Aviso de privacidad del GDS de Amadeus para viajeros
Última actualización: enero del 2024
Información básica sobre el procesamiento de la información personal
Responsable del tratamiento de los datos Amadeus será el responsable del tratamiento de sus datos personales con el fin de proporcionar acceso a los usuarios del GDS de Amadeus para permitir reservas de viajes. y la emisión de billetes y otros documentos relacionados con los viajes. Con este fin, los datos personales se comparten con las filiales de Amadeus. Amadeus también procesará sus datos personales con fines internos de la empresa (control de calidad, pruebas, investigación, análisis y estadísticas); prevención del fraude; interactuar con autoridades públicas y gubernamentales (desde y fuera de su país de residencia); y en el caso de una reorganización, fusión y operaciones comerciales similares. ¿Qué información comparten los usuarios del GDS de Amadeus sobre los viajeros? Datos personales requeridos por el usuario del GDS de Amadeus para permitir la reserva y su introducción en el PNR (passenger name record) / registro de viajero (PNR (passenger name record) / registro de viajero) del GDS de Amadeus. Esto siempre incluye el nombre del viajero, el itinerario y la forma de pago. Además, el usuario del GDS de Amadeus puede requerir y/o recopilar otros datos personales para completar la reserva, como datos de contacto (correo electrónico, número de teléfono o dirección), datos de facturación, fecha de nacimiento o solicitudes de servicios especiales. Para los fines anteriores, Amadeus comparte datos personales con los usuarios del GDS de Amadeus. También puede compartir datos personales con proveedores de servicios que pueden actuar en nombre de los usuarios del GDS de Amadeus y de Amadeus cuando sea necesario para la prestación de los servicios. Además, Amadeus puede compartir datos personales con las filiales de Amadeus (dentro del grupo de empresas Amadeus) que pueden encontrarse en cualquier lugar del mundo. Puede encontrar un enlace a la lista completa de filiales de Amadeus y sus localizaciones aquí . Si es necesario o legalmente requerido, podemos divulgar datos personales a autoridades públicas y gubernamentales, incluidas las autoridades públicas y gubernamentales fuera de su país de residencia. Amadeus puede compartir sus datos personales con los usuarios del GDS de Amadeus, sus filiales y otros proveedores de servicios externos que actúen en nombre de Amadeus o del usuario del GDS de Amadeus. Esto puede implicar la transferencia de datos personales fuera del Espacio Económico Europeo. Cuando se transfieran datos personales a un tercer país, estos seguirán recibiendo una protección adecuada a través de acuerdos contractuales (por ejemplo, cláusulas contractuales tipo aprobadas por la Comisión Europea) u otros acuerdos establecidos con las entidades que reciben dichos datos (consulte a continuación para obtener más detalles). Puede obtener información sobre los mecanismos establecidos escribiendo a la dirección que figura en el apartado "Sus derechos" que figura a continuación. ¿Durante cuánto tiempo conservamos los datos personales de los viajeros? Sus derechos Tiene derecho de acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y derecho a presentar una reclamación ante las autoridades de protección de datos competentes o ante la Autoridad Española de Protección de Datos (AEPD). Puede encontrar los datos de contacto de las autoridades de protección de datos aquí . Puede ejercer sus derechos a través del correo electrónico: dataprotection@amadeus.com o enviando su solicitud a nuestro domicilio social en Calle Salvador de Madariaga, 1, 28027 Madrid (España).Información básica sobre el procesamiento de la información personal (POLÍTICA COMPLETA A CONTINUACIÓN) AMADEUS IT GROUP, S.A. (" Amadeus (en lo sucesivo, " nosotros " o " nos ") será el responsable del tratamiento de los datos y la entidad responsable de las actividades de procesamiento de datos relacionadas con los datos personales de los viajeros incluidos en la información de viajes procesada en el sistema de distribución global de Amadeus (en lo sucesivo, el " GDS de Amadeus")
– la herramienta de reserva utilizada por las compañías aéreas y otros operadores de viajes y hostelería.¿Con qué fines tratamos los datos de los viajeros? ¿En qué bases legales nos basamos para el tratamiento de datos personales? Las bases legales por las que trataremos sus datos personales para los fines anteriores son: el cumplimiento de un contrato en el que usted (como viajero) es parte con los usuarios del GDS de Amadeus (p. ej., con su agencia de viajes); su consentimiento si lo ha otorgado a los usuarios del GDS de Amadeus (o, en el caso de que sea menor de edad, el consentimiento del titular de la responsabilidad parental); El interés legítimo de Amadeus y/o el cumplimiento de obligaciones legales. Consulte a continuación más detalles, por propósito, de cómo se aplican estos fundamentos jurídicos. Los datos personales del viajero podrán ser compartidos con las siguientes entidades ¿Enviamos los datos personales de los viajeros fuera del Espacio Económico Europeo? Amadeus conservará los datos personales el tiempo que sea necesario para lograr los fines para los cuales se recibieron, entre otros, cumplir con requisitos legales. El período de retención predeterminado para un PNR (registro de nombre de pasajeros) / registro de viajero es de cinco (5) años. Información adicional A continuación, encontrará más información sobre privacidad y protección de datos.
Responsable del tratamiento de los datos
AMADEUS IT GROUP, S.A., con domicilio social en Calle Salvador de Madariaga, 1, 28027 Madrid (España) (en lo sucesivo, " Amadeus ", " nosotros " o " nos ") será el responsable del tratamiento de los datos personales incluidos en la información de viajes procesada en el sistema de distribución global de Amadeus ( en lo sucesivo, el "GDS de Amadeus") a escala mundial.
A los efectos del presente Aviso, se entenderá por "responsable del tratamiento" la persona jurídica que determina los fines y medios del tratamiento de datos personales. Otras entidades también podrán tratar los datos en nombre del responsable del tratamiento, estos serán los "encargados del tratamiento".
Uno de los principales fines para los que Amadeus procesa los datos personales es la "gestión del sistema GDS". Un sistema de distribución global consiste en un sistema que permite realizar reservas en tiempo real y que utilizan entidades del sector de los viajes, como aerolíneas, hoteles, agencias de viajes, etc. ( "Usuarios del GDS de Amadeus"). El GDS divulga, entre otros, datos de productos, precios y disponibilidad con el fin de facilitar la ejecución de transacciones automatizadas. Amadeus es la empresa que proporciona la "herramienta de reservas" a los usuarios del GDS de Amadeus.
En este contexto, los "datos personales" son cualquier dato relacionado con usted y que le identifique directa o indirectamente (por ejemplo, número de DNI, fecha de nacimiento, datos de ubicación, datos de facturación, etc.).
Asimismo, a lo largo del presente Aviso, se entenderá por "menor" a una persona concebida como tal desde el punto de vista de la protección de datos. Los menores de edad serán siempre menores de 14 años. Sin embargo, dependiendo de las leyes locales, este umbral puede aumentar hasta los niños menores de 16 años.
¿De dónde obtiene Amadeus los datos personales de los viajeros?
De acuerdo con lo anterior, los usuarios del GDS de Amadeus son los que recopilan datos personales sobre usted (el viajero) e introducen esta información en el GDS de Amadeus para llevar a cabo las reservas pertinentes. Por lo tanto, Amadeus recibe los datos incluidos en el GDS de estas entidades. Consulte a continuación las categorías de datos que procesamos y recibimos para los fines descritos en este Aviso.
¿Con qué fines procesamos los datos de los viajeros y en qué base legal nos basamos?
La presente Declaración de privacidad (en lo sucesivo, el " Aviso ") se aplica a todos sus datos personales procesados por Amadeus con el fin de gestionar el GDS de Amadeus y a cualquier tratamiento posterior. El presente Aviso no aborda la recopilación, utilización o divulgación de información a través de medios distintos al GDS de Amadeus. El presente Aviso no se aplica a los datos personales que Amadeus pueda procesar sobre usted con otros fines, por ejemplo, a través de sitios web o en relación con servicios no relacionados con el GDS de Amadeus. Si está interesado en obtener más información sobre otras actividades de procesamiento, siga este enlace .
El presente aviso también es independiente de los avisos que los usuarios del GDS de Amadeus puedan proporcionar a los viajeros.
La información personal que los usuarios del GDS de Amadeus compartan con nosotros sobre usted será utilizada, transferida y divulgada (si procede) (" procesada ") según lo permita la legislación local, para:
Propósito Base jurídica Gestiona el GDS de Amadeus. Es decir, proporcionar acceso a los usuarios del GDS de Amadeus para habilitar las reservas de viajes; y para emitir billetes y otros documentos relacionados con los viajes. Estrictamente con este fin, compartimos datos personales con las filiales de Amadeus (dentro del grupo de empresas Amadeus), que pueden encontrarse en cualquier lugar del mundo. Puede encontrar un enlace a la lista completa de filiales de Amadeus y sus localizaciones aquí .El cumplimiento de un contrato en el que usted (como viajero) es parte con un usuario del GDS de Amadeus (por ejemplo, su agencia de viajes). Realizar análisis de datos, auditorías, estadísticas, desarrollar nuevos productos, mejorar nuestros servicios e identificar tendencias de uso. El interés legítimo de Amadeus en comprender mejor nuestros servicios y mejorarlos, identificando tendencias de uso y desarrollando nuevos productos. Proceso de anonimización y agregación con el fin de utilizar los datos con fines analíticos. Amadeus puede compartir con terceros los datos agregados que no puedan utilizarse para identificar a los viajeros. El interés legítimo de Amadeus en llevar a cabo actividades de investigación, análisis y estadísticas con el fin de mejorar nuestros servicios, identificar tendencias de uso y desarrollar nuevos productos. Interactuar con autoridades públicas y gubernamentales, incluidas autoridades públicas y gubernamentales de fuera de su país de residencia, cuando así lo exija la ley o para defender los derechos de Amadeus. Cumplir con las obligaciones legales a las que está sujeto Amadeus. Detectar, prevenir y abordar de otro modo las actividades fraudulentas. Nuestro interés legítimo en garantizar la seguridad de los servicios. Divulgar datos a terceros en caso de reorganización, fusión, venta, empresa conjunta, cesión, transferencia u otra disposición de la totalidad o parte de nuestro negocio, activos o acciones (incluido, entre otros, en relación con cualquier quiebra o procedimiento similar). El interés legítimo de Amadeus en gestionar la estructura y la propiedad de la empresa, incluida su disolución. Divulgar datos personales con las autoridades locales y los abogados o asesores, si es necesario, para hacer cumplir nuestros términos y condiciones; para proteger nuestras operaciones o las de cualquiera de nuestras filiales; proteger nuestros derechos, responder a las solicitudes de las autoridades públicas y gubernamentales, incluidas las autoridades públicas y gubernamentales fuera de su país de residencia; privacidad, seguridad, propiedad y/o la de nuestros afiliados, usted u otros; y permitirnos buscar los recursos disponibles o limitar los daños que podamos sufrir. Cuando no sea obligatorio para cumplir con las obligaciones legales (es decir, los tribunales que responden y las autoridades competentes), nuestro interés legítimo en ejercer nuestros derechos, incluidos los derechos a proteger nuestro negocio y defender nuestra posición.
Al procesar reservas de viajes, Amadeus procesará preferencias o solicitudes especiales que pueden considerarse como categorías especiales de datos, como datos de salud o información sobre creencias religiosas o ideológicas. Este es el caso, por ejemplo, cuando alguien requiere asistencia para viajar debido a una discapacidad física y dicha información es proporcionada por el viajero. En relación con algunos datos de salud (por ejemplo, discapacidades físicas), los procesamos en cumplimiento de las obligaciones legales a las que estamos sujetos y sobre la base del interés público para satisfacer dichas solicitudes de acuerdo con la ley. De lo contrario, solicitaremos su consentimiento explícito a través de los usuarios del GDS de Amadeus.
Cuando el tratamiento de sus datos se base en el interés legítimo, llevaremos a cabo una prueba de equilibrio (disponible previa solicitud) para garantizar que nuestros intereses legítimos no se vean anulados por sus derechos y libertades. Aunque no es posible identificar a los viajeros a partir de datos anónimos y agregados, puede oponerse a dicho procesamiento de sus datos personales solicitándolo a través de la información de contacto incluida en la sección "Sus derechos" y "Contáctenos".
¿Qué información comparten los usuarios del GDS de Amadeus sobre los viajeros?
Datos personales requeridos por el usuario del GDS de Amadeus para permitir la reserva y su introducción en el PNR (passenger name record) / registro de viajero (PNR (passenger name record) / registro de viajero) del GDS de Amadeus. Esto siempre incluye el nombre del viajero, el itinerario y la forma de pago.
Además, el usuario del GDS de Amadeus puede requerir y/o recopilar otros datos personales para completar la reserva, como datos de contacto (correo electrónico, número de teléfono o dirección), datos de facturación, fecha de nacimiento o solicitudes de servicios especiales.
Los datos personales del viajero podrán ser compartidos con las siguientes entidades
Amadeus comparte datos personales con:
- Usuarios del GDS de Amadeus, que también pueden compartir datos personales con terceros que se consideren fiables desde el punto de vista de la protección de datos. Como norma general, la información sobre usted (el viajero) solo se comparte con las partes implicadas en el acuerdo que Amadeus firma con el usuario del GDS de Amadeus y con otras entidades de la industria (por ejemplo, la Asociación Internacional de Transporte de Aeropuerto) en la medida en que sea necesario para ejecutar los contratos (que sirven de base jurídica para el intercambio de datos) que los usuarios del GDS de Amadeus hayan celebrado con usted (el viajero).
Para comprender mejor cómo se procesan y comparten los datos personales al procesar una reserva de viajes, también puede consultar los avisos de privacidad correspondientes de los usuarios del GDS de Amadeus involucrados en la realización de la reserva de viajes.
- Agentes, proveedores, subcontratistas y proveedores de servicios para el cumplimiento de cualquier contrato que celebremos con ellos y que procesen los datos personales en nuestro nombre como procesadores.
- Autoridades locales.
En este proceso de divulgación de información, Amadeus exige a los destinatarios que apliquen las medidas de seguridad técnicas y organizativas adecuadas para proteger los datos personales y para que estos se procesen legalmente. Amadeus solo permite utilizar sus datos personales a las filiales y a los proveedores de servicios externos, siempre con fines específicos y de acuerdo con las instrucciones de Amadeus.
¿Enviamos los datos personales de los viajeros fuera del Espacio Económico Europeo?
Debido a la naturaleza global de la industria del turismo, los datos personales pueden transferirse a usuarios del GDS de Amadeus en diferentes lugares del mundo, quienes pueden procesarlos. Estas transferencias se llevarán a cabo según sea necesario para el cumplimiento del contrato entre usted (el viajero) y el usuario del GDS de Amadeus.
Asimismo, cuando Amadeus comparta sus datos personales con filiales y proveedores de servicios externos de Amadeus que procesan datos personales en nombre de Amadeus, esto puede implicar la transferencia de datos personales fuera del Espacio Económico Europeo (en lo sucesivo, " EEE ").
Cuando se transfieran datos personales a un país fuera del EEE, Amadeus se asegurará de que las entidades que reciban dichos datos sigan aplicando el mismo nivel de protección que el del EEE. Para estas transferencias, se aplicará al menos una de las siguientes garantías:
- Los datos personales se transferirán a países que, de acuerdo con la ComisiónEuropea, proporcionan un nivel adecuado de protección de datos personales;
- Cláusulas contractuales tipo aprobado por la Comisión Europea, que, junto con medidas complementarias, garantizará que los datos personales transferidos conserven la misma protección que tienen en el EEE; o
- Cualquier otro mecanismo de transferencia legal según lo previsto en las leyes aplicables y/o según lo aprobado por la Comisión Europea o la Autoridad de Protección de Datos pertinente
Para obtener más información sobre las debidas garantías aplicadas al transferir datos personales fuera del EEE, puede solicitar la información de contacto que aparece más abajo en el apartado "Sus derechos" y "Cómo ponerse en contacto con nosotros". Al solicitar esta información, haga referencia específica a la transferencia de datos personales fuera del EEE.
¿Durante cuánto tiempo conservamos los datos personales de los viajeros?
Amadeus conservará los datos personales el tiempo que sea necesario para cumplir con los fines mencionados anteriormente.
El período de retención predeterminado para un PNR (registro de nombre de pasajero) / registro de viajero es de cinco (5) años desde el momento en que se vuelve inactivo. Mientras un solo segmento del PNR permanezca activo (el servicio relacionado aún está pendiente), este permanecerá activo. Tras completar el último segmento, el PNR se archiva y se restringe el acceso al mismo. Después de un período de cinco (5) años, los PNR se eliminan.
Seguridad e integridad de la información personal
Aplicamos medidas organizativas, técnicas y administrativas razonables para proteger los datos personales bajo nuestro control, incluidas, entre otras, medidas para proteger los datos personales de la pérdida o el procesamiento ilegal.
Cuando se procesan datos personales en nombre de Amadeus, solo se proporciona acceso a aquellos que tengan necesidad de conocerlos por motivos empresariales, así como a la información estrictamente necesaria para llevar a cabo la tarea o el servicio pertinente. Los datos personales se procesarán de conformidad con las instrucciones de Amadeus y las personas que tengan acceso a ellos estarán sujetas a una obligación de confidencialidad.
Amadeus ha establecido procedimientos para hacer frente a cualquier sospecha de violación de datos personales y lo notificará a los viajeros y a las autoridades reguladoras competentes siempre que la ley lo exija. Una violación de datos es un incidente que conduce a la destrucción, modificación, pérdida o divulgación no autorizada de sus datos personales.
Sus derechos
En virtud de las leyes de protección de datos, puede ejercer sus derechos de:
- Acceso. Esto significa que puede pedirnos que confirmemos si estamos procesando sus datos o no, y solicitar una copia de sus datos personales. También puede solicitar información sobre cómo procesamos sus datos, como qué datos se procesan sobre usted, con quién se comparten y cómo se utilizan.
- Raspadura. Esto significa que podrá solicitarnos que eliminemos sus datos cuando ya no sean necesarios para los fines para los que se recibieron; o donde ya deberíamos haberlos eliminado.
- Objeción. Esto significa que puede pedirnos que no procesemos sus datos en determinadas situaciones, por ejemplo, cuando utilizamos sus datos para satisfacer nuestros intereses legítimos.
- Rectificación. Esto significa que puede pedirnos que modifiquemos o cambiemos ciertos datos sobre usted si no son precisos o completos.
- Portabilidad de los datos. Esto significa que puede solicitar una copia portátil de sus datos de forma estructurada y que los mismos se compartan fácilmente con otro responsable del tratamiento si lo solicita.
- Limitación del tratamiento. Esto significa que puede limitar el procesamiento de sus datos personales en determinadas circunstancias.
- Usted, o sus padres/tutores legales en el caso de menores de 14 años, también pueden retirar el consentimiento que haya otorgado para un propósito específico en cualquier momento.
Todos estos derechos pueden ejercerse enviando una solicitud a Amadeus por correo electrónico: dataprotection@amadeus.com o enviando su solicitud al domicilio social en Salvador de Madariaga, 1, 28027, (Madrid).
Por último, aunque Amadeus tiene la intención de abordar cuidadosamente cualquier solicitud o reclamación que le ofrezca, así como procesar sus datos personales cuidadosamente, usted tiene derecho a presentar cualquier reclamación o queja ante la autoridad de protección de datos correspondiente, incluida la Autoridad Española de Protección de Datos (AEPD). Puedes encontrar sus datosde contacto aquí .
Sus derechos
Si tiene alguna pregunta con respecto a este Aviso, comuníquese con nosotros al:dataprotection@amadeus.com .
Para residentes en EE. UU.:
Consulte nuestro Aviso de Privacidad adicional para los Estados Unidospara obtener información adicional aplicable a las personas que residen en los Estados Unidos.