Introducción al tratamiento de datos
Reunimos datos personales en el marco de nuestro sitio web y los servicios que ofrecemos. Los datos se tratan exclusivamente conforme con las normas del Reglamento General de Protección de Datos (RGPD). Aquí encontrarás una explicación detallada de los datos que reunimos, con qué propósito se tratan y la base legal para ello.
1. Tratamiento de datos de acceso, archivos de registro y cookies
Cuando visitas este sitio web, nuestro servidor almacena de forma automática datos e información de tu dispositivo final y de tu navegador. Estos incluyen información sobre el tipo y versión del navegador, el sistema operativo, el proveedor de acceso a Internet, la dirección IP y la fecha y hora de acceso, así como el sitio web desde el que accediste a nuestro sitio web y qué páginas visitas en nuestro sitio. Esta información técnica se procesa en forma de archivos de registro y no se combina con otros datos relacionados contigo.
Tratamos estos datos para facilitarte el acceso a nuestro sitio web, asegurar su funcionalidad y garantizar la seguridad de nuestros sistemas informáticos. En particular, este tratamiento se usa para detectar y analizar ciberataques, intentos de fraude y otros incidentes de seguridad, y para defendernos de ellos. También nos ayuda a asegurar la integridad, confidencialidad y disponibilidad de nuestros sistemas informáticos. Además, se usa para investigar y prevenir usos fraudulentos de nuestro sitio web. La base legal para este tratamiento es el artículo 6 (1) (f) del RGPD, basado en nuestro interés legítimo de asegurar la funcionalidad técnica, la seguridad y la defensa contra ciberataques.
Nuestro sitio web también emplea cookies y software de seguimiento. Para más información sobre qué cookies usamos, su propósito y las respectivas bases legales, visita este enlace: Información de cookies/seguimiento. El tratamiento se realiza con base en nuestro interés legítimo conforme con el artículo 6 (1) (f) del RGPD o —si se requiere— con tu consentimiento conforme con el artículo 6 (1) (a) del RGPD.
2. Datos de viaje de la reserva y el pasajero o pasajera
Cuando reservas un vuelo, reunimos todos los datos personales que se requieren para completar tu reserva y tu viaje. Esto puede incluir datos básicos como nombre y apellidos, información de contacto (p. ej., dirección de correo electrónico y número de teléfono) e información de pago. Dependiendo de los requisitos de la reserva y el vuelo, puede que necesitemos datos adicionales, como información del pasaporte o visado, información de salud (p. ej., si tienes necesidades o requisitos médicos especiales) o información sobre solicitudes especiales (p. ej., asiento seleccionado o preferencias dietéticas especiales). Toda la información requerida se indica claramente en nuestro sitio web.
El tratamiento de estos datos se hace para cumplir nuestras obligaciones contractuales conforme con el artículo 6 (1) (b) del RGPD y abarca, en particular:
Emisión de documentación de vuelo: Te facilitamos toda la documentación requerida para el vuelo, como billetes y tarjetas de embarque.
Proceso de facturación: Facilitamos y gestionamos la facturación presencial y online, y emitimos tu tarjeta de embarque.
Prestación de servicios: Esto incluye, entre otros, el servicio de equipaje, transporte de equipaje especial, servicios vip, acceso a salas vip e información específica de viajes.
Notificaciones de vuelo y noticias: Te informamos del estado, cambios, retrasos y cualquier otra información relevante acerca de tu viaje.
Gestión de salas vip: Ofrecemos acceso a salas vip para pasajeros y pasajeras autorizados, y las gestionamos.
Atención de solicitudes especiales y asistencia: Tratamos datos para cumplir solicitudes especiales, tales como alimentarias (kosher, halal, vegetariana, etc.), selección de asiento o servicios de asistencia.
Controles de seguridad y de pasajeros: Reunimos los datos necesarios para hacer controles de seguridad, como comprobaciones de identidad antes de cada vuelo.
Obtención y comunicación de información de contacto: Por requisitos legales, es posible que enviemos tus datos a autoridades, o para cumplir requisitos de seguridad a fin de cumplir nuestras obligaciones contractuales de comunicación.
Tratamiento de pagos: Tu información de pago se trata para el pago de billetes y servicios adicionales (p. ej., reserva de asientos y equipaje adicional).
Este tratamiento de datos es necesario para cumplir el contrato de vuelo y ofrecerte los servicios que usas en relación con tu viaje.
3. Derechos de pasajeros, accidentes y pérdidas de equipaje
Tratamos tus datos personales para garantizar tus derechos de pasajero o pasajera en caso de retrasos, cancelaciones, sobrerreservas, accidentes o problemas con el equipaje. Este tratamiento se hace a fin de cumplir nuestras obligaciones legales, particularmente en conformidad con las condiciones de las normas de derechos de pasajeros de transporte aéreo de la Unión Europea. La base legal para este tratamiento es el artículo 6 (1) (c) del RGPD, que requiere el cumplimiento de obligaciones legales. En particular, este tratamiento de datos incluye:
Obtención de datos de la reserva: Para hacer valer los derechos del pasajero o pasajera en caso de retrasos o cancelaciones de vuelo, o denegación del embarque debido a sobrerreservas o cambios de avión, conforme con la normativa 261/2004 de la UE.
Obtención de datos de salud: Para la protección de los derechos de pasajeros y pasajeras con discapacidades o movilidad limitada, conforme con la normativa 1107/2006 de la UE.
Obtención de datos de equipaje: En caso de pérdidas, daños o retrasos de equipaje, y, en caso de accidente, conforme con la normativa 889/2002 de la UE, que complementa la normativa n.º 2027/97 del Consejo Europeo (CE).
Obtención de datos del transporte de animales: En cumplimiento del requisito de la normativa 1/2005 de la UE acerca del transporte de animales.
Este tratamiento de datos es necesario para garantizar tus derechos como pasajero o pasajera, conforme con las normas de la UE vigentes, y para garantizar tus intereses en caso de incidentes.
4. Comunicación de datos a las autoridades
Como aerolínea, la legislación de varios países de origen, destino, así como países de tránsito, nos obliga a compartir ciertos datos de nuestros pasajeros y pasajeras para la entrada, salida o tránsito: en particular, los datos API (información anticipada de pasajeros) y los datos PNR (registro de nombres de pasajeros). Los datos API y PNR constan, principalmente, de información sobre la identidad y la documentación de viaje (como pasaporte o visado) del pasaje y de miembros de la tripulación. Estos datos se recopilan rutinariamente al hacer el check-in o al embarcar, en particular al escanear la sección de lectura automática de la documentación de viaje. Estos datos se transmiten a las autoridades competentes del país de origen, destino o tránsito cuando así lo requiere la legislación nacional o internacional. Este procesamiento de datos se realiza, principalmente, para el control de fronteras y la seguridad de los vuelos, así como para la prevención e investigación de delitos, incluida la lucha contra el terrorismo y crímenes graves. En el caso de vuelos con origen o destino en Francia, el Artículo L.232-7 del Código de la Seguridad Interior francés (Code de la Sécurité Intérieure) nos obliga a transmitir a las autoridades francesas competentes datos de la reserva, check-in y embarque (PNR/API) recopilados cuando haces la reserva o viajas. Estos datos se transmiten de acuerdo con la legislación francesa aplicable (en concreto, el Decreto n.° 2014-1095 y el Decreto n.° 2018-714) para los propósitos estipulados en dichas normativas. La base para el procesamiento y la transmisión de los datos mencionados anteriormente es el cumplimiento de nuestras obligaciones legales de acuerdo con el Artículo 6(1)(c) del RGPD. Los datos personales solo se transmitirán a las autoridades competentes en la medida en que sea estrictamente necesario para el cumplimiento de las obligaciones legales.
5. Garantizar la seguridad del vuelo
Tratamos datos personales para garantizar la seguridad del vuelo, en particular en casos de infracciones de nuestras condiciones de transporte o normas de seguridad. Esto incluye, entre otros, elaborar listas de vigilancia o de personas restringidas para la identificación de riesgos de seguridad potenciales y garantizar que los procedimientos de vuelo puedan llevarse a cabo adecuadamente. Los datos tratados incluyen información como nombre, detalles de la reserva, rutas, información del asiento y conducta en vuelos.
La base legal para este tratamiento es nuestro interés legítimo conforme con el artículo 6 (1) (f) del RGPD. Este tratamiento se hace para asegurar la seguridad del vuelo, prevenir riesgos y cumplir las normas necesarias para unas operaciones seguras. En caso necesario, estos datos podrán comunicarse a otras aerolíneas.
Los datos se almacenan durante el plazo requerido para cumplir las precauciones de seguridad y para el mantenimiento de las operaciones de vuelo. Las personas interesadas tienen derecho a recibir información sobre los datos tratados y a exigir que se corrijan o supriman si se dan determinadas condiciones, siempre y cuando esto no suponga un conflicto con la seguridad del vuelo y los requisitos legales.
6. Registro y cuentas
En nuestro sitio web, te ofrecemos la opción de crear una cuenta de myEurowings o una cuenta Eurowings for Business para que puedas disfrutar de funciones personalizadas y gestionar tus reservas más fácilmente.
Cuenta de myEurowings
Para registrarte, te pedimos tu nombre y apellidos, número de teléfono móvil, dirección de correo electrónico y contraseña. Una vez completado el registro, puedes añadir información adicional a la cuenta, como información de pago o preferencias para reservas futuras. Estos datos nos permiten ofrecerte una experiencia personalizada y gestionar tus reservas de forma eficaz en el futuro. Tus datos se tratan a fin de cumplir el contrato conforme con el artículo 6 (1) (b) del RGPD.
Cuenta empresarial Eurowings for Business
Al registrar una cuenta Eurowings for Business, también te pedimos tu nombre y apellidos, número de teléfono móvil y dirección de correo electrónico. Tras completar el registro, puedes añadir detalles adicionales y consultar información de las reservas realizadas desde esta cuenta empresarial. Como en el caso anterior, para acceder a tu cuenta Eurowings for Business debes introducir datos identificativos.
Para el registro, también te pedimos tu nombre y apellidos, número de teléfono móvil y dirección de correo electrónico. Tras el registro, puedes añadir detalles adicionales y consultar información de las reservas realizadas desde la cuenta empresarial. Como en el caso anterior, tus datos se tratan a fin de cumplir el contrato conforme con el artículo 6 (1) (b) del RGPD, así como para propósitos de comunicación a fin de cumplir obligaciones legales.
El tratamiento de ambos tipos de cuenta se lleva a cabo exclusivamente para los propósitos mencionados. No podemos ofrecerte estas cuentas sin estos datos personales.
7. Inicio de contacto, llamadas telefónicas y chatbot
Puedes contactar con nosotros de varias formas, como con nuestro formulario de contacto, e-mail, redes sociales y el formulario para la revisión de solicitudes de compensación conforme con el artículo 7 de la normativa 261/04 de la UE. Los datos que te solicitamos se reúnen exclusivamente en el marco requerido para atender tu solicitud. Es posible que, en determinados casos, los datos se almacenen durante un plazo más prolongado una vez completado el tratamiento, a efectos de prueba. Tus datos se tratan con base en el cumplimiento del contrato conforme con el artículo 6 (1) (b) del RGPD o para garantizar intereses legítimos conforme con el artículo 6 (1) (f) del RGPD.
Cuando contactas con nosotros por teléfono, tratamos tus datos para atender tu solicitud. Solo grabamos tus llamadas si contamos con tu consentimiento expreso, con fines de formación/entrenamiento y control de calidad. Este tratamiento de datos se realiza en virtud de la base legal de tu consentimiento, conforme con el artículo 6 (1) (a) del RGPD o para atender tu solicitud conforme con el artículo 6 (1) (b) del RGPD. Por lo general, el encargado de tratar tus datos será nuestro proveedor de servicios de atención al cliente, con quien hemos firmado un contrato de procesamiento de solicitudes. No tienes obligación de consentir que la llamada se grabe. Sin embargo, sin los datos necesarios para atender tu solicitud, es posible que no podamos tomar las medidas necesarias para atender el motivo de tu llamada telefónica.
Si usas nuestro chatbot de IA, tratamos los datos que introduces (instrucciones), así como información técnica sobre tu navegador (huella digital del navegador) a fin de ofrecer el servicio de chatbot y asistirte en tus consultas. Por lo general, el encargado de tratar tus datos será un proveedor de servicios, con quien hemos firmado un contrato de procesamiento de solicitudes. La base legal para el tratamiento es tu consentimiento conforme con el artículo 6 (1) (a) del RGPD. El tratamiento también se lleva a cabo para mejorar nuestro servicio con base en nuestro interés legítimo conforme con el artículo 6 (1) (f) del RGPD.
8. Evaluación de solvencia y prevención de fraudes
Tratamos tus datos personales para evaluar tu solvencia y prevenir fraudes, como el uso inapropiado de tarjetas de crédito, suplantación de identidad u obtención de condiciones especiales con pretextos falsos. Para ello, los datos de pago y de reserva que nos facilitas o nos facilitan terceros se cotejan con políticas relevantes y con listas de personas restringidas.
La base legal para este tratamiento es el artículo 6 (1) (f) del RGPD, dado que tenemos un interés legítimo en protegernos contra perjuicios financieros y en prevenir actividades ilegales.
También cotejamos tus datos con listas de sanciones nacionales e internacionales para asegurar que los pagos se procesen adecuadamente y prevenir fraudes. Hacemos esto para evitar el acceso a nuestros servicios de personas no autorizadas.
En el marco de este tratamiento, puede existir un proceso de toma de decisiones automáticas que impida completar la compra. En ese caso, tienes derecho a oponerte al tratamiento (artículo 21 del RGPD). Si ejerces este derecho, tu información se revisará y se decidirá si la transacción puede continuar.
Tus datos se tratan durante el plazo requerido para garantizar los intereses legítimos mencionados anteriormente. Si no existe otro plazo de conservación legal vigente, tus datos se suprimirán tras completarse la revisión o la compra.
9. Tratamiento en el marco de los derechos de personas interesadas
En el marco del ejercicio de tus derechos como persona interesada conforme con el capítulo 3 del Reglamento General de Protección de datos (RGPD), tratamos tus datos personales en el grado que se requiere. Esto incluye, en particular, los datos que nos facilitas o que te solicitamos, como nombre, dirección de correo electrónico o copias de documentos de identidad. Reunimos estos datos exclusivamente para verificar tu identidad y permitirte ejercer los derechos citados en el RGPD, como el derecho a la información, a la corrección y a la supresión de tus datos. Si no nos facilitas esta información, es posible que no podamos atender tu solicitud.
La base legal para el tratamiento de tus datos son el artículo 6 (1) (c) y el artículo 6 (1) (e) del RGPD, dado que debemos cumplir nuestras obligaciones legales para atender los derechos de las personas interesadas. El plazo de conservación de los datos reunidos en conexión con los derechos de personas interesadas es de 3 años, a fin de cumplir los plazos y atender adecuadamente cualquier reclamación legal.
10. Tratamiento de datos para marketing y comunicaciones personalizadas
Redes sociales: Eurowings procesa fotos y vídeos a fin de reutilizarlos para marketing en varios canales de redes sociales, como Instagram, Facebook, Twitter, LinkedIn o TikTok. Buscamos contenidos apropiados en canales públicos y pedimos permiso para usarlos mediante la función de comentarios públicos. Si la persona acepta, republicamos los contenidos en nuestros canales de redes sociales. La base legal para este tratamiento es el artículo 6 (1) (a) del RGPD.
Comunicación personalizada con clientes: Tratamos información sobre tus reservas anteriores y las preferencias almacenadas en tu perfil para crear grupos objetivo, los denominados «públicos personalizados». Esto nos permite personalizar nuestras comunicaciones con clientes y el proceso de reserva para mostrarte ofertas, opciones y preajustes relevantes para ti a fin de que puedas hacer tus reservas de forma más cómoda y eficaz. La base legal para ello es tu consentimiento conforme con el artículo 6 (1) (a) del RGPD.
Elaboración de perfiles para comunicaciones personalizadas con los clientes: tratamos datos de varios sistemas de Eurowings para personalizar nuestras comunicaciones con los clientes. Esto incluye, en particular, información de su cuenta de myEurowings, datos de reservas anteriores, información de viaje y preferencias, datos de uso de la web y la aplicación recopilados a través de cookies o tecnologías similares, información sobre sus preferencias de consentimiento, así como sus interacciones con nuestros correos electrónicos y campañas a través de píxeles de seguimiento (siempre que haya dado su consentimiento adicional) y respuestas a encuestas de satisfacción del cliente. Basándonos en esta información, creamos segmentos de clientes para poder mostrarle o enviarle contenido, ofertas, opciones y comunicaciones que sean más relevantes para usted. Tratamos sus datos solo dentro del ámbito de su consentimiento y de acuerdo con sus preferencias de consentimiento actuales. No existe una toma de decisiones automatizada en el sentido del artículo 22 del RGPD, ya que las comunicaciones personalizadas con los clientes no producen efectos legales sobre usted ni le afectan significativamente de ninguna manera similar. Estos datos se eliminan después de dos años. La base legal es su consentimiento conforme al artículo 6(1)(a) del RGPD.
Recomendaciones de vuelo: Si tienes iniciada una sesión con tu cuenta de myEurowings, tratamos tu información de reservas anteriores para mostrarte recomendaciones de vuelos apropiadas en la interfaz a fin de facilitarte la selección de conexiones similares o que usaste en el pasado. La base legal para ello es tu consentimiento conforme con el artículo 6 (1) (a) del RGPD.
Newsletter: Si te has suscrito a nuestra newsletter, tratamos tu dirección de correo electrónico y, en caso aplicable, la información almacenada en tu cuenta de myEurowings para enviarte ofertas personalizadas e información sobre nuestros servicios y sobre nuestras empresas colaboradoras en los sectores de los viajes y la movilidad. Analizamos los datos estudiando las tasas de entrega, apertura y de clics de nuestros e-mails para evaluar el éxito y el uso de la newsletter. También evaluamos tus interacciones con nuestros e-mails para personalizarlos más. La base legal para ello es tu consentimiento conforme con el artículo 6 (1) (a) del RGPD. Puedes retirar tu consentimiento en cualquier momento con efecto futuro.
Marketing directo a clientes existentes: Usamos tu dirección de correo electrónico para enviarte publicidad y ofertas relacionadas con vuelos, como recordatorios de facturación, servicios adicionales para tu vuelo o encuestas. Este tratamiento solo se lleva a cabo si nos facilitaste tu dirección de correo electrónico en relación con la adquisición de un producto o servicio, y si no te opusiste. La base legal para ello es nuestro interés legítimo conforme con el artículo 6 (1) (f) del RGPD y la sección 7 del artículo 3 de la Ley de Lucha contra la Competencia Desleal (UWG, por sus siglas en alemán).
Anuncios para clientes potenciales de Meta: Empleamos el formato «Anuncios para clientes potenciales de Meta», que proporciona Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublín 2, Irlanda («Facebook»), para recopilar y procesar ciertos datos personales de posibles clientes —clientes potenciales— mediante un formulario de contacto («formulario instantáneo») que se abre en páginas de Facebook. El procesamiento de los datos se limita exclusivamente a los propósitos (descritos claramente en el formulario) para los que se creó la campaña de anuncios para clientes potenciales, antes de que los datos introducidos se transmitan. Estos datos también podrán almacenarse en los servidores de Meta Platforms, Inc., 1601 Willow Rd, Menlo Park, CA 94025, EE. UU. En el caso de los anuncios para clientes potenciales de Facebook, tanto Facebook como Eurowings (en su capacidad de anunciante) serán responsables conjuntos del procesamiento de los datos de acuerdo con el artículo 26 del RGPD. La base legal para ello es tu consentimiento conforme con el artículo 6 (1) (a) del RGPD (por ejemplo, para marketing directo, como el registro para recibir la newsletter por e-mail) o nuestro interés legítimo en forma de optimización del marketing de nuestra oferta de acuerdo con el artículo 6 (1) (f) del RGPD. Puedes consultar más información sobre el procesamiento de los datos mediante los anuncios para clientes potenciales de Facebook en la Política de datos de Facebook.
Publicidad personalizada: Tratamos sus datos para mostrar publicidad personalizada, dirigiendo los anuncios a los grupos de destinatarios que sean relevantes para usted. Para ello utilizamos Custom Audiences y Lookalike Audiences, mediante los cuales se definen audiencias similares a las de nuestros clientes actuales con el fin de captar nuevos clientes. Creamos estas audiencias utilizando una versión hasheada de su dirección de correo electrónico para proteger su privacidad. Estos datos (direcciones de correo electrónico hasheadas, intereses, historial de compras y comportamiento de uso) se transfieren a plataformas como Meta Ads Server, Google Ads, DV360 y Microsoft Advertising para mostrar publicidad de forma dirigida dentro de sus redes. Si su dirección de correo electrónico puede vincularse a un perfil existente en estas plataformas, se realiza la coincidencia de audiencias y posteriormente se le muestran los anuncios correspondientes. La base jurídica para este tratamiento es su consentimiento de conformidad con el artículo 6, apartado 1, letra a), del RGPD. Los datos utilizados para la definición de audiencias se procesan en un plazo de 31 días y se eliminan después de 2 años. No se lleva a cabo ninguna toma de decisiones automatizada en el sentido del artículo 22 del RGPD, ya que la publicidad mostrada no produce efectos jurídicos ni le afecta de manera significativamente similar. Encontrará más información sobre el tratamiento de datos y las políticas de privacidad en la Política de Privacidad de Meta, la Política de Privacidad de Google y la Política de Privacidad de Microsoft.
Análisis estadísticos: Llevamos a cabo análisis estadísticos para la mejora continua de nuestras iniciativas de marketing y las comunicaciones con nuestros clientes. Para ello, analizamos datos agregados del uso de nuestras ofertas a fin de ofrecerte contenidos aún más relevantes y publicidad personalizada. Estos datos nos ayudan a optimizar nuestros servicios y a crear campañas personalizadas. La base legal para ello es nuestro interés legítimo conforme con el artículo 6 (1) (f) del RGPD.
Ocasiones especiales: Si eliges añadir tu fecha de nacimiento a tu cuenta de myEurowings, procesaremos dicha información exclusivamente para enviarte mensajes personalizados en ocasiones especiales, como mensajes u ofertas de cumpleaños. La base legal para este procesamiento es el Artículo 6(1)(a) del RGPD. Puedes retirar tu consentimiento en cualquier momento con efecto futuro cambiando los ajustes de tu cuenta de myEurowings o mediante el enlace de cancelación que encontrarás en nuestros mensajes.
11. Programas de ofertas de colaboradores y para pasajeros frecuentes
Ofertas de colaboradores: Durante el proceso de reserva, te mostramos ofertas de servicios de empresas colaboradoras, como alquiler de vehículos, transporte ferroviario, hoteles y seguros de viaje. Al aceptar una oferta, enviamos a la empresa colaboradora los datos necesarios para que puedas usar los servicios correspondientes. La base legal para ello es el artículo 6 (1) (b) del RGPD.
Programa para pasajeros frecuentes: Al reservar vuelos, puedes sumar millas/Points de los programas para pasajeros frecuentes de nuestras empresas colaboradoras, para lo que necesitamos tu número del programa correspondiente (p. ej., número de Miles & More). Durante la reserva, también reunimos datos necesarios, como tu nombre, apellidos, clase reservada, ruta del vuelo, tarifa, código de reserva, número de asiento y número de billete, y enviamos esta información a nuestro colaborador para que puedas recibir tus millas/Points. La base legal para este tratamiento es el artículo 6 (1) (b) del RGPD. Si no facilitas esta información, no podrás aprovechar las ventajas del programa para pasajeros frecuentes. Para más información sobre el tratamiento de tus datos personales en el marco del programa Miles & More, visita el siguiente enlace.
12. Uso de la inteligencia artificial (IA)
Utilizamos tecnologías de inteligencia artificial (IA) en operaciones de tratamiento individuales para prestar nuestros servicios, así como para apoyar y optimizar nuestros procesos empresariales. En estos casos, el uso de la IA en sí mismo no constituye el tratamiento de datos. La IA se utiliza únicamente como medio técnico para cumplir los fines de tratamiento descritos en este aviso de privacidad, sobre la base jurídica aplicable. En particular, los sistemas basados en IA pueden utilizarse para clasificar automáticamente las solicitudes de los clientes y reenviarlas a los departamentos pertinentes, evaluar los daños en el equipaje en función de la información y las imágenes proporcionadas, analizar o resumir documentos e información, respaldar procesos de comunicación, procesar consultas de forma más eficiente y automatizar los procesos empresariales estandarizados. En función del caso de uso correspondiente, los datos tratados pueden incluir, en particular, datos maestros, datos de contacto, datos de la reserva y el viaje, el contenido de las comunicaciones, documentos, imágenes y cualquier otra información que proporcione durante el proceso correspondiente. En la medida en que utilizamos proveedores externos para la operación o prestación de sistemas basados en IA, lo hacemos únicamente sobre la base de un acuerdo contractual de tratamiento de datos de conformidad con el artículo 28 del RGPD u otra base permitida por la normativa de protección de datos. Se toman las medidas técnicas y organizativas adecuadas para seleccionar, implementar y operar los sistemas utilizados.
El uso de la IA está fundamentalmente concebido para apoyar a nuestros empleados y llevar a cabo nuestros procesos empresariales de forma más eficiente. En la medida en que los sistemas de IA se utilicen en casos individuales para preparar o ayudar en la toma de decisiones, Eurowings seguirá siendo fundamentalmente responsable de la decisión correspondiente. Si, en casos excepcionales, una decisión se basa únicamente en el tratamiento automatizado y tiene efectos legales o un impacto adverso igualmente significativo en el sentido del artículo 22 del RGPD, le informaremos de ello por separado y garantizaremos que se cumplan los derechos de los interesados estipulados por la ley. El uso de la IA cumple los principios del RGPD, en particular los de legalidad, limitación de la finalidad, minimización de datos, transparencia, precisión e integridad y confidencialidad del tratamiento. Los sistemas de IA solo se utilizan en la medida necesaria para el fin de tratamiento correspondiente y permitida por la normativa de protección de datos.
13. Entretenimiento a bordo
Cuando utiliza nuestro portal de entretenimiento a bordo, procesamos los datos de conexión técnicamente necesarios para proporcionar de forma segura el contenido y las características que desea. Para este fin, puede que se almacene en su dispositivo la información estrictamente necesaria o que se pueda leer desde él. Tratamos estos datos sobre la base de nuestro interés legítimo en virtud del artículo 6(1)(f) del RGPD para proporcionarle un servicio de entretenimiento a bordo funcional y seguro. Solo llevamos a cabo cualquier tratamiento de datos adicional con su consentimiento, de conformidad con el artículo 6(1)(a) del RGPD.
