AirDrive Logbook es un logbook digital para pilotos, diseñado para cumplir AMC1 FCL.050. Guarda tus vuelos en el dispositivo primero (offline-first) y los sincroniza con nuestro backend cuando hay red, para que no dependas de la conexión en el aeropuerto ni pierdas datos si cambias de teléfono.

Esta beta es cerrada: un grupo reducido de pilotos la prueba antes de cualquier publicación abierta. Este documento describe el tratamiento de datos tal y como funciona hoy, incluidas las piezas que aún son manuales mientras cerramos el resto del camino a producción.

Todo lo que introduces para llevar tu logbook, más lo estrictamente necesario para que la app funcione offline y sincronice.

No hay anuncios ni venta de datos a terceros. Cada tercero de la tabla presta un servicio concreto (auth, almacenamiento, envío de email, push) y solo recibe lo que ese servicio necesita.

Tu logbook incluye datos de otras personas. No todos tienen el mismo origen, así que los separamos:

• Lo que exige EASA (AMC1 FCL.050): el nombre del PIC de cada vuelo ((a)(2)(i)) y, en los vuelos PICUS o SPIC, el nombre y la firma del PIC o instructor que certifica esas horas en remarks ((h) y (i)(10)(iii)). Sin esa certificación, esas horas no pueden anotarse como PIC ((b)(1)(ii) y (v)).
• Lo que piden algunas autoridades: si tu licencia la emite la IAA irlandesa, la certificación de las horas PICUS o SPIC debe incluir además el nombre impreso y el nº de licencia del PIC (PLAM.024 Rev. 01, §4.2). EASA no lo exige con carácter general, por eso en la app es un campo opcional: rellénalo solo si tu autoridad lo pide.
• Datos auxiliares que no exige ninguna norma: crew code, alias, empresa, base, teléfono o email de tus compañeros. Sirven para autocompletar y distinguir a dos tripulantes con el mismo nombre. Son opcionales y puedes dejarlos vacíos o borrarlos en cualquier momento. El crew code de quien contrafirma, si lo tienes, se guarda junto a la firma para asociarla a su ficha.

• Base legal: interés legítimo (art. 6.1.f RGPD): el tuyo en llevar un logbook válido ante tu autoridad, y el del piloto que firma, que lo hace precisamente para que conste. Hemos ponderado ese interés frente a los derechos de los demás pilotos: los datos exigidos son los mínimos para que las horas cuenten, los auxiliares se limitan a identificar al compañero y son opcionales, nada sale de tu cuenta y un compañero espera que su nombre y su firma figuren en el logbook de quien vuela con él. Esa ponderación está documentada y te la enviamos si la pides (§6).
• Solo para tu logbook: estos datos viven en tu cuenta, aislados por Row Level Security. No los compartimos con otros usuarios, no los cruzamos entre cuentas y no los usamos para nada más. Solo salen en tu PDF o export cuando tú lo generas.
• La firma no es un dato biométrico: guardamos una imagen que se imprime junto a la entrada; no la analizamos ni la usamos para identificar a nadie (art. 9 RGPD no aplica).
• Cuánto tiempo: mientras exista tu cuenta, igual que el resto de tu logbook, que por norma se debe poder presentar años después. Al borrar tu cuenta se borran también.
• Si eres el piloto que firmó y quieres ejercer tus derechos, escríbenos (§6). Ten en cuenta que borrar una contrafirma deja sin acreditar las horas de ese piloto, así que lo hablaremos con los dos.

Tus vuelos y tu perfil se conservan mientras tu cuenta exista — son tu historial profesional, no algo que caduque. Los payloads de importación (roster, texto, CSV) se purgan del dispositivo una vez procesados; puedes revisar y forzar esa limpieza desde Import & Sync en cualquier momento.

• Acceso y portabilidad — exporta tu logbook completo en PDF (formato Jeppesen) o como .avlog desde la propia app, en cualquier momento.
• Rectificación — edita cualquier vuelo, dato de perfil o documento directamente en la app.
• Supresión — puedes borrar tu cuenta tú mismo desde la app: Ajustes → Privacidad y seguridad → Delete account. Es inmediato y permanente: borra todos tus vuelos, documentos, firmas y ajustes, y la cuenta en sí. Si prefieres que lo hagamos nosotros, escríbenos (§6).
• Analítica de uso — hoy no recogemos ninguna. Si se activa en el futuro, será opt-in/opt-out desde Ajustes y nunca incluirá datos de vuelo, nombres ni matrículas.

Cada fila de tus datos está aislada por usuario mediante Row Level Security en Postgres — ni siquiera otro piloto de la beta puede leer tus vuelos. Las imágenes que subes se etiquetan con tu identidad y el backend verifica esa propiedad antes de dejar borrar nada. Los secretos de servidor (claves de servicio, webhooks) nunca viajan al cliente.

Para dudas de privacidad, solicitar el borrado de tu cuenta durante la beta, o mandar feedback: andyrosete17@gmail.com.

Al ser una beta activa, este documento cambiará a medida que cerremos piezas (analítica, compras). La fecha de "Vigente" en la cabecera siempre refleja la última revisión.

AirDrive Logbook is a digital logbook for pilots, built to satisfy AMC1 FCL.050. It saves your flights on-device first (offline-first) and syncs with our backend whenever there's a connection, so you're never dependent on airport wifi and never lose data when you switch phones.

This beta is closed: a small group of pilots is testing it before any open release. This document describes data handling as it actually works today, including the pieces that are still manual while we finish the road to production.

Everything you enter to keep your logbook, plus the minimum required to make the app work offline and sync.

No ads, no selling data to third parties. Every third party in the table performs one specific service (auth, storage, email delivery, push) and receives only what that service needs.

Your logbook includes other people's data. Not all of it comes from the same place, so we keep it apart:

• What EASA requires (AMC1 FCL.050): the name of the PIC on each flight ((a)(2)(i)) and, on PICUS or SPIC flights, the name and signature of the PIC or instructor who certifies that time in remarks ((h) and (i)(10)(iii)). Without that certification, the time can't be logged as PIC ((b)(1)(ii) and (v)).
• What some authorities add: if your licence is issued by the Irish IAA, the certification of PICUS or SPIC time must also include the PIC's printed name and licence number (PLAM.024 Rev. 01, §4.2). EASA doesn't require it in general, so it's an optional field in the app: fill it in only if your authority asks for it.
• Auxiliary data no rule requires: your colleagues' crew code, alias, company, base, phone or email. They're there for autocomplete and to tell apart two crew members with the same name. They're optional and you can leave them blank or delete them anytime. If you have the countersigning pilot's crew code, it's stored with the signature to link it to their crew record.

• Legal basis: legitimate interest (GDPR art. 6(1)(f)): yours in keeping a logbook your authority will accept, and that of the signing pilot, who signs precisely so it's on record. We've weighed that interest against the other pilots' rights: the required data is the minimum for the hours to count, the auxiliary data only identifies the colleague and is optional, nothing leaves your account, and a colleague expects their name and signature to appear in the logbook of someone they flew with. That assessment is documented and we'll send it to you on request (§6).
• Only for your logbook: this data lives in your account, isolated by Row Level Security. We don't share it with other users, don't match it across accounts and don't use it for anything else. It only leaves in your PDF or export when you generate one.
• A signature isn't biometric data: we store an image that's printed next to the entry; we don't analyse it or use it to identify anyone (GDPR art. 9 doesn't apply).
• How long: for as long as your account exists, like the rest of your logbook, which you may need to present years later. Deleting your account deletes it too.
• If you're the pilot who signed and want to exercise your rights, write to us (§6). Deleting a countersignature leaves that pilot's hours uncredited, so we'll sort it out with both of you.

Your flights and profile are kept for as long as your account exists — they're your professional record, not something that expires. Import payloads (rosters, pasted text, CSV) are purged from the device once processed; you can review and force that cleanup anytime from Import & Sync.

• Access and portability — export your full logbook as a PDF (Jeppesen format) or as .avlog from inside the app, anytime.
• Rectification — edit any flight, profile field or document directly in the app.
• Erasure — you can delete your account yourself from the app: Settings → Privacy & security → Delete account. It's immediate and permanent: it deletes every flight, document, signature and setting, plus the account itself. If you'd rather we do it for you, write to us (§6).
• Usage analytics — we collect none today. If this changes in the future, it will be opt-in/opt-out from Settings and will never include flight data, names or registrations.

Every row of your data is isolated per user with Row Level Security in Postgres — not even another beta pilot can read your flights. Images you upload are tagged with your identity and the backend verifies that ownership before allowing a delete. Server secrets (service keys, webhook secrets) never travel to the client.

For privacy questions, to request account deletion during the beta, or to send feedback: andyrosete17@gmail.com.

Since this is an active beta, this document will change as we close out remaining pieces (analytics, purchases). The "Effective" date in the header always reflects the latest revision.