Política de privadesa de Kiwi.com

A Kiwi.com ens prenem la teva privadesa molt seriosament. Actualment complim amb el Reglament núm. 2016/679, Reglament general de protecció de dades (RGPD), que estableix els màxims nivells de privadesa i protecció de dades del món. En aquesta Política de privadesa detallem quina informació obtenim sobre tu, per què la recopilem, com la fem servir i amb qui podríem compartir-la. També t’expliquem quins drets tens com a part interessada i com pots exercir-los.

Aquesta Política de privadesa és aplicable a qualsevol tipus de tractament de dades que fem en relació amb la teva utilització dels nostres serveis, tant a través del web www.kiwi.com com de les nostres aplicacions mòbils per a iOS i Android.

Qui som?
Alguns dels termes que utilitzem en aquesta Política de privadesa
Quines dades personals recopilem?
Amb quines finalitats fem servir les teves dades personals?
Amb qui compartim les teves dades personals i per què
Protecció de les vostres dades personals
Durant quant de temps emmagatzemem les teves dades personals?
Com accedir i controlar les dades personals?
Galetes i tecnologia similar
Transferència de les teves dades fora de l’Espai Econòmic Europeu
Reclamacions davant l’autoritat de control
Com contactar amb nosaltres i exercir els teus drets
Condicions específiques per a residents de certs països
Responsable de protecció de dades
Canvis en aquesta Política de privadesa

Qui som?

Nosaltres, com a responsables del tractament de les dades, som l’empresa Kiwi.com s.r.o., amb domicili social a Rohanské nábřeží 678/25, 186 00, Praga 8-Karlín, República Txeca, amb número d’identificació de persona jurídica 29352886, inscrita en el Registre Mercantil del Tribunal Municipal de Praga, amb l’expedient núm. C 387231 i amb el número d’identificació fiscal CZ29352886.

Alguns dels termes que utilitzem en aquesta Política de privadesa

Dades personals: qualsevol informació relacionada amb una persona física, tant identificada com identificable, directament o indirectament. Això significa que si tenim els mitjans per identificar-te a tu, o fins i tot el dispositiu que estàs utilitzant, qualsevol informació que puguem relacionar amb tu es tractarà com a dades personals.

Responsable del tractament de dades: qualsevol persona o entitat que determina els fins i mitjans del tractament de dades personals. Per exemple, nosaltres actuem com a responsable del tractament de dades quan tractem les teves dades personals per als fins descrits en aquesta Política de privadesa. Si decideixes reservar un bitllet a través del nostre web o aplicació, enviarem les teves dades personals a un altre responsable del tractament de dades (la companyia o el proveïdor d’altres serveis), que, al seu torn, utilitzarà les teves dades personals per als seus propis fins. Cada responsable del tractament ha de comptar amb una Política de privadesa com aquesta en la qual se t’expliqui com es tracten les teves dades personals. Més avall incloem una llista de responsables del tractament a qui podríem facilitar les dades.

Encarregat del tractament de dades: un tercer que es limita a col·laborar en la materialització dels objectius determinats pel responsable del tractament. Per exemple: nosaltres, com a responsables del tractament de dades, utilitzem nombrosos serveis de tercers als quals subcontractem per a la realització d’alguns aspectes de les nostres activitats que no duem a terme nosaltres mateixos per diversos motius, com la rendibilitat. Un encarregat del tractament només pot tractar les teves dades personals d’acord amb unes instruccions documentades que hàgim proporcionat nosaltres.

Tercers països: països en els quals no s’aplica el RGPD. En l’actualitat, considerem tercers països tots els que queden fora de l’Espai Econòmic Europeu.

Quines dades personals recopilem?

Recollim les vostres dades personals directament de vosaltres, ja sigui quan ens faciliteu les vostres dades personals o quan les obtenim nosaltres mateixos quan utilitzeu els nostres serveis o esteu en contacte amb nosaltres. Depenent del propòsit del tractament, podem processar les següents categories de dades personals:

CATEGORIA DE DADES PERSONALS	DESCRIPCIÓ
Informació d’identificació	Informació utilitzada per identificar-vos com a persona física, com ara el vostre nom, cognoms, gènere, nacionalitat, adreça de facturació i data de naixement, i l’identificador en línia artificial creat per nosaltres, com ara el document d’identitat de Kiwi.com.
Informació de contacte	Informació utilitzada per contactar amb vosaltres, com ara la vostra adreça de correu electrònic i número de telèfon.
El vostre comportament en línia mentre interactueu amb nosaltres	El vostre comportament al nostre lloc web i a la nostra aplicació, és a dir, què heu visitat, quant de temps us hi heu estat, què heu clicat, etc. També fem un seguiment de les vostres interaccions amb els correus electrònics i les notificacions que us enviem, com ara si obriu el correu electrònic o si cliqueu en qualsevol dels enllaços que conté.
Metadades del dispositiu i de la xarxa	Informació sobre el dispositiu i el navegador que heu utilitzat per accedir al nostre lloc web o el dispositiu en què teniu instal·lada la nostra aplicació, metadades de la vostra connexió de xarxa i també informació derivada d’aquestes dades. Aquesta informació inclou, per exemple, el vostre sistema operatiu, navegador web, resolució de pantalla, adreça IP, etc.
Ubicació general	Informació sobre la vostra ubicació general (ciutat on us trobeu) basada en l’adreça connectada a l’adreça IP des de la qual esteu connectat a Internet amb el vostre dispositiu.
Ubicació precisa	La ubicació precisa del vostre dispositiu basada en les dades proporcionades per la tecnologia de geolocalització del vostre dispositiu. Només processarem aquestes dades personals si ens doneu el vostre consentiment específic i és necessari per proporcionar-vos alguna funcionalitat del nostre lloc web o aplicació que requereixi accés a la ubicació precisa del vostre dispositiu, per exemple, enviar-vos informació rellevant sobre el vostre viatge basada en la vostra ubicació actual. També pot ser necessari accedir a la informació sobre la vostra ubicació precisa en segon pla, és a dir, fins i tot si no teniu l’aplicació oberta. Sempre se us informarà d’això quan doneu el vostre consentiment.
Informació del compte	La configuració i altres dades que genereu mentre utilitzeu el compte de Kiwi.com, com ara les alertes de preu, l’historial de cerques, la configuració específica, la foto de perfil, les dades d’inici de sessió que utilitzeu per accedir al compte de Kiwi.com, és a dir, el correu electrònic i la contrasenya (mai emmagatzemem les contrasenyes de manera no xifrada), les opcions preferides i altres detalls desats al compte de Kiwi.com.
Informació sobre la vostra reserva o reserves	Detalls de la vostra reserva, és a dir, tot el que trieu en el procés de reserva, el que canvieu o compreu posteriorment com a suplement a la reserva original, i qualsevol informació rebuda en relació amb els serveis de tercers comprats en nom vostre. Si sol·liciteu un servei d’assistència especial o si envieu una sol·licitud de cancel·lació per motius mèdics, processarem les vostres dades de salut segons sigui necessari per a la prestació d’aquests serveis.
Informació del passaport o document d’identitat	Número i data de caducitat del vostre passaport o document d’identitat (segons el que ens faciliteu).
Còpia del passaport o document d’identitat	Còpia del vostre passaport o document d’identitat. Només requerim una còpia d’aquests documents si els transportistes els exigeixen. Per exemple, alguns transportistes sol·liciten una còpia del document de viatge per processar correccions de nom sense cobrar cap comissió. D’altres poden requerir una còpia amb la finalitat de verificar la identitat.
Informació de pagament	Informació que ens faciliteu per executar el pagament. Normalment, això significa les dades de la targeta de pagament. Mai no emmagatzemem les dades de la targeta de pagament de forma no xifrada. Si trieu desar les dades de la vostra targeta de pagament al vostre compte de Kiwi.com o dins de l’aplicació, conservarem aquestes dades personals per a les vostres compres futures.
Documents necessaris que s’han de proporcionar amb el servei d’intermediació	Documents que obtenim del proveïdor del servei que intermediem per a vós, com ara les targetes d’embarcament o els bitllets electrònics.
Informació sobre les vostres sol·licituds i la vostra comunicació amb nosaltres	Totes les comunicacions de text i veu intercanviades entre vós i Kiwi.com en relació amb les vostres sol·licituds (p. ex., casos del servei d’atenció al client), metadades i notes generades pels nostres sistemes i agents.
La vostra configuració	Alguns paràmetres del lloc web o de l’aplicació que hàgiu establert, com ara l’idioma, les preferències com la moneda, la destinació i altres, o la configuració de les galetes. La vostra configuració també inclou les preferències de serveis addicionals de vol, com ara l’equipatge i els seients, establertes al vostre compte de Kiwi.com o desades de les vostres reserves anteriors. Sempre podeu ajustar les vostres preferències de serveis addicionals de vol al vostre compte de Kiwi.com. En reserves posteriors, us donarem l’opció d’aplicar totes les vostres preferències desades de serveis addicionals de vol alhora per estalviar-vos temps.
Opinions i comentaris	Valoració de la vostra experiència amb el producte o els serveis de Kiwi.com, incloses les respostes a preguntes específiques sobre aquest tema i comentaris generals o el contingut d’una opinió.
Crèdit Kiwi.com i codis promocionals	Sempre que se us concedeixi Crèdit Kiwi.com o codis promocionals, desarem la informació sobre l’import, la moneda i la caducitat del vostre Crèdit Kiwi.com o codis promocionals al vostre compte.
Document d’identitat del pagador local per als mètodes de pagament seleccionats	Per a determinats mètodes de pagament locals a l’Argentina, el Brasil i Sud-àfrica, recaptem del pagador el seu número d’identificació local (p. ex., DNI a l’Argentina, CPF al Brasil, document d’identitat a Sud-àfrica o, per a estrangers, número de passaport) i, si escau, la data de caducitat del document. No recaptem imatges/escanejos per a aquesta finalitat. Recaptem aquestes dades només quan és estrictament necessari per processar i liquidar el mètode de pagament seleccionat.
Converses, entrades, sortides i memòria de l’assistent de Verza	Tot el que envieu a Verza i tot el que genera com a resposta —text, veu dictada convertida a text al vostre dispositiu, fitxers, imatges i documents que adjunteu—, juntament amb el registre de les eines que ha utilitzat Verza i la memòria persistent que Verza construeix a partir de les vostres converses: el vostre historial de converses, preferències i fets derivats d’aquestes, i qualsevol fitxer, projecte o espai de treball que creeu a Verza.
Dades de comptes de tercers que connecteu	Dades a les quals accedim des d’un compte que heu connectat a Verza, limitades als permisos que heu concedit. Per a Google Calendar, això significa els vostres esdeveniments i les seves metadades (títols, horaris, ubicacions, descripcions, assistents).

Amb quines finalitats fem servir les teves dades personals?

Usuaris

Sempre que accediu al nostre lloc web o aplicació, tractem les vostres dades personals per a les finalitats definides a continuació:

NOM	DESCRIPCIÓ	CATEGORIES DE DADES PERSONALS	BASE LEGAL
Oferir les funcionalitats del lloc web	Tractarem les vostres dades personals perquè puguem oferir-vos les funcionalitats del nostre lloc web i perquè puguem personalitzar el nostre lloc web per fer que la vostra interacció amb nosaltres sigui més fàcil i eficient. Aquesta personalització inclou ordenar, classificar i filtrar els resultats de cerca i les ofertes que us mostrem (per exemple, quins itineraris o opcions auxiliars apareixen primer), la qual cosa es basa en models automatitzats que estimen la seva rellevància per a vosaltres utilitzant el vostre comportament, l’historial de cerca i l’ús general dels nostres serveis.	El vostre comportament en línia mentre interactueu amb nosaltres Metadades del dispositiu i de la xarxa La vostra configuració Ubicació general Informació d’identificació Informació sobre la teva reserva o reserves	Art. 6.1(f) - necessitat per als fins de l’interès legítim de Kiwi.com (Lliurament de funcions del producte).
Lliurament de les funcionalitats de l’aplicació	Per a algunes funcions de la nostra aplicació, hem de processar les teves dades personals per la nostra banda. També processarem les teves dades personals per personalitzar la nostra aplicació per a tu, per tal de fer la teva interacció amb nosaltres més fàcil i eficient. De vegades, també hem d’accedir a algunes dades específiques sobre el teu dispositiu (com ara la ubicació precisa). Sempre et preguntarem si acceptes compartir aquestes dades amb nosaltres quan esdevinguin rellevants per primera vegada (p. ex., quan obris la funció que requereix accés a dades addicionals).	Dades de contacte La vostra configuració Ubicació general Ubicació precisa Altres dades sol·licitades per l’aplicació Dades de pagament Informació d’identificació Informació sobre la teva reserva o reserves	Art. 6.1(f) - necessitat per als fins de l’interès legítim de Kiwi.com (Lliurament de funcions del producte). Art. 6.1(a) - consentiment
Desenvolupament de productes, millora del servei i desenvolupament empresarial	Ens esforcem constantment per millorar el nostre producte i els nostres serveis. Per poder fer-ho, necessitem dades precises sobre les teves interaccions amb nosaltres. Per tant, recopilem dades sobre l’aparició de qualsevol problema tècnic, dades sobre el teu dispositiu i els teus identificadors de xarxa, juntament amb el teu comportament al nostre lloc web i a l’aplicació, i el teu ús general dels nostres serveis. Analitzem totes aquestes dades, fins i tot mitjançant models automatitzats i d’aprenentatge automàtic (per exemple, per estimar les probables compres futures d’un client o la probabilitat que torni), i les utilitzem per crear o modificar les nostres funcions i processos. També utilitzem les dades per fer créixer el nostre negoci. Sempre que hem de prendre una decisió empresarial, mirem les dades que generen la nostra variable més important: els nostres clients.	El vostre comportament en línia mentre interactueu amb nosaltres Metadades del dispositiu i de la xarxa Informació sobre la teva reserva o reserves Informació sobre les vostres sol·licituds i la vostra comunicació amb nosaltres	Art. 6.1(f) - necessitat per als propòsits de l’interès legítim de Kiwi.com (millora del nostre producte i serveis, desenvolupament empresarial).
Compte de Kiwi.com	Si creeu un compte de Kiwi.com, processarem les vostres dades personals segons sigui necessari per oferir-vos totes les funcions que inclou, d’acord amb les Condicions d’ús. L’abast de les dades personals processades canviarà en funció de les dades que decidiu desar. Si utilitzeu comptes SSO de tercers (p. ex., Facebook, Google) per iniciar sessió al vostre compte de Kiwi.com, els proveïdors del compte en són informats i obtenim les vostres dades personals d’ells. De la mateixa manera, si creeu el vostre compte a través d’un lloc web d’algun dels nostres socis, rebrem les dades personals d’aquest soci. Utilitzarem les dades de les vostres reserves anteriors per oferir-vos l’emplenament previ d’alguna informació per a les vostres reserves futures. En fer una reserva, també podem emplenar prèviament la vostra informació de contacte des del vostre compte de Kiwi.com. També utilitzem les vostres dades personals amb la finalitat d’autenticació per als serveis de Google Play.	Informació de contacte Informació del compte Informació d’identificació Informació de pagament Informació sobre la teva reserva o reserves Crèdit Kiwi.com i codis promocionals La vostra configuració	Art. 6.1(b) - necessitat per a la conclusió i l’execució d’un contracte (Condicions d’ús).
Màrqueting directe	Per oferir-vos les millors ofertes i maximitzar la nostra eficiència de màrqueting, processem les vostres dades personals amb finalitats de màrqueting directe (enviament de comunicacions comercials i activitats de processament relacionades). Ho fem si us heu subscrit a les nostres ofertes (sobre la base del vostre consentiment) o si heu utilitzat els nostres serveis i no heu rebutjat (opt-out) les nostres ofertes. A més de les vostres dades de contacte, també guardem dades com el vostre historial de transaccions i viatges, preferències de viatge i altres dades sobre la vostra interacció amb nosaltres que ens ajuden amb la segmentació de clients i la personalització d’aquestes ofertes. Per exemple, podríem personalitzar una oferta especial només per a tu basada en les teves reserves anteriors. Per fer-ho, utilitzem models automatitzats (inclosos models d’aprenentatge automàtic) per predir quines destinacions, rutes o ofertes tenen més probabilitats de ser rellevants per a tu, de manera que puguem personalitzar la comunicació que t’enviem. Mai compartirem les teves dades de contacte amb altres responsables del tractament sense el teu coneixement, i només ens posarem en contacte amb tu amb ofertes que estiguin vinculades al nostre negoci principal.	El vostre comportament en línia mentre interactueu amb nosaltres Informació del compte Metadades del dispositiu i de la xarxa Informació d’identificació (si s’introdueix als camps) Dades de contacte (si s’introdueixen als camps) La vostra configuració	Art. 6.1(f) - necessitat per als fins de l’interès legítim de Kiwi.com (màrqueting directe). Art 6.1(a) - consentiment. Sempre pots donar-te de baixa (exercir el teu dret a oposar-te al màrqueting directe o retirar el teu consentiment) i comprovar l’estat de la teva subscripció a través dels enllaços que hi ha sota cada butlletí per correu electrònic que rebis de nosaltres.
Publicitat en línia	Mostrem anuncis de Kiwi.com al nostre propi lloc i en llocs web i plataformes de tercers, personalitzats per a tu basant-nos en les teves dades personals. Per exemple, si cerques un vol però no el reserves, és possible que més tard vegis un anunci d’aquest mateix vol en un altre lloc. Xarxes publicitàries. Utilitzem xarxes publicitàries de tercers, com Google Ads, que t’assignen un identificador xifrat mitjançant una galeta per reconèixer-te i mostrar-te anuncis rellevants en altres llocs. Plataformes de tercers. Compartim un identificador xifrat (p. ex., una adreça de correu electrònic amb hash) amb plataformes com Meta for Business, Google Ads i TikTok, perquè puguin fer-lo coincidir amb el teu perfil allà i mostrar-te ofertes personalitzades. Si no tens un perfil en una plataforma determinada, aquesta no rep cap informació sobre tu. Públics similars. Amb el teu consentiment, Meta i Google també poden utilitzar el teu perfil per trobar altres usuaris amb característiques similars, perquè puguem dirigir-nos a ells també. Mai obtenim accés directe a les seves dades subjacents; això passa completament al costat del proveïdor.	El vostre comportament en línia mentre interactueu amb nosaltres Informació del compte Metadades del dispositiu i de la xarxa La vostra configuració	Art. 6.1(a) - consentiment.
Analítica de màrqueting	Per millorar les nostres campanyes de màrqueting en general, realitzem anàlisis que ens ajuden a veure quines campanyes funcionen i com contribueixen a les nostres taxes de conversió. A més, analitzem les vostres interaccions amb Kiwi.com per enviar-vos ofertes que siguin rellevants per a vosaltres.	El vostre comportament en línia mentre interactueu amb nosaltres Metadades del dispositiu i de la xarxa Ubicació general	Art. 6.1(f) - necessitat per als fins de l’interès legítim de Kiwi.com (màrqueting directe).
Establiment i exercici de reclamacions legals i defensa contra aquestes	Per poder exercir les nostres reclamacions legals derivades del vostre ús del nostre lloc web/aplicació en incompliment de les nostres Condicions d’ús o ús en incompliment d’alguna obligació legal i per poder defensar-nos contra reclamacions legals presentades per vosaltres, emmagatzemarem les vostres dades personals durant almenys 4 anys des del moment del vostre ús del lloc web / aplicació.	Informació d’identificació El vostre comportament en línia mentre interactueu amb nosaltres Metadades del dispositiu i de la xarxa Informació del compte Dades de contacte (si s’introdueixen als camps) La vostra configuració	Art. 6.1(f) - necessitat per als fins de l’interès legítim de Kiwi.com (Protecció dels nostres drets legals).
Seguretat de la informació	Per protegir-nos contra diverses amenaces de seguretat que intenten explotar vulnerabilitats en la nostra seguretat i perjudicar el nostre negoci, i per protegir els nostres usuaris contra l’ús no autoritzat dels comptes de Kiwi.com, hem de tractar les dades personals dels nostres usuaris. Amb aquesta finalitat, recollim i tractem les dades personals dels nostres usuaris i, en alguns casos, també les compartim amb els proveïdors de les nostres solucions de seguretat de la informació de tercers, com ara CloudFlare. També tractem les vostres dades personals per poder mostrar-vos i permetre-us aturar les vostres sessions actives: protecció contra l’apoderament de comptes (ATO).	El vostre comportament en línia mentre interactueu amb nosaltres Metadades del dispositiu i de la xarxa	Art. 6.1(f) - necessitat per als fins de l’interès legítim de Kiwi.com i dels nostres usuaris (Seguretat).
Recollida i avaluació de comentaris	De vegades us demanem que valoreu la vostra experiència amb Kiwi.com, que ens doneu la vostra opinió o que deixeu una ressenya en un lloc web de ressenyes de clients de tercers. Emmagatzemarem i avaluarem totes aquestes dades, fins i tot mitjançant eines automatitzades de processament del llenguatge natural que categoritzen i analitzen el contingut i el sentiment dels vostres comentaris, per tal de millorar el nostre producte i serveis.	Informació d’identificació Dades de contacte Ressenyes i comentaris	Art. 6.1(f) - necessitat per als fins de l’interès legítim de Kiwi.com (Millora del producte i serveis).
Assistent d’IA Verza	Tractem les vostres dades personals per fer funcionar l’assistent d’IA Verza a l’aplicació de Kiwi.com i dur a terme les vostres sol·licituds. Tractem tot el text, els fitxers adjunts, les imatges, els enllaços, els resultats generats i els registres d’eines. El dictat de veu es converteix a text localment al vostre dispositiu, la qual cosa significa que només rebem text, no enregistraments d’àudio. Verza accedeix al vostre nom, dades de contacte, idioma, configuració, reserves, itineraris, casos de suport i documents de viatge proporcionats per ajudar-vos amb els vostres viatges. Verza manté una memòria persistent del vostre historial de converses, preferències derivades i espais de treball creats, que podeu veure, editar o eliminar en qualsevol moment. Per respondre a les sol·licituds, Verza consulta l’inventari de vols de Kiwi.com, els proveïdors de mapes i els motors de cerca, compartint només els fragments de sol·licitud necessaris. Les respostes es generen utilitzant models d’IA de tercers que actuen estrictament com a Processadors de Dades sota les nostres instruccions; les vostres dades mai s’utilitzen per entrenar els seus models fonamentals. Finalment, Verza requereix una confirmació explícita abans de prendre accions que alterin la vostra reserva o comportin conseqüències financeres o legals, i les sol·licituds de suport poden ser transferides a sistemes automatitzats o agents humans.	Converses, entrades, sortides i memòria de l’assistent de Verza Informació sobre les vostres sol·licituds i la vostra comunicació amb nosaltres La vostra configuració Ubicació general Metadades del dispositiu i de la xarxa	Art. 6.1(b) — necessitat per a l’execució d’un contracte (Condicions d’ús de Verza AI). Art. 6.1(a) — consentiment, quan connecteu un compte de tercers o compartiu categories especials de dades.
Connectar comptes de tercers a Verza	Connectar comptes externs és opcional, iniciat per vós, i limitat als permisos concedits a la pantalla d’autorització del proveïdor mentre estigui actiu. Connectar Google Calendar permet a Verza accedir a les metadades dels esdeveniments (títols, hores, ubicacions, descripcions, assistents) per coordinar viatges, evitar conflictes i mostrar detalls del viatge. Amb permisos d’escriptura explícits, Verza també pot crear, editar o eliminar esdeveniments a petició vostra. Qualsevol connector futur requerirà una autorització per separat que detalli categories de dades específiques. Podeu desconnectar els comptes en qualsevol moment mitjançant la configuració de Verza o del proveïdor per finalitzar l’accés.	Dades de comptes de tercers que connecteu Informació d’identificació Informació de contacte Informació del compte	Art. 6.1(a) — consentiment. Autoritzeu l’accés a través de la pròpia pantalla de consentiment del proveïdor i podeu retirar el consentiment en qualsevol moment desconnectant-vos.
Seguretat, qualitat i millora de Verza	Revisem les converses i els resultats de Verza per garantir la seguretat, la precisió, el compliment i la fiabilitat del servei. Això inclou diagnosticar errors reportats o detectats, prevenir abusos, injeccions ràpides i reserves fraudulentes, i supervisar l’ús per gestionar la capacitat i els costos. Els nostres proveïdors de tecnologia d’IA poden dur a terme aquestes revisions en nom nostre com a encarregats del tractament de dades. Quan utilitzam dades de converses per millorar Verza, minimitzam, agregam o desidentificam les dades sempre que sigui possible. Mai utilitzam les vostres dades de Verza per entrenar models d’IA de propòsit general.	Converses, entrades, sortides i memòria de l’assistent de Verza Metadades del dispositiu i de la xarxa Informació del compte Ressenyes i comentaris	Art. 6.1(f) — necessitat per als propòsits de l’interès legítim de Kiwi.com (Seguretat del servei, millora del nostre producte i serveis, prevenció d’abusos).

Clients

Quan contractau qualsevol dels nostres serveis, continuarem processant les vostres dades personals per als propòsits explicats anteriorment. L’abast de les dades personals processades per a aquests propòsits, però, també inclourà la informació sobre la vostra reserva o reserves i la informació sobre les vostres sol·licituds i la vostra comunicació amb nosaltres. A més d’això, processarem les vostres dades personals per als propòsits següents:

NOM	DESCRIPCIÓ	CATEGORIES DE DADES PERSONALS	BASE LEGAL
Comanda i prestació de serveis	Processam les vostres dades personals per complir el nostre acord amb vós segons els nostres Termes i Condicions, principalment per intermediar contractes de transport i serveis relacionats entre vós i les companyies seleccionades, o per ajudar amb l’execució de reclamacions contra aquestes. Per prestar aquests serveis, compartim les dades necessàries amb companyies i operadors de Marketplace de bitllets (p. ex., sistemes de distribució global). També utilitzam el vostre nom per generar targetes de pagament virtuals d’un sol ús per a la liquidació financera amb els proveïdors de transport. Si reservau serveis de tercers com assegurances o allotjament, processam i compartim les vostres dades per fer possibles aquests contractes. Si sol·licitau assistència especial o reemborsaments relacionats amb la salut, processam dades relacionades amb la salut. Per a l’assistència especial, aquestes dades es comparteixen amb la companyia triada per vós basant-se en el vostre consentiment explícit durant la reserva. Podeu retirar el consentiment en qualsevol moment a www.kiwi.com/privacy/rights, tot i que retirar-lo per a l’assistència especial ens impedeix proporcionar suport posterior per a aquest servei.	Informació d’identificació Informació de contacte Informació sobre la teva reserva o reserves Informació del passaport o document d’identitat Còpia del passaport o document d’identitat Informació de pagament Documents necessaris que s’han de proporcionar amb el servei d’intermediació	Art. 6.1(b) - necessitat per a la conclusió i l’execució d’un contracte (Condicions generals).
Prevenció del frau	Per protegir-vos a vosaltres i a nosaltres de transaccions fraudulentes, comprovem els pagaments i les reserves a la recerca de signes de frau, utilitzant tant eines de tercers com els nostres propis models automatitzats. Comprovacions de frau de tercers. Quan pagueu, compartim les vostres dades personals amb proveïdors especialitzats en prevenció del frau (actualment Forter, Inc. i Signifyd, Inc.). Aquests proveïdors mantenen bases de dades de comportaments fraudulents coneguts, comparen la vostra transacció amb aquestes i marquen les coincidències perquè puguem rebutjar el pagament. La nostra pròpia avaluació de riscos. També executem models automatitzats que puntuen el risc d’una transacció o reserva. Depenent del resultat de qualsevol de les comprovacions, un pagament o una reserva pot ser rebutjat, retingut per a una revisió manual o sotmès a una verificació addicional. Quan es prengui una decisió exclusivament per mitjans automatitzats —ja sigui mitjançant l’eina d’un proveïdor extern o el nostre propi model— i us afecti significativament, teniu dret a obtenir la intervenció humana, a expressar el vostre punt de vista i a impugnar la decisió. Per fer-ho, poseu-vos en contacte amb el nostre delegat de protecció de dades a privacy-dpo@kiwi.com. Comprovacions de devolució de càrrecs. Si denuncieu una compra al vostre banc com a fraudulenta, podem consultar les xarxes socials disponibles públicament per establir si esteu connectat amb la persona que va fer la reserva, o si vau publicar alguna cosa que indiqui que vau fer el viatge (per exemple, fotos de l’aeroport). Limitem això al que és necessari per avaluar aquesta reclamació específica. Compartir amb el vostre banc. Podem compartir informació sobre la vostra transacció amb el banc que va emetre la targeta utilitzada per al pagament.	Informació d’identificació Informació de contacte Informació sobre la teva reserva o reserves Informació de pagament El vostre comportament en línia mentre interactueu amb nosaltres Metadades del dispositiu i de la xarxa Informació disponible públicament relacionada amb la vostra reserva	Art. 6.1(f) - necessitat per als fins de l’interès legítim de Kiwi.com i del sector del comerç electrònic en general (Prevenció del frau). Quan es rebutja un pagament o una reserva basant-se únicament en el processament automatitzat, la base legal és l’Art. 6.1(b) - necessitat per a la conclusió i l’execució d’un contracte (Condicions generals).
servei d’atenció al client	El servei d’atenció al client a Kiwi és gestionat principalment pel nostre agent d’IA. Les vostres sol·licituds segueixen un procés senzill: La majoria de les interaccions són gestionades directament per la IA a través de xat, correu electrònic i veu. Respon a les consultes i gestiona accions com cancel·lacions, reemborsaments, noves reserves o facturacions. L’agent d’IA mai no realitza accions autònomes que comportin canvis en la vostra reserva sense la vostra autorització prèvia; sempre se us demanarà que confirmeu explícitament qualsevol canvi abans que es finalitzi. L’escalada a agents humans només es produeix quan és necessari o ho sol·licita l’usuari. Quan es transfereix un cas, les eines d’IA de fons resumeixen el vostre historial de comunicacions i n’encaminen els detalls perquè els agents humans puguin intervenir sense problemes. La IA també supervisa les actualitzacions de la companyia per detectar canvis i interrupcions en els vols automàticament. Perquè tot funcioni, registrem les comunicacions per correu electrònic, xat i telèfon. Per a disputes legals amb companyies sobre vols interromputs, compartim el vostre correu electrònic amb un soci extern que us pot contactar per ajudar-vos a tramitar les reclamacions. També revisem les interaccions per millorar les nostres eines i la qualitat general del servei.	Informació d’identificació Informació de contacte Informació sobre la teva reserva o reserves Informació del passaport o document d’identitat Còpia del passaport o document d’identitat Informació sobre les vostres sol·licituds i la vostra comunicació amb nosaltres	Art. 6.1(b) - necessitat per a la conclusió i l’execució d’un contracte (Condicions generals).
Compartir informació amb motors de metacerques	Si arribeu a la nostra pàgina de reserva a través d’un motor de cerca de tercers (anomenat metacerques), informarem l’operador d’aquesta metacerca que heu finalitzat correctament la reserva que heu trobat al seu lloc web.	Dades de contacte Informació sobre la teva reserva o reserves	Art. 6.1(f) - necessitat per als fins de l’interès legítim de la metacerca (Operacions comercials).
Establiment i exercici de reclamacions legals i defensa contra aquestes	Emmagatzemem i tractem les vostres dades personals per establir i exercir reclamacions legals, o per defensar-nos-en. Sempre que reservis un bitllet o contractis qualsevol altre servei, conservarem totes les dades rellevants per a possibles reclamacions legals futures que tu o nosaltres puguem tenir, especialment en procediments judicials i d’altres tipus, i en recuperar o vendre reclamacions que ens hagis cedit, durant almenys 4 anys des del moment de la creació de la comanda corresponent. De la mateixa manera, si ens envies una sol·licitud de protecció de dades, també emmagatzemarem totes les dades que ens facilitis i les dades sobre la nostra gestió de la sol·licitud per a aquesta finalitat.	Informació d’identificació Informació de contacte Informació sobre la teva reserva o reserves Informació del passaport o document d’identitat Informació de pagament El vostre comportament en línia mentre interactueu amb nosaltres Metadades del dispositiu i de la xarxa Informació disponible públicament relacionada amb la vostra reserva Informació sobre les vostres sol·licituds i la vostra comunicació amb nosaltres	Art. 6.1(f) - necessitat per als fins de l’interès legítim de Kiwi.com (Protecció dels nostres drets legals).
Compliment de les obligacions legals	Tractem la teva informació d’identificació, de contacte i de reserva per complir les obligacions legals aplicables, la qual cosa no requereix el teu consentiment. Els requisits clau de compliment sorgeixen de la legislació txeca, inclosos el Codi Civil (Llei núm. 89/2012 Coll.), la Llei de protecció del consumidor (Llei núm. 634/1992 Coll.), la Llei de l’impost sobre el valor afegit (Llei núm. 235/2004 Coll.) i la Llei de comptabilitat (Llei núm. 563/1991 Coll.). A més, quan envies una sol·licitud de protecció de dades per exercir els teus drets, tractem les dades personals necessàries per complir amb els mandats legals de privadesa.	Informació sobre la teva reserva o reserves Informació sobre les vostres sol·licituds i la vostra comunicació amb nosaltres	Art. 6.1(c) - necessitat per al compliment de les obligacions legals a les quals està subjecte Kiwi.com.
Recollida i publicació de ressenyes	Et demanem que valoris la teva experiència amb Kiwi.com i ens proporcionis els teus comentaris. De tant en tant, podem publicar els teus comentaris al nostre lloc web. Tanmateix, si ho fem, no publicarem el teu nom complet ni cap altra dada identificativa.	Informació d’identificació Dades de contacte Informació sobre la teva reserva o reserves Ressenyes i comentaris	Art. 6.1(f) - necessitat per als fins de l’interès legítim de Kiwi.com (Màrqueting).
Kiwi.com Club	Si et fas membre del Kiwi.com Club, tractarem les teves dades personals segons sigui necessari per oferir-te totes les funcions que inclou la subscripció, d’acord amb les Condicions del Kiwi.com Club.	Informació de contacte Informació del compte Informació d’identificació Informació sobre la teva reserva o reserves Crèdit Kiwi.com i codis promocionals	Art. 6.1(b) - necessitat per a la conclusió i l’execució d’un contracte (Condicions del Kiwi.com Club).
Execució de mètodes de pagament locals seleccionats (document d’identitat del pagador)	Quan tries determinats mètodes de pagament locals a l’Argentina, el Brasil o Sud-àfrica, és possible que necessitem el teu número d’identificació local (i, si escau, la data de caducitat del document) per processar i liquidar el pagament d’acord amb els requisits locals. Sempre que sigui possible, aquestes dades les recull directament el nostre soci de pagament en un camp allotjat segur; si les recollim nosaltres, les transmetem al nostre soci de pagament.	Document d’identitat del pagador local per a mètodes de pagament seleccionats; informació d’identificació i de contacte	Art. 6.1(f) - necessitat per als fins de l’interès legítim de Kiwi.com (habilitació del mètode de pagament triat).
Verificació de la liquidació de pagaments amb proveïdors de pagament (Revolut Pay)	Per a les transaccions pagades mitjançant Revolut Pay, compartim un conjunt de dades mínim de prova de compliment amb Revolut per verificar que els serveis s’han subministrat i per reduir la reserva o retenció de liquidació.	Informació sobre la seva reserva o reserves (número PNR)	Art. 6.1(f) RGPD (interessos legítims en la gestió del risc de pagament i la verificació de la liquidació)

Co-viatgers

Si algú sol·licita un servei a Kiwi.com per a vostè (per exemple, reserva un bitllet d’avió amb el seu nom), tractarem les seves dades personals, fins i tot si no és un client directe. Les seves dades personals seran tractades per a les finalitats següents:

NOM	DESCRIPCIÓ	CATEGORIES DE DADES PERSONALS	BASE LEGAL
Comanda i prestació de serveis	Si algú sol·licita els nostres serveis per a vostè, tractarem les seves dades personals segons sigui necessari per a la prestació d’aquest servei.	Informació d’identificació Informació de contacte Informació sobre la seva reserva o reserves, informació del passaport o del document d’identitat Còpia del passaport o document d’identitat	Art. 6.1(f) - necessitat per als fins de l’interès legítim de Kiwi.com (Prestació de serveis).
Compte d’usuari — viatger desat	Quan algú sol·liciti un servei per a vostè i tingui un compte de Kiwi.com, li oferirem la possibilitat de desar les seves dades personals per facilitar la sol·licitud d’altres serveis per a vostè en el futur. Si ens faciliten el seu correu electrònic, li enviarem informació sobre això i, en cas que no hi estigui d’acord, pot optar per suprimir les seves dades.	Informació d’identificació Informació de contacte Informació del passaport o document d’identitat	Art. 6.1(f) - necessitat per als fins del seu interès legítim (Simplificació de futures reserves).
Establiment i exercici de reclamacions legals i defensa contra aquestes	Per poder defensar-nos contra reclamacions legals presentades per vostè en relació amb la nostra prestació dels serveis, emmagatzemarem les seves dades personals durant almenys 4 anys des del moment de la creació de la reserva corresponent.	Informació d’identificació Informació de contacte Informació sobre la teva reserva o reserves Informació del passaport o document d’identitat	Art. 6.1(f) - necessitat per als fins de l’interès legítim de Kiwi.com (Protecció dels nostres drets legals).
Oferir les funcionalitats del lloc web i l’aplicació	Si algú interactua amb el lloc web o l’aplicació per demanar serveis per a vostè, tractarem les seves dades personals perquè puguem personalitzar el nostre lloc web o aplicació per a aquesta persona per fer que la seva interacció amb nosaltres sigui més fàcil i eficient. Per exemple, podem personalitzar el procés de reserva quan sabem que viatja en grup.	Informació d’identificació Informació sobre la teva reserva o reserves	Art. 6.1(f) - necessitat per als fins de l’interès legítim de Kiwi.com (Lliurament de funcions del producte).

Amb qui compartim les teves dades personals i per què

Informació compartida amb altres Responsables del tractament de dades

En alguns casos, compartirem les teves dades personals amb tercers per als seus propis fins. Per exemple, enviarem les teves dades a les companyies amb les quals formalitzis un contracte de transport a través dels nostres serveis de mediació. La identitat d’aquestes companyies se’t comunicarà abans que formalitzis l’acord amb nosaltres o amb un proveïdor d’altres serveis sota les mateixes condicions. En determinades situacions, també compartirem les teves dades personals amb operadors de plataformes de compra de bitllets, com els Sistemes de distribució global.

Això significa que les teves dades personals podrien comunicar-se a determinades companyies o a proveïdors d’altres serveis que estiguin en altres països. Pots trobar més informació sobre la transferència de les teves dades a altres països aquí.

Cada companyia seleccionada o proveïdor d’altres serveis tractarà les teves dades personals d’acord amb la seva pròpia Política de privadesa (publicada al web de la companyia corresponent). La divulgació de dades personals a tots els proveïdors de serveis es durà a terme d’acord amb la legislació i normativa aplicables en matèria de dades personals.

Si ens dones el teu consentiment a través de la nostra configuració de galetes, compartirem algunes de les teves dades amb els nostres col·laboradors a efectes de màrqueting.

També compartim algunes dades amb Google Ireland Limited, com a proveïdor de serveis de publicitat i anàlisi. Google Ireland Limited pot tractar aquestes dades a efectes de personalització de publicitat i mesurament de l’eficàcia publicitària. Per obtenir més informació sobre com tracta Google Ireland Limited les dades personals, visita el Centre de Privadesa i Seguretat de Google.

CATEGORIA DE DESTINATARIS	EXEMPLES
Companyies Per poder reservar els bitllets que triï, hem d’enviar les seves dades personals a les companyies seleccionades.	La companyia, el bitllet de la qual tria comprar. En reservar un bitllet, sempre serà visible qui és la companyia amb la qual viatjarà.
Sistemes de distribució global De vegades, quan cerquem vols, utilitzem el Sistema de distribució global (GDS). Els proveïdors de GDS són sempre responsables del tractament. Les obligacions de protecció de dades dels proveïdors de GDS s’aborden específicament en el Reglament (CE) núm. 80/2009 relatiu a un codi de conducta per als sistemes informatitzats de reserva.	Amadeus IT Group S.A. (Amadeus) Travelport, LP (Galileo) Sabre Global Technologies Limited (Sabre) Farelogix, Inc. (Farelogix)
Altres proveïdors de serveis Quan sol·liciteu un altre servei, enviarem les vostres Dades Personals al tercer que presta el servei que heu sol·licitat.	El proveïdor del servei que vostè sol·licita. En contractar el servei, qui és el proveïdor sempre serà clarament visible.
Adquirents i processadors de pagaments L’execució d’una ordre de pagament en el lloc web d’un comerç és només un primer pas en una llarga cadena d’operacions tècniques que han de succeir abans que la sol·licitud de pagament arribi al vostre compte (bancari) i es confirmi al comerç. La informació ha de passar a través de diversos processadors de pagaments i bancs adquirents. Tots aquests subjectes actuen com a responsables del tractament perquè tenen un control total sobre les dades.	PayU S.A. ZOOZ Ltd. Wirecard - Wirecard Bank AG Worldpay (UK) Limited Be2Bill - DALENYS PAYMENTS SAS Credorax Ltd Braintree (PayPal (Europe) S.à r.l. et Cie, S.C.A.) Nuvei Technologies Inc. Dlocal Limited Finalitza la compra SAS American Express Empreses del grup Revolut
Plataformes de xarxes socials i proveïdors de gestió d’identitat Per enviar-vos missatges relacionats amb els nostres serveis o per iniciar la sessió al compte de Kiwi.com mitjançant una plataforma de tercers, hem d’enviar les vostres dades personals al proveïdor de la plataforma que hàgiu seleccionat.	Meta Platforms Ireland Ltd (Facebook) Google Ireland Limited (Compte de Google)
Proveïdors de suport legal Podem utilitzar els serveis d’altres subjectes quan protegim els nostres drets i reclamacions legals.	Advocats, agències de cobrament.
Eines de prevenció del frau Per evitar transaccions fraudulentes, comprovem tots els pagaments amb un "preventor de frau", és a dir, un proveïdor de tecnologia de tercers, que detecta intents de pagament fraudulents.	Forter, Inc. Signifyd, Inc.
Autoritats públiques Podem revelar les vostres dades personals quan estiguem legalment obligats a fer-ho o quan aquesta revelació sigui necessària per als propòsits del nostre interès legítim o el d’un tercer (protecció de drets). Aquestes condicions poden sorgir en les circumstàncies següents: • Resposta a sol·licituds legals: Si rebem una citació, una ordre judicial o una sol·licitud legal similar que requereixi la revelació de dades personals. • Compliment de consultes reguladores: Si les autoritats reguladores o de supervisió sol·liciten accés a dades personals com a part d’una consulta o investigació.	Autoritats públiques (tribunals, autoritats reguladores, policia, etc.)

Informació compartida amb encarregats del tractament de dades

Hi ha nombroses activitats que hem de dur a terme, però que no podem realitzar nosaltres mateixos. En aquests casos, recorrem a tercers perquè ens ajudin. I, en moltes d’aquestes situacions, els nostres col·laboradors no podrien complir les seves funcions sense tenir accés a les teves dades personals. Per tant, les compartim amb ells. No obstant això, nosaltres seguim sent els responsables de les teves dades personals, i aquests tercers actuen únicament com a encarregats del tractament.

Això significa que, encara que estiguin en possessió de les teves dades, només les poden processar per complir amb les finalitats que nosaltres els indiquem, i nosaltres sempre estem a càrrec d’elles. Els nostres col·laboradors no poden utilitzar les dades per a les seves pròpies finalitats en cap circumstància, ni usar la informació d’una manera que pugui anar en contra del nostre acord.

Només col·laborem amb socis que ens han demostrat que poden garantir el compliment dels requisits legals i la seguretat de les teves dades en tot moment.

CATEGORIA DE DESTINATARIS	EXEMPLES
Proveïdors d’infraestructura Basic Com gairebé qualsevol altra empresa d’Internet, la millor manera d’operar el nostre negoci és subcontractar la infraestructura Basic (servidors) als proveïdors més grans, millors i més segurs del món.	Amazon Web Services Inc. OVH.CZ s.r.o. Hetzner Online GmbH. DigitalOcean, LLC. Akamai Technologies, Inc. Google Ireland Limited (GCP)
Eines de servei d’atenció al client Amb la finalitat de comunicar-nos amb els nostres clients en relació amb les seves sol·licituds de servei d’atenció al client, utilitzem una eina anomenada Purecloud, que ens permet dur a terme comunicacions per veu, text i correu electrònic des d’un mateix lloc.	Amazon Web Services Inc. (Amazon Connect) Genesys Telecommunications Laboratories, Inc. (Purecloud)
Proveïdors de servei d’atenció al client Externalitzem algunes de les nostres tasques de servei d’atenció al client a agències externes amb centres de servei d’atenció al client on els seus empleats treballen com els nostres agents de servei d’atenció al client.	Concentrix International Europe B.V. WNS Global Services UK Limited IGT Technologies Inc. Aviacontact LCC Advanced Travel Technologies, Ltd. Cognitive Junction Inc. DBA AirLegit InstaGo Sagl
Solució de pagament Per acceptar, xifrar i processar de manera segura la vostra informació de pagament, utilitzem una passarel·la de pagament de tercers que ofereix el nivell de seguretat més alt del sector (PCI DSS).	IxoPay Comgate
Eines de comunicació Per a la prestació dels nostres serveis, hem d’enviar missatges als nostres clients. Per fer-ho automàticament i sense problemes, hem d’utilitzar els serveis de proveïdors de tecnologia externs.	Twilio Inc. Nexmo Inc. Client and Message Systems, Inc.(Sparkpost) The Rocket Science Group LLC (Mandrill, MailChimp) Mailgun Technologies, Inc. SendGrid, Inc.
Eines de prevenció del frau i bancs emissors de les targetes utilitzades per al pagament Per evitar transaccions fraudulentes, comprovem tots els pagaments amb un «preventor de fraus», és a dir, un proveïdor de tecnologia extern, que detecta intents de pagament fraudulents. També podem compartir informació sobre la vostra transacció amb el banc que ha emès la targeta utilitzada per al pagament.	Forter, Inc. Signifyd, Inc. Bancs que emeten les targetes utilitzades per al pagament
Eines de prevenció del frau Per evitar transaccions fraudulentes, comprovem tots els pagaments amb un "preventor de frau", és a dir, un proveïdor de tecnologia de tercers, que detecta intents de pagament fraudulents.	Forter, Inc. Signifyd, Inc.
Socis de reserves i venda d’entrades De vegades, necessitem ajuda amb la compra de les entrades. En la majoria dels casos, utilitzem els serveis de diverses xarxes de distribució de tercers. De vegades també utilitzem els serveis de mediadors de tercers que ens ajuden a comprar entrades d’aquestes xarxes de distribució de manera indirecta. Tot això es fa per trobar els millors preus possibles disponibles. En alguns casos, podríem comprar les entrades a una agència de viatges en línia de tercers.	Diverses agències de viatges en línia, amb les quals hem conclòs un acord sobre la prestació de serveis de reserves i/o venda d’entrades.
Proveïdors de serveis d’execució Quan us representem davant dels transportistes per a la protecció dels vostres drets i reclamacions, podem utilitzar els serveis de tercers.	Advocats, agències de cobrament.
Serveis per a CRM i analítica de màrqueting Amb la finalitat de gestionar la base de dades dels nostres usuaris i clients, per a finalitats de màrqueting i per a la finalitat d’analítica de màrqueting, utilitzem solucions de programari de tercers. Aquestes solucions també ens permeten assignar-vos certs atributs basats en les vostres reserves anteriors i el vostre comportament en línia, de manera que puguem utilitzar-los mentre us dirigim anuncis en línia i funcionalitats personalitzades del lloc web o l’aplicació.	Bloomreach B.V. Facebook Ireland Ltd. Marin Software Ltd.
Serveis de publicitat en línia Aquests serveis ens permeten mostrar-vos anuncis personalitzats per tot internet.	Meta Platforms Ireland Ltd (Meta for Business) Google Ireland Limited (Google Ads) Criteo SA CityAds Media, LLc.
Eines analítiques Utilitzem eines de programari d’anàlisi i registre de proveïdors externs que ens permeten tenir una visió més àmplia de la nostra base de clients i fer que els nostres serveis siguin tan còmodes com sigui possible per als nostres clients.	Google Ireland Limited (Google Analytics 360) Datadog Inc. Loggly, Inc. (SolarWinds Worldwide, LLC) Smartsupp.com, s.r.o.(Smartlook) FullStory, Inc.
Enginyers de programari De vegades, podem compartir Dades Personals amb els nostres enginyers de programari externs que ens ajuden amb la nostra tecnologia.	Actualment, col·laborem amb molts enginyers de programari. Per respectar el seu dret a la privadesa, no compartim les seves dades personals.
Eina de comptabilitat Estem obligats a emetre les factures corresponents i a conservar els documents comptables (p. ex., factures) en l’estat que exigeix la llei txeca; per tant, utilitzem sistemes de comptabilitat proporcionats per un tercer.	Fakturoid s. r. o.
Proveïdors de seguretat de la informació Compartim dades personals amb proveïdors de serveis externs de les nostres solucions de seguretat de la informació, com ara el proveïdor del nostre tallafoc d’aplicacions web, Cloudflare. Aquests proveïdors observen principalment el vostre comportament en línia mentre interactueu amb nosaltres i analitzen les metadades del vostre dispositiu i de la vostra xarxa.	Cloudflare, Inc.
Proveïdors d’IA generativa Utilitzem proveïdors d’IA externs en algunes de les nostres operacions i els textos enviats a aquests proveïdors poden incloure les vostres dades personals. Per exemple, podríem demanar a les eines d’IA que resumeixin la informació sobre les vostres sol·licituds i la vostra comunicació amb nosaltres per a una orientació més ràpida i millor en el cas, i per tant una resolució més ràpida, quan contacteu amb nosaltres. El nostre assistent virtual, que gestiona alguns dels problemes quan contacteu amb el nostre servei d’atenció al client, també funciona amb aquestes solucions d’IA de tercers. El nostre assistent virtual, que s’utilitza per gestionar les consultes del servei d’atenció al client, també funciona amb aquestes solucions d’IA de tercers. Els textos que enviem a aquests proveïdors poden ser transferits i tractats en tercers països; quan això passa, apliquem les salvaguardes descrites a la secció sobre la transferència de les vostres dades fora de l’EEE. Aquests proveïdors actuen com a encarregats del tractament i només poden tractar les vostres dades personals seguint les nostres instruccions. Alguns dels models d’IA que utilitzem, en canvi, funcionen en la nostra pròpia infraestructura controlada; en aquest cas, les vostres dades personals no s’envien a cap proveïdor d’IA extern. El nostre personal també pot utilitzar eines d’IA internes que poden accedir a les dades de reserva i comunicació amb finalitats de servei d’atenció al client, anàlisi, i per operar i millorar els nostres serveis.	Microsoft Limited Anthropic PBC (Claude) Google Ireland Limited (Gemini) OpenAI Group PBC (ChatGPT) Groq LLC

Protecció de les vostres dades personals

Kiwi.com implementa mesures tècniques i organitzatives dissenyades per protegir les vostres dades personals, incloses les dades sensibles com la informació sanitària i financera, contra l’accés no autoritzat, la divulgació, l’alteració i la pèrdua. El nostre programa de seguretat de la informació està alineat amb la norma ISO/IEC 27001:2022 i subjecte a un seguiment automatitzat continuat.

Les vostres dades estan protegides en trànsit i en repòs mitjançant xifratge estàndard del sector. L’accés als sistemes que processen dades personals està restringit mitjançant una gestió d’identitat centralitzada amb autenticació multifactor, concedit segons el principi de privilegi mínim i revocat quan el personal marxa. Els dispositius finals utilitzats per accedir a les dades tenen xifratge de disc complet i protecció contra programari maliciós aplicats.

Escanegem contínuament la nostra infraestructura i aplicacions a la recerca de vulnerabilitats, monitoritzem les amenaces de seguretat i mantenim el registre d’auditoria a les nostres plataformes al núvol. Les nostres mesures de seguretat es revisen i actualitzen de manera contínua per fer front a les amenaces emergents.

Kiwi.com implementa mesures tècniques i organitzatives adequades al risc, d’acord amb l’article 32 del RGPD, per protegir les dades personals contra l’accés no autoritzat, la divulgació, l’alteració i la pèrdua.

El nostre programa de seguretat de la informació està alineat amb la norma ISO/IEC 27001:2022 i està subjecte a un seguiment continuat i automatitzat dels controls i a una revisió interna periòdica. El nostre entorn de dades de titulars de targetes és avaluat de manera independent segons la norma PCI DSS v4.0.1 per un Assessor de Seguretat Qualificat, la qual cosa dona lloc a un Informe de Compliment i una Certificació de Compliment.

Xifratge i pseudonimització

Les dades personals es xifren en trànsit utilitzant protocols TLS actuals amb conjunts de xifratge forts en tots els nostres serveis orientats al client.
Les dades personals es xifren en repòs als nostres serveis d’emmagatzematge al núvol i de base de dades, mitjançant xifratge a nivell de volum, d’objecte i de base de dades.
Les claus criptogràfiques es gestionen mitjançant serveis dedicats de gestió de claus al núvol, regits per la nostra Política de criptografia, que defineix els algorismes aprovats i els requisits de cicle de vida i rotació de claus.
La pseudonimització i l’emmascarament de dades s’apliquen quan escau per reduir la identificabilitat de les dades personals, fins i tot en entorns que no són de producció.
El xifratge de disc complet és obligatori en els dispositius de punt final gestionats que es lliuren al personal.

Control d’accés

L’accés als sistemes que contenen dades personals es regeix mitjançant una gestió d’identitat centralitzada amb inici de sessió únic. L’autenticació multifactor és necessària per accedir als sistemes de producció i als comptes privilegiats.
L’accés es concedeix segons el principi de privilegi mínim i basat en rols, subjecte a una aprovació documentada, i es revoca mitjançant el nostre procés de desvinculació quan el personal marxa.
Els drets d’accés estan subjectes a revisió a intervals planificats.
Els estàndards de contrasenya que defineixen la longitud i la complexitat mínimes s’apliquen a través del nostre proveïdor d’identitat. L’ús de comptes privilegiats i administratius està restringit, registrat i supervisat.

Seguretat de la xarxa i la infraestructura

La infraestructura al núvol està segmentada mitjançant xarxes privades, tallafocs i polítiques de grups de seguretat. L’accés administratiu està restringit a vies autoritzades.
Les càrregues de treball de contenidors i Kubernetes es despleguen en configuracions de nodes endurides amb polítiques de xarxa aplicades.
La configuració de la infraestructura es monitora en relació amb les línies base de seguretat definides mitjançant la gestió de la postura de seguretat al núvol, i les desviacions es plantegen per a la seva correcció.

Gestió de vulnerabilitats i amenaces

L’escaneig de vulnerabilitats es realitza en repositoris de codi font, imatges de contenidors i infraestructura al núvol. Les vulnerabilitats identificades es registren, es prioritzen segons la gravetat i se’n fa el seguiment fins a la seva resolució d’acord amb els nivells de servei definits.
La detecció i resposta en punts finals i el monitoratge de la postura de seguretat al núvol operen a tot el nostre entorn, amb alertes triades pel nostre equip de seguretat.
S’apliquen polítiques de protecció contra programari maliciós i de bloqueig de pantalla als dispositius de punt final gestionats.

Registre i monitoratge

El registre d’auditoria recull l’activitat administrativa i de configuració a les nostres plataformes al núvol. Els registres s’agreguen de manera centralitzada, la retenció es regeix per la nostra Política de Gestió de Dades i l’accés a les dades de registre està restringit.
El monitoratge de la infraestructura i les aplicacions inclou alertes sobre esdeveniments rellevants per a la seguretat, amb el suport d’una capacitat centralitzada de gestió d’informació i esdeveniments de seguretat.

Desenvolupament segur de programari

Una política documentada del cicle de vida de desenvolupament de programari segur regeix com s’integra la seguretat en el disseny, el desenvolupament, les proves i el llançament.
Els canvis de codi estan subjectes a revisió per part dels companys i a comprovacions de seguretat automatitzades dins dels nostres processos de desenvolupament abans del desplegament.
Els entorns de desenvolupament, proves i producció estan separats.

Governança, formació i tercers

Kiwi.com manté un conjunt aprovat de polítiques de seguretat de la informació que cobreixen el control d’accés, la criptografia, la gestió de dades, la resposta a incidents, la gestió de riscos, el desenvolupament segur, la gestió de tercers i la seguretat física. Cadascuna està aprovada formalment i revisada almenys anualment.
El personal completa una formació obligatòria de conscienciació sobre seguretat i privadesa en incorporar-se i anualment a partir de llavors, amb formació específica per al rol del personal dins l’abast de les obligacions del RGPD i PCI DSS.
Mantenim un registre de riscos documentat i realitzem avaluacions de riscos a intervals planificats, amb els riscos revisats i tractats pels responsables corresponents.
Els tercers que processen dades personals en nom nostre estan subjectes a la nostra Política de gestió de tercers. Als proveïdors se’ls assigna un nivell de risc, se’ls requereix que subscriguin acords de processament de dades que continguin les obligacions de seguretat adequades i estan subjectes a una revisió contínua. Cerquem garanties independents, com ara certificacions reconegudes o informes d’auditoria, dels proveïdors que tracten dades personals amb un risc elevat.

Resiliència, continuïtat i resposta a incidents

Els plans documentats i aprovats de resposta a incidents i de continuïtat del negoci / recuperació davant desastres defineixen com detectem, responem i ens recuperem dels incidents i interrupcions de seguretat, incloses les nostres obligacions de notificar les autoritats de control i els interessats quan sigui necessari.
S’han establert acords de còpia de seguretat i recuperació per restablir la disponibilitat i l’accés a les dades personals de manera oportuna després d’un incident.
L’eficàcia de les nostres mesures tècniques i organitzatives s’avalua mitjançant el monitoratge continu de controls, la revisió interna i les proves periòdiques, i les mesures s’actualitzen per fer front a les amenaces emergents i als requisits normatius.

Durant quant de temps emmagatzemem les teves dades personals?

En general, tractarem les teves dades personals fins que no les necessitem per a cap dels propòsits descrits en aquesta Política de privadesa. En circumstàncies normals, processarem les teves dades personals durant el termini de conservació legal, que sol ser de 3 anys, més 1 any addicional corresponent a la reserva de temps necessària per a l’enviament d’avisos amb retard i per a altres accions addicionals per part nostra.

De cara al compliment de les obligacions legals, tractarem les teves dades personals durant el període requerit per la legislació aplicable; per exemple, arxivem les factures durant 10 anys.

Per a les operacions del teu compte d’usuari a Kiwi.com, conservarem les teves dades personals durant 5 anys a partir de l’última acció realitzada en una sessió oberta al teu compte.

Per complir amb l’enviament d’ofertes personalitzades, t’enviarem ofertes per correu electrònic periòdicament. Tots aquests missatges inclouran una forma clara i senzilla de cancel·lar la subscripció i, per tant, d’oposar-te a aquest tipus de tractament. Mantindrem i usarem les teves dades personals per enviar-te ofertes personalitzades fins que cancel·lis la teva subscripció.

Com accedir i controlar les dades personals?

Volem que sempre tinguis el control de les teves dades personals. Per a aquest fi, tens certs drets que ho permeten. Sota certes condicions, pots:

accedir a totes les dades que usem o tractem i fins i tot obtenir-ne una còpia;
demanar que eliminem les teves dades;
corregir les dades que estem tractant si penses que contenen errors;
restringir el tractament de les dades;
oposar-te al seu tractament;
rebre les teves dades personals en un format utilitzat habitualment i llegible per màquina o transmetre aquestes dades a un proveïdor diferent.

Pots exercir els teus drets enviant-nos un correu electrònic amb la teva sol·licitud a través d’aquest formulari: kiwi.com/privacy/rights.

Tingues en compte que, per garantir la seguretat de les teves dades personals, només complirem amb les sol·licituds que s’enviïn des de l’adreça de correu electrònic que es va utilitzar per a la reserva o la sol·licitud d’un altre servei. Si alguna altra persona va fer la reserva per tu, et sol·licitarem que ens facilitis informació addicional (núm. d’identificació de la reserva, etc.), per assegurar-nos que de veritat ets tu el titular de les dades personals en qüestió.

Accés a les teves dades personals

Tens dret a preguntar-nos en qualsevol moment si tractem les teves dades personals, així com a obtenir la informació següent:

la finalitat amb la qual tractem les teves dades personals;
les categories de dades personals que tractem en relació amb tu;
una llista dels tercers amb qui compartim les teves dades personals, especialment quan es trobin en tercers països;
la durada estimada del tractament de les teves dades personals o, almenys, com determinem el període de conservació d’aquestes;
els teus drets com a interessat de les dades segons el GDPR;
el teu dret a presentar una reclamació davant una autoritat de control;
la procedència de les dades personals, quan no ens les hagis facilitat tu directament;
qualsevol informació relacionada amb decisions automatitzades de les quals hagis estat objecte, quan correspongui;
aquells casos en què les dades han estat transferides a un tercer país i quines salvaguardes s’apliquen segons el GDPR.

Així mateix, quan ho sol·licitis, et proporcionarem una còpia completa de totes les dades personals que et concerneixin i que siguin objecte de tractament per part nostra. La primera còpia és gratuïta, però per obtenir còpies addicionals hauràs d’abonar una taxa destinada a cobrir els costos administratius.

A més, pots sol·licitar les teves dades en un format d’ús comú per a la seva portabilitat.

Eliminació de les teves dades personals

També tens dret que les teves dades siguin eliminades per complet (o, per a més precisió, que passin a ser anònimes de forma irreversible) quan es produeixi alguna de les situacions següents:

si ja no necessitem les teves dades personals per a cap de les finalitats que es detallen en aquesta Política de privadesa;
si has manifestat de forma efectiva la teva oposició al tractament de les dades de conformitat amb el que es disposa en l’article 21 del GDPR i no necessitem les teves dades personals per a cap altra finalitat;
si hem tractat les teves dades personals de forma il·lícita, o
si existeix alguna obligació legal per la qual hàgim de suprimir les teves dades personals.

No obstant això, no tens dret a sol·licitar la supressió de les teves dades personals quan el seu tractament sigui necessari:

per exercir el dret a la llibertat d’expressió i informació;
per al compliment d’una obligació legal que ens exigeixi que conservem les dades personals, o
per a la formulació, l’exercici o la defensa de reclamacions.

Rectificació de les teves dades personals

Si consideres que alguna de les dades personals que et concerneixen i que tractem no és correcta, pots comunicar-nos-ho i farem tot el possible per rectificar-ho.

Tingues en compte que no podem corregir les dades que figuren en la nostra base de dades quan estan vinculades al teu bitllet. Encara que ho féssim, la informació que tenen les companyies o els proveïdors d’altres serveis no canviaria, de manera que les dades no coincidirien. Si vols modificar les dades que apareixen en el teu bitllet, pots fer-ho en la secció Gestionar la meva reserva en Kiwi.com.

Limitació del tractament de les teves dades personals

En determinades circumstàncies, limitarem el tractament de les teves dades personals. Això significa que ens assegurarem que les dades no es tractin amb cap finalitat que no sigui arxivar-les o traslladar-les a un arxiu segur. Tens dret a sol·licitar aquesta limitació en els casos següents:

si has impugnat l’exactitud de les teves dades personals (continuarem tractant-les quan es resolgui aquesta qüestió);
si hem tractat les teves dades personals de forma il·lícita, però en lloc de sol·licitar la seva supressió exigeixes únicament la limitació del seu tractament;
si l’única finalitat que queda per al tractament de les teves dades personals és la formulació, l’exercici o la defensa de reclamacions, o
si t’has oposat al tractament de les dades de conformitat amb el que es disposa en l’article 21, apartat 1, del GDPR i estem comprovant si la teva sol·licitud està justificada.

Oposició al tractament de les teves dades personals

Pots oposar-te a qualsevol finalitat amb la qual tractem les teves dades personals amparant-nos en el fonament jurídic de l’interès legítim. Si t’oposes al tractament amb finalitats de màrqueting, deixarem d’utilitzar les teves dades personals amb aquesta finalitat de forma immediata.

Si t’oposes a alguna altra finalitat basada en un interès legítim, deixarem de tractar les teves dades personals amb aquesta finalitat, excepte que puguem demostrar que el nostre interès legítim per al tractament preval sobre els teus interessos, drets i llibertats individuals.

Sol·licitud de la portabilitat de les teves dades personals

Finalment, tens dret a obtenir els teus dades personals que siguin objecte de tractament (quan tractem les teves dades personals basant-nos en el teu consentiment o en la necessitat de formalitzar o executar un contracte) en un format d’ús comú i lectura mecànica, i podràs transmetre aquestes dades a un altre responsable del tractament quan ho desitgis.

Galetes i tecnologia similar

Les cookies són petits fitxers de text que s’instal·len al teu dispositiu i ens permeten recordar certa informació sobre tu amb múltiples finalitats, com el funcionament de diverses característiques del nostre web i aplicació i altres aspectes relacionats amb el desenvolupament comercial i de producte, millores en el servei, gestió del teu compte de Kiwi.com, publicitat en línia, anàlisi de màrqueting, seguretat de la informació, prevenció del frau o compartir dades amb metabuscadors.

Al nostre lloc trobaràs, fonamentalment, tres tipus de galetes:

Cookies que són estrictament necessàries per al funcionament del nostre web i la prestació dels nostres serveis (aquestes cookies no es poden desactivar).
Les anomenades «cookies de rendiment», és a dir, cookies que utilitzem amb finalitats estadístiques per millorar els nostres serveis.
Cookies que utilitzem amb finalitats comercials.

Si vols desactivar les cookies que fem servir per a finalitats estadístiques i comercials, pots fer-ho configurant les preferències de les cookies aquí.

També tens la possibilitat de comprovar i modificar les teves preferències sobre publicitat digital en tot moment a les pàgines web de la Digital Advertising Alliance (DAA), a http://optout.aboutads.info/, o a les pàgines web de la European Interactive Digital Advertising Alliance (EDAA), a http://www.youronlinechoices.com/.

DO-NOT-TRACK («no rastrejar»): en aquest moment, el nostre web no respon a l’ajust de DNT del teu navegador.

Galetes essencials

Galeta	Tipus	Caducitat	Descripció
SKYPICKER_AFFILIATE	Galeta	30 dies	Identificador d’afiliat utilitzat per Kiwi.com.
SKYPICKER_AFFILIATE_UID	Galeta	30 dies	Paràmetre de l’identificador d’afiliat utilitzat per Kiwi.com.
SKYPICKER_VISITOR_UNIQID	Galeta	400 dies	Identificador únic d’usuari que serveix a Kiwi.com per identificar els usuaris.
__cfduid	Galeta	30 dies	La galeta _cfduid ajuda Cloudflare a detectar visitants maliciosos als nostres llocs web i minimitza el bloqueig d’usuaris legítims. Es pot col·locar als dispositius dels usuaris finals dels nostres clients per identificar clients individuals darrere d’una adreça IP compartida, aplicant així opcions de seguretat específiques per a cada client.
__cfruid	Galeta	Sessió	Aquesta galeta forma part dels serveis oferts per Cloudflare, que inclouen el balanç de càrregues, l’oferta de continguts web i el servei de connexió DNS per als operadors del lloc web.
__kw_darwin_saved_groups	Galeta	400 dies	Aquesta galeta garanteix l’homogeneïtat de la interfície d’usuari en totes les visites a pàgines web.
__kw_darwin_saved_tests	Galeta	400 dies	Aquesta galeta garanteix l’homogeneïtat de la interfície d’usuari en totes les visites a pàgines web.
__kwc_agreed	Galeta	400 dies	Aquesta galeta s’estableix com a «true» quan un usuari fa una selecció a la configuració de privadesa.
__kwc_settings	Galeta	400 dies	Aquesta galeta conté la configuració de privadesa específica.
_dd_s_v2	Galeta	Sessió	Utilitzat per Datadog RUM per vincular tots els esdeveniments tècnics d’un usuari dins d’una única visita. Aquestes dades són essencials perquè els nostres desenvolupadors identifiquin i corregeixin errors, assegurant que la nostra plataforma funcioni correctament.
_fs_cd_cp_#	Galeta	3600 segons	Aquesta galeta ens ajuda a detectar el trànsit automatitzat i a protegir el nostre lloc web d’activitats malicioses.
auth_explicit_login	Galeta	3600 segons	Galeta utilitzada per emmagatzemar dades d’autenticació.
availableWebMessages	Galeta	Sessió	Configurat per l’aplicació mòbil en iniciar-se per comunicar quines funcions natives i gestors de missatges estan disponibles. Permet a l’aplicació web detectar la funcionalitat mòbil compatible quan es navega en una vista web.
bookingSessionId	Galeta	Sessió	Identificador únic utilitzat per Riskified per prevenir el frau en pagaments.
cf_use_ob	Galeta	1 dia	Aquesta galeta permet que el lloc web mostri un avís als seus visitants quan la pàgina es trobi en manteniment o no s’hi pugui accedir.
dealsSubscriptionFormSeen	Galeta	400 dies	S’utilitza per comprovar que l’usuari ha vist la finestra emergent de subscripció.
deeplinkId	Galeta	Sessió	Aquesta cookie s’utilitza per emmagatzemar informació necessària relativa al fet que vas arribar al nostre web a través d’un enllaç al lloc web d’un dels nostres socis afiliats.
fchkoutoolsDID	Galeta	Persistent	Usada per Forter per prevenir el frau en pagaments.
fchkoutoolsSID	Galeta	Sessió	Usada per Forter per prevenir el frau en pagaments.
forced_brand	Galeta	400 dies	Marca forçada establerta pel paràmetre de l’adreça URL o modal de depuració.
forterToken	Galeta	400 dies	Aquesta és una galeta necessària per a l’ús d’una eina de prevenció de frau que fem servir per a tots els pagaments realitzats al nostre web.
forterTokenCopy	Galeta	400 dies	Aquesta és una galeta necessària per a l’ús d’una eina de prevenció de frau que fem servir per a tots els pagaments realitzats a la nostra web.
ftr_ncd	Galeta	400 dies	Aquesta galeta és una part necessària de l’eina de prevenció de frau que fem servir per a tots els pagaments realitzats a la nostra web.
google_play_services_auth	Galeta	400 dies	S’utilitza per a l’autenticació dels serveis de Google Play
ignore_mobile_ad	Galeta	400 dies	Aquesta galeta s’utilitza per rastrejar l’elecció de tancar un anunci a la nostra web.
kw_ai_mode	Galeta	Sessió	Aquesta galeta fa un seguiment de la preferència de l’usuari per la funcionalitat del mode IA.
kw_campaign	Galeta	30 dies	S’utilitza per mantenir l’últim valor utm_campaign per a l’atribució d’anàlisis.
kw_homepage_active_tab	Galeta	Sessió	Emmagatzema l’última pestanya de cerca seleccionada per l’usuari a la pàgina d’inici.
kw_promocode	Galeta	Sessió	S’utilitza per mantenir el valor del codi promocional durant el procés de reserva.
kw_session_id	Galeta	Sessió	Conserva l’estat de la sessió de l’usuari en totes les sol·licituds de la pàgina.
kw_survey_last_seen	Galeta	1 dia	S’utilitza per aplicar un període de descans entre diferents enquestes i evitar que se’n mostrin diverses en un interval de temps curt.
kw_survey_seen_#	Galeta	30 dies	S’utilitza per recordar que una enquesta concreta ja s’ha mostrat a l’usuari o s’ha omès per mostreig aleatori, per evitar que la mateixa enquesta s’ofereixi repetidament.
kw_user_market	Galeta	400 dies	Aquesta galeta conté informació sobre la teva regió, que pots seleccionar a la configuració.
lastDealsDataStorage	Galeta	400 dies	S’utilitza per emmagatzemar informació que permet diverses funcions de la secció «Ofertes» a la nostra web.
lastDealsResults	Galeta	400 dies	S’utilitza per emmagatzemar la llista de cerques recents realitzades pels nostres usuaris.
mapbox	Galeta	400 dies	S’utilitza per proporcionar mapes i cerques d’ubicació
ppwp_wp_session	Galeta	1 dia	Aquesta galeta conserva dades de l’usuari en les diferents pàgines a les quals accedeixi.
preferred_currency	Galeta	400 dies	Aquesta galeta ens permet recordar quina divisa prefereixes.
preferred_language	Galeta	400 dies	Aquesta galeta ens permet recordar quin idioma prefereixes.
rCookie	Galeta	400 dies	Aquesta galeta registra dades estadístiques sobre el comportament dels usuaris al web.
recentRedirect	Galeta	Sessió	Aquesta galeta conserva informació de l’última pàgina visitada.
recentSearch	Galeta	30 dies	Aquesta galeta conserva informació de l’últim formulari de cerca.
recentSearchList	Galeta	Sessió	Aquesta galeta emmagatzema la llista de vols que has cercat recentment.
search.form.recent_search	Galeta	400 dies	Aquesta galeta conté els últims filtres que hagis especificat en el formulari de cerca.
sentry	Galeta	400 dies	S’utilitza per supervisar i informar sobre problemes tècnics de l’aplicació
simpleToken	Galeta	3600 segons	Galeta utilitzada per emmagatzemar dades d’autenticació.
su_access_token	Galeta	Sessió	Aquesta galeta s’utilitza per facilitar l’inici de sessió.
su_refresh_token	Galeta	60 dies	Aquesta galeta s’utilitza per facilitar l’inici de sessió.
sub1Param	Galeta	30 dies	Galeta utilitzada per emmagatzemar l’identificador d’un soci afiliat.
subscriptionFormSeen	Galeta	400 dies	S’utilitza per comprovar que l’usuari ha vist la finestra emergent de subscripció.
testEnvironment	Galeta	400 dies	Galeta interna que utilitzen els nostres programadors per rastrejar diverses dades relacionades amb les proves realitzades al nostre web.
test_cookie	Galeta	1 dia	Aquesta galeta s’utilitza per comprovar que el navegador de l’usuari admet galetes.
thx_guid	Galeta	400 dies	Utilitzada per Signifyd amb finalitats de prevenció del frau i detecció d’abusos.
tmx_guid	Galeta	400 dies	Utilitzada per Signifyd amb finalitats de prevenció del frau i detecció d’abusos.
ua_session_token	Galeta	30 dies	Aquesta galeta s’utilitza per facilitar el procés d’inici de sessió.
ui	Galeta	Sessió	Utilitzem aquesta galeta per distingir entre els usuaris que utilitzen un navegador normal i els que accedeixen a la versió mòbil de la nostra web.
viewedOuibounceModal	Galeta	Sessió	Aquesta galeta s’utilitza per conservar informació sobre si ja s’havia mostrat una finestra emergent a l’usuari.
wasMmbPopupModalOpened_#	Galeta	365 dies	Aquesta galeta s’utilitza per conservar informació sobre si ja s’havia mostrat una finestra emergent a l’usuari a la seva pàgina «Gestionar la meva reserva» o no.
affilParams	Emmagatzematge local	Persistent	Aquesta galeta s’utilitza per emmagatzemar informació necessària relativa al fet que vas arribar a la nostra web a través d’un enllaç al lloc web d’un dels nostres socis afiliats.
bookingcom_extension_default	Emmagatzematge local	Persistent	Aquesta galeta ens permet recordar la teva preferència per a l’opció «Veure allotjaments a Booking.com».
initial_load	Emmagatzematge local	Persistent	Galeta interna que utilitzen els nostres programadors per rastrejar diverses dades relacionades amb la càrrega del nostre lloc web.
newsletterFormFilled	Emmagatzematge local	Persistent	Aquesta galeta ens permet recordar que has omplert el formulari de subscripció al nostre butlletí.
PPaffilidPromoCode	Emmagatzematge durant la sessió	Sessió	Aquesta galeta s’utilitza per emmagatzemar informació necessària relativa al fet que vas arribar a la nostra web a través d’un enllaç al lloc web d’un dels nostres socis afiliats.
PPtransportTypeOR	Emmagatzematge durant la sessió	Sessió	Aquesta galeta s’utilitza per emmagatzemar la informació necessària relativa al fet que vas arribar a la nostra web a través d’un enllaç al lloc web d’un dels nostres socis afiliats.
PPtripType	Emmagatzematge durant la sessió	Sessió	Aquesta cookie s’utilitza per emmagatzemar la informació necessària relativa al fet que vas arribar a la nostra web a través d’un enllaç al lloc web d’un dels nostres socis afiliats.
gtm_line_car-af	Emmagatzematge durant la sessió	Sessió	Aquesta galeta s’utilitza per emmagatzemar informació necessària relativa al fet que vas arribar al nostre web a través d’un enllaç al lloc web d’un dels nostres socis afiliats.
gtm_line_car-cid	Emmagatzematge durant la sessió	Sessió	Aquesta galeta s’utilitza per emmagatzemar la informació necessària relativa al fet que vas arribar al nostre lloc web a través d’un enllaç al lloc web d’un dels nostres socis afiliats.
kiwiClubData	Emmagatzematge durant la sessió	Sessió	Conserva les dades del Kiwi Club del visitant durant una sessió.
searchExtension	Emmagatzematge durant la sessió	Sessió	Aquesta cookie ens permet recordar si ja has realitzat una cerca amb l’opció «Veure allotjaments a Booking.com» i la inhabilita per a cerques futures en la sessió actual.
sessionId	Emmagatzematge durant la sessió	Sessió	Conserva l’estat de sessió del visitant en les diferents pàgines sol·licitades.
utilsPageCount	Emmagatzematge durant la sessió	Sessió	S’utilitza per emmagatzemar dades tècniques necessàries per activar diverses campanyes publicitàries al nostre web.
utilsUtm_source	Emmagatzematge durant la sessió	Sessió	S’utilitza per emmagatzemar les dades necessàries per activar diversos scripts al nostre lloc web.
voucherID	Emmagatzematge durant la sessió	Sessió	Aquesta galeta s’utilitza per emmagatzemar informació necessària relativa al fet que vas arribar al nostre web a través d’un enllaç al lloc web d’un dels nostres socis afiliats i que vas utilitzar un val en pagar pel teu viatge.

Galetes analítiques

Galeta	Tipus	Caducitat	Descripció
FPAU	Galeta	90 dies	Aquesta galeta assigna un identificador específic a l’usuari que compta el nombre de visites realitzades posteriorment per a finalitats analítiques.
FPID	Galeta	400 dies	Aquesta galeta registra dades estadístiques sobre el comportament de l’usuari per a finalitats analítiques.
FPLC	Galeta	1 dia	Aquesta galeta assigna un identificador específic a l’usuari, que ens permet observar el seu comportament amb finalitats analítiques.
IDE	Galeta	365 dies	Utilitzada per Google Marketing Platform per mesurar l’eficàcia d’un anunci, registrant i informant sobre les accions de l’usuari.
_clck	Galeta	365 dies	Microsoft Clarity recull dades sobre el comportament i els hàbits de navegació de l’usuari al web. Utilitzem aquesta galeta per compilar informes estadístics i mapes de calor. Aquesta galeta específica s’utilitza per emmagatzemar un identificador únic per a l’usuari.
_clsk	Galeta	1 dia	Establerta per Microsoft Clarity. Aquesta galeta s’utilitza per emmagatzemar i combinar les pàgines vistes per un usuari en un únic registre de sessió.
_cltk	Galeta	Sessió	Establerta per Microsoft Clarity. Registra dades estadístiques sobre el comportament dels usuaris al web. S’utilitza per a finalitats d’anàlisi interna.
_dc_gtm_UA-#	Galeta	1 dia	Utilitzada per Google Tag Manager per controlar la càrrega d’una etiqueta de script de Google Analytics.
_ga	Galeta	400 dies	Utilitzada per Google Analytics per distingir usuaris únics assignant-los un nombre generat de forma aleatòria com a identificador de client. S’inclou en totes les sol·licituds de les pàgines d’un lloc web i s’utilitza per calcular dades de visitants, sessions i campanyes per als informes analítics de la web.
_ga_#	Galeta	400 dies	Utilitzada per Google Analytics per recopilar dades sobre el nombre de vegades que un usuari ha visitat el web i les dates de la primera visita i de la més recent.
_gac_UA-#	Galeta	90 dies	S’utilitza per rastrejar clics en utilitzar l’etiquetatge automàtic a Google Ads.
_gat	Galeta	1 dia	Aquesta galeta s’utilitza per regular el nombre de sol·licituds que permet la web i filtrar-les per garantir-ne l’estabilitat i l’operativitat.
_gat_gtag_UA_#	Galeta	Sessió	Utilitzada per Google Analytics per recopilar dades estadístiques sobre les visites al lloc web.
_gcl_au	Galeta	90 dies	També les utilitza Google AdSense per provar l’eficàcia de la publicitat en els diferents llocs web que recorren als seus serveis.
_gcl_aw	Galeta	90 dies	Utilitzada pel «conversion linker» per obtenir informació sobre els clics. Les etiquetes «conversion linker» s’utilitzen per ajudar a mesurar les dades sobre clics, la qual cosa permet mesurar les conversions eficaçment.
_gid	Galeta	1 dia	Google Universal Analytics utilitza aquesta galeta per emmagatzemar i actualitzar un valor únic per a cada pàgina visitada.
_parsely_visitor	Galeta	30 dies	Utilitzada per Parse.ly per assignar un identificador d’usuari anònim, que s’utilitza per rastrejar usuaris nous enfront de visitants recurrents.
collect	Galeta	Sessió	S’utilitza per enviar dades a Google Analytics sobre el dispositiu i el comportament del visitant. Rastreja el visitant en diferents dispositius i canals de màrqueting.
fs_uid	Galeta	365 dies	Aquesta galeta conté una cadena d’identificació per a la sessió actual. Aquesta galeta conté informació no personal sobre les subpàgines a les quals accedeix el visitant (aquesta informació s’utilitza per optimitzar l’experiència del visitant).
google_click_id	Galeta	180 dies	Aquesta galeta recopila dades sobre la interacció de l’usuari amb un anunci.
gtmSplitVar	Galeta	400 dies	Utilitzada per Google Analytics per recopilar dades sobre les interaccions de l’usuari amb el lloc web, que s’utilitzen després per a finalitats analítiques.
ipe.35675.pageViewedCount	Galeta	Sessió	Emplifi SDK: s’utilitza per ajudar-nos a recopilar comentaris de clients en diversos punts de contacte per millorar l’experiència del client.
ipe.35675.pageViewedDay	Galeta	Sessió	Emplifi SDK: s’utilitza per ajudar-nos a recopilar comentaris de clients en diversos punts de contacte per millorar l’experiència del client.
ipe_35675_fov	Galeta	30 dies	Emplifi SDK: s’utilitza per ajudar-nos a recopilar comentaris de clients en diversos punts de contacte per millorar l’experiència del client.
ipe_s	Galeta	Sessió	Emplifi SDK: s’utilitza per ajudar-nos a recopilar comentaris de clients en diversos punts de contacte per millorar l’experiència del client.
logglytrackingsession	Galeta	Sessió	Aquesta galeta s’utilitza per rastrejar errors durant la sessió de l’usuari i informar-ne.
pagead/1p-user-list/#	Galeta	Sessió	Aquesta galeta rastreja l’interès de l’usuari en productes o esdeveniments de diferents llocs web amb finalitats analítiques.
utag_main	Galeta	365 dies	Aquesta galeta ens ajuda a rastrejar l’ús dels nostres llocs web i millora la precisió de les dades analítiques.
utm_medium	Galeta	400 dies	Detecta el tipus de mitjà utilitzat per l’usuari per accedir al web amb finalitats analítiques (p. ex., fent clic en un bàner, mitjançant l’enllaç d’un correu electrònic, etc.).
utm_source	Galeta	400 dies	Aquesta galeta determina el lloc d’origen des del qual l’usuari ha accedit al web i s’utilitza per avaluar l’èxit de les campanyes de màrqueting.
TDeeclocID	Emmagatzematge local	Persistent	Utilitzada per Google Analytics per habilitar la funció de seguiment millorat per al comerç electrònic.
_fs_uid	Emmagatzematge local	Persistent	Aquesta galeta conté una cadena d’identificació per a la sessió actual. Aquesta galeta conté informació no personal sobre les subpàgines a les quals accedeix el visitant (aquesta informació s’utilitza per optimitzar l’experiència del visitant).
accountId	Emmagatzematge durant la sessió	Sessió	Aquesta galeta s’utilitza per emmagatzemar informació relacionada amb l’identificador d’usuari durant una sessió autenticada amb finalitats analítiques i de registre.
email	Emmagatzematge durant la sessió	Sessió	Aquesta galeta s’utilitza per emmagatzemar informació relacionada amb el correu electrònic de l’usuari durant una sessió autenticada amb finalitats analítiques i de registre.
isSandbox	Emmagatzematge durant la sessió	Sessió	Usada per a finalitats analítiques, emmagatzema informació tècnica sobre un entorn aïllat.
firebase	Galeta	400 dies	S’utilitza per a l’optimització dels nostres anuncis de Google i per a l’anàlisi de productes

Galetes de màrqueting

Galeta	Tipus	Caducitat	Descripció
ANONCHK	Galeta	1 dia	Utilitzada per Microsoft Clarity per al registre de dades sobre visitants, preses de diferents visites en diversos llocs web. Aquesta informació s’utilitza per mesurar l’eficàcia de la publicitat en els llocs web.
CLID	Galeta	365 dies	Utilitzada per Microsoft Clarity per recopilar dades sobre el comportament i els hàbits de navegació de l’usuari al lloc web. S’utilitza per compilar informes estadístics i mapes de calor.
MUID	Galeta	365 dies	Aquesta galeta permet rastrejar l’usuari sincronitzant el seu identificador assignat en diferents dominis de Microsoft.
PHPSESSID	Galeta	Sessió	Conserva l’estat de sessió de l’usuari en les diferents pàgines sol·licitades.
SM	Galeta	Sessió	Aquesta galeta registra un identificador únic que rastreja les visites repetides al nostre web, així com visites a diferents llocs web que utilitzen la mateixa xarxa publicitària, la qual cosa permet mostrar anuncis d’interès per a l’usuari.
SRM_B	Galeta	365 dies	Rastreja la interacció de l’usuari amb la barra de cerca del web amb finalitats de màrqueting.
__inf_etc__	Galeta	400 dies	Aquesta galeta és generada per la nostra eina de CRM de màrqueting per a ofertes personalitzades, Exponea, que ens ajuda a recopilar dades sobre els nostres usuaris per a activitats de màrqueting.
__inf_last_session_ping_timestamp__	Galeta	Persistent	Aquesta galeta és generada per la nostra eina de CRM de màrqueting per a ofertes personalitzades, Exponea, que ens ajuda a recopilar dades sobre els nostres usuaris per a activitats de màrqueting.
__inf_last_session_start_timestamp__	Galeta	Persistent	Aquesta galeta és generada per la nostra eina de CRM de màrqueting per a ofertes personalitzades, Exponea, que ens ajuda a recopilar dades sobre els nostres usuaris per a activitats de màrqueting.
__inf_time2__	Galeta	1 dia	Aquesta cookie és generada per la nostra eina CRM de màrqueting per a ofertes personalitzades, Exponea, que ens ajuda a recopilar dades sobre els nostres usuaris per a activitats de màrqueting. Gestiona la desviació de la marca temporal («timestamp offset») entre l’hora del navegador i del servidor.
__inf_tracking_definition__	Galeta	Sessió	Aquesta cookie és generada per la nostra eina CRM de màrqueting per a ofertes personalitzades, Exponea, que ens ajuda a recopilar dades sobre els nostres usuaris per a activitats de màrqueting.
_ctuid	Galeta	90 dies	Utilitzada per Clicktripz, una xarxa publicitària que ens permet mostrar-te publicitat en diferents llocs web d’internet.
_fbc	Galeta	400 dies	Utilitzada per Facebook per emmagatzemar informació sobre visitants que aterren a la nostra pàgina des d’un anunci mostrat a Facebook.
_fbp	Galeta	90 dies	Utilitzada per Facebook per oferir una sèrie de productes publicitaris com les ofertes en temps real d’anunciants de tercers.
_uetsid	Galeta	1 dia	Utilitzada per Bing Ads per recopilar dades sobre el comportament dels visitants de diferents llocs web, amb la finalitat de mostrar anuncis més rellevants.
_uetsid_exp	Galeta	Persistent	Utilitzada per Bing Ads per recopilar dades sobre el comportament dels visitants de diferents llocs web, per tal de mostrar anuncis més rellevants.
_uetvid	Galeta	365 dies	Utilitzada per Bing Ads per recopilar dades sobre el comportament dels visitants de diferents llocs web, amb la finalitat de mostrar anuncis més rellevants.
ads/ga-audiences	Galeta	Sessió	Utilitzada per Google AdWords per tornar a atraure visitants que, probablement i basant-se en el seu comportament en línia en diferents llocs web, puguin convertir-se en clients.
api/advertisers/v1/prof	Galeta	Sessió	Utilitzada per Clicktripz, una xarxa publicitària que ens permet mostrar-te publicitat en diferents llocs web d’internet.
c.gif	Galeta	Sessió	Utilitzada per Microsoft Clarity per recopilar dades sobre el comportament i els hàbits de navegació de l’usuari al lloc web. S’utilitza per compilar informes estadístics i mapes de calor.
cdo/cdxs/r20.gif	Galeta	Sessió	Utilitzada per la xarxa social LinkedIn per rastrejar l’ús dels serveis integrats.
criteo_write_test	Galeta	1 dia	Criteo és una xarxa publicitària que ens ajuda a mostrar anuncis en llocs web de tercers que visites.
cto_bundle	Galeta	395 dies	Utilitzat per Criteo per identificar el visitant a través de sessions i proporcionar anuncis personalitzats.
cto_idcpy	Galeta	180 dies	Aquesta galeta crea un identificador únic per a l’usuari, gràcies al qual tercers poden oferir-li publicitat específica i rellevant que li pot resultar d’interès.
cto_lwid	Galeta	395 dies	Aquesta galeta proporciona dades sobre l’usuari que s’utilitzen per mostrar-li publicitat als llocs web de tercers que visiti.
cto_sid	Galeta	Sessió	Aquesta galeta proporciona dades sobre l’usuari que s’utilitzen per mostrar-li publicitat als llocs web de tercers que visiti.
cto_tld_test	Galeta	1 dia	S’utilitza per Criteo per verificar les capacitats per escriure cookies del navegador en el domini específic.
exponea	Galeta	400 dies	S’utilitza per a l’optimització de l’experiència de l’usuari i la comunicació d’ofertes personalitzades
facebook	Galeta	400 dies	S’utilitza per a l’optimització dels nostres anuncis de Facebook
firebase	Galeta	400 dies	S’utilitza per a l’optimització dels nostres anuncis de Google i per a l’anàlisi de productes
fr	Galeta	90 dies	Aquesta galeta s’utilitza per oferir productes publicitaris.
im_puid	Galeta	390 dies	Utilitzada per Intent Media per facilitar la col·locació de publicitat de tercers.
im_snid	Galeta	Sessió	Usada per Intent Media per facilitar l’emplaçament de publicitat de tercers.
intent_media_prefs	Galeta	400 dies	Utilitzada per Intent Media per facilitar la col·locació de publicitat de tercers.
pagead/landing	Galeta	Sessió	Aquesta galeta rastreja el comportament de l’usuari en diferents llocs web per tal de mostrar-li anuncis més rellevants.
tr	Galeta	Sessió	Aquesta galeta s’utilitza per oferir una sèrie de productes publicitaris com les ofertes en temps real d’anunciants de tercers.
uid	Galeta	365 dies	Utilitzat per Criteo per identificar l’usuari a través de diferents llocs web per servir anuncis dirigits.
xnpe_#	Galeta	400 dies	Aquesta galeta recopila dades de l’usuari per optimitzar la rellevància de la publicitat que se li mostra.
criteo_q	Emmagatzematge local	Persistent	S’utilitza per Criteo per emmagatzemar una còpia de la cua d’esdeveniments i l’identificador per ajudar al seguiment.
TD_bookingID	Emmagatzematge durant la sessió	Sessió	Aquesta galeta emmagatzema el número d’identificador de la teva reserva per a finalitats analítiques i de màrqueting.
TD_priceInEuro	Emmagatzematge durant la sessió	Sessió	Aquesta galeta emmagatzema informació sobre la divisa preferida per a finalitats analítiques i de màrqueting.
eecDepartureAirport	Emmagatzematge durant la sessió	Sessió	Usada per Google Analytics per habilitar la funció de rastreig millorat per al comerç electrònic.
eecDepartureDate	Emmagatzematge durant la sessió	Sessió	Utilitzada per Google Analytics per habilitar la funció de seguiment millorat per al comerç electrònic.
eecDestinationAirport	Emmagatzematge durant la sessió	Sessió	Usada per Google Analytics per habilitar la funció de rastreig millorat per al comerç electrònic.
eecReturnDate	Emmagatzematge durant la sessió	Sessió	Utilitzada per Google Analytics per habilitar la funció de seguiment millorat per al comerç electrònic.
trackingData	Emmagatzematge durant la sessió	Sessió	S’utilitza per emmagatzemar diverses dades necessàries per a finalitats analítiques internes i de màrqueting.

Altres tecnologies de seguiment utilitzades a la nostra aplicació (SDK)

Galetes essencials

SDK	Proveïdor	Descripció	Plataforma
Sentry	Functional Software	S’usa per supervisar i notificar problemes tècnics de l’aplicació	Aplicació d’iOS i Android
Forter	Forter	S’utilitza per a la prevenció i protecció contra fraus	Aplicació d’iOS i Android
Autenticació de serveis de Google Play	Google	S’utilitza per a l’autenticació dels serveis de Google Play	Aplicació d’Android

Galetes analítiques

SDK	Proveïdor	Descripció	Plataforma
Firebase	Google	S’usa per optimitzar els nostres Google Ads i per a l’anàlisi de productes	Aplicació d’iOS i Android
Fullstory	Fullstory	Anàlisi visual de fluxos d’usuaris	Aplicació d’iOS i Android

Galetes de màrqueting

SDK	Proveïdor	Descripció	Plataforma
Firebase	Google	S’utilitza per optimitzar els nostres anuncis de Google i per a l’anàlisi de productes	Aplicació d’iOS i Android
Exponea	Bloomreach	S’utilitza per optimitzar l’experiència de l’usuari i la comunicació per gestionar la relació amb els clients.	Aplicació d’iOS i Android
Facebook	Meta	S’utilitza per optimitzar els nostres anuncis de Facebook	Aplicació d’iOS i Android

Galetes que utilitzen els nostres socis

Ryanair.com

Durant el procés de reserva i depenent de l’itinerari que seleccionis, és possible que accedeixis al domini de Ryanair per finalitzar la teva reserva. En aquest cas, Ryanair utilitzarà les galetes necessàries per al funcionament del seu lloc web al qual s’accedeix com a part del procés de reserva. Només Ryanair utilitzarà les dades que es recopilen a través d’aquestes galetes als llocs web de Ryanair, però no es facilitaran a Kiwi.com. Si ja has personalitzat les teves preferències de galetes en qualsevol dels llocs web de Ryanair, tingues en compte que aquestes preferències no se’ns comunicaran ni s’aplicaran quan accedeixis a aquests dominis a través de Kiwi.com. Per obtenir més informació sobre les polítiques de galetes i privadesa de Ryanair, consulta la Política de privadesa de Ryanair i la Política de galetes de Ryanair.

Galetes essencials

Galeta	Caducitat	Descripció
fr-correlation-id	8 dies	Realitza un seguiment d’una sessió d’usuari anònim entre els serveis interns de Ryanair. Aquesta galeta s’instal·la només quan se’t redirigeix al lloc web ryanair.com.
Mkt	365 dies	Permet al navegador recordar el mercat d’un usuari específic a ryanair.com. Aquesta galeta s’instal·la només quan se’t redirigeix al lloc web ryanair.com.
preferències d’emmagatzematge	365 dies	Emmagatzema les preferències de les categories de galetes per al lloc web de Ryanair. Aquesta galeta s’instal·la només quan se’t redirigeix al lloc web ryanair.com.

Transferència de les teves dades fora de l’Espai Econòmic Europeu

Si és necessari, podrem transferir les teves dades personals fora de l’Espai Econòmic Europeu. Aquest serà el cas quan vulguis reservar un bitllet amb una companyia d’un tercer país o quan sol·licitis un servei d’un proveïdor situat en un tercer país. Lògicament, haurem de transferir les teves dades a aquests proveïdors externs perquè puguin proporcionar-te els serveis sol·licitats. També podrem transferir les teves dades personals fora de l’EEE per enviar-les a encarregats del tractament de dades situats en tercers països.

En el cas de transferències a destinataris situats en països les resolucions respecte a la protecció de dades dels quals podrien no complir els requisits de l’article 45 del RGPD, o bé les garanties estipulades en l’article 46 del RGPD, transferirem les teves dades personals en virtut de l’excepció indicada en l’article 49, paràgraf 1, lletra b) del RGPD. Cada companyia o proveïdor de serveis seleccionat tractarà les teves dades personals d’acord amb la seva pròpia Política de privadesa (publicada al web de la companyia corresponent). La divulgació de dades personals a altres proveïdors de serveis es farà d’acord amb les lleis i regulacions aplicables sobre dades personals.

Reclamacions davant l’autoritat de control

La protecció de dades és un tema seriós i és bastant difícil aplicar les normes sempre de forma correcta. Ningú és perfecte, així que tots podem cometre errors. Si sents que hem tractat les teves dades personals de forma incorrecta, acudeix primer a nosaltres i farem tot el possible per resoldre la situació. Sempre pots utilitzar aquest formulari per transmetre’ns qualsevol problema sobre privadesa o protecció de dades: www.kiwi.com/privacy/questions.

No obstant això, també tens dret a presentar una reclamació en qualsevol moment davant l’autoritat de control corresponent. Si ets de la UE, pots presentar la reclamació davant l’autoritat de l’Estat membre en què resideixis, en què treballis o en què s’hagi produït la presumpta infracció.

En general, les reclamacions es gestionaran a l’Oficina per a la Protecció de Dades Personals de la República Txeca. Pots obtenir més informació a http://www.uoou.cz.

Si ets un client dels EUA, consulta l’apartat «Especificacions per a residents d’estats seleccionats» si hi ha disposicions concretes que s’apliquin al teu cas respecte a la presentació d’una queixa.

Com contactar amb nosaltres i exercir els teus drets

Per exercir els teus drets amb relació a les teves dades personals, utilitza aquest formulari: kiwi.com/privacy/rights.

Condicions específiques per a residents de certs països

Independentment d’on viviu, us assegurem que la vostra privacitat està protegida. Per a determinats països i estats, hi ha algunes diferències i suplements a aquesta política de privacitat, que poden ser-vos aplicables sota les condicions especificades aquí.

Per als clients de Kiwi.com, Inc.

En alguns casos especificats en les nostres Condicions generals (és a dir, si sou un consumidor dels EUA segons els criteris especificats en les nostres Condicions generals), els nostres serveis us són prestats a través de la nostra empresa dels EUA. Si aquest és el vostre cas, les següents disposicions específiques són aplicables al tractament de les vostres dades personals.

Les vostres dades personals són tractades per l’empresa Kiwi.com, Inc., amb domicili social a 500 East Broward Boulevard, Suite 900, Fort Lauderdale, Florida 33394, Estats Units, com a responsable del tractament. L’empresa Kiwi.com s.r.o. actua com a encarregada del tractament i tots els altres encarregats del tractament especificats en aquesta política de privacitat actuen com a subencarregats del tractament.

Aquestes disposicions específiques no s’apliquen al tractament de dades personals per a totes les finalitats relacionades amb els usuaris i per a la finalitat de «Compte d’usuari — viatger desat», on les dades personals són tractades per Kiwi.com s.r.o.

Per als residents de Califòrnia

Aquestes disposicions específiques us són aplicables si sou resident de Califòrnia.

Complim amb la Llei de privacitat del consumidor de Califòrnia (la «CCPA»), que estableix els estàndards més alts de privacitat i protecció de dades als Estats Units. Per obtenir informació sobre el nostre tractament de les vostres dades personals, sempre podeu consultar aquesta política de privacitat.

Teniu dret a sol·licitar informació sobre com tractem les vostres dades personals i a rebre’n una còpia. Us proporcionarem les dues primeres còpies en un període de 12 mesos de manera gratuïta. També teniu dret a sol·licitar la supressió o correcció de les vostres dades personals. Podeu trobar més informació sobre els vostres drets i com exercir-los en aquesta política de privacitat (seccions «Com accedir i controlar les vostres dades personals?» i «Contactar amb nosaltres i exercir els vostres drets»).

Si decidiu exercir qualsevol dels vostres drets, us demanarem que verifiqueu la vostra identitat, per exemple, provant que sou el propietari del vostre correu electrònic. Si un agent autoritzat sol·licita els vostres drets, us demanarem la vostra autorització per escrit i la verificació de la vostra identitat i la de l’agent. Mai no us discriminarem ni us tractarem de manera desfavorable perquè hàgiu exercit qualsevol dels vostres drets.

Podem oferir-vos un incentiu financer en forma de cupó, crèdits o qualsevol altra forma de descompte a canvi de la vostra subscripció als missatges de màrqueting. Els detalls de l’incentiu en qüestió es mostraran com a part de l’oferta de subscripció. Considerem que el valor de la vostra subscripció és igual al valor de l’incentiu que se us proporciona basant-nos en la nostra suposició de despesa addicional. Si decidiu acceptar la nostra oferta, sempre la podeu cancel·lar sense cap limitació dels vostres drets. Podeu trobar més informació en aquesta política de privacitat (secció «Amb quines finalitats utilitzem les vostres dades personals?»).

No venem la vostra informació personal en el sentit de la CCPA.

Per als residents de Virgínia, Texas, Connecticut, Colorado, Utah i Montana:

Podeu exercir els drets que teniu segons les lleis de privacitat del vostre estat respectiu (correcció de dades, supressió de dades, etc.) enviant-nos una sol·licitud. Podeu trobar més informació sobre els vostres drets i com exercir-los en aquesta política de privacitat (seccions «Com accedir i controlar les vostres dades personals?» i «Contactar amb nosaltres i exercir els vostres drets»).

Respondrem a la vostra sol·licitud amb celeritat, dins del termini màxim establert per la legislació del vostre estat. Tingueu en compte que podem ampliar aquest termini si és necessari, en funció de la complexitat i el nombre de sol·licituds rebudes. En aquest cas, us ho notificarem dins del termini de resposta inicial i us proporcionarem els motius de l’ampliació.

Respondrem a la vostra sol·licitud de manera gratuïta en els casos següents:

Si sou resident de Virgínia i sol·liciteu informació per primera o segona vegada en un any.
Si sou resident de Connecticut, Colorado, Utah o Montana i sol·liciteu informació per primera vegada dins de qualsevol període de dotze mesos.
Si sou resident de Texas, us proporcionarem informació de manera gratuïta almenys dues vegades a l’any.

Tingueu en compte que, en alguns casos, podem cobrar una tarifa o fins i tot rebutjar la vostra sol·licitud. Tanmateix, només ho farem sobre la base establerta per la llei a la qual esteu subjectes (p. ex., si les sol·licituds són manifestament infundades o el propòsit principal no és exercir un dret).

Podeu apel·lar la nostra decisió respecte a la vostra sol·licitud de la mateixa manera que ens vau enviar la sol·licitud. Respondrem a la vostra apel·lació tan aviat com sigui possible, com a molt tard abans de la data límit establerta per la llei estatal que us sigui d’aplicació.

Si sou residents de Connecticut, Montana o Texas i deneguem la vostra apel·lació, podeu presentar una queixa davant el fiscal general. Us proporcionarem el mecanisme en línia o un altre mètode de contacte a través del qual podreu contactar amb el fiscal general per presentar una queixa. Si sou de Colorado i teniu preocupacions sobre el resultat de l’apel·lació, també podeu contactar amb el fiscal general.

Podem processar les vostres dades personals amb la finalitat de publicitat dirigida, però podeu optar fàcilment per no participar en aquest tractament de dades mitjançant aquest enllaç: https://www.kiwi.com/en/pages/cookies_settings, a la secció "Marketing & Advertisement".

Respectem la vostra privadesa i mai no us discriminarem ni us tractarem de manera desfavorable perquè hàgiu exercit cap dels vostres drets.

No venem les vostres dades personals a cap tercer, ni realitzem perfils que puguin donar lloc a decisions que produeixin efectes jurídics o significatius similars per a vosaltres.

Responsable de protecció de dades

Per a qualsevol consulta relacionada amb el tractament de les teves dades personals i l’exercici dels teus drets sobre les teves dades personals, també pots posar-te en contacte amb el nostre responsable de protecció de dades.

Canvis en aquesta Política de privadesa

A mesura que el nostre negoci evoluciona, la manera en què tractem les dades personals també pot canviar. En cas que es produeixin aquests canvis, també actualitzarem aquesta política de privacitat per complir amb els principis de transparència. Si els canvis futurs us afecten, us ho notificarem per correu electrònic.

Aquesta política de privacitat és efectiva des del: 7th September, 2026.