Política de privacidad

El responsable del tratamiento, en el sentido del RGPD, de los datos personales descritos en este Aviso de privacidad es:

Deutsche Lufthansa AG
Flughafen-Bereich West
60546 Frankfurt/Main

Si tiene más preguntas sobre la protección de datos en relación con nuestra página web o los productos y servicios ofrecidos en ella, póngase en contacto con nuestro responsable de protección de datos:

Deutsche Lufthansa AG
Airportring
60546 Frankfurt
Correo electrónico: datenschutz@dlh.de

Nuestro representante en Suiza, de acuerdo con el art. 14 de la Ley federal suiza relativa a la protección de datos, es Swiss International Air Lines SA, PO Box, Data Protection, ZRHS/CJ, CH-8058 Zurich Airport, Suiza.

Los datos personales son cualquier información sobre una persona física identificada o identificable que usted nos proporcione o que recopilemos. Estos son, en concreto:

Datos de reserva: si reserva un vuelo o un servicio relacionado con el vuelo con nosotros, se tratarán los datos de contenido que introduzca y los datos de contenido recopilados sobre usted (en particular, nombre, datos de contacto, fecha de nacimiento y datos de pago), así como la información que le proporcionemos. Además, recopilamos información sobre la fecha y la hora, el alcance y, si procede, el lugar de su reserva. En casos individuales, también se recopilará su nacionalidad e información voluntaria sobre programas para pasajeros frecuentes. Si reserva servicios de transporte, podemos tratar información sobre las condiciones del transporte que podrían revelar indirectamente datos confidenciales, por ejemplo, información sobre la necesidad de una silla de ruedas. Si se realizan reservas para menores, también se recopilarán los datos de contacto de los tutores legales.

Datos de check-in: como parte del proceso de check-in y embarque, tratamos sus datos de reserva, información sobre su equipaje, datos de seguridad (p. ej., su hora de embarque, estado del control de seguridad y sellos horarios relativos a su proceso de check-in), datos sobre sus documentos de entrada (pasaporte, visado, etc.), si procede, así como cualquier otro dato de contacto, como su contacto de emergencia.

Datos API: los datos API (Advanced Passenger Information) contienen la información de su documento de viaje (p. ej., pasaporte), como nombre, fecha de nacimiento, nacionalidad, número de pasaporte, sexo.

Datos PNR: cuando operamos determinados vuelos, recopilamos y tratamos datos PNR (Passenger Name Record). Esto incluye, entre otros, su nombre, datos de contacto, información sobre el equipaje, datos API, datos de pago, información sobre el itinerario de viaje y el historial de cambios de reserva. En el Anexo I de la Directiva PNR (UE) 2016/681 se puede encontrar una lista detallada de los posibles elementos de datos.

Datos SSR: información sobre solicitudes de servicios especiales, como datos sanitarios en el contexto de ayudas para la movilidad o información sobre religión al proporcionar comidas a bordo.

Datos médicos: puede encontrar información sobre el tratamiento de datos personales relacionados con pasajeros que requieren autorización médica, así como nuestro formulario de atención médica aquí: lh_medif_ES.pdf.

Datos de contenido: cuando utilice servicios en nuestra página web o en nuestra aplicación, como formularios de contacto, servicio de atención al cliente, newsletters o participación en concursos o encuestas, se tratarán los datos de contenido que introduzca y los datos de contenido recopilados sobre usted, así como la información que le proporcionemos.

Datos de cookies: datos recopilados por las cookies que utilizamos durante su visita a la página web o a la aplicación.

Datos de login: algunos servicios de nuestra página web o nuestra aplicación requieren registro (p. ej., Travel ID, newsletter por correo electrónico). Para este fin, cierta información es obligatoria (p. ej., la dirección de correo electrónico), mientras que otra información puede añadirse voluntariamente (p. ej., sexo, nombre). Como parte del proceso de registro, también recopilamos su dirección IP y la hora de registro.

Datos de registro del servidor: cuando utiliza nuestras páginas web, los datos (como la fecha y la hora de su visita, las páginas a las que accede y los archivos solicitados, el tipo y la versión del navegador web que utiliza, el tipo y el sistema operativo del dispositivo que utiliza y su dirección IP) se almacenan temporalmente en un archivo de registro en nuestros servidores. Si accede a nuestra oferta a través de nuestra aplicación, el tipo y el sistema operativo de su dispositivo móvil y su dirección IP se almacenarán, así como la información sobre su visita a la aplicación.

Por lo general, recibimos estos datos personales directamente de usted, por ejemplo, cuando realiza una reserva, utiliza nuestra página web o aplicación, se pone en contacto con nosotros o utiliza nuestros servicios. También podemos recopilar datos personales automáticamente de su dispositivo o de su uso de nuestras páginas web, aplicaciones y otros servicios. Además, cuando sea necesario y lo permita la ley aplicable, podemos recibir datos personales de:

• otras empresas de Lufthansa Group y empresas (p. ej., proveedores de servicios de viaje, proveedores de servicios de pago) que participen en la prestación de los servicios que haya reservado;
• personas que actúan en su nombre, como familiares, representantes legales o agencias de viajes; y
• autoridades públicas, tribunales y otras partes en relación con procedimientos oficiales o legales.

Si nos proporciona datos personales relacionados con otra persona, como un familiar o compañero de viaje, asegúrese de que está autorizado a hacerlo y de que la persona en cuestión ha sido informada sobre este Aviso de privacidad.

Si reserva un vuelo o servicios adicionales relacionados con el vuelo (como reservas de asientos, equipaje o transporte de animales, servicios ofrecidos en la lounge, etc.) con nosotros, tratamos sus datos de reserva con el fin de emitir un billete de avión o confirmar la reserva del servicio relacionado con el vuelo. Si cambia o cancela su vuelo o servicio adicional relacionado con el vuelo, trataremos sus datos de reserva en consecuencia.

La base jurídica para el tratamiento es la celebración y ejecución de un contrato con usted para la operación de un vuelo o la prestación de servicios relacionados con el vuelo, art. 6(1)(b) del RGPD.

En caso de que sea necesario tratar categorías especiales de datos personales al reservar servicios adicionales relacionados con el vuelo (p. ej., datos de salud al reservar ayudas para el transporte o información sobre religión al reservar comidas a bordo), el tratamiento se basa en su consentimiento explícito (art. 6(1)(a) del RGPD). El tratamiento de las categorías especiales de datos personales pertinentes también está permitido en virtud de la excepción prevista en el art. 9(2)(a) del RGPD.

En casos individuales, también estamos obligados legal y contractualmente a tratar los datos necesarios de pasajeros con discapacidades o movilidad reducida para garantizar el transporte (Reglamento (CE) n.º 1107/2006, art. 6(1)(b) y (c), art. 9(2)(g) del RGPD).

Estos datos se eliminarán si ya no son necesarios para la ejecución del contrato (incluido el servicio de atención al cliente y la posible formulación de reclamaciones legales antes de que expire el plazo de prescripción), a menos que estemos legalmente obligados a conservarlos, p. ej., debido a obligaciones de conservación en virtud de la legislación comercial o fiscal.

Si desea acumular millas con nuestro programa para pasajeros frecuentes Miles & More al reservar un vuelo, transferiremos los datos de su reserva, incluido su número de tarjeta Miles & More, a Miles & More GmbH (consulte también la sección 5.2). La base jurídica para el tratamiento de datos es el cumplimiento del contrato (art. 6(1)(b) del RGPD).

Para llevar a cabo los vuelos que ha reservado y otros servicios relacionados con el vuelo, tratamos los datos de su reserva ya recibidos, así como sus datos de check-in. También puede recibir notificaciones relacionadas con el vuelo, como cambios de puerta de embarque o instrucciones de entrada/equipaje. En caso de que se produzcan irregularidades, como retrasos o cancelaciones, que afecten a su viaje, recibirá información sobre la situación, así como las medidas correctivas propuestas en materia de compensación y asistencia en virtud del Reglamento sobre los derechos de los pasajeros aéreos (UE) 261/2004. Cuando sea necesario, en relación con la operación de su vuelo y de acuerdo con la legislación y los acuerdos nacionales e internacionales, transferiremos sus datos API o PNR a las autoridades pertinentes en Alemania y en el extranjero con el fin de prevenir, detectar, investigar y perseguir delitos terroristas y delitos graves, así como para combatir la inmigración ilegal.

La base jurídica para el tratamiento es la celebración y ejecución de un contrato con usted para la operación de un vuelo o la prestación de servicios relacionados con el vuelo, art. 6(1)(b) del RGPD. Con respecto a la transferencia de sus datos API y PNR, la base jurídica en casos individuales es una obligación legal (art. 6(1)(c) del RGPD en relación con la legislación o los acuerdos nacionales o internacionales aplicables de los que se deriven obligaciones legales para nosotros). Por ejemplo, en casos específicos, estamos obligados a transferir sus datos API a las autoridades competentes de Alemania de acuerdo con la Sección 31a de la Ley Federal de Policía (“BPolG”) y sus datos PNR de acuerdo con la Sección 2 de la Ley de Registro de Nombres de Pasajeros (“FlugDaG”), y a las autoridades competentes de Francia de acuerdo con el art. L. 232-7 del Código de Seguridad Interna francés (Code de la Sécurité Intérieure), en combinación con el Decreto n.º 2014-1095, de 26 de septiembre de 2014, y el Decreto n.º 2018-714, de 3 de agosto de 2018, así como, cuando proceda, a las autoridades de terceros países sobre la base de los acuerdos PNR existentes (EE. UU., Canadá y el Reino Unido), antes de la operación de un vuelo al país en cuestión. Los terceros países son países fuera del Espacio Económico Europeo.

También tiene la opción de almacenar los datos de contacto de una persona con la que nos pondríamos en contacto en caso de emergencia (contacto de emergencia). El tratamiento de estos datos de contacto se realiza sobre la base del consentimiento del interesado (art. 6(1)(a) del RGPD). A este respecto, al proporcionar los datos de contacto, usted confirma que se ha obtenido el consentimiento del interesado.

En caso de que sea necesario tratar categorías especiales de datos personales durante la prestación de servicios relacionados con el vuelo (p. ej., datos SSR), la base jurídica para el tratamiento de estos datos es su consentimiento de conformidad con el art. 9(2)(a) del RGPD.

Estos datos se almacenarán mientras se puedan presentar ante un tribunal reclamaciones legales relacionadas con una reserva específica. Se eliminará tras la finalización de dicho periodo o tras el cierre de cualquier procedimiento legal en curso que supere el periodo de almacenamiento habitual. Si se ha retirado el consentimiento que ha dado, sus datos se eliminarán a menos que estemos legalmente obligados o tengamos derecho a almacenarlos, p. ej., debido a obligaciones de conservación en virtud de la legislación comercial o fiscal.

Tratamos datos personales con fines de seguridad y protección.

Por ejemplo, utilizamos la videovigilancia en instalaciones específicas para detectar y perseguir actos delictivos. De acuerdo con los requisitos aplicables en materia de seguridad aérea, también vigilamos el área situada inmediatamente delante de la puerta de la cabina de mando.

Los “pasajeros indisciplinados” son pasajeros cuyo comportamiento inapropiado, agresivo o violento, el incumplimiento de instrucciones, las amenazas u otras conductas indebidas ponen en peligro o perturban la seguridad del vuelo, de la tripulación, de otros pasajeros o de terceros.

Registramos los incidentes pertinentes en un Informe de incidentes relacionados con pasajeros (“PDR”). Dependiendo de la naturaleza y gravedad del incidente o la conducta indebida, el PDR puede incluir detalles del incidente y, cuando sea necesario, información de los documentos de viaje del pasajero para identificarlo. Podemos usar esta información para documentar, evaluar y prevenir incidentes, proteger la seguridad de nuestros vuelos, tripulación y pasajeros, y proteger nuestros derechos.

Podemos divulgar información relevante a la policía y otras autoridades y, en casos graves, denegar el transporte, prohibir al pasajero que viaje en nuestros vuelos (prohibición de vuelos) o informar a la tripulación de incidentes anteriores. Cuando sea necesario y lo permita la ley aplicable, también podemos intercambiar información relevante dentro de Lufthansa Group y con otras aerolíneas para documentar, analizar y prevenir fraudes e incidentes relacionados con pasajeros indisciplinados, y divulgar información relativa a daños, lesiones o actos delictivos a las autoridades y compañías de seguros.

El tratamiento se basa en nuestro interés legítimo en garantizar la seguridad (art. 6(1)(f) del RGPD).

Si nos envía consultas a través de un formulario de contacto, correo electrónico, chat o llamadas al servicio de atención al cliente, tratamos sus datos de contenido para responder a su solicitud y, si corresponde, la dirección IP, la fecha y hora de la solicitud para evitar el uso indebido del formulario de contacto. Con su consentimiento explícito, podemos grabar la llamada con usted para fines de control de calidad y formación. En caso de que nos informe de posibles errores en la página web o la aplicación, utilizaremos los datos que introduzca y, si procede, los datos de su dispositivo para analizar y corregir el error que haya notificado.

La base jurídica para el tratamiento es el art. 6(1)(f) del RGPD. Nuestro interés (legítimo) en este tratamiento de datos surge del objetivo de responder a sus consultas, resolver cualquier problema que pueda existir y, de este modo, mantener y promover su satisfacción como cliente o usuario de nuestra página web o aplicación. Si su solicitud tiene como objetivo iniciar o ejecutar un contrato, la base jurídica adicional para el tratamiento es el art. 6(1)(b) del RGPD. La base jurídica para el tratamiento de las solicitudes relacionadas con la protección de datos es el art. 6(1)(c) del RGPD, ya que es necesario para cumplir con las obligaciones legales. Con respecto a la grabación de llamadas telefónicas, la base jurídica es su consentimiento, art. 6(1)(a) del RGPD.

Si el tratamiento se basa en el interés legítimo prevaleciente (art. 6(1)(f) del RGPD), puede oponerse al tratamiento de sus datos (consulte la sección 7 a continuación). Podemos continuar tratando sus datos personales si podemos demostrar motivos legítimos imperiosos que prevalezcan sobre sus intereses, derechos y libertades, o si el tratamiento es necesario para la formulación, el ejercicio o la defensa de reclamaciones legales.

Estos datos se eliminarán cuando haya finalizado nuestra comunicación con usted, es decir, cuando el asunto en cuestión se haya aclarado definitivamente y no exista ningún interés legítimo adicional en conservarlos ni obligaciones legales adicionales de conservación. Conservaremos sus comunicaciones con nuestro chatbot durante 30 días. Si se comunica con nuestro personal, conservaremos los datos durante 90 días o hasta que el asunto en cuestión se haya aclarado definitivamente.

Tratamos sus datos para enviarle notificaciones de marketing.

Por ejemplo, en nuestra página web puede recibir información sobre nuestros productos y servicios incluso sin Travel ID. Además de nuestra newsletter, también puede suscribirse a la alerta de mejor precio para recibir información sobre el mejor precio para su ruta de vuelo. Además, si lo desea, puede recibir otras notificaciones de marketing, como notificaciones sobre reservas de vuelos que aún no haya completado.

Su suscripción a la publicidad por correo electrónico entrará en vigor tras su confirmación. Para ello, debe hacer clic en un enlace que le enviaremos en nuestro correo electrónico de confirmación cuando se registre para recibir la newsletter.

La base jurídica para el tratamiento de sus datos de contacto es su consentimiento (art. 6(1)(a) del RGPD). Puede retirar su consentimiento para recibir nuestras notificaciones promocionales en cualquier momento.

Sin un consentimiento independiente para recibir notificaciones de marketing, nos ponemos en contacto individualmente por correo electrónico con los clientes que ya han realizado reservas con nosotros para informarles sobre ofertas y servicios similares que ofrecemos. Sin embargo, solo recibirá esta información siempre y cuando (a) hayamos recibido por su parte su dirección de correo electrónico en relación con la venta de un bien o servicio, (b) utilicemos esta dirección de correo electrónico para la comercialización directa de nuestros propios bienes o servicios similares y (c) no se haya opuesto a recibirla.

La base jurídica del tratamiento es nuestro interés legítimo (art. 6(1)(f) del RGPD).

Puede oponerse en cualquier momento al tratamiento de sus datos personales con fines de marketing y desarrollo de productos, en su totalidad o en parte, o retirar cualquier consentimiento que haya dado.

Puede oponerse de la siguiente manera:

• En caso de notificaciones por correo electrónico, puede utilizar el enlace para darse de baja que se proporciona en cada una de ellas.
• También puede enviar un mensaje (palabra clave: protección de datos) a través del formulario de contacto de nuestra página web y aplicación, o por escrito o por correo electrónico a la dirección de correo electrónico indicada en la sección 2 anterior.

Sus datos se eliminarán tras su oposición o la retirada de cualquiera de los consentimientos que haya dado o, a más tardar, cuando hayamos dejado de utilizarlos; de lo contrario, solo se almacenarán de forma agregada y anonimizada. Cuando sea necesario, almacenaremos el hecho de su oposición y sus datos de contacto correspondientes para evitar que volvamos a ponernos en contacto con usted. En caso de oposición o revocación del consentimiento con respecto al marketing, actualizaremos sus preferencias de marketing. Tenga en cuenta que una oposición al marketing no da lugar automáticamente a la eliminación de sus datos de reserva o Travel ID (art. 6(1)(b) del RGPD).

Tratamos sus datos para optimizar nuestros servicios y productos.

Por ejemplo, tratamos sus datos de reserva (excluidos los datos confidenciales que puedan contener), así como los datos de contenido que recopilamos cuando nos comunicamos con usted (consulte la sección 4.5), para seguir desarrollando y optimizando nuestros servicios, ofertas y herramientas de IA utilizadas (como nuestro Asistente de chat), así como para elaborar estadísticas internas. Este tratamiento se utiliza en particular para optimizar nuestro servicio de atención al cliente, gestionar sus consultas de forma eficiente y mejorar la experiencia del cliente con nosotros y nuestra oferta de servicios.

La base jurídica para el tratamiento son nuestros intereses legítimos en seguir desarrollando y optimizando nuestros servicios y ofertas, así como en elaborar estadísticas internas (art. 6(1)(f) del RGPD). Puede oponerse al tratamiento con fines de desarrollo y optimización adicionales en cualquier momento (consulte la sección 7 a continuación).

Por lo general, tratamos sus datos para estos fines de forma anonimizada y los eliminamos después de dos años. Si, por ejemplo, debido a irregularidades en la prestación de servicios, es necesario almacenar sus datos para cumplir con las obligaciones legales de conservación (p. ej., de acuerdo con la Sección 147 del Código Fiscal alemán y la Sección 257 del Código Comercial alemán), conservaremos los datos pertinentes durante un máximo de 10 años.

Los datos personales recopilados durante sus interacciones con nuestro asistente de chat o los canales del servicio de atención al cliente solo podrán utilizarse de forma anonimizada y agregada con el fin de seguir desarrollando y mejorando las herramientas de IA que implementamos. No se utilizan datos personales que le identifiquen directamente ni datos de categorías especiales en el sentido del art. 9 del RGPD (incluida cualquier información de salud o movilidad proporcionada como parte de una solicitud de servicio especial) para el entrenamiento o ajuste fino de modelos de IA.

Es posible que le invitemos a participar en paneles de clientes, actividades de investigación de mercado o encuestas de satisfacción del cliente para obtener comentarios y mejorar nuestros servicios, productos y experiencia del cliente. La participación es voluntaria. Tratamos los datos personales que nos proporciona en este contexto, incluidas sus respuestas y cualquier dato de contacto o participación relacionado. El tratamiento se basa en su consentimiento (art. 6(1)(a) del RGPD), que puede retirar en cualquier momento con efecto para el futuro.

Para asegurar y optimizar el proceso de reserva, así como para evitar fraudes y limitar el riesgo de impagos, tratamos especialmente sus datos de pago, nombre y dirección durante el proceso de reserva y, si procede, en cualquier transacción de compensación o reembolso, con el fin de comprobar si existen riesgos o anomalías. Además, en caso de cancelación del pedido, los datos acumulados hasta el momento de la cancelación se almacenan para la optimización (técnica) del proceso de pedido, la detección de patrones de fraude y para poder responder a las consultas de los clientes sobre los procesos de pedido.

La base jurídica para el tratamiento de datos descrito en esta sección es el art. 6(1)(b) y (f) del RGPD. El interés legítimo se deriva de la protección de su identidad, la minimización de riesgos de impago y la prevención de intentos de fraude.

Estos datos solo se almacenan durante el tiempo que sea necesario para los fines indicados. Cuando se detecten transacciones de reserva sospechosas y se procesen datos en el sistema de gestión de fraudes, el período de conservación será de tres años a partir de la fecha en que se registraron los datos pertinentes. Los datos solo se almacenarán durante un periodo más largo cuando y mientras se apliquen las obligaciones legales de conservación o cuando sea necesario almacenarlos para la formulación, el ejercicio o la defensa de reclamaciones legales.

Con el fin de hacer valer nuestras propias reclamaciones legales y defender nuestra posición jurídica, tratamos los datos personales necesarios para su formulación, ejercicio o defensa en casos individuales. Esto puede incluir, entre otros, datos de reserva.

La base jurídica para el tratamiento es nuestro interés legítimo en hacer valer reclamaciones legales y defender nuestra propia posición jurídica (art. 6(1)(f) del RGPD).

Los datos necesarios para ello se eliminarán una vez concluido el litigio o una vez que haya expirado el plazo legal de conservación.

El tratamiento de los datos de registro del servidor sirve para proporcionar técnicamente la página web o nuestra aplicación y, posteriormente, para garantizar la seguridad del sistema y la protección de la infraestructura técnica con el fin de detectar accesos maliciosos a nuestra página web o aplicación.

La base jurídica para el tratamiento es nuestro interés legítimo en proporcionar nuestros servicios a través de la página web/aplicación y proteger nuestra infraestructura técnica (art. 6(1)(f) del RGPD). El tratamiento es absolutamente necesario para el uso de nuestra página web y nuestra aplicación.

Estos datos se eliminarán, como máximo, 180 días después del final de su sesión.

En el marco de los tratamientos de datos mencionados anteriormente y de las respectivas bases jurídicas, sus datos pueden transferirse a las siguientes categorías de destinatarios:

En algunos casos, recurrimos a proveedores de servicios de conformidad con los requisitos legales mediante el tratamiento por encargo, es decir, sobre la base de un contrato en nuestro nombre, de acuerdo con nuestras instrucciones y bajo nuestro control.

Los encargados del tratamiento son, en particular:

• agentes indirectos, p. ej., proveedores de servicios de asistencia en tierra, empresas de gestión de reclamaciones y otros servicios complementarios en este contexto;
• centros de atención al cliente (centro telefónico, servicio de correo, proveedor de chat);
• otros proveedores de servicios, p. ej., para el suministro de la página web, el envío de newsletters, el tratamiento de comentarios y la recopilación de estadísticas del transporte aéreo internacional;
• proveedores de servicios en la nube y proveedores de alojamiento (para el almacenamiento e infraestructura de datos);
• proveedores de servicios para el funcionamiento y mantenimiento de sistemas informáticos;
• proveedores de servicios técnicos que utilizamos para proporcionar nuestra página web y nuestra aplicación y las funcionalidades respectivas, p. ej., cookies técnicamente necesarias; y
• proveedores de servicios para la implementación práctica de publicidad y marketing, p. ej., proveedores de servicios para el envío de correos electrónicos y cookies de análisis.

En estos casos, seguimos siendo responsables del tratamiento de los datos; la transferencia y el tratamiento de datos personales a nuestros encargados del tratamiento o por parte de estos se basan en la base jurídica que nos permite tratar los datos en cada caso. No se requiere una base jurídica separada.

Algunos de sus datos también se transferirán a otras empresas de Lufthansa Group. En este caso, podemos ser corresponsables del tratamiento junto con las aerolíneas afectadas para el tratamiento de estos datos específicos de conformidad con el art. 26 del RGPD.

En casos concretos, los destinatarios son Air Dolomiti S.p.A Linee Aeree Regionali Europee (Dossobuono di Villafranca (VR), Via Paolo Bembo 70, Italia), Austrian Airlines AG (Office Park 2, Postbox 100, 1300 Vienna Airport, Austria), Brussels Airlines NV/SA (Kompaslaan 26, 1831 Machelen, Bélgica), Edelweiss Air AG (The Circle 32, 8058 Zurich Airport, Suiza), Eurowings GmbH (Waldstraße 249, 51147 Colonia, Alemania), EW Discover GmbH (Hugo-Eckener-Ring 1, FAC Building, 60549 Frankfurt a.M., Alemania), Italia Trasporto Aereo S.p.A. (Via Venti Settembre 97, Roma, 00187, Italia), Lufthansa CityLine GmbH (Munich Airport, FOC, Südallee 15, 85356 Múnich, Alemania), Lufthansa City Airlines GmbH (Munich Airport, FOC, Südallee 15, 85356 Múnich, Alemania) y Swiss International Air Lines AG (Obstgartenstrasse 25, 8302 Kloten, Suiza), denominadas conjuntamente “aerolíneas de Lufthansa Group”.

Además, podemos transferir sus datos a otras empresas del grupo, como Miles & More GmbH (consulte la sección 4.3 anterior), así como a otras empresas del grupo implicadas en la prestación de servicios.

Por ejemplo, sus datos se transferirán a las aerolíneas de Lufthansa Group si es necesario para la operación del vuelo reservado. Si reserva un vuelo con nosotros operado por otra aerolínea de Lufthansa Group, transferimos sus datos a esta aerolínea para cumplir el contrato con usted (art. 6(1)(b) del RGPD). Además, sobre la base de nuestro interés legítimo, compartimos información sobre personas sujetas a prohibiciones de vuelo (art. 6(1)(f) del RGPD).

Con el fin de seguir desarrollando y optimizando nuestros servicios y ofertas (consulte también la sección 4.7 anterior), podemos transferir sus datos a las aerolíneas de Lufthansa Group. La base jurídica para la divulgación es el interés legítimo de las aerolíneas implicadas (art. 6(1)(f) del RGPD) para mejorar sus propios servicios para usted y otros clientes en el futuro y adaptar su propia oferta a sus necesidades.

Los corresponsables del tratamiento han celebrado un acuerdo de conformidad con el art. 26 del RGPD para determinar sus respectivas responsabilidades en el cumplimiento de las obligaciones en virtud del presente Reglamento. La esencia de dicho acuerdo es la siguiente: Deutsche Lufthansa AG actúa como principal punto de contacto para el ejercicio de los derechos de los interesados derivados de los datos tratados conjuntamente; las solicitudes presentadas ante cualquier otra aerolínea de Lufthansa Group se remitirán a la entidad competente sin demora indebida. El texto completo del acuerdo está disponible previa solicitud poniéndose en contacto con el responsable de protección de datos indicado en la sección 2 anterior. Sin embargo, sus derechos en virtud de la sección 7 de este Aviso de privacidad pueden ejercerse frente a cualquier empresa del grupo implicada.

Además, también transferimos sus datos a terceros, es decir, socios que prestan servicios como responsables del tratamiento independientes.

Estos socios son, en particular:

• otras aerolíneas, socios ferroviarios y proveedores de servicios de transporte terrestre que realizan parte del transporte (la base jurídica para la transferencia de datos es el art. 6(1)(b) del RGPD);
• proveedores de servicios de pago con los que cooperamos y con cuya ayuda puede realizar la reserva de vuelos con nosotros (la base jurídica para la transferencia de datos es el art. 6(1)(b) del RGPD);
• proveedores de lounges a los que tiene acceso de acuerdo con su reserva (la base jurídica para la transferencia de datos es el art. 6(1)(b) del RGPD);
• proveedor de comunicaciones que gestiona el portal de entretenimiento a bordo y le proporciona acceso a Internet y contenido de entretenimiento, p. ej., FlyNet (la base jurídica para la transferencia de datos es el art. 6(1)(b) del RGPD);
• bancos, proveedores de servicios de pago y agencias de cobro de deudas con las que cooperamos para tratar los datos pertinentes de reserva, pago, contacto y técnicos, según sea necesario para asegurar y optimizar el proceso de reserva, evitar fraudes, detectar actividades sospechosas y limitar el riesgo de impagos (la base jurídica para la transferencia de datos es el art. 6(1)(f) del RGPD);
• autoridades e instituciones estatales, p. ej., sobre la base de requisitos de entrada o de actividades e investigaciones policiales (la base jurídica para la transferencia de datos es el art. 6(1)(b) o (c) del RGPD); y
• proveedores de servicios que participan en caso de interrupciones del servicio, p. ej., hoteles (la base jurídica para la transferencia de datos es el art. 6(1)(f) del RGPD).

En algunos casos, transferimos datos personales a destinatarios que no están sujetos directamente al RGPD, sino que se encuentran en terceros países (consulte la sección 4.4 anterior). A menos que la Comisión Europea haya decidido que estos países proporcionan un nivel adecuado de protección para sus datos personales, debemos asegurarnos de aplicar salvaguardias suficientes para sus datos personales o de que se aplique una de las excepciones legales.

De conformidad con el art. 46(2)(c) del RGPD, utilizamos regularmente las cláusulas contractuales tipo de la UE adoptadas por la Comisión Europea con destinatarios en terceros países que no se consideran seguros. No obstante, en algunos terceros países existe el riesgo de que las autoridades nacionales soliciten a los destinatarios sus datos para fines de control y supervisión sin que los requisitos estén claramente regulados o existan vías de recurso adecuadas. En la medida en que existan riesgos de este tipo que los tribunales europeos consideren irrazonables (por ejemplo, como ocurre en algunas situaciones en el caso de EE. UU.), adoptaremos salvaguardias y acuerdos adicionales en la medida de lo posible. Para obtener más información sobre estas transferencias a terceros países y, en particular, una copia de las Cláusulas contractuales tipo, consulte los datos de contacto indicados en la sección 2.

En algunos casos, también transferimos sus datos sobre la base del art. 49(1) del RGPD. Esto puede ser, por ejemplo, su consentimiento explícito de conformidad con el art. 49(1)(1)(a) del RGPD para la transferencia de datos a destinatarios en terceros países no seguros, por ejemplo, si nuestros socios utilizan cookies o tecnologías comparables en nuestra página web. Antes de dar su consentimiento, le informamos explícitamente de que la transferencia conlleva posibles riesgos para usted, ya que en el tercer país no existe un nivel adecuado de protección de datos ni salvaguardias adecuadas. Si da su consentimiento, acepta que los riesgos descritos anteriormente, en particular el acceso a sus datos por parte de autoridades extranjeras, se produzcan sin que se acuerden más garantías ni se adopten medidas de protección adicionales. En otros casos, podemos transferir sus datos personales a autoridades de terceros países sobre la base del art. 49(1)(1)(b) del RGPD para cumplir con la reserva de vuelo que ha realizado con nosotros.

La toma de decisiones automatizada (incluida la elaboración de perfiles) es una operación de tratamiento de datos en la que se toma una decisión automáticamente sin ninguna intervención humana ni evaluación del contenido.

No utilizamos la toma de decisiones exclusivamente automatizada que produzca efectos jurídicos sobre usted o que le afecte significativamente de forma similar, de conformidad con el art. 22 del RGPD. del RGPD. En caso de que utilicemos dicho sistema en el futuro, le informaremos de acuerdo con las obligaciones legales.

En relación con el tratamiento de sus datos personales por nuestra parte, tiene los siguientes derechos:

Derecho de acceso (art. 15 del RGPD): tiene derecho a obtener nuestra confirmación de si estamos tratando sus datos personales. Si tratamos datos personales, tiene derecho a obtener información sobre estos datos, así como sobre los fines del tratamiento, las categorías de datos, los destinatarios de los datos, el periodo de conservación, el origen de los datos, información sobre sus derechos y la existencia de toma de decisiones automatizada, incluida la elaboración de perfiles.

Derecho de rectificación (art. 16 del RGPD): si sus datos personales son incorrectos o están incompletos, tiene derecho a solicitarnos que los rectifiquemos.

Derecho de supresión (art. 17 del RGPD): tiene derecho a solicitar la supresión de sus datos personales. Esto también se conoce como el derecho al olvido. No existe un derecho general a borrar todos los datos personales. Por ejemplo, es posible que estemos legalmente obligados a seguir tratando determinados datos personales o que el tratamiento sea necesario para defender nuestros intereses en caso de reclamaciones legales.

Derecho a la limitación del tratamiento (art. 18 del RGPD): tiene derecho a solicitar la limitación del tratamiento de sus datos personales. Si el tratamiento está restringido, los datos se bloquearán.

Derecho a la portabilidad de los datos (art. 20 del RGPD): si el tratamiento se basa en su consentimiento o si los datos personales deben tratarse por medios automatizados para la ejecución de un contrato, tiene derecho a recibir los datos personales que le conciernen y que nos haya proporcionado en un formato estructurado, de uso común y legible por máquina, o a transferir estos datos a otro responsable del tratamiento.

Derecho a retirar del consentimiento (art. 7(3) del RGPD): si ha dado su consentimiento para el tratamiento sobre la base de una declaración correspondiente, puede retirarlo en cualquier momento con efecto para el futuro. La licitud del tratamiento de datos realizado sobre la base del consentimiento antes de su retirada no se verá afectada por ello.

Derecho de oposición (art. 21 del RGPD): en la medida en que tratemos sus datos para salvaguardar intereses legítimos, puede oponerse a este tratamiento en cualquier momento en datenschutz@dlh.de si existen motivos derivados de su situación particular que se opongan al tratamiento de sus datos por nuestra parte. Tiene derecho a oponerse en cualquier momento al tratamiento de sus datos personales con fines de marketing directo, sin necesidad de alegar ningún motivo. El tratamiento de los datos cesará entonces, a menos que Deutsche Lufthansa AG pueda demostrar motivos legítimos imperiosos para el tratamiento que prevalezcan sobre los intereses, derechos y libertades del interesado, o si el tratamiento sirve para la formulación, el ejercicio o la defensa de reclamaciones legales.

Para ejercer sus derechos, póngase en contacto con nosotros o con el responsable de protección de datos de la empresa utilizando los datos de contacto indicados en las secciones 1 y 2.

Si tiene alguna pregunta, duda o reclamación sobre el tratamiento de sus datos personales, le recomendamos que se ponga primero en contacto con nuestro responsable de protección de datos y su equipo en datenschutz@dlh.de.

Esto no afecta a su derecho a presentar una reclamación ante una autoridad de control competente en materia de protección de datos. La autoridad de control competente para Deutsche Lufthansa AG es:

Hessische Beauftragte für Datenschutz & Informationsfreiheit (HBDI)
PO Box 3163
65021 Wiesbaden
Teléfono: +49 611 1408-0
E-mail: poststelle@datenschutz.hessen.de

Este Aviso de privacidad puede modificarse para reflejar cambios en nuestras prácticas de tratamiento de datos o en los requisitos legales. La versión actual está disponible en nuestra página web en todo momento.