Política de privacidad

Última actualización: 9 de agosto de 2026

1. Responsable

Double Bird Aviation, S.L. (sociedad española en constitución) · .

2. Qué datos tratamos y para qué

Lista de espera. Al apuntarte tratamos:

• Email e idioma elegido — para avisarte de la apertura de la escuela.
• Newsletter y ofertas (opcional): solo si marcas la casilla correspondiente, usaremos tu email también para enviarte novedades y comunicaciones comerciales de FlyingCampus. Sin la casilla, únicamente el aviso de apertura.
• Fecha de alta y un identificador técnico abreviado (resumen criptográfico truncado de la dirección IP) — exclusivamente para prevenir abuso del formulario (envíos masivos automatizados).

Formulario de contacto. Tratamos nombre, email, tema y mensaje con la única finalidad de responder a tu consulta.

Compra del curso (checkout). Tratamos nombre, email, plan elegido, importe y estado del pago para tramitar tu pedido, emitir la factura y cumplir las obligaciones fiscales. Los datos de tu tarjeta los procesa directamente la pasarela de pago (Stripe): nunca llegan a nuestros servidores.

Matrícula. Tras el pago te pedimos los datos identificativos del alumno (nombre, apellidos, fecha de nacimiento, nacionalidad) y una imagen de su documento oficial de identidad, para verificar identidad y edad y crear el expediente de alumno que la normativa aeronáutica nos exige mantener como DTO. Si el alumno es menor de edad, tratamos también la identidad y la firma de quien ejerce la patria potestad o tutela.

Aula virtual (campus). La cuenta de alumno registra tu progreso académico: tiempo de sesión, posición y finalización de cada tema, los resultados de los controles de progreso y el acta de la videollamada previa a la recomendación a examen (la videollamada no se graba; solo queda el acta con el resultado). Ese registro forma parte del expediente de alumno exigido por el Reglamento (UE) n.º 1178/2011 (Part-DTO).

No cedemos tus datos para publicidad de terceros, no elaboramos perfiles y no tomamos decisiones automatizadas.

3. Base legal

• Consentimiento (art. 6.1.a RGPD): lista de espera y formulario de contacto — y, para la newsletter comercial, su casilla específica, sin casillas premarcadas. Puedes retirarlo en cualquier momento respondiendo a cualquiera de nuestros emails o por el formulario de contacto, sin que ello afecte a la licitud del tratamiento anterior.
• Ejecución del contrato (art. 6.1.b RGPD): compra, matrícula y gestión de tu cuenta y progreso en el campus.
• Obligación legal (art. 6.1.c RGPD): expediente de alumno que Part-DTO nos obliga a llevar como organización declarada, y obligaciones de facturación y fiscales.
• Interés legítimo (art. 6.1.f RGPD): control antiabuso de los formularios y seguridad del servicio.

4. Conservación

• Lista de espera: hasta que la escuela abra y te enviemos el aviso (más un máximo de 6 meses) o hasta que retires el consentimiento; si consentiste la newsletter, hasta que te des de baja.
• Mensajes de contacto: máximo 12 meses desde la respuesta.
• Expediente de alumno: durante el curso y al menos 3 años después de tu última sesión, como exige la normativa DTO.
• Datos de facturación: los plazos mínimos de la normativa fiscal y mercantil (con carácter general, 4 y 6 años).
• Registros antiabuso: se eliminan periódicamente.

5. Destinatarios

Comunicamos datos únicamente cuando es necesario para prestar el servicio o por obligación legal:

• Stripe (pasarela de pago), que procesa el pago bajo sus propias condiciones. Este tratamiento puede implicar transferencias internacionales amparadas en garantías adecuadas del RGPD (cláusulas contractuales tipo o el Marco de Privacidad de Datos UE-EE. UU.).
• AESA, cuando la normativa aeronáutica lo exige (alta a examen, supervisión o inspección de la DTO).
• Gestoría y Administración tributaria, para las obligaciones contables y fiscales.
• Brevo (gestión de contactos y envío de correo), donde se sincronizan tu dirección de correo y los datos del formulario para atenderte y, si lo has consentido, enviarte novedades. Es una empresa europea y los datos se alojan en la UE.
• Proveedores técnicos (alojamiento, correo electrónico, copias de seguridad y videollamada), que actúan como encargados del tratamiento con contrato del art. 28 RGPD.

Fuera de estos casos no cedemos tus datos a terceros. Los datos de los formularios se guardan además en servidores gestionados por el responsable.

6. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a . Si consideras que el tratamiento no es conforme, puedes reclamar ante la Agencia Española de Protección de Datos.

7. Menores de edad

Los formularios de lista de espera y contacto no están dirigidos a menores de 14 años; si detectamos el alta de un menor de esa edad sin autorización de sus tutores, la eliminaremos. La matrícula de un menor de 18 años la formaliza quien ejerce la patria potestad o tutela, que acredita su identidad y firma; por debajo de 14 años, el titular presta además el consentimiento sobre los datos del menor (art. 7 LOPDGDD).

8. Pagos

Los datos de pago los procesa directamente el proveedor de pagos (Stripe) bajo sus propias condiciones y cifrado: nunca almacenamos números de tarjeta en nuestros servidores.

9. Seguridad

El sitio se sirve íntegramente por HTTPS y los datos del formulario se guardan fuera del directorio público del servidor, con acceso restringido.

Documento provisional. Se actualizará con el NIF y los datos de inscripción registral en cuanto se complete la constitución de la sociedad.

Privacy policy

Last updated: 9 August 2026

1. Controller

Double Bird Aviation, S.L. (Spanish company in incorporation) · .

2. What data we process and why

Waitlist. When you join we process:

• Email and chosen language — to notify you of the school's launch.
• Newsletter and offers (optional): only if you tick the corresponding box, we will also use your email to send you FlyingCampus news and commercial communications. Without the box, only the launch notice.
• Sign-up date and a shortened technical identifier (truncated cryptographic digest of the IP address) — solely to prevent abuse of the form (automated bulk submissions).

Contact form. We process name, email, topic and message for the sole purpose of answering your enquiry.

Course purchase (checkout). We process name, email, chosen plan, amount and payment status to handle your order, issue the invoice and meet tax obligations. Your card details are processed directly by the payment gateway (Stripe): they never reach our servers.

Enrolment. After payment we ask for the student's identity details (name, surname, date of birth, nationality) and an image of their official identity document, to verify identity and age and to create the student record that aviation regulations require us to keep as a DTO. If the student is a minor, we also process the identity and signature of the holder of parental authority or guardianship.

Virtual campus. The student account records academic progress: session time, position and completion per unit, progress-check results and the record of the video call held before the exam recommendation (the call is not recorded; only the outcome is kept). This forms part of the student record required by Regulation (EU) No 1178/2011 (Part-DTO).

We do not use your data for third-party advertising, we do not build profiles and we make no automated decisions.

3. Legal basis

• Consent (Art. 6(1)(a) GDPR): waitlist and contact form — and, for the commercial newsletter, its specific box; no pre-ticked boxes. You may withdraw it at any time by replying to any of our emails or via the contact form, without affecting prior lawful processing.
• Performance of a contract (Art. 6(1)(b) GDPR): purchase, enrolment and management of your campus account and progress.
• Legal obligation (Art. 6(1)(c) GDPR): the student record Part-DTO requires us to keep as a declared organisation, plus invoicing and tax obligations.
• Legitimate interest (Art. 6(1)(f) GDPR): anti-abuse controls on forms and service security.

4. Retention

• Waitlist: until the school opens and the launch notice is sent (plus a maximum of 6 months) or until you withdraw consent; if you opted into the newsletter, until you unsubscribe.
• Contact messages: up to 12 months after our reply.
• Student record: throughout the course and for at least 3 years after your last session, as DTO rules require.
• Invoicing data: the minimum periods of tax and commercial law (generally 4 and 6 years).
• Anti-abuse records: purged periodically.

5. Recipients

We disclose data only where necessary to provide the service or under a legal obligation:

• Stripe (payment gateway), which processes payment under its own terms. This may involve international transfers covered by adequate GDPR safeguards (standard contractual clauses or the EU-US Data Privacy Framework).
• AESA, where aviation regulations require it (exam registration, DTO oversight or inspection).
• Our accountants and the tax authorities, for accounting and tax obligations.
• Brevo (contact management and email delivery), where your email address and form data are synchronised so we can reply to you and, if you consented, send you updates. It is a European company and the data is hosted in the EU.
• Technical providers (hosting, email, backups and video calls), acting as processors under an Art. 28 GDPR contract.

Beyond these cases we do not share your data with third parties. Form data is also stored on servers managed by the controller.

6. Your rights

You may exercise your rights of access, rectification, erasure, objection, restriction and portability by writing to . You may also lodge a complaint with the Spanish Data Protection Agency (AEPD).

7. Minors

The waitlist and contact forms are not aimed at children under 14; if we detect a sign-up by a child under that age without guardian authorisation, we will delete it. Enrolment of a student under 18 is formalised by the holder of parental authority or guardianship, who provides their identity and signature; under 14, that holder also gives the consent regarding the minor's data (Art. 7 of the Spanish data protection act).

8. Payments

Payment data is processed directly by the payment provider (Stripe) under its own terms and encryption: we never store card numbers on our servers.

9. Security

The site is served entirely over HTTPS and form data is stored outside the server's public directory with restricted access.

Provisional document. It will be updated with the tax ID and registry details once incorporation is complete.