Last updated: 23 September 2026
PISTA (pistaflights.com) is a free, non-commercial flight search tool built as a portfolio project. This policy explains what personal data it handles, why, who else receives it, and for how long.
1. Who is responsible
PISTA is run by Mario Antona, as an individual, who is the controller of the personal data described here. Contact: [email protected].
2. What PISTA does not do
- It takes no payments and never sees card details. You book and pay on Aviasales.
- It collects no passport or traveller identity details.
- It uses no advertising, analytics or tracking cookies, and it does not sell or share your data for advertising.
3. What we collect
- Your account: your name and email address, and your password stored only as a one-way hash. If you sign in with Google or Microsoft: the name, email address, account identifier and profile picture link that the provider shares.
- Details you choose to add: first, middle and last name, date of birth and language. All are optional.
- Preferences: search region, currency and distance unit.
- Saved trips: airports, dates, prices, airlines and passenger counts, plus your credit balance.
- Security and fair use: hashed password-reset and "remember me" tokens; counts of sign-in, sign-up and password-reset attempts, keyed on your IP address and on a hash of the email address used; guest credit usage, keyed on your IP address; and, after an account is deleted, a record keyed on hashes of its email and IP addresses holding the credits it had left, so that deleting and re-creating an account cannot refill them.
- Server logs: IP address, time, page requested, referring page and browser type. Error logs may record the IP address of a request that was refused for too many attempts.
A search sends airports, dates, passenger counts, currency and region to our flight data provider. It never sends your name, email address or IP address.
4. Why we use it
- To provide the service you ask for (your account, saved trips, searches and price checks): performance of a contract, GDPR Article 6(1)(b).
- To keep the service secure and fair (attempt limits, credits, logs): our legitimate interest in protecting the service and its users, Article 6(1)(f).
- Optional profile details: your consent, Article 6(1)(a). You can clear them at any time in My Account.
5. Cookies and browser storage
Every cookie PISTA sets is needed for the site to work or to remember a choice you made. None is used for advertising or analytics.
PHPSESSID: keeps you signed in during a visit. Deleted when you close the browser, and ends after 30 minutes of inactivity unless you chose "remember me".pista_remember: set only if you tick "remember me". Keeps you signed in on this device for 30 days from your last visit.user_id, fullName, region, currency, lang: display settings (your greeting, currency and language), kept for up to 30 days.
Some things are kept in your browser's own storage and are not sent to us:
pista_theme: light or dark mode.pista_guest_trips: trips saved as a guest. These are sent to us only when you sign in, to move them into your account.pista_welcome_shown: whether you have seen the welcome message.- Temporary navigation flags in session storage, cleared when you close the tab.
6. Who else receives data
- Cloudflare: every request passes through its network for security and caching, so it sees your IP address and the pages you request.
- Oracle Cloud Infrastructure: hosts our server and database in London, United Kingdom.
- Brevo: sends password-reset emails, so it receives the email address.
- Google and Microsoft: only if you choose to sign in with them. Their own privacy policies apply.
- SerpAPI: fetches Google Flights prices for a search. It receives the search parameters described above and nothing that identifies you.
- Aviasales (Travelpayouts): when you follow a booking link you leave PISTA. The link carries the route, dates, passenger counts, currency and PISTA's affiliate identifier, and Aviasales' own privacy policy applies from there.
- Google Fonts, jsDelivr (esm.run), unpkg and OpenStreetMap: your browser downloads fonts, interface components, the map library and map tiles directly from them, so they receive your IP address and browser details.
Some of these providers process data outside the United Kingdom and the European Economic Area, under the safeguards set out in their own terms.
7. How long we keep it
- Account data, details, preferences and saved trips: until you delete your account. Deletion is immediate.
- Backups: nightly database backups are kept for up to 8 weeks, so deleted data disappears from them within that time.
- Password-reset tokens: 30 minutes. "Remember me" tokens: 30 days from last use, or until you sign out.
- Attempt counters: deleted after one day.
- Guest usage and deleted-account records: cleared on the 1st of every month.
- Server logs: 14 days.
8. Your rights
You can ask to access, correct, delete, restrict or port your data, object to how we use it, and withdraw consent for optional details. Most of this you can do yourself in My Account, including deleting your account. For anything else, email [email protected]; we reply within one month. You can also complain to the data protection authority in the country where you live or work.
9. Children
PISTA accounts are not intended for anyone under 16. Child passengers are stored as a number only, never as details about who they are.
10. Security
All traffic uses HTTPS. Passwords and tokens are stored only as hashes, and the database is not reachable from the internet.
11. Changes
If this policy changes, the date at the top changes with it, and significant changes are noted on this page.
This policy is available in English, Spanish and Catalan. If the versions differ, the English version prevails.
Última actualización: 23 de septiembre de 2026
PISTA (pistaflights.com) es un buscador de vuelos gratuito y sin ánimo de lucro, creado como proyecto de portfolio. Esta política explica qué datos personales trata, por qué, quién más los recibe y durante cuánto tiempo.
1. Responsable
PISTA lo gestiona Mario Antona, a título particular, que es el responsable del tratamiento de los datos personales descritos aquí. Contacto: [email protected].
2. Lo que PISTA no hace
- No cobra nada ni ve nunca datos de tarjetas. Reservas y pagas en Aviasales.
- No recoge datos de pasaporte ni de identidad de los viajeros.
- No usa cookies de publicidad, analítica ni seguimiento, y no vende ni comparte tus datos con fines publicitarios.
3. Qué datos recogemos
- Tu cuenta: tu nombre y tu correo electrónico, y tu contraseña guardada solo como hash irreversible. Si inicias sesión con Google o Microsoft: el nombre, el correo, el identificador de cuenta y el enlace a la foto de perfil que comparta el proveedor.
- Datos que decidas añadir: nombre, segundo nombre, apellidos, fecha de nacimiento e idioma. Todos son opcionales.
- Preferencias: región de búsqueda, moneda y unidad de distancia.
- Viajes guardados: aeropuertos, fechas, precios, aerolíneas y número de pasajeros, además de tu saldo de créditos.
- Seguridad y uso justo: tokens de restablecimiento de contraseña y de "recuérdame", guardados como hash; recuentos de intentos de inicio de sesión, registro y restablecimiento de contraseña, asociados a tu dirección IP y a un hash del correo usado; el uso de créditos de invitado, asociado a tu dirección IP; y, tras eliminar una cuenta, un registro asociado a hashes de su correo y de su IP con los créditos que le quedaban, para que eliminar y volver a crear una cuenta no los recargue.
- Registros del servidor: dirección IP, hora, página solicitada, página de origen y tipo de navegador. Los registros de errores pueden guardar la IP de una petición rechazada por demasiados intentos.
Una búsqueda envía a nuestro proveedor de datos de vuelos los aeropuertos, las fechas, el número de pasajeros, la moneda y la región. Nunca envía tu nombre, tu correo ni tu dirección IP.
4. Para qué los usamos
- Para prestar el servicio que pides (tu cuenta, viajes guardados, búsquedas y comprobaciones de precio): ejecución de un contrato, artículo 6.1.b del RGPD.
- Para mantener el servicio seguro y justo (límites de intentos, créditos, registros): nuestro interés legítimo en proteger el servicio y a sus usuarios, artículo 6.1.f.
- Datos de perfil opcionales: tu consentimiento, artículo 6.1.a. Puedes borrarlos cuando quieras en Mi Cuenta.
5. Cookies y almacenamiento del navegador
Todas las cookies que usa PISTA son necesarias para que el sitio funcione o para recordar algo que has elegido. Ninguna se usa para publicidad ni analítica.
PHPSESSID: mantiene tu sesión durante una visita. Se borra al cerrar el navegador, y la sesión termina tras 30 minutos de inactividad salvo que hayas elegido "recuérdame".pista_remember: solo si marcas "recuérdame". Mantiene tu sesión en este dispositivo durante 30 días desde tu última visita.user_id, fullName, region, currency, lang: ajustes de visualización (tu saludo, moneda e idioma), guardados hasta 30 días.
Algunos datos se guardan en el almacenamiento de tu propio navegador y no se nos envían:
pista_theme: modo claro u oscuro.pista_guest_trips: viajes guardados como invitado. Solo se nos envían cuando inicias sesión, para pasarlos a tu cuenta.pista_welcome_shown: si ya has visto el mensaje de bienvenida.- Indicadores de navegación temporales en el almacenamiento de sesión, que se borran al cerrar la pestaña.
6. Quién más recibe datos
- Cloudflare: todas las peticiones pasan por su red por seguridad y caché, así que ve tu dirección IP y las páginas que solicitas.
- Oracle Cloud Infrastructure: aloja nuestro servidor y nuestra base de datos en Londres, Reino Unido.
- Brevo: envía los correos de restablecimiento de contraseña, así que recibe la dirección de correo.
- Google y Microsoft: solo si decides iniciar sesión con ellos. Se aplican sus propias políticas de privacidad.
- SerpAPI: obtiene los precios de Google Flights para una búsqueda. Recibe los parámetros de búsqueda descritos arriba y nada que te identifique.
- Aviasales (Travelpayouts): al seguir un enlace de reserva sales de PISTA. El enlace incluye la ruta, las fechas, el número de pasajeros, la moneda y el identificador de afiliado de PISTA, y a partir de ahí se aplica la política de privacidad de Aviasales.
- Google Fonts, jsDelivr (esm.run), unpkg y OpenStreetMap: tu navegador descarga directamente de ellos las fuentes, los componentes de la interfaz, la librería del mapa y las teselas del mapa, así que reciben tu dirección IP y los datos de tu navegador.
Algunos de estos proveedores tratan datos fuera del Reino Unido y del Espacio Económico Europeo, con las garantías que establecen sus propias condiciones.
7. Cuánto tiempo los conservamos
- Datos de la cuenta, perfil, preferencias y viajes guardados: hasta que elimines tu cuenta. La eliminación es inmediata.
- Copias de seguridad: las copias nocturnas de la base de datos se conservan hasta 8 semanas, así que los datos eliminados desaparecen de ellas en ese plazo.
- Tokens de restablecimiento de contraseña: 30 minutos. Tokens de "recuérdame": 30 días desde el último uso, o hasta que cierres sesión.
- Recuentos de intentos: se borran al cabo de un día.
- Uso de invitados y registros de cuentas eliminadas: se borran el día 1 de cada mes.
- Registros del servidor: 14 días.
8. Tus derechos
Puedes solicitar el acceso, la rectificación, la supresión, la limitación o la portabilidad de tus datos, oponerte a su uso y retirar el consentimiento para los datos opcionales. Casi todo puedes hacerlo tú mismo en Mi Cuenta, incluida la eliminación de la cuenta. Para lo demás, escribe a [email protected]; respondemos en el plazo de un mes. También puedes presentar una reclamación ante la autoridad de protección de datos del país donde vives o trabajas.
9. Menores
Las cuentas de PISTA no están pensadas para menores de 16 años. Los pasajeros menores se guardan solo como un número, nunca con datos sobre quiénes son.
10. Seguridad
Todo el tráfico usa HTTPS. Las contraseñas y los tokens se guardan solo como hash, y la base de datos no es accesible desde internet.
11. Cambios
Si esta política cambia, la fecha de arriba cambia con ella, y los cambios importantes se indican en esta página.
Esta política está disponible en inglés, español y catalán. Si las versiones no coinciden, prevalece la versión en inglés.
Darrera actualització: 23 de setembre de 2026
PISTA (pistaflights.com) és un cercador de vols gratuït i sense ànim de lucre, creat com a projecte de portfoli. Aquesta política explica quines dades personals tracta, per què, qui més les rep i durant quant de temps.
1. Responsable
PISTA el gestiona Mario Antona, a títol particular, que és el responsable del tractament de les dades personals descrites aquí. Contacte: [email protected].
2. El que PISTA no fa
- No cobra res ni veu mai dades de targetes. Reserves i pagues a Aviasales.
- No recull dades de passaport ni d'identitat dels viatgers.
- No fa servir galetes de publicitat, analítica ni seguiment, i no ven ni comparteix les teves dades amb finalitats publicitàries.
3. Quines dades recollim
- El teu compte: el teu nom i el teu correu electrònic, i la contrasenya desada només com a hash irreversible. Si inicies sessió amb Google o Microsoft: el nom, el correu, l'identificador de compte i l'enllaç a la foto de perfil que comparteixi el proveïdor.
- Dades que decideixis afegir: nom, segon nom, cognoms, data de naixement i idioma. Totes són opcionals.
- Preferències: regió de cerca, moneda i unitat de distància.
- Viatges desats: aeroports, dates, preus, aerolínies i nombre de passatgers, a més del teu saldo de crèdits.
- Seguretat i ús just: tokens de restabliment de contrasenya i de "recorda'm", desats com a hash; recomptes d'intents d'inici de sessió, registre i restabliment de contrasenya, associats a la teva adreça IP i a un hash del correu utilitzat; l'ús de crèdits de convidat, associat a la teva adreça IP; i, després d'eliminar un compte, un registre associat a hashos del seu correu i de la seva IP amb els crèdits que li quedaven, perquè eliminar i tornar a crear un compte no els recarregui.
- Registres del servidor: adreça IP, hora, pàgina sol·licitada, pàgina d'origen i tipus de navegador. Els registres d'errors poden desar la IP d'una petició rebutjada per massa intents.
Una cerca envia al nostre proveïdor de dades de vols els aeroports, les dates, el nombre de passatgers, la moneda i la regió. Mai no envia el teu nom, el teu correu ni la teva adreça IP.
4. Per a què les fem servir
- Per prestar el servei que demanes (el teu compte, viatges desats, cerques i comprovacions de preu): execució d'un contracte, article 6.1.b del RGPD.
- Per mantenir el servei segur i just (límits d'intents, crèdits, registres): el nostre interès legítim a protegir el servei i els seus usuaris, article 6.1.f.
- Dades de perfil opcionals: el teu consentiment, article 6.1.a. Les pots esborrar quan vulguis a El Meu Compte.
5. Galetes i emmagatzematge del navegador
Totes les galetes que fa servir PISTA són necessàries perquè el lloc funcioni o per recordar alguna cosa que has triat. Cap no es fa servir per a publicitat ni analítica.
PHPSESSID: manté la sessió durant una visita. S'esborra en tancar el navegador, i la sessió acaba després de 30 minuts d'inactivitat tret que hagis triat "recorda'm".pista_remember: només si marques "recorda'm". Manté la sessió en aquest dispositiu durant 30 dies des de la darrera visita.user_id, fullName, region, currency, lang: preferències de visualització (la salutació, la moneda i l'idioma), desades fins a 30 dies.
Algunes dades es desen a l'emmagatzematge del teu propi navegador i no se'ns envien:
pista_theme: mode clar o fosc.pista_guest_trips: viatges desats com a convidat. Només se'ns envien quan inicies sessió, per passar-los al teu compte.pista_welcome_shown: si ja has vist el missatge de benvinguda.- Indicadors de navegació temporals a l'emmagatzematge de sessió, que s'esborren en tancar la pestanya.
6. Qui més rep dades
- Cloudflare: totes les peticions passen per la seva xarxa per seguretat i memòria cau, així que veu la teva adreça IP i les pàgines que sol·licites.
- Oracle Cloud Infrastructure: allotja el nostre servidor i la nostra base de dades a Londres, Regne Unit.
- Brevo: envia els correus de restabliment de contrasenya, així que rep l'adreça de correu.
- Google i Microsoft: només si decideixes iniciar sessió amb ells. S'apliquen les seves pròpies polítiques de privacitat.
- SerpAPI: obté els preus de Google Flights per a una cerca. Rep els paràmetres de cerca descrits més amunt i res que t'identifiqui.
- Aviasales (Travelpayouts): en seguir un enllaç de reserva surts de PISTA. L'enllaç inclou la ruta, les dates, el nombre de passatgers, la moneda i l'identificador d'afiliat de PISTA, i a partir d'aquí s'aplica la política de privacitat d'Aviasales.
- Google Fonts, jsDelivr (esm.run), unpkg i OpenStreetMap: el teu navegador en descarrega directament les fonts, els components de la interfície, la biblioteca del mapa i les tessel·les del mapa, així que reben la teva adreça IP i les dades del navegador.
Alguns d'aquests proveïdors tracten dades fora del Regne Unit i de l'Espai Econòmic Europeu, amb les garanties que estableixen les seves pròpies condicions.
7. Quant de temps les conservem
- Dades del compte, perfil, preferències i viatges desats: fins que eliminis el compte. L'eliminació és immediata.
- Còpies de seguretat: les còpies nocturnes de la base de dades es conserven fins a 8 setmanes, així que les dades eliminades hi desapareixen en aquest termini.
- Tokens de restabliment de contrasenya: 30 minuts. Tokens de "recorda'm": 30 dies des del darrer ús, o fins que tanquis la sessió.
- Recomptes d'intents: s'esborren al cap d'un dia.
- Ús de convidats i registres de comptes eliminats: s'esborren l'1 de cada mes.
- Registres del servidor: 14 dies.
8. Els teus drets
Pots sol·licitar l'accés, la rectificació, la supressió, la limitació o la portabilitat de les teves dades, oposar-te al seu ús i retirar el consentiment per a les dades opcionals. Gairebé tot ho pots fer tu mateix a El Meu Compte, inclosa l'eliminació del compte. Per a la resta, escriu a [email protected]; responem en el termini d'un mes. També pots presentar una reclamació davant l'autoritat de protecció de dades del país on vius o treballes.
9. Menors
Els comptes de PISTA no estan pensats per a menors de 16 anys. Els passatgers menors es desen només com un nombre, mai amb dades sobre qui són.
10. Seguretat
Tot el trànsit fa servir HTTPS. Les contrasenyes i els tokens es desen només com a hash, i la base de dades no és accessible des d'internet.
11. Canvis
Si aquesta política canvia, la data de dalt canvia amb ella, i els canvis importants s'indiquen en aquesta pàgina.
Aquesta política està disponible en anglès, castellà i català. Si les versions no coincideixen, preval la versió anglesa.
