Hemos preparado la siguiente sección de definiciones que te ayudará a comprender mejor este Aviso de privacidad:
Decisiones automatizadas: decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos en él o ella, o le afecten significativamente de modo similar (tal y como se define en el artículo 22.1 del Reglamento general de protección de datos [RGPD] de la UE).
Nota: Como se explica a continuación, no tomamos decisiones automatizadas.
Responsable del tratamiento: cualquier persona responsable de determinar las finalidades y los medios del tratamiento.
Nota: Somos los responsables del tratamiento de tus datos según los términos descritos en este Aviso de privacidad. Si decides reservar un billete a través de nuestras plataformas, enviaremos tus datos a otro responsable del tratamiento, que es el operador o el proveedor de otros servicios (por ejemplo, socios de reserva o los sistemas de distribución global), quien utilizará de nuevo tus datos para sus propias finalidades y según sus propios medios, como se describe en su propio Aviso de privacidad (publicado en su sitio web). A continuación, puedes ver la descripción general de las categorías de responsables del tratamiento con los que podríamos compartir los datos. En cualquier caso, la divulgación de tus datos a cualquier proveedor de servicios se realizará de acuerdo con las leyes aplicables. Cada responsable del tratamiento es responsable de tus datos y, en caso de que se produzca un incidente dentro de su ámbito, debe gestionarlo y responder adecuadamente, según la ley aplicable.
Encargado del tratamiento: un tercero que solo ayuda a lograr las finalidades determinadas por el responsable del tratamiento.
Nota: Como responsables del tratamiento, utilizamos muchos servicios de terceros a los que externalizamos algunas partes de nuestras actividades que no realizamos nosotros mismos por diversas razones, como la rentabilidad. Un encargado del tratamiento solo puede tratar los datos de acuerdo con nuestras instrucciones documentadas y de conformidad con la ley aplicable, por lo que nosotros seguimos estando a cargo de los datos, y no podrán tratarlos con ninguna otra finalidad incompatible.
Bases de legitimación: el tratamiento de los datos solo será lícito si se aplica al menos una de estas bases (Artículo 6 del RGPD).
Nota: Para las seis bases de legitimación cubiertas por la ley, nos basaremos esencialmente en el consentimiento, el contrato, la obligación legal o el interés legítimo. Sin embargo, de manera excepcional, podríamos basarnos en un interés vital o en una función pública. Puedes encontrar más información a continuación.
Datos personales (en este Aviso de privacidad, también denominados fundamentalmente «tus datos»): cualquier información relacionada contigo, o que pueda identificarte directa o indirectamente como persona física.
Plataformas: todos los servicios (sitios web, aplicaciones, línea de atención al cliente, etc.) que facilitan las interacciones entre tú y nosotros.
Datos personales sensibles: los datos relacionados con el origen racial, el grupo étnico, la religión, la salud, la orientación sexual y los datos biométricos constituyen categorías especiales de datos (tal y como se definen en el Artículo 9 del RGPD).
Nota: Como se explica a continuación, normalmente no trataremos los datos personales sensibles.
Terceros países: países en los que no se aplica el régimen del RGPD. En la actualidad, por terceros países nos referimos a todos los países que se encuentran fuera del Espacio Económico Europeo (es decir, fuera de la Unión Europea, Islandia, Liechtenstein y Noruega).