Privacy

1. CORRESPONSABLES DEL TRATAMIENTO

Los corresponsables del tratamiento de sus datos personales efectuados como copromotores dentro del programa de fidelización denominado “Volare” (el “Programa”) son:

- Italia Trasporto Aereo S.p.A., en la persona de su representante legal, domiciliado en el domicilio social en via XX Settembre, número 97, en Roma (RM), 00187, C.F. y P.I. 15907661001 (en adelante “ITA”); y

- Volare S.p.A., en la persona de su representante legal, domiciliado en el domicilio social en Piazza San Babila n.4/A, en Milán, C.F. y P.I. 12281660964 R.E.A de Milán n.2651110 (en adelente, “Volare” y, conjuntamente con ITA, “Corresponsables”).

 

 2. DATOS PERSONALES QUE TRATAMOS

Los corresponsables recopilan las siguientes categorías de datos personales que le conciernen (por el término “Datos personales” se entenderán todas las categorías enumeradas a continuación, consideradas en conjunto):

• Datos personales y de contacto – información relativa al nombre, apellidos, fecha de nacimiento, sexo, domicilio, número de teléfono, número de móvil, dirección de correo electrónico. Cuando sea necesario, dichos datos también podrán referirse al titular de la responsabilidad parental. 
• Datos de la transacción – información sobre las transacciones (historial de transacciones) relacionadas con los vuelos realizados, los servicios adquiridos, las actividades realizadas y las transacciones concluidas con los socios del programa.
• Intereses y datos facilitados voluntariamente por usted  – información que usted nos proporcione sobre sus preferencias de viaje u otros intereses, el nombre de su empresa, su situación profesional, cómo prefiere ser contactado, su participación en programas de fidelización de otras aerolíneas u otros Datos personales.
• Datos de navegación – información relacionada con la forma en que usa el Sitio web, abre o reenvía nuestras comunicaciones, incluida la información recopilada a través de las cookies (puede encontrar nuestra información sobre cookies (denominada “Política de cookes") en el siguiente enlace.

 

3. CÓMO RECOPILAMOS SUS DATOS PERSONALES

Los Corresponsables recopilan y procesan sus Datos personales en las siguientes circunstancias:

• precedentes de su registro en el Programa, al utilizar el formulario en línea, al acceder a la sección VOLARE del sitio web www.itaspa.com; o bien
• provenientes de su registro a la  aplicación móvil del Programa, denominada ITA Airways, la que implica automáticamente su registro en el Programa.

Si proporciona lDatos personales en nombre de otra persona - que ha dado su consentimiento para tal fin - debe asegurarse previamente de que las partes interesadas hayan leído esta Política de privacidad.

Ayúdenos a mantener actualizados sus Datos personales, informándonos de cualquier cambio en los datos de contacto a los que se hace referencia en el párrafo 12 de esta Política de privacidad.

 

 4. PARA QUÉ FINES SUS DATOS PERSONALES PUEDEN SER UTILIZADOS

Los Corresponsables procesan sus datos personales para uno o más de los siguientes fines, sobre la base del fundamento jurídico indicado periódicamente.

 a) Gestión operativa de su registro en el Programa y fines estrictamente relacionados con el mismo.

Los Corresponsables recopilan y procesan sus datos personales y de contacto, los datos relacionados con las transacciones y sus intereses y los datos que usted proporciona voluntariamente con el fin de: (i) dar seguimiento y gestionar su solicitud de registro en el Programa, incluyendo la actividad de verificación respecto de los datos relativos al titular de la responsabilidad parental, donde corresponda; (ii) enviarle comunicaciones sobre los servicios ofertados según su condición de Miembro del Programa y relacionadas con los posibles plazos de caducidad y/o beneficios inherentes al Programa en sí; (iii) para cumplir con cualquier obligación contractual y para procesar sus solicitudes eventuales relacionadas con el Programa (incluido, por ejemplo, en relación con la solicitud de recompensas o de información).Además, los Corresponsables se reservan el derecho de realizar la verificación y corrección de cualquier error tipográfico en el contexto de los datos proporcionados, en la medida en que sea necesario para permitirle participar en el Programa.

Base jurídica para el tratamiento: ejecución de un contrato del que usted es parte o ejecución de las medidas precontractuales adoptadas a su solicitud, de conformidad con el art. 6, par. 1, let. b) del RGDP.

 b) Marketing para responder a sus exigencias y ofrecerle ofertas promocionales en línea con sus preferencias.

Sujeto a su consentimiento previo expreso y específico, los Corresponsables procesarán sus datos personales y de contacto, así como los datos relacionados con transacciones para fines de marketing la comunicación publicitaria dirigida a informarle sobre las promociones de venta o para los estudios de mercado y  y los estudios estadísticos por parte de los Corresponsables. Los Corresponsables también procesarán los datos antes mencionados para ofrecerle las promociones de venta de los Socios del Programa, que actúan como Responsables del tratamiento independientes.  En este sentido, los Corresponsables se reservan el derecho de poner a su disposición en una página dedicada de su sitio web,la lista actualizada de los Socios del Programa, actualmente en fase de definición.

El envío de las comunicaciones de  marketing podrá  realizarse a través de medios de contacto automatizados (correo electrónico, sms, mensajería instantánea, redes sociales, notificaciones push y otras herramientas de mensajería masiva) y métodos tradicionales de contacto (por ejemplo, llamada telefónica con el operador. A este respecto, usted podrá en cualquier momento oponerse a la recepción de las comunicaciones promocionales realizadas a través de uno o más métodos de contacto mencionados anteriormente.

Base jurídica para el tratamiento: su consentimiento expreso y específico, de conformidad con el art. 6, par. 1, let. a), del RGPD; no proporcionar dicho consentimiento no excluye ni implica consecuencias para su membresía en el Programa.

Usted podrá en cualquier momento revocar su consentimiento, teniendo efecto en cuanto al tratamiento posterior de sus datos, para la recepción de mensajes por correo electrónico u otros medios:

• al hacer clic en la opción apropiada en la parte inferior de cada e-mail recibido;

•mediante una solicitud enviada a los contactos mencionados en el parágrafo 12 de esta Política de privacidad.

 c) Elaboración de perfiles y enriquecimiento de datos (denominado data enrichment).

Sujeto a su consentimiento previo expreso y específico, los Corresponsables tratarán sus datos personales y de contacto, los datos relacionados con las transacciones y sus intereses, así como los datos que usted haya proporcionado voluntariamente y los datos de navegación con fines de elaboración de perfiles, mediante un tratamiento estadístico de los Datos personales antes mencionados, en base a análisis de sus intereses, hábitos y opciones de compra o relacionados con el uso del Sitio web, para crear su perfil individual, también a través de la información obtenida de fuentes públicas o de los Socios del Programa para desarrollar, promover y proporcionar servicios y/o productos de los Corresponsables según sus necesidades y preferencias para el desarrollo de campañas digitales específicas.

Base jurídica para el tratamiento: su consentimiento expreso y específico, de conformidad con el art. 6, par. 1, let. a) del RGPD; no proporcionar dicho consentimiento no excluye ni implica consecuencias para su membresía en el Programa.

Usted podrá en cualquier momento revocar su consentimiento, con efecto para el tratamiento posterior, mediante una solicitud enviada a los contactos mencionados en el parágrafo 12 de esta Política de privacidad. 

 d) Finalidades relacionadas con las obligaciones establecidas por leyes, reglamentos o la legislación europea, en virtud de disposiciones/solicitudes de Autoridades legitimadas por la ley y/o por órganos de supervisión y control

Los Corresponsables podrán procesar sus Datos personales para cumplir con las obligaciones legales que los mismos Corresponsables tienen la obligación de cumplir.

Base jurídica para el tratamiento:: el cumplimiento con las obligaciones legales a las que está sujeto el Responsable del tratamiento, de conformidad con el art. 6, par. 1, let. c) del RGPD.

 

e) Defensa de los derechos durante los procesos judiciales, administrativos o extrajudiciales, y en el contexto de controversias que surjan en relación con el Programa y los servicios relacionados.

Los Corresponsables podrán procesar sus Datos personalespara defender sus derechos, actuar o incluso presentar reclamaciones contra usted o terceros.

Base jurídica para el tratamiento: perseguir el interés legítimo de los Corresponsables del tratamiento en la protección de sus derechos, de conformidad con el art. 6, par. 1, let. f) del RGPD.

 

  5. NATURALEZA OBLIGATORIA U OPCIONAL DEL SUMINISTRO DE DATOS Y CONSECUENCIAS DE CUALQUIER NEGATIVA A PROPORCIONAR LOS DATOS

El suministro de los Datos personales solicitados en el formulario de registro para el Programa, marcados con un asterisco (*), es obligatorio ya que dichos Datos personales son necesarios para su registro en el Programa; no proporcionar dichos Datos personales supone la imposibilidad de finalizar el registro en sí. El suministro de otros Datos personales, no marcados con un asterisco (*), es opcional y no proporcionarlos no tendrá consecuencias para su registro en el Programa..

El suministro de Datos Personales para los fines a los que se hace referencia en el  parágrafo 4, letra a) de esta Política de privacidad es obligatorio ya que son necesarios para la ejecución del contrato; de lo contrario, no será posible permitirle el registro en el Programa.

El otorgamiento del consentimiento para los fines contemplados en el parágrafo 4, letras b) y c) de esta Política de privacidad es opcional y no proporcionarlo no excluye ni implica consecuencias con respecto a su registro en el Programa, pero no nos permitirá informarle de inmediato sobre todos los beneficios reservados para los miembros del Programa a través de comunicaciones comerciales.

Para los fines mencionados en el parágrafo 4, letras d) y e) de esta Política de privacidad, no está obligado a proporcionar de nuevo su consentimiento específico, ya que los Corresponsables perseguirán estos fines adicionales, cuando sea necesario, procesando los Datos personales recopilados para los fines mencionados anteriormente, que se consideren compatibles con los presentes (también en vista del contexto en el que los Datos personales han sido recabados, la relación entre usted y los Corresponsables, la naturaleza de los Datos personales en sí mismos y las garantías adecuadas para su tratamiento).

 

  6. CÓMO PRESERVAMOS LA SEGURIDAD DE SUS DATOS PERSONALES

Los Corresponsables adoptan las medidas de seguridad adecuadaspara la protección y el mantenimiento de la seguridad, integridad y accesibilidad de sus Datos personales.

Todos sus Datos Personales se almacenan en servidores seguros (o en copias en papel seguras) de los Corresponsables o de los respectivos proveedores ubicados en el territorio de la Unión Europea,  y son accesibles y utilizables de acuerdo con nuestros estándares y políticas de seguridad (o estándares equivalentes de nuestros proveedores).

En el caso de que los Corresponsables le hayan proporcionado (o usted haya elegido) una contraseña que le permite acceder a su área personal de nuestro Sitio web, las aplicaciones o los servicios proporcionados por nosotros, usted será responsable de mantener en secreto tal contraseña así como cumplir con cualquier otro procedimiento de seguridad que le podamos indicar.

 

  7.  POR CUÁNTO TIEMPO ALMACENAMOS SUS DATOS PERSONALES

Los Corresponsables almacenan sus Datos personales solo durante el tiempo necesariopara cumplir con los fines para los que aquellos fueron recopilados o para cualquier otro fin legítimo.  Por lo tanto, si los Datos personales se procesan para dos fines diferentes, los conservaremos hasta que cese la finalidad con el plazo más largo, pero ya no procesaremos los Datos personales para el fin cuyo período de retención haya expirado.

Limitamos el acceso a sus Datos personales solo a aquellos que necesitan procesarlos para fines relevantes para el Programa.

Sus Datos personales que ya no sean necesarios, o para los que ya no exista un presupuesto legal para su conservación, se anonimizarán irreversiblemente (y, por tanto, pueden almacenarse) o se destruirán de manera segura.

A continuación, se muestran los tiempos de almacenamiento en relación con los diferentes fines enumerados anteriormente:

- Datos personales y de contacto, datos de transacciones, datos relacionados con sus intereses y datos proporcionados por usted voluntariamente que se procesan para el registro y la gestión operativa del Programa: : los Corresponsables conservarán dichos datos personales durante toda la duración de su membresía en el Programa y, en cualquier caso, a más tardar 10 años a partir de la cancelación del Programa, cumpliendo con las obligaciones civiles, tributarias y fiscales exigidas por la normativa correspondiente.

- Datos relacionados con sus intereses, datos proporcionados por usted voluntariamente y datos relacionados con las transacciones que se procesan con fines de elaboración de perfiles: si ha dado su consentimiento para el procesamiento de estos datos personales con fines de elaboración de perfiles, estos datos se conservarán durante 12 meses a partir de su recopilación; sin embargo, los Corresponsables se encargarán de actualizar periódicamente su consentimiento para este fin para respetar sus elecciones.

- Datos personales y de contacto y datos relacionados con las transacciones que se procesan para marketing: en caso del procesamiento de sus Datos personales para  marketing, que prevé únicamente el uso de los datos personales y de contacto, estos se conservarán durante 24 meses a partir de su recopilación dentro de la base de datos de marketing; ; sin embargo, los Corresponsables se encargarán deactualizar periódicamente su consentimiento para este fin para respetar sus elecciones.

- Datos de navegación: dichos Datos Personales se conservarán mientras su perfil “Volare” esté activo.  El período de almacenamiento de varios tipos de cookies que se utilizan eventualmente se puede consultar en la política de cookies  publicada en el siguiente enlace.

Con especial referencia a la protección de los derechos de los Corresponsablesen los tribunales o en caso de la solicitud por parte de una autoridad, los Corresponsables conservarán los Datos personales procesados durante el tiempo necesario para procesar dicha solicitud o para ejercer la protección de sus propios derechos.

 

 8. CON QUIÉN PODEMOS COMPARTIR SUS DATOS PERSONALES

A sus Datos Personales tienen acceso los empleados de los Corresponsables debidamente autorizados, así como losproveedores externos de los Corresponsables que brinden apoyo para la prestación de servicios relacionados con el Programa, designados, si es necesario, como Responsables del tratamiento, o que actúen como Responsables del tratamiento independientes.

De igual manera, podrán tener conocimiento de sus Datos personales, para los fines especificados anteriormente:

• los que pueden acceder a los Datos personales en virtud de las disposiciones legales previstas por la ley de la Unión Europea o las del Estado miembro a las que estén sujetos los Corresponsables;
• los bancos y las empresas de pago;
• terceros como bufetes de abogados y autoridades públicas a quienes acudimos para asegurarnos de que se respete o se aplique el Reglamento del programa o para salvaguardar cualquiera de nuestros otros intereses legítimos;
• terceros como la policía y las autoridades públicas para proteger nuestros derechos, o atendiendo a una solicitud realizada por parte de ellos;
• las empresas que ofrecen los servicios de infraestructura de TI y los servicios de asistencia y consultoría de TI, así como el diseño e implementación del software y sitios web;
• las empresas que ofrecen servicios para la personalización y optimización de nuestros servicios, incluidos aquellos para brindar y administrar el servicio al cliente;
• las empresas que ofrecen servicios para el análisis y el desarrollo de datos, el procesamiento y la realización de estudios de mercado.

Cualquier comunicación de Datos personales se llevará a cabo en pleno cumplimiento con las disposiciones del RGPD y la normativa aplicable en materia de protección de datos personales. Póngase en contacto con nosotros según se indica en el parágrafo 12 de esta Política de privacidad si desea solicitar la lista de los Responsables del tratamiento y otros sujetos a los que comunicamos sus Datos personales.

Sus datos procesados no serán revelados a terceros.

 

9.  TRANSFERENCIA DE DATOS PERSONALES A TERCEROS PAÍSES

Para la realización de algunas de las actividades de tratamiento de sus Datos Personales,los Corresponsables comunicarán los mismos a sujetos externos que se encuentren en paísesno pertenecientes a la Unión Europea (UE) o al Espacio Económico Europeo (EEE) (en  los "Terceros países”) y que podría garantizar un nivel inferior de protección de sus Datos personales respecto al garantizado dentro de la Unión Europea.

La transferencia, por parte de los Corresponsables, de sus Datos personales a sujetos ubicados en Terceros países se realizará en todo caso de conformidad con lo establecido en la normativa correspondiente en materia de protección de datos personales y con base en alguna de las garantías previstas por el art. 46 y siguientes del GDPR.

Dependiendo de la función que desempeñen en relación con el tratamiento, estos sujetos procesarán sus Datos personales en calidad de responsables de datos independientes, o como responsables del tratamiento debidamente designados por los Corresponsables de conformidad con el art. 28 del RGPD.

Puede escribir a los Corresponsables en cualquier momento,utilizando los datos de contacto que se indican en el parágrafo 12 de esta Política de privacidad, solicitando la información sobre los sujetos a los que se comunican los Datos personales, así como recibiendo una copia de las garantías adoptadas en cuanto a su transferencia.

 

  10. PROCESOS DE TOMA DE DECISIONES AUTOMÁTIZADAS

Los Corresponsables no utilizan los procesos de toma de decisiones automatizadas,, incluida la elaboración de perfiles, sin su consentimiento.

 

 11.  SUS DERECHOS EN EL ÁMBITO DE LA PROTECCIÓN DE DATOS Y SU DERECHO A PRESENTAR RECLAMACIONES ANTE LA AUTORIDAD DE CONTROL

Según las condiciones previstas por el RGPD, en cualquier momento tiene derecho a solicitar a los Corresponsables:

• el acceso a sus Datos personales, como lo requiere el art. 15 del RGPD,
• la corrección y la integración de sus Datos personales en poder de los Corresponsables que considere inexactos, como lo requiere el art. 16 del RGPD,
• la eliminación de sus Datos personales para los que ya no exista ningún requisito legal para su tratamiento, tal y como lo exige el art. 17 del GDPR,
• la limitación de la forma en la que procesamos sus Datos personales cuando sea de aplicación alguna de las hipótesis previstas en el art.  18 del RGPD,
• la copia de sus Datos personales proporcionados a nosotros, en un formato estructurado, de uso común y legible por un dispositivo automático para su procesamiento en base a su relación contractual (denominada portabilidad), según lo previsto por el art. 20 del RGPD,
• no estar sujeto a decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos legales sobre usted, si no ha dado para ellos su consentimiento previo, tal y como lo requiere el art. 22 del RGPD,
• el retiro de su consentimiento en cualquier momento, en el caso de que el tratamiento se base en tal consentimiento.  Se señala que cualquier retiro del consentimiento tendrá efecto solo con referencia al tratamiento posterior, sin perjuicio de la legalidad del tratamiento realizado antes de dicho retiro.

Derecho de oposición: además de los derechos enumerados anteriormente, siempre tiene derecho en cualquier momento a oponerse, por razones relacionadas con su situación particular, al procesamiento de sus Datos personales realizado para perseguir el interés legítimo de los Corresponsables y para el procesamiento efectuado para fines de marketing, incluyendo la elaboración de perfiles en la medida en que esté relacionada con tal marketing.

Para ejercer los derechos antes mencionados con respecto a los Corresonsables, puede dirigir su comunicación a los contactos que se indican el parágrafo 12 de esta Política de privacidad, especificando: (i) su nombre y apellidos, (ii) su dirección de correo electrónico indicada a la hora de registrarse en el Programa, y (iii) los detalles de la solicitud.

El ejercicio de estos derechos está sujeto a algunas excepciones destinadas a salvaguardar el interés público (por ejemplo, la prevención o identificación de delitos) y nuestros intereses (por ejemplo, el mantenimiento del secreto profesional). En el caso de que ejerza alguno de los derechos antes mencionados, será nuestra responsabilidad comprobar que tiene derecho a ejercerlo y le responderemos, por regla general, en el plazo de un mes.

En el caso de que el tratamiento de sus Datos personales infrinja las disposiciones del RGPD y de la legislación sobre protección de datos personales, tiene derecho a presentar una reclamación ante el Garante para la protección de los datos personales, utilizando las referencias disponibles en el sitio web www.garanteprivacy.it o en sedes judiciales correspondientes.

 

  12. CONTACTOS DE LOS CORRESPONSABLES Y DEL OFICIAL DE PROTECCIÓN DE DATOS / DATA PROTECTION OFFICER (“OPD” o “DPO")

En cualquier momento, usted podrá comunicarse conlos Corresponsables a la siguiente dirección de e-mail, identificado como único punto de contacto para el ejercicio de sus derechos: dpo@ita-airways.com; italiatrasportoaereo@legalmail.it; volareloyalty@legalmail.it. En este sentido, le indicamos que usted podrá en cada caso ejercitar sus derechos  frente a, y en contra de cada Corresponsable, incluso utilizando los datos de contacto a los que se refiere el artículo 1 de esta política.

Además, para los mismos fines, puede contactar al Oficial de Protección de Datos personales designado por ITA  y Volare enviando un correo electrónico a la siguiente dirección: dpo@ita-airways.com.

 

   13. ACUERDO DE CORRESPONSABILIDAD

El contenido esencial del contrato de corresponsabilidad suscrito entre ITA y Volare - el cual se encarga de determinar de manera transparente sus respectivas responsabilidades en cuanto al cumplimiento de las obligaciones derivadas del RGPD, con particular atención al ejercicio de sus derechos y respectivas funciones de comunicación de esta política - está a su disposición en la dirección dpo@ita-airways.com.