6.1.b RGPD).
Cuánto se conservan: En nuestros servidores, nada, salvo que tú lo guardes en tu cuenta. Para darte el PDF, lo que escribes se envía al servidor, se compone el documento y se te devuelve; no se guarda copia. El borrador que vas rellenando se guarda solo en tu propio navegador (almacenamiento local), para que no lo pierdas al cerrar la pestaña: nosotros no lo vemos, y se borra cuando borras los datos del sitio en tu navegador o pulsas «Empezar de cero». Si usas un ordenador compartido, pulsa «Empezar de cero» al terminar: si no, quien use después ese navegador podría ver el borrador.
Mis CVs guardados. Si tienes cuenta y pulsas «Guardar» en «Guardar en mi cuenta», guardamos los datos de ese CV (hasta 3 CVs, con el nombre que les pongas) para que puedas abrirlo, editarlo y descargarlo desde cualquier dispositivo. Solo los ves tú; nadie más tiene acceso, tampoco las empresas. Se conservan hasta que los borras en «Mi cuenta» → «Mis CVs» o borras la cuenta, y se incluyen en la copia de tus datos si nos la pides. Base: la ejecución del servicio que pides al pulsar «Guardar» (art. 6.1.b RGPD). Vale para los dos generadores (el de 15 plantillas y el sencillo); del de 15 plantillas no se guardan ni la foto ni la firma, solo el texto y el diseño.
Rellenar con mi perfil y horas del logbook. «Rellenar con mi perfil» copia en el CV, en tu navegador, datos de tu propio perfil profesional (apartado 2.10); no se envía nada a nadie. «Horas del logbook» lee el archivo que eliges en tu navegador: no se sube a ningún servidor ni lo guardamos; solo se suman sus horas en tu CV. Para calcular las horas de noche con la posición del sol, tu navegador descarga de esta web la lista pública de aeropuertos (la misma para todos): tus aeropuertos no se envían a nadie. Lo mismo en tu perfil («Calcular desde mi logbook»): allí solo se guardan los tramos de horas si los pones y guardas el perfil, nunca el archivo ni las cifras exactas. La carta adaptada a una oferta usa las ofertas públicas del tablón.

Un CV de piloto puede contener información sobre tu certificado médico. Si decides incluirla, ten en cuenta que puede considerarse un dato de salud (art. 9 RGPD): la incluyes tú, voluntariamente y solo porque quieres que aparezca en tu CV, y no se usa para nada más.
Si guardas en tu cuenta un CV que la lleva, antes de guardarlo te pedimos tu consentimiento explícito con una casilla propia (art. 9.2.a RGPD); sin marcarla, el CV no se guarda. Se conserva solo para devolvértelo dentro de ese CV: no pasa a tu perfil, no se usa para ordenar lo que ves ni para estadísticas y no lo ve nadie más. Puedes retirar el consentimiento cuando quieras, sin que afecte a lo anterior: deja esos campos en blanco y guarda, o borra el CV.

2.5 · Descargas y acceso al material de estudio

Qué datos: El identificador de tu cuenta, qué archivo has descargado y cuándo. Además, los documentos adjuntos a los feedbacks (PDF, Word e imágenes) que descargues salen marcados: llevan escrito tu correo electrónico, un código de descarga derivado de tu cuenta, la fecha y una portada con el aviso de uso, en todas las páginas y de forma visible.
Para qué: Comprobar que tienes cuenta antes de darte el archivo, detectar descargas masivas automatizadas que tirarían el servicio y, con la marca de agua, poder saber quién descargó un documento si aparece publicado donde no debe. Esos documentos contienen datos personales de quien los compartió y pueden contener información de terceros; la marca protege a esas personas.
Base jurídica: La ejecución del contrato de uso (art. 6.1.b RGPD) e interés legítimo en proteger el servicio frente a abusos y en proteger los datos de quienes comparten sus documentos frente a una difusión no autorizada (art. 6.1.f RGPD). Se te informa de la marca antes de descargar, en la portada del propio documento y aquí.
Cuánto se conservan: 12 meses el registro de descargas. La marca de agua forma parte del fichero que te llevas y permanece en él; el código de descarga se obtiene de tu identificador de cuenta y no se guarda por separado.

Si alguna vez ves un documento de Pilot Network circulando fuera de la web, el código del pie permite identificar la cuenta que lo descargó. Difundirlo sin permiso incumple las Condiciones de Uso, vulnera los derechos de Pilot Network sobre su base de datos (arts. 133 a 137 de la Ley de Propiedad Intelectual) y, si hay ánimo de lucro, puede ser delito (art. 270 del Código Penal).

2.6 · Métricas de uso propias

Qué datos: Qué se ha pulsado y cuándo: una candidatura enviada a una oferta, una descarga, una entrada al Drive. Sin dirección IP, sin cookie y sin identificador de persona. Son recuentos, no un registro de quién hizo qué.
Para qué: Saber qué ofertas y qué materiales interesan de verdad, para decidir qué mantener y qué ampliar.
Base jurídica: Interés legítimo en conocer el uso del propio sitio (art. 6.1.f RGPD). Como el recuento no permite identificar a nadie, tu privacidad no se ve afectada: por eso no se te pide consentimiento y por eso funciona igual aunque rechaces las cookies.
Cuánto se conservan: Indefinidamente, porque a partir del momento en que se registra ya no es un dato personal.

2.7 · Seguridad de los formularios

Qué datos: Tu dirección IP y datos técnicos del navegador, tratados por Cloudflare en el momento de enviar un formulario.
Para qué: Distinguir a una persona de un robot y evitar que el formulario se llene de basura automatizada.
Base jurídica: Interés legítimo en mantener el servicio en pie (art. 6.1.f RGPD, y considerando 49 sobre seguridad de la red).
Cuánto se conservan: Nosotros no la guardamos. Cloudflare la conserva según su propia política.

2.8 · Analítica web de terceros

Qué datos: Páginas visitadas, tiempo de permanencia, tipo de dispositivo, país aproximado y, en el caso de Clarity, una grabación anónima de los movimientos del ratón y los clics.
Para qué: Entender cómo se navega la web para poder mejorarla.
Base jurídica: Únicamente tu consentimiento (art. 6.1.a RGPD y art. 22.2 LSSI). Si no aceptas las cookies analíticas, estas herramientas no se cargan siquiera.
Cuánto se conservan: Según los plazos de cada herramienta, detallados en la Política de Cookies.

Clarity graba la sesión. Los campos de los formularios van enmascarados: lo que escribes en ellos no se graba.

2.9 · Correo y redes sociales

Qué datos: Tu dirección de correo, tu nombre y el contenido de la conversación.
Para qué: Responder consultas y mantener la relación con miembros y colaboradores.
Base jurídica: Interés legítimo en atender a quien escribe (art. 6.1.f RGPD) y consentimiento cuando proceda.
Cuánto se conservan: Dos años desde el último mensaje, o hasta que pidas la supresión.

3. De dónde salen los datos

Todos los datos los facilitas tú: escribiéndolos en un formulario, registrándote o escribiéndonos. La única excepción sería el registro con Google (hoy no está activado): en ese caso, Google nos envía tu correo, tu nombre y tu foto de perfil, y lo hace porque tú lo autorizas en la pantalla de Google antes de continuar. No compramos listas ni obtenemos datos de terceros.

No estás obligado a darnos nada. Si no facilitas los datos de un formulario, no podremos atender esa petición concreta; nada más.

4. Quién más los ve

Tus datos no se venden, no se ceden y no se comparten con fines comerciales. Solo salen de aquí hacia las empresas que nos prestan los servicios técnicos que hacen funcionar la web y, únicamente si tú lo pides pulsando «Quiero más información» en una campaña concreta, hacia esa empresa y con los datos que hayas visto y confirmado (apartado 2.10). Todas actúan como encargadas del tratamiento: solo pueden usar los datos para prestarnos el servicio y siguiendo nuestras instrucciones, por contrato (art. 28 RGPD).

Empresa	Para qué	Garantía de la transferencia
Supabase Pte. Ltd. Singapur	Base de datos, cuentas de usuario, almacenamiento de archivos y funciones de servidor. Los datos se almacenan en la región eu-west-1 (Irlanda, Unión Europea), sobre infraestructura de Amazon Web Services.	Cláusulas contractuales tipo aprobadas por la Comisión Europea (art. 46.2.c RGPD) para el acceso desde Singapur y Estados Unidos. Contrato de encargo
Vercel Inc. Estados Unidos	Alojamiento de la web y red de distribución de contenidos.	Certificación en el Marco de Privacidad de Datos UE-EE. UU. y, como refuerzo, cláusulas contractuales tipo. Contrato de encargo
Cloudflare, Inc. Estados Unidos	Verificación antirrobot de los formularios (Cloudflare Turnstile). Recibe la dirección IP y datos técnicos del navegador en el momento de enviar un formulario.	Certificación en el Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo. Contrato de encargo
Plus Five Five, Inc. (Resend) Estados Unidos	Envío de los correos del formulario de contacto y de los correos de la cuenta (confirmación, recuperación de contraseña).	Certificación en el Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo, incluidas en su contrato de encargo. Contrato de encargo
Google LLC Estados Unidos	Correo electrónico (Gmail), identificación con «Acceder con Google» y, si se aceptan las cookies analíticas, Google Analytics 4.	Certificación en el Marco de Privacidad de Datos UE-EE. UU.
Microsoft Corporation Estados Unidos	Microsoft Clarity: mapas de calor y grabación de la navegación, solo si se aceptan las cookies analíticas.	Certificación en el Marco de Privacidad de Datos UE-EE. UU. y cláusulas contractuales tipo.

Además, tus datos podrían comunicarse a Juzgados, Tribunales, Fuerzas y Cuerpos de Seguridad o Administraciones Públicas cuando exista una obligación legal.

«Acceder con Google» es un caso aparte

Cuando entras con Google, Google no actúa como encargado nuestro sino como responsable independiente de tu cuenta de Google: lo que Google haga con esa información lo rige su propia política, no esta. Nosotros somos responsables únicamente de lo que hacemos con el correo, el nombre y la foto que recibimos. Puedes retirarle el permiso a esta web cuando quieras desde los permisos de tu cuenta de Google.

Enlaces a otras plataformas

La web enlaza a comunidades de Telegram y a perfiles en redes sociales. En cuanto pulsas el enlace sales de aquí y pasas a regirte por sus políticas:

Telegram: https://telegram.org/privacy
Instagram y Facebook (Meta): https://www.facebook.com/privacy/policy
LinkedIn: https://www.linkedin.com/legal/privacy-policy

Lo mismo ocurre con las ofertas de empleo: el botón de aplicar te lleva a la web de la compañía o del portal correspondiente. Tu candidatura la recibe esa empresa, no Pilot Network, y a partir de ahí manda su política de privacidad. Nosotros solo apuntamos que se ha pulsado el botón, sin saber quién lo pulsó.

5. Salidas fuera de Europa

Tu cuenta, tus archivos y todo lo que guardas están almacenados en la Unión Europea, concretamente en centros de datos de Irlanda.

Aun así, hay tratamientos que implican transferir datos a Estados Unidos o Singapur: el alojamiento de la web, el soporte técnico de la base de datos, el correo y —solo si las aceptas— las herramientas de analítica. Esas transferencias están amparadas por las garantías del capítulo V del RGPD que figuran en la tabla anterior: la decisión de adecuación de la Comisión Europea para el Marco de Privacidad de Datos UE-EE. UU. (art. 45 RGPD) y las cláusulas contractuales tipo (art. 46.2.c RGPD).

Nota honesta: el Tribunal General de la UE confirmó el Marco de Privacidad de Datos UE-EE. UU. el 3 de septiembre de 2025 (asunto T-553/23, Latombe), y esa sentencia está recurrida ante el Tribunal de Justicia. Mientras tanto, el Marco sigue vigente. Por eso, con los proveedores que lo permiten, nos apoyamos además en cláusulas contractuales tipo: si el Marco decayera, la transferencia seguiría teniendo cobertura.

6. Tus derechos

Sobre tus datos mandas tú. Puedes ejercer estos derechos en cualquier momento, gratis, escribiendo a pilotnetworkspain@gmail.com:

Acceso: que te digamos qué datos tuyos tenemos y te demos una copia.
Rectificación: corregir lo que esté mal o incompleto.
Supresión («derecho al olvido»): que borremos tus datos.
Limitación: que los conservemos pero dejemos de usarlos mientras se resuelve una discrepancia.
Portabilidad: llevarte tus datos en un formato que puedas abrir y reutilizar en otro servicio.
Oposición: oponerte a los tratamientos que hacemos por interés legítimo, por motivos de tu situación particular, y en todo caso a la personalización y a los mensajes comerciales (art. 21.2), que además puedes apagar desde tu cuenta.
Retirar el consentimiento cuando ese sea el fundamento, sin que afecte a lo hecho antes de retirarlo. Para las cookies, desde el enlace «Preferencias de cookies» del pie de página.

Para borrar no hace falta ni escribirnos: puedes borrar tu cuenta entera desde tu perfil, sin dar explicaciones. Si quieres una copia de tus datos (acceso o portabilidad), escríbenos y te la enviamos en un formato que puedas abrir y reutilizar.

Si escribes, contestamos en un plazo máximo de un mes desde que recibimos la solicitud, ampliable a dos más si la petición es especialmente compleja, en cuyo caso te avisaríamos dentro del primer mes (art. 12.3 RGPD). Puede que te pidamos algún dato para confirmar que eres tú quien lo solicita; no se usa para nada más.

7. Reclamar ante la AEPD

Si crees que no hemos atendido bien tu solicitud, o que estamos tratando tus datos indebidamente, puedes reclamar ante la autoridad de control. En España es la Agencia Española de Protección de Datos:

C/ Jorge Juan, 6, 28001 Madrid
https://www.aepd.es
Sede electrónica: https://sedeagpd.gob.es

No hace falta que nos escribas antes: puedes ir directamente a la AEPD. Dicho esto, si nos lo cuentas primero probablemente lo resolvamos en menos tiempo.

8. Cómo se protegen

El artículo 32 del RGPD obliga a aplicar medidas apropiadas al riesgo. Estas son las que hay, en concreto:

Las contraseñas no se guardan. Se guarda un resumen criptográfico con sal, del que no se puede volver a la contraseña original. Ni el responsable ni nadie con acceso a la base de datos puede leer tu contraseña.
Todo el tráfico va cifrado con TLS, y los datos también están cifrados en reposo en el servidor.
Cada usuario solo puede leer lo suyo. La base de datos aplica reglas de acceso por fila que se comprueban en el servidor, no en el navegador. Aunque alguien manipulase la web en su propio ordenador, no podría leer datos de otra persona.
Los archivos de tu CV no tienen dirección pública y solo tú puedes leer los tuyos. Los documentos de los feedbacks se entregan, dentro de la web, solo después de comprobar tu sesión en el servidor, y con marca de agua.
Las claves del servidor nunca llegan al navegador. Todo lo que requiere privilegios ocurre en el servidor.
Copias de seguridad diarias de la base de datos, y una copia propia adicional que se comprueba sola.

Ningún sistema es infalible. Si a pesar de todo ocurriese una brecha que suponga un riesgo alto para tus derechos, te lo comunicaremos sin dilación indebida y lo notificaremos a la AEPD dentro de las 72 horas (arts. 33 y 34 RGPD).

9. Menores de edad

Para crear una cuenta o publicar un feedback hay que tener 16 años o más, y al registrarte lo confirmas. La ley española permite hoy consentir desde los 14 (art. 7 LOPDGDD), pero está en tramitación elevarla a 16, que es además la edad que fija por defecto el RGPD (art. 8), y lo que se comparte aquí —historial profesional, procesos de selección— es propio de quien ya está en formación o trabajando.

Si detectamos una cuenta o un contenido de un menor de 16 años, lo eliminamos. Si eres madre, padre o tutor y crees que ha ocurrido, escríbenos a pilotnetworkspain@gmail.com y lo resolvemos enseguida.

10. Decisiones automatizadas

No se toman decisiones automatizadas con efectos jurídicos o similares sobre ti (art. 22 RGPD): nada decide por su cuenta sobre tu candidatura, tu acceso o tu currículum, y no hay puntuaciones de usuarios.

Lo que sí existe, si lo activas, es una personalización basada en el perfil profesional que tú mismo rellenas (apartado 2.10): ordenar lo que ves y decidir qué mensajes patrocinados se te enseñan. Es una elaboración de perfiles con fines de personalización y publicidad, sin efectos jurídicos, que puedes desactivar en cualquier momento desde tu cuenta y a la que tienes derecho a oponerte (art. 21.2 RGPD). Tampoco se usan tus datos para entrenar modelos de inteligencia artificial.

11. Cambios en esta política

Esta política se actualizará cuando cambien los servicios o la normativa. La fecha de arriba indica cuándo se revisó por última vez.

Si un cambio te afecta de forma relevante —por ejemplo, un nuevo tratamiento o un destinatario nuevo— y tienes cuenta, te avisaremos por correo antes de que entre en vigor. Los cambios menores de redacción se publican directamente aquí.