Política de Privacidad
Información sobre el tratamiento de datos personales por BlueGo Solutions OÜ conforme al Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (RGPD), a la Ley estonia de Protección de Datos Personales (Isikuandmete kaitse seadus, IKS) y a la Directiva 2002/58/CE (ePrivacy).
7.1. Responsable del tratamiento
- Responsable
- BlueGo Solutions OÜ — registrikood 17482859
- Domicilio
- Tartu mnt 67/1-13b, 10115 Tallinn, Estonia
- Correo de contacto en materia de privacidad
- info@bluego.io · support@bluego.io
- Delegado de Protección de Datos (DPD)
- BlueGo Solutions OÜ no está obligada a designar DPD conforme al artículo 37 RGPD, al no concurrir ninguno de los supuestos del apartado 1 de dicho artículo. Las consultas en materia de privacidad se canalizan a través de los correos arriba indicados.
7.2. Categorías de datos tratados
BlueGo Solutions OÜ trata las siguientes categorías de datos:
- Datos identificativos y de contacto: nombre, apellidos, correo electrónico, idioma de preferencia, país de residencia.
- Datos de la cuenta de Cliente: credenciales (almacenadas en forma de hash criptográfico), preferencias, historial de pedidos.
- Datos de pedido: identificador del pedido, productos contratados, importes, divisa de visualización, divisa de cargo (EUR), método de pago utilizado, tokens de pago facilitados por Stripe (no se almacenan datos de tarjeta).
- Datos fiscales: país de residencia, número de IVA cuando proceda (para validación VIES), tratamiento de IVA aplicado.
- Datos del producto Flight Protection: número de vuelo, compañía aérea, origen, destino, fecha y hora programada de salida.
- Datos de programa de fidelización: saldo de BlueCoins, lotes de acumulación, movimientos contables internos.
- Datos técnicos y de conexión: dirección IP, agente de usuario, tipo de dispositivo, idioma del navegador, fecha y hora de acceso, registros del servidor.
- Datos de geolocalización aproximada por IP: país y región, obtenidos mediante la base de datos local MaxMind GeoLite2; la dirección IP no se almacena con finalidad de geolocalización ni se comunica a terceros con tal fin.
- Datos de uso y comportamiento: páginas visitadas, productos consultados, eventos de uso de la Plataforma (cuando hay base jurídica para ello).
- Datos de soporte: contenido de las comunicaciones con el equipo de soporte, transcripciones de chatbot, en su caso.
7.3. Finalidades del tratamiento y bases jurídicas
Conforme al artículo 6, apartado 1, del RGPD, las bases jurídicas aplicadas son las siguientes:
| Finalidad | Base jurídica | Norma de referencia |
|---|---|---|
| Tramitación del pedido y entrega del eSIM o del producto Flight Protection | Ejecución de un contrato | Art. 6.1.b RGPD |
| Gestión de la cuenta de Cliente y del programa BlueCoins | Ejecución de un contrato | Art. 6.1.b RGPD |
| Facturación, contabilidad y cumplimiento de obligaciones tributarias | Obligación legal | Art. 6.1.c RGPD; Käibemaksuseadus; Raamatupidamise seadus |
| Prevención del fraude (validación de vuelos, control de cupones, control de pagos) | Interés legítimo | Art. 6.1.f RGPD |
| Comunicación de información transaccional (confirmaciones, facturas, avisos) | Ejecución de un contrato | Art. 6.1.b RGPD |
| Comunicaciones comerciales por correo sobre productos similares | Interés legítimo o consentimiento | Art. 6.1.f RGPD / Art. 6.1.a RGPD; Art. 13.2 Dir. 2002/58/CE |
| Comunicaciones de marketing distintas de las anteriores | Consentimiento | Art. 6.1.a RGPD |
| Geolocalización aproximada por IP para sugerir divisa | Interés legítimo | Art. 6.1.f RGPD (LIA documentada) |
| Estadística agregada y mejora del servicio | Consentimiento o interés legítimo | Art. 6.1.a o 6.1.f RGPD |
| Atender solicitudes de derechos y obligaciones legales de seguridad | Obligación legal | Art. 6.1.c RGPD; Art. 32 RGPD |
7.4. Destinatarios y encargados del tratamiento
Para la prestación del servicio, BlueGo Solutions OÜ comunica determinados datos a los siguientes destinatarios, que actúan en calidad de encargados del tratamiento, corresponsables o responsables autónomos, según el caso:
| Destinatario | Finalidad | Rol | Localización |
|---|---|---|---|
| Stripe Payments Europe Limited | Procesamiento de pagos | Responsable autónomo | Irlanda (UE) / EE. UU. (DPF) |
| Proveedores terceros de eSIM | Provisión y activación del perfil eSIM contratado | Encargado / Responsable autónomo | UE / EEE y terceros países con decisión de adecuación o garantías adecuadas conforme al Capítulo V del RGPD |
| AirHelp Germany GmbH | Provisión del producto Flight Protection | Responsable autónomo | Alemania (UE) |
| aviationstack (apilayer Data Products GmbH) | Validación en tiempo real del estado del vuelo | Encargado | UE |
| Hostinger International Ltd. | Alojamiento y dominio | Encargado | UE / EEE |
| Vercel Inc. | Despliegue del frontend (Next.js) | Encargado | EE. UU. (DPF) / regiones EU |
| Cloudflare, Inc. | CDN, edge proxy y mitigación de ataques | Encargado | EE. UU. (DPF) / global |
| Resend, Inc. | Envío de correo transaccional | Encargado | EE. UU. (DPF) / UE |
| MaxMind, Inc. | Suministro de la base de datos GeoLite2 (descarga local, sin transmisión de IP a MaxMind) | Suministrador de datos | EE. UU. |
| Dalanta OÜ | Persona de contacto y servicios administrativos en Estonia | Encargado | Estonia (UE) |
| Anthropic, PBC | Atención al cliente automatizada (chatbot), cuando se active | Encargado | EE. UU. (DPF) |
| Asesoría contable autorizada en Estonia | Cumplimiento contable y tributario | Encargado / Responsable autónomo según función | Estonia (UE) |
| Autoridades competentes | Cumplimiento de obligaciones legales | Receptores | UE / Estonia |
BlueGo Solutions OÜ formaliza con cada encargado un contrato de encargo conforme al artículo 28 del RGPD. La lista anterior se actualiza cuando incorpora un nuevo proveedor o cesa la relación con uno existente.
7.5. Transferencias internacionales de datos
Cuando determinados encargados se encuentren ubicados fuera del Espacio Económico Europeo, las transferencias se basan en las garantías previstas en el Capítulo V del RGPD, en particular:
- las decisiones de adecuación de la Comisión Europea adoptadas conforme al artículo 45 del RGPD respecto del país de destino, cuando existan (por ejemplo, Decisión de Ejecución (UE) 2021/1772 relativa a la adecuación de la protección conferida por el Reino Unido);
- el Marco de Privacidad de Datos UE-EE. UU. (Decisión de Ejecución (UE) 2023/1795) para destinatarios certificados; en su defecto, las Cláusulas Contractuales Tipo aprobadas por la Decisión de Ejecución (UE) 2021/914, complementadas por las medidas suplementarias técnicas y contractuales que sean necesarias tras la correspondiente evaluación de impacto de la transferencia (Transfer Impact Assessment);
- para destinatarios ubicados en otros terceros países, las Cláusulas Contractuales Tipo de la Decisión de Ejecución (UE) 2021/914 con medidas suplementarias adecuadas, o, en su caso, normas corporativas vinculantes aprobadas conforme al artículo 47 del RGPD.
Se podrá solicitar copia de las garantías aplicables dirigiéndose a info@bluego.io.
7.6. Plazos de conservación
| Categoría | Plazo | Fundamento |
|---|---|---|
| Datos del pedido y facturación | 7 años desde la fecha del pedido | Raamatupidamise seadus § 12; KMS |
| Cuenta de Cliente activa | Mientras esté abierta + 3 años desde el cierre | Defensa frente a reclamaciones contractuales |
| Consent log (registro de aceptaciones) | 6 años desde el pedido | Art. 7.1 RGPD y prescripción contractual |
| Comunicaciones de soporte | 2 años desde la última interacción | Interés legítimo y atención de incidencias |
| Datos del producto Flight Protection | Hasta 6 años desde la finalización de la reclamación | Defensa frente a reclamaciones; norma sectorial AirHelp |
| Saldo y movimientos de BlueCoins | Mientras la cuenta esté activa y 7 años posteriores | Trazabilidad contable |
| Cookies analíticas y publicitarias | Plazo de cada cookie, máximo 13 meses | Directrices del CEPD / EDPB |
| Datos para marketing por consentimiento | Hasta retirada del consentimiento o 24 meses sin interacción | Art. 7 RGPD |
| Datos de geolocalización por IP | No almacenados (resolución en memoria) | LIA y minimización |
Transcurridos los plazos, los datos serán suprimidos o anonimizados de forma irreversible.
7.7. Derechos del interesado
Conforme a los artículos 15 a 22 del RGPD, el Cliente o Usuario podrá ejercitar los siguientes derechos:
- Acceso a sus datos personales y a información sobre el tratamiento.
- Rectificación de datos inexactos o incompletos.
- Supresión («derecho al olvido»), en los términos del artículo 17 RGPD.
- Limitación del tratamiento en los supuestos del artículo 18 RGPD.
- Portabilidad de los datos facilitados, en formato estructurado, de uso común y de lectura mecánica, conforme al artículo 20 RGPD.
- Oposición al tratamiento basado en interés legítimo, incluido el envío de comunicaciones comerciales.
- No ser objeto de decisiones individuales automatizadas, incluida la elaboración de perfiles, que produzcan efectos jurídicos o le afecten significativamente, salvo en los supuestos del artículo 22 RGPD.
- Retirada del consentimiento, en cualquier momento, sin que ello afecte a la licitud del tratamiento previo a la retirada.
Las solicitudes podrán dirigirse a info@bluego.io, indicando expresamente el derecho ejercitado y acompañando los datos necesarios para verificar la identidad. BlueGo Solutions OÜ responderá en el plazo máximo de un (1) mes, prorrogable por dos (2) meses adicionales en supuestos de complejidad, con notificación motivada al Cliente.
7.8. Reclamación ante la autoridad de control
El Cliente tiene derecho a presentar una reclamación ante la autoridad de control que corresponda. La autoridad principal del responsable es:
Andmekaitse Inspektsioon (AKI) — Tatari 39, 10134 Tallinn, Estonia — info@aki.ee — aki.ee.
Adicionalmente, el Cliente residente en otro Estado miembro podrá dirigirse a la autoridad de control de su lugar de residencia o de trabajo, conforme al artículo 77 del RGPD.
7.9. Seguridad de los datos
BlueGo Solutions OÜ aplica medidas técnicas y organizativas adecuadas conforme al artículo 32 del RGPD, incluyendo, entre otras: cifrado en tránsito (TLS) y en reposo, controles de acceso basados en rol, segregación de entornos, gestión de secretos en almacenes seguros, registro de actividad de administradores, copias de seguridad periódicas y procedimientos de respuesta a incidentes. En caso de violación de la seguridad que entrañe un riesgo para los derechos y libertades del Cliente, BlueGo Solutions OÜ notificará a la AKI en el plazo de setenta y dos (72) horas, conforme al artículo 33 del RGPD, y al Cliente, cuando el riesgo sea alto, conforme al artículo 34 del RGPD.
7.10. Tratamientos de menores
La Plataforma no está dirigida a menores de 18 años. En el caso de servicios de la sociedad de la información ofrecidos directamente a niños, Estonia ha fijado en 13 años la edad mínima en la que el menor puede prestar válidamente su consentimiento conforme al artículo 8 del RGPD y al § 8 del IKS. Por debajo de dicha edad, el consentimiento debe ser prestado o autorizado por los titulares de la patria potestad o representación legal.
Política de cookies
Información sobre el uso de cookies y tecnologías análogas (almacenamiento local, identificadores de dispositivo) en bluego.io, conforme al artículo 5, apartado 3, de la Directiva 2002/58/CE (ePrivacy), al RGPD y al § 1031 de la Elektroonilise side seadus (Ley estonia de Comunicaciones Electrónicas).
8.1. Qué son las cookies
Las cookies son pequeños archivos de texto que un sitio web descarga en el dispositivo del Usuario para almacenar información sobre la navegación. Comprenden tanto las cookies en sentido estricto como otras tecnologías análogas (local storage, session storage, identificadores de dispositivo, etiquetas de seguimiento).
8.2. Categorías de cookies utilizadas
| Categoría | Finalidad | Base jurídica | Vigencia máxima |
|---|---|---|---|
| Estrictamente necesarias | Habilitan funciones básicas: sesión, carrito, idioma, seguridad, balanceo de carga | Art. 5.3 Dir. 2002/58/CE — exención | Sesión / 12 meses |
| De preferencias | Recuerdan ajustes del Usuario, incluida la cookie bluego_currency que conserva la divisa de visualización elegida | Consentimiento | 12 meses |
| De medición / estadísticas | Permiten medir uso agregado, identificar errores y mejorar el rendimiento | Consentimiento | 13 meses (recomendación EDPB) |
| De marketing / publicidad | Personalización de contenidos y campañas publicitarias | Consentimiento | 13 meses |
8.3. Mecanismo de consentimiento
En el primer acceso, y siempre que se modifiquen las cookies utilizadas, BlueGo Solutions OÜ mostrará un banner que permite al Usuario, en igualdad de condiciones: (i) aceptar todas las cookies; (ii) rechazar todas las cookies no necesarias; (iii) personalizar su elección por categorías. El consentimiento no es necesario para las cookies estrictamente necesarias.
El consentimiento se registra como acto afirmativo positivo, granular y revocable, conforme al artículo 4, apartado 11, y al artículo 7 del RGPD, así como a las Directrices 05/2020 sobre el consentimiento del Comité Europeo de Protección de Datos.
8.4. Retirada del consentimiento
El Usuario podrá retirar en todo momento el consentimiento prestado, accediendo al panel de gestión de cookies disponible en el pie de página del Sitio. La retirada del consentimiento no afectará a la licitud del tratamiento previo a la retirada.
8.5. Cookies de terceros
Determinadas funcionalidades del Sitio pueden implicar la descarga de cookies por terceros (por ejemplo, Stripe para la presentación segura del formulario de pago, proveedores de medición estadística). La presencia y características de cada cookie de tercero se detalla en el panel de gestión de cookies del Sitio. Cada tercero será responsable del tratamiento de los datos recogidos a través de su propia cookie, conforme a su política de privacidad.
8.6. Cómo desactivar cookies en el navegador
Adicionalmente, el Usuario puede configurar su navegador para bloquear o eliminar cookies. Los principales navegadores ofrecen instrucciones en sus respectivas páginas de ayuda (Chrome, Firefox, Safari, Edge). El bloqueo de cookies estrictamente necesarias puede afectar al funcionamiento del Sitio.
Versión 1.0 · Mayo 2026
BlueGo Solutions OÜ — Registrikood 17482859 — EE102989498 — Tartu mnt 67/1-13b, 10115 Tallinn, Estonia.