Aviso de privacidad del cliente: Anexo sobre la Unión Europea

Aviso de privacidad del cliente de Cathay Pacific: Anexo sobre la Unión Europea

Este Anexo le será aplicable si se encuentra en el Espacio Económico Europeo (el EEE) en el transcurso de sus interacciones con nosotros (excepto cuando se encuentre en el EEE solo de viaje).

1. Tratamiento de categorías especiales de Datos personales

1.1 Recopilaremos y trataremos Datos personales de carácter confidencial¹, por ejemplo, al gestionar solicitudes de asistencia médica especial o de accesibilidad, o exigencias alimenticias concretas que puedan poner de manifiesto sus creencias religiosas (p. ej., elegir alimentos halal o kosher).

1.2. Normalmente le solicitaremos su autorización cuando recopilemos y gestionemos este tipo de Datos personales, a no ser que estemos autorizados a tratar esos Datos personales bajo el amparo de la normativa europea de protección de datos (Reglamento General de Protección de Datos [RGPD]) o de las normativas de los Estados miembros de la UE en los que se encuentre.

2. Objetivo de la recopilación de datos y destinatarios de su divulgación

2.1 El fundamento jurídico —la razón— que nos permite utilizar sus Datos personales se encuentra descrito a continuación, según lo exigido por el RGPD. En la tabla que se encuentra a continuación, hemos relacionado cada objetivo mencionado en la sección 4 de nuestro Aviso de privacidad con el fundamento o fundamentos jurídicos pertinentes:

3. Fundamentos jurídicos del uso de Datos personales

3.1 Los fundamentos jurídicos del uso de Datos personales son los siguientes:

(a) Autorización: mediante la que usted consiente en que utilicemos sus Datos personales. Puede retirar su autorización para el uso de sus Datos personales poniéndose en contacto con nosotros según lo indicado en el apartado [8.4] del Aviso de privacidad.

(b) Ejecución del contrato: en caso de que se nos exija recopilar y gestionar sus Datos personales para proporcionarle los servicios que hemos acordado ofrecerle por contrato; p. ej., al reservar un vuelo con nosotros y al utilizar nuestro servicio de carga.

(c) Obligación jurídica: en caso de que tengamos que utilizar sus Datos personales para cumplir nuestras obligaciones jurídicas.

(d) Intereses vitales: en caso de que tengamos que tratar sus Datos personales para proteger sus intereses vitales o los de otra persona física, p. ej., si precisa de ayuda urgente.

(e) Interés público: en caso de que tengamos que tratar sus Datos personales para desempeñar una tarea de interés público.

(f) Intereses legítimos: en caso de que el uso de su información suponga un interés legítimo para nosotros. Solo nos amparemos en este fundamento jurídico si consideramos que nuestro interés relativo a la utilización de sus Datos personales con determinado fin no se ve superado en importancia por los intereses que usted pueda tener ni por los perjuicios que pueda sufrir derivados de dicho uso de sus Datos personales.
 

Los fundamentos jurídicos de la utilización de las categorías confidenciales de los Datos personales son:

(a) Autorización: mediante la que usted consiente de forma explícita en que utilicemos sus Datos personales. Puede retirar su autorización para el uso de sus Datos personales poniéndose en contacto con nosotros según lo indicado en el apartado [8.4] del Aviso de privacidad.

(h) Interés vital: en caso de que tengamos que tratar sus Datos personales para proteger sus intereses vitales o los de otra persona física debido a que usted o dicha persona presentan una incapacitación física o jurídica que les impide otorgar la autorización.

(i) Acciones legales: en caso de que necesitemos sus Datos personales bien para justificar o emprender acciones legales, bien para defendernos de las mismas.

(j) Interés público fundamental: en caso de que tengamos que tratar sus Datos personales a causa de un interés público fundamental establecido en la normativa europea o en la normativa del Estado miembro en el que se encuentre.

(k) Interés público en el sector de la salud pública: en caso de que tengamos que tratar sus Datos personales por motivos de interés público en el sector de la salud pública —como, por ejemplo, para protegernos de amenazas transfronterizas graves para la salud—, según lo establecido en la normativa europea o en la normativa del Estado miembro en el que se encuentre.
 

4. Elaboración de perfiles

4.1 En relación con nuestras actividades comerciales, analizamos parte de la información que recopilamos sobre nuestros clientes (junto con la información sobre los clientes que recopilamos mediante nuestros programas de fidelidad y otros colaboradores) para determinar qué ofertas pueden resultarle de mayor interés a las diferentes categorías de clientes en circunstancias y momentos distintos. A este proceso lo denominamos elaboración de “segmentos”. Con este propósito, combinamos datos personales recopilados directamente de los clientes con datos personales obtenidos de nuestros socios y colaboradores —también de Asia Miles— relacionados con su historial de compras y con las interacciones con nosotros. Ocasionalmente, evaluaremos los datos personales que almacenamos sobre usted para asignarlo a un segmento concreto. Utilizaremos el segmento al que ha sido asignado para adaptar nuestras comunicaciones comerciales e incluir ofertas y contenido que le resulten de interés.

4.2 Tiene derecho a optar, en cualquier momento, por no recibir comunicaciones comerciales directas y por que no se realice el análisis subyacente de los Datos personales que utilizamos para adaptar las comunicaciones comerciales directas que le enviamos. Puede ejercer este derecho poniéndose en contacto con nosotros de conformidad con la sección 8.4 del Aviso de privacidad.

5. Nuestro proceso de toma de decisiones

5.1 En el marco de nuestras operaciones, utilizaremos sus Datos personales para tomar diversas decisiones relativas a usted y a su idoneidad para acceder a nuestros servicios y para evitar un uso abusivo de los mismos, así como para garantizar la seguridad de nuestros sistemas o detectar un fraude. Algunas de estas decisiones pueden tomarse de forma automática como, por ejemplo, cotejando sus datos personales con la información de ciertos modelos de riesgo elaborados según el comportamiento de otros individuos y utilizando sus datos personales para realizar mejoras en esos modelos.
 

6. Exportación fuera del EEE

6.1 El personal de los proveedores puede acceder a sus Datos personales, que también pueden transferirse o almacenarse fuera del EEE, lo que incluye países que podrían disponer de un grado de protección de los datos inferior al del RGPD.

6.2 Debemos cumplir normas concretas cuando transferimos Datos personales desde dentro del EEE a países que no sean miembros de esta asociación. En estos casos, utilizamos las medidas de seguridad adecuadas para proteger los Datos personales que se transfieran. 

6.3 Transferiremos sus Datos personales de conformidad con los términos contractuales aprobados por la Comisión Europea, que imponen diferentes obligaciones para la protección de datos directamente al destinatario; o según lo permitido por el RGPD.

6.4 Póngase en contacto con nosotros según lo indicado en el apartado [8.4] del Aviso de privacidad si desea consultar una copia de las medidas de seguridad concretas que aplicamos a la exportación de sus Datos personales.
 

7. Periodo de retención

Nuestros periodos de retención de datos personales se basan en nuestras necesidades empresariales y en los requisitos legales. Retendremos sus datos personales durante el periodo de tiempo necesario en relación con el fin o los fines de tratamiento por los que se recopilaron, y con cualquier otro fin relacionado para el que se tenga autorización. Por ejemplo, podremos conservar: (i) determinados datos de las transacciones (como, por ejemplo, el historial de vuelos) y las comunicaciones hasta que expire la fecha para efectuar reclamaciones derivadas de la realización de una transacción con nosotros (en general, entre 6 y 10 años después de que se realice dicha transacción y, en algunos casos, mucho menos tiempo); o (ii) determinados datos para cumplir las exigencias normativas en relación con la retención de dichos datos. Cuando ya no se necesite almacenar estos datos personales, bien los anonimizaremos de forma irreversible (en cuyo caso podríamos guardar y utilizar estos datos anonimizados), bien los eliminaremos de forma segura.
 

8. Sus derechos

8.1 Además del apartado 8 del Aviso de privacidad, en determinados casos tendrá los derechos que le otorga el RGPD para solicitarnos que:

(a) le proporcionemos información adicional acerca de cómo utilizamos y tratamos sus Datos personales;

(b) eliminemos determinados Datos personales si ya no disponemos de los fundamentos jurídicos para su tratamiento; y

(c) limitemos la forma en que tratamos sus Datos personales mientras evaluamos una consulta que nos ha planteado.

Tenga en cuenta que no se le cargará ninguna tasa durante la gestión de sus solicitudes en el ejercicio de los derechos mencionados anteriormente.

8.2. Además, en determinadas circunstancias, tendrá derecho a:

(a) retirar su autorización cuando el tratamiento se base en ella; y

(b) oponerse al tratamiento de Datos personales que hagamos tomando como fundamento jurídico los "intereses legítimos" o los "intereses públicos", a menos que los motivos del tratamiento subyacente superen en importancia a sus intereses, derechos y libertades.

(c) oponerse a recibir comunicaciones comerciales directas (incluida la elaboración de perfiles, independientemente de los fines) en cualquier momento.

8.3. Puede ejercer estos derechos poniéndose en contacto con nosotros mediante la información de contacto de la sección [8.4] del Aviso de privacidad. Tenga en cuenta que no se le cargará ninguna tasa durante la gestión de sus solicitudes en el ejercicio de estos derechos.

8.4 Los clientes que deseen ejercer sus derechos, obtener más información o recibir explicaciones sobre el uso específico de los datos personales pueden ponerse en contacto con nosotros en dpo@cathaypacific.com o escribirnos a las siguientes direcciones postales:

The Data Protection Officer
Cathay Pacific Airways Limited
6th Floor Cathay Pacific City
8 Scenic Road
Aeropuerto internacional de Hong Kong
Lantau
Hong Kong

8.5 Estos derechos se encuentran sujetos a ciertas excepciones para salvaguardar el interés público (p. ej., para evitar un delito o investigarlo) y a nuestros propios intereses (p. ej., para la protección del secreto profesional). Trataremos de responder a las solicitudes en un plazo de 30 días.

8.6 Si no podemos resolver una solicitud o una queja, tiene el derecho de ponerse en contacto con la autoridad normativa encargada de la protección de datos del país en el que se encuentre.

^NOTA 1 De conformidad con el Reglamento General de Protección de Datos (RGPD), determinadas categorías de Datos personales se consideran especialmente delicadas y, por lo tanto, precisan de protección adicional. Estas categorías incluyen información sobre la salud y sobre el origen étnico y racial, así como sobre opiniones políticas, creencias religiosas, pertenencia a sindicatos, orientación sexual y datos genéticos y biométricos. La información relacionada con condenas penales y delitos también se considera delicada en el marco del RGPD.