Política de privacidad para los miembros de EuroBonus

SAS EuroBonus AB ("EB"), con número de identificación corporativa 559224-9782 y Scandinavian Airlines System Denmark-Norway-Sweden, un consorcio constituido conforme a la legislación de Dinamarca, Noruega y Suecia, cuya sede principal se encuentra en Frösundaviks allé 1, SE-195 87 Estocolmo, Suecia ("SAS"), determinarán conjuntamente las finalidades y los medios para procesar sus datos personales como corresponsables del tratamiento tal como se define en el artículo 26 del Reglamento General de Protección de Datos (Reglamento de la UE n.º 2016/679) o "RGPD". Con este fin, EB y SAS han celebrado un acuerdo de corresponsabilidad del procesamiento, cuya esencia se especifica en el resumen de dicho acuerdo.

En tanto que corresponsables del tratamiento, EB y SAS (en adelante, "nosotros" o "nos") nos comprometemos a garantizar su derecho a la privacidad y solo trataremos sus datos personales tal como se describe en esta Política de privacidad.

Más adelante le explicamos cómo recopilamos, utilizamos, transferimos, almacenamos o tratamos cualquier dato personal relacionado con usted como miembro de nuestro programa EuroBonus. Nuestro objetivo es ser lo más claros, transparentes y sinceros posible. Sin embargo, no dude en ponerse en contacto con nosotros en caso de que tenga alguna duda sobre el tratamiento de sus datos personales.

La mayoría de los datos personales que tenemos sobre usted provendrán directamente de su parte, por ejemplo, cuando se registra para una cuenta EuroBonus o compra vuelos y a partir de sus actividades cuando utiliza la aplicación SAS o los sitios web de EB o SAS. Del mismo modo, obtenemos información de usted cuando decide utilizar su tarjeta EuroBonus o sus puntos, o cuando utiliza otras ofertas y servicios que ofrecemos nosotros o nuestros socios comerciales.

Además, obtenemos datos personales de usted de las siguientes fuentes:

• Los diferentes departamentos y puntos de venta de EB y SAS, como en las visitas a las salas vip y los contactos de atención al cliente.

• Socios comerciales de EB (los "socios comerciales"), por ejemplo, reservas de hotel, reservas de alquiler de automóviles, tarjetas de crédito de marca compartida y compras utilizando puntos EuroBonus o en las que estos se acumulan.

• Nuestros proveedores que actúan en nombre de EB, por ejemplo, EuroBonus Shop, el servicio de vinculación de tarjetas, las compras web en filiales, las empresas de seguridad y las empresas que trabajan en la prevención y lucha contra el fraude y las investigaciones cibernéticas; y los proveedores de TI y desarrolladores que garantizan el funcionamiento y la seguridad de nuestros sistemas de TI en nombre de EB.

• Aerolíneas asociadas de SAS que participan en el Programa EuroBonus, por ejemplo otras aerolíneas de la alianza SkyTeam.

• Con base en su consentimiento, también creamos datos personales “nuevos” a partir de la información recopilada de las fuentes de datos mencionadas anteriormente, en forma de segmentaciones predictivas. En ocasiones, a estos modelos y análisis los realizan proveedores de servicios contratados por nosotros en nuestro nombre, como proveedores de datos externos y conocimiento de los clientes.

También podemos recopilar datos personales sobre usted a partir de las cookies de nuestro sitio web. Puede leer más información sobre las cookies en nuestra Política de cookies.

La base y la finalidad del programa EuroBonus es que usted gane puntos y beneficios por sus actividades con nosotros y que nosotros le proporcionemos una gama de servicios y ofertas fáciles, útiles y adaptados personalmente. Nos comprometemos a conocerle para poder proporcionarle las mejores ofertas y características de viajes y estilo de vida personalizadas, y para mejorar continuamente nuestro programa EuroBonus.

En esta sección, describimos las actividades en las que procesamos sus datos personales, los fines del tratamiento, los tipos de datos personales que procesamos, la base jurídica para el tratamiento y el periodo de retención de estos datos.

3.1 Membresía y cuenta de EuroBonus

Fines y datos personales

Para administrar y gestionar su membresía y cuenta de EuroBonus, los puntos EuroBonus obtenidos y utilizados, el envío de tarjetas EuroBonus, así como para actualizar sus datos de contacto y cancelar cuentas EuroBonus de miembros fallecidos, procesamos los siguientes datos personales sobre usted:

• Información de membresía: nombre, número EuroBonus, nivel de membresía.

• Detalles del miembro: Género, fecha de nacimiento y país de residencia.

Para calcular los ingresos anuales de su membresía EuroBonus y evaluar su nivel, categoría y beneficios, procesamos los siguientes datos personales sobre usted:

• Información de la membresía.

• Puntos EuroBonus y transacciones (incluidas reservas, compras, viajes, mejoras y viajes que recompensan su fidelidad).

Para proporcionar información relevante en su Perfil My EuroBonus sobre su membresía y cuenta, como puntos EuroBonus actuales y transacciones (incluidas reservas, compras, viajes, mejoras y viajes que recompensan su fidelidad), puntos ganados y utilizados, nivel de membresía y fecha de vencimiento de puntos, incluidos detalles sobre puntos EuroBonus y transacciones relacionadas con socios comerciales, procesamos los siguientes datos personales sobre usted:

• Información de la membresía.

• Puntos EuroBonus y transacciones (incluidas reservas, compras, viajes, mejoras y viajes que recompensan su fidelidad), además de fecha de vencimiento de sus puntos EuroBonus.

• Información de socios comerciales: compras, traslados aéreos, compras de hotel o alquiler de autos. Por ejemplo, el destino del viaje, la duración de la estancia, el nombre y la ubicación del hotel, el tipo de habitación, el coche alquilado, el tiempo de alquiler, la hora de la compra y las cantidades pagadas.

• Información sobre sus viajes: destinos, aerolíneas, tipos de billetes, visitas a salas vip, información sobre equipaje, asientos de vuelos y mejoras e información de pago como (horario de la compra y montos pagados).

Para proporcionar ofertas basadas en contratos, como ofertas basadas en el nivel de membresía, puntos EuroBonus, campañas o eventos para miembros, procesamos los siguientes datos personales sobre usted:

• Información de la membresía.

• Información de contacto.

• Puntos EuroBonus.

Para brindar una comunicación correcta y legal en función de su cumpleaños (mayoría de edad para marketing), procesamos los siguientes datos personales sobre usted:

• Información de la membresía.

• Fecha de nacimiento.

• País de residencia.

Para ofrecer beneficios contractuales, como regalos para miembros, grupos entre familiares, grupos de amigos y obsequios para miembros, procesamos los siguientes datos personales sobre usted:

• Información de la membresía.

• Género, fecha de nacimiento y país de residencia.

• Información de contacto.

• Puntos y beneficios EuroBonus.

• Información de contacto e información de membresía relacionada con familiares y amigos.

Para brindarle servicios de atención al cliente y soporte (por ejemplo, la información de membresía se muestra a los agentes del centro de llamadas para el reconocimiento de miembros o se utiliza para identificar clientes desconocidos o no identificados), procesamos los siguientes datos personales sobre usted:

• Información de la membresía.

• Información de contacto.

• Detalles del servicios de atención al cliente o soporte

Los datos personales que usted está obligado contractualmente a proporcionar se marcan como obligatorios cuando usted se registra como miembro. Estos datos personales son necesarios para convertirse en miembro de EuroBonus.

Base jurídica

La base jurídica para el tratamiento de sus datos personales es cumplir con nuestras obligaciones contractuales (Términos y condiciones de EuroBonus) con usted como miembro de EuroBonus, consulte el artículo 6(1)(b) del Reglamento General de Protección de Datos (RGPD).

Periodo de conservación

Procesaremos sus datos personales mientras sea miembro de EuroBonus. Cuando su membresía finalice, los datos personales se eliminarán dentro del plazo de un año desde la finalización.

Como se establece en la sección 3.13 de los Términos y condiciones de EuroBonus, tenemos el derecho de cancelar su membresía en caso de inactividad durante más de 24 meses, si no tiene puntos válidos y utilizables en su cuenta EuroBonus. En ese momento, sus datos personales serán eliminados. Sin embargo, los datos personales relativos a compras, reclamaciones, devoluciones y compensaciones podrán conservarse durante más tiempo si así lo exigiera la ley o si fuesen necesarios para el ejercicio o la defensa de demandas legítimas.

3.3 Comunicación y mejora de los servicios para los miembros

Fines y datos personales

Para analizar y almacenar información sobre cómo gana y utiliza sus puntos EuroBonus, y qué productos y servicios decide comprar y cómo, para crear ofertas y actividades más personalizadas y relevantes para usted de manera independiente o junto con socios comerciales, procesamos los siguientes datos personales sobre usted:

• Información de la membresía.

• El uso de su parte de puntos EuroBonus, servicios y productos nuestros o de nuestros socios comerciales.

Para enviarle correos electrónicos de servicio, por ejemplo, para informarle que sus puntos EuroBonus están a punto de vencer, procesamos los siguientes datos personales sobre usted:

• Información de la membresía.

• Información de contacto.

• Puntos EuroBonus.

Para calcular sus ingresos anuales procedentes de su membresía en EuroBonus para recompensar a nuestros clientes leales, procesamos los siguientes datos personales sobre usted:

• Información de la membresía.

• Puntos EuroBonus y transacciones (incluidas reservas, compras, viajes, mejoras y viajes que recompensan su fidelidad).

• Recompensas y beneficios.

Para agilizar nuestra comunicación con usted y minimizar correos no deseado, por ejemplo, registrándose si no abre nuestros correos electrónicos y administrando solicitudes para no recibir más dichos correos electrónicos, y para eliminar información innecesaria, por ejemplo, ofertas para comprar equipaje adicional si ya lo ha hecho, procesamos los siguientes datos personales sobre usted:

• Información de la membresía.

• Información de contacto.

• Sus interacciones con nuestras comunicaciones con usted y respuestas a estas. Obtenga más información sobre el uso de cookies y píxeles por parte de SAS en Política de cookies de SAS.

Para invitarle a eventos y actividades exclusivas en función de sus preferencias y nivel, procesamos los siguientes datos personales sobre usted:

• Información de la membresía.

• Datos demográficos.

Para enviar encuestas y recopilar respuestas sobre la experiencia del cliente, procesamos los siguientes datos personales sobre usted:

• Información de la membresía.

• Dirección de correo electrónico.

• Respuestas a encuestas.

Para entrenar y desarrollar nuestros sistemas de IA, procesamos los siguientes datos personales sobre usted:

• Entrada de datos en algunas circunstancias, como "el uso de servicios ejemplificados de su parte".

Para identificar y analizar cómo viaja por trabajo, para comunicar y enviar ofertas y promociones específicas a los miembros corporativos de EuroBonus en SAS for Work, si es empleado de una empresa que es miembro corporativo de EuroBonus, procesamos los siguientes datos personales sobre usted:

• Frecuencia de viajes de negocios.

• Uso de nuestros servicios.

• Empleador (p. ej., miembro corporativo de EuroBonus).

Base jurídica

La base jurídica para el tratamiento de datos personales para nuestras comunicaciones y mejoras de los servicios para miembros es nuestro interés legítimo en optimizar los servicios para la comunicación individual y mejorar los servicios que prestamos a los miembros; consulte el artículo (6)(1)(f) del RGPD. Hemos concluido que el tratamiento de sus datos personales es necesario para lograr los fines pertinentes. También concluimos que estos intereses prevalecen sobre cualquier conflicto de intereses y sobre los derechos y las libertades fundamentales. Usted siempre tiene derecho a oponerse a esta conclusión y puede leer más sobre sus derechos a continuación.

Periodo de conservación

Procesaremos continuamente sus datos personales durante su membresía en EuroBonus. Con regularidad, en intervalos de dos años, eliminamos los datos personales que ya no son relevantes para los fines.

Cuando su membresía finalice, los datos personales se eliminarán dentro del plazo de un año desde la finalización.

3.4 Comunicaciones, servicios y ofertas personalizados.

Fines y datos personales

Para recopilar y analizar datos estadísticos sobre sus necesidades, preferencias, patrones de compra y poder adquisitivo en función de su historial de compra de productos y servicios nuestros y nuestros socios comerciales, procesamos los siguientes datos personales sobre usted:

• Información de la membresía.

• Transacciones y puntos EuroBonus.

• Preferencias y necesidades personales con respecto a los productos y servicios de EB, SAS y nuestros socios comerciales.

• Patrones de compra y poder adquisitivo.

• Respuestas a encuestas.

Procesamos los siguientes datos personales suyos para agregar valor al programa EuroBonus y comprender sus preferencias, necesidades y comportamiento (en línea), y para crear su perfil personal, sobre la base del cual le brindaremos ofertas y servicios personalizados. Mediante el uso de modelos predictivos y segmentación basados ​​en demografía, género y patrones de compra, y realizando análisis basados ​​en la segmentación de clientes, intentamos comprender qué productos y servicios valora y destacar esos productos y servicios para usted. Estos modelos incluyen el uso de herramientas y sistemas automáticos, como la IA.

• Información de la membresía.

• Información de contacto.

• Transacciones y puntos EuroBonus.

• Preferencias y necesidades personales con respecto a los productos y servicios de EB, SAS y nuestros socios comerciales.

• Comportamiento en línea, por ejemplo, cómo utiliza las aplicaciones de SAS y los sitios web de EB/SAS.

• Respuestas a encuestas.

Procesamos los siguientes datos personales suyos para pronosticar otros servicios y ofertas que puedan interesarle en función de los datos de miembro. Examinamos y generalizamos necesidades, preferencias, patrones de compra y poder adquisitivo para entender el comportamiento de los clientes y los diferentes segmentos. Por ejemplo, analizamos lo que otros clientes tienden a comprar según diferentes atributos (por ejemplo, cuándo reservaron su viaje, adónde van, cuánto tiempo están fuera) y tratamos de predecir qué productos o servicios puede que le interesen comprar en función del comportamiento de otros clientes.

• Información de la membresía.

• Información de contacto.

• Transacciones y puntos EuroBonus.

• Preferencias y necesidades personales con respecto a los productos y servicios de EB, SAS y nuestros socios comerciales.

• Respuestas a encuestas

• Comportamiento en línea, por ejemplo, cómo utiliza las aplicaciones de SAS y los sitios web de EB/SAS.

• Información consolidada y segmentada en relación con su membresía.

Para que nosotros o nuestros socios comerciales le brindemos ofertas personalizadas, recomendaciones, productos, servicios, información y consejos de viaje, en función de nuestro perfil sobre usted o de nuestras predicciones sobre sus intereses y preferencias, procesamos los siguientes datos personales sobre usted:

• Información de la membresía.

• Información de contacto.

• Transacciones y puntos EuroBonus.

• Preferencias y necesidades personales con respecto a los productos y servicios de EB, SAS y nuestros socios comerciales.

• Comportamiento en línea, por ejemplo, cómo utiliza las aplicaciones de SAS y los sitios web de EB/SAS.

• Información consolidada y segmentada en relación con su membresía.

• Respuestas a encuestas

Procesamos los siguientes datos personales suyos para realizar un seguimiento de las campañas de medios pagos, como información sobre impresiones, clics y tasas de conversión, para análisis y para crear plataformas de comunicación. Monitoreamos nuestras campañas tanto a nivel global como individual (siempre que se acepten cookies) y obtenemos datos personales de varias fuentes, por ejemplo, Facebook y Google.

• Información de la membresía.

• Información de contacto.

• Transacciones y puntos EuroBonus.

• Información sobre impresiones, clics y tasas de conversión.

Para poder mostrarle anuncios en plataformas de redes sociales, como Facebook e Instagram, a través de Customer Match y Customer Match Lookalike, procesamos los siguientes datos personales sobre usted:

• Dirección de correo electrónico codificado.

Para compartir sus datos personales con nuestros socios comerciales con fines analíticos, de marketing y de elaboración de perfiles, por ejemplo, para ofrecer productos y servicios que usted utiliza dentro del programa EuroBonus, realizar un seguimiento de las asociaciones, desarrollar nuevos productos y servicios relevantes y adaptar nuestras ofertas en función de sus intereses, procesamos los siguientes datos personales sobre usted:

• Información de la membresía.

• Información de contacto.

• Transacciones y puntos EuroBonus.

• Preferencias y necesidades con respecto a los productos y servicios de EB, SAS y nuestros socios comerciales.

Base jurídica

La base jurídica para el tratamiento de sus datos personales es su consentimiento, consulte el artículo 6(1)(a) del RGPD.

Periodo de conservación

Sus datos personales se procesan siempre que tengamos su consentimiento. Usted puede retirar su consentimiento en cualquier momento a través de la configuración de su cuenta EuroBonus.

Procesaremos continuamente sus datos personales durante su membresía en EuroBonus. Con regularidad, en intervalos de tres años, eliminamos los datos personales que ya no son relevantes para los fines.

Cuando su membresía finalice, los datos personales se eliminarán dentro del plazo de un año desde la finalización.

3.5 Cookies y comportamiento en línea

Procesaremos sus datos personales para los siguientes fines:

• Procesamos sus datos personales a través de cookies estrictamente necesarias para proporcionar la funcionalidad necesaria y mantener la seguridad. Consulte nuestra Política de cookies para obtener detalles sobre los datos personales para las cookies necesarias.

• Procesamos sus datos personales para recopilar, almacenar y analizar el comportamiento en línea, de manera independiente o en combinación con otros datos personales de los que somos responsables o que hemos recibido de un tercero, y para brindarle ofertas específicas en nuestras aplicaciones o sitios web, los de nuestros socios comerciales y de terceros. Consulte nuestra Política de cookies para obtener detalles sobre los datos personales para las cookies de marketing.

• Tratamos sus datos personales para identificar carritos abandonados y enviarle recordatorios para que complete la compra o reserva. Consulte nuestra Política de cookies para obtener detalles sobre los datos personales para las cookies de rendimiento y marketing.

• Procesamos sus datos personales para realizar análisis globales de datos, de manera independiente o en combinación con otros datos de los que somos responsables o que hemos recibido de un tercero, sobre el comportamiento de la aplicación, como búsquedas, clics o compras. Consulte nuestra Política de cookies para obtener detalles sobre los datos personales para las cookies estadísticas y de análisis.

Base jurídica

La base jurídica para el tratamiento de sus datos personales mediante cookies es su consentimiento; consulte el artículo 6(1)(a) del RGPD, si acepta el uso de cookies en los sitios web de EB y SAS o en las aplicaciones de SAS.

La base jurídica para el tratamiento de datos personales mediante nuestras cookies necesarias es nuestro interés legítimo en proporcionar la funcionalidad necesaria y mantener la seguridad; consulte el artículo (6)(1)(f) del RGPD. Hemos concluido que el tratamiento de sus datos personales es necesario para lograr los fines pertinentes. También concluimos que estos intereses prevalecen sobre cualquier conflicto de intereses y sobre los derechos y las libertades fundamentales. Usted siempre tiene derecho a oponerse a esta conclusión y puede leer más sobre sus derechos a continuación.

Periodo de conservación

Puede consultar los periodos de conservación detallados en nuestra política de cookies o hasta que retire su consentimiento. Usted puede retirar su consentimiento en cualquier momento a través de la configuración de cookies.

Para obtener información adicional sobre nuestro uso de cookies, consulte nuestra Política de cookies de SAS.

3.6 Prevención del fraude y del delito y demandas judiciales

Fines y datos personales

Para prevenir, investigar o denunciar casos de fraude o problemas de seguridad y para cooperar con las fuerzas del orden, procesamos los siguientes datos personales sobre usted:

• En viajes que recompensan su fidelidad: Información de membresía y detalles de la tarjeta de crédito.

• Información de contacto.

• Puntos EuroBonus y transacciones (incluidas reservas, compras, viajes, mejoras y viajes que recompensan su fidelidad).

Para detectar comportamientos fraudulentos en línea mediante, por ejemplo, la toma de huellas digitales del dispositivo, procesamos los siguientes datos personales sobre usted:

• Dirección IP e información del dispositivo.

Para establecer, ejercer y defenderse de demandas jurídicas, cuando corresponda, procesamos los siguientes datos personales sobre usted:

• Información de la membresía.

• Información de contacto.

• Correspondencia, información de pago, descripciones del curso de los acontecimientos u otras circunstancias o datos relevantes.

Base jurídica

La base jurídica para el tratamiento de datos personales es estrictamente necesaria para los fines de prevención, investigación o denuncia de casos de fraude, así como para establecer, ejercer y defenderse de demandas; consulte el artículo 6(1)(f) del RGPD. Hemos concluido que el tratamiento de sus datos personales es necesario para lograr los fines pertinentes. También concluimos que estos intereses prevalecen sobre cualquier conflicto de intereses y sobre los derechos y las libertades fundamentales. Usted siempre tiene derecho a oponerse a esta conclusión y puede leer más sobre sus derechos a continuación.

Periodo de conservación

Los datos personales que sean captados por nuestros filtros, debido a actividades anómalas que den lugar a sospechas de fraude o infracciones de seguridad, y que sean tratados para el establecimiento, el ejercicio o la defensa de demandas jurídicas, se conservarán hasta la conclusión del asunto y no podrán ser objeto de recurso. Los datos personales que no detecten nuestros filtros serán eliminados inmediatamente. Los datos de tarjetas de crédito relacionados con una compra se almacenan durante siete años de acuerdo con la legislación contable.

3.7 Estadísticas, análisis y mejora de nuestros productos, servicios y funcionalidades

Procesamos cualquier dato personal que tengamos sobre usted para realizar una compactación de datos. Los datos consolidados se utilizan para compilar estadísticas y analizar y mejorar nuestros productos, servicios y funcionalidades. Una vez que sus datos personales se compactan, ya no es posible identificarle y ya no se consideran datos personales.

Como miembro de EuroBonus, puede iniciar sesión en la aplicación SAS, donde podrá acceder a su cuenta EuroBonus. Lea más sobre cómo procesamos sus datos personales en la aplicación SAS.

Los datos personales se comparten entre las empresas del grupo SAS para la administración y operación de los vuelos internacionales de SAS, el sistema de puntos EuroBonus, la cuenta EuroBonus y la información de los miembros de EuroBonus a nivel internacional.

También se comparten con nuestros socios comerciales para coordinar ofertas especiales, actividades y análisis. Por ejemplo, trabajamos y compartimos datos personales con nuestros socios para analizar su comportamiento y preferencias con el fin de brindarle servicios y ofertas relevantes. En algunos casos, tenemos control conjunto con nuestros socios. Esto significa que nosotros junto con nuestro socio controlamos conjuntamente sus datos personales y determinamos los fines del tratamiento. Se le informará de este tipo de relación cuando utilice los servicios pertinentes.

También compartimos datos personales en los siguientes casos:

• cuando se acuerda entre usted y nosotros (como socios comerciales);

• cuando es necesario para proteger intereses jurídicos;

• cuando es necesario para que cumplamos una obligación legal, cumplamos una decisión de una autoridad pública o de un tribunal o cumplamos con la ley;

• cuando contratamos a un proveedor de servicios externo o un socio colaborador para que realice servicios en nuestro nombre, por ejemplo, para proporcionar servicios de TI o de sistemas, servicios administrativos o servicios de contratación, o para organizar eventos;

• cuando usted utiliza los servicios de una aerolínea asociada de SAS que participa en el Programa EuroBonus, por ejemplo, otras aerolíneas de la alianza SkyTeam;

• cuando es necesario para el funcionamiento de nuestras cookies de terceros utilizadas en nuestro sitio web;

• cuando comercializamos nuestras actividades, por ejemplo, en nuestro sitio web y redes sociales;

• cuando cooperamos con coorganizadores de eventos y hay necesidad de acceder a las listas de participantes o si otros participantes del evento tienen motivos convincentes para acceder a las listas de participantes, o

• cuando así se permita o requiera conforma a la legislación vigente.

En determinados casos, los destinatarios de sus datos personales serán partes que actúan como controladores de datos en relación con el tratamiento de datos personales (por ejemplo, autoridades públicas, empresas de contabilidad, etc.), mientras que en otros casos actuarán como procesadores de datos que tratan con datos personales según nuestras instrucciones y no pueden usarlos para sus propios fines, en cuyo caso siempre celebraremos un acuerdo de procesamiento de los datos.

La base jurídica para compartir sus datos personales es la siguiente:

• Nuestro interés legítimo (artículo 6(1)(f) del RGPD) en llevar a cabo nuestro negocio de manera eficiente, como contratar proveedores de servicios o gestionar demandas jurídicas. En estos casos hemos concluido que el tratamiento de sus datos personales es necesario para alcanzar los fines pertinentes y que nuestros intereses prevalecen sobre cualquier conflicto de interés y derechos y libertades fundamentales. Usted siempre tiene derecho a oponerse a esta conclusión y puede leer más sobre sus derechos a continuación.

• Para cumplir con nuestras obligaciones contractuales con usted según los Términos y condiciones de EuroBonus (Artículo 6(1)(b) GDPR) que se aplican, por ejemplo, al intercambio de datos personales con socios comerciales y dentro del grupo SAS.

• Para cumplir con una obligación legal, como revelar datos personales a una autoridad pública.

• Su consentimiento si ha aceptado cookies de terceros en la aplicación SAS o en los sitios web de EB o SAS.

Si desea una lista completa de nuestros destinatarios, contáctenos utilizando los detalles a continuación.

Los datos personales que se comparten dentro del grupo SAS o con nuestros socios comerciales a veces pueden transferirse a países que no pertenecen a la Unión Europea ("UE") ni al Espacio Económico Europeo ("EEE") y que no garantizan un nivel adecuado de protección de estos. Estas transferencias se llevarán a cabo de conformidad con las leyes vigentes de protección de datos.

Cuando los datos personales se tratan fuera de la UE o del EEE, existe una decisión de la Comisión Europea que establece que el país en cuestión proporciona un nivel de protección adecuado, incluido el Marco de Privacidad de Datos UE-EE. UU., o las garantías apropiadas para garantizar que sus derechos estén protegidos, como las cláusulas contractuales estándar.

Para garantizar la transparencia en el tratamiento de los datos personales, usted tiene derecho a obtener una copia de cualquier cláusula contractual estándar si nos contacta utilizando los datos de contacto a continuación. Puede encontrar más información sobre los países que se consideran que tienen un nivel de protección adecuado en el sitio web de la Comisión Europea y puede leer más sobre las cláusulas contractuales estándar en el sitio web de la Autoridad Sueca de Protección de la Privacidad.

Hemos adoptado amplias medidas técnicas y organizativas para proteger sus datos contra la pérdida, el abuso y el acceso no autorizado. El tratamiento y la transferencia de datos entre su navegador web y nuestro servidor están debidamente protegidos mediante cifrado y continuamente actualizamos nuestras medidas de seguridad.

Cuando usted paga por cualquiera de nuestros servicios utilizando una tarjeta, toda la información se envía a través de una conexión segura para garantizar que ningún tercero pueda leer sus datos personales. Los actores con los que colaboramos en materia de pagos con tarjeta están certificados de acuerdo con el estándar internacional de seguridad PCI-DSS, lo que significa un nivel de seguridad muy alto para el tratamiento de los datos de su tarjeta.

Usted tiene varios derechos relacionados con sus datos personales. Puede ejercer sus derechos iniciando sesión en su cuenta EuroBonus y haciendo clic en "Administrar datos personales" en el sitio web de SAS.

Derecho a retirar el consentimiento

Si procesamos información sobre usted en base a su consentimiento, usted tiene derecho a retirar su consentimiento en cualquier momento. En ese caso, cancelaremos el tratamiento de los datos personales que se base en su consentimiento. Puede retirarlo para marketing directo y elaboración de perfiles en la configuración de su cuenta EuroBonus o haciendo clic en el enlace para cancelar la suscripción en la comunicación correspondiente. Para retirar su consentimiento para el uso de cookies, visite "Administrar datos personales" en el sitio web de SAS.

Derecho de rectificación

Si considera que sus datos personales son inexactos o están incompletos, puede solicitar que se corrijan o se completen llamando a nuestro servicio de atención al cliente que le ayudará a hacerlo. Visite "Gestionar datos personales" en el sitio web de SAS para obtener más detalles.

Derecho de restricción

En algunos casos, usted tiene derecho a solicitar una restricción del tratamiento de sus datos personales, lo que significa que estos se marcan para que, en el futuro, solo puedan procesarse para ciertos fines limitados. Esto es posible, por ejemplo, si usted se opuso al tratamiento, si cuestionó la exactitud de estos datos o si el tratamiento fuese ilegal. Cuando solicita una restricción del tratamiento de nuestra parte, usted tiene derecho a impedir que procesemos sus datos personales durante un periodo determinado para otros fines que no sean, por ejemplo, defender demandas jurídicas.

Derecho a la información y al acceso

Puede solicitar información sobre si estamos procesando sus datos personales y solicitar recibir una copia de sus datos personales (conocida como “solicitud de acceso del interesado” o DSAR, por sus siglas en inglés) junto con cierta información adicional sobre cómo procesamos este tipo de datos. Visite "Gestionar datos personales" en el sitio web de SAS para obtener más detalles.

Derecho a presentar una reclamación

Es importante para nosotros que se sienta tranquilo y sepa que en EB tratamos sus datos personales con el máximo respeto. Si no está seguro de cómo se tratan en EB sus datos personales o si tiene alguna queja, puede ponerse en contacto con nuestro delegado de protección de datos. También tiene la posibilidad de presentar una reclamación ante la Autoridad Sueca de Protección de Datos o la autoridad de protección de datos de su país.

Derecho a oposición

Tiene derecho a oponerse en cualquier momento al tratamiento de sus datos personales que se base en nuestro legítimo interés. Si no podemos demostrar que existen motivos legítimos y convincentes para el tratamiento de sus datos que pesen más que sus intereses, derechos y libertades o que el tratamiento se realiza para el establecimiento, ejercicio o defensa de demandas jurídicas, dejaremos de procesar sus datos personales.

Derecho a transferir sus datos personales (portabilidad de datos)

Si procesamos sus datos personales para cumplir un contrato o sobre la base de su consentimiento, en ciertos casos usted podrá obtener los datos personales para usarlos en otro lugar, por ejemplo, obteniendo una copia de los mismos en un formato electrónico y transmitiéndolos a otro controlador de datos.

Derecho de supresión

En algunos casos, podrá solicitar que se borren sus datos personales. El derecho de supresión se aplica, por ejemplo, a los datos personales que ya no son necesarios para el fin para el que se recopilaron, o a los datos personales que se procesan sobre la base de su consentimiento si este se decide retirar. En determinadas circunstancias, es posible que no podamos eliminar sus datos personales, por ejemplo, si estos son necesarios para cumplir con una obligación legal, si todavía son necesarios para el fin para el cual fueron recopilados o si nuestro interés en continuar procesando los datos supera su interés en eliminarlos. Visite "Gestionar datos personales" en el sitio web de SAS para obtener más detalles o para hacer ejercicio de su derecho.

Revisamos esta Política de privacidad periódicamente y la actualizaremos según sea necesario. Cuando se realicen cambios importantes en esta Política de privacidad, se lo informaremos (por ejemplo, en nuestro sitio web o en la aplicación SAS). La última versión siempre estará disponible en el sitio web de SAS.

SAS ha nombrado a un delegado de protección de datos para ayudar a SAS y a EB a garantizar que sus datos personales se traten de forma correcta. Puede ponerse en contacto con nuestro responsable de protección de datos en caso de preguntas o solicitudes relativas al tratamiento de su información personal enviando un correo electrónico a dataprotectionofficer@sas.se.

Si tiene preguntas sobre el programa EuroBonus en general, póngase en contacto con el servicio de atención al cliente de EuroBonus en www.flysas.com.

Tratamiento de datos personales en China

Esta sección es aplicable a clientes ubicados en la República Popular China (en adelante, China) y describe cómo recopilamos, usamos, almacenamos, compartimos y divulgamos sus datos personales en China y complementa otras secciones generalmente aplicables de esta Política de privacidad. Si se produce alguna incoherencia o desviación, las disposiciones proporcionadas en esta sección de China tienen prioridad sobre las disposiciones establecidas en otras secciones generalmente aplicables de esta Política de privacidad.

Se aplica a los datos personales que recopilamos de usted o sobre usted cuando utiliza los servicios de SAS, visita los sitios web de SAS, la cuenta oficial de SAS WeChat o utiliza cualquier otro sitio de Internet operado por SAS que pueda estar vinculado a esta Política de privacidad, o se pone en contacto con nuestro equipo del servicio de atención al cliente por teléfono, correo electrónico, etc. Al seguir utilizando nuestros servicios, usted acepta que la recopilación y el uso de sus datos personales sean tratados de acuerdo con las disposiciones de esta Política de privacidad.

Actualizaciones

SAS se reserva el derecho a modificar la sección de China de esta Política de privacidad y publicará la versión actualizada de esta política de acuerdo con las leyes y normativas relativas a la protección de datos de China. En la medida en que SAS cambie sustancialmente la sección China de esta Política de privacidad, SAS le informará de dichos cambios y, en la medida en que esto afecte a los fines y al tratamiento para los que hemos obtenido su consentimiento, volveremos a solicitar su consentimiento.

Para el ejercicio de los derechos de protección de datos y/o si tiene alguna pregunta o comentario con respecto a esta sección de la Política de privacidad de China, puede ponerse en contacto con nuestro responsable de la protección de datos en dataprotectionofficer@sas.se.

¿Cómo recopila y recibe SAS su información?

Esta parte complementa “Cuándo y cómo tratamos sus datos personales” de esta Política de privacidad y la sección 3 de esta sección de China. SAS puede recopilar y recibir datos personales de los usuarios de la Aplicación ubicados en China a través de las Herramientas de desarrollo de software (SDK) implementadas en la Aplicación SAS. Dependiendo del SDK, el tipo de datos personales recopilados y recibidos a través de los SDK puede incluir, entre otros, el nombre del usuario de la Aplicación, la dirección de correo electrónico, el número de teléfono, la dirección postal, el número EuroBonus, la información de la tarjeta de crédito (en la medida en que se realiza una transacción de tarjeta de crédito a través de la Aplicación), la información de vuelo del pasajero, las métricas de uso de la Aplicación y la información del dispositivo como la dirección IP. SAS puede utilizar dicha información para verificar y autorizar transacciones con tarjeta de crédito, recibir comentarios sobre la Aplicación y los servicios, y para realizar un seguimiento y analizar el uso de la Aplicación.

A continuación encontrará una lista de los SDK que están actualmente implementados en la aplicación SAS que opera en China. SAS puede actualizar esta lista de SDK, cada cierto tiempo, si se producen cambios.

Lista de los SDK implementados en la aplicación SAS que operan en China a partir del 1 de noviembre de 2021:

SDK (PDF, 98KB)

Cómo SAS utiliza sus datos

Esta parte describe qué datos personales recopilamos sobre usted o de usted, los fines para los que los utilizamos y por qué los utilizamos para nuestras funciones comerciales básicas y ampliadas. Sus datos personales se recopilarán y tratarán de acuerdo con la Ley de Protección de Datos Personales, que entró en vigor el 1 de noviembre de 2021, y cualquier otra ley y normativa de China que rija esta área. Todo tratamiento de datos personales que realicemos se realizará de conformidad con las disposiciones de las leyes de privacidad de China, y estos datos solo podrán utilizarse para los fines limitados que se describen en esta parte.

Scandinavian Airlines System Denmark-Norway-Sweden es responsable del tratamiento de sus datos personales a través de los sitios web de SAS y en relación con el uso de los servicios de SAS.

Para proporcionarle servicios de emisión de billetes de viaje y otros servicios y productos de SAS, necesitamos recopilar y utilizar determinados datos personales. A continuación se enumeran los datos personales que podemos solicitarle que nos proporcione o que podemos recopilar y utilizar sobre usted. Tenga en cuenta que algunas funciones del servicio requieren algunos datos personales antes de poder proporcionarse. Después de ejercer su derecho de oposición, no podremos continuar prestando el servicio correspondiente a los datos personales implicados en la objeción y ya no trataremos sus correspondientes datos personales.

Podemos pedirle que nos proporcione los siguientes datos personales:

Información de identificación y contacto

Sexo, fecha de nacimiento, n.º de DNI, n.º de pasaporte, nacionalidad, nombre, dirección, n.º de teléfono, dirección de correo electrónico y datos personales de cualquier otra persona con la que viaje (incluida su información de contacto). Dicha información se utilizará para transmitirle a usted o a su persona de contacto mensajes sobre vuelos y reservas (incluida la salida del vuelo, la comprobación de seguridad, el embarque, reembolso, retraso de vuelo, los servicios del seguro y la notificación de accidente), organizar su itinerario, el itinerario de correo electrónico u otros productos, verificar su identidad, recibir sus comentarios sobre la calidad del servicio, recibir sus quejas y sugerencias, proporcionarle servicios y productos SAS, y enviarle, si acepta recibir, mensajes promocionales y de marketing. Tenga en cuenta que cuando reserve para otros los servicios pertinentes, debe proporcionar los datos personales de dichos pasajeros y, antes de proporcionarnos su información, asegúrese de que dichos pasajeros comprenden y aceptan esta Política de privacidad.

Información de EuroBonus

N.º de cuenta de miembro de EuroBonus e información del vuelo, información del destinatario del canje de millas e información del tutor del miembro menor. Dicha información se utilizará para mantenerle como miembro de EuroBonus, verificar la identidad del miembro y tramitar su acumulación, recompensa y canje de puntos y otros servicios.

Información del titular de la cuenta del perfil

N.º de cuenta del perfil del sitio, nombre, edad, dirección e información de contacto. Dicha información se utilizará para mantenerle como titular de nuestra cuenta de perfil y gestionar su cuenta y viajes.

Datos e imágenes de documentos de identidad necesarios en el tratamiento empresarial

DNI, pasaporte, página de visado, documentos requeridos por las autoridades para tomar un vuelo, periodo de validez, autoridades de emisión, edad o fecha de nacimiento, sexo y sus imágenes correspondientes. Dicha información e imágenes se utilizarán, de acuerdo con las leyes y normativas, para verificar su identidad cuando reserve un billete, facture, tome un vuelo, realice los trámites de entrada/salida, compre un seguro aéreo, disfrute de los servicios SAS y cualquier otro servicio.

Información de pago

N.º de su tarjeta de crédito, dirección de facturación, validez de la tarjeta de crédito, registros de pedidos y operaciones, registro e información de control de riesgos. Dicha información se utilizará, cuando compre un billete, para mantener su información de pago, verificar su identidad y proporcionarle servicios SAS.

Información para mejorar el viaje y otros servicios

Persona de contacto de emergencia, requisitos de servicio especiales y gustos y aversiones personales (comidas a bordo, ubicación de los asientos en cabina, servicios a bordo). Dicha información se utilizará para mejorar y promocionar nuestro servicio, de modo que podamos proporcionarle servicios que aborden mejor sus necesidades y que puedan enviarle, sujeto a su acuerdo, nuestros mensajes promocionales y de marketing.

Información requerida por las autoridades sanitarias públicas u otras agencias gubernamentales o recopilada para demostrar su aptitud para tomar el vuelo

Información de contacto, información sobre la presencia o ausencia de posibles síntomas de COVID-19 u otra pandemia global; información sobre la posible exposición a COVID-19 u otra pandemia global; información recopilada por nuestro personal de tierra o reservas de conformidad con las directivas de las organizaciones de salud pública u otras agencias gubernamentales. Dicha información se utilizará para cumplir con los requisitos legales y normativos, determinar su aptitud para viajar de acuerdo con las normativas y directrices gubernamentales aplicables.

Cualquier otro dato personal

Recopilamos cualquier otro dato personal con el fin de: realizar y operar conexiones entre varios vuelos y agilizar el despacho de equipaje a través de fronteras internacionales; cumplir con ciertos requisitos normativos relativos a emergencias y de otro modo en relación con la operación de vuelos de pasajeros; cumplir con ciertos requisitos normativos para verificar y autenticar su identidad y tener un interés comercial legítimo en cumplir con los requisitos legales y normativos aplicables; utilizar esta información para cumplir nuestro contrato con usted; cumplir ciertos requisitos en interés público, como protegerse contra riesgos para los pasajeros y la salud pública, y la seguridad de los pasajeros y los aviones.

Tenga en cuenta que recopilaremos, almacenaremos, utilizaremos y transferiremos sus datos personales sensibles para los fines para los que se proporcionaron y de otro modo de acuerdo con los términos de esta Política de privacidad si usted proporciona su consentimiento explícito en el momento de la recopilación.

¿Bajo qué base jurídica trata SAS sus datos personales?

Nuestra base jurídica para tratar sus datos personales descritos anteriormente dependerá de los datos personales afectados y de las circunstancias específicas en las que los tratemos. Y generalmente recopilaremos datos personales de usted solo cuando:

• hayamos obtenido su consentimiento para hacerlo;

• dichos datos sean necesarios para que podamos ejecutar un contrato con usted;

• el tratamiento sea en nuestro interés legal y no sea anulado por sus derechos;

• tengamos la obligación legal de tratar sus datos personales o podamos necesitar de otro modo los datos personales para proteger su interés vital o el de otras personas;

• sea necesario para responder a una emergencia de salud pública o para proteger la vida, la salud y la seguridad de la propiedad de una persona física;

• los actos, como la notificación de noticias y la supervisión por parte de opiniones públicas, se llevan a cabo para el interés público, y el tratamiento de datos personales está dentro de un alcance razonable;

• es necesario tratar los datos personales divulgados por la persona interesada u otros datos personales que se hayan divulgado legalmente dentro de un alcance razonable de acuerdo con las disposiciones de la Ley de Protección de Datos Personales, y las leyes y normativas relacionadas; y

• otras circunstancias prescritas por las leyes y normativas administrativas.

¿Con quién comparte SAS su información?

Podemos compartir sus datos personales que recopilamos o recibimos con:

• otras aerolíneas y otras compañías que participen en la prestación del servicio del que usted hará uso;

• compañías que formen parte de la reserva y el desarrollo de su vuelo, por ejemplo, agencias de viajes, transportistas y otros agentes;

• proveedores y desarrolladores de TI que garantizan el funcionamiento y la seguridad de nuestros sistemas de TI en nombre de SAS;

• Empresas de tarjetas de crédito con las que SAS colabora para ofrecer diferentes soluciones de pago, como MasterCard y American Express;

• Empresas de seguridad y negocios que trabajan en la prevención y lucha contra el fraude;

• Empresas del Grupo SAS, incluidas, entre otras, SAS EuroBonus AB, SAS Link AB, Scandinavian Airlines Ireland Ltd, SAS Ground Handling A/S, SAS Ground Handling AS, SAS Ground Handling AB, SAS Cargo Group A/S, SAS Cargo Norway AS y SAS Cargo Sweden AB.

• Organismos y autoridades gubernamentales, agentes de aplicación de la ley, tribunales de justicia; o

• Terceros: (a) si creemos que la ley, normativa o proceso legal aplicable (como de conformidad con una orden judicial) exige la divulgación; o (b) para proteger y defender nuestros derechos, o los derechos o la seguridad de terceros, incluso para establecer, realizar o defenderse contra reclamaciones legales.
  

Cómo ejercer sus derechos

SAS respeta plenamente su derecho a conocer, acceder, rectificar, restringir el tratamiento, eliminar sus datos personales, etc.

Derecho de acceso

Usted tiene derecho a obtener de nosotros la confirmación de si se están tratando o no datos personales sobre usted y, cuando sea el caso, a solicitar acceso a los datos personales. La información de acceso incluye los fines del tratamiento, las categorías de datos personales afectadas y los destinatarios o categorías de destinatarios a los que se han divulgado o se divulgarán los datos personales.

Usted tiene derecho a obtener una copia de los datos personales que se están tratando. Para copias adicionales solicitadas por usted, podemos cobrar una tarifa razonable basada en nuestros costes.

Derecho de rectificación

Usted tiene derecho a obtener de nosotros la rectificación de datos personales inexactos que le conciernan. Dependiendo de los fines del tratamiento, usted tiene derecho a que se completen los datos personales incompletos, incluido el hecho de proporcionar una declaración complementaria.

Derecho a eliminar

Tiene derecho a solicitarnos que eliminemos sus datos personales.

Derecho a oposición

Tiene derecho a oponerse en cualquier momento al tratamiento de sus datos personales por nuestra parte para determinados fines. Si ejerce este derecho de oposición, dejaremos de tratar sus datos personales para dichos fines. El ejercicio de este derecho no incurrirá en ningún coste.

Sin embargo, tal derecho a oponerse puede no existir en determinadas circunstancias, p. ej., si el tratamiento de sus datos personales es necesario para tomar medidas antes de celebrar un contrato o para ejecutar un contrato ya celebrado.

Derecho a cancelar la cuenta

Tiene derecho a cancelar una cuenta registrada previamente en cualquier momento. Una vez completada la cancelación de su cuenta, toda la información allí contenida se eliminará o anonimizará y ya no recopilaremos, utilizaremos ni proporcionaremos a terceros los datos personales relacionados con la cuenta. Sin embargo, la información proporcionada por usted o generada durante su uso de nuestros servicios tendrá que ser conservada por nosotros durante el periodo exigido por las leyes y normativas, y las autoridades tendrán derecho a acceder a dicha información de acuerdo con la ley durante ese periodo de conservación legal.

Para ejercer estos derechos, puede enviar un correo electrónico a securedata@sas.se con las solicitudes. Para que podamos verificar su identidad, su solicitud por escrito debe incluir su nombre y dirección y otra información que nos ayude a identificarle, como:

• Cualquier dirección de correo electrónico que haya utilizado para comunicarse con SAS

• Número EuroBonus o número TravelPass

• Cualquier número de teléfono que haya utilizado para comunicarse con SAS (por ejemplo, en casos del servicio de atención al cliente)

• Número de reserva o número de vuelo y fecha.

SAS siempre debe asegurarse de que es la persona adecuada la que recibe la información sobre cómo tratamos sus datos personales. SAS solo revelará datos personales si podemos comprobar su identidad de acuerdo con lo anterior. Después de recibir una solicitud para ejercer uno de estos derechos, proporcionaremos información sobre la acción que tomemos en la solicitud sin demora indebida y en cualquier caso en un plazo de 30 días desde la recepción de la solicitud. Este tiempo puede ampliarse otros 30 días en determinadas circunstancias, por ejemplo, cuando las solicitudes sean complejas o numerosas.

Seguridad

La seguridad de la información es importante para SAS. Hemos adoptado medidas adecuadas como almacenamiento separado, cifrado, control de acceso, desidentificación, etc., de acuerdo con los requisitos de clasificación y categorización de datos, para proteger su seguridad de la información frente al acceso no autorizado, divulgación, pérdida, uso indebido, alteración y uso indebido de su información y evitar el impacto negativo en sus derechos e intereses personales.

Menores

SAS otorga una gran importancia a la protección de los datos personales de menores. Si es menor de 14 años, debe obtener el consentimiento por escrito de sus padres o tutores legales antes de utilizar nuestros productos y/o servicios. Para la recopilación de datos personales de menores con el consentimiento de sus padres o tutores legales, solo utilizaremos o divulgaremos esta información con el permiso de la ley, el consentimiento explícito de sus padres o tutores o la protección necesaria de los menores. Si un menor nos ha proporcionado datos personales sin el consentimiento de los padres o tutores, el padre o tutor puede ponerse en contacto con nosotros por correo electrónico en securedata@sas.se. Eliminaremos la información y cancelaremos la suscripción del menor a cualquiera de nuestras listas de marketing electrónico.