Introducción al tratamiento de datos
Reunimos datos personales en el marco de nuestro sitio web y los servicios que ofrecemos. Los datos se tratan exclusivamente conforme con las normas del Reglamento General de Protección de Datos (RGPD). Aquí encontrarás una explicación detallada de los datos que reunimos, con qué propósito se tratan y la base legal para ello.
1. Tratamiento de datos de acceso, archivos de registro y cookies
Cuando visitas este sitio web, nuestro servidor almacena de forma automática datos e información de tu dispositivo final y de tu navegador. Estos incluyen información sobre el tipo y versión del navegador, el sistema operativo, el proveedor de acceso a Internet, la dirección IP y la fecha y hora de acceso, así como el sitio web desde el que accediste a nuestro sitio web y qué páginas visitas en nuestro sitio. Esta información técnica se procesa en forma de archivos de registro y no se combina con otros datos relacionados contigo.
Tratamos estos datos para facilitarte el acceso a nuestro sitio web, asegurar su funcionalidad y garantizar la seguridad de nuestros sistemas informáticos. En particular, este tratamiento se usa para detectar y analizar ciberataques, intentos de fraude y otros incidentes de seguridad, y para defendernos de ellos. También nos ayuda a asegurar la integridad, confidencialidad y disponibilidad de nuestros sistemas informáticos. Además, se usa para investigar y prevenir usos fraudulentos de nuestro sitio web. La base legal para este tratamiento es el artículo 6 (1) (f) del RGPD, basado en nuestro interés legítimo de asegurar la funcionalidad técnica, la seguridad y la defensa contra ciberataques.
Nuestro sitio web también emplea cookies y software de seguimiento. Para más información sobre qué cookies usamos, su propósito y las respectivas bases legales, visita este enlace: Información de cookies/seguimiento. El tratamiento se realiza con base en nuestro interés legítimo conforme con el artículo 6 (1) (f) del RGPD o —si se requiere— con tu consentimiento conforme con el artículo 6 (1) (a) del RGPD.
2. Datos de viaje de la reserva y el pasajero o pasajera
Cuando reservas un vuelo, reunimos todos los datos personales que se requieren para completar tu reserva y tu viaje. Esto puede incluir datos básicos como nombre y apellidos, información de contacto (p. ej., dirección de correo electrónico y número de teléfono) e información de pago. Dependiendo de los requisitos de la reserva y el vuelo, puede que necesitemos datos adicionales, como información del pasaporte o visado, información de salud (p. ej., si tienes necesidades o requisitos médicos especiales) o información sobre solicitudes especiales (p. ej., asiento seleccionado o preferencias dietéticas especiales). Toda la información requerida se indica claramente en nuestro sitio web.
El tratamiento de estos datos se hace para cumplir nuestras obligaciones contractuales conforme con el artículo 6 (1) (b) del RGPD y abarca, en particular:
Emisión de documentación de vuelo: Te facilitamos toda la documentación requerida para el vuelo, como billetes y tarjetas de embarque.
Proceso de facturación: Facilitamos y gestionamos la facturación presencial y online, y emitimos tu tarjeta de embarque.
Prestación de servicios: Esto incluye, entre otros, el servicio de equipaje, transporte de equipaje especial, servicios vip, acceso a salas vip e información específica de viajes.
Notificaciones de vuelo y noticias: Te informamos del estado, cambios, retrasos y cualquier otra información relevante acerca de tu viaje.
Gestión de salas vip: Ofrecemos acceso a salas vip para pasajeros y pasajeras autorizados, y las gestionamos.
Atención de solicitudes especiales y asistencia: Tratamos datos para cumplir solicitudes especiales, tales como alimentarias (kosher, halal, vegetariana, etc.), selección de asiento o servicios de asistencia.
Controles de seguridad y de pasajeros: Reunimos los datos necesarios para hacer controles de seguridad, como comprobaciones de identidad antes de cada vuelo.
Obtención y comunicación de información de contacto: Por requisitos legales, es posible que enviemos tus datos a autoridades, o para cumplir requisitos de seguridad a fin de cumplir nuestras obligaciones contractuales de comunicación.
Tratamiento de pagos: Tu información de pago se trata para el pago de billetes y servicios adicionales (p. ej., reserva de asientos y equipaje adicional).
Este tratamiento de datos es necesario para cumplir el contrato de vuelo y ofrecerte los servicios que usas en relación con tu viaje.
3. Derechos de pasajeros, accidentes y pérdidas de equipaje
Tratamos tus datos personales para garantizar tus derechos de pasajero o pasajera en caso de retrasos, cancelaciones, sobrerreservas, accidentes o problemas con el equipaje. Este tratamiento se hace a fin de cumplir nuestras obligaciones legales, particularmente en conformidad con las condiciones de las normas de derechos de pasajeros de transporte aéreo de la Unión Europea. La base legal para este tratamiento es el artículo 6 (1) (c) del RGPD, que requiere el cumplimiento de obligaciones legales. En particular, este tratamiento de datos incluye:
Obtención de datos de la reserva: Para hacer valer los derechos del pasajero o pasajera en caso de retrasos o cancelaciones de vuelo, o denegación del embarque debido a sobrerreservas o cambios de avión, conforme con la normativa 261/2004 de la UE.
Obtención de datos de salud: Para la protección de los derechos de pasajeros y pasajeras con discapacidades o movilidad limitada, conforme con la normativa 1107/2006 de la UE.
Obtención de datos de equipaje: En caso de pérdidas, daños o retrasos de equipaje, y, en caso de accidente, conforme con la normativa 889/2002 de la UE, que complementa la normativa n.º 2027/97 del Consejo Europeo (CE).
Obtención de datos del transporte de animales: En cumplimiento del requisito de la normativa 1/2005 de la UE acerca del transporte de animales.
Este tratamiento de datos es necesario para garantizar tus derechos como pasajero o pasajera, conforme con las normas de la UE vigentes, y para garantizar tus intereses en caso de incidentes.
4. Comunicación de datos a las autoridades
Como aerolínea, la legislación de varios países de origen, destino, así como países de tránsito, nos obliga a compartir ciertos datos de nuestros pasajeros y pasajeras para la entrada, salida o tránsito: en particular, los datos API (información anticipada de pasajeros) y los datos PNR (registro de nombres de pasajeros). Los datos API y PNR constan, principalmente, de información sobre la identidad y la documentación de viaje (como pasaporte o visado) del pasaje y de miembros de la tripulación. Estos datos se recopilan rutinariamente al hacer el check-in o al embarcar, en particular al escanear la sección de lectura automática de la documentación de viaje. Estos datos se transmiten a las autoridades competentes del país de origen, destino o tránsito cuando así lo requiere la legislación nacional o internacional. Este procesamiento de datos se realiza, principalmente, para el control de fronteras y la seguridad de los vuelos, así como para la prevención e investigación de delitos, incluida la lucha contra el terrorismo y crímenes graves. En el caso de vuelos con origen o destino en Francia, el Artículo L.232-7 del Código de la Seguridad Interior francés (Code de la Sécurité Intérieure) nos obliga a transmitir a las autoridades francesas competentes datos de la reserva, check-in y embarque (PNR/API) recopilados cuando haces la reserva o viajas. Estos datos se transmiten de acuerdo con la legislación francesa aplicable (en concreto, el Decreto n.° 2014-1095 y el Decreto n.° 2018-714) para los propósitos estipulados en dichas normativas. La base para el procesamiento y la transmisión de los datos mencionados anteriormente es el cumplimiento de nuestras obligaciones legales de acuerdo con el Artículo 6(1)(c) del RGPD. Los datos personales solo se transmitirán a las autoridades competentes en la medida en que sea estrictamente necesario para el cumplimiento de las obligaciones legales.
5. Garantizar la seguridad del vuelo
Tratamos datos personales para garantizar la seguridad del vuelo, en particular en casos de infracciones de nuestras condiciones de transporte o normas de seguridad. Esto incluye, entre otros, elaborar listas de vigilancia o de personas restringidas para la identificación de riesgos de seguridad potenciales y garantizar que los procedimientos de vuelo puedan llevarse a cabo adecuadamente. Los datos tratados incluyen información como nombre, detalles de la reserva, rutas, información del asiento y conducta en vuelos.
La base legal para este tratamiento es nuestro interés legítimo conforme con el artículo 6 (1) (f) del RGPD. Este tratamiento se hace para asegurar la seguridad del vuelo, prevenir riesgos y cumplir las normas necesarias para unas operaciones seguras. En caso necesario, estos datos podrán comunicarse a otras aerolíneas.
Los datos se almacenan durante el plazo requerido para cumplir las precauciones de seguridad y para el mantenimiento de las operaciones de vuelo. Las personas interesadas tienen derecho a recibir información sobre los datos tratados y a exigir que se corrijan o supriman si se dan determinadas condiciones, siempre y cuando esto no suponga un conflicto con la seguridad del vuelo y los requisitos legales.
6. Registro y cuentas
En nuestro sitio web, te ofrecemos la opción de crear una cuenta de myEurowings o una cuenta EW4Business para que puedas disfrutar de funciones personalizadas y gestionar tus reservas más fácilmente.
Cuenta de myEurowings
Para registrarte, te pedimos tu nombre y apellidos, número de teléfono móvil, dirección de correo electrónico y contraseña. Una vez completado el registro, puedes añadir información adicional a la cuenta, como información de pago o preferencias para reservas futuras. Estos datos nos permiten ofrecerte una experiencia personalizada y gestionar tus reservas de forma eficaz en el futuro. Tus datos se tratan a fin de cumplir el contrato conforme con el artículo 6 (1) (b) del RGPD.
Cuenta empresarial EW4Business
Al registrar una cuenta EW4Business, también te pedimos tu nombre y apellidos, número de teléfono móvil y dirección de correo electrónico. Tras completar el registro, puedes añadir detalles adicionales y consultar información de las reservas realizadas desde esta cuenta empresarial. Como en el caso anterior, para acceder a tu cuenta EW4Business debes introducir datos identificativos.
Para el registro, también te pedimos tu nombre y apellidos, número de teléfono móvil y dirección de correo electrónico. Tras el registro, puedes añadir detalles adicionales y consultar información de las reservas realizadas desde la cuenta empresarial. Como en el caso anterior, tus datos se tratan a fin de cumplir el contrato conforme con el artículo 6 (1) (b) del RGPD, así como para propósitos de comunicación a fin de cumplir obligaciones legales.
El tratamiento de ambos tipos de cuenta se lleva a cabo exclusivamente para los propósitos mencionados. No podemos ofrecerte estas cuentas sin estos datos personales.
7. Inicio de contacto, llamadas telefónicas y chatbot
Puedes contactar con nosotros de varias formas, como con nuestro formulario de contacto, e-mail, redes sociales y el formulario para la revisión de solicitudes de compensación conforme con el artículo 7 de la normativa 261/04 de la UE. Los datos que te solicitamos se reúnen exclusivamente en el marco requerido para atender tu solicitud. Es posible que, en determinados casos, los datos se almacenen durante un plazo más prolongado una vez completado el tratamiento, a efectos de prueba. Tus datos se tratan con base en el cumplimiento del contrato conforme con el artículo 6 (1) (b) del RGPD o para garantizar intereses legítimos conforme con el artículo 6 (1) (f) del RGPD.
Cuando contactas con nosotros por teléfono, tratamos tus datos para atender tu solicitud. Solo grabamos tus llamadas si contamos con tu consentimiento expreso, con fines de formación/entrenamiento y control de calidad. Este tratamiento de datos se realiza en virtud de la base legal de tu consentimiento, conforme con el artículo 6 (1) (a) del RGPD o para atender tu solicitud conforme con el artículo 6 (1) (b) del RGPD. Por lo general, el encargado de tratar tus datos será nuestro proveedor de servicios de atención al cliente, con quien hemos firmado un contrato de procesamiento de solicitudes. No tienes obligación de consentir que la llamada se grabe. Sin embargo, sin los datos necesarios para atender tu solicitud, es posible que no podamos tomar las medidas necesarias para atender el motivo de tu llamada telefónica.
Si usas nuestro chatbot de IA, tratamos los datos que introduces (instrucciones), así como información técnica sobre tu navegador (huella digital del navegador) a fin de ofrecer el servicio de chatbot y asistirte en tus consultas. Por lo general, el encargado de tratar tus datos será un proveedor de servicios, con quien hemos firmado un contrato de procesamiento de solicitudes. La base legal para el tratamiento es tu consentimiento conforme con el artículo 6 (1) (a) del RGPD. El tratamiento también se lleva a cabo para mejorar nuestro servicio con base en nuestro interés legítimo conforme con el artículo 6 (1) (f) del RGPD.
8. Evaluación de solvencia y prevención de fraudes
Tratamos tus datos personales para evaluar tu solvencia y prevenir fraudes, como el uso inapropiado de tarjetas de crédito, suplantación de identidad u obtención de condiciones especiales con pretextos falsos. Para ello, los datos de pago y de reserva que nos facilitas o nos facilitan terceros se cotejan con políticas relevantes y con listas de personas restringidas.
La base legal para este tratamiento es el artículo 6 (1) (f) del RGPD, dado que tenemos un interés legítimo en protegernos contra perjuicios financieros y en prevenir actividades ilegales.
También cotejamos tus datos con listas de sanciones nacionales e internacionales para asegurar que los pagos se procesen adecuadamente y prevenir fraudes. Hacemos esto para evitar el acceso a nuestros servicios de personas no autorizadas.
En el marco de este tratamiento, puede existir un proceso de toma de decisiones automáticas que impida completar la compra. En ese caso, tienes derecho a oponerte al tratamiento (artículo 21 del RGPD). Si ejerces este derecho, tu información se revisará y se decidirá si la transacción puede continuar.
Tus datos se tratan durante el plazo requerido para garantizar los intereses legítimos mencionados anteriormente. Si no existe otro plazo de conservación legal vigente, tus datos se suprimirán tras completarse la revisión o la compra.
9. Tratamiento en el marco de los derechos de personas interesadas
En el marco del ejercicio de tus derechos como persona interesada conforme con el capítulo 3 del Reglamento General de Protección de datos (RGPD), tratamos tus datos personales en el grado que se requiere. Esto incluye, en particular, los datos que nos facilitas o que te solicitamos, como nombre, dirección de correo electrónico o copias de documentos de identidad. Reunimos estos datos exclusivamente para verificar tu identidad y permitirte ejercer los derechos citados en el RGPD, como el derecho a la información, a la corrección y a la supresión de tus datos. Si no nos facilitas esta información, es posible que no podamos atender tu solicitud.
La base legal para el tratamiento de tus datos son el artículo 6 (1) (c) y el artículo 6 (1) (e) del RGPD, dado que debemos cumplir nuestras obligaciones legales para atender los derechos de las personas interesadas. El plazo de conservación de los datos reunidos en conexión con los derechos de personas interesadas es de 3 años, a fin de cumplir los plazos y atender adecuadamente cualquier reclamación legal.
10. Tratamiento de datos para marketing y comunicaciones personalizadas
Redes sociales: Eurowings procesa fotos y vídeos a fin de reutilizarlos para marketing en varios canales de redes sociales, como Instagram, Facebook, Twitter, LinkedIn o TikTok. Buscamos contenidos apropiados en canales públicos y pedimos permiso para usarlos mediante la función de comentarios públicos. Si la persona acepta, republicamos los contenidos en nuestros canales de redes sociales. La base legal para este tratamiento es el artículo 6 (1) (a) del RGPD.
Comunicación personalizada con clientes: Tratamos información sobre tus reservas anteriores y las preferencias almacenadas en tu perfil para crear grupos objetivo, los denominados «públicos personalizados». Esto nos permite personalizar nuestras comunicaciones con clientes y el proceso de reserva para mostrarte ofertas, opciones y preajustes relevantes para ti a fin de que puedas hacer tus reservas de forma más cómoda y eficaz. La base legal para ello es tu consentimiento conforme con el artículo 6 (1) (a) del RGPD.
Recomendaciones de vuelo: Si tienes iniciada una sesión con tu cuenta de myEurowings, tratamos tu información de reservas anteriores para mostrarte recomendaciones de vuelos apropiadas en la interfaz a fin de facilitarte la selección de conexiones similares o que usaste en el pasado. La base legal para ello es tu consentimiento conforme con el artículo 6 (1) (a) del RGPD.
Newsletter: Si te has suscrito a nuestra newsletter, tratamos tu dirección de correo electrónico y, en caso aplicable, la información almacenada en tu cuenta de myEurowings para enviarte ofertas personalizadas e información sobre nuestros servicios y sobre nuestras empresas colaboradoras en los sectores de los viajes y la movilidad. Analizamos los datos estudiando las tasas de entrega, apertura y de clics de nuestros e-mails para evaluar el éxito y el uso de la newsletter. También evaluamos tus interacciones con nuestros e-mails para personalizarlos más. La base legal para ello es tu consentimiento conforme con el artículo 6 (1) (a) del RGPD. Puedes retirar tu consentimiento en cualquier momento con efecto futuro.
Marketing directo a clientes existentes: Usamos tu dirección de correo electrónico para enviarte publicidad y ofertas relacionadas con vuelos, como recordatorios de facturación, servicios adicionales para tu vuelo o encuestas. Este tratamiento solo se lleva a cabo si nos facilitaste tu dirección de correo electrónico en relación con la adquisición de un producto o servicio, y si no te opusiste. La base legal para ello es nuestro interés legítimo conforme con el artículo 6 (1) (f) del RGPD y la sección 7 del artículo 3 de la Ley de Lucha contra la Competencia Desleal (UWG, por sus siglas en alemán).
Anuncios para clientes potenciales de Meta: Empleamos el formato «Anuncios para clientes potenciales de Meta», que proporciona Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublín 2, Irlanda («Facebook»), para recopilar y procesar ciertos datos personales de posibles clientes —clientes potenciales— mediante un formulario de contacto («formulario instantáneo») que se abre en páginas de Facebook. El procesamiento de los datos se limita exclusivamente a los propósitos (descritos claramente en el formulario) para los que se creó la campaña de anuncios para clientes potenciales, antes de que los datos introducidos se transmitan. Estos datos también podrán almacenarse en los servidores de Meta Platforms, Inc., 1601 Willow Rd, Menlo Park, CA 94025, EE. UU. En el caso de los anuncios para clientes potenciales de Facebook, tanto Facebook como Eurowings (en su capacidad de anunciante) serán responsables conjuntos del procesamiento de los datos de acuerdo con el artículo 26 del RGPD. La base legal para ello es tu consentimiento conforme con el artículo 6 (1) (a) del RGPD (por ejemplo, para marketing directo, como el registro para recibir la newsletter por e-mail) o nuestro interés legítimo en forma de optimización del marketing de nuestra oferta de acuerdo con el artículo 6 (1) (f) del RGPD. Puedes consultar más información sobre el procesamiento de los datos mediante los anuncios para clientes potenciales de Facebook en la Política de datos de Facebook.
Publicidad personalizada: Tratamos tus datos para mostrar publicidad personalizada a fin de ofrecer anuncios directos específicos para públicos objetivos que te son relevantes. Usamos públicos personalizados y públicos similares, definiendo grupos objetivo similares a clientes existentes para captar nuevos. A fin de proteger tu privacidad, antes de usar tu dirección de correo electrónico para crear estos grupos objetivo, esta se somete a un proceso de hashing. Estos datos (direcciones de correo electrónico con «hashing», intereses, historial de compra y patrones de uso) se comunican a plataformas como Meta Ads Server, Google Ads y DV360 para mostrar publicidad personalizada en sus redes. Si la dirección de correo electrónico coincide con un perfil existente en estas plataformas, se corresponde con el grupo objetivo y se muestra publicidad personalizada. La base legal para ello es tu consentimiento conforme con el artículo 6 (1) (a) del RGPD. Los datos usados para determinar el grupo objetivo se tratan en un plazo de 31 días y se suprimen al cabo de 2 años. No hay ningún proceso de toma de decisiones automático en el sentido del artículo 22 del RGPD, dado que la publicidad mostrada no produce efectos jurídicos en la persona interesada y no la afecta significativamente de modo similar. Para más información sobre el tratamiento de los datos y las normas de protección de datos, visita: Política de protección de datos de Meta y Política de protección de datos de Google.
Análisis estadísticos: Llevamos a cabo análisis estadísticos para la mejora continua de nuestras iniciativas de marketing y las comunicaciones con nuestros clientes. Para ello, analizamos datos agregados del uso de nuestras ofertas a fin de ofrecerte contenidos aún más relevantes y publicidad personalizada. Estos datos nos ayudan a optimizar nuestros servicios y a crear campañas personalizadas. La base legal para ello es nuestro interés legítimo conforme con el artículo 6 (1) (f) del RGPD.
Ocasiones especiales: Si eliges añadir tu fecha de nacimiento a tu cuenta de myEurowings, procesaremos dicha información exclusivamente para enviarte mensajes personalizados en ocasiones especiales, como mensajes u ofertas de cumpleaños. La base legal para este procesamiento es el Artículo 6(1)(a) del RGPD. Puedes retirar tu consentimiento en cualquier momento con efecto futuro cambiando los ajustes de tu cuenta de myEurowings o mediante el enlace de cancelación que encontrarás en nuestros mensajes.
11. Programas de ofertas de colaboradores y para pasajeros frecuentes
Ofertas de colaboradores: Durante el proceso de reserva, te mostramos ofertas de servicios de empresas colaboradoras, como alquiler de vehículos, transporte ferroviario, hoteles y seguros de viaje. Al aceptar una oferta, enviamos a la empresa colaboradora los datos necesarios para que puedas usar los servicios correspondientes. La base legal para ello es el artículo 6 (1) (b) del RGPD.
Programa para pasajeros frecuentes: Al reservar vuelos, puedes sumar millas/Points de los programas para pasajeros frecuentes de nuestras empresas colaboradoras, para lo que necesitamos tu número del programa correspondiente (p. ej., número de Miles & More). Durante la reserva, también reunimos datos necesarios, como tu nombre, apellidos, clase reservada, ruta del vuelo, tarifa, código de reserva, número de asiento y número de billete, y enviamos esta información a nuestro colaborador para que puedas recibir tus millas/Points. La base legal para este tratamiento es el artículo 6 (1) (b) del RGPD. Si no facilitas esta información, no podrás aprovechar las ventajas del programa para pasajeros frecuentes. Para más información sobre el tratamiento de tus datos personales en el marco del programa Miles & More, visita el siguiente enlace.
