Política de privacidad y cookies

Última actualización: 27 de febrero de 2026

Airvat («nosotros», «nos» o «nuestro») se compromete a proteger y respetar la privacidad de sus clientes. Esta política establece cómo se tratarán los datos personales que recabemos de usted o que nos facilite cuando visite el sitio web de AIRVAT en https://airvat.com («Sitio»), utilice la aplicación Airvat («Aplicación») o utilice el servicio Airvat («Servicio»).

1. Responsables del tratamiento y cumplimiento normativo

• A efectos del Reglamento (UE) 2016/679 (RGPD) y de la legislación nacional aplicable, los responsables del tratamiento son:
• Francia y Bélgica: Airvat EURL, 10 rue de Penthièvre, 75008, París, Francia (identificador de facturación electrónica / SIREN 900 847 096, SIRET: 90084709600014, TVA FR 50900847096, TVA BE 1013708792).
• Irlanda del Norte (Reino Unido): Airvat Ltd, 20-22 Wenlock Road, Londres, N1 7GU, Reino Unido (IVA: 312092250).
• Autoridades de control principales: Commission Nationale de l’Informatique et des Libertés (CNIL), en Francia, e Information Commissioner’s Office (ICO), en el Reino Unido.
• Contacto de protección de datos: info@airvat.com

2. Información que podemos obtener sobre usted o que usted nos facilita

• Podemos recopilar y tratar los siguientes datos:
• Información que usted nos facilita: nombre, dirección, correo electrónico, número de teléfono, datos del pasaporte, información de la cuenta bancaria u otros datos financieros y fotografías tomadas en el momento (selfies) para verificar su identidad (KYC).
• Información que recopilamos sobre usted: datos técnicos (dirección IP, información de inicio de sesión, tipo de navegador y dispositivo) e información sobre su visita (recorrido de navegación por URL e interacción con las páginas).
• Información que recibimos de otras fuentes: datos de socios comerciales y subcontratistas de servicios técnicos, de pago y administrativos.

3. Uso de la información y bases jurídicas

• Tratamos sus datos con arreglo a las siguientes bases jurídicas:
• Obligación legal (art. 6.1.c del RGPD): cumplimiento de la normativa fiscal y aduanera de la UE, Francia (PABLO-O) y Bélgica para tramitar devoluciones de IVA.
• Consentimiento explícito (art. 9.2.a del RGPD): tratamiento de datos biométricos (selfies) durante la verificación KYC. Tiene derecho a solicitar intervención humana y una revisión manual de las decisiones automatizadas de KYC (art. 22 del RGPD).
• Ejecución de un contrato (art. 6.1.b del RGPD): prestación de servicios de compras libres de impuestos o devolución de IVA.
• Intereses legítimos (art. 6.1.f del RGPD): prestación de un servicio regulado y cumplimiento de la normativa correspondiente, prevención del fraude y mejora del servicio. Nos aseguramos de que sus derechos no queden subordinados a estos intereses.

4. Con quién compartimos su información

• Autoridades fiscales y aduaneras: HM Revenue & Customs (HMRC) del Reino Unido, Aduanas francesas (DGDDI), el Servicio Público Federal de Finanzas de Bélgica y otras autoridades competentes de la UE, para cumplir las obligaciones relativas a la devolución del IVA.
• Proveedores financieros: Revolut, PayPal y Paysafe; todos son entidades financieras reguladas, con licencias bancarias o de entidad de dinero electrónico (EMI), y cumplen la norma PCI DSS de nivel 1.
• Infraestructura en la nube: Google Cloud Storage (que puede estar ubicado en Estados Unidos), con cifrado AES-256 de los datos en reposo. Las transferencias del EEE a Estados Unidos están protegidas por el Marco de Privacidad de Datos UE-EE. UU. o por cláusulas contractuales tipo (CCT) aprobadas por la Comisión Europea.
• Socios comerciales, proveedores y subcontratistas para ejecutar contratos o mejorar el servicio.
• Proveedores de análisis y servicios técnicos para optimizar el sitio web y la Aplicación.
• Anunciantes: únicamente datos agregados o seudonimizados; no se comparten datos personales que permitan identificarle.
• Transferencias por motivos legales: por ejemplo, en caso de venta de activos o para cumplir obligaciones legales.

5. Dónde almacenamos sus datos personales

Los datos se almacenan principalmente en el EEE. Las transferencias al Reino Unido se basan en la decisión de adecuación entre la UE y el Reino Unido. Las transferencias a Estados Unidos (por ejemplo, a Google Cloud o PayPal) están protegidas por el Marco de Privacidad de Datos UE-EE. UU. o por CCT.

6. Seguridad

• Los datos se almacenan en servidores seguros con cifrado AES-256 en reposo.
• El acceso a la API se controla mediante OAuth 2.0, con permisos basados en el principio de mínimo privilegio.
• La transmisión por internet se realiza por su cuenta y riesgo, pero los datos recibidos se protegen mediante HTTPS y estrictos procedimientos de seguridad.

7. Conservación de los datos

• Registros fiscales y aduaneros: la legislación de la UE y nacional exige conservar los datos de transacciones e identidad (incluidos los datos del pasaporte) durante un máximo de 10 años.
• Supresión lógica: ante una solicitud de supresión, se aplica un archivo de acceso restringido («Soft Delete», art. 17.3.b del RGPD) para cumplir las obligaciones legales.

8. Sus derechos legales

• Tiene derecho a:
• acceder a sus datos, rectificarlos o solicitar su supresión (con sujeción al plazo de conservación de 10 años).
• presentar una reclamación ante la CNIL (Francia) o el ICO (Reino Unido).
• solicitar la portabilidad de sus datos en un formato estructurado y de uso común.
• Contacto: info@airvat.com

9. Política de cookies

• Utilizamos una plataforma de gestión del consentimiento proporcionada por Termly para gestionar las preferencias de cookies.
• Las cookies no esenciales (incluidas las analíticas y de segmentación) solo se instalan tras obtener su consentimiento previo y explícito a través de nuestro aviso de cookies. Seguir navegando o desplazarse por la página no constituye consentimiento.
• Las cookies estrictamente necesarias son esenciales para el funcionamiento, la seguridad y la autenticación del Sitio y no requieren consentimiento.
• Las cookies analíticas y de segmentación se utilizan para medir el tráfico, analizar patrones de uso y mejorar las funciones. Solo se activan cuando usted las acepta expresamente.
• Puede retirar o modificar su consentimiento en cualquier momento mediante el enlace «Configuración de cookies» disponible en nuestro sitio web.