Política de privacidad de Kiwi.com

Nosotros, como responsables del tratamiento de los datos, somos la empresa Kiwi.com s.r.o., con domicilio social en Rohanské nábřeží 678/25, 186 00, Praga 8-Karlín, República Checa, con número de identificación de persona jurídica 29352886, inscrita en el Registro Mercantil del Tribunal Municipal de Praga, con el expediente n.º C 387231 y con el número de identificación fiscal CZ29352886.

Datos personales: cualquier información relacionada con una persona física, tanto identificada como identificable, directa o indirectamente. Esto significa que si tenemos los medios para identificarte a ti, o incluso al dispositivo que estás usando, cualquier información que podamos relacionar contigo se tratará como datos personales.

Responsable del tratamiento de datos: cualquier persona o entidad que determina los fines y medios del tratamiento de datos personales. Por ejemplo, nosotros actuamos como responsable del tratamiento de datos cuando tratamos tus datos personales para los fines descritos en esta Política de privacidad. Si decides reservar un billete a través de nuestra web o aplicación, enviaremos tus datos personales a otro responsable del tratamiento de datos (la compañía o el proveedor de otros servicios), que, a su vez, utilizará tus datos personales para sus propios fines. Cada responsable del tratamiento debe contar con una Política de privacidad como esta en la que se te explique cómo se tratan tus datos personales. Más abajo incluimos una lista de responsables del tratamiento a quienes podríamos facilitar los datos.

Encargado del tratamiento de datos: un tercero que se limita a colaborar en la materialización de los objetivos determinados por el responsable del tratamiento. Por ejemplo: nosotros, como responsables del tratamiento de datos, utilizamos numerosos servicios de terceros a los que subcontratamos para la realización de algunos aspectos de nuestras actividades que no llevamos a cabo nosotros mismos por diversos motivos, como la rentabilidad. Un encargado del tratamiento solo puede tratar tus datos personales de acuerdo con unas instrucciones documentadas que hayamos proporcionado nosotros.

Terceros países: países en los que no se aplica el RGPD. En la actualidad, consideramos terceros países a todos los que quedan fuera del Espacio Económico Europeo.

Obtenemos tus datos personales directamente de ti, ya sea cuando nos los proporcionas activamente o recopilándolos nosotros mismos cuando utilizas nuestros servicios o te pones en contacto con nosotros. Dependiendo de la finalidad del tratamiento, podemos tratar las siguientes categorías de datos personales:

Usuarios

Cuando utilices nuestra web o aplicación, trataremos tus Datos personales para los siguientes propósitos:

Clientes

Cuando solicites cualquiera de nuestros servicios, seguiremos tratando tus Datos personales para los objetivos expuestos anteriormente. Sin embargo, los Datos personales tratados para estos fines también incluirán información acerca de tus Reservas y solicitudes y sobre las peticiones que nos hagas y tus comunicaciones con nosotros. Por otro lado, trataremos tus Datos personales para los siguientes propósitos:

Acompañantes

Si otra persona solicita un servicio de Kiwi.com por ti (por ejemplo, si alguien reserva un billete de avión a tu nombre), trataremos tus Datos personales aunque no seas un cliente directo. Tus Datos personales se tratarán para los siguientes propósitos:

Información compartida con otros responsables del tratamiento de datos

En algunos casos, compartiremos tus datos personales con terceros para sus propios fines. Por ejemplo, enviaremos tus datos a las compañías con las que formalices un contrato de transporte a través de nuestros servicios de mediación. La identidad de esas compañías se te comunicará antes de que formalices el acuerdo con nosotros o con un proveedor de otros servicios bajo las mismas condiciones. En determinadas situaciones, también compartiremos tus datos personales con operadores de plataformas de compra de billetes, como los sistemas de distribución global.

Esto significa que tus datos personales podrían comunicarse a compañías seleccionadas o a proveedores de otros servicios en terceros países. Puedes encontrar más información acerca de la transferencia de tus datos a terceros países aquí.

Cada compañía seleccionada o proveedor de otros servicios tratará tus datos personales de acuerdo con su propia Política de privacidad (publicada en la web de la compañía correspondiente). La divulgación de datos personales a todos los proveedores de servicios se llevará a cabo de acuerdo con las leyes y regulaciones aplicables sobre datos personales.

Si nos das tu consentimiento a través de nuestra configuración de cookies, compartiremos algunos de tus datos con nuestros colaboradores para fines de marketing.

Información compartida con encargados del tratamiento de datos

Existen numerosas actividades que debemos llevar a cabo, pero que no podemos realizar por nosotros mismos. En esos casos, recurrimos a terceros para que nos ayuden. Y, en muchas de esas situaciones, nuestros colaboradores no podrían cumplir sus funciones sin tener acceso a tus datos personales. Por lo tanto, los compartimos con ellos. Sin embargo, nosotros seguimos siendo los responsables de tus datos personales, y esos terceros actúan únicamente como encargados del tratamiento.

Esto significa que, aunque estén en posesión de tus datos, solo pueden procesarlos para cumplir con los fines que nosotros les indiquemos, y nosotros siempre estamos a cargo de ellos. Nuestros colaboradores no pueden utilizar los datos para sus propios fines en ninguna circunstancia, ni usar la información de un modo que pueda ir en contra de nuestro acuerdo.

Solo colaboramos con socios que nos han demostrado que pueden garantizar el cumplimiento de los requisitos legales y la seguridad de tus datos en todo momento.

En general, trataremos tus datos personales hasta que no los necesitemos para ninguno de los fines descritos en esta Política de privacidad. En circunstancias normales, procesaremos tus datos personales durante el plazo de conservación legal, que suele ser de 3 años, más 1 año adicional correspondiente a la reserva de tiempo necesaria para el envío de avisos con retraso y para otras acciones adicionales por nuestra parte.

De cara al cumplimiento de las obligaciones legales, trataremos tus datos personales durante el periodo requerido por la legislación aplicable; por ejemplo, archivamos las facturas durante 10 años.

Para las operaciones de tu cuenta de usuario en Kiwi.com, conservaremos tus datos personales durante 5 años a partir de la última acción realizada en una sesión abierta en tu cuenta.

Para cumplir con el envío de ofertas personalizadas, te haremos llegar ofertas por correo electrónico periódicamente. Todos estos mensajes incluirán una forma clara y sencilla de cancelar la suscripción y, por lo tanto, de oponerte a este tipo de tratamiento. Mantendremos y usaremos tus datos personales para enviarte ofertas personalizadas hasta que canceles tu suscripción.

Queremos que siempre tengas el control de tus datos personales. Para este fin, tienes ciertos derechos que lo permiten. Bajo ciertas condiciones, puedes:

1. acceder a todos los datos que usamos o tratamos e incluso obtener una copia de todos ellos;
2. pedir que eliminemos tus datos;
3. corregir los datos que estamos tratando si piensas que contienen errores;
4. restringir el tratamiento de los datos;
5. oponerte a su tratamiento;
6. recibir tus datos personales en un formato utilizado habitualmente y legible por máquina o transmitir estos datos a un proveedor distinto.

Puedes ejercer tus derechos enviándonos un correo electrónico con tu solicitud a través de este formulario: kiwi.com/privacy/rights.

Ten en cuenta que, para garantizar la seguridad de tus datos personales, solo cumpliremos con las solicitudes que se envíen desde la dirección de correo electrónico que se utilizó para la reserva o la solicitud de otro servicio. Si alguna otra persona hizo la reserva por ti, te solicitaremos que nos facilites información adicional (n.º de identificación de la reserva, etc.), para asegurarnos de que de verdad eres tú el titular de los datos personales en cuestión.

En caso necesario, podremos transferir tus datos personales fuera del Espacio Económico Europeo. Este será el caso cuando quieras reservar un billete con una compañía de un tercer país o cuando solicites un servicio de un proveedor situado en un tercer país. Lógicamente, tendremos que transferir tus datos a esos proveedores externos para que puedan proporcionarte los servicios solicitados. También podremos transferir tus datos personales fuera del EEE para enviárselos a encargados del tratamiento de datos situados en terceros países.

En el caso de transferencias a destinatarios situados en países cuyas resoluciones respecto a la protección de datos podrían no cumplir los requisitos del artículo 45 del RGPD, o bien las garantías estipuladas en el artículo 46 del RGPD, transferiremos tus datos personales en virtud de la excepción indicada en el artículo 49, párrafo 1, letra b) del RGPD. Cada compañía o proveedor de servicios seleccionado tratará tus datos personales de acuerdo con su propia Política de privacidad (publicada en la web de la compañía correspondiente). La divulgación de datos personales a otros proveedores de servicios se hará de acuerdo con las leyes y regulaciones aplicables sobre datos personales.

La protección de datos es un tema serio y es bastante difícil aplicar las normas siempre de forma correcta. Nadie es perfecto, así que todos podemos cometer errores. Si sientes que hemos tratado tus Datos personales de forma incorrecta, acude primero a nosotros y haremos todo lo posible por resolver la situación. Siempre puedes utilizar este formulario para transmitirnos cualquier problema sobre privacidad o protección de datos: www.kiwi.com/privacy/questions.

No obstante, también tienes derecho a presentar una reclamación en cualquier momento ante la autoridad de control correspondiente. Si eres de la UE, puedes presentar la reclamación ante la autoridad del Estado miembro en el que residas, en el que trabajes o en el que se haya producido la presunta infracción.

Por lo general, las reclamaciones se gestionarán en la Oficina para la Protección de Datos Personales de la República Checa. Puedes obtener más información en http://www.uoou.cz.

Si eres un cliente de EE. UU., consulta en el apartado «Especificaciones para Residentes de Estados seleccionados» si hay disposiciones concretas que se apliquen a tu caso con respecto a la presentación de una queja.

Te garantizamos que tu privacidad estará protegida vivas donde vivas. Esta Política de privacidad contempla algunas disposiciones particulares para determinados países y estados que podrían ser aplicables a tu caso en función de las condiciones que describimos a continuación.

Para clientes de Kiwi.com, Inc.

En ciertos casos, que se especifican en nuestros Términos y condiciones (p. ej., si eres un cliente de EE. UU. y cumples los supuestos descritos en nuestros Términos y condiciones), nuestros servicios se te ofrecerán a través de nuestra empresa estadounidense. Si es tu caso, se podrán aplicar las siguientes disposiciones específicas para el tratamiento de tus datos personales.

La entidad responsable del tratamiento de tus datos personales es la empresa Kiwi.com, Inc., con domicilio social en 1221 Brickell Avenue, Suite 1115, Miami, Florida, 33131, Estados Unidos. La empresa Kiwi.com s.r.o. actúa como encargada del tratamiento de los datos, y todos los demás encargados del tratamiento especificados en esta Política de privacidad operan como subencargados del tratamiento de datos.

Estas disposiciones específicas no se aplican al tratamiento de datos personales para cualquier fin relacionado con los usuarios y a efectos de la «Cuenta de usuario — pasajero guardado», en cuyo caso los datos personales son tratados por Kiwi.com s.r.o.

Para residentes en California

Estas disposiciones específicas son aplicables a tu caso si eres residente en California.

Cumplimos con la Ley de Privacidad del Consumidor de California (CCPA, por sus siglas en inglés), que establece los máximos niveles de privacidad y protección de datos en los Estados Unidos. Para más información sobre la forma en que tratamos tus datos personales, siempre puedes consultar esta Política de privacidad.

Tienes derecho a solicitar información sobre la forma en que tratamos tus datos personales y a pedir una copia de esos datos. Las dos primeras copias en un periodo de 12 meses se te proporcionarán de forma gratuita. También tienes derecho a solicitar la supresión o rectificación de tus Datos personales. En esta Política de privacidad encontrarás más información sobre tus derechos y cómo puedes ejercerlos (consulta las secciones «¿Cómo acceder y controlar los datos personales?» y «Cómo contactar con nosotros y ejercer tus derechos»).

Si decides ejercer alguno de tus derechos, te pediremos que verifiques tu identidad (por ejemplo, demostrando la titularidad de tu dirección de correo electrónico). Si un representante autorizado solicita el ejercicio de tus derechos, necesitaremos tu autorización por escrito y la verificación de tu identidad y la del representante. Nunca te discriminaremos ni te dispensaremos un trato desfavorable por haber ejercido alguno de tus derechos.

Podríamos ofrecerte un incentivo económico en forma de cupón, crédito o cualquier otro método de descuento a cambio de que te suscribas para recibir comunicaciones de marketing. Los detalles de ese incentivo en particular se te mostrarán como parte de la oferta de suscripción. Consideramos que el valor de tu suscripción sería equivalente al valor del incentivo que te proporcionaríamos en función de nuestra estimación de potenciales gastos adicionales por tu parte. Si decidieras aceptar nuestra oferta, siempre podrías cancelarla sin ninguna limitación de tus derechos. Para más información, consulta la sección «¿Con qué fines usamos tus datos personales?» en esta Política de privacidad.

No venderemos tu información personal en el marco de la CCPA.

Para residentes de Virginia, Texas, Connecticut, Colorado, Utah y Montana:

Puedes ejercer los derechos que te corresponden en virtud de legislación en materia de privacidad de tu estado (rectificación de datos, supresión de datos, etc.), para lo que nos deberás enviar una solicitud. En esta Política de privacidad encontrarás más información sobre tus derechos y cómo ejercerlos (consulta las secciones «¿Cómo acceder y controlar los Datos personales?» y «Cómo contactar con nosotros y ejercer tus derechos»).

Responderemos a tu solicitud lo antes posible, en el plazo que establezca la legislación de tu estado. Ten en cuenta que podemos ampliar este período si es necesario, según la complejidad y la cantidad de solicitudes que recibamos. En tal caso, te notificaríamos dentro del período de respuesta inicial y te indicaríamos los motivos de la ampliación.

Responderemos a tu solicitud de forma gratuita en los siguientes casos:

• Si resides en Virginia y solicitas información por primera o segunda vez en un año.
• Si resides en Connecticut, Colorado, Utah o Montana y solicitas información por primera vez en cualquier período de doce meses.
• Si resides en Texas, te proporcionaremos información de forma gratuita al menos dos veces al año.

Ten en cuenta que, en algunos casos, podemos cobrar una tarifa o incluso rechazar tu solicitud. Sin embargo, solo lo haremos por alguno de los motivos previstos a dicho efecto en la legislación que se te aplique (por ejemplo, si las solicitudes están manifiestamente infundadas o el propósito principal no es ejercer un derecho).

Puedes recurrir nuestra decisión sobre tu solicitud de la misma forma en que nos enviaste la solicitud. Responderemos a tu recurso lo antes posible, como muy tarde en la fecha límite establecida por la legislación estatal que te corresponda.

Si resides en Connecticut, Montana o Texas y rechazamos tu recurso, puedes presentar una queja ante el Fiscal General. Pondremos a tu disposición el mecanismo virtual u otro método de contacto para que puedas presentare la queja ante el Fiscal General. Si eres de Colorado y te preocupa el resultado de un recurso que has presentado, también puedes ponerte en contacto con el Fiscal General.

Podemos tratar tus Datos personales con el fin mostrarte de publicidad específica, pero puedes dar de baja de este tratamiento de datos fácilmente en el enlace https://www.kiwi.com/en/pages/cookies_settings del apartado «Cookies de marketing y publicidad».

Respetamos tu privacidad y nunca te discriminaremos ni te trataremos de forma desfavorable por haber ejercido alguno de tus derechos.

No vendemos tus Datos personales a ningún tercero, ni nos dedicamos a elaborar perfiles que den lugar a decisiones que produzcan efectos legales o de importancia similar para ti.