Política de Privacidad

PREÁMBULO

Esta Política de Privacidad tiene por objeto informar a los usuarios de la plataforma FlixBag (en adelante "la Plataforma") de las condiciones en las que sus datos personales son recopilados, procesados, utilizados, conservados y, en su caso, transferidos por la sociedad FlixBag, SASU con capital de 1.000 euros, inscrita en el Registro Mercantil de Bourg-la-Reine bajo el número [RCS], cuya sede social está ubicada en 53 rue Hoffmann, 92340 Bourg-la-Reine (en adelante "FlixBag" o "el Responsable del tratamiento").

FlixBag es una plataforma digital que conecta viajeros que disponen de kilos excedentarios en sus equipajes con remitentes que desean enviar paquetes internacionalmente a tarifas competitivas. Esta actividad implica el procesamiento de datos personales sensibles, en particular datos de identidad, pago y localización.

FlixBag se compromete a respetar escrupulosamente la regulación aplicable en materia de protección de datos personales, en particular el Reglamento (UE) 2016/679 del 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos de carácter personal (RGPD), la Ley nº78-17 del 6 de enero de 1978 modificada relativa a la informática, los archivos y las libertades, así como toda legislación local aplicable en los países de explotación de la Plataforma (Unión Europea, países francófonos de África, Canadá, Estados Unidos, China, India, Pakistán).

ARTÍCULO 1 — DEFINICIONES

A efectos de esta Política, los siguientes términos tienen el significado siguiente:

• • "Datos personales": Toda información relativa a una persona física identificada o identificable, directa o indirectamente.
• • "Tratamiento": Toda operación o conjunto de operaciones efectuadas sobre datos personales (recopilación, registro, conservación, modificación, extracción, consulta, utilización, comunicación, supresión).
• • "Usuario": Toda persona física que utiliza la Plataforma FlixBag en calidad de Viajero, Remitente o Destinatario.
• • "Viajero": Usuario que pone a disposición sus kilos de equipaje excedentarios para el transporte de paquetes.
• • "Remitente": Usuario que desea enviar un paquete vía la Plataforma.
• • "Destinatario": Persona designada por el Remitente para recepcionar el paquete en destino.
• • "Responsable del tratamiento": FlixBag, SASU, que determina los fines y medios del tratamiento de datos personales.
• • "DPO": Delegado de Protección de Datos, persona encargada de velar por la conformidad de los tratamientos.

ARTÍCULO 2 — RESPONSABLE DEL TRATAMIENTO

El responsable del tratamiento de datos personales recopilados vía la Plataforma es:

ARTÍCULO 3 — DATOS RECOPILADOS

3.1 Datos proporcionados directamente por el Usuario

Durante el registro, uso de la Plataforma y realización de transacciones, FlixBag recopila las siguientes categorías de datos:

a) Datos de identificación y verificación

• • Apellido, nombre, fecha de nacimiento, nacionalidad
• • Dirección de correo electrónico, número de teléfono
• • Copia del pasaporte o documento de identidad (escaneo obligatorio para Viajeros)
• • Fotografía de identidad (insignia de verificación)
• • Dirección postal completa

b) Datos de vuelo y transporte

• • Billete electrónico (copia digitalizada)
• • Referencia de reserva (PNR — Passenger Name Record)
• • Itinerario completo (origen, destino, escalas, horarios)
• • Fecha de compra del billete, fecha del vuelo, precio del billete
• • Número de maletas autorizadas y kilos disponibles

c) Datos transaccionales y financieros

• • Datos bancarios y medios de pago (CB, Apple Pay, Google Pay, KKiaPay, FedaPay, PayDunya, CinetPay)
• • Historial de transacciones (importes, fechas, estados)
• • Información relativa a depósitos de pago
• • Datos relativos a reembolsos, penalizaciones y gastos de cancelación

d) Datos relativos a paquetes

• • Tipo de paquete y categoría (Estándar, Premium)
• • Peso declarado, peso verificado
• • Descripción del contenido, lugar de expedición y destino

3.2 Datos recopilados automáticamente

• • Datos de conexión: dirección IP, tipo de navegador, sistema operativo, identificadores de dispositivo
• • Datos de geolocalización: posición GPS para la puesta en relación de las partes y la verificación del depósito en punto de retiro
• • Cookies y rastreadores: datos de navegación, preferencias, estadísticas de uso
• • Datos de seguimiento de vuelo: información en tiempo real vía las API Flightradar24 y FlightAware
• • Datos de evaluación: calificaciones con estrellas, clasificación (1 a 5), estado "Habitual"

ARTÍCULO 4 — FINALIDADES Y BASES LEGALES DEL TRATAMIENTO

Los datos personales se procesan para las siguientes finalidades:

ARTÍCULO 5 — DESTINATARIOS DE LOS DATOS

Los datos personales pueden ser comunicados a las siguientes categorías de destinatarios, en el estricto límite de lo necesario para el cumplimiento de las finalidades descritas anteriormente:

5.1 Destinatarios internos

Los empleados autorizados de FlixBag (servicio al cliente, equipo técnico, dirección) en el límite de sus respectivas atribuciones.

5.2 Subcontratistas y socios técnicos

• • Proveedores de pago: Stripe, Apple Pay, Google Pay, KKiaPay, FedaPay, PayDunya, CinetPay
• • Proveedores de verificación de identidad (KYC)
• • Proveedores de API de seguimiento de vuelos: Flightradar24, FlightAware
• • Servicios de alojamiento e infraestructura en la nube
• • Transportistas asociados: Colissimo, UPS, DHL

5.3 Terceros autorizados

• • Autoridades judiciales, administrativas o reguladoras por requisición legal
• • Otros Usuarios de la Plataforma en el estricto marco de una transacción (información necesaria para la entrega)

ARTÍCULO 6 — TRANSFERENCIAS INTERNACIONALES DE DATOS

Como FlixBag opera a escala internacional (Unión Europea, África francófona, Canadá, Estados Unidos, China, India, Pakistán), pueden intervenir transferencias de datos personales hacia países terceros.

Estas transferencias están enmarcadas por las siguientes garantías, conforme al Capítulo V del RGPD:

• • Decisiones de adecuación de la Comisión europea para los países reconocidos como ofreciendo un nivel de protección adecuado (Canadá vía la LPRPDE).
• • Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión europea para las transferencias hacia Estados Unidos, China, India y Pakistán.
• • Normas Corporativas Vinculantes (BCR) cuando los subcontratistas las poseen.
• • EU-US Data Privacy Framework para los proveedores estadounidenses certificados.

Para los países de África francófona, FlixBag se asegura de la conformidad con las regulaciones locales en materia de protección de datos, en particular la Convención de la Unión Africana sobre la ciberseguridad y la protección de datos personales (Convención de Malabo) y las leyes nacionales aplicables.

ARTÍCULO 7 — DURACIÓN DE CONSERVACIÓN

Los datos personales se conservan por una duración que no excede la necesaria para las finalidades para las cuales son procesados:

Al término de estas duraciones, los datos son definitivamente suprimidos o anonimizados de manera irreversible con fines estadísticos.

ARTÍCULO 8 — SEGURIDAD DE LOS DATOS

FlixBag implementa medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adaptado al riesgo, conforme al artículo 32 del RGPD:

8.1 Medidas técnicas

• • Cifrado de datos en tránsito (TLS 1.3) y en reposo (AES-256)
• • Cifrado específico de datos PNR y billetes descargados conforme a normas RGPD
• • Autenticación multifactor (MFA) para accesos administradores
• • Pseudonimización y anonimización de datos cuando sea posible
• • Cortafuegos, sistemas de detección y prevención de intrusiones (IDS/IPS)
• • Pruebas de penetración regulares y auditorías de seguridad
• • Copias de seguridad cifradas y planes de recuperación de actividad (PRA/PCA)

8.2 Medidas organizativas

Política de gestión de accesos basada en el principio del menor privilegio, formación regular del personal en protección de datos, procedimientos de notificación de violaciones de datos conforme a los artículos 33 y 34 del RGPD (notificación a la CNIL bajo 72 horas e información de personas concernidas en caso de riesgo elevado).

ARTÍCULO 9 — DERECHOS DE LOS USUARIOS

Conforme a los artículos 15 a 22 del RGPD y a los artículos 48 a 56 de la Ley Informática y Libertades modificada, cada Usuario dispone de los siguientes derechos:

• • Derecho de acceso (Art. 15 RGPD): Obtener la confirmación de que sus datos son procesados y recibir una copia.
• • Derecho de rectificación (Art. 16 RGPD): Hacer corregir los datos inexactos o incompletos.
• • Derecho a la supresión (Art. 17 RGPD): Obtener la supresión de sus datos en los casos previstos por el RGPD, sujeto a obligaciones legales de conservación.
• • Derecho a la limitación del tratamiento (Art. 18 RGPD): Obtener la limitación del tratamiento en ciertas circunstancias.
• • Derecho a la portabilidad (Art. 20 RGPD): Recibir sus datos en un formato estructurado, de uso común y legible por máquina.
• • Derecho de oposición (Art. 21 RGPD): Oponerse al tratamiento de sus datos fundado en el interés legítimo o con fines de prospección comercial.
• • Derecho de retirada del consentimiento: Retirar en cualquier momento el consentimiento dado, sin retroactividad.
• • Derecho de definir directivas post-mortem: Definir directivas relativas a la suerte de sus datos después de su muerte (derecho francés).
• • Derecho relativo a la decisión automatizada (Art. 22 RGPD): No ser objeto de una decisión fundada exclusivamente en un tratamiento automatizado, incluido el perfilado, que produzca efectos jurídicos o similares. El Usuario puede solicitar una intervención humana concerniente al algoritmo Smart-Pricing.

Estos derechos pueden ejercerse por correo electrónico a la dirección dpo@flixbag.com o por correo postal a la sede social de FlixBag, acompañado de una copia de un justificante de identidad. FlixBag se compromete a responder en un plazo de un mes a partir de la recepción de la solicitud. Este plazo puede prolongarse dos meses suplementarios teniendo en cuenta la complejidad y el número de solicitudes.

En caso de dificultad en el ejercicio de sus derechos, el Usuario puede presentar una reclamación ante la Commission Nationale de l'Informatique et des Libertés (CNIL), 3 Place de Fontenoy, TSA 80715, 75334 PARIS CEDEX 07, o ante la autoridad de control competente de su país de residencia.

ARTÍCULO 10 — COOKIES Y RASTREADORES

FlixBag utiliza cookies y tecnologías similares para asegurar el buen funcionamiento de la Plataforma, medir la audiencia y personalizar la experiencia de usuario. Las categorías de cookies utilizadas son:

• • Cookies estrictamente necesarias: Indispensables para el funcionamiento de la Plataforma (autenticación, seguridad, carrito). Ningún consentimiento requerido.
• • Cookies de rendimiento: Medida de audiencia y análisis estadístico (ej: Google Analytics). Sujeto a consentimiento.
• • Cookies de funcionalidad: Memorización de preferencias (idioma, moneda). Sujeto a consentimiento.
• • Cookies de orientación publicitaria: Difusión de publicidades personalizadas. Sujeto a consentimiento.

El Usuario puede gestionar sus preferencias de cookies en cualquier momento vía el banner de gestión de cookies integrado en la Plataforma o vía los parámetros de su navegador. El rechazo de cookies no esenciales no afecta el acceso a funcionalidades básicas de la Plataforma.

ARTÍCULO 11 — TRATAMIENTO AUTOMATIZADO Y PERFILADO

FlixBag implementa tratamientos automatizados, en particular:

• • Algoritmo Smart-Pricing: Cálculo automatizado del precio por kilogramo en función de datos de vuelo, factor de anticipación y categoría de producto. Este tratamiento no produce una decisión que afecte significativamente al Usuario pero determina el precio de la transacción.
• • Algoritmo de clasificación: Atribución automática de una puntuación y clasificación (1 a 5) basadas en el historial de uso, cancelaciones y evaluaciones. Esta clasificación influye en el orden de visualización de Viajeros propuestos a Remitentes.
• • Detección de fraude: Análisis automatizado de comportamientos para detectar actividades sospechosas.

Conforme al artículo 22 del RGPD, el Usuario tiene el derecho de solicitar una intervención humana, expresar su punto de vista y contestar la decisión ante el servicio al cliente FlixBag.

ARTÍCULO 12 — PROTECCIÓN DE MENORES

La Plataforma FlixBag está destinada exclusivamente a personas mayores (18 años cumplidos o edad de mayoría en el país de residencia). FlixBag no recopila conscientemente datos personales de menores. Si FlixBag descubre que datos de un menor han sido recopilados, serán inmediatamente suprimidos.

ARTÍCULO 13 — MODIFICACIÓN DE LA POLÍTICA

FlixBag se reserva el derecho de modificar esta Política de Privacidad en cualquier momento, en particular para tener en cuenta la evolución legislativa, reguladora o técnica. Toda modificación sustancial será notificada a los Usuarios por correo electrónico y/o por notificación in-app al menos treinta (30) días antes de su entrada en vigor.

La continuación del uso de la Plataforma después de la entrada en vigor de la versión modificada vale aceptación de la nueva Política.

ARTÍCULO 14 — CONTACTO

Para cualquier pregunta relativa a esta Política o para ejercer sus derechos, puede contactar:

Hecho en Bourg-la-Reine, el 05/02/2026

Por la sociedad FlixBag

ARNAUD KINTOHOU, Presidente