Vacaciones eDreams S.L.U. es una empresa con sede en España y número de identificación fiscal ESPB61965778. Puede ponerse en contacto con nosotros a través de nuestro Formulario de privacidad para cualquier asunto sobre protección de datos.

Nos comprometemos a tratar sus datos de acuerdo con las leyes de protección de datos aplicables, incluido el respeto de los principios del tratamiento de datos (como legitimidad, justicia y transparencia, limitación de la finalidad, minimización de los datos, precisión, limitación del almacenamiento, integridad y confidencialidad, y responsabilidad), y a tratar sus datos únicamente para los fines que se le explican en este Aviso de privacidad o según se informe en el proceso de recopilación de datos correspondiente, en consonancia con las bases jurídicas que se exponen más adelante (en la sección 2.10).

Decisiones automatizadas: son decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que producen efectos legales sobre la persona o que le afectan de forma significativa (según se define en el artículo 22.1 del Reglamento General de Protección de Datos de la UE, el RGPD).
Nota: Como se explica más adelante (en la sección 2), no tomamos decisiones automatizadas

Responsable del tratamiento: es toda persona responsable de determinar los fines y medios del tratamiento de sus datos.
Nota: Nosotros somos los responsables del tratamiento de sus datos, según los términos descritos en este Aviso de privacidad. Si decide reservar un viaje a través de nuestras plataformas, enviaremos sus datos a otros responsables del tratamiento de datos, como el transportista o el proveedor de otros servicios (p. ej., socios para las reservas o los sistemas de distribución globales), quienes a su vez utilizan sus datos para sus propios fines y según sus propios medios, tal y como se describa en sus propios Avisos de privacidad (que se publican en sus sitios web). A continuación, puede ver la descripción general de las categorías de responsables del tratamiento con los que podríamos compartir los datos. En cualquier caso, la divulgación de sus datos a cualquier proveedor de servicios se realizará conforme a las leyes aplicables. Cada responsable del tratamiento tiene responsabilidad sobre sus datos y, en caso de incidentes dentro de su ámbito, debe gestionarlos y responder adecuadamente según la legislación aplicable.

Encargado del tratamiento: es un tercero que presta su ayuda únicamente para lograr los fines determinados por el responsable del tratamiento.
Nota: Como responsable del tratamiento, utilizamos muchos servicios de terceros a los que subcontratamos algunas partes de nuestras actividades que no llevamos a cabo directamente por diversos motivos, como la rentabilidad. Un encargado del tratamiento de datos solo puede tratar sus datos de acuerdo con nuestras instrucciones documentadas y conforme a la legislación aplicable, por lo que seguimos estando a cargo de sus datos y no se podrán tratar para ningún fin incompatible.

Derechos sobre los datos: todas las personas tienen derecho a la protección de sus datos personales. Cuando utilizamos el término “Derechos sobre los datos” nos referimos, para abreviar, a los derechos de protección de datos aplicables.
Nota: Las normativas sobre protección de datos le garantizan el ejercicio de sus derechos de información, acceso, rectificación, supresión, limitación del tratamiento, oposición, retirada de su consentimiento, portabilidad de los datos y derechos relacionados con la toma de decisiones automatizadas y la elaboración de perfiles, cuando proceda.

Bases jurídicas: el tratamiento de sus datos únicamente será lícito si resulta de aplicación, como mínimo, una de estas bases (artículo 6 del RGPD).
Nota: De las seis bases jurídicas que prevé la ley, utilizaremos principalmente el consentimiento, la relación contractual, la obligación legal o el interés legítimo. Sin embargo, excepcionalmente, podríamos basarnos en los intereses vitales o el ejercicio de los poderes públicos. Encontrará más información a continuación (en la sección 2).

Datos personales (también mencionados en este Aviso de privacidad como “sus datos”): son cualquier información relacionada con usted que le identifique o permita identificarle, directa o indirectamente, como persona física.

Plataformas: son todos los servicios (sitios web, aplicaciones, centro de llamadas, etc.) que facilitan las interacciones entre usted y nosotros.

Datos personales sensibles: son datos que se refieren a origen racial, grupo étnico, religión, salud, orientación sexual, así como datos biométricos, y que constituyen categorías especiales de datos (según se definen en el artículo 9 del RGPD).
Nota: Tal y como se explica más adelante (en la sección 3.7), normalmente no necesitamos tratar datos personales sensibles.

Terceros países: son países en los que no es aplicable el régimen del RGPD. Actualmente, por Terceros países nos referimos a todos los países que se encuentran fuera del Espacio Económico Europeo (es decir, fuera de la Unión Europea y de Islandia, Liechtenstein y Noruega).

Esto incluye completar y gestionar su reserva, evaluar los productos auxiliares, enviarle comunicaciones contractuales por correo electrónico, llamada telefónica o SMS en relación con su reserva (p. ej., confirmaciones, modificaciones y recordatorios) y atender sus consultas. Es posible que gestionemos nosotros estas comunicaciones, o bien podrían gestionarlas nuestros socios de viaje. En este sentido, nos esforzamos por mostrarle los datos de viaje más pertinentes y ayudarle de forma personalizada con su reserva y después de la reserva. Estas actividades de tratamiento son necesarias para el cumplimiento de un contrato del que usted es parte o para llevar a cabo acciones a petición suya, antes de formalizarse un contrato.

Podemos guardar sus datos para futuras reservas con el fin de ayudarle a completar cualquier reserva con nosotros. Este tratamiento es necesario para fines de interés legítimo, es decir, porque tenemos el interés comercial de facilitar más reservas. De todas formas, tenga en cuenta que sus datos de pago solo se guardarán para futuras reservas si tiene una suscripción Prime, ya que esto será necesario para el cumplimiento del contrato del que usted es parte; de lo contrario, deberá darnos su consentimiento para usar los datos de pago para futuras reservas. Recuerde que una suscripción Prime requiere tener al menos una tarjeta de crédito válida asignada para poder gestionar el pago de la suscripción. En caso de que desee dejar de pagar por ello, deberá cancelar su suscripción Prime en su cuenta o a través de nuestro Servicio de Atención al Cliente, conforme a las Condiciones generales de Prime.

También podremos solicitarle su consentimiento, en caso necesario, para recuperar la información de reserva que ya proporcionó y evitar que tenga que volver a introducir sus datos en el mismo proceso de reserva.

Asimismo, podemos utilizar su geolocalización para mejorar su experiencia de búsqueda con el fin de autocompletar el campo “origen” del formulario de búsqueda. Este tratamiento de datos personales solo es posible si usted otorga su consentimiento.

Tenga en cuenta que los datos de identificación que utilizamos internamente son el correo electrónico que introduce en su reserva o cuenta. Si cree que estamos tratando una dirección de correo electrónico incorrecta, póngase en contacto con nuestro equipo de atención al cliente lo antes posible.

Estas actividades de tratamiento relacionadas con la cuenta de usuario son necesarias para el cumplimiento de un contrato del que usted es parte.

Del mismo modo, podemos guardar sus datos para futuras reservas con el fin de facilitarle completar una reserva con nosotros y reconocerle cuando vuelva a visitar nuestras plataformas, para mejorar así su experiencia de usuario. Este tratamiento es necesario para fines de interés legítimo, es decir, porque tenemos el interés comercial de facilitar más reservas. Tenga en cuenta que si se opone a que se le reconozca cuando visita nuestras plataformas, esto podría limitar la presentación de ofertas o ventajas específicas que se le habrían dirigido si no se hubiera opuesto a este tratamiento.

Además, le recordamos que, en caso de que usted tenga una cuenta Prime, almacenaremos de manera segura sus datos de pago entre los métodos de pago de su cuenta Prime. Esta actividad de tratamiento es necesaria para el cumplimiento de un contrato del que usted es parte.

Este Aviso de privacidad será aplicable a dicho tratamiento de datos en función de otros servicios relacionados con viajes que le prestemos. Este tratamiento es necesario para el cumplimiento de un contrato del que usted es parte o para llevar a cabo acciones a petición suya, antes de formalizarse un contrato.

Podremos solicitar su autorización para tratar sus datos personales con determinados fines relacionados con nuestros servicios de viajes, como contactar con usted a través de plataformas de mensajería instantánea específicas, diferentes de las indicadas en la subsección “Reserva” (p. ej., Whatsapp, Telegram, etc.), o para enviar información solicitada previamente por proveedores de servicios de viaje. En estos casos, trataremos sus datos personales una vez que nos otorgue su consentimiento.

Para contactar con usted cuando un proveedor de servicios de viajes no pueda prestarle el servicio (p. ej., debido a procesos concursales, insolvencia o equivalente) y esto pudiera afectar a su reserva. Este tratamiento es necesario para el cumplimiento de un contrato del que usted es parte o para llevar a cabo acciones a petición suya, antes de formalizarse un contrato.

Para responder a cualquier consulta o solicitud de usted o de cualquier proveedor de servicios de viajes y gestionarla mediante cualquiera de nuestros canales de contacto (p. ej., correo electrónico, teléfono, redes sociales, chatbot, etc.). Nos esforzamos por mantener nuestros mejores niveles de servicio al cliente y estar atentos a la situación personal de cada uno de nuestros clientes para personalizar nuestros servicios. Si el tratamiento está relacionado con los servicios prestados, entonces es necesario para el cumplimiento de un contrato del que usted es parte.

Para intentar recordar su búsqueda y contactar con usted inmediatamente después, en caso de que no haya finalizado una reserva en línea, por considerar que este servicio adicional le beneficia o permitirle continuar con una reserva sin tener que volver a introducir los datos de la reserva. Este tratamiento es necesario para fines de interés legítimo, puesto que tenemos el interés comercial de facilitarle más reservas.

Para informarle sobre cómo contactar con nosotros si necesita ayuda mientras está fuera u otros datos que consideremos que podrían serle útiles al planificar su viaje o sacarle el mejor partido, o datos sobre futuros viajes o un resumen de reservas anteriores que nos haya realizado. Este tratamiento es necesario para fines de interés legítimo, puesto que tenemos el interés comercial de facilitarle más reservas.

Es posible que debamos enviarle otros mensajes de tipo administrativo, incluidas alertas de seguridad. Este tratamiento es necesario para el cumplimiento de un contrato del que usted es parte o para llevar a cabo acciones a petición suya, antes de formalizarse un contrato.

Para invitarle a participar en un estudio de mercado o pedirle que exprese su opinión sobre su experiencia con nosotros y con el proveedor de servicios de viaje. Tenga en cuenta que estos comentarios podrán ser visibles para otros clientes, con el fin de ayudarles a tomar decisiones sobre un producto o un servicio. Si acepta participar en una investigación de mercado, le explicaremos qué datos se recopilan y cómo se utilizarán. En los casos en que participe en una investigación de mercado nuestra, trataremos sus datos personales una vez que nos otorgue su consentimiento. En cambio, si solicitamos su opinión sobre su experiencia con nosotros o con el proveedor de servicios de viaje, el tratamiento de sus datos personales será necesario para fines de interés legítimo, ya que tenemos interés en conocer su grado de satisfacción como cliente y su percepción de la calidad con respecto a los servicios prestados.

Cuando no sea así, la mayoría de las veces utilizaremos sus datos de identificación y contacto seudonimizados (p. ej., aplicando un hash a sus datos) para tal fin, y nos basaremos en nuestros intereses legítimos mientras sea cliente nuestro para mostrarle nuestros productos y servicios relacionados con viajes y con los ya contratados por usted. Esto solo se hará si tiene una cuenta en la empresa digital correspondiente que preste servicios de publicidad en línea y esta tiene la posibilidad de asociar sus datos de forma segura, con base en las condiciones aplicables a la cuenta de usted con dicha empresa.

No todas las llamadas ni todos los chats se graban. Sin embargo, cuando se ponga en contacto con el servicio de atención al cliente, necesitamos grabarlas, debido a fines contractuales y legales, aunque se conservan durante un tiempo limitado y se eliminan automáticamente a partir de entonces (a menos que tengamos un interés legítimo para conservar dichas grabaciones durante un periodo más largo, como, por ejemplo, para investigación del fraude y fines legales). Estas actividades de tratamiento son necesarias para el cumplimiento de un contrato del que usted es parte.

Con respecto a esas llamadas y comunicaciones en línea grabadas con fines de calidad, dichas actividades de tratamiento son necesarias para preservar nuestro interés legítimo de mejora de la calidad de nuestros servicios.

Le recordamos que nuestro personal también puede hacer preguntas de autenticación, asegurándose de mantener confidenciales los datos de su reserva.

En ciertas jurisdicciones, necesitamos solicitar su consentimiento para grabar la llamada (p. ej., cuando la llamada se realiza desde Alemania).

Esto forma parte de nuestra voluntad de mejora de la experiencia del usuario. Por experiencia del usuario nos referimos concretamente a lo siguiente:

• fines de prueba y resolución de problemas, y
• mejorar la funcionalidad y la calidad de nuestros servicios de viaje en línea.

El tratamiento de sus datos personales será necesario para fines de interés legítimo, ya que tenemos el interés de mejorar la red y la seguridad de la información, así como el interés de mejorar la calidad de nuestros servicios, respectivamente.

Por último, también elaboraremos estadísticas anonimizadas sobre la tasa de conversión general del sitio web. Este tratamiento es necesario para los fines de interés legítimo, ya que tenemos el interés comercial de evaluar el porcentaje de usuarios convertidos en clientes.

Un ejemplo de esto es nuestra política de contraseñas de cinco intentos (si introduce incorrectamente su contraseña más de cinco veces, bloquearemos su cuenta y le pediremos que cambie la contraseña).

Otro ejemplo es nuestro control preventivo de credenciales robadas en Internet (si tenemos alguna pista de que sus credenciales podrían haberse visto comprometidas, también podremos bloquear su cuenta y pedirle que la vuelva a activar con otra contraseña).

Con acciones como estas, entre otras, protegemos sus datos y reducimos el riesgo de fraude. Dado que algunas de estas medidas de seguridad son obligatorias según las leyes y normas internacionales, el tratamiento de datos personales correspondiente es necesario para el cumplimiento de una obligación legal a la que estamos sujetos. En otros casos, hemos implementado medidas de seguridad que requieren el tratamiento de datos personales con fines de interés legítimo, ya que tenemos el interés de prevenir el fraude.

Este tratamiento es necesario para fines de interés legítimo, ya que tenemos el interés de prevenir el fraude y defender nuestros derechos e intereses.

• Su consentimiento: usted dio su consentimiento para un uso específico de sus datos. Siempre obtendremos su consentimiento para recopilar y tratar sus datos, a menos que sea aplicable otra base jurídica. Le proporcionaremos información transparente en el momento de obtener su consentimiento. Esta información se proporcionará en un formato accesible y escrita con un lenguaje claro. Si no obtenemos los datos porque los proporcione usted directamente, esta información se le proporcionará en un plazo razonable después de haberse obtenido los datos.
• Relación contractual: usted tiene un contrato o un precontrato con nosotros. A modo de ejemplo, cuando hace una reserva para una aerolínea o un hotel a través nuestro, o acepta nuestras condiciones generales u otras condiciones (p. ej., las condiciones de Prime), necesitamos datos pertinentes para tramitar su reserva o gestionar su cuenta, respectivamente.
• Obligación legal: tenemos una obligación legal. Habitualmente, las normas contables y fiscales requieren que se almacenen los datos necesarios para fines de cumplimiento.
• Interés legítimo: es para nuestro interés legítimo y se considera que no afecta a sus derechos y libertades de forma significativa.

Otras bases jurídicas, que solo se utilizan de forma excepcional:

• Interés vital: Usted o un tercero tienen un interés vital. Normalmente no trataremos los datos amparándonos en esta base jurídica, pero en caso de hacerlo se lo notificaremos.
• Ejercicio de los poderes públicos: Debemos ejercer algún poder público. Normalmente no trataremos los datos amparándonos en esta base jurídica, pero en caso de hacerlo se lo notificaremos.

Como se mencionó anteriormente, dicha decisión automatizada no produce efectos legales ni le afecta de forma significativa. En caso de que tomemos cualquier decisión automatizada, aplicaremos todas las medidas adecuadas y le informaremos.

Algunos ejemplos son su nombre, apellidos, sexo, nacionalidad, dirección de facturación, fecha de nacimiento, dirección de correo electrónico y número de teléfono

Tenga en cuenta que su correo electrónico consistirá en sus datos de identificación. Podremos vincular sus datos en función de su correo electrónico.

Algunos ejemplos son correo electrónico y contraseña (nunca almacenamos las contraseñas en un formato que no sea cifrado), alertas de precios, historial de búsqueda, ajustes específicos, opciones preferidas y otros detalles guardados en su cuenta. Esto también es aplicable si tiene una cuenta eDreams Prime.

Por lo general, se trata de los datos de la tarjeta de pago. Algunos ejemplos son el número de tarjeta de crédito, el nombre del titular de la tarjeta y la fecha de caducidad (nunca almacenamos los datos de la tarjeta de crédito en un formato que no sea cifrado).

Algunos ejemplos son el número y la fecha de caducidad del documento de identidad y/o el pasaporte, los datos de contacto, las preferencias de viaje, las tarjetas de embarque o los billetes electrónicos.

Tenga en cuenta que, en caso de que proporcione datos de compañeros de viaje, debe haber obtenido previamente el consentimiento de estas personas antes de facilitarnos sus datos y preferencias de viaje, ya que cualquier acceso para ver o cambiar sus datos será posible solamente a través de su cuenta o su correo electrónico.

Algunos ejemplos son los casos de atención al cliente, metadatos y notas que generan nuestros sistemas y agentes.

Algunos ejemplos son dirección IP, tipo de navegador, proveedores de servicios de Internet, ubicación geográfica, información técnica del dispositivo, páginas a las que ha accedido y enlaces en los que ha hecho clic, hora y duración de la solicitud y visita, y método utilizado para enviar la solicitud al servidor.

Tenga en cuenta que podremos asociar estos datos con su cuenta.

Algunos de estos datos podrán recopilarse mediante el uso de diferentes tipos de cookies o tecnologías similares. Para obtener más información, consulte nuestro Aviso de cookies.

Un ejemplo en el que podríamos recopilar y tratar datos de este tipo sería si se produjeran circunstancias excepcionales, como una emergencia sanitaria, en las que podríamos ofrecerle la posibilidad de facilitarnos cualquier dato pertinente para compartirlo con la aerolínea de su reserva a fin de facilitar el proceso de facturación, entre otros motivos, o por obligación legal.

En cualquier caso, se implementarán las correspondientes medidas de seguridad adecuadas para proteger sus datos personales sensibles conforme a este Aviso de privacidad.

También puede usted solicitarnos que informemos a la aerolínea, al hotel, etc. sobre un servicio especial (como un menú o una habitación adaptada), lo que podría constituir datos personales sensibles porque podrían implicar o sugerir información sobre su religión, salud u otros datos relacionados. En cualquier caso, esta información no será obligatoria en ninguno de nuestros embudos de reservas, por lo que puede decidir proporcionarla o no

Los casos limitados en los que podríamos necesitar recopilar datos de menores serían cuando se incluyan como pasajeros en las reservas.

Si tenemos conocimiento de haber tratado datos de un menor sin el consentimiento válido de su progenitor o tutor, los eliminaremos.

• Proveedor de servicios de viaje al que hizo la reserva a través del responsable del tratamiento (p. ej., aerolíneas o compañías aéreas, hoteles, empresas de alquiler de coches, proveedores de servicios turísticos, etc.). En nuestra plataforma, es posible que nuestros socios comerciales de viajes presten servicios de forma total o parcial. Se aplicarán las condiciones generales y los avisos de privacidad de los socios comerciales de viajes y, en tal caso, encontrará un enlace a ellos en el embudo de reservas.
• Otros proveedores de servicios de viaje que sean necesarios o aporten valor añadido a la prestación de nuestros servicios Responsable del tratamiento Encargado del tratamiento (p. ej., seguros de viaje, sistemas de distribución global o sistemas de reserva informatizados, agentes de reserva y de emisión de billetes, operadores turísticos, metabúsquedas de viajes, proveedores de servicios de viaje y facturación, soluciones de calendario, proveedores de servicios de gestión de reclamaciones, etc.). Hacen posible ofrecerle nuestros servicios y nos ayudan en nuestros esfuerzos por disponer de las mejores alternativas al mejor precio. Si compartimos sus datos con otros responsables del tratamiento de esta forma, tendrá la oportunidad de revisar primero su política de privacidad y sus condiciones generales, para que comprenda cómo utilizará sus datos dicho proveedor de servicios.
• Herramientas de servicios y atención al cliente Encargado del tratamiento (p. ej., herramientas de comunicación con el cliente, agentes del centro de llamadas, etc.). Trabajamos con proveedores y herramientas de atención al cliente para responder a sus solicitudes y gestionar las comunicaciones con usted si es necesario.
• Servicios de pago y vigilancia del fraude Responsable del tratamiento(p. ej., gestores de pagos, bancos, prevención del fraude y servicios de gestión de devoluciones, etc.). Cuando paga a través de nuestra plataforma (como en cualquier otra) es necesario que confluyan una serie de largas cadenas de operaciones técnicas, antes de que su banco acepte su solicitud de pago y nos lo notifique. También utilizamos proveedores de servicios para detectar los riesgos de fraude.
• Servicios de seguridad de la información Encargado del tratamiento. Trabajamos con servicios de seguridad de la información para proteger sus datos.
• Proveedores de infraestructura de TI Encargado del tratamiento (p. ej., proveedores de servicios de alojamiento web). Nos ayudan a garantizar la disponibilidad y la seguridad de la plataforma.
• Soluciones e ingenieros de software Encargado del tratamiento . Las soluciones y los ingenieros de software nos ayudan en el trabajo diario y a seguir mejorando nuestros servicios.
• Proveedores de servicios de análisis Encargado del tratamiento Nos proporcionan los datos necesarios para comprender el uso de nuestra plataforma, ver si se produce algún error o decidir cómo podemos mejorar nuestros servicios.
• Soluciones de marketing y gestión de relaciones con los clientes Encargado del tratamiento Responsable del tratamiento. Nos permiten gestionar comunicaciones comerciales personalizadas. Algunos también nos ayudan a mostrar anuncios personalizados en Internet. Otros fines consisten en permitir el contenido basado en intereses o la publicidad dirigida durante su experiencia en línea (p. ej., web, correo electrónico, dispositivos conectados, en la aplicación, etc.).
• Plataformas sociales Responsable del tratamiento. Cuando inicie sesión en sus redes sociales, haga clic en un botón “Me gusta” de redes sociales integrado en nuestras plataformas mediante complementos o utilice cualquier servicio de redes sociales para interactuar con nosotros, se podrán compartir sus datos entre nosotros y los proveedores de redes sociales (p. ej., sus nombres de usuario, dirección de correo electrónico, imágenes de perfil, su contacto, etc.).
• Servicios y herramientas financieros, administrativos y legales Encargado del tratamiento Responsable del tratamiento (p. ej., sistemas contables, proveedores de servicios jurídicos, agencias de cobro, seguros corporativos, etc.).

En particular, centralizamos el tratamiento de sus datos a través de la filial española eDreams International Network, SLU, que actúa como responsable del tratamiento para los fines administrativos internos. Del mismo modo, compartimos sus datos como clientes con otras empresas de nuestro grupo, con el fin de gestionar los servicios que prestamos en calidad de responsables del tratamiento, y con fines de rendición de cuentas como grupo de empresas, incluidas las obligaciones financieras, fiscales y legales. Las empresas incluidas en nuestro grupo de empresas se detallan en nuestras Condiciones generales Nuestro grupo de empresas cuenta con una política de privacidad común que se aplica a todas ellas para garantizar que cualquier tratamiento de datos llevado a cabo dentro de nuestro grupo se realice con unos requisitos de seguridad del mismo nivel y exclusivamente para los mismos fines para los que se hayan recopilado los datos, de acuerdo con las leyes aplicables.

Es posible que debamos divulgar sus datos a las autoridades competentes para proteger y defender nuestros derechos o bienes, o los derechos y bienes de terceros. También tenemos la obligación legal de compartir su información con organismos administrativos cuando le prestemos nuestros servicios de agencia de viajes en línea en determinadas circunstancias.

Estos destinatarios podrían encontrarse fuera del Espacio Económico Europeo (EEE), lo que implica transferencias internacionales de datos. Para obtener más información al respecto, vea más adelante (sección 5.3).

Algunos ejemplos de medidas de seguridad que implementamos son los siguientes:

• Aplicamos seudonimización y cifrado de los datos personales, cuando procede. A modo de ejemplo, cuando manejamos datos de pago, cumplimos con las Normas de Seguridad de Datos de la Industria de Tarjetas de Pago (PCI DSS) y cuando utilizamos nuestras plataformas en línea, sus datos se envían a través de una conexión segura mediante el uso de Hypertext Transfer Protocol Secure (HTTPS), que cifra sus datos a través de Internet y evita así que alguien pueda robar su información en tránsito.
• Trabajamos para ofrecer confidencialidad, integridad, disponibilidad y resiliencia de los sistemas y servicios de tratamiento. Contamos con medidas de seguridad físicas, electrónicas y procedimentales en relación con la recopilación, el almacenamiento y la divulgación de sus datos. Nuestros procedimientos de seguridad significan que podemos solicitarle que verifique su identidad antes de facilitarle información confidencial, y nuestras plataformas disponen de funciones de seguridad que protegen contra el acceso no autorizado y la pérdida de datos.
• Hacemos todo lo posible por restaurar la disponibilidad y el acceso a los datos personales de manera oportuna en caso de incidentes físicos o técnicos.
• Implementamos un proceso para probar, evaluar y valorar regularmente la eficacia de las medidas técnicas y organizativas, con el fin de garantizar la seguridad del tratamiento

Por lo general, tratamos sus datos durante un periodo máximo de cinco años desde el final de su último viaje o de cualquier otra acción relacionada con este, o desde que realice su última acción relacionada con su cuenta con los fines descritos anteriormente. Con respecto a las reservas no completadas, podremos almacenar la información durante un año para fines de seguridad y de prevención del fraude, a menos que necesitemos almacenarla durante períodos más largos para cumplir con nuestras obligaciones legales.

Podrían aplicarse otras condiciones específicas, como un plazo máximo de tres años para fines de responsabilidad con respecto a las interacciones relacionadas con la protección de datos, o un plazo máximo de diez años para fines fiscales y contables.

Si nos proporciona su dirección de correo electrónico de contacto, pero no puede completar su reserva, conservaremos su dirección de correo electrónico solo temporalmente y, en cualquier caso, durante un periodo máximo de siete días para ayudarle con la reserva si le sigue interesando.

A efectos de ofertas personalizadas, recibirá periódicamente nuestras ofertas por correo electrónico y, en cada uno, se incluirá de forma clara y fácil la opción de cancelar la suscripción y, por lo tanto, de oponerse a este tipo de tratamiento. Conservaremos y utilizaremos sus datos para este fin hasta que cancele su suscripción o hayan transcurrido dos años desde la última interacción con nosotros (p. ej., una búsqueda, una reserva o la actualización de su suscripción a Prime).

Para estas actividades de tratamiento basadas en su consentimiento, almacenaremos sus datos personales durante el tiempo en que dichas actividades de tratamiento sean necesarias para el fin para el que se recopilaron los datos, a menos que retire su consentimiento o solicite su eliminación antes de esa fecha y no exista un mandato legal o judicial que obligue a conservar los datos personales.

En relación con la duración de las cookies, consulte nuestro Aviso de cookies.

Cualquier proveedor de servicios (como las aerolíneas) que actúe como responsable del tratamiento tratará sus datos conforme a su propio aviso de privacidad y será plenamente responsable del tratamiento de sus datos. La comunicación de sus datos se realizará, si procede, de acuerdo con las leyes aplicables y las salvaguardas adecuadas (en particular, las cláusulas contractuales tipo emitidas por la Comisión Europea) para garantizar un nivel adecuado de protección de la privacidad y de los derechos fundamentales de las personas.

La transferencia internacional de datos al Sistema de reservas por ordenador, a agregadores y a Sistemas de distribución global que no estén ubicados en la Unión Europea, así como su uso por parte de aerolíneas internacionales, hoteles, empresas ferroviarias o empresas de alquiler de vehículos, con el fin de prestar el servicio adecuado que nosotros ofrecemos, es una transferencia necesaria para el cumplimiento del contrato entre usted y nosotros de acuerdo con la excepción correspondiente de las normativas de protección de datos aplicable.

No comparta el ID de su reserva

Cuando realice una reserva, se le asignará un ID de reserva. Esta referencia se incluirá en el correo electrónico de confirmación de la reserva.

Mantenga siempre la confidencialidad del ID de su reserva. Si lo comparte con terceros, podrían acceder a sus datos. Si viaja con otras personas y no desea que tengan acceso a los datos de su reserva, puede ser aconsejable que realice su reserva por separado. A modo de ejemplo, le recomendamos que no comparta estos datos ni ningún otro dato relacionado con su viaje en las redes sociales.

No comparta los datos de su cuenta con nadie y utilice una contraseña única y segura Para asegurarse de que el acceso a su cuenta en nuestras plataformas sea seguro, no comparta sus datos de inicio de sesión con nadie.

Cuando termine de utilizar nuestras plataformas, asegúrese de cerrar sesión si otra persona tiene acceso a su dispositivo. Evite conectarse utilizando su cuenta a través de dispositivos o redes no fiables como las de hoteles, bibliotecas o cibercafés. Si lo hace, no olvide cerrar sesión una vez que haya terminado.

Es importante que se proteja contra el acceso no autorizado de terceros a su contraseña y a sus dispositivos. Le recomendamos que utilice una contraseña segura única para su cuenta, diferente de la que utiliza para otras cuentas en línea, y que la renueve transcurrido cierto tiempo razonable, como una vez al año. Los atacantes maliciosos pueden intentar conectarse a su cuenta utilizando credenciales robadas de otros servicios (no relacionados con nosotros).

Por supuesto, adopte el mismo enfoque con su cuenta de correo electrónico y utilice credenciales sólidas únicas (como lo es nuestro punto de contacto seguro para enviarle el “enlace de restablecer contraseñas”).

Actúe con cautela y protéjase del fraude y del “phishing” a través de Internet

Compruebe siempre el remitente de los correos electrónicos y de los enlaces o documentos adjuntos. Si no confía o tiene dudas, no abra los archivos adjuntos ni haga clic en los enlaces.

Existe un tipo de práctica de fraude muy extendida en Internet conocida como “phishing” y destinada a obtener ilegalmente sus datos mediante engaño o mediante la instalación de malware (código malicioso) en su dispositivo y el robo de sus credenciales guardadas.

El “phishing” se produce a través de correos electrónicos no solicitados que le solicitan que inserte o confirme sus contraseñas o datos bancarios en un sitio web falso o clonado. Además, intentan hacerle descargar documentos con malware o instalar software malicioso en su ordenador que se utilizará para robar su información, como sus credenciales.

Estos estafadores fingen ser alguien de su confianza, enviarle una oferta, ser una persona que necesita que actúe urgentemente por ella, etc. Si tiene dudas sobre cualquier comunicación que pueda haber recibido de alguien que asegure ser nosotros, contáctenos a través de nuestro chat del centro de ayuda.

Utilice solamente software original

Es posible que desee descargar nuestras aplicaciones en mercados alternativos. No cargamos nuestras aplicaciones en esos mercados, de modo que las que encuentre en ellos pueden contener malware utilizado para robar sus credenciales.

Utilice solo las aplicaciones oficiales que encontrará en Google Play o Apple Store.

Tiene derecho a solicitarnos que corrijamos los datos que sean inexactos o estén incompletos sobre usted (y que no pueda actualizar directamente en la configuración de su cuenta o a través de nuestro Servicio de atención al cliente).

Puede solicitar información relacionada con sus datos y copias de dichos datos.

También puede tener derecho a solicitar que le facilitemos copias de los datos que nos haya proporcionado en un formato estructurado, de uso común y legible electrónicamente, cuando sea técnicamente factible.

Puede solicitar que se supriman sus datos. En algunos casos, podría no ser posible borrarlos debido a que el tratamiento de datos puede ser necesario para el cumplimiento del contrato entre usted y nosotros, para nuestros intereses comerciales legítimos (como la prevención del fraude o la mejora de la seguridad) o para cumplir con nuestras obligaciones legales (por ejemplo, notificaciones legales, obligaciones de auditoría). En cualquier caso, los borraremos inmediatamente tan pronto como sea posible. Dado que protegemos nuestros servicios contra la pérdida y destrucción accidentales o maliciosas, las copias residuales de sus datos no pueden suprimirse de nuestros sistemas de copia de seguridad antes de un plazo de tiempo limitado (una semana).

Puede solicitarnos que no tratemos sus datos para determinados fines específicos (incluida la elaboración de perfiles) cuando dicho tratamiento se base en un interés legítimo, por ejemplo, para marketing directo. Si se opone al tratamiento, dejaremos de tratar sus datos para estos fines a menos que podamos demostrar motivos legítimos imperiosos para el tratamiento o que dicho tratamiento sea necesario para el ejercicio o la defensa de reclamaciones legales. Puede oponerse en cualquier momento a las siguientes actividades de tratamiento de sus datos personales descritas en la sección 3:

• Almacenar sus datos para futuras reservas con el fin de facilitarle completar cualquier reserva con nosotros.
• Elaborar estadísticas anonimizadas sobre la tasa de conversión general del sitio web.
• Almacenar su búsqueda y contacto en caso de que no haya completado una reserva en línea.
• Reconocerle cuando vuelva a visitar nuestras plataformas.
• Enviarle información sobre cómo contactar con nosotros si necesita ayuda mientras está fuera, u otros datos que creemos que podrían serle útiles en su planificación.
• Solicitarle su opinión sobre su experiencia con nosotros o con el proveedor de viajes.
• Enviarle noticias periódicamente sobre productos y servicios relacionados con viajes (le recordamos que también puede cancelar su suscripción en cualquier momento en cada comunicación comercial, haciendo clic en el enlace de cancelación de suscripción del pie de página).
• Presentarle ofertas categorizadas y personalizadas en nuestras plataformas o en plataformas de terceros
• Usar grabaciones de llamadas o conversaciones de chat para fines de calidad y formación.
• Mejorar nuestros servicios actuales o desarrollar nuevos

Excepcionalmente, este derecho podría no verse satisfecho por el fin de promover un servicio seguro y fiable, en caso de basarnos en un interés legítimo imperioso de protegernos de cualquier posible fraude o ataque contra la prestación de nuestros servicios.

Si tratamos sus datos sobre la base de su consentimiento, puede retirarlo en cualquier momento, especificando qué consentimiento retira. Tenga en cuenta que la retirada de su consentimiento no afecta a la legalidad de ninguna actividad de tratamiento basada en dicho consentimiento y llevada a cabo antes de su retirada. Puede retirar en cualquier momento su consentimiento para las siguientes actividades de tratamiento de sus datos personales descritas en la sección 3:

• Almacenar sus datos de pago para futuras reservas, en los casos en los que no sea miembro Prime.
• Recuperar la información de reserva que ya proporcionó para evitar que tenga que volver a introducir sus datos en el mismo proceso de reserva.
• Usar su geolocalización para autocompletar el campo “origen” del formulario de búsqueda.
• Enviarle códigos de descuento, alertas de ofertas y una sorpresa de cumpleaños con el boletín informativo de eDreams.
• Para determinados fines relacionados con nuestros servicios de viaje, como ponernos en contacto con usted a través de plataformas de mensajería instantánea específicas, o para enviar información solicitada previamente por proveedores de servicios de viajes.
• Cuando participe en una de nuestras encuestas de investigación de mercado.