Política de privacidad

Scandinavian Airlines System Denmark-Norway-Sweden es el responsable del tratamiento de datos que se describe a continuación. En esta Política de privacidad, “SAS” se refiere a Scandinavian Airlines System Denmark-Norway-Sweden. “Grupo SAS” se refiere a todas las empresas en las que SAS AB (publ) posee o controla directa o indirectamente, de vez en cuando, más del 50 % de las acciones.

SAS ha nombrado a un Delegado de protección de datos para ayudar a SAS a garantizar que sus datos personales se traten de forma correcta. Puede ponerse en contacto con nuestro responsable de la protección de datos para cualquier pregunta o solicitud relativa al tratamiento de su información personal enviando un correo electrónico a dataprotectionofficer@sas.se.

SAS recoge datos personales sobre usted que nos proporciona cuando usted utiliza nuestros sitios web o nuestros servicios, por ejemplo, cuando reserva un viaje, cuando vuela con nosotros, cuando se pone en contacto con nuestro servicio de atención al cliente o cuando utiliza nuestra aplicación móvil.

También podemos recopilar datos personales sobre usted a partir de las cookies de nuestro sitio web. Puede obtener información adicional sobre las cookies en nuestra Política de cookies.

Dependiendo de cómo y hasta qué punto utilice los sitios web de SAS y los servicios de SAS, SAS puede tratar diferentes categorías de información sobre usted.

En la sección siguiente, puede encontrar información sobre las actividades de SAS en las que tratamos sus datos personales, qué tipos de datos tratamos, el propósito del tratamiento, la base jurídica del tratamiento y el periodo de conservación de los datos personales.

Actividades en las que SAS gestiona datos personales

Reservas y viajes con SAS

Tipo de datos:
Identificación e información de contacto, p. ej., nombre, fecha de nacimiento, sexo, dirección, dirección de correo electrónico, información del documento de viaje (número de pasaporte, nacionalidad, etc.)
Información de viaje, p. ej., número de vuelo, clase de viaje, salida y destino, comidas, solicitudes de servicio especial, información de equipaje, irregularidades en el viaje.

Información financiera/de pago, p. ej., información de tarjetas de crédito, datos de transacciones.

Los datos del registro de nombres de los pasajeros (PNR) son información personal proporcionada por los pasajeros y recopilada y conservada por las compañías aéreas. Incluye la siguiente información personal: nombre del pasajero, datos del pasaporte, fechas de viaje, itinerarios, asientos, equipaje, datos de contacto, número de viajero frecuente, medios de pago y solicitud de servicio especial (special service request, SSR), como requisitos especiales de comida y/o asistencia especial.

Finalidad del tratamiento:
La finalidad del tratamiento de los datos de esta actividad es que SAS administre y lleve a cabo el viaje que ha solicitado. Esto incluye notificaciones y comunicaciones relacionadas con su viaje. Los datos del PNR son necesarios para poder realizar nuestros servicios como aerolínea.

Base jurídica:
La base jurídica del tratamiento de los datos personales relacionados únicamente con su reserva es cumplir nuestras obligaciones contractuales para con usted cuando reserva un viaje con nosotros; véase el artículo 6 n.º 1 b del RGPD.

La base jurídica para, por ejemplo, los recordatorios de check-in, es nuestro interés legítimo por proporcionarle servicio; véase el artículo 6 n.º 1 f del RGPD. Cuando SAS utiliza la base jurídica de interés legítimo, documentamos el interés legítimo de SAS para llevar a cabo la actividad y el derecho de la persona a la integridad en una evaluación de interés legítimo (legitimate interest assessment, LIA).

La base jurídica para compartir parte de su información con las autoridades para fines relacionados, entre otros, con la inmigración, las fuerzas del orden y los controles aduaneros es nuestra obligación legal; véase el artículo 6 n.º 1 c del RGPD.

La base jurídica para gestionar y guardar información financiera es nuestra obligación legal con respecto a la legislación contable; véase el art. 6 n.º 1 c del RGPD.

Periodo de conservación: Si reserva un viaje con SAS, guardaremos sus datos durante diez años después de finalizar el viaje para cumplir con los requisitos legales y procesar cualquier queja o reclamación.

Marketing, atención al cliente y servicio.

Tipo de datos:
Comunicación, p. ej., contacto con atención al cliente, grabaciones de llamadas telefónicas, mensajes de marketing, boletín informativo, formularios de comentarios, quejas, reembolsos.

Finalidad del tratamiento:
La finalidad de este tratamiento es desarrollar y comercializar nuestros servicios y apoyar a nuestros clientes en diferentes cuestiones.

Base jurídica:
La base jurídica para contactar con usted sobre nuestros servicios después de haber reservado recientemente un viaje con nosotros es nuestro interés legítimo por comercializar nuestros servicios; véase el artículo 6 n.º 1 f del RGPD. Siempre tendrá la posibilidad de darse de baja de esta comunicación.

La base jurídica para el marketing directo es su consentimiento; véase el artículo 6 del RGPD n.º 1 a.

La base jurídica para el tratamiento de sus datos en relación con el servicio de atención al cliente es nuestra obligación contractual y las exigencias reglamentarias; véanse los artículos 6 n.º 1 b y 6 n.º 1 c del RGPD.

Periodo de conservación:
Guardaremos sus datos personales durante el tiempo que sea necesario en relación con la finalidad del tratamiento.

Guardaremos sus datos de un viaje completado durante 12 meses para ofrecerle comunicaciones sobre servicios similares.

Análisis, estadísticas y pruebas de usuario

Tipo de datos:
Podemos tratar sus datos personales, como el historial de viajes, la información de reservas y los datos de atención al cliente. Para las pruebas de usuario, tratamos su información de contacto y las respuestas proporcionadas en las pruebas de usuario.  

Finalidad del tratamiento:
La finalidad del tratamiento es que es necesario desarrollar y optimizar nuestra oferta al cliente, atención al cliente, red de vuelos, plataformas digitales, modelo de negocio y precios. Nuestro uso de la información con fines estadísticos y analíticos se producirá únicamente a nivel global. Esto significa que no analizamos su información a nivel individual.

El propósito de las pruebas de usuario es mejorar nuestros productos, servicios y ofertas.

Base jurídica:
La base jurídica para el tratamiento de datos personales con fines analíticos y estadísticos es nuestro interés legítimo por optimizar nuestros servicios y modelo de negocio; véase el artículo 6 n.º 1 f del RGPD. Cuando SAS utiliza la base jurídica de interés legítimo, documentamos el interés legítimo de SAS para llevar a cabo la actividad y el derecho de la persona a la integridad en una evaluación de interés legítimo (legitimate interest assessment, LIA).

La base jurídica para las pruebas de usuario es su consentimiento, que recogemos antes de comenzar la prueba de usuario; véase el artículo 6 1 a del RGPD, o la base jurídica del interés legítimo, en la mejora de nuestros productos y servicios; véase el artículo 6 n.º 1 f del RGPD. Cuando SAS utiliza la base jurídica de interés legítimo, documentamos el interés legítimo de SAS para llevar a cabo la actividad y el derecho de la persona a la integridad en una evaluación de interés legítimo (legitimate interest assessment, LIA).

Periodo de conservación:
Guardaremos sus datos personales durante el tiempo que sea necesario en relación con la finalidad del tratamiento.

Comportamiento web

Tipo de datos:
Datos y comportamiento digitales, p. ej., información de inicio de sesión, dirección IP, uso de la página web (requiere consentimiento).

Finalidad del tratamiento:
La finalidad de este tratamiento es ofrecerle una experiencia personalizada en nuestro sitio web.

Base jurídica:
La base jurídica es el consentimiento que usted ha dado activamente en nuestro sitio web; véase el artículo 6 n.º 1 a del RGPD.

Periodo de conservación:
Consulte nuestra política de cookies para conocer los periodos de conservación.

Cuenta de perfil

Tipo de datos:
Información que nos proporciona al registrar una cuenta de perfil, por ejemplo, nombre, dirección, correo electrónico, número de teléfono, etc.

Finalidad del tratamiento:
La finalidad del tratamiento es permitir a los clientes registrar una cuenta de perfil en SAS y administrar el servicio.

Base jurídica:
La base jurídica para este tratamiento es nuestra obligación de cumplir los términos y condiciones para los titulares de cuentas de perfil; véase el artículo 6 n.º 1 b del RGPD.

Periodo de conservación:
SAS guarda estos datos mientras usted tenga una cuenta de perfil.

Contratación

Tipo de datos:
Información de contratación cuando solicita un empleo en SAS, p. ej., información de contacto, experiencia previa y referencias.

Finalidad del tratamiento:
La finalidad de este tratamiento es facilitar el proceso de contratación.

Base jurídica:
La base jurídica del tratamiento de los datos de contratación es la necesidad de ejecución de un contrato del que el interesado es parte o para tomar medidas para cumplir un contrato; véase el artículo 6 n.º 1 b del RGPD.

Periodo de conservación:
Si solicita un empleo en SAS, almacenamos su solicitud durante 24 meses, de acuerdo con las exigencias reglamentarias.

Subvenciones y club de pensionistas

Tipo de datos:
Información cuando solicita subvenciones a nuestras fundaciones o información sobre su pertenencia al club de pensionistas.

Finalidad del tratamiento:
La finalidad del tratamiento de estos datos es que SAS administre y lleve a cabo las actividades.

Base jurídica:
La base jurídica del tratamiento de estos datos personales se debe a que es necesario cumplir nuestros términos de condiciones de las solicitudes de subvención y afiliación al club; véase el artículo 6 n.º 1 b del RGPD. Para otras actividades, la base jurídica es nuestro interés legítimo por proporcionarle servicios; véase el artículo 6 n.º 1 f del RGPD. Cuando SAS utiliza la base jurídica de interés legítimo, documentamos el interés legítimo de SAS para llevar a cabo la actividad y el derecho de la persona a la integridad en una evaluación de interés legítimo (legitimate interest assessment, LIA).

Periodo de conservación:
SAS conserva estos datos durante siete años, de acuerdo con las exigencias normativas.

SAS For Business

Tipo de datos:
Nombre, dirección de correo electrónico, número de teléfono, información sobre el viaje: datos sobre el vuelo (viaje reservado y finalizado), extras de viajes adquiridos. Travel Pass de SAS: información del producto, historial de viajes, datos sobre el pago.

Finalidad del tratamiento:
La finalidad del tratamiento es facilitar a las empresas conectadas al programa corporativo SAS y a los viajeros que viajan a través de este acuerdo.

Base jurídica:
La base jurídica del tratamiento de estos datos personales es cumplir con nuestras obligaciones contractuales con las empresas relacionadas con el programa corporativo SAS cuando se reserva un viaje con nosotros; véase el artículo 6 n.º 1 b del RGPD.

Periodo de conservación:
Si reserva un viaje con SAS For Business, guardaremos sus datos durante diez años después de finalizar el viaje para cumplir con los requisitos legales y reglamentarios y procesar cualquier queja o reclamación.

Categorías especiales de datos personales

Algunas categorías especiales de datos personales son especialmente sensibles y necesitan protección adicional, p. ej., los datos relacionados con la salud. El fin para el que SAS trata datos confidenciales que han facilitado los pasajeros es para poder prestar los mismos servicios a todos los pasajeros y ofrecer los servicios adquiridos, lo que significa que SAS también comparte información confidencial con terceros durante el viaje. Estos datos se denominan información de solicitudes de servicio especiales (SSR) y sigue una de las normas de la IATA que se utiliza en todo el sector aéreo. Los datos confidenciales tratados por SAS son:

• Necesidad de silla de ruedas, camilla o cama en el aeropuerto o durante el vuelo

• Necesidades médicas y capacidad para viajar

• Discapacidad y necesidad de asistencia especial, o servicios para animales

• Menús especiales en función de necesidades médicas o creencias religiosas

• Pasajeros que viajan de incógnito o detenidos

• Pasajeros deportados

Este tratamiento de datos personales es necesario para cumplir nuestras obligaciones contractuales para con usted cuando reserva un viaje con nosotros; véase el artículo 6 n.º 1 b del RGPD.

Datos relacionados con menores de 18 años

SAS no realiza el tratamiento de datos de pasajeros menores de 18 años por cualquier motivo, salvo por un viaje concreto, o para gestionar una cuenta de perfil o una cuenta EuroBonus.

Uso de la aplicación móvil SAS

Puede descargar nuestra aplicación móvil para buscar vuelos y reservar su viaje, hotel o coche de alquiler, gestionar su reserva y facturar fácilmente, entre otras cosas. Trataremos sus datos personales en nuestra aplicación móvil de la misma forma y para los mismos fines descritos en esta Política de privacidad y en la tabla anterior. Sin embargo, la aplicación móvil SAS (la “aplicación SAS”) contiene algunas características adicionales en comparación con el sitio web que se describen en esta sección 8. Para la mayoría de estas funciones adicionales, hemos valorado el interés legítimo que tenemos con respecto al tratamiento de sus datos personales con el fin de ofrecer una aplicación útil. Cuando una actividad se basa en su consentimiento, se recopila antes de que se utilice la función.

SAS solo compartirá sus datos personales con empresas del Grupo SAS excepto en las situaciones de exención que se describen a continuación.

Autoridades extranjeras y órganos encargados de hacer cumplir la ley

Debido a los requisitos obligatorios de las autoridades extranjeras y para hacer posible la ejecución de los planes de viaje que usted haya elegido, SAS puede estar obligada a facilitar a las autoridades extranjeras el acceso a determinados datos de los PNR y a la Información anticipada para el pasajero (Advanced Passenger Information, “API”), con respecto a los pasajeros que vuelen hacia, desde o sobre países tanto de dentro como de fuera de la Unión Europea (“UE”) y del Espacio Económico Europeo (“EEE”), incluidos los Estados Unidos. Dichos datos se utilizan principalmente para prevenir y combatir el terrorismo y otros delitos graves. Además, el PNR y la API se rigen por la Directiva 2016/681/UE.

Subcontratistas y terceros

Si es necesario para que podamos llevar a cabo su vuelo de acuerdo con los términos y condiciones de viaje, o brindarle nuestros servicios, sus datos personales también se compartirán con:

• otras aerolíneas y otras compañías que participen en la prestación del servicio del que usted hará uso, por ejemplo, controladores en tierra;

• compañías que formen parte de la reserva y el desarrollo de su vuelo, por ejemplo, agencias de viajes, transportistas y otros agentes;

• proveedores y desarrolladores de TI que garantizan el funcionamiento y la seguridad de nuestros sistemas de TI en nombre de SAS;

• empresas de tarjetas de crédito con las que SAS colabora para ofrecer diferentes soluciones de pago;

• empresas de seguridad y negocios que trabajan en la prevención y lucha contra el fraude y en ciberinvestigaciones; y

• otros socios, como empresas que prestan determinados servicios que usted puede considerar contratar en relación con su viaje, como cadenas hoteleras, empresas de alquiler de coches y seguros de viaje.

Si reserva un viaje con SAS a través del sitio web o los canales de SAS o a través de una agencia de viajes, SAS y SAS EuroBonus AB (“EB”) procesarán la dirección de correo electrónico que proporcionó al realizar la reserva, como corresponsables del tratamiento, para verificar si usted es miembro o no del programa EuroBonus.

Este tratamiento limitado de datos personales se basa en nuestros intereses legítimos por administrar el programa EuroBonus; véase el artículo 6 n.º 1 f del RGPD. En caso de que usted no sea miembro del programa EuroBonus, entonces SAS y EB no realizarán ningún otro tratamiento como corresponsables de este.

Los datos personales se transferirán entre las empresas del Grupo SAS, incluso para la realización de nuestros vuelos internacionales, para administrar y mantener su cuenta y suscripción y con fines estadísticos.

Los datos personales que se comparten dentro del grupo SAS de esta manera o con subcontratistas y terceros, tal como se describe en la sección 4.2 anterior, se transfieren a veces a países que no son miembros de la UE o del EEE y que no garantizan un nivel satisfactorio de seguridad de los datos personales. Estas transferencias se llevarán a cabo de conformidad con la legislación vigente en materia de protección de datos, como decisiones de adecuación y cláusulas contractuales adicionales. El grupo SAS transfiere datos personales a los siguientes países fuera de la UE/EEE para servicios ocasionales relacionados con nuestros procesos como compañía aérea: EE. UU., China, India, Indonesia, Brasil, EAU, Turquía, Albania, Montenegro, Sudáfrica, Perú, Etiopía, Ucrania, Líbano, Colombia, El Salvador, Costa Rica, México, Australia, Tailandia, Egipto, Rusia, Taiwán y Singapur.

Cuando los datos personales se transfieren a un país no perteneciente a la UE o al EEE sin niveles satisfactorios de protección de los datos personales, aplicaremos las medidas adecuadas, como mínimo mediante la inclusión de una cláusula contractual tipo que haya sido adoptada por la Comisión Europea. Estas cláusulas contractuales tipo están disponibles en el siguiente enlace: Cláusulas contractuales tipo (CCT) (europa.eu)

Si la Comisión Europea no toma una decisión sobre los niveles adecuados de protección y establece las medidas de seguridad adecuadas en forma de cláusulas contractuales tipo de acuerdo con lo anterior, solo transferiremos sus datos personales cuando sea necesario para cumplir nuestras obligaciones contractuales para con usted; véase el artículo 49 n.º 1 b del RGPD, por ejemplo, para llevar a cabo su viaje o para cumplir nuestras obligaciones en virtud de los términos y condiciones de EuroBonus y de la cuenta de perfil.

Hemos adoptado amplias medidas técnicas y organizativas para proteger sus datos contra la pérdida, el abuso y el acceso no autorizado. El tratamiento y la transferencia de datos entre su navegador web y nuestro servidor están debidamente protegidos mediante cifrado y continuamente actualizamos nuestras medidas de seguridad.

Cuando usted paga por cualquiera de nuestros servicios utilizando una tarjeta, toda la información se envía a través de una conexión segura para garantizar que ningún tercero pueda leer sus datos personales. Los actores con los que colaboramos en materia de pagos con tarjeta están certificados de acuerdo con el estándar internacional de seguridad PCI-DSS, lo que significa un nivel de seguridad muy alto para el tratamiento de los datos de su tarjeta.

Análisis y comportamiento en línea

Utilizamos ciertas características tecnológicas (similares a las cookies) como identificadores únicos asociados a su dispositivo en nuestra aplicación SAS para ayudar a administrar la aplicación y mejorar su experiencia y nuestros servicios. Dichas características pueden ser proporcionadas por terceros. Después de descargar la aplicación SAS, le pediremos su permiso para habilitar dichas funciones. Si decide dar permiso para este tipo de funciones, puede controlar su configuración en cualquier momento en la aplicación SAS en “Notificaciones de la aplicación”. La base jurídica para el marketing directo es su consentimiento; véase el artículo 6 n.º 1 a del RGPD. Los datos se conservan durante el tiempo que tengamos su consentimiento.

Notificaciones push móviles

Con su consentimiento, utilizamos notificaciones push móviles para enviarle mensajes directos con información del servicio relacionadas con el vuelo, como la apertura del check-in, un cambio de puerta de embarque o retrasos, etc., así como anuncios y ofertas especiales. Puede controlar su configuración en cualquier momento en la sección Notificaciones de la aplicación SAS. Almacenaremos la ID del servidor de su dispositivo para habilitar las notificaciones push. La base jurídica para el marketing directo es su consentimiento; véase el artículo 6 n.º 1 a del RGPD. Los datos se conservan durante el tiempo que tengamos su consentimiento.

Viajeros guardados

Tiene la opción de almacenar datos personales sobre usted y las personas con las que viaja localmente en su dispositivo móvil en la aplicación SAS. Esto garantiza que la información necesaria se rellena previamente durante la reserva o el check-in para hacer que el proceso sea más cómodo. Dichos datos personales almacenados en su dispositivo solo se tratan localmente en la aplicación y SAS no los recopilará.

Soporte técnico o de la aplicación

Contamos con una función de soporte para la aplicación para ayudarle con cualquier problema técnico o error que se produzca cuando utilice la aplicación SAS o para enviar sus comentarios. Solo trataremos sus datos personales en la medida en que sea necesario para resolver su caso. También almacenaremos cierta información sobre el uso de la aplicación SAS para poder depurar problemas técnicos. La base jurídica para este tratamiento es nuestro interés legítimo por proporcionarle servicio y asistencia; véase el artículo 6 n.º 1 f del RGPD. SAS conserva estos datos durante el tiempo que necesitemos para resolver su caso.

Histórico de vuelos

La aplicación SAS tiene una función que muestra su historial de vuelos con SAS, donde puede ver los detalles de cada vuelo, como el origen y el destino, la fecha, los kilómetros volados, el número de asiento y si ha embarcado en el vuelo. La base jurídica para este tratamiento es nuestro interés legítimo por proporcionarle esta función; véase el artículo 6 n.º 1 f del RGPD.

Seguimiento de equipaje

Con esta función puede realizar un seguimiento de su equipaje facturado y ver dónde se encuentra en ese momento, según dónde se haya escaneado por última vez la etiqueta de equipaje.

Ubicación

La aplicación SAS puede, con su consentimiento, recopilar información sobre su ubicación geográfica. Esta función se utiliza cuando reserva un vuelo en la aplicación SAS para que podamos mostrarle el aeropuerto de salida más cercano utilizando la ubicación de su dispositivo. SAS no recopila ni guarda dichos datos y usted puede controlar su consentimiento en la configuración de la aplicación SAS de su dispositivo. La base jurídica para el marketing directo es su consentimiento; véase el artículo 6 n.º 1 a del RGPD. Los datos se conservan durante el tiempo que tengamos su consentimiento.

Tiene varios derechos relacionados con sus datos personales. Puede ejercer sus derechos en “Gestionar datos personales”.

Revocación del consentimiento

Si tratamos información sobre usted basándonos en su consentimiento, por ejemplo, a través de cookies o en la aplicación SAS, tiene derecho a revocar su consentimiento en cualquier momento. En ese caso, cancelaremos el tratamiento de los datos personales que se base en su consentimiento.

Corrección

Si los datos personales sobre usted que SAS trata son incorrectos o están incompletos, puede llamar a nuestro servicio de atención al cliente, que le ayudará a corregir o completar sus datos. Puede encontrar la información de contacto de nuestro servicio de atención al cliente aquí.

Derecho a restringir el tratamiento

En determinadas circunstancias, tiene derecho a restringir nuestro uso de sus datos personales, lo que significa que puede limitar la forma en que SAS utiliza sus datos personales. Esta es una alternativa a solicitar la eliminación de sus datos; consulte la información a continuación. Esto significa que SAS dejará de utilizar los datos excepto para almacenarlos.

Derecho de acceso

Tiene derecho a solicitar una copia de sus datos personales Utilice el siguiente enlace para enviar una solicitud de acceso a sus datos. Si tiene algún problema con el uso de la plantilla en línea, póngase en contacto con el DPO para que le ayude. Puede obtener más información sobre este proceso en nuestro sitio web, en la sección “Gestionar mis datos”.

Derecho a reclamación

Es importante para nosotros que se sienta tranquilo y sepa que tratamos sus datos personales con el máximo respeto. Si no está seguro de cómo trata SAS sus datos personales o tiene alguna queja, puede ponerse en contacto con nuestro delegado de protección de datos. También tiene la posibilidad de presentar una reclamación ante la Autoridad Sueca de Protección de Datos o la autoridad de protección de datos de su país.

Derecho a oposición

Tiene derecho a oponerse en cualquier momento al tratamiento de sus datos personales que se base en nuestro legítimo interés. Si SAS no puede demostrar que existen motivos legítimos y convincentes para el tratamiento de sus datos que pesen más que sus intereses, derechos y libertades o que el tratamiento se realiza para el establecimiento, ejercicio o defensa de reclamaciones legales, SAS dejará de tratar sus datos personales.

Derecho a la portabilidad de los datos

Tiene derecho a solicitar la recepción de sus datos personales que tratamos en un formato de lectura electrónica, que usted tiene derecho a transferir a otra empresa. Esto se puede hacer si desea reutilizar sus datos personales para sus propios fines en diferentes servicios.

Derecho al olvido

Su derecho de supresión significa que puede solicitar que eliminemos los datos personales que tenemos sobre usted. Lo haremos sin demora, a menos que estemos legalmente obligados a tratar la información, p. ej., con fines financieros o contables, o tengamos otro motivo legal para continuar tratando los datos, p. ej., para llevar a cabo un viaje solicitado. Puede ejercer su derecho aquí mismo.

Podemos actualizar esta Política de privacidad a nuestra entera discreción de manera periódica. La última versión siempre estará disponible en las páginas de inicio de SAS.

Tratamiento de datos personales en China

Esta sección es aplicable a clientes ubicados en la República Popular China (en adelante, China) y describe cómo recopilamos, usamos, almacenamos, compartimos y divulgamos sus datos personales en China y complementa otras secciones generalmente aplicables de esta Política de privacidad. Si se produce alguna incoherencia o desviación, las disposiciones proporcionadas en esta sección de China tienen prioridad sobre las disposiciones establecidas en otras secciones generalmente aplicables de esta Política de privacidad.

Se aplica a los datos personales que recopilamos de usted o sobre usted cuando utiliza los servicios de SAS, visita los sitios web de SAS, la cuenta oficial de SAS WeChat o utiliza cualquier otro sitio de Internet operado por SAS que pueda estar vinculado a esta Política de privacidad, o se pone en contacto con nuestro equipo del servicio de atención al cliente por teléfono, correo electrónico, etc. Al seguir utilizando nuestros servicios, usted acepta que la recopilación y el uso de sus datos personales sean tratados de acuerdo con las disposiciones de esta Política de privacidad.

Actualizaciones

SAS se reserva el derecho a modificar la sección de China de esta Política de privacidad y publicará la versión actualizada de esta política de acuerdo con las leyes y normativas relativas a la protección de datos de China. En la medida en que SAS cambie sustancialmente la sección China de esta Política de privacidad, SAS le informará de dichos cambios y, en la medida en que esto afecte a los fines y al tratamiento para los que hemos obtenido su consentimiento, volveremos a solicitar su consentimiento.

Para el ejercicio de los derechos de protección de datos y/o si tiene alguna pregunta o comentario con respecto a esta sección de la Política de privacidad de China, puede ponerse en contacto con nuestro responsable de la protección de datos en dataprotectionofficer@sas.se.

¿Cómo recopila y recibe SAS su información?

Esta parte complementa “Cuándo y cómo tratamos sus datos personales” de esta Política de privacidad y la sección 3 de esta sección de China. SAS puede recopilar y recibir datos personales de los usuarios de la Aplicación ubicados en China a través de las Herramientas de desarrollo de software (SDK) implementadas en la Aplicación SAS. Dependiendo del SDK, el tipo de datos personales recopilados y recibidos a través de los SDK puede incluir, entre otros, el nombre del usuario de la Aplicación, la dirección de correo electrónico, el número de teléfono, la dirección postal, el número EuroBonus, la información de la tarjeta de crédito (en la medida en que se realiza una transacción de tarjeta de crédito a través de la Aplicación), la información de vuelo del pasajero, las métricas de uso de la Aplicación y la información del dispositivo como la dirección IP. SAS puede utilizar dicha información para verificar y autorizar transacciones con tarjeta de crédito, recibir comentarios sobre la Aplicación y los servicios, y para realizar un seguimiento y analizar el uso de la Aplicación.

A continuación encontrará una lista de los SDK que están actualmente implementados en la aplicación SAS que opera en China. SAS puede actualizar esta lista de SDK, cada cierto tiempo, si se producen cambios.

Lista de los SDK implementados en la aplicación SAS que operan en China a partir del 1 de noviembre de 2021:

SDK (PDF, 98KB)

Cómo SAS utiliza sus datos

Esta parte describe qué datos personales recopilamos sobre usted o de usted, los fines para los que los utilizamos y por qué los utilizamos para nuestras funciones comerciales básicas y ampliadas. Sus datos personales se recopilarán y tratarán de acuerdo con la Ley de Protección de Datos Personales, que entró en vigor el 1 de noviembre de 2021, y cualquier otra ley y normativa de China que rija esta área. Todo tratamiento de datos personales que realicemos se realizará de conformidad con las disposiciones de las leyes de privacidad de China, y estos datos solo podrán utilizarse para los fines limitados que se describen en esta parte.

Scandinavian Airlines System Denmark-Norway-Sweden es responsable del tratamiento de sus datos personales a través de los sitios web de SAS y en relación con el uso de los servicios de SAS.

Para proporcionarle servicios de emisión de billetes de viaje y otros servicios y productos de SAS, necesitamos recopilar y utilizar determinados datos personales. A continuación se enumeran los datos personales que podemos solicitarle que nos proporcione o que podemos recopilar y utilizar sobre usted. Tenga en cuenta que algunas funciones del servicio requieren algunos datos personales antes de poder proporcionarse. Después de ejercer su derecho de oposición, no podremos continuar prestando el servicio correspondiente a los datos personales implicados en la objeción y ya no trataremos sus correspondientes datos personales.

Podemos pedirle que nos proporcione los siguientes datos personales:

Información de identificación y contacto

Sexo, fecha de nacimiento, n.º de DNI, n.º de pasaporte, nacionalidad, nombre, dirección, n.º de teléfono, dirección de correo electrónico y datos personales de cualquier otra persona con la que viaje (incluida su información de contacto). Dicha información se utilizará para transmitirle a usted o a su persona de contacto mensajes sobre vuelos y reservas (incluida la salida del vuelo, la comprobación de seguridad, el embarque, reembolso, retraso de vuelo, los servicios del seguro y la notificación de accidente), organizar su itinerario, el itinerario de correo electrónico u otros productos, verificar su identidad, recibir sus comentarios sobre la calidad del servicio, recibir sus quejas y sugerencias, proporcionarle servicios y productos SAS, y enviarle, si acepta recibir, mensajes promocionales y de marketing. Tenga en cuenta que cuando reserve para otros los servicios pertinentes, debe proporcionar los datos personales de dichos pasajeros y, antes de proporcionarnos su información, asegúrese de que dichos pasajeros comprenden y aceptan esta Política de privacidad.

Información de EuroBonus

N.º de cuenta de miembro de EuroBonus e información del vuelo, información del destinatario del canje de millas e información del tutor del miembro menor. Dicha información se utilizará para mantenerle como miembro de EuroBonus, verificar la identidad del miembro y tramitar su acumulación, recompensa y canje de puntos y otros servicios.

Información del titular de la cuenta del perfil

N.º de cuenta del perfil del sitio, nombre, edad, dirección e información de contacto. Dicha información se utilizará para mantenerle como titular de nuestra cuenta de perfil y gestionar su cuenta y viajes.

Datos e imágenes de documentos de identidad necesarios en el tratamiento empresarial

DNI, pasaporte, página de visado, documentos requeridos por las autoridades para tomar un vuelo, periodo de validez, autoridades de emisión, edad o fecha de nacimiento, sexo y sus imágenes correspondientes. Dicha información e imágenes se utilizarán, de acuerdo con las leyes y normativas, para verificar su identidad cuando reserve un billete, facture, tome un vuelo, realice los trámites de entrada/salida, compre un seguro aéreo, disfrute de los servicios SAS y cualquier otro servicio.

Información de pago

N.º de su tarjeta de crédito, dirección de facturación, validez de la tarjeta de crédito, registros de pedidos y operaciones, registro e información de control de riesgos. Dicha información se utilizará, cuando compre un billete, para mantener su información de pago, verificar su identidad y proporcionarle servicios SAS.

Información para mejorar el viaje y otros servicios

Persona de contacto de emergencia, requisitos de servicio especiales y gustos y aversiones personales (comidas a bordo, ubicación de los asientos en cabina, servicios a bordo). Dicha información se utilizará para mejorar y promocionar nuestro servicio, de modo que podamos proporcionarle servicios que aborden mejor sus necesidades y que puedan enviarle, sujeto a su acuerdo, nuestros mensajes promocionales y de marketing.

Información requerida por las autoridades sanitarias públicas u otras agencias gubernamentales o recopilada para demostrar su aptitud para tomar el vuelo

Información de contacto, información sobre la presencia o ausencia de posibles síntomas de COVID-19 u otra pandemia global; información sobre la posible exposición a COVID-19 u otra pandemia global; información recopilada por nuestro personal de tierra o reservas de conformidad con las directivas de las organizaciones de salud pública u otras agencias gubernamentales. Dicha información se utilizará para cumplir con los requisitos legales y normativos, determinar su aptitud para viajar de acuerdo con las normativas y directrices gubernamentales aplicables.

Cualquier otro dato personal

Recopilamos cualquier otro dato personal con el fin de: realizar y operar conexiones entre varios vuelos y agilizar el despacho de equipaje a través de fronteras internacionales; cumplir con ciertos requisitos normativos relativos a emergencias y de otro modo en relación con la operación de vuelos de pasajeros; cumplir con ciertos requisitos normativos para verificar y autenticar su identidad y tener un interés comercial legítimo en cumplir con los requisitos legales y normativos aplicables; utilizar esta información para cumplir nuestro contrato con usted; cumplir ciertos requisitos en interés público, como protegerse contra riesgos para los pasajeros y la salud pública, y la seguridad de los pasajeros y los aviones.

Tenga en cuenta que recopilaremos, almacenaremos, utilizaremos y transferiremos sus datos personales sensibles para los fines para los que se proporcionaron y de otro modo de acuerdo con los términos de esta Política de privacidad si usted proporciona su consentimiento explícito en el momento de la recopilación.

¿Bajo qué base jurídica trata SAS sus datos personales?

Nuestra base jurídica para tratar sus datos personales descritos anteriormente dependerá de los datos personales afectados y de las circunstancias específicas en las que los tratemos. Y generalmente recopilaremos datos personales de usted solo cuando:

• hayamos obtenido su consentimiento para hacerlo;

• dichos datos sean necesarios para que podamos ejecutar un contrato con usted;

• el tratamiento sea en nuestro interés legal y no sea anulado por sus derechos;

• tengamos la obligación legal de tratar sus datos personales o podamos necesitar de otro modo los datos personales para proteger su interés vital o el de otras personas;

• sea necesario para responder a una emergencia de salud pública o para proteger la vida, la salud y la seguridad de la propiedad de una persona física;

• los actos, como la notificación de noticias y la supervisión por parte de opiniones públicas, se llevan a cabo para el interés público, y el tratamiento de datos personales está dentro de un alcance razonable;

• es necesario tratar los datos personales divulgados por la persona interesada u otros datos personales que se hayan divulgado legalmente dentro de un alcance razonable de acuerdo con las disposiciones de la Ley de Protección de Datos Personales, y las leyes y normativas relacionadas; y

• otras circunstancias prescritas por las leyes y normativas administrativas.

¿Con quién comparte SAS su información?

Podemos compartir sus datos personales que recopilamos o recibimos con:

• otras aerolíneas y otras compañías que participen en la prestación del servicio del que usted hará uso;

• compañías que formen parte de la reserva y el desarrollo de su vuelo, por ejemplo, agencias de viajes, transportistas y otros agentes;

• proveedores y desarrolladores de TI que garantizan el funcionamiento y la seguridad de nuestros sistemas de TI en nombre de SAS;

• Empresas de tarjetas de crédito con las que SAS colabora para ofrecer diferentes soluciones de pago, como MasterCard y American Express;

• Empresas de seguridad y negocios que trabajan en la prevención y lucha contra el fraude;

• Empresas del Grupo SAS, incluidas, entre otras, SAS EuroBonus AB, SAS Link AB, Scandinavian Airlines Ireland Ltd, SAS Ground Handling A/S, SAS Ground Handling AS, SAS Ground Handling AB, SAS Cargo Group A/S, SAS Cargo Norway AS y SAS Cargo Sweden AB.

• Organismos y autoridades gubernamentales, agentes de aplicación de la ley, tribunales de justicia; o

• Terceros: (a) si creemos que la ley, normativa o proceso legal aplicable (como de conformidad con una orden judicial) exige la divulgación; o (b) para proteger y defender nuestros derechos, o los derechos o la seguridad de terceros, incluso para establecer, realizar o defenderse contra reclamaciones legales.
  

Cómo ejercer sus derechos

SAS respeta plenamente su derecho a conocer, acceder, rectificar, restringir el tratamiento, eliminar sus datos personales, etc.

Derecho de acceso

Usted tiene derecho a obtener de nosotros la confirmación de si se están tratando o no datos personales sobre usted y, cuando sea el caso, a solicitar acceso a los datos personales. La información de acceso incluye los fines del tratamiento, las categorías de datos personales afectadas y los destinatarios o categorías de destinatarios a los que se han divulgado o se divulgarán los datos personales.

Usted tiene derecho a obtener una copia de los datos personales que se están tratando. Para copias adicionales solicitadas por usted, podemos cobrar una tarifa razonable basada en nuestros costes.

Derecho de rectificación

Usted tiene derecho a obtener de nosotros la rectificación de datos personales inexactos que le conciernan. Dependiendo de los fines del tratamiento, usted tiene derecho a que se completen los datos personales incompletos, incluido el hecho de proporcionar una declaración complementaria.

Derecho a eliminar

Tiene derecho a solicitarnos que eliminemos sus datos personales.

Derecho a oposición

Tiene derecho a oponerse en cualquier momento al tratamiento de sus datos personales por nuestra parte para determinados fines. Si ejerce este derecho de oposición, dejaremos de tratar sus datos personales para dichos fines. El ejercicio de este derecho no incurrirá en ningún coste.

Sin embargo, tal derecho a oponerse puede no existir en determinadas circunstancias, p. ej., si el tratamiento de sus datos personales es necesario para tomar medidas antes de celebrar un contrato o para ejecutar un contrato ya celebrado.

Derecho a cancelar la cuenta

Tiene derecho a cancelar una cuenta registrada previamente en cualquier momento. Una vez completada la cancelación de su cuenta, toda la información allí contenida se eliminará o anonimizará y ya no recopilaremos, utilizaremos ni proporcionaremos a terceros los datos personales relacionados con la cuenta. Sin embargo, la información proporcionada por usted o generada durante su uso de nuestros servicios tendrá que ser conservada por nosotros durante el periodo exigido por las leyes y normativas, y las autoridades tendrán derecho a acceder a dicha información de acuerdo con la ley durante ese periodo de conservación legal.

Para ejercer estos derechos, puede enviar un correo electrónico a securedata@sas.se con las solicitudes. Para que podamos verificar su identidad, su solicitud por escrito debe incluir su nombre y dirección y otra información que nos ayude a identificarle, como:

• Cualquier dirección de correo electrónico que haya utilizado para comunicarse con SAS

• Número EuroBonus o número TravelPass

• Cualquier número de teléfono que haya utilizado para comunicarse con SAS (por ejemplo, en casos del servicio de atención al cliente)

• Número de reserva o número de vuelo y fecha.

SAS siempre debe asegurarse de que es la persona adecuada la que recibe la información sobre cómo tratamos sus datos personales. SAS solo revelará datos personales si podemos comprobar su identidad de acuerdo con lo anterior. Después de recibir una solicitud para ejercer uno de estos derechos, proporcionaremos información sobre la acción que tomemos en la solicitud sin demora indebida y en cualquier caso en un plazo de 30 días desde la recepción de la solicitud. Este tiempo puede ampliarse otros 30 días en determinadas circunstancias, por ejemplo, cuando las solicitudes sean complejas o numerosas.

Seguridad

La seguridad de la información es importante para SAS. Hemos adoptado medidas adecuadas como almacenamiento separado, cifrado, control de acceso, desidentificación, etc., de acuerdo con los requisitos de clasificación y categorización de datos, para proteger su seguridad de la información frente al acceso no autorizado, divulgación, pérdida, uso indebido, alteración y uso indebido de su información y evitar el impacto negativo en sus derechos e intereses personales.

Menores

SAS otorga una gran importancia a la protección de los datos personales de menores. Si es menor de 14 años, debe obtener el consentimiento por escrito de sus padres o tutores legales antes de utilizar nuestros productos y/o servicios. Para la recopilación de datos personales de menores con el consentimiento de sus padres o tutores legales, solo utilizaremos o divulgaremos esta información con el permiso de la ley, el consentimiento explícito de sus padres o tutores o la protección necesaria de los menores. Si un menor nos ha proporcionado datos personales sin el consentimiento de los padres o tutores, el padre o tutor puede ponerse en contacto con nosotros por correo electrónico en securedata@sas.se. Eliminaremos la información y cancelaremos la suscripción del menor a cualquiera de nuestras listas de marketing electrónico.