DRONAR
Vigente desde el registro en la plataforma. Última actualización: septiembre de 2026. Documento integral que desarrolla, entre otras normas, la Ley 1581 de 2012, el Decreto 1377 de 2013, el Decreto 1074 de 2015 (Título 2, Capítulo 25), la jurisprudencia de la Corte Constitucional sobre Habeas Data, y un marco de cumplimiento internacional ampliado (Estados Unidos y estándares globales de referencia) para la operación de DRONAR bajo el RAC 100 (Colombia) y la normativa de la FAA Part 107 (Estados Unidos).
Cumplimiento legal obligatorio — para evitar sanciones nacionales e internacionales
Conforme a la Superintendencia de Industria y Comercio (SIC), a la Corte Constitucional y a los marcos internacionales de referencia, toda organización que trate datos personales debe, como mínimo:
La presente Política de Tratamiento de Datos Personales (en adelante, la "Política") tiene por objeto regular de manera integral la recolección, almacenamiento, uso, circulación, actualización, supresión, transferencia, transmisión y, en general, cualquier forma de tratamiento (en adelante, el "Tratamiento") que DRONAR realiza sobre los datos personales de las personas naturales que se registran, usan o interactúan con la plataforma DRONAR, sus aplicaciones, subdominios, formularios, integraciones y servicios asociados (en adelante, la "Plataforma"), ya sea en calidad de pilotos individuales, instructores, técnicos, alumnos, representantes de empresas inscritas o administradores de cuentas empresariales (en adelante, el o los "Titulares").
Esta Política es de obligatorio cumplimiento y conocimiento para todo Titular que suministre datos personales a DRONAR y forma parte integral de los Términos y Condiciones de uso de la Plataforma. El registro en la Plataforma y la aceptación expresa de esta Política son condición necesaria para la creación y el uso de cualquier cuenta, individual o empresarial.
El Tratamiento descrito en esta Política se rige, sin limitarse a, por:
De conformidad con el artículo 25 de la Ley 1581 de 2012 y el Título 2, Capítulo 26 del Decreto 1074 de 2015, los Responsables del Tratamiento con ánimo de lucro y patrimonio superior a los umbrales fijados por la SIC deben inscribir sus bases de datos que contengan datos personales en el Registro Nacional de Bases de Datos (RNBD), administrado por la Superintendencia de Industria y Comercio, y mantener esa inscripción actualizada. DRONAR / Camper Aeronautical S.A.S. adelanta y mantiene el registro de sus bases de datos ante el RNBD en la medida en que resulte exigible conforme a dichos umbrales, y actualiza dicho registro cuando se modifican de forma sustancial las finalidades, categorías de datos o Encargados descritos en esta Política.
El incumplimiento de la Ley 1581 de 2012 y sus decretos reglamentarios puede dar lugar, conforme al artículo 23 de dicha ley, a que la Superintendencia de Industria y Comercio imponga, por cada infracción: (i) multas personales e institucionales de hasta dos mil (2.000) salarios mínimos legales mensuales vigentes (SMLMV); (ii) la suspensión de las actividades relacionadas con el Tratamiento hasta por seis (6) meses; (iii) el cierre temporal de las operaciones relacionadas con el Tratamiento, una vez vencido el término de suspensión sin que se hubieren corregido las causas que dieron origen a la sanción; y (iv) el cierre inmediato y definitivo de la operación que involucre el Tratamiento de datos sensibles. Solo durante el año 2026 las sanciones impuestas por la SIC en esta materia superan, en conjunto, los cien mil millones de pesos (COP 100.000.000.000) anuales, con especial énfasis en la vigilancia sobre decisiones automatizadas y perfilamiento mediante inteligencia artificial (ver numeral 11). DRONAR asume el cumplimiento estricto de esta Política, entre otras razones, para prevenir la imposición de este tipo de sanciones y para proteger la confianza de los Titulares en la Plataforma.
El derecho al Habeas Data ha sido desarrollado extensamente por la Corte Constitucional de Colombia como un derecho fundamental autónomo, distinto del derecho a la intimidad aunque relacionado con él. DRONAR incorpora los estándares fijados por esta línea jurisprudencial en el diseño y la operación de la Plataforma, más allá del cumplimiento formal del texto legal. Entre los pronunciamientos más relevantes se destacan:
Para efectos de esta Política, y en concordancia con el artículo 3 de la Ley 1581 de 2012 y el artículo 2.2.2.25.1.3 del Decreto 1074 de 2015, se adoptan las siguientes definiciones:
El Responsable del Tratamiento de los datos personales recolectados a través de la Plataforma es Camper Aeronautical S.A.S. (en adelante, indistintamente, "DRONAR", "Camper Aeronautical" o el "Responsable"), sociedad con domicilio principal en Colombia, cuyos datos de contacto para efectos de esta Política son:
DRONAR realiza el Tratamiento de los datos personales de los Titulares con sujeción a los principios establecidos en el artículo 4 de la Ley 1581 de 2012, sistematizados por la Corte Constitucional entre otras en la Sentencia T-729 de 2002 (numeral 2.3):
Según el tipo de cuenta (piloto individual, instructor, técnico, alumno o empresa) y el módulo de la Plataforma utilizado, DRONAR recolecta, directamente del Titular o generados por el uso de la Plataforma, las siguientes categorías de datos:
Datos asociados a la suscripción a la Plataforma, a la compra de exportaciones de bitácora, certificados de capacitación u otros servicios pagos, procesados a través de la pasarela de pagos Mercado Pago. DRONAR no almacena números completos de tarjetas de crédito o débito ni códigos de seguridad; dicha información es procesada directamente por el operador de la pasarela de pagos.
Registros de acceso, dirección IP, tipo de dispositivo y navegador, fecha y hora de las operaciones realizadas dentro de la Plataforma, y demás metadatos técnicos generados automáticamente por el uso del servicio, necesarios para la seguridad, la trazabilidad y la mejora continua de la Plataforma.
En el curso ordinario de la operación de la Plataforma, DRONAR recolecta datos biométricos limitados (firma digitalizada y fotografía de perfil) con la única finalidad de identificación y verificación de idoneidad del piloto, conforme lo exige la normativa aeronáutica. Estos datos reciben el tratamiento reforzado propio de los datos sensibles: (i) su suministro es facultativo, salvo cuando resulte indispensable para la expedición de certificados o el cumplimiento de una obligación regulatoria; (ii) el Titular no está obligado a autorizar su Tratamiento; (iii) no se condiciona ninguna actividad al suministro de datos sensibles distintos de los estrictamente necesarios para la identificación del piloto; y (iv) DRONAR se abstiene de usar dichos datos con fines de discriminación o para elaborar perfiles distintos de los estrictamente operacionales y de seguridad aérea previstos en esta Política.
DRONAR no solicita ni recolecta de manera intencional datos sensibles relativos a salud, origen racial o étnico, orientación política, convicciones religiosas o filosóficas, pertenencia sindical o vida sexual. En el evento en que dicha información llegara a ser suministrada de manera incidental por el Titular (por ejemplo, dentro de un campo de texto libre), DRONAR la tratará bajo el estándar de confidencialidad reforzada aquí descrito, limitará su acceso al mínimo personal indispensable y no la incluirá dentro de los procesos de explotación comercial, estadística, de inteligencia artificial (numeral 11) o de aprovechamiento de información descritos en el numeral 9.
Los datos personales recolectados serán tratados por DRONAR para las siguientes finalidades, todas ellas comprendidas dentro de la autorización otorgada por el Titular conforme al numeral 12:
DRONAR desarrolla, estructura, organiza y mantiene, con recursos técnicos, humanos y económicos propios, las bases de datos, repositorios documentales, bitácoras compiladas, indicadores estadísticos, perfiles de desempeño operacional, clasificaciones de riesgo, reportes agregados y, en general, toda la información resultante del Tratamiento (en adelante, la "Información Compilada").
La Información Compilada —en su forma bruta organizada, agregada, anonimizada, seudonimizada, estadística o derivada— constituye un activo de propiedad exclusiva de DRONAR / Camper Aeronautical S.A.S., protegido como base de datos y compilación conforme a la legislación de derecho de autor, de la competencia y del régimen general de protección de datos personales aplicable en Colombia. En consecuencia, DRONAR podrá usar, explotar, reproducir, transformar, licenciar, ceder, transferir, comercializar o disponer, total o parcialmente, de la Información Compilada para sus propios fines comerciales, de negocio y estratégicos, sin que ello requiera autorización adicional distinta de la otorgada en esta Política, y sin límite temporal distinto al establecido en el numeral 19.
Lo anterior no implica, en ningún caso, la cesión, renuncia o disposición de los derechos de Habeas Data que el Titular conserva en todo momento sobre sus datos personales individualmente considerados, conforme a la Ley 1581 de 2012 (numeral 16). La titularidad comercial que aquí se declara recae sobre la Información Compilada como activo organizado por DRONAR, y no sustituye ni limita el derecho del Titular a conocer, actualizar, rectificar o solicitar la supresión de sus datos personales individuales, en los términos y con las excepciones descritas en esta Política.
Cuando DRONAR divulgue o comercialice Información Compilada frente a terceros distintos del propio Titular o de las autoridades competentes, lo hará preferentemente de forma agregada o anonimizada, de manera que razonablemente no permita la identificación individual de un Titular, salvo que exista autorización específica adicional del Titular o una habilitación legal para la divulgación identificada (por ejemplo, el reporte regulatorio de bitácoras de vuelo ante la autoridad aeronáutica).
DRONAR reconoce que, en el desarrollo de su actividad, entra en conocimiento de información comercial, operativa, técnica o financiera sensible de sus Titulares empresariales (por ejemplo, estructuras de flota, rutas de operación, condiciones comerciales, listas de clientes o proveedores) que constituye secreto comercial o información confidencial de dichas empresas.
DRONAR se compromete a:
Recíprocamente, la arquitectura, los algoritmos de alertamiento, los modelos de riesgo, el código fuente, la documentación técnica interna y demás desarrollos propios de DRONAR constituyen secreto empresarial e información confidencial de DRONAR, protegidos por la Ley 256 de 1996 y las demás normas sobre competencia desleal y propiedad intelectual aplicables, y no forman parte de la información que se pone a disposición de los Titulares en virtud de esta Política.
En desarrollo de las finalidades descritas en el numeral 8.2, DRONAR utiliza sistemas de inteligencia artificial, aprendizaje automático y demás herramientas de procesamiento automatizado de datos (en adelante, indistintamente, los "Sistemas de IA") para, entre otros fines:
DRONAR informa expresamente al Titular, en cumplimiento del principio de transparencia (numeral 5), de los lineamientos de la Superintendencia de Industria y Comercio sobre uso de inteligencia artificial y datos personales, y del estándar internacional de referencia descrito en el numeral 15, que:
Al registrarse en DRONAR, marcar la casilla de aceptación dispuesta en el formulario de registro y crear su cuenta, el Titular otorga a DRONAR autorización previa, expresa e informada para el Tratamiento de sus datos personales conforme a las finalidades descritas en el numeral 8, a la titularidad comercial de la Información Compilada descrita en el numeral 9, al uso de los Sistemas de IA descritos en el numeral 11, y a la transferencia y transmisión de datos descritas en los numerales 13 y 14, todo ello dentro de los límites y garantías previstos en esta Política y en la ley aplicable.
Esta autorización podrá ser revocada por el Titular en cualquier momento, sin efectos retroactivos, en los términos descritos en el numeral 16, sin perjuicio de las limitaciones legales o contractuales aplicables a la supresión de determinados datos (por ejemplo, la trazabilidad regulatoria de la bitácora de vuelo).
Para la prestación del servicio, DRONAR se apoya en proveedores tecnológicos que actúan como Encargados del Tratamiento por cuenta de DRONAR, bajo instrucciones expresas y obligaciones contractuales de confidencialidad y seguridad, entre ellos: proveedores de infraestructura en la nube y base de datos, proveedores de mensajería transaccional por correo electrónico, y la pasarela de pagos utilizada para procesar suscripciones y compras dentro de la Plataforma. DRONAR exige contractualmente a estos Encargados el cumplimiento de estándares de seguridad y confidencialidad equivalentes a los descritos en esta Política.
En particular, y en cumplimiento del deber de informar dónde se alojan los datos y documentos del Titular (numeral 20): la base de datos, la autenticación y el repositorio de documentos de la Plataforma (bitácoras, pólizas, certificados, contratos y demás soportes cargados por el Titular o la empresa inscrita) son administrados por Supabase, sobre infraestructura de Amazon Web Services (AWS); el envío de notificaciones y comunicaciones transaccionales por correo electrónico se realiza a través de Resend; y el procesamiento de pagos y suscripciones, a través de Mercado Pago. DRONAR podrá sustituir o adicionar Encargados del Tratamiento en el futuro, siempre exigiéndoles garantías de seguridad y confidencialidad equivalentes a las aquí descritas.
DRONAR podrá, además, transferir datos personales o Información Compilada a terceros aliados comerciales, clientes o interesados en el sector de aeronaves no tripuladas, dentro de los límites y las finalidades descritas en los numerales 8 y 9, y con las medidas de seguridad y confidencialidad exigidas por la ley.
En desarrollo de las finalidades comerciales descritas en el numeral 8.2, DRONAR podrá exhibir publicidad, enviar comunicaciones comerciales y compartir datos de contacto identificados del Titular con aliados comerciales de las siguientes categorías, cuando ello resulte razonablemente conexo al servicio contratado por el Titular:
A diferencia de la comercialización de Información Compilada agregada o anonimizada descrita en el numeral 9, la finalidad de esta subsección puede implicar compartir datos personales identificados (por ejemplo, nombre, teléfono y correo electrónico del tomador de una póliza) directamente con el aliado comercial correspondiente, siempre dentro de la autorización otorgada por el Titular conforme al numeral 12 y únicamente en la medida razonablemente necesaria para la finalidad comercial específica de que se trate. El Titular puede oponerse a recibir comunicaciones comerciales o a que sus datos identificados se compartan con estos aliados —incluido el Titular ubicado en Estados Unidos que ejerza el derecho equivalente descrito en el numeral 15.1— sin que ello afecte el uso operativo de la Plataforma, ejerciendo sus derechos conforme al numeral 16.
DRONAR utiliza, o puede utilizar en el futuro, herramientas de analítica de uso y de monitoreo técnico de errores para entender cómo se usa la Plataforma y para detectar y corregir fallas de forma proactiva, antes de que afecten al Titular:
Ambas herramientas operan bajo sus propias políticas de privacidad como Encargados del Tratamiento independientes, con las mismas garantías contractuales de seguridad exigidas en el numeral 13, y su tratamiento de datos personales, cuando lo haya, se limita estrictamente a la finalidad técnica descrita aquí.
La Plataforma ofrece, de forma enteramente voluntaria y opcional, la posibilidad de que el Titular o la empresa inscrita conecten su propia cuenta de Google Drive o Microsoft OneDrive, para que DRONAR suba automáticamente ahí una copia adicional de respaldo de los documentos que la Plataforma genera (bitácoras, informes de auditoría, boletines, certificados, liquidaciones y demás soportes). Este respaldo es adicional: el almacenamiento principal y obligatorio de todo documento sigue siendo el descrito en el numeral 13 (Supabase, sobre infraestructura de AWS), con o sin esta conexión activa.
A diferencia de los Encargados del Tratamiento del numeral 13, en este caso el destino de la información es una cuenta de Google o Microsoft que pertenece al propio Titular o a su empresa, conectada por decisión propia y revocable en cualquier momento desde la Plataforma — DRONAR actúa aquí como un puente técnico a instrucción directa del Titular, no como un subencargado que DRONAR haya elegido por su cuenta. DRONAR nunca almacena la contraseña de esa cuenta: el acceso se autoriza mediante el protocolo estándar OAuth (Google/Microsoft), DRONAR solo recibe un permiso limitado a la carpeta que el propio Titular designa, y ese permiso se guarda cifrado, nunca en texto plano. Revocar la conexión (desde la Plataforma, o directamente desde la configuración de seguridad de la cuenta de Google/Microsoft del Titular) detiene de inmediato cualquier subida nueva, sin afectar los documentos ya respaldados previamente en esa cuenta externa.
Dado que algunos de los proveedores tecnológicos de DRONAR operan infraestructura ubicada fuera del territorio colombiano, el Tratamiento de los datos personales del Titular puede implicar una transmisión internacional de datos a Encargados del Tratamiento situados en el exterior. DRONAR adopta las medidas contractuales y técnicas necesarias para que dichos Encargados garanticen niveles de protección adecuados y suficientes, o para que la transmisión se realice dentro de alguna de las excepciones previstas en el artículo 26 de la Ley 1581 de 2012 (entre otras, la ejecución de una relación contractual entre el Titular y el Responsable, o la existencia de la autorización del Titular).
Dado que DRONAR presta servicios a operadores de aeronaves no tripuladas que también desarrollan actividad bajo la normativa de la Federal Aviation Administration de los Estados Unidos (14 CFR Part 107) y que la Plataforma puede ser utilizada por Titulares ubicados fuera de Colombia, DRONAR adopta, adicionalmente al marco legal colombiano descrito en el numeral 2, el siguiente marco de cumplimiento internacional ampliado.
Aunque Estados Unidos no cuenta, a la fecha de esta Política, con una ley federal general de protección de datos personales, un número creciente de estados ha expedido leyes integrales de privacidad del consumidor, entre ellas la California Consumer Privacy Act y la California Privacy Rights Act (CCPA/CPRA), la Virginia Consumer Data Protection Act (VCDPA), la Colorado Privacy Act (CPA), la Connecticut Data Privacy Act (CTDPA), la Utah Consumer Privacy Act (UCPA), la Texas Data Privacy and Security Act (TDPSA), la Oregon Consumer Privacy Act (OCPA) y demás leyes estatales de privacidad vigentes o que entren en vigor durante 2026 y años subsiguientes. Dichas leyes reconocen, en términos generales, derechos de acceso, corrección, eliminación, portabilidad, oposición al uso de datos con fines de publicidad dirigida, oposición a la venta de datos personales y oposición a decisiones basadas únicamente en tratamiento automatizado con efectos legales o similarmente significativos.
DRONAR extiende, como práctica de cumplimiento reforzado, el ejercicio de estos derechos a cualquier Titular que se encuentre en un estado de Estados Unidos que se los reconozca legalmente, a través del mismo canal de PQRS descrito en el numeral 17, incluyendo el derecho a oponerse a que sus datos de contacto identificados se compartan con los aliados comerciales descritos en el numeral 13.1 y a oponerse a decisiones automatizadas en los términos del numeral 11.
Sin perjuicio de que el Reglamento General de Protección de Datos de la Unión Europea (GDPR) no resulta directamente aplicable a DRONAR por no ofrecer bienes o servicios dirigidos al mercado europeo, DRONAR lo toma como estándar internacional de referencia para el diseño de sus prácticas de privacidad, e incorpora voluntariamente, en lo pertinente, los siguientes principios: minimización de datos, limitación de la finalidad, limitación del plazo de conservación (numeral 19), seguridad e integridad de la información (numeral 20), y el reconocimiento de derechos de acceso, rectificación, supresión ("derecho al olvido"), portabilidad y oposición equivalentes a los derechos ARCO reconocidos en el numeral 16.
Para contexto del Titular: el GDPR contempla sanciones de hasta veinte millones de euros (EUR 20.000.000) o el cuatro por ciento (4%) de la facturación global anual de la empresa infractora del ejercicio fiscal precedente, la cifra que resulte mayor, para las infracciones más graves, y exige a los responsables notificar a la autoridad de control competente los incidentes de seguridad dentro de las setenta y dos (72) horas siguientes a tener conocimiento de ellos. DRONAR referencia esta magnitud sancionatoria, junto con el régimen sancionatorio colombiano descrito en el numeral 2.2, como parte de su compromiso de diligencia reforzada en materia de protección de datos personales, independientemente de si dichas normas resultan o no directamente exigibles a su operación.
De conformidad con el artículo 8 de la Ley 1581 de 2012, como Titular de los datos personales usted tiene derecho, en todo momento y de forma gratuita, a los llamados derechos ARCO:
Adicionalmente, el Titular tiene derecho a:
El mecanismo habilitado por DRONAR para que el Titular ejerza cualquiera de los derechos ARCO descritos en el numeral 16, incluida la solicitud de baja de su cuenta descrita en el numeral 19.2, es el canal PQRS dentro de la Plataforma, que incluye opciones específicas para solicitudes de Acceso, Rectificación, Cancelación/Supresión y Oposición, además de las categorías generales de petición, queja, reclamo o sugerencia.
El Titular, sus causahabientes o sus representantes o apoderados podrán consultar la información personal del Titular que repose en las bases de datos de DRONAR, escribiendo a info@dronar.com.co o a través del canal PQRS dentro de la Plataforma. DRONAR atenderá la consulta en un término máximo de diez (10) días hábiles contados a partir de la fecha de recibo. Cuando no fuere posible atender la consulta dentro de dicho término, se informará al interesado antes del vencimiento de los 10 días, expresando los motivos de la demora y señalando la fecha en que se atenderá su consulta, la cual en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término.
El Titular que considere que la información contenida en una base de datos de DRONAR debe ser objeto de corrección, actualización o supresión, o cuando advierta el presunto incumplimiento de cualquiera de los deberes contenidos en esta Política o en la ley, podrá presentar un reclamo ante DRONAR por los mismos canales indicados en el numeral 17.1, con la identificación del Titular, la descripción de los hechos y, si es del caso, los documentos que se quiera hacer valer. Si el reclamo resulta incompleto, se requerirá al interesado dentro de los cinco (5) días siguientes a su recepción para que subsane las fallas; transcurridos dos (2) meses desde la fecha del requerimiento sin que el solicitante presente la información requerida, se entenderá que ha desistido del reclamo. El término máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atenderlo dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.
La Plataforma está dirigida a personas mayores de edad en su condición de pilotos, instructores, técnicos o administradores de empresas. Cuando el módulo de formación o capacitación admita la participación de un Titular menor de edad en calidad de Alumno, el registro y la autorización para el Tratamiento de sus datos personales deberán ser otorgados o confirmados por su representante legal, garantizando en todo caso el respeto al interés superior del menor y sus derechos fundamentales, conforme al parágrafo del artículo 7 de la Ley 1581 de 2012 y el artículo 12 del Decreto 1377 de 2013. DRONAR no solicita a menores de edad datos personales distintos de los estrictamente necesarios para la finalidad formativa correspondiente, y no somete sus datos a los Sistemas de IA descritos en el numeral 11 para fines distintos de los estrictamente formativos y de seguridad operacional.
DRONAR conservará los datos personales del Titular durante el tiempo que sea razonablemente necesario para cumplir las finalidades descritas en esta Política y, en todo caso, mientras se mantenga vigente la relación contractual con el Titular o su empresa.
Cuando el Titular decida cancelar su cuenta o darse de baja de la Plataforma —ya sea porque termina su vínculo con la empresa inscrita, porque cancela su suscripción individual, o porque ejerce su derecho de supresión conforme al numeral 16— DRONAR seguirá el siguiente procedimiento:
La baja de la cuenta no exime al Titular ni a DRONAR de las obligaciones ya causadas con anterioridad a la fecha de cancelación (por ejemplo, obligaciones de pago pendientes o reportes regulatorios ya exigibles).
Con posterioridad a la terminación de la relación o a la baja de la cuenta, DRONAR podrá seguir conservando determinada información en los siguientes casos:
La Información Compilada de que trata el numeral 9, en su forma agregada o anonimizada, podrá conservarse sin límite temporal adicional, en tanto no permita la identificación individual del Titular. Superados los supuestos del numeral 19.3 y agotada la finalidad del Tratamiento, DRONAR eliminará o anonimizará los datos personales del Titular que aún conserve, salvo que medie una solicitud expresa de supresión anticipada presentada conforme al numeral 16, la cual será atendida en los términos allí descritos.
DRONAR implementa medidas técnicas, humanas y administrativas razonables y proporcionales para proteger los datos personales contra pérdida, acceso no autorizado, uso indebido, fraude o alteración, conforme al estado del arte disponible, incluyendo controles de acceso basados en roles, cifrado de la información en tránsito, segregación de la información por empresa inscrita y registros de auditoría sobre las operaciones sensibles realizadas dentro de la Plataforma.
Los datos personales, la bitácora de vuelo y los documentos cargados a la Plataforma (pólizas de aeronaves, certificados de equipos RETA, contratos de cesión o apoyo mutuo entre empresas, Cámaras de Comercio, entre otros) se almacenan en la infraestructura en la nube de Supabase, sobre servidores de Amazon Web Services (AWS) descrita en el numeral 13. Dicho alojamiento puede implicar transmisión internacional de datos en los términos del numeral 14.
Los documentos (archivos PDF y similares) se guardan en repositorios de almacenamiento privados —no son de acceso público ni indexables por buscadores— y solo son accesibles mediante enlaces temporales firmados criptográficamente, con vigencia limitada (usualmente una hora), generados bajo demanda para el Titular o el administrador autorizado que consulta el documento. El acceso a cada documento está adicionalmente restringido, a nivel de base de datos, a la empresa inscrita a la que pertenece (o, en el caso del paraguas operacional descrito en el módulo de gestión empresarial, a la empresa explotadora autorizada), de modo que ninguna empresa o Titular puede consultar documentos de otra empresa inscrita.
DRONAR no almacena los datos personales ni los documentos del Titular en servidores propios: los aloja a través de Supabase, cuya infraestructura de seguridad de la información cuenta, a la fecha de esta Política, con certificación ISO/IEC 27001 (sistemas de gestión de seguridad de la información) y cumplimiento SOC 2 Tipo II, y opera sobre infraestructura de Amazon Web Services (AWS), proveedor que cuenta a su vez con certificaciones equivalentes (ISO 27001, ISO 27017, ISO 27018, SOC 1/2/3, entre otras) para sus centros de datos. Como medidas técnicas concretas derivadas de dicha infraestructura, la Plataforma aplica:
Lo anterior es independiente del marco de gestión de calidad y seguridad operacional (no de seguridad de la información) bajo el cual DRONAR orienta sus módulos de Sistema de Gestión de Seguridad Operacional (SMS) —con referencia a lineamientos como IOGP Report 590/S6, y a los principios de gestión de calidad de las normas ISO 9001 y AS9100—, el cual atiende la seguridad operacional de los vuelos y no debe confundirse con las certificaciones de seguridad de la información de los proveedores de infraestructura descritas en este numeral.
En caso de que se presenten violaciones de los códigos de seguridad o incidentes que pongan en riesgo la administración de la información de los Titulares (incidentes de seguridad de la información), DRONAR:
La Plataforma utiliza cookies y tecnologías similares estrictamente necesarias para el funcionamiento de la sesión, la seguridad y la preferencia de configuración del Titular (por ejemplo, el tema visual elegido). Adicionalmente, y solo en las páginas públicas de la Plataforma (no dentro del producto autenticado), puede utilizar cookies de analítica de uso de Google Analytics cuando esta herramienta esté configurada (ver numeral 13.2) — estas cookies no se emplean con fines de publicidad comportamental de terceros ajenos a DRONAR, ni construyen un perfil publicitario del Titular. El Titular puede configurar su navegador para restringir o eliminar cualquiera de estas cookies, lo cual podría afectar la disponibilidad de algunas funcionalidades de la Plataforma.
El Representante Legal de Camper Aeronautical S.A.S. es el responsable último del cumplimiento de esta Política y de la seguridad de los datos y documentos de los Titulares dentro de la Plataforma, y ha designado como Oficial de Protección de Datos interno (encargado operativo de esta materia) a quien ejerza la administración general de la Plataforma con rol SUPERADMIN. Dicho Oficial de Protección de Datos es responsable de:
El Oficial de Protección de Datos, así como el Representante Legal de Camper Aeronautical S.A.S., pueden ser contactados a través de los canales señalados en el numeral 4.
Esta Política rige a partir de su publicación y permanecerá vigente mientras subsista el Tratamiento de los datos personales por parte de DRONAR. DRONAR podrá modificarla en cualquier momento para reflejar cambios normativos, operativos o comerciales; los cambios sustanciales se comunicarán a los Titulares registrados por los medios de contacto disponibles o mediante aviso visible dentro de la Plataforma, y se entenderán aceptados por el uso continuado de la Plataforma con posterioridad a dicho aviso, sin perjuicio del derecho del Titular a revocar su autorización en los términos del numeral 16.
La aceptación de esta Política, manifestada mediante el marcado de la casilla correspondiente en el formulario de registro de la Plataforma, constituye la autorización previa, expresa e informada del Titular para el Tratamiento de sus datos personales conforme a los términos aquí descritos, incluyendo la titularidad comercial de la Información Compilada (numeral 9), el uso de Sistemas de IA (numeral 11), las salvaguardas reforzadas sobre datos sensibles y secreto comercial (numerales 7 y 10), y el marco de cumplimiento internacional aplicable cuando corresponda (numeral 15).