Para facilitar la comprensión de este Aviso de privacidad, hemos preparado una sección de definiciones que incluye los siguientes conceptos: Decisiones automatizadas, Responsable del tratamiento, Encargado del tratamiento, Derechos sobre los datos, Bases jurídicas, Datos personales, Plataformas, Datos personales sensibles y Terceros países.
Decisiones automatizadas: son decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que producen efectos legales sobre la persona o que le afectan de forma significativa (según se define en el artículo 22.1 del Reglamento General de Protección de Datos de la UE, el RGPD).
Nota: Como se explica más adelante (en la sección 2), no tomamos decisiones automatizadas
Responsable del tratamiento: es toda persona responsable de determinar los fines y medios del tratamiento de sus datos.
Nota: Nosotros somos los responsables del tratamiento de sus datos, según los términos descritos en este Aviso de privacidad. Si decide reservar un viaje a través de nuestras plataformas, enviaremos sus datos a otros responsables del tratamiento de datos, como el transportista o el proveedor de otros servicios (p. ej., socios para las reservas o los sistemas de distribución globales), quienes a su vez utilizan sus datos para sus propios fines y según sus propios medios, tal y como se describa en sus propios Avisos de privacidad (que se publican en sus sitios web). A continuación, puede ver la descripción general de las categorías de responsables del tratamiento con los que podríamos compartir los datos. En cualquier caso, la divulgación de sus datos a cualquier proveedor de servicios se realizará conforme a las leyes aplicables. Cada responsable del tratamiento tiene responsabilidad sobre sus datos y, en caso de incidentes dentro de su ámbito, debe gestionarlos y responder adecuadamente según la legislación aplicable.
Encargado del tratamiento: es un tercero que presta su ayuda únicamente para lograr los fines determinados por el responsable del tratamiento.
Nota: Como responsable del tratamiento, utilizamos muchos servicios de terceros a los que subcontratamos algunas partes de nuestras actividades que no llevamos a cabo directamente por diversos motivos, como la rentabilidad. Un encargado del tratamiento de datos solo puede tratar sus datos de acuerdo con nuestras instrucciones documentadas y conforme a la legislación aplicable, por lo que seguimos estando a cargo de sus datos y no se podrán tratar para ningún fin incompatible.
Derechos sobre los datos: todas las personas tienen derecho a la protección de sus datos personales. Cuando utilizamos el término “Derechos sobre los datos” nos referimos, para abreviar, a los derechos de protección de datos aplicables.
Nota: Las normativas sobre protección de datos le garantizan el ejercicio de sus derechos de información, acceso, rectificación, supresión, limitación del tratamiento, oposición, retirada de su consentimiento, portabilidad de los datos y derechos relacionados con la toma de decisiones automatizadas y la elaboración de perfiles, cuando proceda.
Bases jurídicas: el tratamiento de sus datos únicamente será lícito si resulta de aplicación, como mínimo, una de estas bases (artículo 6 del RGPD).
Nota: De las seis bases jurídicas que prevé la ley, utilizaremos principalmente el consentimiento, la relación contractual, la obligación legal o el interés legítimo. Sin embargo, excepcionalmente, podríamos basarnos en los intereses vitales o el ejercicio de los poderes públicos. Encontrará más información a continuación (en la sección 2).
Datos personales (también mencionados en este Aviso de privacidad como “sus datos”): son cualquier información relacionada con usted que le identifique o permita identificarle, directa o indirectamente, como persona física.
Plataformas: son todos los servicios (sitios web, aplicaciones, centro de llamadas, etc.) que facilitan las interacciones entre usted y nosotros.
Datos personales sensibles: son datos que se refieren a origen racial, grupo étnico, religión, salud, orientación sexual, así como datos biométricos, y que constituyen categorías especiales de datos (según se definen en el artículo 9 del RGPD).
Nota: Tal y como se explica más adelante (en la sección 3.7), normalmente no necesitamos tratar datos personales sensibles.
Terceros países: son países en los que no es aplicable el régimen del RGPD. Actualmente, por Terceros países nos referimos a todos los países que se encuentran fuera del Espacio Económico Europeo (es decir, fuera de la Unión Europea y de Islandia, Liechtenstein y Noruega).