Política de privacidad de Kiwi.com

Nosotros, como responsables del tratamiento de los datos, somos la empresa Kiwi.com s.r.o., con domicilio social en Rohanské nábřeží 678/25, 186 00, Praga 8-Karlín, República Checa, con número de identificación de persona jurídica 29352886, inscrita en el Registro Mercantil del Tribunal Municipal de Praga, con el expediente n.º C 387231 y con el número de identificación fiscal CZ29352886.

Datos personales: cualquier información relacionada con una persona física, tanto identificada como identificable, directa o indirectamente. Esto significa que si tenemos los medios para identificarte a ti, o incluso al dispositivo que estás usando, cualquier información que podamos relacionar contigo se tratará como datos personales.

Responsable del tratamiento de datos: cualquier persona o entidad que determina los fines y medios del tratamiento de datos personales. Por ejemplo, nosotros actuamos como responsable del tratamiento de datos cuando tratamos tus datos personales para los fines descritos en esta Política de privacidad. Si decides reservar un boleto a través de nuestra web o aplicación, enviaremos tus datos personales a otro responsable del tratamiento de datos (la compañía o el proveedor de otros servicios), que, a su vez, utilizará tus datos personales para sus propios fines. Cada responsable del tratamiento debe contar con una Política de privacidad como esta en la que se te explique cómo se tratan tus datos personales. Más abajo incluimos una lista de responsables del tratamiento a quienes podríamos facilitar los datos.

Encargado del tratamiento de datos: un tercero que se limita a colaborar en la materialización de los objetivos determinados por el responsable del tratamiento. Por ejemplo: nosotros, como responsables del tratamiento de datos, utilizamos numerosos servicios de terceros a los que subcontratamos para la realización de algunos aspectos de nuestras actividades que no llevamos a cabo nosotros mismos por diversos motivos, como la rentabilidad. Un encargado del tratamiento solo puede tratar tus datos personales de acuerdo con unas instrucciones documentadas que hayamos proporcionado nosotros.

Terceros países: países en los que no se aplica el RGPD. En la actualidad, consideramos terceros países a todos los que quedan fuera del Espacio Económico Europeo.

Recopilamos sus Datos Personales directamente de usted, ya sea cuando nos proporciona sus Datos Personales o los recopilamos nosotros mismos cuando utiliza nuestros servicios o se pone en contacto con nosotros. Según la finalidad del procesamiento, podemos procesar las siguientes categorías de Datos Personales:

Usuarios

Cada vez que accede a nuestro sitio web o aplicación, procesamos sus Datos Personales para los fines que se definen a continuación:

Clientes

Cuando usted contrata cualquiera de nuestros servicios, continuaremos procesando sus Datos Personales para los fines explicados anteriormente. Sin embargo, el alcance de los Datos Personales procesados para estos fines también incluirá la Información sobre su(s) Reserva(s) y la Información sobre sus solicitudes y su comunicación con nosotros. Además de esto, procesaremos sus Datos Personales para los siguientes fines:

Compañeros de viaje

Si alguien solicita un servicio de Kiwi.com para usted (por ejemplo, reserva un boleto de avión con su nombre), procesaremos sus Datos Personales, incluso si usted no es un cliente directo. Sus Datos Personales se procesarán para los siguientes fines:

Información compartida con otros Responsables del tratamiento de datos

En algunos casos, compartiremos tus Datos personales con terceros para sus propios fines. Por ejemplo, enviaremos tus datos a las compañías con las que formalices un contrato de transporte a través de nuestros servicios de mediación. La identidad de esas compañías se te comunicará antes de que formalices el acuerdo con nosotros o con un proveedor de otros servicios bajo las mismas condiciones. En determinadas situaciones, también compartiremos tus datos personales con operadores de plataformas de compra de boletos, como los Sistemas de distribución global.

Esto significa que tus Datos personales podrían comunicarse a determinadas compañías o a proveedores de otros servicios que estén en otros países. Puedes encontrar más información acerca de la transferencia de tus datos a otros países aquí.

Cada compañía seleccionada o proveedor de otros servicios tratará tus Datos personales de acuerdo con su propia Política de privacidad (publicada en la web de la compañía correspondiente). La divulgación de Datos personales a todos los proveedores de servicios se llevará a cabo de acuerdo con la legislación y normativa aplicables en materia de Datos personales.

Si nos das tu consentimiento a través de nuestra configuración de cookies, compartiremos algunos de tus datos con nuestros colaboradores a efectos de marketing.

También compartimos algunos datos con Google Ireland Limited, como proveedor de servicios de publicidad y análisis. Google Ireland Limited puede tratar estos datos a efectos de personalización de publicidad y medición de la eficacia publicitaria. Para obtener más información sobre cómo trata Google Ireland Limited los datos personales, visita el Centro de Privacidad y Seguridad de Google.

Información compartida con encargados del tratamiento de datos

Existen numerosas actividades que debemos llevar a cabo, pero que no podemos realizar por nosotros mismos. En esos casos, recurrimos a terceros para que nos ayuden. Y, en muchas de esas situaciones, nuestros colaboradores no podrían cumplir sus funciones sin tener acceso a tus datos personales. Por lo tanto, los compartimos con ellos. Sin embargo, nosotros seguimos siendo los responsables de tus datos personales, y esos terceros actúan únicamente como encargados del tratamiento.

Esto significa que, aunque estén en posesión de tus datos, solo pueden procesarlos para cumplir con los fines que nosotros les indiquemos, y nosotros siempre estamos a cargo de ellos. Nuestros colaboradores no pueden utilizar los datos para sus propios fines en ninguna circunstancia, ni usar la información de un modo que pueda ir en contra de nuestro acuerdo.

Solo colaboramos con socios que nos han demostrado que pueden garantizar el cumplimiento de los requisitos legales y la seguridad de tus datos en todo momento.

En general, trataremos tus datos personales hasta que no los necesitemos para ninguno de los fines descritos en esta Política de privacidad. En circunstancias normales, procesaremos tus datos personales durante el plazo de conservación legal, que suele ser de 3 años, más 1 año adicional correspondiente a la reserva de tiempo necesaria para el envío de avisos con retraso y para otras acciones adicionales por nuestra parte.

De cara al cumplimiento de las obligaciones legales, trataremos tus datos personales durante el período requerido por la legislación aplicable; por ejemplo, archivamos las facturas durante 10 años.

Para las operaciones de tu cuenta de usuario en Kiwi.com, conservaremos tus datos personales durante 5 años a partir de la última acción realizada en una sesión abierta en tu cuenta.

Para cumplir con el envío de ofertas personalizadas, te haremos llegar ofertas por correo electrónico periódicamente. Todos estos mensajes incluirán una forma clara y sencilla de cancelar la suscripción y, por lo tanto, de oponerte a este tipo de tratamiento. Mantendremos y usaremos tus datos personales para enviarte ofertas personalizadas hasta que canceles tu suscripción.

Queremos que siempre tengas el control de tus datos personales. Para este fin, tienes ciertos derechos que lo permiten. Bajo ciertas condiciones, puedes:

1. acceder a todos los datos que usamos o tratamos e incluso obtener una copia de todos ellos;
2. pedir que eliminemos tus datos;
3. corregir los datos que estamos tratando si piensas que contienen errores;
4. restringir el tratamiento de los datos;
5. oponerte a su tratamiento;
6. recibir tus datos personales en un formato utilizado habitualmente y legible por máquina o transmitir estos datos a un proveedor distinto.

Puedes ejercer tus derechos enviándonos un correo electrónico con tu solicitud a través de este formulario: kiwi.com/privacy/rights.

Ten en cuenta que, para garantizar la seguridad de tus datos personales, solo cumpliremos con las solicitudes que se envíen desde la dirección de correo electrónico que se utilizó para la reserva o la solicitud de otro servicio. Si alguna otra persona hizo la reserva por ti, te solicitaremos que nos facilites información adicional (n.º de identificación de la reserva, etc.), para asegurarnos de que de verdad eres tú el titular de los datos personales en cuestión.

En caso necesario, podremos transferir tus datos personales fuera del Espacio Económico Europeo. Este será el caso cuando quieras reservar un boleto con una compañía de un tercer país o cuando solicites un servicio de un proveedor situado en un tercer país. Lógicamente, tendremos que transferir tus datos a esos proveedores externos para que puedan proporcionarte los servicios solicitados. También podremos transferir tus datos personales fuera del EEE para enviárselos a encargados del tratamiento de datos situados en terceros países.

En el caso de transferencias a destinatarios situados en países cuyas resoluciones respecto a la protección de datos podrían no cumplir los requisitos del artículo 45 del RGPD, o bien las garantías estipuladas en el artículo 46 del RGPD, transferiremos tus datos personales en virtud de la excepción indicada en el artículo 49, párrafo 1, letra b) del RGPD. Cada compañía o proveedor de servicios seleccionado tratará tus datos personales de acuerdo con su propia Política de privacidad (publicada en la web de la compañía correspondiente). La divulgación de datos personales a otros proveedores de servicios se hará de acuerdo con las leyes y regulaciones aplicables sobre datos personales.

La protección de datos es un tema serio y es bastante difícil aplicar las normas siempre de forma correcta. Nadie es perfecto, así que todos podemos cometer errores. Si sientes que hemos tratado tus Datos personales de forma incorrecta, acude primero a nosotros y haremos todo lo posible por resolver la situación. Siempre puedes utilizar este formulario para transmitirnos cualquier problema sobre privacidad o protección de datos: www.kiwi.com/privacy/questions.

No obstante, también tienes derecho a presentar una reclamación en cualquier momento ante la autoridad de control correspondiente. Si eres de la UE, puedes presentar la reclamación ante la autoridad del Estado miembro en el que residas, en el que trabajes o en el que se haya producido la presunta infracción.

Por lo general, las reclamaciones se gestionarán en la Oficina para la Protección de Datos Personales de la República Checa. Puedes obtener más información en http://www.uoou.cz.

Si eres un cliente de EE. UU., consulta en el apartado «Especificaciones para Residentes de Estados seleccionados» si hay disposiciones concretas que se apliquen a tu caso con respecto a la presentación de una queja.

No importa dónde viva, le aseguramos que su privacidad está protegida. Para determinados países y estados, existen algunas diferencias y suplementos a esta Política de Privacidad, que podrían serle aplicables bajo las condiciones aquí especificadas.

Para clientes de Kiwi.com, Inc.

En algunos casos especificados en nuestros Términos y Condiciones (es decir, si usted es un Consumidor de EE. UU. según los criterios especificados en nuestros Términos y Condiciones), nuestros servicios se le proporcionan a través de nuestra empresa estadounidense. Si ese es su caso, las siguientes disposiciones específicas son aplicables al procesamiento de sus Datos Personales.

Sus Datos Personales son procesados por la empresa Kiwi.com, Inc., con domicilio social en 1221 Brickell Avenue, Suite 1115, Miami, Florida, 33131, Estados Unidos, como Responsable del Tratamiento de Datos. La empresa Kiwi.com s.r.o. opera como Encargado del Tratamiento de Datos y todos los demás Encargados del Tratamiento de Datos especificados en esta Política de Privacidad operan como Subencargados del Tratamiento de Datos.

Estas disposiciones específicas no se aplican al procesamiento de Datos Personales para todos los fines relacionados con los Usuarios y para el propósito de “Cuenta de usuario — viajero guardado” donde los Datos Personales son procesados por Kiwi.com s.r.o.

Para residentes de California

Estas disposiciones específicas le son aplicables si usted es residente de California.

Cumplimos con la Ley de Privacidad del Consumidor de California (la “CCPA”), que establece los más altos estándares de privacidad y protección de datos en los Estados Unidos. Para obtener información sobre nuestro procesamiento de sus Datos Personales, siempre puede consultar esta Política de Privacidad.

Usted tiene derecho a solicitar información sobre cómo procesamos sus Datos Personales y a que se le proporcione una copia de los mismos. Le proporcionaremos las dos primeras copias en un período de 12 meses de forma gratuita. También tiene derecho a solicitar la eliminación o corrección de sus Datos Personales. Puede encontrar más información sobre sus derechos y cómo ejercerlos en esta Política de Privacidad (secciones ‘¿Cómo acceder y controlar sus Datos Personales?’ y ‘Cómo contactarnos y ejercer sus derechos’).

Si decide ejercer cualquiera de sus derechos, le solicitaremos que verifique su identidad, por ejemplo, demostrando la titularidad de su dirección de correo electrónico. Si sus derechos son solicitados por un agente autorizado, le solicitaremos su autorización por escrito y la verificación de su identidad y la del agente. Nunca le discriminaremos ni le trataremos de forma desfavorable por haber ejercido cualquiera de sus derechos.

Podemos ofrecerle un incentivo financiero en forma de cupón, créditos o cualquier otra forma de descuento a cambio de su suscripción a mensajes de marketing. Los detalles del incentivo particular se le mostrarán como parte de la oferta de suscripción. Consideramos que el valor de su suscripción es igual al valor del incentivo que se le proporciona, basándonos en nuestra suposición de gasto adicional. Si decide aceptar nuestra oferta, siempre podrá cancelarla sin ninguna limitación de sus derechos. Puede encontrar más información en esta Política de Privacidad (sección ‘¿Para qué fines utilizamos sus Datos Personales?’).

No vendemos su Información Personal en el sentido de la CCPA.

Para residentes de Virginia, Texas, Connecticut, Colorado, Utah y Montana:

Puede ejercer los derechos que le otorgan las leyes de privacidad de su estado respectivo (corrección de datos, eliminación de datos, etc.) enviándonos una solicitud. Puede encontrar más información sobre sus derechos y cómo ejercerlos en esta Política de Privacidad (secciones ’¿Cómo acceder y controlar sus Datos Personales?’ y ’Cómo contactarnos y ejercer sus derechos’).

Responderemos a su solicitud con prontitud, dentro del período máximo establecido por la legislación de su estado. Tenga en cuenta que podemos extender este período si es necesario, basándonos en la complejidad y el número de solicitudes recibidas. En tal caso, le notificaríamos dentro del período de respuesta inicial y le proporcionaríamos las razones de la extensión.

Responderemos a su solicitud de forma gratuita en los siguientes casos:

• Si usted es residente de Virginia y solicita información por primera o segunda vez en un año.
• Si usted es residente de Connecticut, Colorado, Utah o Montana y solicita información por primera vez dentro de cualquier período de doce meses.
• Si usted es residente de Texas, le proporcionaremos información de forma gratuita al menos dos veces al año.

Tenga en cuenta que, en algunos casos, podemos cobrar una tarifa o incluso denegar su solicitud. Sin embargo, solo lo haremos por los motivos establecidos por la ley a la que usted está sujeto (por ejemplo, si las solicitudes son manifiestamente infundadas o el propósito principal no es ejercer un derecho).

Puede apelar nuestra decisión con respecto a su solicitud de la misma manera en que nos envió la solicitud. Responderemos a su apelación lo antes posible, a más tardar en la fecha límite establecida por la ley estatal que le sea aplicable.

Si usted es residente de Connecticut, Montana o Texas y denegamos su apelación, puede presentar una queja ante el Fiscal General. Le proporcionaremos el mecanismo en línea u otro método de contacto a través del cual puede comunicarse con el Fiscal General para presentar una queja. Si es de Colorado y tiene inquietudes sobre el resultado de la apelación, también puede comunicarse con el Fiscal General.

Podemos procesar sus Datos Personales con fines de publicidad dirigida, pero puede optar fácilmente por no participar en este procesamiento de datos a través de este enlace: https://www.kiwi.com/en/pages/cookies_settings, en la sección "Marketing y Publicidad".

Respetamos su privacidad y nunca le discriminaremos ni le trataremos de forma desfavorable por haber ejercido cualquiera de sus derechos.

No vendemos sus Datos Personales a terceros, ni realizamos perfiles que puedan dar lugar a decisiones que produzcan efectos legales o significativamente similares para usted.