Febrero, 2023 |
En este apartado usted podrá encontrar toda la información sobre el tratamiento de datos personales que realiza Operaciones Turísticas Canariasviaja, S.A., -en adelante CanariasViaja- durante el proceso de la prestación de sus servicios, así como durante las interacciones que realiza con los usuarios de su web y demás medios de contacto.
Para facilitar su derecho a la información y cumplir con el principio de transparencia que exige la normativa de protección de datos este contenido se divide en apartados que le permitirán de una forma clara, directa y concisa obtener la información deseada. Si tiene alguna duda, o si desea información adicional, no dude en ponerse en contacto a través del correo electrónico info@canariasviaja.com.
Las normas principales que se han tenido en cuenta para configurar este contenido, son:
- Ley Orgánica, 3/2018, de Protección de Datos Personales y garantía de los derechos digitales. En adelante, LOPDgdd.
- Reglamento General de Protección de Datos, UE 2016/679. En adelante, RGPD.
I. Responsable del tratamiento
La página web www.canariasviaja.com es titularidad de CanariasViaja, y su actividad principal es la reserva y venta de paquetes turísticos. Asociada a esta finalidad se encuentran múltiples finalidades complementarias, o necesarias para el funcionamiento y continuidad de la compañía. De conformidad con el artículo 13 del RGPD, le informamos que para las actividades mencionadas el responsable del tratamiento de los datos personales recabados es Operaciones Turísticas CanariasViaja, S.A. con NIF. A-38876454 con domicilio en Calle El Pilar 28 – Local A – Entresuelo 38002 – Santa Cruz de Tenerife.
Servicios prestados por terceros
La web de CanariasViaja, entre sus funcionalidades, puede facilitar el acceso de sus usuarios a páginas web de terceros que prestan servicios complementarios tales como reservas de hotel, actividades vacacionales, y alquiler de coches. En estos casos, los usuarios serán redirigidos a páginas de terceros en los que podrán adquirir el servicio deseado: por ejemplo reservas de hotel, alquiler de coche, o reserva de actividades vacacionales. En todos los casos serán estos terceros los responsables del tratamiento de los datos que recaben de conformidad con sus propias condiciones y políticas de privacidad.
II.Recopilación de datos personales
CanariasViaja recaba datos durante el proceso de adquisición, personal u online, de sus productos o servicios, así como durante la prestación del servicio o de las tareas de soporte posteriores. Los datos son mayoritariamente facilitados por los clientes, aunque otros, como los de navegación web (recogidos mediante cookies o etiquetas) son producto de la interacción del interesado con los medios de CanariasViaja y, en el caso de los asociados a los vuelos y su itinerario, son producto de tareas automatizadas o resultantes del desarrollo normal de la actividad aeronáutica de la compañía.
Existen datos que son indispensables para la prestación de los servicios, por eso aparecen como obligatorios en formularios o durante las interacciones con el personal de la compañía. Otros datos como son los de preferencias, o los necesarios para publicidad personalizada, o de preferencias de vuelo, solo se recaban si el interesado está de acuerdo con ello.
Los datos que, siendo obligatorios, no se rellenen o se rellenen de manera incompleta o falsa podrían impedir la correcta prestación del servicio y eximir a CanariasViaja de cualquier responsabilidad.
Tipo de datos tratados
Las tipologías de datos que se pueden tratar durante la prestación de los servicios de CanariasViaja, son las que aparecen a continuación, sin perjuicio de las variaciones que puedan ser aplicadas en casos particulares. Es importante saber que en cada situación se recabarán solo los datos estrictamente necesarios para la finalidad correspondiente:
- Datos identificativos: nombre y apellidos, documento nacional de identidad u otros documentos identificativos válidos en España.
- Datos de contacto: teléfono, correo electrónico, dirección postal, etc.
- Datos de reservas y vuelos: itinerario, fechas, conexiones, servicios contratados.
- Datos de navegación: datos de uso de las plataformas de CanariasViaja, preferencias, configuraciones técnicas, formas, herramientas y medios de acceso, estadísticas de uso, etc. Bienes y servicios seleccionados por el interesado o por los que ha mostrado interés.
- Datos de características personales: datos de familia, fecha de nacimiento, lugar de nacimiento, edad, nacionalidad, etc.
- Datos de circunstancias sociales: empadronamiento, certificaciones, permisos o autorizaciones.
- Datos económicos: subsidios y beneficios, tarjeta de crédito u otros medios de pago.
- Datos de transacciones de bienes y servicios: bienes y servicios recibidos por el afectado, transacciones financieras, compensaciones, devoluciones e indemnizaciones; acciones de cobro y gestión administrativa.
III. Fines para los que CanariasViaja trata datos personales
Para la prestación adecuada de los servicios ofertados por CanariasViaja, es indispensable el tratamiento de datos personales. En este apartado, le informamos las finalidades para las que CanariasViaja podría tratar sus datos, según el motivo de su interacción con la compañía.
De conformidad con el artículo 13 del RGPD, en este apartado también podrá encontrar la legitimación (lo que nos permite tratar sus datos de forma licita), así como los destinatarios de los datos asociados a cada una de ellas y, en algún caso, el plazo durante el cual se conservarán los datos.
Las finalidades previstas:
- Finalidad: gestión de reservas y venta de billetes de transporte aéreo y paquetes turísticos.
Legitimación: ejecución de contrato o aplicación de medidas precontractuales.
Descripción: los datos facilitados durante el proceso de gestión de reservas y tareas asociadas a la venta de billetes o de paquetes turísticos serán utilizados con el fin de gestionar la reserva/compra y realizar todas las tareas administrativas asociadas a las mismas (asignación de plaza, envío de información automática, recordatorios de vuelo, verificar el proceso de embarque, gestión de itinerario, comunicación con otros operadores etc.) gestionar el cobro y realizar la gestión administrativa de los servicios (cobro, facturación, verificación de identidad de los titulares de los medios de pago, devoluciones, compensaciones, entre otras gestiones relacionadas); gestión de subvenciones y otros beneficios; prestación del servicio y gestión de la calidad del mismo; atención al cliente física, online y telefónicamente (dar información, gestionar solicitudes de cambio, devolución, quejas, reclamaciones, incidencias, consultas y otras acciones varias).
Comunicaciones de datos: comunicación de datos a las aerolíneas asociadas a la correspondiente reserva.
Comunicaciones a autoridades competentes en cumplimiento de nuestras obligaciones legales. (ver apartado siguiente).
Los datos de adquisición y compra de billetes podrán ser comunicados a terceras empresas prestadoras de servicios de pago (entre otras Bancos, Cajas de Ahorro, Cajas Rurales, entidades emisoras o gestoras de tarjetas o medios de pago) para la verificación por parte de dichos prestadores de las operaciones efectuadas en la adquisición de billetes.
- Finalidad: cumplimiento de obligaciones legales
Legitimación: Cumplimiento de obligaciones legales
Descripción: Algunos datos personales podrán ser objeto de tratamiento con fines de cumplimiento de obligaciones legales de CanariasViaja.
Comunicaciones de datos: en estos casos, los datos necesarios para el cumplimiento de la obligación legal son comunicados al órgano de la AAPP o a la autoridad competente en la materia.
- Finalidad: creación y gestión de cuenta de agente
Legitimación: consentimiento del interesado
Descripción: se recaban datos que facilita el agente durante el proceso de creación de su cuenta en CanariasViaja, así como los que incluya en momentos posteriores, o los que se creen de su relación con la compañía, así como de sus intereses y preferencias. Se incluye el historial de compras, las facturas solicitadas, información sobre vuelos realizados, etc.
Comunicaciones de datos: No se prevén comunicaciones de datos, pero podrán ser facilitados a la autoridad competente que de forma específica, ponderada y limitada solicite copia de la misma conforme a la legislación aplicable.
- Recuperación de carritos de compra y publicidad asociada
Legitimación: consentimiento del interesado
Descripción: a través del uso de etiquetas se recabarán los datos facilitados por el interesado durante los procesos de compra inconclusos con el fin de remitirle recordatorios y ofertas para finalizar la compra iniciada.
Comunicaciones de datos: no se prevé la comunicación de datos a terceros.
- Finalidad: envío información y publicidad, realización de encuestas de interés y otras acciones dirigidas a clientes de CanariasViaja
Legitimación: interés legítimo corporativo
Descripción: algunos datos de clientes de CanariasViaja pueden ser usados para conocer sus intereses y preferencias, y en base a sus compras de productos o servicios remitirles información comercial, ofertas y promociones, invitaciones a eventos y actividades, así como para realizar encuestas de interés, mejora y prospección comercial. Las comunicaciones se realizarán por los medios habituales en cada momento, correo electrónico o postal, llamada telefónica, sms, o a través de aplicaciones de mensajería instantánea.
Comunicaciones de datos: no se prevén comunicaciones de datos a terceros.
- Finalidad: envío de newsletter, publicidad, encuestas varias y otras acciones de marketing directo, tanto propias como de terceros.
Legitimación: consentimiento del interesado.
Descripción: las personas interesadas pueden facilitar sus datos de identificación, contacto y otros datos con el fin de recibir publicidad directa de CanariasViaja o de terceros.
Es posible así mismo que el interesado consienta la personalización de las ofertas que va a recibir, en este caso se utilizarán los datos de navegación para personalizar la publicidad a enseñar en la web, así como para configurar acciones de marketing directo personalizadas.
Las comunicaciones se realizarán por los medios habituales en cada momento, correo electrónico o postal, llamada telefónica, SMS o a través de aplicaciones de mensajería instantánea.
Comunicaciones de datos: no se prevén comunicaciones de datos a terceros. Las posibles acciones publicitarias que involucren información de terceros no comportan la comunicación de datos personales a estos.
- Finalidad: publicación de comentarios en el blog
Legitimación: consentimiento del interesado
Descripción: gestionar las solicitudes de comentarios, valoraciones, opiniones o similares en nuestro blog, así como la publicación y, en su caso, contestación de los mismos.
Comunicaciones de datos: no se prevén comunicaciones de datos a terceros.
- Finalidad: gestión de datos de navegación, utilización de cookies y otras tecnologías similares.
Legitimación: consentimiento del interesado.
Descripción: durante la navegación en la web el interesado puede consentir o no la instalación de distinto tipo de cookies o etiquetas. El fin del tratamiento de los datos en la mayoría de los casos se embebe en las finalidades relacionadas anteriormente, personalización de la web, atención al cliente, personalización de oferta de servicios, recuperación de carritos de compra, envío de publicidad directa.
Comunicaciones de datos: los datos recabados por cookies, etiquetas y otras tecnologías gestionadas directamente por CanariasViaja o sus prestadores de servicio no se comunican a terceros. Ahora bien, en caso de aceptar la instalación de cookies de terceros, el interesado estará permitiendo que estos accedan a sus datos directamente y por tanto en estos casos le invitamos a visitar las políticas de privacidad de los mismos antes de aceptarlas.
- Finalidad: atención de quejas, reclamaciones, denuncias y otras formas de ejercicio de derechos de consumidores y usuarios.
Legitimación: interés legítimo y cumplimiento de obligaciones legales.
Descripción: los datos asociados a las situaciones de esta finalidad, serán conservados durante el tiempo que persistan los procesos abiertos por los interesados.
Comunicaciones de datos: se prevé la comunicación a las autoridades competentes en la materia objeto de reclamación, queja o denuncia, así como de letrados y fiscales y otros miembros de la judicatura que estén relacionados con el caso.
- Finalidad: recepción de currículum y participación en procesos de selección de personal
Legitimación: consentimiento del interesado.
Descripción: los datos personales asociados a esta finalidad serán utilizados con el fin de valorar la información incluida en su curriculum y tenerle en cuenta en nuestros procesos de selección de personal. incluirse en los procesos de selección de personal que llevemos a cabo.
Comunicaciones de datos: no se prevén comunicaciones de datos a terceros.
IV. Criterios de conservación de los datos
Los datos recabados por CanariasViaja son mantenidos asociados a las finalidades para las que son recabados. Un cliente puede facilitar un dato utilizado para varias finalidades por tanto este no será eliminado hasta que su necesidad u obligación, ligada a todas ellas, finalice.
Dado que la legislación cambia continuamente y las obligaciones impuestas a las compañías varían igualmente, no es posible facilitar una tabla fija de plazos de conservación de los datos, pero de conformidad con el RGPD, estos son los criterios para la conservación de datos que aplica CanariasViaja:
Los datos se conservarán:
- Mientras sean necesarios para conseguir la finalidad del tratamiento;
- Durante el tiempo que se mantenga la relación contractual;
- Exista una obligación legal de conservación;
- Mientras no hayan caducado las responsabilidades derivadas de la relación contractual o del tratamiento;
- No hay solicitud de supresión por parte del interesado, en los supuestos en los que proceda.
Si usted desea más información sobre este punto o si quiere concretar un plazo concreto, relativo a un tratamiento específico y un titular específico, no dude en contactar a través del correo electrónico info@canariasviaja.com.
V. Tratamientos de datos de terceras personas
Si durante sus comunicaciones con CanariasViaja, usted facilita datos de terceras personas, le informamos que:
- Solo puede facilitarnos datos de terceras personas si cuenta con el consentimiento expreso de las mismas. Por lo tanto, al remitirnos datos de terceras personas, usted manifiesta que cuenta con el consentimiento antes mencionado, o bien, que cuenta con una representación legal de las mismas.
- Todas las personas de las que nos remita datos deben conocer el contenido del presente apartado. Usted manifiesta que les ha informado y dado a conocer su contenido.
CanariasViaja no se hace responsable en caso de que el usuario que cumplimente los formularios o solicitudes no cumpla con los puntos anteriores.
VI. Prestaciones de servicios para el tratamiento de los datos
Como la mayoría de empresas, CanariasViaja subcontrata servicios a terceros que permiten el desarrollo de la actividad diaria de la compañía. Entre otros y a modo enunciativo, es posible la subcontratación de tareas de asesoramiento y gestión financiera y contable, seguros y reaseguros, centrales de llamadas y atención al cliente, seguridad física y videovigilancia, logística, limpieza, servicios informáticos, de marketing, entre otros.
En todos los casos en los que existe un tratamiento de datos personales en nombre de CanariasViaja, se aplican los principios de privacidad por diseño y defecto, eligiendo solo proveedores que garantizan un nivel de cumplimiento de la normativa de protección de datos, y se formalizan los correspondientes acuerdos de tratamiento de datos personales. Adicionalmente, se dan instrucciones claras sobre las obligaciones y limitaciones que tienen sus prestadores de servicio. Así mismo se establecen los requisitos de seguridad y confidencialidad que deben establecer, y para los que audita y controla su aplicación.
Transferencias internacionales de datos
La prestación de los servicios proporcionados por CanariasViaja requiere de prestadores de servicios y tecnologías que, en muchos casos, tienen presencia fuera del EEE y por tanto su utilización representa una transferencia internacional de datos. Entre ellas, CanariasViaja realiza las siguientes:
- Google: Transferencia formalizada mediante la formalización de cláusulas contractuales tipo conforme los últimos modelos facilitados por la CE.
- Salecycle. Transferencia bajo acuerdo de nivel de adecuación a UK por parte de la Comisión Europea.
También supone una transferencia internacional de datos el acceso a los perfiles oficiales de CanariasViaja en redes sociales. Ponemos a disposición de los usuarios los enlaces de acceso a las políticas de privacidad de las redes sociales en las que tenemos perfil, a fin de que puedan ampliar información sobre esto:
- Instagram: https://about.instagram.com/es-la/safety
- Facebook: https://es-es.facebook.com/privacy/policy/?entry_point=facebook_page_footer
- LinkedIn: https://es.linkedin.com/legal/privacy-policy
Es posible la existencia de otras transferencias que si usted desea conocer puede solicitar información adicional a info@canariasviaja.com
VII. Derechos de los clientes y usuarios
CanariasViaja está sumamente comprometido con los derechos y libertades de los interesados de los que trata datos. Por este motivo le informa que, en todo momento, y según aplique a cada caso concreto, usted tiene derecho a ejercer su:
a. Derecho de acceso a su información personal. Conocer qué información se trata sobre su persona, qué datos, cómo, cuándo, dónde, con qué finalidad, etc. Se recabaron, a quién, para qué y cómo se han facilitado; por cuánto tiempo se prevé su conservación, y cualquier otro dato relacionado que usted solicite conocer y resulte de aplicación.
b. Derecho de rectificación de sus datos personales. En caso que exista una actualización, o un error, o cualquier situación que considere requiere de una modificación formal usted puede solicitarla por esta vía.
c. Derecho de supresión de sus datos personales. En los casos en que no medie una obligación legal, no sean precisos para la prestación de un servicio, el cumplimiento del interés público o de un tercero, usted puede solicitar la supresión de sus datos personales.
d. Derecho de oposición al tratamiento de sus datos personales. Puede oponerse al tratamiento de sus datos personales, en particular, en aquellos casos en los que el tratamiento se basa en el interés legítimo de la compañía o de un tercero. Por ejemplo, usted puede oponerse al tratamiento de sus datos con fines de marketing directo basados en el interés legítimo de CanariasViaja, o al tratamiento automatizado de sus datos personales. La oposición podrá realizarla en cualquier momento del tratamiento, sin perjuicio de la licitud de los tratamientos realizados mientras usted no se opuso.
e. Derecho de solicitar la limitación del tratamiento de sus datos personales cuando concurran los requisitos aplicables, y para los usos que considere oportunos conforme a derecho.
f. Derecho de portabilidad de sus datos personales. Usted podrá solicitar que CanariasViaja facilite a un tercero la información que usted haya facilitado, o que se haya inferido o recabado de forma digital.
g. Derecho a retirar los consentimientos otorgados sin que ello afecte la licitud de los tratamientos realizados hasta el momento. En este caso puede darse de baja de esta finalidad a través de los enlaces al pie de los correos publicitarios, en “darse de baja” o remitiendo un correo a info@canariasviaja.com.
h. Por último, informamos que cualquier interesado podrá presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es), especialmente cuando no haya obtenido satisfacción en el ejercicio de sus derechos.
Forma de ejercicio de derechos
Para ejercer sus derechos de la protección de datos póngase en contacto con CanariasViaja a través del correo info@canariasviaja.com, o bien por carta a la dirección Calle El Pilar 28 – Local A – Entresuelo 38002 – Santa Cruz de Tenerife.
El ejercicio de estos derechos puede realizarse mediante una comunicación escrita, adjuntando copia del Documento Nacional de Identidad, Pasaporte u otro medio válido en derecho que acredite la identidad del interesado, dirigida a info@canariasviaja.com o por correo postal a Calle El Pilar 28 – Local A – Entresuelo 38002 – Santa Cruz de Tenerife. Para garantizar que su solicitud pueda ser tramitada adecuadamente necesitamos que nos facilite en la misma la siguiente información:
- Nombre y apellidos.
- Documento de identidad (DNI, NIE o pasaporte).
- Al menos una forma de contacto (correo electrónico, teléfono, dirección postal).
- Objeto de la solicitud.
- Copia de un documento de identidad o pasaporte para poder verificar su identidad.
El ejercicio de estos derechos es personalísimo, por lo que únicamente el propio interesado puede ejercerlos respecto de los datos personales de los que es legítimo titular. No obstante, en los casos en que se admita, el represente autorizado del interesado podrá ejercitar los derechos que a este le asisten en los términos expuestos, siempre que acompañe la mencionada comunicación con el documento acreditativo de tal representación.
VIII.Seguridad de los datos
CanariasViaja ha adoptado múltiples medidas administrativas, y de seguridad tanto física como online que garantizan un alto estándar de seguridad de los datos personales que trata en sus instalaciones lógicas y analógicas, propias y de terceros de los que recibe prestaciones de servicios.
Las medidas aplicadas van encaminadas a garantizar la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y servicios de tratamiento, y restaurar la disponibilidad y el acceso a los datos personales de forma rápida, en caso de incidente físico o técnico. Y sobre todo, en todo caso, garantizar el derecho a la protección de datos personales de los interesados, y todos sus derechos y libertades asociados.
IX. Cambios en la Política de Privacidad
Este contenido puede ser modificado en cualquier momento bien para actualizarla en relación a nuevas finalidades de tratamiento, así como por cambios legislativos, de directrices o jurisprudencia de las Autoridades de Protección de Datos de la UE, o por cuestiones de mejora de transparencia y calidad del servicio.