Hemos preparado la siguiente sección de definiciones que te ayudará a comprender mejor este Aviso
de privacidad:
Decisiones automatizadas: decisiones basadas únicamente en el tratamiento
automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos en él o
ella, o le afecten significativamente de modo similar (tal y como se define en el artículo
22.1 del Reglamento general de protección de datos [RGPD] de la UE).
Nota: Como se
explica a continuación, no tomamos decisiones automatizadas.
Responsable
del tratamiento: cualquier persona responsable de determinar las finalidades y
los medios del tratamiento.
Nota: Somos los responsables del tratamiento de tus datos
según los términos descritos en este Aviso de privacidad. Si decides reservar un billete a
través de nuestras plataformas, enviaremos tus datos a otro responsable del tratamiento, que
es el operador o el proveedor de otros servicios (por ejemplo, socios de reserva o los
sistemas de distribución global), quien utilizará de nuevo tus datos para sus propias
finalidades y según sus propios medios, como se describe en su propio Aviso de privacidad
(publicado en su sitio web). A continuación, puedes ver la descripción general de las
categorías de responsables del tratamiento con los que podríamos compartir los datos. En
cualquier caso, la divulgación de tus datos a cualquier proveedor de servicios se realizará
de acuerdo con las leyes aplicables. Cada responsable del tratamiento es responsable de tus
datos y, en caso de que se produzca un incidente dentro de su ámbito, debe gestionarlo y
responder adecuadamente, según la ley aplicable.
Encargado del
tratamiento: un tercero que solo ayuda a lograr las finalidades determinadas
por el responsable del tratamiento.
Nota: Como responsables del tratamiento, utilizamos
muchos servicios de terceros a los que externalizamos algunas partes de nuestras actividades
que no realizamos nosotros mismos por diversas razones, como la rentabilidad. Un encargado
del tratamiento solo puede tratar los datos de acuerdo con nuestras instrucciones
documentadas y de conformidad con la ley aplicable, por lo que nosotros seguimos estando a
cargo de los datos, y no podrán tratarlos con ninguna otra finalidad incompatible.
Bases de legitimación: el tratamiento de los datos solo será lícito si se
aplica al menos una de estas bases (Artículo 6 del RGPD).
Nota: Para las seis bases de
legitimación cubiertas por la ley, nos basaremos esencialmente en el consentimiento, el
contrato, la obligación legal o el interés legítimo. Sin embargo, de manera excepcional,
podríamos basarnos en un interés vital o en una función pública. Puedes encontrar más
información a continuación.
Datos personales (en este Aviso de privacidad,
también denominados fundamentalmente «tus datos»): cualquier información
relacionada contigo, o que pueda identificarte directa o indirectamente como persona física.
Plataformas: todos los servicios (sitios web, aplicaciones, línea
de atención al cliente, etc.) que facilitan las interacciones entre tú y nosotros.
Datos personales sensibles: los datos relacionados con el origen racial, el
grupo étnico, la religión, la salud, la orientación sexual y los datos biométricos
constituyen categorías especiales de datos (tal y como se definen en el Artículo 9 del
RGPD).
Nota: Como se explica a continuación, normalmente no trataremos los datos
personales sensibles.
Terceros países: países en los que no se
aplica el régimen del RGPD. En la actualidad, por terceros países nos referimos a todos los
países que se encuentran fuera del Espacio Económico Europeo (es decir, fuera de la Unión
Europea, Islandia, Liechtenstein y Noruega).