Política de privacidad

LEE ATENTAMENTE ESTA POLÍTICA DE PRIVACIDAD 

NUESTRA DECLARACIÓN DE PRIVACIDAD
La protección de tus datos personales es de gran importancia para Kuoni Travel Investments Ltd. (“la Empresa”) y sus filiales (conjuntamente, “JTB Europe Group”), así como para JTB Corporation y sus filiales (conjuntamente, “JTB Group”). Por lo tanto, esta política de privacidad (“la Política de Privacidad”) pretende informarte sobre cómo la Empresa, una compañía suiza activa en la prestación de servicios de viajes, en calidad de controlador de datos, y JTB Europe Group recogen y tratan los datos personales que nos envías o revelas. También actuamos como procesador de datos cuando tratamos tus datos personales recibidos u obtenidos a través de terceros. Tratamos estos datos personales de conformidad con la normativa aplicable de la UE y de los Estados miembros en materia de protección de datos, en particular con el Reglamento General de Protección de Datos n.º 2016/679 (“el RGPD”).

Te recomendamos que leas atentamente esta Política de Privacidad. Si no deseas que tus datos personales sean utilizados por nosotros como se establece en esta Política de Privacidad, por favor no nos proporciones tus datos personales. Ten en cuenta que, en tal caso, es posible que no podamos prestarte nuestros servicios, que no tengas acceso y/o no puedas utilizar algunas funciones del sitio web y que tu experiencia como cliente se vea afectada.

Si tienes alguna duda o comentario en relación con esta Política de Privacidad, contacta con dpo@jtb-europe.com.

¿CÓMO UTILIZAMOS TUS DATOS PERSONALES?
Siempre trataremos tus datos personales sobre la base de uno de los fundamentos jurídicos previstos en el RGPD (artículos 6 y 7). Además, siempre trataremos tus datos personales delicados, por ejemplo, los relativos a tu afiliación sindical, tus opiniones religiosas o tu estado de salud, de conformidad con las normas especiales previstas en el RGPD (artículos 9 y 10).

Podemos recopilar y tratar tus datos personales con los fines que se indican a continuación y revelar tus datos personales a las filiales de JTB Europe Group y a las filiales de JTB Group con fines comerciales y también a las empresas y a los proveedores de servicios que actúan como “procesadores de datos” en nuestro nombre. Estos fines incluyen:  

• Cumplir el contrato y las obligaciones legales (artículo 6, apartado 1, letras b) y c), del Reglamento General de Protección de Datos (“RGPD”): para que tú puedas viajar al extranjero, puede ser obligatorio según lo requieran las autoridades gubernamentales en el punto de partida y/o destino revelar y tratar tus datos personales para el control de inmigración, de fronteras y/o cualquier otro propósito. También tenemos que proporcionar a las aerolíneas/proveedores de alojamiento tu nombre, número de pasaporte, datos de contacto y demás información relacionada de acuerdo con sus términos y condiciones. Si no nos facilitas estos datos personales, es posible que no podamos ofrecerte nuestros servicios.
• Cumplir con tus y nuestros intereses legítimos (artículo 6, apartado 1, letra f) del RGPD): cuando nos beneficia tanto a usted como a nosotros que sigamos tratando tus datos personales como parte de nuestra administración empresarial, el mantenimiento de la calidad del servicio, la atención al cliente, la gestión empresarial, la evaluación/gestión de riesgos, la seguridad y los fines operativos.
• Consentimiento: con fines de marketing y otros tratamientos de datos similares que pueden requerir tu autorización para el tratamiento (artículo 6, apartado 1, letra a), del RGPD). Por lo general, te informaremos antes de recopilar tus datos si tenemos la intención de utilizarlos con estos fines o si tenemos la intención de revelar tus datos personales a cualquier tercero con tales fines. Puedes ejercer tu derecho a impedir dicho tratamiento marcando determinadas casillas en los formularios que utilizamos para recoger tus datos.
• Consentimiento explícito (artículo 9.2.a) del RGPD): información que se considera “datos personales delicados” según el RGPD. Estos datos personales pueden incluir la información necesaria para organizar las reservas y los planes de viaje, incluidas tus alergias, discapacidades y demás información sanitaria relevante. Los recopilamos para ofrecerte nuestros servicios, satisfacer tus necesidades o actuar en tu interés, y solo estamos dispuestos a aceptar datos personales delicados si contamos con tu consentimiento.

Trataremos tus datos con estos fines específicos, explícitos y legítimos, y no trataremos los datos de forma incompatible con estos fines. Si tenemos la intención de tratar los datos personales recogidos originalmente con un propósito para alcanzar otros objetivos o propósitos, nos aseguraremos de que se te informa de ello. Conservaremos tus datos personales durante el tiempo que sea necesario para cumplir con nuestras obligaciones legales, para garantizar la prestación de un servicio adecuado y para apoyar nuestras actividades comerciales (artículos 5 y 25.2 del RGPD).

¿QUÉ TIPOS DE DATOS PERSONALES UTILIZAMOS?
Con los fines especificados en esta Política de Privacidad, trataremos los datos personales especificados anteriormente y otros datos personales que se te especifican en nuestros avisos de información específicos.

Podemos obtener dichos datos personales directamente de ti cuando decides comunicarnos los datos (por ejemplo, cuando reservas una cita con nuestros servicios de consulta en línea, rellenas formularios o nos los proporcionas por correo electrónico) o indirectamente (cuando nos proporcionas la información a través de un tercero, por ejemplo, una agencia de viajes). Nos aseguramos de que los datos personales tratados sean adecuados, pertinentes y limitados a lo necesario en relación con los fines para los que se tratan.

En el correo electrónico de confirmación que recibes al reservar una cita con los servicios de consulta en línea, podemos informarte de que la consulta en línea se grabará para garantizar la calidad y con fines de formación. La grabación también te servirá a ti, ya que podrás volver a ver la grabación durante las dos semanas siguientes a la consulta en línea. Sin embargo, si no deseas que te grabemos durante la consulta en línea, en el correo electrónico de confirmación puedes elegir la opción de no dar tu consentimiento para la grabación.

¿CÓMO COMPARTIMOS TUS DATOS PERSONALES?
Podemos compartir tus datos personales con las filiales de JTB Europe Group, las entidades de JTB Group y con terceros, de conformidad con el RGPD. Cuando compartamos tus datos con un procesador de datos, estableceremos el marco jurídico adecuado para cubrir dicha transferencia y tratamiento (artículos 26, 28 y 29). Además, cuando compartamos tus datos con cualquier entidad fuera del EEE, estableceremos los marcos jurídicos adecuados, en particular las cláusulas contractuales tipo de responsable a responsable (2004/915/CE) y de responsable a encargado (2010/87/UE) aprobadas por la Comisión Europea, para cubrir dichas transferencias (artículos 44 y siguientes del RGPD).

• Socios estratégicos
  Tus datos personales pueden transferirse, almacenarse y tratarse mediante socios estratégicos que trabajan con nosotros para proporcionar nuestros productos y servicios o ayudarnos a comercializar a los clientes. Tus datos personales sólo serán compartidos por nosotros con estas empresas con el fin de proporcionar o mejorar nuestros productos, servicios y publicidad, según corresponda. Si fuera necesario, se te pedirá tu consentimiento.
• Proveedores de servicios
  Compartimos tus datos personales con empresas que prestan servicios en nuestro nombre, como el alojamiento, el mantenimiento, los servicios de asistencia, los servicios de correo electrónico, el marketing, la auditoría, el cumplimiento de tus pedidos, la tramitación de los pagos, el análisis de datos, la prestación de servicios de atención al cliente y la realización de investigaciones y encuestas de satisfacción de los clientes.
• Filiales y transacciones comerciales de las empresas
  Podemos compartir tus datos personales con todas las filiales de la empresa. En caso de fusión, reorganización, adquisición, unión temporal, cesión, escisión, transferencia o venta o disposición de la totalidad o parte de nuestro negocio, incluso en relación con cualquier procedimiento de quiebra o similar, podemos transferir todos y cada uno de los datos personales al tercero correspondiente.
• Cumplimiento legal y seguridad
  Puede que tengamos que revelar tus datos personales por ley, proceso legal, litigio y/o solicitudes de autoridades públicas y gubernamentales dentro o fuera de tu país de residencia. También podemos divulgar tus datos personales si determinamos que, por motivos de seguridad nacional, aplicación de la ley u otros asuntos de importancia pública, la divulgación es necesaria o apropiada.
  
  También podemos divulgar tus datos personales si determinamos de buena fe que la divulgación es razonablemente necesaria para proteger nuestros derechos y aplicar los recursos disponibles, hacer cumplir nuestros términos y condiciones, investigar el fraude o proteger nuestras operaciones o usuarios.
• Transferencias de datos
  Dichas divulgaciones pueden implicar la transferencia de tus datos personales fuera de la Unión Europea, por ejemplo a Estados Unidos, Japón, Singapur e India. Dicha transferencia puede tener lugar con el fin de prestarte servicios de atención al cliente, ejecutar tu reserva con los proveedores (por ejemplo, aerolíneas, hoteles) y prestarte servicios en el lugar de destino. Para cada una de estas transferencias, nos aseguramos de proporcionar un nivel adecuado de protección a los datos transferidos, en particular mediante la suscripción de cláusulas contractuales estándar, tal como se define en las decisiones de la Comisión Europea 2001/497/CE, 2002/16/CE, 2004/915/CE y 2010/87/UE.

No utilizaremos tus datos personales con fines de marketing en línea a menos que seas nuestro cliente o que hayas consentido expresamente dicho uso de tus datos personales. Puedes cambiar tus preferencias de marketing en cualquier momento poniéndote en contacto con nosotros como se detalla a continuación.

NUESTROS REGISTROS DE TRATAMIENTO DE DATOS
Manejamos registros de todo el tratamiento de datos personales de acuerdo con las obligaciones establecidas por el RGPD (artículo 30), tanto al actuar como controlador como al hacerlo como procesador. En estos registros reflejamos toda la información necesaria para cumplir con el RGPD y cooperar con las autoridades de supervisión según sea necesario (artículo 31).

MEDIDAS DE SEGURIDAD
Tratamos tus datos personales de manera que se garantice su adecuada seguridad, incluida la protección contra el tratamiento no autorizado o ilegal, la pérdida accidental, la destrucción o los daños. Utilizamos las medidas técnicas u organizativas adecuadas para alcanzar este nivel de protección (artículo 25, apartado 1 y artículo 32 del RGPD).

Conservaremos tus datos personales durante el tiempo que sea necesario para cumplir con los fines descritos en esta Declaración de Privacidad, a menos que la ley exija o permita un período de conservación más largo.

NOTIFICACIÓN DE LAS VIOLACIONES DE DATOS A LAS AUTORIDADES DE CONTROL COMPETENTES
En caso de violación de la seguridad que provoque la destrucción accidental o ilegal, la pérdida, la alteración, la divulgación no autorizada o el acceso a los datos personales transmitidos, almacenados o tratados de otro modo, disponemos de los mecanismos y las políticas necesarios para identificarla y evaluarla con prontitud. En función del resultado de nuestra evaluación, realizaremos las notificaciones necesarias a las autoridades de control y las comunicaciones a los interesados afectados, entre los que podrías encontrarte tú (artículos 33 y 34 del RGPD).

TRATAMIENTO QUE PUEDA SUPONER UN ALTO RIESGO PARA TUS DERECHOS Y LIBERTADES
Disponemos de mecanismos y políticas para identificar las actividades de tratamiento de datos que puedan suponer un alto riesgo para tus derechos y libertades (artículo 35 del RGPD). Si se identifica alguna actividad de tratamiento de datos de este tipo, la evaluaremos internamente y la detendremos o nos aseguraremos de que el tratamiento cumple con el RGPD o de que existen las salvaguardias técnicas y organizativas adecuadas para poder llevarlo a cabo.

En caso de duda, nos pondremos en contacto con la Autoridad de Control de Protección de Datos competente para obtener su asesoramiento y recomendaciones (artículo 36 del RGPD).

TUS DERECHOS
Tienes los siguientes derechos en relación con los datos personales recogidos y tratados por nosotros.

• Información sobre el tratamiento de tus datos: Tienes derecho a obtener de nosotros toda la información necesaria sobre nuestras actividades de tratamiento de datos que te conciernen (artículos 13 y 14 del RGPD).
• Acceso a los datos personales: Tienes derecho a que te confirmemos si se están tratando o no datos personales que te conciernen y, en tal caso, a acceder a los datos personales y a determinada información relacionada (artículo 15 del RGPD).
• Rectificación o supresión de datos personales: Tienes derecho a obtener de nosotros la rectificación de los datos personales inexactos que te conciernen sin demora indebida, y a completar cualquier dato personal incompleto (artículo 15 del RGPD). También puedes tener derecho a obtener de nosotros la supresión de los datos personales que te conciernen sin demora indebida, cuando se apliquen determinadas condiciones legales (artículo 17 del RGPD).
• Restricción del tratamiento de datos personales: Puedes tener derecho a obtener de nosotros la restricción del tratamiento de los datos personales cuando se cumplan determinadas condiciones legales (artículo 18 del RGPD).
• Oposición al tratamiento de datos personales: Puedes tener derecho a oponerte, por motivos relacionados con tu situación particular y en cualquier momento, al tratamiento de los datos personales que te conciernen, cuando se cumplan determinadas condiciones legales (artículo 21 del RGPD).
• Portabilidad de los datos personales: Puedes tener derecho a recibir tus datos personales en un formato estructurado, de uso común y legible por máquina, y tienes derecho a transmitir esos datos a otro responsable del tratamiento sin que nosotros se lo impidamos, cuando se cumplan determinadas condiciones (artículo 20 del RGPD).
• No estar sujeto a la toma de decisiones automatizada: Puedes tener derecho a no ser objeto de una toma de decisiones automatizada (incluida la elaboración de perfiles) basada en el tratamiento de tus datos personales en la medida en que esta produzca efectos jurídicos o similares sobre ti, cuando se cumplan determinadas condiciones (artículo 22 del RGPD).

Si tienes la intención de ejercer tales derechos, consulta la sección de contacto más abajo.

Si no estás satisfecho con la forma en que hemos procedido con cualquier solicitud o si tienes alguna queja sobre la forma en que procesamos tus datos personales, puedes presentar una queja ante una Autoridad de Supervisión de la Protección de Datos.

NIÑOS
Nuestros productos y servicios están dirigidos principalmente a clientes adultos. Sin embargo, es posible que recojamos y tratemos conscientemente datos personales de niños menores de dieciséis (16) años. En estas ocasiones, tendremos en cuenta este hecho a la hora de tratar los datos personales de los niños y aplicar la base legal para dicho tratamiento. Por ejemplo, cuando el tratamiento de los datos personales de los niños se base en su consentimiento, solicitaremos el consentimiento de los padres, tutores u otros adultos con responsabilidad parental sobre los niños.

ENLACES A OTROS SITIOS
Podemos proponer enlaces de hipertexto desde el sitio web a sitios web o fuentes de Internet de terceros. No controlamos y no podemos responsabilizarnos de las prácticas de privacidad y del contenido de terceros. Por favor, lee atentamente sus políticas de privacidad para saber cómo recogen y tratan tus datos personales.

ACTUALIZACIONES DE LA POLÍTICA DE PRIVACIDAD
Podemos revisar o actualizar esta Política de Privacidad de vez en cuando. Cualquier cambio en esta Política de Privacidad entrará en vigor cuando se publique la Política de Privacidad revisada. Si realizamos cambios que consideremos significativos, te informaremos a través del sitio web en la medida de lo posible y solicitaremos tu consentimiento cuando corresponda.

CONTACTO
Para cualquier pregunta o solicitud relacionada con esta política de privacidad, puedes ponerte en contacto con nosotros por correo electrónico dpo@jtb-europe.com.

Los datos de contacto de la Oficina de Protección de Datos son los siguientes:
Email: dpo@jtb-europe.com
Phone: +41 44 325 21 11