Esta política de privacidad describe qué datos personales trata la app móvil Vario One (iOS y Android), qué servicios de terceros están integrados y cómo se protegen tus derechos.

Existe una política de privacidad independiente para el sitio web en vario-one.com/es/datenschutz.

1. Responsable del tratamiento

El responsable del tratamiento de los datos en la app es:

Leobalo GmbH
Tino Volbracht
Schwester-Jovita-Str. 15
64625 Bensheim, Germany
Correo electrónico:

2. Datos tratados en tu dispositivo

2.1 Datos de ubicación (GPS)

Durante un vuelo, la app lee de forma continua tu posición (latitud, longitud, altitud GPS, velocidad, rumbo) a través del servicio de ubicación de tu dispositivo. Estos datos se utilizan para:

Visualización en directo de la posición, altitud, velocidad y rumbo
Registro de la traza del vuelo (archivos IGC y GPX)
Cálculo de viento y térmicas
Opcional: transmisión a SafeSky (véase el apartado 5.3)
Opcional: sincronización con el servidor (véase el apartado 4)

La grabación también funciona en segundo plano con la pantalla apagada (foreground service), de modo que tu vuelo no se interrumpe cuando llevas el teléfono en el bolsillo. La altitud GPS se corrige a altitud sobre el nivel medio del mar mediante el modelo de geoide EGM96; este cálculo se realiza localmente en tu dispositivo.

Base jurídica: ejecución de un contrato (art. 6.1.b RGPD). Sin acceso a la ubicación no puede prestarse la función principal de la app (grabación del vuelo).

2.2 Datos de sensores (barómetro, acelerómetro, magnetómetro)

Si tu dispositivo dispone de los sensores correspondientes, la app lee:

Presión barométrica → para el cálculo preciso de la altitud y de la tasa de ascenso (variómetro)
Acelerómetro → para la detección de despegue/aterrizaje y los filtros de estabilidad
Magnetómetro → para la indicación de la brújula

Estos datos permanecen en tu dispositivo y no se transmiten a terceros ni a nuestro servidor.

2.3 Conexión Bluetooth con dispositivos externos

Si emparejas un variómetro BLE externo (BlueFly, SkyDrop, XCTracer o similares), la app se comunica con el dispositivo mediante Bluetooth Low Energy. Entre los datos transmitidos se incluyen lecturas del variómetro, altitud y, eventualmente, la configuración del dispositivo. No se almacena ninguna dirección MAC ni identificador del dispositivo más allá de la sesión de la app; la información de emparejamiento permanece en la pila Bluetooth del sistema de tu dispositivo.

2.4 Grabaciones de vuelo almacenadas localmente

Cuando finalizas un vuelo, la app escribe los siguientes archivos en el área de almacenamiento privada de la propia app (no accesible públicamente):

Archivo IGC — formato de vuelo estandarizado de la Fédération Aéronautique Internationale, con traza GPS, marcas temporales y, si está disponible, altitud barométrica; firmado con un G-record Ed25519
Archivo GPX — formato genérico de traza GPS
Estadísticas del libro de vuelo — metadatos como fecha, duración, altitud máxima, velocidad máxima y tasa máxima de ascenso

Estos datos permanecen en local hasta que los elimines de forma activa o desinstales la app. Si la sincronización en la nube está activada, también se transmiten al servidor (apartado 4).

3. Cuenta y suscripción

3.1 Acceso (correo electrónico + contraseña)

Al registrarte para crear una cuenta, almacenamos en nuestro servidor tu dirección de correo electrónico y un hash criptográfico de tu contraseña (nunca en texto claro). El inicio de sesión utiliza JSON Web Tokens (JWT) con una validez de 90 días. En iOS se admite Apple Sign-In, que transmite únicamente un identificador pseudónimo de Apple y, opcionalmente, tu correo electrónico.

Base jurídica: ejecución de un contrato (art. 6.1.b RGPD).

3.2 Perfil de piloto (opcional)

En los ajustes puedes introducir voluntariamente el nombre del piloto, así como el modelo y la clase del parapente. Estos datos se incorporan a los archivos IGC como datos de cabecera (es el estándar en los deportes aéreos) y, opcionalmente, se sincronizan con nuestro servidor.

3.3 Suscripción mediante Google Play Billing / Apple In-App Purchase

Las suscripciones premium se procesan a través de la tienda de aplicaciones de tu dispositivo:

Android: Google Play Billing. Google trata los datos de pago; nosotros recibimos únicamente un token de suscripción que reenviamos a nuestro servidor para verificar tu estado premium.
iOS: Apple In-App Purchase. Apple trata los datos de pago; nosotros recibimos únicamente una validación de recibo sobre el estado de la suscripción.

No almacenamos datos de tarjetas de crédito ni de otros medios de pago.

4. Sincronización en la nube y backend

Si activas la sincronización en la nube en los ajustes, se transmiten al servidor (https://api.vario-one.com) los siguientes datos:

Metadatos del vuelo (inicio, fin, duración, altitud máxima, velocidad, tasa de ascenso)
Archivos IGC y GPX
Datos del perfil de piloto (si se han introducido)

Ubicación del servidor: nuestro backend funciona en servidores alojados por Hetzner Online GmbH en Alemania. Las conexiones están cifradas exclusivamente mediante HTTPS (TLS 1.2 o superior).

Base jurídica: ejecución de un contrato (art. 6.1.b RGPD). La sincronización en la nube es opt-in; la app también funciona totalmente sin conexión.

5. Servicios de terceros en la app

5.1 Teselas de mapa: Mapbox y Google Maps

Para la representación del mapa, la app utiliza el SDK de Mapbox (Mapbox Inc., EE. UU. — certificada conforme al EU-US Data Privacy Framework) y, en Android, opcionalmente Google Maps (Google LLC, EE. UU.). Al cargar las teselas, tu dirección IP se transmite a los servidores correspondientes; la telemetría de seguimiento de usuarios no está activada.

Política de privacidad de Mapbox: mapbox.com/legal/privacy

Base jurídica: interés legítimo en ofrecer mapas funcionales (art. 6.1.f RGPD).

5.2 Google Play Billing / Apple In-App Purchase

Véase el apartado 3.3. Ambos servicios están certificados conforme al EU-US Data Privacy Framework.

5.3 SafeSky (opcional, con tu consentimiento)

SafeSky (SafeSky SRL, Bélgica) es una red de información sobre tráfico aéreo en tiempo real. La app puede RECIBIR datos de SafeSky para mostrar el tráfico cercano; en ese caso únicamente se envía tu posición como petición HTTP, sin identificación persistente.

De forma opcional, puedes activar en los ajustes de la app que tu propia posición se transmita a SafeSky (para que otros puedan verte). Esta funcionalidad es expresamente opt-in y puede desactivarse en cualquier momento. Cuando está activada, se transmiten a los servidores de SafeSky (ubicados en la UE) la posición GPS, la altitud, el rumbo, la velocidad y un identificador de piloto generado aleatoriamente.

Base jurídica: consentimiento (art. 6.1.a RGPD). Política de privacidad de SafeSky: safesky.app/privacy

5.4 Subida de vuelos a portales de competición (XContest, DHV-XC)

A petición expresa tuya, la app puede subir un vuelo a portales de competición:

XContest (XContest s.r.o., República Checa): la subida transmite el archivo IGC, tu nombre de usuario de XContest y la contraseña que indiques
DHV-XC (Deutscher Hängegleiterverband e. V., Alemania): la subida transmite el archivo IGC y tus credenciales del DHV

Estas transferencias solo se producen cuando las inicias expresamente. Las credenciales se almacenan cifradas en el Android Keystore (o en el llavero de iOS) de tu dispositivo.

Base jurídica: consentimiento (art. 6.1.a RGPD).

5.5 Estaciones de viento a través de Holfuy

Para mostrar datos actuales de viento, la app consulta estaciones meteorológicas de acceso público a través de la API de Holfuy (Holfuy SK s.r.o., Eslovaquia). Únicamente se transmite tu posición; no se realiza ninguna identificación del usuario.

6. Permisos solicitados por la app

La app solicita los siguientes permisos. Antes de cada diálogo del sistema aparece una pantalla explicativa dentro de la app:

Ubicación (primer plano + segundo plano) — para el seguimiento por GPS durante el vuelo
Notificaciones — para la detección del aterrizaje, el estado del vuelo y los avisos de tráfico
Bluetooth (escaneo + conexión) — solo si emparejas un variómetro BLE externo
Exclusión de la optimización de batería — para que la grabación no se interrumpa durante el vuelo

Puedes revocar cualquier permiso en los ajustes del sistema de tu dispositivo en cualquier momento. La restricción de permisos implica una restricción de las funciones (por ejemplo, sin permiso de ubicación no es posible el seguimiento por GPS).

7. Conservación y eliminación de los datos

Vuelos almacenados localmente: permanecen hasta que desinstalas la app o los eliminas manualmente.
Vuelos sincronizados en la nube: se conservan mientras exista tu cuenta. Puedes eliminar vuelos concretos en la app o solicitar la eliminación completa de tu cuenta (por correo electrónico a ).
Datos de la cuenta: se conservan hasta la eliminación de la cuenta. La eliminación de la cuenta también elimina todos los vuelos vinculados en la nube.
Token de autenticación: válido durante 90 días; transcurrido ese plazo es necesario iniciar sesión de nuevo de forma manual.

8. Tus derechos

Conforme al RGPD dispones de los siguientes derechos en relación con tus datos personales:

Derecho de acceso (art. 15 RGPD)
Derecho de rectificación (art. 16 RGPD)
Derecho de supresión (art. 17 RGPD) — incluida la eliminación de la cuenta con todos los datos
Derecho a la limitación del tratamiento (art. 18 RGPD)
Derecho a la portabilidad de los datos (art. 20 RGPD) — puedes exportar todos tus vuelos como IGC/GPX
Derecho de oposición (art. 21 RGPD)
Derecho a retirar el consentimiento (por ejemplo, la emisión de la posición a SafeSky) — en cualquier momento desde los ajustes de la app o por correo electrónico

9. Contacto para consultas sobre protección de datos

Para preguntas sobre protección de datos, para ejercer tus derechos o para solicitar la eliminación de la cuenta:

10. Derecho a presentar una reclamación

Tienes derecho a presentar una reclamación ante una autoridad de control de protección de datos sobre el tratamiento de tus datos personales. La autoridad competente para nosotros es la autoridad de control del Estado federado alemán de Hesse.

Versión: mayo de 2026 (versión Beta — se someterá a revisión jurídica antes de la publicación pública)

Política de privacidad de la app Vario One