Política de Seguridad y de Protección de Datos

A. Protección de datos personales
1. Tipos de datos personales que recopilamos y tratamos
2. Cómo usaremos sus datos personales
3. Quién procesa sus datos personales
4. A dónde se enviarán sus datos personales
5. Durante cuánto tiempo conservamos sus datos personales
6. Solicitudes en relación con sus datos personales
B. Seguridad
C. Cookies
D. Cambios en nuestra política

A.    Protección de datos personales

Luxair, Société Luxembourgeoise de Navigation Aérienne S.A., sociedad anónima (société anonyme) constituida y vigente en virtud de la legislación del Gran Ducado de Luxemburgo, con domicilio social en la calle Gabriel Lippmann, n.º 25, L-5365 Munsbach, con dirección postal en L-2987 Luxemburgo (Luxair), será la responsable del tratamiento de sus datos personales y se compromete a respetar su privacidad y a proteger su información personal de conformidad con la legislación.

Luxair ha nombrado a un Encargado de Protección de Datos para garantizar que sus datos personales se procesen de manera correcta. Puede ponerse en contacto con el Encargado de Protección de Datos si tiene alguna pregunta o duda relacionada con el procesamiento de su información personal enviando un correo electrónico a data.protection@luxairgroup.lu

1. Tipos de datos personales que recopilamos y tratamos

Luxair recopila datos personales sobre usted cuando utiliza nuestros servicios, cuando viaja con nosotros, cuando utiliza nuestros sitios web y aplicaciones móviles, o bien cuando usa nuestros centros de atención al cliente o aplicaciones móviles. Esto incluye información que nos proporciona directa o indirectamente a través de terceros. Estos terceros incluyen las siguientes categorías: empresas que participen en su plan de viaje, como agencias de viaje, hoteles u otras aerolíneas u operadores aeroportuarios y empresas contratadas por Luxair para prestarle servicios.

Luxair puede procesar los datos que haya transmitido, ya sea de forma directa o indirecta, y generalmente abarcando las siguientes categorías de datos:

•    Información general sobre usted y su información de contacto:

su nombre, género, dirección personal/empresarial, números de teléfono, direcciones de correo electrónico, nacionalidad, fecha de nacimiento, pasaporte y visado. Cuando crea una cuenta personal o se registra, Luxair puede conservar sus datos de acceso y otra información que rellene en su cuenta personal o formulario de registro. Este es el caso, por ejemplo, de la cuenta de MyLuxair;

•    Información sobre su reserva:

programa de fidelidad, itinerario y fechas de viaje, número de asiento, compras, reclamaciones, asistencia adicional que requiera, información sobre su acompañante de viaje y contacto de emergencia y otra información relacionada con su viaje con Luxair (p. ej., complementos, equipaje adicional, etc.);

•    Nuestras interacciones con usted:

como cualquier comentario, queja, felicitación, reclamación que haya hecho, respuestas a encuestas de mercado, registros de cualquier correspondencia, interacciones con nosotros y nuestro personal (incluso en persona, en línea, por teléfono o correo electrónico y a través de las redes sociales)

•    Sus intereses:

como los destinos que ha visitado y los productos que ha comprado

•    Información de navegación:

cuando proceda, con su consentimiento, información sobre su comportamiento de navegación en nuestros sitios web y aplicaciones móviles e información sobre cuándo hace clic en uno de nuestros anuncios, y la forma en que accede a nuestros servicios digitales, incluida la dirección IP del sistema operativo, los identificadores online y los detalles del navegador;

•    Información sanitaria y de alimentación:

también puede optar por compartir con nosotros datos personales sensibles relativos a su salud porque ha solicitado asistencia médica específica u otro tipo de asistencia personalizada o siguiendo solicitudes de organismos gubernamentales. Por último, para algunos destinos y debido al contexto sanitario vinculado a la epidemia de Covid-19, es posible que tengamos que recopilar y verificar los documentos exigidos (cuestionarios, prueba de Covid-19 negativa, etc.) por las autoridades de su país de destino a efectos de salud pública antes de embarcar o desembarcar.

Algunos aspectos de su información personal, por ejemplo los detalles de su documentación de viaje y la información de contacto, son necesarios para muchos de nuestros productos y servicios y si no proporciona dicha información como se solicita para servicios específicos, es posible que no podamos proporcionarle los productos y servicios en su totalidad.

2. Cómo usaremos sus datos personales

El tratamiento de datos personales se lleva a cabo con los siguientes fines:

•    Para cumplir un contrato, o tomar medidas de cara a usted relacionadas con un contrato. Esto incluye:

o    proporcionar y administrar nuestros productos y servicios de viaje. Por ejemplo, al reservar un vuelo, recibirá varios correos electrónicos relacionados con su reserva (por ejemplo, la confirmación de la misma, información sobre la facturación y el embarque).
o    ponerse en contacto con usted para informarle sobre sus reservas, sobre interrupciones y otros motivos;
o    procesar pagos;
o    proporcionar asistencia al cliente, como la gestión de sus consultas y reclamaciones; y
o    proporcionar información relacionada con el vuelo, como revistas electrónicas y cualquier entretenimiento a bordo.

•    Para llevar a cabo nuestra actividad y perseguir nuestros intereses legítimos, en particular:

o    utilizar los resultados de nuestras investigaciones para desarrollar mejores servicios y ofertas para usted y mejorar el diseño y el contenido de nuestros sitios web y aplicaciones móviles;
o    administrar nuestros sitios web y aplicaciones móviles, y para operaciones internas, incluida la resolución de problemas;
o    supervisar y grabar las llamadas para perseguir nuestro interés legítimo de mejorar la prestación de servicios;
o    enviarle encuestas por correo electrónico. Puede optar en cualquier momento por no recibir estas encuestas poniéndose en contacto con nosotros;
o    enviarle correos electrónicos de servicio, como recordatorios cuando no haya finalizado sus compras en nuestro sitio web o aplicaciones móviles;
o    personalizar nuestro marketing, por ejemplo, enviándole publicidad relacionada con los lugares que le gustaría visitar, basándose en sus viajes anteriores; y
o    prevenir y detectar actividades fraudulentas

•    Sujeto a su consentimiento, en particular para:

o    proporcionar ofertas tan relevantes como sea posible para usted.  Por ejemplo, con su consentimiento, le enviaremos ofertas personalizadas para su próximo viaje; y
o    procesar cualquier solicitud relativa a la asistencia durante el vuelo o a alergias alimentarias.
Puede darse de baja de la recepción de anuncios y ofertas personalizadas en cualquier momento haciendo clic en el enlace para darse de baja que aparece en el correo electrónico. Si se da de baja, sólo recibirá los correos electrónicos necesarios para poder utilizar nuestros servicios y relacionados con su experiencia de viaje (p. ej., la confirmación de su reserva y el billete electrónico).

•    Para cumplir con nuestras obligaciones legales. Esto incluye:

o    gestionar las reclamaciones por interrupción de vuelos y otras reclamaciones
o    llevar a cabo nuestras operaciones comerciales, por ejemplo, llevar un registro, para prevenir o combatir el fraude, o para resolver disputas.
o    proporcionar información sobre los pasajeros a los controles fronterizos y de inmigración en algunos países. Por ejemplo, en virtud de los Reglamentos UE 2016/679 y 2004/82 y de las leyes y normativas locales aplicables, debemos transmitir datos de Registro de Nombres de Pasajeros (PNR por sus siglas en inglés) y de Información de Pasajeros Anticipada (API por sus siglas en inglés) a los organismos gubernamentales, incluidas las Unidades de Información sobre Pasajeros (PIU por sus siglas en inglés) de varios países. API (Advance Passenger Information; Información de Pasajeros Anticipada) se refiere a la información sobre su vuelo y los datos del pasaporte. PNR (Registro de Nombres de Pasajeros) se refiere a toda la información sobre sus reservas, como la información del vuelo, los pasajeros de la reserva y la información de pago.

Si rechaza proporcionar los datos personales que necesitamos para cumplir el contrato que hemos celebrado con usted o para cumplir una obligación legal, es posible que no podamos prestarle todos los servicios que nos ha solicitado. En consecuencia, es posible que tengamos que cancelar su vuelo o que no podamos prestarle los servicios adicionales que ha solicitado.

3. Quién procesa sus datos personales

Podemos comunicar sus datos personales a las siguientes categorías de terceros:

•    Proveedores de servicios relacionados con los viajes:

Para gestionar sus reservas y organizar sus viajes y compras, a menudo necesitamos compartir sus datos personales con nuestras aerolíneas asociadas, operadores aeroportuarios y otras empresas que participan en la realización de su viaje (como agentes de facturación, gestión de cargas, asistencia específica y transporte terrestre, operadores de salas de espera del aeropuerto, servicios de chófer, servicios de catering). Sus datos personales serán utilizados por dichos terceros de acuerdo con sus políticas de privacidad. Las políticas de privacidad de nuestras aerolíneas asociadas pueden encontrarse en el repositorio de políticas de privacidad de la Asociación Internacional de Transporte Aéreo («IATA») en http://www.iatatravelcenter.com/privacy. Para otros terceros, visite su sitio web para más detalles.

•    Empresas de tarjetas de pago y proveedores de servicios contra el fraude:

Para procesar los pagos de sus viajes y compras, podemos trabajar con terceros que ofrecen servicios de pago y contra el fraude.

•    Programas de fidelización asociados:

Podemos transferir sus datos personales a los operadores de nuestros programas de fidelización asociados, para facilitar su participación en el programa correspondiente.

•    Organismos gubernamentales:

Podemos revelar sus datos personales a organismos y cuerpos gubernamentales y a otras personas, organismos y cuerpos como inmigración, aduanas, seguridad fronteriza, autoridades aeroportuarias, organismos de resolución de conflictos, de enjuiciamiento y de aplicación de la ley, asesores jurídicos, organizaciones que realizan controles de crédito, de fraude y otros controles de pasajeros, y otras personas, organismos y cuerpos, con el fin de cumplir con nuestras obligaciones legales, por ejemplo, cuando las leyes de determinados países nos obliguen a revelar sus datos personales en relación con su documento de viaje, detalles de la reserva e itinerario de vuelo (también conocidos como Registro de Nombres de Pasajeros (PNR por sus siglas en inglés) y/o Información de Pasajeros Anticipada (API por sus siglas en inglés)) a las autoridades aduaneras y de inmigración pertinentes, según lo requieren las leyes. También podemos estar obligados por ley a compartir sus datos sanitarios con los organismos gubernamentales de los países de su itinerario para fines de salud pública.

•    Sitios web de terceros:

nuestros sitios web y aplicaciones móviles contienen enlaces a sitios web de terceros. Si sigue esos enlaces, saldrá de nuestros sitios web o aplicaciones móviles. Esta política de privacidad no es aplicable a los sitios web de terceros. Para obtener más información sobre cómo tratan sus datos personales, consulte sus políticas de privacidad y/o de cookies (si disponibles).

•     Proveedores de servicios de soporte:

Para prestar nuestros servicios, utilizamos el soporte o los servicios adicionales de terceros, como proveedores de TI, proveedores de medios sociales, agencias de marketing y proveedores de servicios de verificación. Además, también podemos compartir sus datos personales con bufetes de abogados y tribunales para hacer cumplir o aplicar cualquier contrato con usted y con la policía para proteger nuestros derechos, propiedades o la seguridad de nuestros clientes, personal y activos.

4. A dónde se enviarán sus datos personales

La transferencia de sus datos personales está supeditada al fin y a la ubicación de los terceros a los que se hace referencia en esta política. Luxair procura en la medida de lo posible almacenar y transferir datos personales dentro de la Unión Europea, o bien en terceros países que la Comisión Europea considere que tienen un nivel de protección adecuado. No obstante, puede que se envíen datos personales a terceros países. Cuando los datos personales se transfieren a un país no perteneciente a la UE/EEE sin niveles de protección satisfactorios para los datos personales, aplicaremos las medidas adecuadas, generalmente mediante la inclusión de una cláusula contractual estándar adoptada por la Comisión Europea.
Si no existe una decisión sobre los niveles adecuados de protección por parte de la Comisión Europea ni las garantías apropiadas establecidas en forma de cláusulas contractuales estándar de acuerdo con lo anterior, solo transferiremos sus datos personales fuera de la UE/EEE sobre la base de una de las condiciones para las transferencias estipuladas por la legislación de protección de datos como, por ejemplo, si la transferencia es necesaria para cumplir con el acuerdo que tenemos con usted.

5. Durante cuánto tiempo conservamos sus datos personales

Sus datos personales se conservarán durante el tiempo necesario para los fines descritos en la presente política de privacidad, o bien en la medida en la que sea necesario para el cumplimiento de las obligaciones legales y la resolución de posibles disputas.

Los períodos de retención que Luxair aplica tienen en cuenta las leyes y normativas que imponen un período de retención específico para ciertas categorías de datos, así como las recomendaciones de la CNPD con respecto a ciertos tipos de procesamiento de datos. Estos períodos de retención pueden llegar hasta los 10 años. También podemos archivar sus datos hasta que los plazos legales de prescripción hayan expirado (hasta 30 años en algunos casos), siempre que sea necesario para el establecimiento, ejercicio o defensa de demandas legales.

Los datos recopilados en el contexto de la lucha contra la propagación de la epidemia de COVID-19 serán almacenados de manera segura y durante un periodo máximo de 14 días después del vuelo, excepto en los casos en que la regulación aplicable prevea un período de almacenamiento más largo.

6. Solicitudes en relación con sus datos personales

Tiene el derecho de solicitar a Luxair el acceso y corrección de sus datos. Tenga en cuenta que, al solicitar acceso a sus datos personales, dado que Luxair procesa una gran cantidad de información y en la medida en que la legislación lo permita, le podremos pedir que, antes de que se envíe la información, nos indique a qué información o actividades de tratamiento se refiere la solicitud.

También tiene el derecho, sujeto a las condiciones impuestas por la legislación, de solicitar la eliminación de sus datos personales, o bien la restricción del tratamiento en relación a sus datos, o incluso oponerse al tratamiento de sus datos personales y ejercer su derecho de pedir la portabilidad de sus datos personales.

Si nos ha prestado su consentimiento para el tratamiento de datos personales, podrá revocar dicho consentimiento en todo momento.

Asimismo, podrá oponerse, sin coste, al tratamiento futuro de sus datos personales para fines publicitarios.

Para procesar su solicitud, podemos pedirle que nos proporcione los siguientes elementos:

•    su nombre completo
•    una fotocopia de su pasaporte o DNI para que podamos verificar su identidad
•    sus direcciones de correo electrónico (anteriores y/o actuales) utilizadas para reservar
•    número de referencia de la reserva y fechas, cuando corresponda

Todo lo anterior se deberá enviar a la siguiente dirección:

Luxair S.A. – Data protection officer
25 Rue Gabriel Lippmann,
L-5365 Munsbach
Luxemburgo
Dirección postal: L-2987 Luxembourg

O bien a la siguiente dirección de correo electrónico: data.protection@luxairgroup.lu

A partir de la fecha en que recibamos la anterior información necesaria, Luxair empezará a procesar su solicitud.  Tenga en cuenta que cualquier información que falte puede demorar el procesamiento de su solicitud.

Si desea interponer una queja respecto de la forma en la que Luxair ha tratado sus datos personales, puede contactar con la autoridad de control para la protección de datos en Luxemburgo:

Commission Nationale pour la Protection des Données
1, avenue du Rock’n’Roll
L-4361 Esch-sur-Alzette

B.     Seguridad

Para garantizar la seguridad cuando se recopilan datos personales, nuestra página web utiliza métodos fuertes de encriptación para la transmisión de sus datos entre su navegador web y nuestros servidores web. La URL de una página web que usa conexiones cifradas a su navegador siempre comienza con https://

Si su navegador actual no admite el método de encriptación, puede descargar las versiones más recientes de los navegadores más populares en sus respectivas páginas web.

Cuando usted paga por uno de nuestros servicios utilizando una tarjeta de pago, toda la información es enviada a través de una conexión segura para garantizar la protección de sus datos personales. Los socios con los que colaboramos en materia de tarjeta de pago están certificados de acuerdo con la norma de seguridad internacional PCI-DSS, lo que significa un nivel de seguridad muy alto para el tratamiento de los datos de su tarjeta de pago.

C.    Cookies

Para obtener más información sobre nuestro uso de cookies, consulte nuestra Política de cookies: https://www.luxair.lu/es/informacion-ligero/politica-de-cookies

D. Cambios en nuestra política

Esta Política de Seguridad y Privacidad sustituye todas las versiones anteriores. Podemos modificar la política en cualquier momento, por lo que le recomendamos consultar periódicamente nuestro(s) sitio(s) web y aplicaciones móviles para comprobar si hay alguna actualización.