AVISO DE PRIVACIDAD INTEGRAL DE VOLO
Última actualización: 11 de octubre de 2026
Versión: 1.1
Resumen de cambios respecto a la versión 1.0: se incorporan el Índice de Alerta Volo (VAI) y la lectura opcional del sueño desde Apple Salud; el Rol compartido entre pilotos; el procesamiento temporal de recibos de nómina para calcular el ajuste de ISR de Alta y de Baja; las Actividades en Vivo (Live Activities) y alertas de puerta; el programa de referidos; los avisos del servicio dentro de la aplicación (mensajes informativos sobre el funcionamiento de Volo, no publicidad); la función de eliminación de cuenta dentro de la aplicación; y se actualizan los proveedores y los periodos de conservación.
1. Responsable del tratamiento
Edgar Jesús López Favila, quien opera la aplicación móvil, plataforma y servicios identificados comercialmente como Volo, es responsable del tratamiento y protección de los datos personales recabados mediante la aplicación.
Para cualquier consulta, solicitud o aclaración relacionada con el tratamiento de datos personales, revocación del consentimiento, limitación del uso o divulgación de información y ejercicio de derechos de acceso, rectificación, cancelación u oposición, el usuario podrá comunicarse mediante:
Correo electrónico de privacidad y soporte: darp@darpmx.dev
Entidad de operación: Ciudad de México, México
En el presente Aviso de Privacidad, las expresiones "Volo", "la aplicación", "nosotros" o "el responsable" se refieren al responsable y a los servicios tecnológicos operados bajo el nombre comercial Volo.
2. Alcance
El presente Aviso de Privacidad regula el tratamiento de los datos personales obtenidos mediante:
a) La aplicación móvil Volo, incluidos sus widgets y Actividades en Vivo.
b) El proceso de creación y administración de cuentas.
c) Los servicios de autenticación vinculados con la aplicación.
d) Los formularios, módulos y funciones de Volo.
e) Los documentos que el usuario importe o cargue voluntariamente.
f) Las solicitudes de soporte o comunicaciones enviadas por el usuario.
g) Las funciones de sincronización, almacenamiento, notificaciones, calendario, Apple Salud, Rol compartido, referidos, suscripciones y demás servicios tecnológicos asociados a Volo.
Volo está dirigido inicialmente a usuarios mayores de 18 años que se encuentren en México y desarrollen o estén relacionados con actividades profesionales aeronáuticas.
Volo no está limitado a una aerolínea determinada. Pilotos de distintas aerolíneas podrán registrarse siempre que exista un perfil laboral compatible con las funciones disponibles.
3. Datos personales que tratamos
Volo podrá recopilar y tratar las siguientes categorías de datos, dependiendo de las funciones que el usuario decida utilizar.
3.1 Datos de identificación y cuenta
Nombre.
Apellidos.
Nombre mostrado dentro de la aplicación.
Fotografía de perfil, cuando el usuario decida proporcionarla.
Correo electrónico.
Identificador interno de usuario.
Método de autenticación.
Fecha de creación de la cuenta.
Fecha y hora de acceso.
Estado de la sesión.
Preferencias de cuenta.
Versiones de documentos legales consultados o aceptados.
Fecha, hora y mecanismo de aceptación de consentimientos.
La fotografía de perfil es opcional y puede tomarse con la cámara o elegirse de la fototeca del dispositivo, con el permiso correspondiente.
Actualmente Volo no solicita como parte del registro:
Número telefónico.
Fecha de nacimiento.
Domicilio particular.
CURP.
RFC.
Número de seguridad social.
3.2 Datos de autenticación
El usuario podrá crear una cuenta mediante:
Correo electrónico y contraseña.
Sign in with Apple.
Inicio de sesión con Google.
Inicio de sesión con Microsoft.
Cuando el usuario utilice un proveedor externo de autenticación, Volo recibirá únicamente la información que el usuario y el proveedor correspondiente autoricen compartir, como nombre, correo electrónico e identificador de cuenta.
Volo no recibe ni almacena las contraseñas utilizadas directamente por el usuario en Apple, Google o Microsoft.
La autenticación, recuperación de contraseña y administración de sesiones podrán ser procesadas mediante Supabase Auth y los proveedores seleccionados por el usuario.
3.3 Datos profesionales y laborales
Para configurar el perfil y proporcionar cálculos adaptados a la actividad profesional del usuario, Volo podrá tratar:
Aerolínea o empresa.
Número de empleado.
Base de operación.
Posición profesional.
Equipo o flota.
Tipo de contrato o perfil laboral, incluido el régimen de trabajo que corresponda (por ejemplo, ciclos de trabajo y descanso).
Antigüedad.
Nombre o identificador del rol.
Número de licencia.
Tipo de licencia.
Preferencias laborales.
Parámetros contractuales configurados.
Información de capacitación o adiestramiento.
Verificaciones de competencia.
Avisos profesionales u operacionales.
Días protegidos, de descanso, vacaciones y permisos registrados en el rol.
La aerolínea, base, posición, equipo y tipo de contrato podrán ser necesarios para habilitar determinados cálculos y funciones.
El número de empleado, antigüedad, nombre de rol, número de licencia y tipo de licencia podrán ser opcionales, salvo que una función específica requiera alguno de ellos.
Volo no conserva actualmente imágenes o copias digitales de licencias como parte de un expediente documental permanente.
3.4 Datos de vuelos y actividad aeronáutica
Volo podrá tratar información capturada, importada o generada durante el uso de la aplicación, incluyendo:
Número de vuelo.
Número de servicio o secuencia.
Aeropuerto de origen.
Aeropuerto de destino.
Aeropuertos de escala.
Identificadores IATA e ICAO.
Horarios programados.
Horarios reales.
Tiempo de salida de plataforma.
Tiempo de despegue.
Tiempo de aterrizaje.
Tiempo de llegada a plataforma.
Otros tiempos OOOI.
Matrícula de la aeronave.
Tipo de aeronave.
Tipo de operación.
Puerta de salida.
Puerta de llegada.
Información de combustible.
Número de pasajeros a bordo, cuando sea capturado.
Piloto que realiza el despegue.
Piloto que realiza el aterrizaje.
Horas de vuelo.
Jornadas.
Reservas.
Disponibilidades.
Deadhead o traslados.
Adiestramientos.
Simuladores.
Pernoctas.
Ventanas de descanso.
Go-arounds.
Regresos a plataforma.
Cancelaciones y sus causas.
Demoras y sus causas.
Incidencias operacionales.
Notas personales.
Ajustes introducidos por el usuario.
Historial de vuelos.
Estadísticas y acumulados.
Datos utilizados para generar bitácoras.
Alertas contractuales u operacionales.
Parte de esta información podrá ser calculada o derivada de los datos capturados por el usuario.
Para mostrar puertas y estado de vuelos, Volo podrá consultar a proveedores de información aeronáutica datos del vuelo como número de vuelo, fecha y aeropuertos. Estas consultas no incluyen el nombre, el correo ni otros datos de identificación del usuario.
3.5 Datos de otros tripulantes
Volo permite que el usuario registre información propia o información relacionada con otros tripulantes para organizar vuelos, roles, bitácoras y actividades profesionales.
La información podrá incluir:
Nombre o nombre de rol.
Número de empleado.
Posición o función profesional.
Número de licencia.
Tipo de licencia.
Rol dentro del vuelo.
Vuelos o actividades asociados.
Notas relacionadas con la integración de la tripulación.
El usuario que capture datos de otra persona será responsable de utilizarlos exclusivamente para finalidades personales o profesionales lícitas y de proporcionar únicamente la información necesaria para utilizar las funciones de Volo.
Volo no utilizará la información capturada de otros tripulantes para crearles una cuenta, enviarles comunicaciones o contactarlos sin autorización.
El registro de una persona dentro de una tripulación no significa que dicha persona sea usuaria de Volo, que haya verificado los datos o que haya autorizado su publicación.
Los datos de otros tripulantes estarán asociados a la cuenta del usuario que los registre. Cuando un tripulante registrado también sea usuario de Volo, la aplicación podrá relacionar su perfil con el registro para facilitar la identificación de la tripulación entre usuarios autenticados.
3.6 Datos económicos, financieros y patrimoniales
Cuando el usuario configure o utilice los módulos económicos de Volo, podremos tratar:
Salario tabular.
Antigüedad aplicable al tabulador.
Salario ajustado por el usuario.
Horas extraordinarias.
Extras.
Viáticos, agrupados por servicio, y sus montos cobrados, por cobrar o por devolver.
Reembolsos.
Reclamaciones.
Profilaxis, cuando corresponda al cálculo.
Moneda.
Estación o ruta relacionada con el pago.
Ajustes económicos manuales.
Conceptos de nómina personalizados.
Importes gravados y exentos capturados por el usuario.
Montos estimados.
Ingreso bruto estimado.
Base gravable e ISR estimados.
Ajustes personales de ISR para los periodos de Alta y de Baja.
Parámetros utilizados para cálculos salariales y fiscales.
Notas relacionadas con ajustes y pagos.
Volo solicitará una manifestación expresa de consentimiento antes de habilitar el tratamiento de datos financieros o patrimoniales cuando legalmente corresponda.
Actualmente Volo no solicita ni almacena:
RFC.
CURP.
Número de seguridad social.
Cuenta bancaria.
CLABE.
Contraseñas bancarias.
NIP.
Códigos de seguridad.
Datos completos de tarjetas.
Recibos de nómina, ni sus imágenes o archivos PDF (ver la sección 3.12).
Las compras o suscripciones realizadas desde iOS son procesadas por Apple mediante App Store y StoreKit. Volo no recibe los datos completos del método de pago registrado con Apple.
3.7 Datos de ubicación
Volo podrá solicitar acceso opcional a la ubicación precisa del dispositivo para mostrar la posición del usuario respecto a condiciones meteorológicas en el mapa y, en su caso, información aeroportuaria o aeronáutica relevante para su ubicación.
El acceso a la ubicación:
Es opcional.
Requiere autorización mediante los permisos del sistema operativo.
Se utiliza únicamente mientras la aplicación está abierta.
No se utiliza en segundo plano.
No se utiliza para mantener un historial continuo de desplazamientos.
No se comparte con otros usuarios, incluidos los pilotos vinculados mediante Rol compartido.
No se utiliza para publicidad.
No se vende a terceros.
No se utiliza para elaborar perfiles comerciales.
El usuario podrá negar, limitar o revocar el permiso desde la configuración de privacidad de su dispositivo.
Negar el permiso no impedirá utilizar las funciones generales de Volo, aunque determinadas funciones geográficas podrán requerir que el usuario seleccione manualmente un aeropuerto o ubicación.
Volo no conserva un historial de la ubicación GPS del usuario.
3.8 Datos técnicos y de uso
Volo podrá tratar información técnica necesaria para operar, proteger y diagnosticar la aplicación, incluyendo:
Dirección IP.
Tipo y modelo general del dispositivo.
Sistema operativo.
Versión de la aplicación.
Idioma.
Zona horaria.
Identificadores de sesión.
Tokens de notificaciones y de Actividades en Vivo.
Eventos de autenticación.
Estado de sincronización.
Registros de errores.
Información sobre cierres inesperados.
Registros técnicos de seguridad.
Información de rendimiento.
Preferencias y configuraciones.
Fecha y hora de eventos técnicos.
Los tokens de notificaciones y de Actividades en Vivo se utilizan para dirigir avisos y actualizaciones al dispositivo autorizado y no deben considerarse contraseñas.
Volo genera métricas internas de uso de forma agregada (por ejemplo, número de usuarios activos o de registros creados en un periodo) para operar y mejorar el servicio. Estas métricas no se utilizan para publicidad.
Cuando sea posible, la información técnica se tratará de forma agregada, anonimizada o disociada.
3.9 Información almacenada localmente
Volo funciona preferentemente con información almacenada en el dispositivo, para permitir el uso sin conexión y la sincronización posterior.
La información almacenada localmente podrá incluir:
Vuelos.
Tripulación.
Reservas.
Avisos.
Viáticos.
Perfil laboral almacenado temporalmente.
Ajustes de reportes y de nómina.
Verificaciones de competencia.
Registros de sueño y de estado de alerta (VAI).
Catálogos.
Preferencias.
Estados de sincronización.
Esta información podrá almacenarse mediante SwiftData, el almacenamiento compartido entre la aplicación y sus widgets, u otras tecnologías proporcionadas por el sistema operativo.
Volo puede actualizar información de vuelos en segundo plano, cuando el sistema operativo lo permita, para mantener al día el rol, las puertas y las Actividades en Vivo. Esta actualización no utiliza la ubicación del usuario.
3.10 Índice de Alerta Volo (VAI), descanso y Apple Salud
El Índice de Alerta Volo (VAI) es una estimación informativa del estado de alerta del piloto a partir de su actividad aeronáutica y de su descanso. Para calcularlo, Volo podrá tratar:
Registros de sueño capturados manualmente: inicio, fin, calidad percibida e interrupciones.
Autoevaluaciones de somnolencia (por ejemplo, escala KSS) que el usuario decida registrar.
Registros de sueño leídos de Apple Salud, cuando el usuario lo autorice.
Indicadores, estimaciones, promedios y recomendaciones de recuperación calculados por Volo.
Lectura de Apple Salud (HealthKit):
Es opcional y requiere que el usuario la active dentro de Volo y otorgue el permiso de lectura en Apple Salud.
Volo solo lee el análisis de sueño (por ejemplo, el registrado por Apple Watch): horarios de inicio y fin, fases dormidas, minutos realmente dormidos, despertares y la fuente que lo registró. Volo no lee otras categorías de Apple Salud.
Volo no escribe, modifica ni elimina información en Apple Salud.
Los registros de sueño importados se guardan en el dispositivo y se sincronizan con la cuenta del usuario en Supabase para que el VAI esté disponible en todos sus dispositivos.
Un registro corregido manualmente por el usuario prevalece sobre el importado.
Desactivar la lectura no elimina los registros ya importados; el usuario puede solicitar su eliminación conforme a las secciones 15 y 17.
El usuario puede revocar el permiso en cualquier momento desde Salud > Compartir > Apps > Volo, o desde Ajustes > Privacidad y seguridad > Salud.
Los datos de sueño, somnolencia y estado de alerta, incluidos los obtenidos de Apple Salud:
Pueden constituir datos personales sensibles relacionados con la salud y se tratan con un consentimiento expreso, conforme a la sección 9.
Se utilizan exclusivamente para calcular el VAI y las funciones de descanso y recuperación que el usuario utilice.
No se utilizan para publicidad, mercadotecnia ni para segmentar comunicaciones comerciales o notificaciones promocionales.
No se venden ni se comparten con terceros, incluidos la aerolínea, el empleador, el sindicato o los pilotos vinculados mediante Rol compartido.
No se utilizan para entrenar modelos de inteligencia artificial.
Únicamente los procesa Supabase como proveedor de almacenamiento, por cuenta de Volo.
El VAI no es un dispositivo médico, no emite diagnósticos ni dictámenes sobre el estado físico del piloto, no sustituye la evaluación médica ni la autoevaluación que exige la normativa aeronáutica y no sustituye los sistemas de gestión de riesgos de la aerolínea. La decisión de operar corresponde al piloto conforme a la regulación y los procedimientos aplicables.
3.11 Rol compartido entre pilotos
Rol compartido permite que dos pilotos usuarios de Volo vean, de forma limitada, el rol del otro.
Funcionamiento:
Cada usuario tiene un código personal que puede compartir y renovar en cualquier momento. Renovarlo invalida el anterior.
Un piloto envía una invitación con el código del otro. El vínculo solo se activa cuando el destinatario lo acepta y siempre es mutuo: ambos pilotos ven el rol del otro.
Mientras la invitación está pendiente, el destinatario puede ver el nombre mostrado, la posición y la base de quien invita, para decidir si acepta.
Cualquiera de los dos puede eliminar el vínculo en cualquier momento; al hacerlo, ambos dejan de ver el rol del otro.
Volo limita los intentos con códigos inválidos para evitar que se adivinen.
Información que se comparte con un piloto vinculado, solo del mes en curso y el siguiente:
Nombre mostrado, posición y base.
Fecha del servicio.
Tipo de actividad: vuelo, traslado (deadhead), pernocta o día libre.
Número de vuelo, origen, destino y horarios programados.
Estación de pernocta.
Tipo de día libre o protegido (por ejemplo, X, XX, TO o vacaciones). Los permisos de carácter personal, como el permiso por examen médico, se muestran solo como "día protegido".
Coincidencias de pernocta o de base entre ambos pilotos en una misma fecha.
Información que nunca se comparte mediante Rol compartido:
Tiempos reales (OOOI), demoras y sus causas.
Aeronave y matrícula.
Tripulación.
Notas personales.
Extras, viáticos, salario o cualquier dato económico.
Datos de sueño, somnolencia o VAI.
Ubicación del dispositivo.
Correo electrónico, número de empleado o licencia.
La consulta del rol vinculado se realiza mediante funciones del servidor que solo devuelven los datos anteriores y verifican en cada consulta que el vínculo siga activo.
El usuario es responsable de compartir su código únicamente con personas a quienes desee mostrar su rol. Lo que el piloto vinculado haga con la información que observa queda fuera del control de Volo.
3.12 Recibos de nómina: procesamiento temporal
Volo permite que el usuario cargue, de forma voluntaria, un recibo de nómina en PDF o imagen con el único fin de calcular sus ajustes personales de ISR para los periodos de Alta y de Baja.
Tratamiento:
El recibo se procesa en el dispositivo del usuario, mediante lectura directa del PDF o reconocimiento óptico de caracteres de Apple Vision.
El recibo no se envía a Supabase ni a otro servidor, no se sincroniza y no se conserva.
Volo solo extrae los importes necesarios para el cálculo, como la base gravable, el total de percepciones y, en su caso, la despensa del periodo correspondiente.
Al terminar el procesamiento, o si el usuario lo cancela, Volo descarta el archivo y cualquier texto o imagen intermedia generada durante la lectura.
Volo no extrae, guarda ni sincroniza el RFC, la CURP, el número de seguridad social, cuentas bancarias, CLABE, domicilio ni otros datos de identificación que contenga el recibo.
Lo único que se conserva son los resultados del cálculo (por ejemplo, el ajuste de ISR de Alta y de Baja), que el usuario puede revisar, corregir o eliminar desde la aplicación. Estos resultados se tratan como datos financieros conforme a las secciones 3.6 y 9.
Antes de la primera carga, Volo solicitará el consentimiento expreso del usuario para este tratamiento.
Los cálculos son estimaciones informativas y no sustituyen el recibo oficial, el cálculo de la empresa, la declaración fiscal ni la asesoría de un profesional.
El usuario debe cargar únicamente recibos propios.
3.13 Programa de referidos
Cuando el programa de referidos esté disponible y el usuario participe, Volo podrá tratar:
El código de referido del usuario.
La relación entre quien invita y quien se registra con el código.
El estado del referido (pendiente, calificado, rechazado o cancelado) y las fechas correspondientes.
Los identificadores de la transacción de App Store que califica el referido.
Las recompensas generadas.
Quien invita no recibe el correo, los vuelos ni otros datos de la persona referida. Los pagos se siguen procesando exclusivamente por Apple.
3.14 Soporte
Cuando el usuario envía un reporte o solicitud de soporte desde la aplicación, Volo trata el contenido del reporte, la información técnica necesaria para atenderlo (por ejemplo, versión de la aplicación y del sistema operativo), el estado de la solicitud, las respuestas y las notificaciones relacionadas.
4. Datos que actualmente no tratamos
Actualmente Volo no busca recopilar:
Expedientes, diagnósticos, padecimientos ni resultados de exámenes médicos.
Información de Apple Salud distinta del análisis de sueño.
Datos biométricos.
Contactos del dispositivo.
Grabaciones de audio.
Contenido del micrófono.
Ubicación en segundo plano.
Historial de ubicación.
RFC.
CURP.
Número de seguridad social.
Credenciales bancarias.
Datos completos de tarjetas.
Copias de recibos de nómina.
Contraseñas de servicios externos.
Información obtenida mediante una integración directa con una aerolínea.
Datos para publicidad personalizada.
Los datos de sueño, somnolencia y estado de alerta descritos en la sección 3.10 sí se tratan, solo cuando el usuario los registra o autoriza su lectura.
Cuando una función futura requiera nuevas categorías de datos, Volo actualizará el presente Aviso de Privacidad y solicitará las autorizaciones necesarias antes de iniciar el tratamiento correspondiente.
5. Forma de obtención de los datos
Volo podrá obtener datos personales:
a) Directamente del usuario, al crear una cuenta, completar su perfil, capturar vuelos, registrar su descanso, configurar parámetros o utilizar las funciones de la aplicación.
b) De proveedores de autenticación, cuando el usuario inicie sesión con Apple, Google o Microsoft.
c) De documentos que el usuario importe o cargue voluntariamente.
d) De los permisos que el usuario conceda en el dispositivo, como ubicación, cámara, fotografías, archivos, notificaciones, calendario o Apple Salud.
e) De otros usuarios, cuando un piloto vinculado mediante Rol compartido aparece en la información que Volo muestra.
f) De proveedores de información aeronáutica y meteorológica, respecto de vuelos y aeropuertos.
g) Automáticamente, mediante registros técnicos, eventos de seguridad, sincronización, diagnóstico y funcionamiento.
h) Como resultado de cálculos realizados a partir de la información proporcionada por el usuario.
El usuario declara que la información que proporciona es correcta, actualizada y legítimamente obtenida.
6. Importación y reconocimiento de documentos
Volo permite importar información desde determinados archivos PDF, incluyendo roles, itinerarios, reportes, constancias, avisos operacionales compatibles y recibos de nómina (sección 3.12).
La extracción de texto podrá realizarse:
Mediante lectura directa del contenido del PDF.
Mediante reconocimiento óptico de caracteres cuando el documento no contenga texto extraíble.
Localmente en el dispositivo mediante tecnologías de Apple Vision.
Actualmente Volo no utiliza inteligencia artificial generativa para interpretar el contenido de estos documentos.
El archivo original no se utiliza como expediente documental permanente y no se envía a Supabase u otro servidor para realizar el reconocimiento de texto.
La información extraída que el usuario confirme o importe podrá guardarse en Volo y sincronizarse con su cuenta. En el caso de los recibos de nómina, solo se conservan los resultados del cálculo.
El usuario es responsable de contar con autorización para procesar documentos que contengan información de terceros.
7. Finalidades primarias y necesarias
Los datos personales serán tratados para las siguientes finalidades necesarias:
7.1 Crear y administrar la cuenta
Registrar e identificar al usuario.
Autenticar accesos.
Mantener sesiones.
Recuperar contraseñas.
Administrar el perfil.
Sincronizar información entre los dispositivos del usuario.
Proteger la cuenta.
Registrar consentimientos y aceptaciones legales.
Eliminar la cuenta cuando el usuario lo solicite.
7.2 Configurar el perfil profesional
Personalizar Volo conforme a la aerolínea, base, posición, equipo, contrato y antigüedad.
Aplicar parámetros laborales o contractuales seleccionados.
Habilitar módulos compatibles con el perfil.
Mostrar alertas y cálculos relevantes.
7.3 Administrar actividad aeronáutica
Registrar, importar, editar y consultar vuelos.
Organizar itinerarios y roles.
Administrar reservas, traslados, simuladores y adiestramientos.
Calcular horas de vuelo y jornadas.
Generar acumulados, estadísticas y bitácoras.
Mostrar información aeroportuaria, meteorológica, de puertas y de estado de vuelos.
Gestionar pernoctas, viáticos e incidencias.
Emitir alertas o recordatorios configurados.
7.4 Realizar cálculos laborales, contractuales, económicos y fiscales
Calcular jornadas ordinarias y extraordinarias.
Identificar acumulados y posibles excedentes.
Aplicar reglas configuradas por contrato.
Estimar extras y viáticos.
Mostrar salario y percepciones estimadas.
Estimar la base gravable y el ISR, incluidos los ajustes personales de Alta y de Baja.
Generar reportes y comparaciones.
Permitir ajustes manuales.
Los resultados de Volo son informativos y dependen de la información capturada por el usuario.
Volo no sustituye:
Los sistemas oficiales de la aerolínea.
Los registros del empleador.
Los contratos colectivos o individuales.
Los manuales operacionales.
Las instrucciones de la empresa.
Las disposiciones sindicales.
La normativa aeronáutica.
La normativa laboral o fiscal.
La asesoría profesional.
El usuario deberá verificar la información antes de utilizarla para tomar decisiones operacionales, laborales, económicas, fiscales o jurídicas.
7.5 Proporcionar funciones de ubicación
Mostrar la posición del usuario respecto a condiciones meteorológicas.
Mostrar información relevante para la ubicación.
Facilitar la selección de aeropuertos.
Estas funciones dependen del permiso opcional otorgado por el usuario.
7.6 Sincronizar con el calendario
Cuando el usuario otorgue el permiso correspondiente, Volo podrá crear o sincronizar eventos relacionados con vuelos, reservas, adiestramientos u otras actividades en el calendario elegido.
El usuario puede revocar el permiso desde la configuración del dispositivo.
Los eventos enviados al calendario serán tratados también por el proveedor o servicio de calendario seleccionado por el usuario, conforme a sus propias condiciones y políticas.
7.7 Enviar notificaciones y mostrar Actividades en Vivo
Con autorización del usuario, Volo podrá enviar:
Alertas de verificación de competencia.
Avisos de programación recomendada.
Alertas preventivas.
Recordatorios.
Avisos relacionados con vuelos, jornadas, puertas o cumplimiento.
Avisos sobre invitaciones de Rol compartido.
Respuestas a reportes de soporte.
Comunicaciones de seguridad.
Información necesaria para operar la cuenta.
Volo también podrá mostrar Actividades en Vivo en la pantalla bloqueada y en la Isla Dinámica con información del vuelo próximo o en curso (por ejemplo, número de vuelo, ruta, horarios y puerta). Estas actividades pueden iniciarse, actualizarse y terminarse desde el servidor de Volo mediante el servicio de notificaciones de Apple. El usuario puede desactivarlas desde Ajustes del dispositivo.
Las notificaciones y Actividades en Vivo podrán ser visibles en la pantalla bloqueada según la configuración del dispositivo. El usuario es responsable de configurar la forma en que desea recibirlas.
7.8 Mostrar el rol a pilotos vinculados
Mostrar a los pilotos con quienes el usuario aceptó un vínculo la información limitada descrita en la sección 3.11, y mostrarle al usuario la de ellos.
7.9 Estimar el estado de alerta (VAI)
Calcular el VAI y sus promedios a partir de la actividad aeronáutica y del descanso registrado o leído de Apple Salud, y ofrecer información de descanso y recuperación, conforme a la sección 3.10.
7.10 Operar, mantener y proteger Volo
Proporcionar soporte.
Diagnosticar errores.
Resolver problemas de sincronización.
Prevenir fraude o abuso, incluido el abuso de los programas de referidos y de los códigos de Rol compartido.
Detectar accesos no autorizados.
Proteger la infraestructura.
Mantener respaldos.
Mejorar estabilidad y rendimiento.
Generar métricas internas agregadas de uso.
Mostrar avisos del servicio dentro de la aplicación, como el estado del servicio, fallas de sincronización o novedades de versión. Estos avisos son informativos, se muestran por igual a todos los usuarios, no se personalizan con datos personales y no constituyen publicidad.
Cumplir obligaciones legales.
Atender requerimientos de autoridades competentes.
8. Finalidades secundarias
Con consentimiento opcional, Volo podrá utilizar datos de contacto para:
Enviar novedades.
Informar sobre nuevas funciones.
Enviar invitaciones a pruebas beta.
Solicitar participación en encuestas.
Enviar promociones, incluidas notificaciones promocionales.
Compartir comunicaciones comerciales.
Las comunicaciones de estas finalidades nunca se segmentan con datos de Apple Salud, de sueño, de somnolencia o de VAI.
La negativa a estas finalidades no impedirá crear una cuenta ni utilizar las funciones principales.
Las comunicaciones comerciales deberán incluir un mecanismo para cancelar la suscripción. Las notificaciones promocionales pueden desactivarse desde la aplicación o desde los ajustes de notificaciones del dispositivo.
El usuario también podrá solicitar la baja mediante:
Los mensajes indispensables de autenticación, seguridad, soporte, cambios legales o funcionamiento no se consideran comunicaciones comerciales.
9. Consentimiento para datos financieros, patrimoniales y sensibles
Antes de habilitar funciones que impliquen el tratamiento de datos financieros o patrimoniales (incluida la carga de recibos de nómina) o de datos personales sensibles (incluidos los datos de sueño, somnolencia y Apple Salud del VAI), Volo solicitará un consentimiento expreso e independiente.
La autorización podrá registrarse mediante:
Una casilla de aceptación.
Un botón de confirmación.
Una pantalla específica.
El permiso del sistema operativo, en el caso de Apple Salud, además de la autorización dentro de Volo.
Otro mecanismo electrónico que permita acreditar la manifestación del usuario.
Volo podrá conservar evidencia de:
La cuenta que otorgó el consentimiento.
La versión del texto aceptado.
La fecha y hora.
La finalidad autorizada.
El mecanismo utilizado.
La revocación, cuando ocurra.
La revocación podrá deshabilitar los módulos correspondientes (económicos, carga de recibos, VAI o lectura de Apple Salud) sin que necesariamente se elimine toda la cuenta.
10. Finalidades incompatibles y venta de datos
Volo no venderá, rentará ni comercializará datos personales identificables.
Volo no comparte datos personales con anunciantes.
Volo no utiliza la ubicación para publicidad.
Volo no utiliza datos de Apple Salud, sueño, somnolencia o VAI para publicidad, mercadotecnia ni minería de datos ajena a la función solicitada.
Volo no utilizará datos identificables para entrenar modelos generales de inteligencia artificial sin informarlo previamente y obtener, cuando corresponda, una autorización independiente.
La información agregada, anonimizada o disociada podrá utilizarse para análisis, métricas y mejora del producto siempre que no permita identificar razonablemente a una persona.
11. Proveedores y encargados
Volo utiliza o podrá utilizar proveedores tecnológicos que procesen información por cuenta del responsable, incluyendo:
Supabase, para autenticación, base de datos, almacenamiento, sincronización, funciones de servidor y servicios de backend.
Apple, para autenticación, notificaciones, Actividades en Vivo, permisos del dispositivo, calendario, Apple Salud (HealthKit), Apple Vision, App Store y StoreKit.
Google, cuando el usuario elija iniciar sesión con Google.
Microsoft, cuando el usuario elija iniciar sesión con Microsoft.
Resend, para el envío de correos transaccionales y avisos de soporte.
SkyLink y otros proveedores de información de vuelos, que reciben datos del vuelo (número, fecha y aeropuertos) sin datos de identificación del usuario, para obtener puertas y estado del vuelo.
Servicios públicos o especializados de información meteorológica y aeronáutica, como Aviation Weather Center (NOAA) y la FAA, que reciben identificadores de aeropuertos.
Proveedores de infraestructura, seguridad y alojamiento necesarios para operar el servicio.
Los proveedores podrán procesar información fuera de México según la ubicación de su infraestructura.
Volo procurará utilizar proveedores sujetos a obligaciones contractuales y medidas razonables de confidencialidad y seguridad.
El uso directo de servicios de Apple, Google, Microsoft u otros terceros también estará sujeto a sus propios avisos de privacidad y condiciones.
12. Transferencias de datos
Volo no transferirá datos personales para finalidades comerciales ajenas al servicio sin informar al usuario y obtener la autorización correspondiente.
Los datos podrán comunicarse o transferirse cuando sea necesario para:
a) Cumplir una obligación legal.
b) Atender una orden debidamente fundada de una autoridad competente.
c) Reconocer, ejercer o defender derechos.
d) Proteger la seguridad del usuario, de terceros o de la plataforma.
e) Cumplir la relación jurídica entre Volo y el usuario.
f) Operar funciones solicitadas por el usuario mediante proveedores tecnológicos.
g) Mostrar a los pilotos con quienes el usuario aceptó un vínculo de Rol compartido la información limitada de la sección 3.11, por instrucción del propio usuario.
h) Realizar una reestructura, fusión, adquisición o transmisión de activos permitida legalmente, bajo obligaciones de confidencialidad y continuidad de protección.
Volo no compartirá la información del usuario con su aerolínea, empleador, sindicato o compañeros de trabajo, salvo autorización, instrucción del usuario (como un vínculo de Rol compartido) u obligación legal.
13. Suscripciones y pagos
Volo podrá ofrecer planes gratuitos y funciones de suscripción, incluyendo Volo Pro mensual o anual.
En iOS, los pagos se procesan mediante Apple App Store y StoreKit.
Apple administra el método de pago. Volo podrá recibir información relacionada con la suscripción, como:
Producto adquirido.
Estado de la suscripción.
Fecha de inicio.
Fecha de renovación o vencimiento.
Identificadores de transacción.
Estado de validación de la compra.
Notificaciones de App Store sobre cambios en la suscripción.
Volo no recibe los números completos de tarjetas ni las credenciales de pago registradas con Apple.
14. Conservación
Los datos personales se conservarán mientras:
La cuenta permanezca activa.
Sean necesarios para prestar las funciones solicitadas.
El usuario no los elimine.
Exista una obligación legal o contractual.
Sean necesarios para seguridad, soporte o defensa jurídica.
El historial de vuelos, los datos operacionales y los registros de sueño y VAI se conservarán mientras la cuenta esté activa o hasta que el usuario decida eliminarlos.
Los recibos de nómina no se conservan: se descartan al terminar su procesamiento (sección 3.12).
Los documentos originales utilizados para importación no se conservarán de forma permanente después de concluir el procesamiento, salvo que una función futura lo indique y el usuario lo autorice.
Los vínculos de Rol compartido se conservan hasta que alguno de los pilotos los elimine o elimine su cuenta. Los registros de intentos con códigos inválidos se conservan solo el tiempo necesario para prevenir abusos.
Los tokens de notificaciones y de Actividades en Vivo se eliminan o desactivan al cerrar la sesión correspondiente, al dejar de ser válidos o al eliminar la cuenta.
Los registros de consentimiento podrán conservarse durante el tiempo necesario para acreditar el cumplimiento de obligaciones.
Los registros técnicos y de seguridad se conservarán durante periodos razonables de acuerdo con su finalidad.
Las copias de seguridad podrán conservar temporalmente información eliminada durante sus ciclos normales de rotación. La información será eliminada o sobrescrita conforme a los procesos operativos de los proveedores.
15. Eliminación de la cuenta
El usuario puede eliminar su cuenta desde Ajustes dentro de la aplicación o solicitarlo mediante:
Cuando la solicitud se haga por correo, Volo podrá solicitar información razonable para verificar la identidad del solicitante.
La eliminación comprende:
Desactivación del acceso.
Revocación de sesiones.
Eliminación del perfil.
Eliminación o anonimización de vuelos.
Eliminación de información de tripulación.
Eliminación de reservas, avisos y configuraciones.
Eliminación de información económica y fiscal.
Eliminación de registros de sueño, somnolencia y VAI, incluidos los importados de Apple Salud. La eliminación en Volo no borra la información que permanece en la app Salud del usuario.
Eliminación de los vínculos y del código de Rol compartido; los pilotos vinculados dejan de ver el rol del usuario.
Eliminación de tokens de notificación y de Actividades en Vivo.
Eliminación de datos sincronizados.
Eliminación de información local controlada por Volo.
La eliminación de la aplicación del dispositivo no equivale a eliminar la cuenta.
Al eliminar la cuenta, Volo conserva un registro mínimo de cumplimiento, bloqueado y separado de la operación, que no contiene el nombre ni el correo en claro: una huella criptográfica del identificador de la cuenta, las fechas de creación y eliminación de la cuenta y las versiones de los documentos legales aceptados. Este registro no puede utilizarse para restaurar la cuenta ni para operar Volo y se conserva hasta por cinco años para acreditar el cumplimiento de obligaciones y atender posibles reclamaciones.
Volo también podrá conservar información limitada cuando sea necesaria para:
Cumplir una obligación legal.
Prevenir fraude o abuso, incluida la información de referidos ya calificados.
Resolver controversias.
Atender solicitudes de autoridades.
Ejercer o defender derechos.
La eliminación operativa podrá requerir hasta 30 días, sin perjuicio del tiempo necesario para que las copias residuales sean eliminadas durante los ciclos de respaldo.
16. Medidas de seguridad
Volo implementará medidas administrativas y técnicas razonables para proteger los datos contra:
Daño.
Pérdida.
Alteración.
Destrucción.
Uso no autorizado.
Acceso no autorizado.
Divulgación indebida.
Las medidas podrán incluir:
Comunicaciones cifradas mediante HTTPS/TLS.
Autenticación.
Controles de acceso.
Políticas de seguridad a nivel de base de datos.
Row Level Security.
Funciones de servidor que limitan la información visible entre usuarios, como en Rol compartido.
Límites de intentos para códigos de invitación.
Restricción de privilegios.
Gestión de sesiones.
Respaldos.
Registro de eventos.
Actualizaciones de seguridad.
Procedimientos para atender incidentes.
El acceso administrativo deberá limitarse al personal autorizado cuando sea necesario para soporte, diagnóstico, mantenimiento, seguridad o cumplimiento legal. Las métricas administrativas se consultan de forma agregada.
Ningún sistema es completamente infalible. En caso de una vulneración que afecte significativamente los derechos del usuario, Volo adoptará las medidas correspondientes y realizará las notificaciones legalmente procedentes.
17. Derechos ARCO
El usuario puede ejercer sus derechos de:
Acceso
Conocer qué datos personales conserva Volo y cómo son tratados.
Rectificación
Solicitar la corrección o actualización de datos inexactos o incompletos.
Cancelación
Solicitar la eliminación de datos cuando considere que ya no son necesarios o que su tratamiento no cumple con las disposiciones aplicables.
Oposición
Solicitar que los datos no sean tratados para una finalidad específica cuando exista una causa legítima.
Las solicitudes deberán enviarse a:
La solicitud deberá incluir:
Nombre.
Correo asociado a la cuenta.
Derecho que desea ejercer.
Descripción clara de los datos involucrados.
Información suficiente para localizar la cuenta.
Medio para recibir la respuesta.
Documentación que acredite la identidad o representación, cuando sea necesaria.
En solicitudes de rectificación, la información correcta y, cuando corresponda, los elementos que la sustenten.
Volo podrá solicitar información adicional únicamente cuando sea necesaria para verificar la identidad, localizar los datos o atender la solicitud.
Volo le comunicará la determinación adoptada en un plazo máximo de veinte días contados desde la fecha en que se recibió la solicitud, a efecto de que, si resulta procedente, se haga efectiva la misma dentro de los quince días siguientes a la fecha en que se comunica la respuesta. Estos plazos podrán ser ampliados una sola vez por un periodo igual, siempre y cuando así lo justifiquen las circunstancias del caso.
18. Revocación del consentimiento
El usuario podrá revocar su consentimiento para aquellos tratamientos que dependan de una autorización, mediante las funciones disponibles en Volo, los permisos del dispositivo o escribiendo a:
Por ejemplo, el usuario puede dejar de leer Apple Salud desde VAI o desde la app Salud, y eliminar un vínculo de Rol compartido desde la aplicación.
La solicitud por correo deberá identificar:
La cuenta.
El consentimiento que desea revocar.
El alcance solicitado.
La revocación no tendrá efectos retroactivos.
Determinados tratamientos no podrán detenerse inmediatamente cuando exista una obligación legal, contractual, técnica o de seguridad que justifique su continuidad.
19. Limitación del uso y divulgación
El usuario podrá solicitar que se limite el uso o divulgación de sus datos, especialmente para comunicaciones opcionales, mediante:
Las configuraciones de la aplicación.
Los permisos del dispositivo.
Los enlaces para cancelar suscripciones.
La eliminación de vínculos de Rol compartido o la renovación de su código personal.
Una solicitud enviada a darp@darpmx.dev.
La revocación de permisos de ubicación, notificaciones, Actividades en Vivo, cámara, fotografías, archivos, calendario o Apple Salud podrá realizarse desde los ajustes del sistema operativo.
Desactivar un permiso podrá limitar la función relacionada, pero no impedirá necesariamente utilizar el resto de Volo.
20. Descarga y corrección de información
El usuario puede corregir desde la aplicación determinada información de:
Perfil.
Vuelos.
Tripulación.
Reservas.
Registros de sueño.
Ajustes de nómina e ISR.
Ajustes.
Preferencias.
Volo podrá implementar funciones para descargar una copia de la información en formatos como CSV, JSON o PDF.
Mientras dicha función no se encuentre disponible, el usuario podrá solicitar acceso o una copia mediante:
21. Menores de edad
Volo está dirigido exclusivamente a mayores de 18 años.
Volo no busca recopilar intencionalmente información de menores.
Si se identifica una cuenta perteneciente a un menor, Volo podrá suspenderla y eliminar la información asociada.
Cualquier persona que tenga conocimiento de que un menor proporcionó información podrá comunicarlo a:
22. Exactitud de la información
El usuario es responsable de:
Proporcionar datos correctos.
Mantenerlos actualizados.
Revisar la información importada.
Confirmar los resultados del OCR, incluidos los importes leídos de recibos de nómina.
Verificar los cálculos.
Corregir errores detectados.
Contar con legitimidad para capturar información de terceros.
Volo no garantiza que los documentos importados sean interpretados sin errores. El usuario deberá revisar y confirmar los datos antes de guardarlos o utilizarlos.
23. Servicios y enlaces de terceros
Volo puede mostrar información, contenido, enlaces o integraciones de terceros.
Cuando el usuario utilice un servicio externo, dicho proveedor podrá tratar información conforme a su propio aviso de privacidad.
Volo no controla directamente el tratamiento efectuado por terceros fuera de la aplicación.
24. Cambios al Aviso de Privacidad
Volo podrá modificar este Aviso como consecuencia de:
Cambios legales.
Nuevas funciones.
Cambios en los datos tratados.
Incorporación de proveedores.
Modificaciones de seguridad.
Cambios operativos.
Nuevas finalidades.
La versión vigente estará disponible dentro de la aplicación y en el sitio web oficial de Volo.
Los cambios materiales podrán comunicarse mediante:
Aviso dentro de la aplicación.
Correo electrónico.
Notificación.
Solicitud de nueva aceptación.
Solicitud de consentimiento independiente.
Volo no aplicará retroactivamente nuevas finalidades incompatibles sin obtener la autorización correspondiente cuando sea necesaria.
25. Autoridad competente
Si el usuario considera que su derecho a la protección de datos personales fue vulnerado, podrá acudir ante la Secretaría Anticorrupción y Buen Gobierno o ante la autoridad garante que resulte competente conforme a la legislación mexicana vigente.
Antes de presentar una reclamación, el usuario podrá contactar a Volo mediante:
26. Consulta y aceptación
Volo pondrá este Aviso de Privacidad a disposición del usuario antes o durante la recopilación de sus datos.
La consulta o aceptación del Aviso no implica automáticamente que el usuario autorice:
Comunicaciones comerciales.
Tratamiento opcional de datos financieros.
Carga de recibos de nómina.
Tratamiento de datos de sueño, somnolencia o VAI.
Lectura de Apple Salud.
Vínculos de Rol compartido.
Publicidad.
Transferencias opcionales.
Uso de ubicación.
Acceso al calendario.
Acceso a cámara, fotografías o documentos.
Entrenamiento de inteligencia artificial con datos identificables.
Volo solicitará permisos o consentimientos separados cuando sean necesarios.
27. Contacto
Para preguntas, solicitudes, quejas o comentarios relacionados con privacidad:
Responsable: Edgar Jesús López Favila
Servicio: Volo
Correo de privacidad y soporte: darp@darpmx.dev
Entidad de operación: Ciudad de México, México
⸻
Fecha de entrada en vigor: 11 de octubre de 2026
Versión: 1.1