Política de privacidad

1. Quién es responsable de tus datos

El servicio Navii lo provee Ilusoft (Rosario, Argentina), responsable del tratamiento de los datos personales que cargan las personas usuarias.

Por cualquier consulta sobre esta política o para ejercer tus derechos, escribinos a info@ilusoft.com.ar.

2. Qué datos recolectamos

Los agrupamos en cinco categorías:

2.1. Datos de cuenta

• Email y contraseña (la contraseña se guarda hasheada con bcrypt, nunca en claro).
• Marca de tiempo de verificación del email.

2.2. Datos de perfil profesional

• Nombre completo, teléfono, nacionalidad, fecha de nacimiento.
• Handle público (alias) y biografía corta para tu perfil en naviiyachting.com/u/<handle>.
• Fotos de perfil que subís vos.
• Historial de barcos en los que navegaste (cargo, fechas): esto es lo que se muestra como pasaporte público.

2.3. Datos sensibles del pasaporte

• Número de pasaporte: se guarda cifrado en reposo con AES-256-GCM. La clave maestra vive en el entorno del servidor; el número en claro no se persiste nunca.
• Archivo del pasaporte (imagen o PDF): se guarda en una ruta privada que nunca se expone públicamente. Antes de guardarlas, las imágenes pasan por un reprocesado que descarta los metadatos EXIF, incluida la geolocalización GPS que incrusta la cámara.

2.4. Datos operativos del barco

• Posición del barco (no de cada persona) cuando el capitán la carga o cuando el modo elegido para el clima es «posición del barco».
• Información de salud que elijas cargar (dieta, alergias) para que quien cocina pueda planificar las comidas. Es opcional.
• Tareas, guardias, planillas de guardia, checklists, registros de sea time, stock, compras, huéspedes, licencias y notas.

2.5. Datos de facturación

• Si la suscripción se paga con tarjeta, el cobro lo procesa Lemon Squeezy (Merchant of Record en EE.UU.), que almacena los datos de tarjeta y los datos fiscales necesarios. Nosotros no almacenamos ni vemos números de tarjeta: recibimos sólo el ID de cliente, el ID de suscripción y el estado (en prueba, activa, vencida, cancelada).
• Si pagás por transferencia, el capitán reporta el pago y un administrador lo revisa. Guardamos el monto, la fecha, una referencia y el estado de la revisión; no guardamos tus datos bancarios.

3. Cómo borrar tu cuenta

Podés borrar tu cuenta vos mismo, desde la app o desde la web: entrá a Mi perfil y usá Borrar mi cuenta. Te vamos a pedir tu contraseña y que escribas BORRAR, porque no se puede deshacer.

Se borran tus datos personales, tu perfil público, tu número de pasaporte y su archivo. Lo que hayas cargado para un barco (tareas, notas, guardias) queda en el barco sin tu nombre, para que el resto de la tripulación no pierda su historial.

Si sos capitán de un barco, primero transferilo a otro capitán o borralo: el barco es dueño de la suscripción y de la tripulación.

Si preferís que lo hagamos nosotros, escribinos a info@ilusoft.com.ar desde el email de tu cuenta.

4. Para qué usamos cada dato y con qué base legal

La base legal en Argentina es la Ley 25.326 de Protección de Datos Personales. Cuando corresponda por la nacionalidad de la persona o por dónde está la tripulación, también el RGPD (UE).

• Cuenta y perfil, para que puedas usar el servicio. Base legal: ejecución del contrato (vos te creaste la cuenta).
• Pasaporte, para que el capitán pueda verificar la identidad y la documentación de su tripulación. Base legal: consentimiento expreso (vos elegís subirlo) más interés legítimo del capitán.
• Datos operativos, para que el barco funcione. Base legal: ejecución del contrato e interés legítimo del dueño del barco.
• Salud (dieta, alergias), para planificar la comida a bordo. Base legal: consentimiento expreso (vos elegís cargarlo).
• Facturación, para cobrarte el servicio y emitir comprobantes. Base legal: ejecución del contrato y obligaciones legales del operador de pagos.

5. Quién accede a qué

Navii está diseñado con mínima exposición: cada persona ve sólo lo que necesita para hacer su trabajo a bordo.

• El capitán ve los datos de identidad y de pasaporte de los tripulantes que él mismo invitó al barco, para validar la documentación.
• Los tripulantes con permiso para asignar tareas (por ejemplo Chief Stew o Bosun) ven el crew board y los datos operativos del equipo, pero no ven pasaporte ni datos sensibles de sus compañeros.
• El resto de la tripulación ve solamente lo público de sus compañeros: nombre, cargo, foto y handle.
• Los datos de salud (dieta, alergias) los ve quien tiene permiso de cocina o interior, y vos. Cada persona ve siempre los suyos.
• El perfil público (naviiyachting.com/u/<handle>) muestra sólo lo que decidiste hacer público: nombre, foto, cargo actual y barcos anteriores. Nunca incluye pasaporte, teléfono, email, dieta ni alergias.
• El equipo de Ilusoft accede a datos personales sólo cuando es estrictamente necesario para dar soporte o resolver un incidente reportado.

6. Seguridad

• Cifrado en tránsito: todo el tráfico va por HTTPS (TLS).
• Cifrado en reposo del pasaporte: el número con AES-256-GCM y el archivo en una ruta privada, fuera del servidor web público.
• Contraseñas: hash bcrypt. Nunca guardamos la contraseña en claro y nadie del equipo la puede ver.
• Limpieza de EXIF: las imágenes que subís se reprocesan para descartar los metadatos EXIF, GPS incluido, antes de guardarse.
• Borrado en dos pasos: cuando borrás un barco no desaparece físicamente al instante, queda marcado como borrado y oculto. Pedinos por mail la eliminación definitiva si la querés.

Para ser transparentes: todavía no tenemos auditorías de seguridad externas certificadas. Si las contratamos, lo vamos a decir acá.

7. Con quién compartimos datos

Con la menor cantidad de terceros posible:

• Lemon Squeezy (procesador de pagos / Merchant of Record en EE.UU.), cuando pagás con tarjeta. Su política está en lemonsqueezy.com/privacy.
• Proveedor de correo transaccional, para mandarte verificación de email, recuperación de contraseña, invitaciones y avisos.
• Hosting (VPS): el servidor que corre Navii y la base de datos viven en un VPS dedicado. El proveedor de infraestructura sólo pone hardware y red, no accede a los datos en claro.

No usamos Google Analytics, Facebook Pixel, Hotjar, Mixpanel ni ningún rastreador de terceros. No vendemos ni alquilamos datos. No hacemos perfilado publicitario.

8. Conservación y tus derechos

Conservamos tus datos mientras tu cuenta esté activa. Si cancelás la suscripción, la cuenta queda inactiva un tiempo razonable por si querés reactivarla (90 días) y después borramos los datos que no estemos obligados a guardar por ley o por contabilidad.

Según la Ley 25.326 (Argentina) y el RGPD donde aplique, tenés derecho a:

• Acceder a los datos personales que tengamos sobre vos.
• Rectificarlos si son inexactos.
• Eliminarlos, con las excepciones legales del caso.
• Portabilidad: pedirnos un export de tu cuenta.
• Retirar el consentimiento cuando el tratamiento se base en él (por ejemplo, borrando el pasaporte que cargaste).
• Oponerte al tratamiento por motivos legítimos.

Para ejercer cualquiera de estos derechos escribinos a info@ilusoft.com.ar desde el email de tu cuenta. Te respondemos dentro del plazo legal que corresponda.

Si te parece que el tratamiento de tus datos no es correcto, podés reclamar ante la Agencia de Acceso a la Información Pública (AAIP) en Argentina.

9. Menores de edad

Navii no está destinado a menores de 18 años. No pedimos ni recolectamos a sabiendas datos personales de menores. Si sabés de una cuenta de un menor, escribinos y la damos de baja.

10. Cambios a esta política

Si cambiamos esta política de manera significativa, lo vamos a avisar en la app y por email. La fecha de la última actualización siempre aparece arriba.

11. Marco legal

Argentina: Ley 25.326 de Protección de Datos Personales y su Decreto reglamentario 1558/2001. Autoridad de aplicación: Agencia de Acceso a la Información Pública (AAIP).

Unión Europea / EEE: Reglamento General de Protección de Datos (RGPD / GDPR, Reglamento UE 2016/679) cuando la persona o el tratamiento caigan bajo su ámbito, dada la naturaleza internacional de las tripulaciones de yates.