Cordaxis Universal RC Controller
Política de privacidad
Versión de 25 de octubre de 2026 (los mensajes privados, cifrados de extremo a extremo, en las secciones 2, 3, 5, 6 y 10). Esta versión es la que se guarda en tu ficha cuando aceptas al registrarte. Si cambia en algo que te afecte, te avisaremos en el programa.
1 Quién trata tus datos
El responsable del tratamiento es el titular de Cordaxis. Para cualquier asunto relacionado con tus datos, escribe a cordaxis.rc@gmail.com.
No tenemos delegado de protección de datos, y por el tamaño y el tipo de tratamiento no estamos obligados a tenerlo (artículo 37 del RGPD). El correo de arriba lo lee una persona.
2 Qué datos recogemos y para qué
Solo lo que hace falta para que el programa funcione. No compramos datos a nadie, no vendemos los tuyos, y no hay publicidad ni perfilado comercial.
| Qué | Para qué | Base jurídica | Cuánto lo guardamos |
|---|---|---|---|
| Nombre, correo y foto que te da Google o Discord, si entras con ellos | Crear la cuenta sin otra contraseña | Ejecución del contrato | Mientras la cuenta exista |
| Si activas la verificación en dos pasos, la clave que genera sus códigos (la guarda Supabase) | Pedirte el código al entrar | Ejecución del contrato | Hasta que la desactives o borres la cuenta |
| La marca de beta-tester, si te la damos | Darte la comunidad entera mientras pruebas el programa | Ejecución del contrato | Hasta que se quite o borres la cuenta |
| Tu correo, si te invitamos a probar la beta antes de que tengas cuenta | Darte la marca de beta-tester en cuanto te registres con ese correo | Medidas precontractuales a tu petición (art. 6.1.b) | Hasta que te registres, o 30 días si no lo haces |
| Correo y contraseña | Tener cuenta y poder entrar | Ejecución del contrato (art. 6.1.b) | Mientras la cuenta exista |
| Nombre, nombre de usuario, foto | Que se te reconozca en la comunidad | Ejecución del contrato | Mientras la cuenta exista |
| País | Idioma del programa y clasificaciones por país | Ejecución del contrato | Mientras la cuenta exista |
| Año de nacimiento | Comprobar que tienes la edad mínima de tu país para tener cuenta | Ejecución del contrato (art. 6.1.b): sin esa edad no se puede contratar | Mientras la cuenta exista |
| Mensajes del foro, los clubes y el muro, con sus fotos | Que exista la comunidad | Ejecución del contrato | Ver sección 5 |
| Mensajes privados, cifrados de extremo a extremo: guardamos el texto cifrado, quién lo manda, a quién y cuándo | Que puedas escribir a otros pilotos | Ejecución del contrato | Ver sección 5 |
| Las claves del chat cifrado: la pública de tu cuenta y una copia de las privadas, cifrada con una clave que sale de tu contraseña | Que solo podáis leer los mensajes privados quien escribe y quien recibe, también al cambiar de ordenador | Ejecución del contrato | Mientras la cuenta exista |
| Tu estado para tus amigos: conectado, ausente o una frase que escribes tú | Que tus amigos sepan si estás y qué haces | Ejecución del contrato | Hasta que lo cambies o borres la cuenta |
| Aviso por correo de los mensajes privados sin leer, con el idioma del programa; y el «visto» | Que sepas que alguien te ha escrito aunque no tengas el programa abierto | Interés legítimo (art. 6.1.f): que no se pierdan los mensajes. Puedes oponerte con «Avisarme por correo», en la rueda de ajustes del chat | Mientras la cuenta exista |
| Libro de vuelo, con el lugar y sus coordenadas si las pones | Llevar tu registro de vuelos | Ejecución del contrato | Mientras la cuenta exista, o hasta que lo borres |
| Cada confirmación del aviso de seguridad antes de pilotar: fecha y hora, versión del aviso y de las condiciones, idioma, vehículo, modo de salida y nombre del perfil | Poder demostrar que se te advirtió antes de cada sesión | Interés legítimo (art. 6.1.f): la defensa frente a reclamaciones | Mientras la cuenta exista |
| Inventario: baterías, consumibles, fotos y enlaces de compra | Que lleves el control de tu material | Ejecución del contrato | Mientras la cuenta exista |
| Horas de vuelo, rachas, nivel | Clasificaciones y progreso | Ejecución del contrato | Mientras la cuenta exista |
| Denuncias que pones o que recibes | Moderar la comunidad | Interés legítimo (art. 6.1.f): que se pueda convivir | Ver sección 5 |
| Avisos de moderación que te afectan: qué se retiró o qué medida se tomó, y por qué | Explicarte la decisión y que puedas reclamar | Obligación legal (Reglamento de Servicios Digitales, art. 17) | Mientras la cuenta exista |
| Mensajes que nos escribes al soporte, desde el programa o desde el formulario de la web | Contestarte | Ejecución del contrato o, si aún no tienes cuenta, tu propia petición (art. 6.1.b) | 12 meses |
| Datos de la compra o de la donación | Cobrar la suscripción, recibir la donación y llevar la contabilidad | Ejecución del contrato y obligación legal | 6 años, por la ley fiscal |
| Informes de cierre: versión del programa, sistema operativo, cuándo pasó y la traza técnica del fallo; y tu cuenta, si tenías la sesión abierta | Encontrar y arreglar lo que hace que el programa se cierre | Interés legítimo (art. 6.1.f): que el programa funcione. Puedes oponerte con el interruptor de tu cuenta | Hasta 12 meses |
Las coordenadas del libro de vuelo son opcionales. Si las rellenas, marcan dónde vuelas, que a veces es tu casa. Solo las ves tú: las reglas del servidor no dejan que nadie más las lea. Si prefieres no darlas, deja el campo vacío y el libro funciona igual.
Informes de cierre. Si el programa se cierra de golpe, al abrirlo otra vez manda a Cordaxis un informe técnico para poder arreglarlo: la versión, el sistema operativo, cuándo pasó y la traza del fallo (los ficheros del programa y las líneas donde falló). Antes de mandarlo se quitan tu carpeta de usuario, los correos y cualquier clave de sesión. Si tenías la sesión abierta, va unido a tu cuenta, para ver si un fallo le pasa siempre a la misma persona; si borras la cuenta, deja de estarlo. Sin conexión, el informe espera en la carpeta del programa y sale la próxima vez. Puedes apagarlo en Cuenta, con el interruptor «Mandar los informes de cierre»: apagado, los informes se quedan en tu ordenador.
Avisos del chat por correo. Si alguien te escribe por mensaje privado y en 3 horas no lo has leído, te mandamos un correo que dice quién te ha escrito y cuántos mensajes suyos llevas sin leer; nunca el texto ni las fotos. Como mucho uno al día por cada persona, y nunca de alguien a quien has bloqueado. Para escribirte en tu idioma, el programa apunta en tu cuenta el idioma en que lo usas. Con el aviso va el «visto»: quien te escribe ve cuándo has leído su último mensaje, y tú el suyo, solo si los dos lo tenéis encendido. Viene encendido y se apaga en la rueda de ajustes del chat, con «Avisarme por correo»; con él se apaga también el visto.
Lo que NO hacemos: el programa no manda estadísticas de uso ni telemetría de ningún tipo. Los demás errores se quedan escritos en tu ordenador.
3 Lo que es público y lo que no
Público para cualquier usuario registrado: tu nombre de usuario, tu nombre visible, tu foto, tu país, tu usuario de Discord si lo pones, tu nivel, tus horas y todo lo que escribas en el foro, en los clubes y en tu muro.
Solo si lo eliges: aparecer en el mapa de pilotos en línea (los demás ven que estás conectado) y recibir mensajes de personas que no conoces. Las dos opciones vienen apagadas y se encienden en los ajustes del chat. Las cuentas de menores de 18 años no pueden encenderlas.
Tus amigos: si estás conectado ahora o lo has estado hoy, y el estado que elijas en la lista de amigos (conectado, ausente o una frase tuya). Solo los amigos que has aceptado, y nunca alguien con quien haya un bloqueo.
Solo tuyo: el libro de vuelo, el inventario, tus perfiles de vehículo y tus ajustes.
Entre las dos personas: los mensajes privados, cifrados de extremo a extremo. Se cifran en tu ordenador antes de salir y solo los pueden abrir los ordenadores de quien escribe y de quien recibe: nosotros no podemos leerlos, ni siquiera con acceso a la base de datos. Lo que sí vemos es quién escribe a quién, cuándo y cuánto. Si denuncias un mensaje, tu programa nos entrega la clave de ese mensaje, y solo de ese, para que la moderación pueda leerlo y comprobar que es el de verdad. Con alguien que aún usa una versión anterior del programa, los mensajes van sin cifrar hasta que la actualice, y la conversación te lo dice. Y, si los dos tenéis encendido el aviso por correo, cuándo ha leído cada uno el último mensaje del otro (el «visto»).
Las fotos que subes al foro, a los clubes y al muro se guardan en un almacén de lectura pública: quien tenga la dirección exacta de la imagen puede verla sin tener cuenta. Cuando retiras un mensaje, la foto se borra también del almacén.
Las fotos que mandas por mensaje privado van aparte, a un almacén privado y, si la conversación va cifrada, cifradas como el mensaje: solo las pueden ver quien las manda y quien las recibe, y la moderación únicamente si alguien denuncia ese mensaje. El programa las descarga con tu sesión y no las guarda en el disco. Al retirar el mensaje se borran también; al borrar la cuenta, como mucho en los 30 días siguientes al borrado.
4 Con quién los compartimos
Con nadie, salvo con quien hace falta para que esto funcione. Y no todos juegan el mismo papel, que es una distinción que importa:
Quien trata datos por cuenta nuestra (encargado del tratamiento, artículo 28: solo puede usarlos para prestarnos su servicio, y hay contrato):
| Quién | Para qué |
|---|---|
| Supabase | Base de datos, cuentas, almacenamiento de fotos y las funciones del servidor (pagos, contacto y búsqueda de GIF), que se ejecutan en Irlanda |
| Netlify | Sirve la página web. Como cualquier servidor web, ve tu dirección IP mientras la visitas |
| Resend | Envía los correos de tu cuenta (confirmar el alta, recuperar la contraseña, cambiar el correo) y los avisos del chat, y nos hace llegar lo que escribes en el formulario de contacto, el de la web o el del programa |
Quien decide por su cuenta (responsable independiente, no encargado nuestro):
| Quién | Para qué |
|---|---|
| Paddle | Vende la suscripción. Paddle es el vendedor oficial: la compra la hace el cliente con ellos, la factura la emiten ellos y los datos de pago los tratan como responsables propios. Nosotros no vemos tu tarjeta. Para enseñarte los precios de tu país, nuestro servidor le dice a Paddle el país, nunca tu dirección IP. Tu correo le llega solo cuando decides pagar. Su política: paddle.com/legal/privacy |
| Google y Discord | Si entras con ellos, te identifican y nos dan tu nombre, tu correo y tu foto de perfil, y nada más. Cada uno trata tus datos como responsable propio |
| PayPal | Cobra las donaciones, en su propia página: allí pones el importe y tus datos de pago, y PayPal los trata como responsable propio. A nosotros nos enseña tu nombre, tu correo y el importe, como a cualquiera que recibe un pago; el programa no guarda nada de eso. Su política: la declaración de privacidad de paypal.com para tu país |
Peticiones que salen de tu ordenador, no del nuestro. En estos casos no les mandamos nada: es tu equipo el que pide el fichero, así que el otro servidor ve tu dirección IP igual que si visitaras su web.
| Quién | Cuándo |
|---|---|
| Giphy | Al ver un GIF, en el foro, el muro, los clubes o un mensaje privado, y las vistas previas del buscador: tu equipo se lo pide a Giphy, que ve tu dirección IP y qué GIF ves. No guardamos copias: en el mensaje solo va su dirección en Giphy. La búsqueda, en cambio, la hace nuestro servidor: Giphy recibe lo que escribes, pero no tu dirección IP |
| YouTube (Google) | La miniatura de un vídeo enlazado en el foro o en un club, al ver la lista: tu equipo se la pide a YouTube. El título lo pide solo el equipo de quien publica el enlace |
| MET Norway (api.met.no) | El tiempo sobre el mapa de la comunidad: recibe la zona del mapa que estás mirando, redondeada a un kilómetro más o menos |
| NASA (GIBS) | Las imágenes de satélite del mapa de la comunidad |
| Arduino y Espressif | Al preparar por primera vez una placa ESP32: el programa descarga sus herramientas de compilación de sus servidores |
| GitHub | Al descargar el programa desde la web y al actualizarse: el instalador se pide a GitHub |
| Horizon Hobby, Tamiya, Traxxas, DJI y otros fabricantes | Al descargar el manual de un modelo, que se pide a su propio servidor |
También entregaremos datos a las autoridades si nos lo exige una orden legal.
5 Cuánto tiempo los guardamos
Mientras tengas cuenta, lo que dice la tabla de la sección 2.
Si borras un mensaje, el texto desaparece a la vista al momento y queda una copia guardada durante 90 días por si había una denuncia de por medio. Pasados los 90 días, la copia se borra sola. Si sobre ese mensaje hay una denuncia abierta, la copia se queda hasta que la denuncia se resuelva. De un mensaje privado cifrado no guardamos nada que podamos leer: solo, si alguien lo denunció, la copia cifrada que acompaña a la denuncia y la clave que entregó quien denunció.
Si borras un vuelo del libro, su posición, el lugar y las notas se borran al momento, y el resto del registro a los 30 días.
Quién ha visto tu muro o tus publicaciones solo se anota para no contar dos veces la misma visita, y se borra a los 2 días.
Si borras la cuenta, ver la sección 6.
Los correos que te mandamos (confirmar el alta, recuperar la contraseña, cambiar el correo, los avisos del chat) y los mensajes del formulario de contacto quedan registrados 30 días en Resend, para poder averiguar qué ha pasado con uno que no llega. Después se borran solos.
Lo que escribes en el formulario de contacto lo guardamos 12 meses para poder contestarte y seguir el hilo. Después se borra solo.
Los informes de cierre se guardan como mucho 12 meses desde la última vez que se repitió el fallo. Después se borran solos.
Las direcciones IP no las guardamos. Supabase anota por seguridad la de cada inicio de sesión, y la borramos cada día. El formulario de contacto, para frenar a quien lo use para mandar mensajes en masa, guarda durante 2 horas una huella cifrada de la conexión, de la que no se puede sacar la dirección. Sus registros técnicos de peticiones también la llevan y se borran solos en pocos días.
La web no usa cookies propias. Solo guarda en tu navegador el idioma, cuando lo eliges. En la página de pago, Paddle usa las cookies estrictamente necesarias para cobrar.
Las facturas se guardan 6 años porque lo manda la ley fiscal, y eso no depende de nosotros ni de ti.
6 Tus derechos
Puedes ejercerlos desde el propio programa, en Ajustes de usuario → Privacidad y tus datos, o escribiendo a cordaxis.rc@gmail.com. Contestamos en un mes como máximo.
Acceso y portabilidad. El botón «Descargar mis datos» te da un fichero JSON con absolutamente todo lo que hay de ti. Los mensajes privados cifrados salen en claro: los descifra tu programa, con tu llave, antes de guardar el fichero.
Supresión. El botón «Borrar mi cuenta» pide el borrado. Durante 7 días puedes echarte atrás: entra con tu cuenta y elige conservarla. Si tienes una suscripción, se cancela en ese momento y no se renueva; si te queda tiempo pagado, eliges tú si la cuenta se borra a los 7 días (y ese tiempo se pierde) o cuando se acabe. Pasado el plazo, se borran solos y para siempre tu correo, tu foto, el libro de vuelo, el inventario, las estadísticas, los mensajes privados que escribiste y las claves de tu chat cifrado. Lo que publicaste en el foro, los clubes y el muro se queda firmado como «Piloto eliminado», porque borrarlo dejaría sin sentido las respuestas de otras personas. Si prefieres que también se vacíe, hay una casilla para pedirlo, y eso se hace en el momento.
Rectificación. Cambias tu nombre, tu foto y tu país desde los ajustes.
Oposición y limitación. Escríbenos y lo hablamos.
Reclamación. Si crees que no lo hemos hecho bien, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es) o ante la autoridad de protección de datos del país de la UE donde vives. Nos gustaría que nos escribieras antes, pero no estás obligado.
7 Dónde están los datos
Los datos se guardan en los servidores de Supabase en Irlanda (región eu-west-1), es decir, dentro de la Unión Europea, y las funciones del servidor (pagos, contacto y búsqueda de GIF) se ejecutan también allí. Supabase es una empresa con sede fuera del Espacio Económico Europeo: ella y algunos de sus subencargados pueden acceder a los datos desde fuera para mantener el servicio, con las cláusulas contractuales tipo de la Comisión Europea que incluye su contrato de encargo.
Además, la página web está alojada en Netlify, que es una empresa estadounidense, así que al visitarla tu dirección IP llega a Estados Unidos. Y los correos pasan por Resend, también estadounidense: los de tu cuenta (confirmar el alta, recuperar la contraseña, cambiar el correo), los avisos del chat y lo que escribes en el formulario de contacto de la web, que nos llega por correo. Las dos transferencias están amparadas por las cláusulas contractuales tipo aprobadas por la Comisión Europea.
8 Menores
Para tener cuenta hay que tener la edad que marque la ley de tu país, que en la Unión Europea va de los 13 a los 16 años según el Estado (en España son 14, artículo 7 de la LOPDGDD), 13 en Estados Unidos y 18 en la India. Por eso pedimos la fecha de nacimiento al registrarse, también a quien entra con Google o Discord: para comprobarlo. De esa fecha solo guardamos el año.
Las cuentas de menores de 18 años no pueden recibir mensajes de personas que no conocen ni aparecer en el mapa de pilotos en línea. Para pagar una suscripción, un menor necesita el permiso de su madre, padre o tutor.
Si nos enteramos de que alguien por debajo de la edad mínima tiene cuenta, la cerramos y borramos sus datos. Si eres madre, padre o tutor y crees que es el caso, escríbenos a cordaxis.rc@gmail.com.
9 Si vives en Estados Unidos
No vendemos ni compartimos tus datos personales, tampoco en el sentido de la ley de privacidad de California, ni los usamos para publicidad. Tienes los derechos de la sección 6 y los ejerces igual. No recogemos a sabiendas datos de menores de 13 años (ver la sección 8).
10 Seguridad
Todo viaja cifrado hasta el servidor. Las contraseñas se guardan en el servidor como huella criptográfica, nunca en claro, y el programa no guarda tu contraseña en tu ordenador: solo un dato derivado que sirve para reconocerte cuando entras sin conexión, y del que no se puede sacar la contraseña. La sesión guardada en tu equipo la cifra Windows con la clave de tu cuenta de usuario.
Los mensajes privados van cifrados de extremo a extremo (X25519 y AES-256-GCM, con una clave distinta para cada mensaje). La clave que los abre está en tu ordenador, cifrada por Windows, y en el servidor solo hay una copia cifrada con una clave que sale de tu contraseña (scrypt), que nosotros no conocemos: así puedes leerlos al entrar en otro ordenador. Si restableces la contraseña por correo, esa copia ya no se puede abrir: los mensajes cifrados anteriores seguirán leyéndose en los ordenadores donde ya los leías, pero no en uno nuevo. Si entras sin escribir la contraseña (con la sesión recordada, o con Google o Discord), el chat te la pide una vez para hacer esa copia; con Google o Discord, creando una contraseña para tu cuenta.
Quién puede leer qué lo decide el servidor, no el programa, así que cambiar el programa no sirve para ver datos de otros.
Si alguna vez hay una brecha que pueda afectarte, te lo diremos y lo comunicaremos a la Agencia Española de Protección de Datos dentro de las 72 horas siguientes a enterarnos, como manda el artículo 33 del RGPD.
11 Cambios
Si cambiamos algo importante, te lo diremos con un aviso dentro del programa, con un enlace a la versión nueva. Las versiones anteriores las guardamos archivadas y te mandamos la que nos pidas.