34
PG_061 POLÍTICA DE PRIVACIDAD CLIENTES, VIAJEROS Y USUARIOS. Fecha de Revisión:2018-05-25 Rev.: 01 REGISTRO DE REVISIONES Número de Revisión Fecha Sección Cambios Realizados 01 2018 /05/25 Todo el documento Creación del documento

REGISTRO DE REVISIONES Número de Revisión … · pg_061 polÍtica de privacidad clientes, viajeros y usuarios. fecha de revisión:2018-05-25 rev.: 01 contenido 1. objetivo y alcance

Embed Size (px)

Citation preview

Page 1: REGISTRO DE REVISIONES Número de Revisión … · pg_061 polÍtica de privacidad clientes, viajeros y usuarios. fecha de revisión:2018-05-25 rev.: 01 contenido 1. objetivo y alcance

PG_061 POLÍTICA DE PRIVACIDAD CLIENTES, VIAJEROS Y USUARIOS.

Fecha de Revisión:2018-05-25

Rev.: 01

REGISTRO DE REVISIONES

Número de Revisión Fecha Sección Cambios Realizados

01 2018 /05/25 Todo el documento Creación del

documento

Page 2: REGISTRO DE REVISIONES Número de Revisión … · pg_061 polÍtica de privacidad clientes, viajeros y usuarios. fecha de revisión:2018-05-25 rev.: 01 contenido 1. objetivo y alcance

PG_061 POLÍTICA DE PRIVACIDAD CLIENTES, VIAJEROS Y USUARIOS.

Fecha de Revisión:2018-05-25

Rev.: 01

CONTENIDO

1. OBJETIVO Y ALCANCE

2. RESPONSABILIDAD

3. AUTORIDAD

4. CONTENIDO

4.1 ¿Quiénes somos?

4.2 Aceptación de esta Política de Privacidad y Finalidades del Tratamiento de la

informacion

4.3 Información y Datos Personales Tratados

4.4 Finalidades del Tratamiento de la Información

4.5 Vigencia del Tratamiento de la Información

4.6 Veracidad de la Información

4.7 Información de niños, niñas y adolescentes menores de edad

4.8 Uso de Cookies

4.9 Protección, Seguridad y Confidencialida de la Información personal

4.10 Derechos que le asisten al Titular de la información

4.11 Área responsable para la Protección de Datos Personales

4.12 Procedimientos Generales para el ejercicio de los Derechos de los Clientes, Viajeros

y Usuarios como Titulares de la Información Personal

4.13 Modificaciones a la Política de Privacidad

4.14 Línea Ética

4.15 Vigencia

5. ANEXOS

5.1 Anexo Colombia

5.2 Anexo México

5.3 Anexo Perú

5.4 Anexo Unión Europea

5.5 Anexo Canadá

5.6 Anexo Los Estados Unidos

Page 3: REGISTRO DE REVISIONES Número de Revisión … · pg_061 polÍtica de privacidad clientes, viajeros y usuarios. fecha de revisión:2018-05-25 rev.: 01 contenido 1. objetivo y alcance

PG_061 POLÍTICA DE PRIVACIDAD CLIENTES, VIAJEROS Y USUARIOS.

Fecha de Revisión:2018-05-25

Rev.: 01

1. OBJETIVO Y ALCANCE

Reconocemos la importancia de la seguridad, privacidad y confidencialidad de la información

personal que los viajeros, clientes y usuarios suministran a nuestras Compañías a través de los

diversos canales habilitados (incluyendo sitios web, aplicaciones, documentos físicos entre otros), y

estamos comprometidas con la protección y tratamiento adecuado de los mismos, conforme al

régimen legal de protección de datos personales aplicable a cada territorio donde operemos.

Por lo tanto, el objetivo de la presente Política es comunicar a los viajeros, clientes y usuarios

Titulares de la información personal, el tipo de datos, las finalidades del Tratamiento para hacer

posible la prestación de nuestro servicio, la protección y los derechos que le asisten como Titular de

la información y los procedimientos para ejercerlos.

Esta Política de Privacidad también es aplicable a los datos personales de los Pasajeros Elegibles

como definidos en los Términos y Condiciones del Programa PREFERENCIA “Programa para viajes

empresariales”, a cuyo nombre, las entidades vinculadas a dicho Programa PREFERENCIA como

Clientes Corporativos, realizan Compras Institucionales. En consecuencia los datos personales de

los Pasajeros Elegibles, incluyendo itinerarios de viajes, medios de pago y cualquier otra información

personal de aquellos, serán tratados en los términos de la presente Política de Privacidad, pudiendo

ser transferidos al Cliente Corporativo vinculado a dicho Pasajero Elegible, para efectos de la

presentación de reportes, auditorias, atención de requerimientos del Cliente Corporativo y cualquier

otra finalidad relacionada con la operación del Programa PREFERENCIA.

Índice

2. RESPONSABILIDAD

Responsable del tratamiento: Aerovías del Continente Americano S.A. Avianca

Nº registro:890.100.577-6 NIT

Dirección postal: Calle 26#59-15 (Colombia)

Teléfono: 5877700

E-mail: [email protected].

Índice

3. AUTORIDAD

Dirección de Riesgos, Seguridad y Cumplimiento de la Información.

Índice

Page 4: REGISTRO DE REVISIONES Número de Revisión … · pg_061 polÍtica de privacidad clientes, viajeros y usuarios. fecha de revisión:2018-05-25 rev.: 01 contenido 1. objetivo y alcance

PG_061 POLÍTICA DE PRIVACIDAD CLIENTES, VIAJEROS Y USUARIOS.

Fecha de Revisión:2018-05-25

Rev.: 01

4. CONTENIDO

Índice

4.1 ¿QUIÉNES SOMOS?

4.1.1 Las Compañías:

Aerovías del Continente Americano S.A. Avianca sociedad comercial incorporada en la República

de Colombia quien actúa en calidad de empleador, directamente o a través de sus sucursales

legalmente constituidas en los territorios de Argentina, Aruba, Colombia, Brasil, Curazao, España,

Londres, Panamá y Venezuela.

Tampa Cargo S.A.S., sociedad comercial incorporada en la República de Colombia quien actúa en

calidad de empleador, directamente o a través de sus sucursales legalmente constituidas en los

territorios de Colombia y Estados Unidos.

Taca International Airlines S.A., sociedad comercial incorporada en la República de El Salvador

quien actúa en calidad de empleador, directamente o a través de sus sucursales legalmente

constituidas en los territorios de El Salvador y Guatemala.

Trans American Airlines S.A., sociedad comercial incorporada en la Republica de Perú quien actúa

en calidad de empleador, directamente o a través de sus sucursales legalmente constituidas en los

territorios de Argentina, Bolivia, Brasil, Guatemala, Paraguay, Perú.

Avianca Ecuador S.A., sociedad comercial incorporada en la República de Ecuador quien actúa en

calidad de empleador en el territorio de Ecuador.

Líneas Aéreas Costarricenses S.A. Lacsa, sociedad comercial incorporada en la República de Costa

Rica, quien actúa en calidad de empleador, directamente o a través de sus sucursales legalmente

constituidas en los territorios de Costa Rica, Cuba, República Dominicana y Venezuela.

Aviateca S.A., sociedad comercial incorporada en la República de Guatemala de Guatemala, quien

actúa en calidad de empleador en el territorio de Guatemala.

Aviaservicios S.A. sociedad comercial incorporada en la República de Guatemala de Guatemala,

quien actúa en calidad de empleador en el territorio de Guatemala.

Pitasa S.A. sociedad comercial incorporada en la República de Guatemala de Guatemala, quien

actúa en calidad de empleador directamente en el territorio de Guatemala.

Page 5: REGISTRO DE REVISIONES Número de Revisión … · pg_061 polÍtica de privacidad clientes, viajeros y usuarios. fecha de revisión:2018-05-25 rev.: 01 contenido 1. objetivo y alcance

PG_061 POLÍTICA DE PRIVACIDAD CLIENTES, VIAJEROS Y USUARIOS.

Fecha de Revisión:2018-05-25

Rev.: 01

American Central Corporation sociedad comercial incorporada en los Estados Unidos de América

quien actúa en calidad de empleador, directamente o a través de sus sucursales legalmente

constituidas en los territorios de Estados Unidos, Canadá y Puerto Rico.

Grupo Taca de Chile S.A. sociedad comercial incorporada en la República de Chile, quien actúa en

calidad de empleador en el territorio de Chile.

Isleña de Inversiones, S.A. de C.V., sociedad comercial incorporada en la Republica de Honduras

quien actúa en calidad de empleador en el territorio de Honduras.

Servicio Terrestre, Aéreo y Rampa S.A. sociedad comercial incorporada en la República de Costa

Rica, quien actúa en calidad de empleador en el territorio de Costa Rica.

Servicios Aéreos Nacionales S.A. sociedad comercial incorporada en la República de Costa Rica,

quien actúa en calidad de empleador en el territorio de Costa Rica.

Servicios Aeronáuticos PilotCrew-CR S.A.. sociedad comercial incorporada en la República de Costa

Rica, quien actúa en calidad de empleador en el territorio de Costa Rica.

Servicios Misceláneos Australes S.A. sociedad comercial incorporada en la República de Costa Rica,

quien actúa en calidad de empleador en el territorio de Costa Rica.

Tripulantes de Taca S.A. sociedad comercial incorporada en la República de Costa Rica, quien actúa

en calidad de empleador en el territorio de Costa Rica.

Vu-Marsat S.A. sociedad comercial incorporada en la República de Costa Rica, quien actúa en

calidad de empleador en el territorio de Costa Rica.

Taca de Costa Rica S.A. sociedad comercial incorporada en la República de Costa Rica, quien actúa

en calidad de empleador en el territorio de Costa Rica.

Pilotos de Taca S.A. de C.V. sociedad comercial incorporada en la República de El Salvador quien

actúa en calidad de empleador en el territorio de El Salvador.

Technical and Training Services, S.A. de C.V. sociedad comercial incorporada en la República de El

Salvador quien actúa en calidad de empleador en el territorio de El Salvador.

Avianca Inc. sociedad comercial incorporada en los Estados Unidos de América quien actúa en

calidad de empleador en el territorio de Estados Unidos.

Page 6: REGISTRO DE REVISIONES Número de Revisión … · pg_061 polÍtica de privacidad clientes, viajeros y usuarios. fecha de revisión:2018-05-25 rev.: 01 contenido 1. objetivo y alcance

PG_061 POLÍTICA DE PRIVACIDAD CLIENTES, VIAJEROS Y USUARIOS.

Fecha de Revisión:2018-05-25

Rev.: 01

Taca de Honduras S.A. de C.V. sociedad comercial incorporada en la Republica de Honduras, quien

actúa en calidad de empleador en el territorio de Honduras.

Grupo Taca Panamá S.A. sociedad comercial incorporada en la República de Panamá, quien actúa

en calidad de empleador en el territorio de Panamá.

Nicaragüense de Aviación S.A., sociedad comercial incorporada en la Republica de Nicaragua, quien

actúa en calidad de empleador en el territorio de Nicaragua.

Taca de México S.A., sociedad comercial incorporada en Los Estados Unidos de México, quien actúa

en calidad de empleador en el territorio de México.

C.R. Int'l Enterprises, Inc. sociedad comercial incorporada en los Estados Unidos de América quien

actúa en calidad de empleador en el territorio de Estados Unidos.

Todas denominadas en adelante individual y colectivamente como las Compañías, quienes para

efectos de la prestación y comercialización de los servicios de transporte aéreo de pasajeros y

productos y servicios conexos tales como paquetes turísticos, servicios de transporte aéreo y/o

terrestre de carga, servicios de mensajería expresa y servicios de courier, servicios aeroportuarios,

servicios de entrenamiento y capacitación, programas de lealtad, podemos actuar bajo las marcas

comerciales AVIANCA, AVIANCA ECUADOR S.A., AVIATECA, LACSA, TACA, AVIANCA

CARGO, AVIANCA SERVICES, AVIANCA TOURS, DEPRISA, PREFERENCIA "Programa para

viajes empresariales", AVIANCA EXPERIENCE AIRPASS, AVIANCA STORE, o solo bajo la marca

comercial AVIANCA, todas respectivamente y como corresponda Responsables y/o Encargadas del

Tratamiento de la información y los datos personales.1

4.2 Aceptación de esta Política de Privacidad y Finalidades del Tratamiento de la información.

Para efectos de esta Política, se entiende por “Tratamiento” cualquier operación o conjunto de

operaciones sobre datos personales tales como la recolección, almacenamiento, uso, circulación o

supresión de los mismos.

La aceptación de esta Política de Privacidad y del Tratamiento de los datos personales conforme en

los términos de la misma, ocurre cuando el Viajero, Cliente y Usuario Titular, proporciona sus datos

personales a través de cualquier canal o medio establecido por Las Compañías, como: puntos de

1 -El programa de lealtad LifeMiles, administrado y operado por LifeMiles Corp., tiene su Propia Política de Privacidad

disponible en www.lifemiles.com -La Política de Privacidad aplicable al producto Flybox se encuentra disponible en www.flybox.co

Page 7: REGISTRO DE REVISIONES Número de Revisión … · pg_061 polÍtica de privacidad clientes, viajeros y usuarios. fecha de revisión:2018-05-25 rev.: 01 contenido 1. objetivo y alcance

PG_061 POLÍTICA DE PRIVACIDAD CLIENTES, VIAJEROS Y USUARIOS.

Fecha de Revisión:2018-05-25

Rev.: 01

atención y venta, incluyendo Call Center, cuando adquiere o utiliza cualquiera de nuestros

productos, cuando pulsa la función "Continuar" y sigue navegando en nuestros sitios

web Avianca.com, Deprisa.com, Lifemiles.com, Programapreferencia.com, Aviancaservices.com, A

viancacargo.com, Flybox.co, Aviancaexpress.com, Sociosyamigos.com o cuando hace uso de

cualquiera de nuestras aplicaciones móviles y servicios electrónicos en cualquier versión tales como

Kioscos electrónicos; la prueba de cualquiera de esos hechos, será prueba inequívoca de la

aceptación de esta Política de Privacidad y del Tratamiento de los Datos Personales.

Al aceptar esta Política de Privacidad, cada uno de los nuestros Viajeros, Clientes y Usuarios, en su

calidad de Titulares de la información, autorizan que LAS AEROLÍNEAS realicen el Tratamiento de

los mismos, de forma parcial o total, incluyendo la recolección, almacenamiento, grabación, uso,

circulación, procesamiento, supresión, transmisión, y trasferencia dentro del país y/o a terceros

países dentro de los términos establecidos en la presente Política de Privacidad y para las

finalidades de Tratamiento descritas en este documento, especialmente para:

• Enviar a los correos electrónicos registrados por el Viajero, Cliente y Usuario, el

pasabordo y/o el documento que confirme la transacción, de acuerdo al contrato de

transporte, así como cualquier información relacionada con el producto o servicio

adquirido y la prestación del servicio.

• Utilizar la información recibida para fines de mercadeo de productos y servicios

propios y/o de terceros con los que LAS AEROLÍNEAS mantengan una relación de

negocios, dependiendo de la región en la que se traten los datos personales, y las

regulaciones.

• Compartir la información y los datos personales, cuando la prestación del servicio lo

incluya con: representantes comerciales, operadores turísticos (incluyendo hoteles),

compañías de alquiler de vehículos, aseguradoras, entre otros, según sea requerido

para el manejo de las reservaciones de planes de viajes y de otros servicios

turísticos.

• Suministrar la información y los datos personales a las autoridades de control y

vigilancia, administrativas, de policía y judiciales, nacionales e internacionales, en

virtud de un requerimiento legal o reglamentario y/o usar o revelar esta información

y datos personales en defensa de los derechos y/o de la propiedad de LAS

AEROLINEAS, de sus clientes, de nuestros sitios web o de sus usuarios, para la

detección o prevención de fraude, para la prevención, detección, aprehensión o

persecución de actos criminales o cuando LAS AEROLINEAS de buena fe

consideremos que la entrega de la información y datos personales es en el mejor

interés de la seguridad aérea.

Page 8: REGISTRO DE REVISIONES Número de Revisión … · pg_061 polÍtica de privacidad clientes, viajeros y usuarios. fecha de revisión:2018-05-25 rev.: 01 contenido 1. objetivo y alcance

PG_061 POLÍTICA DE PRIVACIDAD CLIENTES, VIAJEROS Y USUARIOS.

Fecha de Revisión:2018-05-25

Rev.: 01

• Permitir el acceso a la información y datos personales a los auditores o terceros

contratados por las Compañías para llevar a cabo procesos de auditoría interna o

externa propios de la actividad comercial que se desarrolla por la Organización.

• Consultar y actualizar la información y los datos personales de los viajeros, clientes

y usuarios en el desarrollo de las actividades comerciales que desarrollan las

Compañías.

• Contratar con terceros el almacenamiento y/o procesamiento de la información y

datos personales para la correcta ejecución de los contratos celebrados con

nosotros, bajo los estándares de seguridad y confidencialidad internos y legales o

reglamentarios a los cuales estamos obligados.

• Transferir lsu información y sus datos personales en caso de cambio de control de

una o más de LAS AEROLINEAS o de alguna de las unidades de negocio a través

de fusión, adquisición, quiebra, escisión, o creación, a la nueva entidad en control

de LAS AEROLINEAS o de la unidad de negocio. Si como consecuencia del cambio

de control, hay cambio en el Responsable del tratamiento de la información y datos

personales, dicha situación será informada a los Titulares de la información y de los

datos personales, para que ejerzan los derechos de conformidad con la ley aplicable.

Las condiciones bajo las cuales los Titulares podrán ejercer sus derechos serán

indicadas al momento de informar el cambio de control.

4.3 Información y datos personales que tratamos.

LAS AEROLÍNEAS pueden recolectar información y datos personales de Viajeros, Clientes y

Usuarios, la cual puede variar en razón de requerimientos de autoridades locales, facilidades

tecnológicas, naturaleza del producto y/o servicio a suministrar, entre otros, para tales efectos,

podemos recolectar la siguiente información personal, la cual puede ser almacenada y/o procesada

en servidores ubicados en centros de cómputo, ya sean propios o contratados con terceros,

localizados en distintos países, de acuerdo al principio de transparencia hemos realizado una lista

de datos personales que son Tratados por las aerolíneas2:

• Datos Generales de Identificación: Nombre y apellido del Viajero, Cliente y/o Usuario,

fecha de nacimiento, No. de identificación o ID, No. de identificación para viajes

internacionales, género, Estado civil y/o parentesco en relación con personas menores

de edad o discapacitados solicitantes de nuestros servicios, Profesión u oficio.

• Datos de Ubicación: dirección postal y/o electrónica (personales y/o laborales),

nacionalidad o país de residencia, Nacionalidad y país de residencia, Teléfonos fijos y

celulares de contacto (personales y/o laborales), compañía en la que labora y cargo.

2 La lista de datos personales establecida en la sección 4.3 de este documento, no es taxativa y puede actualizarse o cambiar según la unidad de negocio y los servicios prestados a los Viajeros, Clientes y Usuarios de nuestras Compañías.

Page 9: REGISTRO DE REVISIONES Número de Revisión … · pg_061 polÍtica de privacidad clientes, viajeros y usuarios. fecha de revisión:2018-05-25 rev.: 01 contenido 1. objetivo y alcance

PG_061 POLÍTICA DE PRIVACIDAD CLIENTES, VIAJEROS Y USUARIOS.

Fecha de Revisión:2018-05-25

Rev.: 01

• Datos de contenido socioeconómico: Datos personales del tarjetahabiente (nombres y

apellidos, tipo y número de identificación), Información del domicilio donde el

tarjetahabiente recibe sus extractos bancarios, información de tarjeta(s) de crédito

• Datos sensibles: datos biométricos, incluyendo imágenes, fotografías, videos, voces y/o

sonidos, huellas digitales, que identifiquen o hagan identificables a nuestros Viajeros,

Clientes y Usuarios y/o a cualquier individuo que se encuentre o transite en cualquier

lugar donde las AEROLÍNEAS hayan instalado equipos. Información de salud

(Condiciones médicas consideradas contraindicaciones para volar a juicio del médico

tratante) y comprobantes médicos que sean requeridos al cliente, viajero o usuario, para

brindar, dentro de la viabilidad y posibilidades de nuestra operación, las facilidades y

elementos para su atención médica adecuada, durante la prestación del servicio de

transporte aéreo, así como para determinar la viabilidad del viaje

• Otros datos: IP del cliente, a través de cookies, número de identificación de Socio en el

Programa LifeMiles e información sobre transacciones y actividades relacionadas con el

Programa LifeMiles.

• Para vuelos desde y hacia Estados Unidos, el “Redress Number” podrá ser recolectado

a requerimiento de las autoridades gubernamentales de ese país.

• Información necesaria para facilitar el viaje u otros servicios, incluyendo el nombre de

acompañante(s) de viaje, contactos para casos de accidente o cualquier otra

contingencia, preferencia en asientos, comidas especiales o requerimientos médicos.

• Información de canales de compra (incluyendo agencias de viajes, puntos de venta

directos o de representantes o agentes, call center, páginas web, aplicaciones móviles).

• Uso de productos y servicios, tales como las máquinas de auto-registro, notificación del

estado de los vuelos, y check-in en línea.

• Información y datos personales recolectados a través de encuestas, focus groups u otros

métodos de investigación de mercado.

• Información requerida por funcionarios o representantes de LAS AEROLINEAS, tales

como los representantes de las áreas de ventas y/o de relaciones con el cliente, con la

finalidad de atender solicitudes o reclamos.

Page 10: REGISTRO DE REVISIONES Número de Revisión … · pg_061 polÍtica de privacidad clientes, viajeros y usuarios. fecha de revisión:2018-05-25 rev.: 01 contenido 1. objetivo y alcance

PG_061 POLÍTICA DE PRIVACIDAD CLIENTES, VIAJEROS Y USUARIOS.

Fecha de Revisión:2018-05-25

Rev.: 01

Los Titulares de la información y los datos personales no estarán obligados en ningún evento a

autorizar el tratamiento de datos sensibles. Sin perjuicio de lo anterior, en los casos en que para

hacer posible la prestación del servicio, los Titulares suministren algún dato personal sensible a las

AEROLINEAS, deberán consentir expresamente a LAS AEROLINEAS el tratamiento de la

información o dato personal sensible conforme la presente Política de Privacidad.

Adicionalmente, para fines de seguridad, LAS AEROLÍNEAS pueden recolectar, almacenar,

compartir y cotejar con distintas autoridades administrativas, de control y vigilancia, autoridades de

policía y/o autoridades judiciales, nacionales e internacionales, la información y datos personales,

incluyendo datos biométricos, de nuestros Viajeros, Clientes y Usuarios, obtenidos a través de

dispositivos de grabación de imagen, audio o vídeo, ubicados en nuestras instalaciones, (tales como

oficinas administrativas, puntos de venta, salas VIP, módulos de atención en aeropuertos, call

centers). LAS AEROLÍNEAS informamos de este hecho al público en general mediante la publicación

de Avisos de Privacidad situados en los lugares de recolección de esta información y datos

personales

LAS AEROLÍNEAS en razón de su actividad como transportadores, estan obligadas a suministrar

una serie de información y datos personales de los pasajeros o de la carga o de los envíos de

mensajería expresa y/o courier, a las autoridades aeronáuticas, de inmigración y aduanas y demás

entidades gubernamentales que las regulan o entidades de seguridad nacionales e internacionales,

antes de la salida de los vuelos o antes de aterrizar en cada territorio de destino o en cualquier

momento después de ejecutado el contrato de transporte. Por regla general, la información se refiere

a los datos de identidad de los pasajeros que viajan a bordo, su itinerario, así como los contenidos

en sus respectivos documentos de viaje (pasaporte, visado) o en relación con las mercancías

transportadas.

4.4 Finalidades del tratamiento de la información y datos personales

La información y datos personales recolectados son utilizados para procesar, confirmar, cumplir y

proveer los servicios y/o productos adquiridos, directamente y/o con la participación de otras

aerolíneas o terceros proveedores de productos o servicios, así como para la realización de la

reserva, modificaciones, cancelaciones y cambios de itinerario, reembolsos, atención de consultas,

quejas y reclamos, pago de compensaciones e indemnizaciones, registros contables,

correspondencia, procesamiento y verificación de tarjetas de crédito, débito y otros instrumentos de

pago, promocionar y publicitar nuestras actividades, productos y servicios, realizar transacciones

financieras de pagos, cobros o reembolsos, atender procedimientos legales, efectuar reportes o

atender requerimientos de las distintas autoridades administrativas de control y vigilancia nacionales

o internacionales, autoridades de policía o autoridades judiciales, entidades bancarias y/o compañías

aseguradoras, para fines administrativos internos y/o comerciales, incluyendo investigación de

mercados, auditorías, reportes contables, análisis estadísticos, facturación, y ofrecimiento y/o

reconocimiento de beneficios a través de programas de lealtad, para la ejecución del contrato de

transporte y demás servicios y actividades complementarias, identificación de fraudes y prevención

Page 11: REGISTRO DE REVISIONES Número de Revisión … · pg_061 polÍtica de privacidad clientes, viajeros y usuarios. fecha de revisión:2018-05-25 rev.: 01 contenido 1. objetivo y alcance

PG_061 POLÍTICA DE PRIVACIDAD CLIENTES, VIAJEROS Y USUARIOS.

Fecha de Revisión:2018-05-25

Rev.: 01

de lavado de activos y de otras actividades delictivas y/o para el funcionamiento de los programas

de lealtad y demás finalidades indicadas en este documento.

El tratamiento de la información y datos personales por parte de los responsables y encargados se

encuentra enmarcado en la garantía y respeto de los principios de tratamiento definidos por la ley

aplicable. Estos principios son los principios de licitud, legalidad, libertad, transparencia,

consentimiento, información, calidad, acceso y circulación restringidos, finalidad, lealtad,

proporcionalidad, seguridad y confidencialidad

Informamos a Clientes, Viajeros y Usuarios que en el ejercicio de las actividades desarrolladas por

LAS AEROLINEAS, pueden estar involucrados terceros, incluyendo proveedores de sistemas de

reservas de vuelos, de herramientas de seguridad para procesamiento de transacciones bancarias,

call centers, operadores de servicios turísticos, entidades bancarias, aseguradoras, nuestros

representantes o agentes, operadores y/o administradores de programas de lealtad, y que dichas

actividades pueden surtirse en países diferentes al lugar en donde se contrata el servicio o se

adquiere el producto, y sin perjuicio de otras finalidades que hayan sido informadas en este

documento y en los términos y condiciones de cada uno de los productos y servicios propios de cada

una de nuestras unidades de negocio y/o bajo las Políticas de Privacidad de dichos terceros.

A través del Programa de lealtad LifeMiles, de LifeMiles B.V., las Aerolíneas reconocen e incentivan

la lealtad de sus viajeros. Cada socio del Programa está sujeto a los términos y condiciones del

Programa LifeMiles y a su Política de Privacidad disponibles en www.lifemiles.com. Cualquier

tratamiento de los datos personales de los socios del Programa LifeMiles que efectúen las Aerolíneas

lo harán en su calidad de Encargados para los fines previstos en las normas de protección de datos

personales. LAS AEROLÍNEAS no venden, ceden o transfieren información personal de sus

Viajeros, Clientes y Usuarios a terceros.

4.5 Vigencia del tratamiento de la información y datos personales

La vigencia de la información, depende del cumplimiento de la finalidad del uso, por lo tanto la

información suministrada por los Viajeros, Clientes y Usuarios podrá permanecer almacenada hasta

por el término de diez (10) años contados a partir de la fecha del último tratamiento, para permitirnos

el cumplimiento de las obligaciones legales y/o contractuales a su cargo especialmente en materia

contable, fiscal y tributaria o por todo el tiempo necesario para atender las disposiciones aplicables

a la materia de que se trate, los aspectos administrativos, contables, fiscales, jurídicos e históricos

de la información, o en todo evento previsto en la ley y la prestación del servicio.

4.6 Veracidad de la información

Los Viajeros, Clientes y Usuarios están en el deber de suministrar a LAS AEROLINEAS información

personal veraz con el fin de poder realizar la formalización de la reserva y para hacer posible la

prestación de los servicios contratados, así como para los demás servicios que se requieran.

Page 12: REGISTRO DE REVISIONES Número de Revisión … · pg_061 polÍtica de privacidad clientes, viajeros y usuarios. fecha de revisión:2018-05-25 rev.: 01 contenido 1. objetivo y alcance

PG_061 POLÍTICA DE PRIVACIDAD CLIENTES, VIAJEROS Y USUARIOS.

Fecha de Revisión:2018-05-25

Rev.: 01

LAS AEROLÍNEAS presumen la veracidad de la información suministrada por los Clientes, Viajeros

y Usuarios y no asumirán la obligación de verificar la identidad de los Viajeros, Clientes y Usuarios,

ni la veracidad, vigencia, suficiencia y autenticidad de los datos que cada uno de ellos proporcione.

Por tanto, no asumirán responsabilidad por daños y/o perjuicios de cualquier naturaleza que pudieran

tener origen en la falta de veracidad, vigencia, suficiencia o autenticidad de la información y datos

personales, incluyendo daños y perjuicios que puedan deberse a la homonimia o a la suplantación

de la identidad.

4.7 Información de niños, niñas y adolescentes menores de edad

LAS AEROLINEAS, reconocen el nivel especial de protección que merecen los datos personales los

menores de edad-niños, niñas y adolescentes, por lo tanto en el caso que estos sean usuarios de

los productos y servicios que ofrecen LAS AEROLIENAS, se entenderá que actúan a través de su

representante legal, la persona debidamente autorizada, sus padres o por quienes tengan la patria

potestad o representación legal del menor atendiendo a las especificadas de la región o el país donde

se traten los datos del menor. En el evento en que los padres o representantes legales de estos

menores detecten un tratamiento de datos no autorizado podrán presentar sus consultas o

reclamaciones al canal habilitado correo electrónico [email protected].

LAS AEROLÍNEAS tienen el compromiso de velar por el uso adecuado de los datos personales de

los niños, niñas y adolescentes menores de edad, garantizando que en el tratamiento de sus datos

se respeten las leyes que les sean aplicables, así como el interés superior de ellos, y sus derechos

fundamentales en lo posible, teniendo en cuenta su opinión como titulares de sus datos

personales.

4.8 Uso de cookies

LAS AEROLIENAS pueden hacer uso de cookies y otras tecnologías similares, en sus páginas web,

aplicaciones móviles, kioskos electrónicos y en los dispositivos electrónicos utilizados para acceder

a éstos, con el fin de conocer la procedencia, incrementar la funcionalidad y la accesibilidad de los

sitios web, verificar que los usuarios cumplan con los criterios requeridos para procesar sus

solicitudes y para adaptar sus productos y servicios a las necesidades de los usuarios, pudiendo

obtener la siguiente información general:

• El tipo de navegador y sistema operativo utilizado.

• Los sitios web visitados.

• La dirección IP.

• Duración del tiempo de navegación.

• Idioma del dispositivo.

• Los vínculos a los que se accede.

• El sitio visitado antes de entrar a Avianca.com.

Estas cookies, y otras tecnologías similares pueden ser deshabilitadas y eliminadas por el Usuario

cuando él lo desee. Para este efecto el candidato, colaborador vinculado mediante contrato de

Page 13: REGISTRO DE REVISIONES Número de Revisión … · pg_061 polÍtica de privacidad clientes, viajeros y usuarios. fecha de revisión:2018-05-25 rev.: 01 contenido 1. objetivo y alcance

PG_061 POLÍTICA DE PRIVACIDAD CLIENTES, VIAJEROS Y USUARIOS.

Fecha de Revisión:2018-05-25

Rev.: 01

trabajo, tercero vinculado, grupo familiar y/o beneficiario, colaborador retirado, pensionado/ jubilado,

y/o cualquier otro Titular interesado, pueden consultar y/o solicitar la ayuda del navegador de Internet

que utilicen.

Visita nuestra Política de cookies y conoce cómo utilizamos tus datos personales para que tengas

una mejor experiencia.

4.9 Protección, seguridad y confidencialidad de la información y datos personales.

La protección, seguridad y confidencialidad de la información y datos personales de nuestros

Viajeros, Clientes o usuarios es de vital importancia para LAS AEROLÍNEAS.

LAS AEROLIENAS cuentan con políticas, procedimientos y estándares de seguridad de la

información, los cuales podrán cambiar en cualquier momento a discreción de las mismas, y cuyo

objetivo es proteger y preservar la integridad, confidencialidad y disponibilidad de la información y

datos personales, independientemente del medio o formato donde se encuentren, de su ubicación

temporal o permanente o de la forma en que éstos sean transmitidos. En este sentido, nos apoyamos

en herramientas tecnológicas de seguridad e implementamos prácticas de seguridad reconocidas

en la industria, que incluyen: transmisión y almacenamiento de información sensible a través de

mecanismos seguros, tales como cifrado, uso de protocolos seguros, aseguramiento de

componentes tecnológicos, restricción de acceso a la información sólo a personal autorizado,

respaldo de información, prácticas de desarrollo seguro de software, entre otros.

Los terceros contratados por LAS AEROLÍNEAS están igualmente obligados a adherirse y dar

cumplimiento a esta Política de Privacidad, a las políticas y manuales de seguridad de la información

de LAS AEROLINEAS, así como a los protocolos de seguridad que aplicamos a todos nuestros

procesos.

Todo contrato de LAS AEROLÍNEAS con terceros (contratistas, consultores externos, colaboradores

temporales, etc.) que involucre el tratamiento de información y datos personales de nuestros viajeros,

clientes o usuarios, incluye un acuerdo de confidencialidad que detalla sus compromisos para la

protección, cuidado, seguridad y preservación de la confidencialidad, integridad y privacidad de los

mismos.

4.10 Derechos que le asisten al Titular de la información.

Se le informa al Titular de la información sobre los derechos que las leyes aplicables le conceden

como Titular de sus datos personales y que se enuncian a continuación:

Page 14: REGISTRO DE REVISIONES Número de Revisión … · pg_061 polÍtica de privacidad clientes, viajeros y usuarios. fecha de revisión:2018-05-25 rev.: 01 contenido 1. objetivo y alcance

PG_061 POLÍTICA DE PRIVACIDAD CLIENTES, VIAJEROS Y USUARIOS.

Fecha de Revisión:2018-05-25

Rev.: 01

a) Conocer, actualizar y rectificar su información y datos personales frente a la entidad

Responsable del Tratamiento o encargada del Tratamiento de su información y datos

personales.

b) Solicitar prueba de la autorización otorgada al Responsable del Tratamiento salvo cuando

expresamente se exceptúe como requisito para el Tratamiento.

c) Ser informado por el Responsable del Tratamiento o el encargado del Tratamiento, previa

solicitud, respecto del uso que le ha dado a la información y datos personales.

d) Presentar ante las autoridades competentes quejas por infracciones al régimen de

protección de datos personales que le sea aplicable.

e) Revocar la autorización y/o solicitar la supresión de la información y datos personales en

los términos de la presente Política de Privacidad.

f) Acceder a su información y datos personales que hayan sido objeto de Tratamiento, previa

solicitud a Las Compañías, en los términos de la normatividad vigente que le sea aplicable.

Para consultas cuya periodicidad sea mayor a una por cada mes calendario, Las Compañías

cobraremos al Titular que solicite dicha información, los gastos de envío, reproducción y, en

su caso, certificación de documentos.

4.11 Área Responsable para Protección de Datos Personales

Responsable del tratamiento: Aerovías del Continente Americano S.A. Avianca

Nº registro:890.100.577-6 NIT

Dirección postal: Calle 26#59-15 (Colombia)

Teléfono: 5877700

E-mail: [email protected].

4.12 Procedimiento general para el ejercicio de los derechos de los Clientes, Viajeros y

Usuarios como titulares de la información personal.

Los Viajeros, Clientes y Usuarios de LAS AEROLINEAS tienen derecho a conocer los detalles del

tratamiento de sus datos personales y a ejercer los derechos que les asisten como Titulares de los

mismos, en los términos de las normas de protección de datos que les sean aplicables y conforme

lo establecido en la presente Política de Privacidad.

Para efectos de lo anterior, la presente política define el procedimiento general para el ejercicio de

los derechos por parte de los Titulares de la información, sin perjuicio de la aplicación de

estipulaciones y procedimientos específicos que las leyes locales de cada territorio puedan

contemplar. En caso de discrepancia entre el procedimiento general y las estipulaciones o

procedimientos específicos contenidas en las normas locales aplicables de cada territorio, primarán

las estipulaciones específicas.

El área de Privacidad de Datos Personales es la Responsable dentro de la Organización, de

promover y hacer cumplir el Programa de Protección de Datos Personales. Para esto la Organización

Page 15: REGISTRO DE REVISIONES Número de Revisión … · pg_061 polÍtica de privacidad clientes, viajeros y usuarios. fecha de revisión:2018-05-25 rev.: 01 contenido 1. objetivo y alcance

PG_061 POLÍTICA DE PRIVACIDAD CLIENTES, VIAJEROS Y USUARIOS.

Fecha de Revisión:2018-05-25

Rev.: 01

ha habilitado canales de atención específicos para que los interesados puedan ejercer sus Derechos

frente al Tratamiento de sus Datos Personales como lo es el correo electrónico:

[email protected].

4.12.1 Consultas

a) El Titular de la información y/o quien ejerce el derecho en su nombre, debe acreditar su Titularidad

con el fin de evitar la pérdida, consulta, uso o acceso no autorizado o fraudulento por una persona

distinta del Interesado y/o que no tenga mandato legal para actuar en nombre de este.

• La acreditación por parte del Titular se surtirá mediante él envió de: copia física o digital

del documento de identificación pertinente y de su pasaporte (Número de identificación

en vuelos internacionales), de acuerdo con el medio de presentación de la consulta.

• Cuando la petición sea formulada por persona distinta al Titular, el tercero deberá

acreditar en debida forma la personería o mandato para actuar en nombre del mismo

enviando los documentos que lo soporten.

b) La solicitud para ejercer cualquiera de los derechos mencionados en el numeral 10 debe ser

presentada por: medio escrito, físico y/o digital por medio de los canales habilitados por la

Organización para ello e identificados en la presente Política de Privacidad.

c) La solicitud del ejercicio de cualquiera de los derechos mencionados debe contener como mínimo

la siguiente información:

• Nombre del Interesado, de su representante y/o la persona que ejerce el derecho en su

nombre.

• Petición concreta, precisa y justificada del derecho invocado.

• Dirección física y/o electrónica para notificaciones.

• Documentos que soportan la solicitud (si aplica)

• Firma del peticionario de acuerdo con el medio de la solicitud.

d) La petición se gestionará por el área y/o delegado encargado dentro de la organización para la

protección de datos personales únicamente cuando se pueda acreditar la Titularidad y se

cumpla con los requisitos anteriormente nombrados.

4.12.2 Reclamos

a) El Titular y/o quien ejerce el derecho en su nombre, debe acreditar su Titularidad con el fin de

evitar la pérdida, consulta, uso o acceso no autorizado o fraudulento por una persona distinta del

mismo y/o que no tenga mandato para actuar en nombre de este.

• La acreditación por parte del Titular se surtirá mediante él envió de: copia física o digital

del documento de identificación pertinente y de su pasaporte (Número de identificación

en vuelos internacionales), de acuerdo con el medio de presentación de la reclamación

• Cuando la petición sea formulada por persona distinta al Titular, el tercero deberá

acreditar en debida forma la personería o mandato para actuar en nombre del mismo

enviando los documentos que lo soporten.

Page 16: REGISTRO DE REVISIONES Número de Revisión … · pg_061 polÍtica de privacidad clientes, viajeros y usuarios. fecha de revisión:2018-05-25 rev.: 01 contenido 1. objetivo y alcance

PG_061 POLÍTICA DE PRIVACIDAD CLIENTES, VIAJEROS Y USUARIOS.

Fecha de Revisión:2018-05-25

Rev.: 01

b) La solicitud para ejercer cualquiera de los derechos mencionados en el numeral 10 debe ser

presentada por: medio escrito, físico y/o digital por medio de los canales habilitados por la

Organización para ello e identificados en la presente Política de Privacidad.

c) La solicitud del ejercicio de cualquiera de los derechos mencionados debe contener la siguiente

información:

• Nombre del Interesado, de su representante y/o la persona que ejerce el derecho en su

nombre.

• Petición concreta, precisa y justificada del derecho invocado.

• Dirección física y/o electrónica para notificaciones.

• Documentos que soportan la solicitud (si aplica)

• Firma del peticionario de acuerdo con el medio de la solicitud.

d) La petición se gestionará por el área y/o delegado encargado dentro de la organización para la

protección de datos personales únicamente cuando se pueda acreditar la Titularidad y se cumpla

con los requisitos anteriormente nombrados.

4.12.3 Vulneración de seguridad

a) Cuando en la petición del Titular se identifique una vulnerabilidad que pueda llevar a un

incumplimiento regulatorio o la vulneración del derecho asociado a la privacidad de datos

personales, se seguirá el proceso de los literales anteriores con la siguiente especificidad y

excepciones:

Clasificación del tipo de incidente:

• Nivel crítico: Involucra datos sensibles, o hay una exposición de datos privados o

semiprivados sin la autorización del Titular que conlleve a la posible pérdida de

confidencialidad de la información.

• Nivel No tolerable: Involucra datos privados o semiprivados asociados a un indebido

manejo de acuerdo con obligaciones contractuales o de acuerdo con la autorización

otorgada por el Titular.

b) Toma de acciones de mitigación, según lo establecido en el Manual Interno de privacidad y

manejo de la información.

4.12.4 Términos.

Serán tomados los siguientes términos generales como referencia, sin embargo, se tiene que tener

en cuenta la región de la cual es el Titular de la información, los tiempos y requisitos para dar

respuesta pueden variar, por lo tanto, dependiendo la región la lectura del presente numeral debe

hacerse en forma conjunta con los anexos establecidos y deberá hacer remisión a los que sean

pertinentes.

Page 17: REGISTRO DE REVISIONES Número de Revisión … · pg_061 polÍtica de privacidad clientes, viajeros y usuarios. fecha de revisión:2018-05-25 rev.: 01 contenido 1. objetivo y alcance

PG_061 POLÍTICA DE PRIVACIDAD CLIENTES, VIAJEROS Y USUARIOS.

Fecha de Revisión:2018-05-25

Rev.: 01

Consulta: Serán atendidas en un término máximo de diez (10) días hábiles contados a partir de la

fecha de recibo de la misma. Cuando no fuere posible atender la consulta dentro de dicho término,

informaremos los motivos de la demora, señalando la fecha en que se atenderá su consulta, la cual

en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término.

Reclamos: Serán atendidos en un término máximo de quince (15) días hábiles contados a partir del

día siguiente a la fecha de su recibo debidamente soportado. Cuando no fuere posible atender el

reclamo dentro de dicho término, se le informarán los motivos de la demora y la fecha en que se

atenderá su reclamo, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al

vencimiento del primer término.

Si el reclamo resulta incompleto, se requerirá al Titular dentro de los cinco (5) días siguientes a la

recepción del reclamo para que subsane las fallas. Transcurridos dos (2) meses desde la fecha del

requerimiento, sin que se presente la información requerida por el interesado, entenderemos que se

ha desistido del reclamo.

4.12.5 Canales Habilitados para la atención de consultas y reclamos.

Para hacer efectivos sus derechos, los Viajeros, Clientes y Usuarios puede ejercer sus derechos de

conocer, actualizar, rectificar y suprimir su información y datos personales, enviando su solicitud al

correo electrónico [email protected]

En el caso de que cualquier Viajero, Cliente y Usuario considere que un contenido utilizado en

cualquiera de nuestros canales de comunicación, tales como los sitios web, aplicaciones móviles, y

kioscos, conlleva alguna violación de sus derechos de propiedad intelectual, deberá enviarnos una

comunicación con la siguiente información a la dirección electrónica arriba indicada:

• Datos personales: nombre, dirección, número de teléfono y dirección de correo electrónico

del reclamante.

• Firma auténtica, con los datos personales del Titular de los derechos de propiedad intelectual

infringidos o de la persona autorizada para actuar en nombre y por cuenta del Titular de los

derechos de propiedad intelectual infringidos.

• Indicación precisa y completa del contenido protegido mediante los derechos de propiedad

intelectual infringidos, así como su localización.

• Declaración expresa y clara de que la utilización del contenido indicado se ha realizado sin

el consentimiento del Titular de los derechos de propiedad intelectual infringidos.

• Declaración expresa, clara y bajo la responsabilidad del reclamante que la información

proporcionada en la notificación es exacta y que la utilización del contenido constituye una

violación de sus derechos de propiedad intelectual.

Las reclamaciones originadas en estos hechos se someterán en su Tratamiento y solución a los

trámites jurídicos aplicables, según la naturaleza y alcance de las mismas.

Page 18: REGISTRO DE REVISIONES Número de Revisión … · pg_061 polÍtica de privacidad clientes, viajeros y usuarios. fecha de revisión:2018-05-25 rev.: 01 contenido 1. objetivo y alcance

PG_061 POLÍTICA DE PRIVACIDAD CLIENTES, VIAJEROS Y USUARIOS.

Fecha de Revisión:2018-05-25

Rev.: 01

La solicitud de supresión de la información y la revocatoria de la autorización o la solicitud de

limitación del uso y divulgación de los datos personales no procederán cuando el Titular tenga un

deber legal o contractual de permanecer en la base de datos, en los términos que las leyes aplicables

dispongan.

Sin perjuicio de la aplicación del procedimiento general establecido en esta Política de Privacidad,

hemos identificado algunos territorios en los que las leyes locales contemplan estipulaciones

específicas. Para efectos de consultar dichas estipulaciones específicas diríjase a los Anexos

señalados a continuación:

• Anexo Colombia

• Anexo México

• Anexo Perú

• Anexo Unión Europea

• Anexo Canadá

• Anexo Estados Unidos

Estos anexos se aplican en concordancia con y forman parte integral de la Política General de

Privacidad para la Protección de Datos Personales de Viajeros, Clientes y Usuarios.

4.13 Modificaciones a la Política de Privacidad

LAS AEROLÍNEAS nos reservamos el derecho de efectuar en cualquier momento modificaciones o

actualizaciones a esta Política de Privacidad, para la atención de novedades legislativas, políticas

internas o nuevos requerimientos para la prestación u ofrecimiento de sus servicios o productos.

Estas modificaciones estarán disponibles al público a través de los siguientes medios: anuncios

visibles en sus establecimientos o centros de atención a clientes, en nuestros sitios web, aplicaciones

para teléfonos inteligentes (Smartphones) o Kioscos electrónicos (Aviso de Privacidad) o a través

del último correo electrónico proporcionado.

Sujeto a las leyes aplicables, la versión en español de esta Política de Privacidad prevalecerá sobre

cualquier versión divulgada en otro idioma. En el evento en que exista cualquier inconsistencia entre

la versión en español y cualquier traducción de esta Política de Privacidad en otro idioma,

prevalecerá la versión en español.

4.14 Línea ética.

La Organización cuenta con una Línea Ética, administrada por Navex Global Inc., sociedad

constituida bajo las leyes de Delaware, EEUU, e independiente a La Organización, para que los

colaboradores, terceros vinculados, proveedores, accionistas, viajeros, clientes, usuarios y el público

en general interpongan consultas, revelen conflictos de interés o realicen denuncias, las cuales serán

Page 19: REGISTRO DE REVISIONES Número de Revisión … · pg_061 polÍtica de privacidad clientes, viajeros y usuarios. fecha de revisión:2018-05-25 rev.: 01 contenido 1. objetivo y alcance

PG_061 POLÍTICA DE PRIVACIDAD CLIENTES, VIAJEROS Y USUARIOS.

Fecha de Revisión:2018-05-25

Rev.: 01

tratadas de manera confidencial. A través de esta Línea Ética se garantiza el anonimato, en caso de

que quien reporte desee mantener oculta su identidad.

La Línea Ética se encuentra disponible 24/7 en el portal web http://aviancaholdings.ethicspoint.com

y en varias líneas telefónicas para el funcionamiento de la Línea Ética, disponibles en el anterior

vínculo.

El tratamiento de los datos personales y su protección y privacidad será efectuado por las compañías

integradas de Avianca Holdings S.A, con la finalidad de investigar las denuncias, absolver las

consultas y tomar las acciones administrativas o legales que sean procedentes. Este tratamiento se

llevará a cabo conforme a sus Políticas de Privacidad, disponibles para consulta en la sección

“Políticas” del portal de la Línea Ética.

4.15 Vigencia.

Esta Política General de Privacidad es efectiva desde el día de su publicación.

5. Anexos.

5.1 Anexo Colombia.

Para el caso de la información y los datos personales cuyo tratamiento se realice en Colombia, los

procedimientos para el ejercicio de los derechos de los titulares será el previsto en la Ley 1581 de

2012 y sus decretos reglamentarios. En cumplimiento al Artículo 10 del Decreto 1377 de 2013, LAS

AEROLÍNEAS solicitamos su autorización para continuar con el tratamiento de su información y

datos personales, conforme la presente Política de Privacidad. Así mismo, en cumplimiento del literal

a) del artículo 26 de la ley 1581 de 2012, le informamos que con la aceptación expresa de esta

Política de Privacidad, Usted nos otorga su autorización para transmitir y/o transferir su información

y datos personales a terceros países en los que operamos, los cuales pueden tener niveles de

protección de datos personales distintos a los exigidos en Colombia, entre ellos El Salvador, Perú,

Ecuador, Bolivia, Guatemala, Brasil, Costa Rica, EEUU, Uruguay, Paraguay y Argentina.

Para hacer efectivos sus derechos, los viajeros, clientes o usuarios pueden ejercer sus derechos de

conocer, actualizar, rectificar y suprimir su información y datos personales enviando su solicitud al

correo electrónico [email protected] o a través del servicio de Sugerencias y Reclamos en

www.avianca.com, o al Call Center desde Bogotá al 4013434 o desde otras ciudades en Colombia

al 018000953434, de conformidad con esta Política de Privacidad.

Los datos de contacto de LAS AEROLÍNEAS en Colombia son:

Dirección: Avenida Eldorado No. 59 – 15, Bogotá.

Teléfonos en Bogotá: 4013434.

Desde otras ciudades en Colombia: 018000953434.

Correo electrónico: [email protected].

Page 20: REGISTRO DE REVISIONES Número de Revisión … · pg_061 polÍtica de privacidad clientes, viajeros y usuarios. fecha de revisión:2018-05-25 rev.: 01 contenido 1. objetivo y alcance

PG_061 POLÍTICA DE PRIVACIDAD CLIENTES, VIAJEROS Y USUARIOS.

Fecha de Revisión:2018-05-25

Rev.: 01

5.2 Anexo México

Para el caso de la información y los datos personales cuyo tratamiento se realice en México, los

procedimientos para el ejercicio de los derechos de los titulares será el previsto en la Ley Federal de

Protección de Datos Personales en Posesión de los Particulares (DOF 05-07-2010), con su

respectivo Reglamento (DOF 21-12-2011).

Procedimientos para el ejercicio de los derechos ARCO en México: De acuerdo a lo establecido en

la ley mexicana, los titulares de la información y los datos personales tienen derecho al acceso,

rectificación, cancelación u oposición al tratamiento de sus datos personales, para lo cual deberá

seguirse el siguiente procedimiento: El área encargada del tratamiento de datos personales

(Dirección e inteligencia de la información) podrá ser contactada a través de los siguientes canales

y para el envío de la información y documentación necesaria:

Dirección: Avenida Eldorado No. 59 – 15, Bogotá, Colombia.

Correo electrónico: [email protected]

La solicitud para el acceso, rectificación, cancelación u oposición debe contener, por lo menos:

• Nombre completo y domicilio del titular de la información y los datos personales, u otro medio

para comunicarle la respuesta a su solicitud.

• Documentos que acrediten la identidad o la representación legal del titular de la información

y los datos personales.

• Descripción clara y precisa de la información y los datos personales respecto de los que se

busca ejercer alguno de los derechos antes mencionados.

• Cualquier otro elemento o documento que facilite la localización de la información y los datos

personales.

• Indicar de las modificaciones a realizarse y/o las limitaciones al uso de la información y los

datos personales, conforme a lo establecido en la presente política de privacidad.

• Aportar la documentación que sustente su petición. LAS AEROLÍNEAS comunicaremos al

titular de la información y los datos personales la determinación adoptada, en un plazo no

mayor a 20 días hábiles contados desde la fecha en que se recibió la solicitud. Este plazo

podrá ser ampliado por nosotros en una sola ocasión por un periodo igual, siempre y cuando

así lo justifiquen las circunstancias del caso.

Con base en lo anterior, y de acuerdo con lo establecido en la Ley, LAS AEROLÍNEAS informaremos

al titular de la información y los datos personales el sentido y motivación de la resolución, por el

mismo medio por el que se llevó a cabo la solicitud, y acompañaremos dicha resolución con las

pruebas pertinentes, en su caso.

Cuando la solicitud sea procedente, se hará efectiva por LAS AEROLÍNEAS dentro de los 15 días

hábiles siguientes a la comunicación de la resolución adoptada.

El titular podrá presentar ante el Instituto Federal de Acceso a la Información (IFAI) una solicitud de

protección de datos por la respuesta recibida o falta de respuesta de LAS AEROLÍNEAS. Dicha

solicitud deberá presentarse por el titular dentro de los 15 días hábiles siguientes a la fecha en que

Page 21: REGISTRO DE REVISIONES Número de Revisión … · pg_061 polÍtica de privacidad clientes, viajeros y usuarios. fecha de revisión:2018-05-25 rev.: 01 contenido 1. objetivo y alcance

PG_061 POLÍTICA DE PRIVACIDAD CLIENTES, VIAJEROS Y USUARIOS.

Fecha de Revisión:2018-05-25

Rev.: 01

se comunique la respuesta al titular por parte de LAS AEROLÍNEAS, y se sujetará a lo previsto en

la Ley.

En caso de solicitudes de acceso a la información y datos personales, será necesario que el

solicitante o su representante legal acrediten previamente su identidad.

La obligación de acceso a la información se dará por cumplida cuando LAS AEROLÍNEAS pongamos

a disposición del titular la información y los datos personales o mediante la expedición de copias

simples o documentos electrónicos.

En el supuesto en que un viajero, cliente o usuario nos solicite el acceso a su información y datos

personales presumiendo que LAS AEROLÍNEAS son las responsables y resultara que no lo fueren,

bastará con que LAS AEROLÍNEAS indiquemos al titular por cualquier medio para tener por

respondida la solicitud.

La contestación a la solicitud para acceso, rectificación, cancelación u oposición de los datos

personales será gratuita. Nuestros clientes, viajeros o usuarios deberán cubrir únicamente los gastos

justificados de envío o el costo de reproducción en copias u otros formatos, los cuales, en su

momento informaremos.

En caso de que el mismo cliente, viajero o usuario reitere la solicitud de acceso, rectificación,

cancelación u oposición de la información y los datos personales en un periodo menor a 12 meses

contado a partir de la fecha de la última solicitud, la contestación de la solicitud podrá tener un costo

adicional señalado por LAS AEROLÍNEAS, de acuerdo con lo establecido en artículo 35 de la Ley

Federal de Protección de Datos Personales.

LAS AEROLÍNEAS podrán negar el acceso total o parcial de la información y los datos personales o

la realización de la rectificación, cancelación u oposición al tratamiento de los mismos, en los

siguientes supuestos:

• Cuando el solicitante no sea el titular o el representante legal no esté acreditado para ello.

• Cuando en la base de datos de LAS AEROLÍNEAS no se encuentren la información y los

datos personales del solicitante.

• Cuando se lesionen los derechos de un tercero.

• Cuando exista impedimento legal o resolución de una autoridad.

• Cuando la rectificación, cancelación u oposición haya sido previamente realizada, de manera

que la solicitud carezca de materia.

La cancelación de la información y los datos personales dará lugar a un periodo de bloqueo tras el

cual procederá a la supresión de los datos correspondientes. Una vez cancelada la información y

los datos personales correspondientes, LAS AEROLÍNEAS daremos aviso a su titular.

Hecho lo anterior, LAS AEROLÍNEAS podremos conservar los datos personales exclusivamente

para efectos de las responsabilidades derivadas del tratamiento a que se refiere esta política.

Cuando la información y los datos personales se hubiesen transmitido a terceros o encargados

antes de la rectificación o cancelación y sean tratados por dichos terceros, LAS AEROLÍNEAS

Page 22: REGISTRO DE REVISIONES Número de Revisión … · pg_061 polÍtica de privacidad clientes, viajeros y usuarios. fecha de revisión:2018-05-25 rev.: 01 contenido 1. objetivo y alcance

PG_061 POLÍTICA DE PRIVACIDAD CLIENTES, VIAJEROS Y USUARIOS.

Fecha de Revisión:2018-05-25

Rev.: 01

debemos informar la solicitud presentada por el titular, para que procedan a efectuar tales

rectificaciones o cancelaciones.

LAS AEROLÍNEAS no estaremos obligadas a cancelar la información y los datos personales

cuando se trate de los supuestos establecidos en el artículo 26 de la Ley Federal de Protección de

Datos Personales, así como tampoco cuando el titular tenga un deber legal o contractual de

permanecer en la base de datos, en los términos que la ley disponga. Asimismo, cuando la

información y los datos personales recabada deje de ser necesaria para el cumplimiento de las

finalidades previstas en esta política y en las disposiciones jurídicas aplicables, la información y los

datos personales serán cancelados de las bases de datos de LAS AEROLÍNEAS.

Mecanismos y Procedimientos para revocar su consentimiento:

En todo momento los titulares podrán revocar su consentimiento al tratamiento de su información

y datos personales. Para ello es necesario enviarnos un correo electrónico redactado en idioma

español a la siguiente dirección electrónica: [email protected], la cual deberá contener

los mismos requisitos señalados para el ejercicio de los derechos ARCO haciendo un señalamiento

de la información y los datos personales a los cuales desea revocar su consentimiento. En un plazo

no mayor a 15 (quince) días hábiles contados a partir de la recepción de su correo, haremos la

revocación de los datos solicitados.

Opciones con las que cuenta el titular para limitar el uso o divulgación de la información y datos

personales:

En todo momento los titulares podrán limitar el consentimiento para el tratamiento de su información

y datos personales para las finalidades de mercadeo y promociones mediante el envío de un correo

electrónico a la siguiente dirección electrónica: [email protected] haciendo mención de

las limitantes. En un plazo no mayor a 10 (diez) hábiles, días contados a partir del envío del correo

electrónico, dejaremos de hacerle llegar información.

Los datos de contacto de LAS AEROLÍNEAS en México son:

Dirección: Avenida Paseo de la Reforma 195-301, Colonia Cuauhtémoc, CP 06500, México, D.

Teléfonos en México: 01800 1233120.

Correo electrónico: [email protected]

5.3 Anexo Perú

Para el caso de la información y los datos personales cuyo tratamiento se realice en Perú, los

procedimientos para el ejercicio de los derechos de los titulares será el previsto en la Ley 29733 y

el Decreto Supremo 003-2013-JUS (en adelante la Ley y su Reglamento).

Los viajeros, clientes o usuarios tienen derecho a conocer los detalles del tratamiento de la

información y los datos personales que realizamos, a conocer la información y los datos personales

recopilados, a oponerse cuando corresponda, a solicitar su rectificación en caso de ser inexactos

o incompletos, así como a cancelarlos cuando no estén siendo utilizados conforme a ley, a los

términos y condiciones del servicio o producto adquirido, al contrato respectivo o a los términos

contemplados en esta Política de Privacidad.

Page 23: REGISTRO DE REVISIONES Número de Revisión … · pg_061 polÍtica de privacidad clientes, viajeros y usuarios. fecha de revisión:2018-05-25 rev.: 01 contenido 1. objetivo y alcance

PG_061 POLÍTICA DE PRIVACIDAD CLIENTES, VIAJEROS Y USUARIOS.

Fecha de Revisión:2018-05-25

Rev.: 01

Con la aceptación de esta Política de Privacidad, usted manifiesta libre, expresa y previamente

haber sido informado sobre los derechos que la ley peruana le concede como titular de su

información y datos personales los cuales se enuncian a continuación:

• Acceso.

• Información.

• Rectificación o actualización.

• Cancelación.

• Oposición.

Para ejercer estos derechos es necesario enviar una solicitud dirigida a LAS AEROLÍNEAS con lo

siguiente:

• Nombres y apellidos y acreditación de la identidad del solicitante (copia del documento

nacional de identidad o pasaporte).

• Petición concreta que da lugar a la solicitud.

• Domicilio o dirección electrónica a efectos de las notificaciones de respuesta.

• Documentos que sustenten la petición (en el caso del derecho de rectificación, cancelación

u oposición).

• Firma del solicitante.

Los procedimientos para el ejercicio de sus derechos serán los siguientes:

1. Derecho de acceso e información: Los titulares podrán ejercer el derecho de acceso para

visualizar los datos que estén incluidos en nuestra base de datos, caso en el cual les

suministraremos el acceso a la información solicitada.

La solicitud de acceso será atendida en un término máximo de veinte (20) días hábiles

contados a partir del día siguiente de recibida la solicitud.

Cuando no fuere posible atender el reclamo dentro de dicho término, se le informarán los

motivos de la demora y se ampliará el plazo de respuesta por veinte (20) días hábiles

adicionales. Asimismo, el titular de los datos podrá ejercer el derecho de información para

conocer la manera en la cual han sido recopilados sus datos.

Dicha solicitud será atendida en un máximo de ocho (8) días hábiles contados a partir del día

siguiente de recibida la solicitud. En caso la solicitud de ejercicio del derecho de acceso o de

información resulte incompleta, se le requerirá dentro de los cinco (5) días siguientes a la

recepción del reclamo la subsanación del mismo.

Transcurridos cinco (5) días desde la fecha del requerimiento sin que usted presente la

información requerida, se tendrá por no presentada la solicitud.

2. Derecho de rectificación, actualización, oposición o cancelación:

Si el titular considera que la información contenida en una base de datos debe ser objeto de

corrección, actualización o supresión, podrá presentar una solicitud debidamente sustentada,

la cual será tramitada bajo las siguientes reglas: Si la solicitud resulta incompleta, se le

requerirá dentro de los cinco (5) días siguientes a la recepción del reclamo la subsanación del

Page 24: REGISTRO DE REVISIONES Número de Revisión … · pg_061 polÍtica de privacidad clientes, viajeros y usuarios. fecha de revisión:2018-05-25 rev.: 01 contenido 1. objetivo y alcance

PG_061 POLÍTICA DE PRIVACIDAD CLIENTES, VIAJEROS Y USUARIOS.

Fecha de Revisión:2018-05-25

Rev.: 01

mismo.

Transcurridos cinco (5) días desde la fecha del requerimiento sin que usted presente la

información requerida, se tendrá por no presentada la solicitud.

Por otro lado, en caso de que la información o documentos que sustenten la solicitud sean

insuficientes, LAS AEROLÍNEAS podrán requerir, dentro de los siete (7) días siguientes de

recibida la solicitud, documentación adicional para atender la solicitud, requiriendo al titular a

entregar dicha documentación en el plazo diez (10) días hábiles.

De igual modo, transcurrido dicho plazo sin que usted presente la información requerida, se

tendrá por no presentada la información. Durante el proceso de rectificación o cancelación,

LAS AEROLÍNEAS o el encargado dispondrán el bloqueo, quedando impedido el acceso a los

datos por parte de terceros.

El término máximo para atender la solicitud de derecho de rectificación, actualización,

oposición o cancelación será de diez (10) días hábiles contados a partir del día siguiente a la

fecha de recibida su solicitud. Cuando no fuere posible atender el reclamo dentro de dicho

término, se le informarán los motivos de la demora y la fecha en que se atenderá su reclamo,

la cual en ningún caso podrá superar los diez (10) días hábiles siguientes.

Los datos de contacto de LAS AEROLÍNEAS en Perú son:

Dirección: Avenida Jose Pardo 831 (Piso 4) Miraflores Lima Perú.

Teléfono En Perú (Lima): 2136060.

Correo electrónico: [email protected]

5.4 Anexo Unión Europea

Para los viajeros, clientes o usuarios residentes de un país de la Unión Europea, así como para los

pasajeros que compren sus billetes o boletos aéreos en un país de la Unión Europea, rige lo previsto

en el presente anexo, el cual se aplica en concordancia con la Política General de Privacidad para

la Protección de Datos Personales de Viajeros, Clientes y Usuarios y forma parte de esta.

5.4.1. ¿Quién es el Responsable del Tratamiento de sus datos personales?

Identidad: Aerolíneas del Continente Americano, S.A. Avianca

Registro: NIF A4801001A

Dirección Postal: C/ Castelló, nº 23 – 4º Izquierda Madrid (España)

E-mail: [email protected]

LAS AEROLÍNEAS, como Responsables y/o Encargadas situadas fuera de la Unión Europea, en

cumplimiento de la normativa aplicable, han designado como su Representante en la UE a Aerovías

del Continente Americano S.A. Avianca Sucursal en España, con sede en Madrid (C/ Castelló, nº 23

– 4º Izquierda, tfno.: +34 91 758 91 22 e e-mail [email protected]).

Page 25: REGISTRO DE REVISIONES Número de Revisión … · pg_061 polÍtica de privacidad clientes, viajeros y usuarios. fecha de revisión:2018-05-25 rev.: 01 contenido 1. objetivo y alcance

PG_061 POLÍTICA DE PRIVACIDAD CLIENTES, VIAJEROS Y USUARIOS.

Fecha de Revisión:2018-05-25

Rev.: 01

5.4.2. ¿Cómo obtenemos sus datos personales?

LAS AEROLÍNEAS recaban datos personales sobre los viajeros, clientes o usuarios cada vez que

utilizan nuestros servicios (ya sean suministrados por nosotros o por otras compañías o agentes que

actúen en nuestro nombre), incluyendo cuando hacen una reserva y/o viajan con nosotros, cuando

utilizan nuestro sitio web o cuando interactúan con nosotros por medios electrónicos o a través de

nuestros centros de atención al cliente.

Además, LAS AEROLÍNEAS podemos recibir datos personales sobre los viajeros, clientes o usuarios

de terceros, tales como: empresas contratadas por LAS AEROLÍNEAS para prestarles un servicio

(empresa de handling, etc.); empresas que intervienen en su itinerario de viaje, incluyendo

compañías aéreas que operan su viaje anterior o posterior, operadores aeroportuarios y autoridades

de aduanas e inmigración; empresas que participen en los programas de fidelización de LAS

AEROLÍNEAS y demás programas de clientes (por ejemplo empresas de vehículos de alquiler y

hoteles).

5.4.3. ¿Qué datos personales recabamos y tratamos?

LAS AEROLÍNEAS pueden recabar información y datos personales de Viajeros, Clientes y

Usuarios, que puede variar en razón de requerimientos de autoridades locales, facilidades

tecnológicas, naturaleza del producto y/o servicio a suministrar, entre otros, para tales efectos,

podemos recolectar la siguiente información personal:

• Datos Generales de Identificación: Nombre y apellido del Viajero, Cliente y/o Usuario,

fecha de nacimiento, No. de identificación o ID, No. de identificación para viajes

internacionales, género, estado civil y/o parentesco en relación con personas menores

de edad o discapacitados solicitantes de nuestros servicios, Profesión u oficio. Dirección

postal y/o electrónica (personales y/o laborales), nacionalidad o país de residencia,

Nacionalidad y país de residencia, Teléfonos fijos y móviles de contacto (personales y/o

laborales).

• Datos de contenido socioeconómico: Datos personales del titular de la tarjeta (nombres

y apellidos, tipo y número de identificación), Información del domicilio de facturación,

información de tarjeta(s) de crédito

• Datos sensibles: datos biométricos, incluyendo imágenes, fotografías, videos, voces y/o

sonidos, huellas digitales, que identifiquen o hagan identificables a nuestros Viajeros,

Clientes y Usuarios y/o a cualquier individuo que se encuentre o transite en cualquier

lugar donde las AEROLÍNEAS hayan instalado equipos. Información de salud

(Condiciones médicas consideradas contraindicaciones para volar a juicio del médico

tratante) y comprobantes médicos que sean requeridos al cliente, viajero o usuario, para

brindar, dentro de la viabilidad y posibilidades de nuestra operación, las facilidades y

elementos para su atención médica adecuada, durante la prestación del servicio de

transporte aéreo, así como para determinar la viabilidad del viaje

Page 26: REGISTRO DE REVISIONES Número de Revisión … · pg_061 polÍtica de privacidad clientes, viajeros y usuarios. fecha de revisión:2018-05-25 rev.: 01 contenido 1. objetivo y alcance

PG_061 POLÍTICA DE PRIVACIDAD CLIENTES, VIAJEROS Y USUARIOS.

Fecha de Revisión:2018-05-25

Rev.: 01

• Otros datos: IP del cliente, a través de cookies, información sobre la ubicación de su

dispositivo si ha estado navegando en nuestra web o usando nuestra aplicación móvil

número de identificación de Socio en el Programa LifeMiles e información sobre

transacciones y actividades relacionadas con el Programa LifeMiles.

• Para vuelos desde y hacia Estados Unidos, el “Redress Number” podrá ser recolectado

a requerimiento de las autoridades gubernamentales de ese país.

• Información necesaria para facilitar el viaje u otros servicios, incluyendo el nombre de

acompañante(s) de viaje, contactos para casos de accidente o cualquier otra

contingencia, preferencia en asientos, comidas especiales o requerimientos médicos.

• Información de canales de compra (incluyendo agencias de viajes, puntos de venta

directos o de representantes o agentes, call center, páginas web, aplicaciones móviles).

• Uso de productos y servicios, tales como las máquinas de auto-registro, notificación del

estado de los vuelos, y check-in en línea.

• Información y datos personales recolectados a través de encuestas, focus groups u otros

métodos de investigación de mercado.

• Información requerida por funcionarios o representantes de LAS AEROLINEAS, tales

como los representantes de las áreas de ventas y/o de relaciones con el cliente, con la

finalidad de atender solicitudes o reclamaciones.

• Ciertas categorías de datos personales, como los relativos al origen racial, etnia, religión,

salud, orientación sexual o datos biométricos, constituyen categorías especiales de

datos personales que requieren una protección adicional de acuerdo con la normativa

de protección de datos de la Unión Europea. Aunque LAS AEROLÍNEAS tratamos de

limitar las circunstancias en las que recabamos y tratamos estos datos de esta

naturaleza, es posible que recabemos y tratemos esos datos de los viajeros, clientes y

usuarios en los siguientes casos:

- Cuando soliciten a LAS AEROLÍNEAS y/o a un operador aeroportuario asistencia

médica específica, como una silla de ruedas u oxígeno.

- Cuando soliciten autorización para volar con LAS AEROLÍNEAS con una

determinada afección médica o en estado de gestación de más de 32 semanas.

- Asimismo, cuando solicite un servicio especial (como un menú) que no constituya en

sí mismo una categoría especial de datos personales, el mismo podría implicar o sugerir

información sobre su religión, su salud u otros datos.

5.4.4. ¿Con qué finalidad tratamos sus datos personales?

En complemento a las finalidades descritas en el numeral 5 de la parte general de esta Política

General de Privacidad, LAS AEROLÍNEAS tratamos sus datos personales con los fines siguientes:

1. Celebración y gestión de la relación contractual: La información y datos personales son

utilizados para la realización y tramitación de la reserva, tramitar los servicios relacionados

con su viaje, ejecución del contrato de transporte, prestación de los servicios de transporte

aéreo de pasajeros, y de productos y servicios conexos tales como paquetes turísticos,

servicios de transporte aéreo y/o terrestre de carga, servicios de mensajería expresa y

Page 27: REGISTRO DE REVISIONES Número de Revisión … · pg_061 polÍtica de privacidad clientes, viajeros y usuarios. fecha de revisión:2018-05-25 rev.: 01 contenido 1. objetivo y alcance

PG_061 POLÍTICA DE PRIVACIDAD CLIENTES, VIAJEROS Y USUARIOS.

Fecha de Revisión:2018-05-25

Rev.: 01

servicios de courier, servicios aeroportuarios, modificaciones, cancelaciones y cambios de

itinerario, fines administrativos internos, comunicarnos con usted en relación a los productos

y/o servicios adquiridos, enviarle actualizaciones de estado y comunicaciones de servicio u

operativas sobre el servicio contratado, la apertura del check-in o si el vuelo sufre algún

retraso, comunicaciones sobre los servicios que haya reservado (como el itinerario de viaje),

comunicaciones sobre la información avanzada de pasajeros, comunicaciones que le

permitan añadir opciones y complementos a los servicios que vaya a utilizar (como la

elección anticipada de asiento, equipaje adicional, etc.), asistirle con sus conexiones de

vuelo y a la hora de embarcar en el avión, localizar su equipaje, acceso a salas VIP, realizar

cambios en las reservas, atención de consultas, quejas y reclamaciones, pago de

compensaciones e indemnizaciones, facturación, tramitación de cobro y pago, registros

contables, auditorías, reportes contables, correspondencia, procesamiento y verificación de

tarjetas de crédito, débito y otros instrumentos de pago, realización de transacciones

financieras de pagos, cobros o reembolsos, entre otros fines necesarios para el cumplimiento

de los contratos de transporte y de los demás contratos celebrados con LAS AEROLÍNEAS.

- Gestión de actividades de marketing: Promocionar y publicitar actividades, productos y

servicios de LAS AEROLÍNEAS, de aerolíneas asociadas y/o de nuestros socios

comerciales, para fines comerciales, incluyendo investigación de mercados y análisis

estadísticos; Enviarle por correo electrónico o mensaje de texto información sobre productos

y servicios de LAS AEROLÍNEAS, de aerolíneas asociadas y/o de nuestros socios

comerciales; Adaptar el contenido de nuestra web, aplicaciones, correos electrónicos y

demás comunicaciones, para garantizar que sean del mayor interés posible para usted –

incluyendo ofertas y/o servicios relativos a destinos a los que ha viajado u otros similares;

Ofrecerle información sobre ofertas, tales como accesos a clase superior (“upgrades”);

Realizar encuestas. Sólo le enviaremos comunicaciones comerciales cuando lo haya

consentido.

- Cumplimiento de obligaciones legales y de seguridad: Registro de pasajeros, atender

procedimientos legales, efectuar reportes o atender requerimientos de las distintas

autoridades y entidades nacionales o internacionales, administrativas de control y vigilancia,

autoridades de policía o autoridades judiciales, y, en especial, dar cumplimiento a las

normativas y requerimientos de información de las autoridades de control transfronterizo y

aduaneras de los países de destino, en tránsito o sobrevolados en su itinerario, identificación

de fraudes y prevención de blanqueo de capitales y de otras actividades delictivas, facilitar

los trámites de inmigración y de entrada en el territorio de un Estado, línea ética.

- Programas de lealtad: Ofrecimiento y/o reconocimiento de beneficios a través de programas

de lealtad, y/o para el funcionamiento de los programas de lealtad. Reconocemos e

incentivamos la lealtad de nuestros viajeros a través del programa de lealtad LifeMiles, de

Lifemiles B.V. Si usted es socio de este programa, está sujeto a los términos y condiciones

del mismo y a su Política de Privacidad, disponibles en www.lifemiles.com. Igualmente,

reconocemos e incentivamos la lealtad de nuestros Clientes Corporativos a través del

Programa Preferencia, de LAS AEROLÍNEAS. Si su empresa es Cliente Corporativo, está

Page 28: REGISTRO DE REVISIONES Número de Revisión … · pg_061 polÍtica de privacidad clientes, viajeros y usuarios. fecha de revisión:2018-05-25 rev.: 01 contenido 1. objetivo y alcance

PG_061 POLÍTICA DE PRIVACIDAD CLIENTES, VIAJEROS Y USUARIOS.

Fecha de Revisión:2018-05-25

Rev.: 01

sujeto a los términos y condiciones del Programa, disponibles

en www.programapreferencia.com.

5.4.5 ¿Por cuánto tiempo conservaremos sus datos personales?

Los datos personales proporcionados por los viajeros, clientes o usuarios se conservarán

mientras se mantenga la relación comercial. Y ello sin perjuicio de su conservación durante los

años necesarios para cumplir con las obligaciones legales, especialmente en materia contable,

fiscal y tributaria, pudiendo llegar a conservarse durante un plazo de hasta diez (10) años. Para

fines de marketing, conservaremos sus datos mientras no solicite su supresión.

5.4.6. ¿Cuál es la legitimación para el tratamiento de sus datos?

La base legal fundamental que nos permite el tratamiento de los datos de los clientes, viajeros y

usuarios es la ejecución de cualquier contrato con LAS AEROLÍNEAS, tal como el contrato de

transporte (según los términos y condiciones que podrá encontrar en el apartado Contrato de

Transporte de nuestra web), de los cuales se derivan derechos y obligaciones para ambas partes.

También, existen obligaciones legales en materia de inmigración, tributarias, fiscales,

aeronáuticas (tales como APIS (Advanced Passenger Information System), PNR (Passenger

Name Record), entre otras, que nos obligan a llevar a cabo determinados tratamientos de datos

en cumplimiento de los procedimientos y requerimientos que deban cumplir LAS AEROLÍNEAS

ante las autoridades y entidades de control y vigilancia de cualquier jurisdicción en las que estas

operen.

Por ejemplo, para ciertas rutas de viaje, la ley exige que proporcionemos a los organismos de

control fronterizo la información que tiene que ver con los documentos de viaje y su itinerario del

viaje. Es posible que tengamos que revelar sus datos a Autoridades de otros países, ya sean de

Aviación Civil, Inmigratorias u otras, con el fin de cumplir con las obligaciones legales de los

países a donde opera o que sobrevuela su vuelo.

Para la realización de la contratación del transporte y para la prestación de los servicios

adquiridos, así como en cumplimiento de determinados requerimientos legales, se deben recabar

ciertos datos indispensables. El cliente, viajero o usuario está obligado a facilitar aquellos datos

personales (veraces y actualizados) que son exigidos por requerimiento legal y los que son

necesarios para suscribir el contrato. En caso de no facilitarlos, o de solicitar su supresión con

anterioridad a la ejecución total del contrato, no podremos gestionar y perfeccionar la relación

contractual e incluso, de comunicarse datos inexactos, podría producirse la denegación de

embarque o la denegación de entrada a algún país extranjero.

En algunas ocasiones, el tratamiento que llevamos a cabo tiene como fundamento nuestro interés

legítimo empresarial, como pueden ser la prevención del fraude; o el envío por correo postal de

comunicaciones comerciales sobre productos y servicios similares a los por usted contratados;

siempre que no prevalezcan sobre los intereses o los derechos y libertades de los clientes.

Page 29: REGISTRO DE REVISIONES Número de Revisión … · pg_061 polÍtica de privacidad clientes, viajeros y usuarios. fecha de revisión:2018-05-25 rev.: 01 contenido 1. objetivo y alcance

PG_061 POLÍTICA DE PRIVACIDAD CLIENTES, VIAJEROS Y USUARIOS.

Fecha de Revisión:2018-05-25

Rev.: 01

El tratamiento de datos personales para el envío de comunicaciones comerciales y, en su caso,

el tratamiento de categorías especiales de datos se realiza por LAS AEROLÍNEAS con base en

el consentimiento dado por el viajero, cliente o usuario.

Siempre que solicitemos su consentimiento para algún tratamiento, le informaremos sobre ello en

ese momento. En todo caso, le informamos que tiene usted derecho a retirar su consentimiento

en cualquier momento, sin que en ningún caso la retirada de ese consentimiento condicione la

ejecución del contrato. Si es usuario registrado de nuestra web, puede cambiar sus preferencias

de privacidad en cualquier momento, modificando su perfil online, accediendo a su área privada.

Además, todas las comunicaciones comerciales que le enviemos por correo electrónico tendrán

una opción de “darse de baja” que le permitirá dejar de recibir comunicaciones electrónicas de

carácter comercial. Si bien hacemos todo lo posible por tramitar las peticiones de baja de

comunicaciones comerciales en un plazo de 15días hábiles desde que recibimos la petición, es

posible que reciba alguna comunicación comercial durante ese período.

5.4.7. ¿A qué destinatarios se comunicarán sus datos?

Los datos de los clientes, viajeros y usuarios podrán ser comunicados legítimamente a los

siguientes terceros:

- Para la gestión de la relación contractual: A las empresas integradas bajo Avianca Holdings

S.A (del que Aerovías del Continente Americano S.A. Avianca forma parte) o sus relacionadas;

a las líneas aéreas que participan en su reserva y operan alguno de los vuelos adquiridos

cuando, por ejemplo, parte de su itinerario incluya un vuelo operado por una compañía aérea

distinta (dicha línea aérea será identificada en el momento en que haga la reserva); empresas

de alquileres de vehículos, hoteles, empresas de autobús o de tren cuando, por ejemplo, parte

de su itinerario de viaje incluya el alquiler de un vehículo, una reserva de hotel, un billete de

autobús o de tren (dichas empresas serán identificadas en el momento en que haga la reserva);

aeropuertos, proveedores de sistemas de reservas de vuelos, de herramientas de seguridad

para procesamiento de transacciones bancarias, aeropuertos, call centers, operadores de

servicios turísticos, las empresas que proporcionan servicios en tierra en los aeropuertos

donde tenemos presencia, entidades bancarias, empresas de tarjetas de crédito y débito que

emitió la tarjeta que utilizó para realizar su reserva, aseguradoras, nuestros representantes o

agentes, entre otros.

- Si ha realizado una reserva con LAS AEROLÍNEAS en la que alguno de los vuelos es operado

por otra compañía aérea, esa otra compañía aérea será, asimismo, de forma independiente,

responsable del tratamiento bajo las leyes de protección de datos de la Unión Europea, así

como bajo las leyes de protección de datos locales que resulten de aplicación a dicha

compañía. Del mismo modo, otras entidades, como puede ser un hotel o una empresa de

alquiler de coches, operadoras de servicios de autobús interurbano o de tren, también será

responsable del tratamiento. Podrá acceder a las políticas de privacidad de dichas entidades,

dirigiéndose directamente a las mismas.

Page 30: REGISTRO DE REVISIONES Número de Revisión … · pg_061 polÍtica de privacidad clientes, viajeros y usuarios. fecha de revisión:2018-05-25 rev.: 01 contenido 1. objetivo y alcance

PG_061 POLÍTICA DE PRIVACIDAD CLIENTES, VIAJEROS Y USUARIOS.

Fecha de Revisión:2018-05-25

Rev.: 01

- Para las actividades de marketing, si bien podemos compartir sus datos con encargados del

tratamiento o con aliados comerciales, le informamos que LAS AEROLÍNEAS no venderemos

sus datos personales a ningún tercero.

- Para el cumplimiento de obligaciones legales: Autoridades, tales como aduaneras, de

inmigración y/o aeroportuarias de países comprendidos en su itinerario o que se sobrevuelen,

gubernamentales, ambientales, judiciales, fuerzas y cuerpos de seguridad, de policía y

organismos regulatorios y de control, cuando lo exijan las leyes aplicables o con ocasión de un

procedimiento, requerimiento, solicitud o similar de cualquier autoridad. LAS AEROLÍNEAS, en

su condición de compañías aéreas, están obligadas por las leyes de la UE, EE.UU y de otros

países, a proporcionar a las autoridades de control fronterizo y a las autoridades aduaneras,

acceso a la información sobre reservas y viaje, cuando el vuelo tenga destino u origen en

dichos países, incluyendo escalas, y cuando los sobrevuele para llegar a su destino. Navex

Global Inc., sociedad constituida bajo las leyes de Delaware, EEUU, para la administración de

la línea ética.

- Para los programas de lealtad: Si el viajero es socio de estos programas, a las empresas que

gestionan los programas de lealtad de LAS AEROLÍNEAS, y operadores y/o

administradores de programas de lealtad. El programa de lealtad LifeMiles, es administrado y

operado por LifeMiles, que será también responsable de tratamiento de sus datos personales.

Puede acceder a su Política de Privacidad en Lifemiles.com.

Dado que Avianca está situada fuera de la Unión Europea, muchos de nuestros encargados

también lo están. Es posible que en algunos casos los destinatarios de la información y los datos

personales estén situados fuera de la Unión Europea. Y ello porque la naturaleza de la actividad

de LAS AEROLÍNEAS, que opera en muchos países del mundo, conlleva que, en ocasiones, sea

necesario enviar los datos personales de los viajeros, clientes y usuarios fuera del Espacio

Económico Europeo para gestionar los servicios relacionados con el vuelo (por ejemplo, si vuela

fuera del Espacio Económico Europeo).Esto, con el único fin de la ejecución del transporte

contratado y/o servicios o productos adquiridos, o por motivos legalmente estipulados y bajo el

amparo de la normativa.

En caso de que se transfieran datos fuera del Espacio Económico Europeo, se realizará de

conformidad con la normativa en vigor (Reglamento (UE) 2016/679 del Parlamento Europeo y del

Consejo, de 27 de abril de 2016, relativo a la Protección de las Personas Físicas en lo que

respecta al Tratamiento de Datos personales y a la Libre Circulación de estos Datos y por el que

se deroga la Directiva 95/46/CE -Reglamento General de Protección de Datos-, así como, las

legislaciones nacionales de los Estados Miembros en la materia). Para transferencias fuera del

EEE, LAS AEROLÍNEAS utilizan Cláusulas Contractuales Tipo de protección de datos adoptadas

por la Comisión Europea y el Escudo de Privacidad UE - EE.UU. como garantía de aquellas

transferencias realizadas a países que no cuentan con una decisión de adecuación de la

Comisión Europea.

5.4.8. ¿Cuáles son sus derechos cuando nos facilita sus datos?

Page 31: REGISTRO DE REVISIONES Número de Revisión … · pg_061 polÍtica de privacidad clientes, viajeros y usuarios. fecha de revisión:2018-05-25 rev.: 01 contenido 1. objetivo y alcance

PG_061 POLÍTICA DE PRIVACIDAD CLIENTES, VIAJEROS Y USUARIOS.

Fecha de Revisión:2018-05-25

Rev.: 01

Usted tiene derecho a obtener confirmación sobre si estamos o no tratando sus datos personales.

Usted tiene derecho a acceder a sus datos personales, así como a solicitar la rectificación de los

datos inexactos o, en su caso, solicitar su supresión cuando, entre otros motivos, los datos ya no

sean necesarios para los fines que fueron recogidos. Asimismo, tendrá derecho a la portabilidad

de sus datos en los casos previstos en la normativa.

En determinadas circunstancias, usted podrá solicitar la limitación del tratamiento de sus datos,

en cuyo caso, con excepción de su conservación, únicamente los trataremos para la formulación,

el ejercicio o la defensa de reclamaciones o en los demás supuestos previstos en la legislación

aplicable.

En determinadas circunstancias y por motivos relacionados con su situación particular, usted

podrá oponerse al tratamiento de sus datos. Dejaremos de tratar los datos, salvo por motivos

legítimos imperiosos, o para la formulación, el ejercicio o la defensa de posibles reclamaciones.

Finalmente, respecto de aquellos tratamientos que usted haya consentido voluntariamente, podrá

retirar su consentimiento en cualquier momento; pero este retiro no podrá afectar el cumplimiento

de las obligaciones legales a cargo de LAS AEROLÍNEAS.

Para el ejercicio de sus derechos, debe dirigir una solicitud por los medios habilitados por la

organización, adjuntando el documento que acredite su identidad, el pasaporte para validación

asociada a vuelos internacionales, la descripción de su solicitud y el medio de contacto: Medios

habilitados:

• Dirección: Avianca C/Castelló 23, 4º Izq. 28001 Madrid España.

• Correo electrónico: [email protected].

Si desea obtener más información sobre sus derechos, si no ha obtenido satisfacción en el

ejercicio de sus derechos y/o desea presentar una reclamación, puede hacerlo dirigiéndose a la

autoridad de control en materia de protección de datos (Agencia Española de Protección de

Datos). Podrá encontrar los datos de contacto

http://www.agpd.es/portalwebAGPD/CanalDelCiudadano/contacteciudadano/index-ides-

idphp.php.

5.4.9. Información de niños/as y adolescentes menores de edad.

LAS AEROLÍNEAS no dirigen mercadotecnia directa a menores de edad ni sus servicios son

ofrecidos directamente a los mismos, si bien los menores de edad podrán ser usuarios de los

productos y servicios que ofrecemos, siempre y cuando actúen a través de, o debidamente

autorizados por, sus padres o por quienes tengan la patria potestad o representación legal del

menor.

En el caso de tratamiento de datos de menores de 16 años (o la edad mínima exigible para

recabar el consentimiento de conformidad con la normativa aplicable en su Estado Miembro de

residencia) y personas en condición de discapacidad para dar su consentimiento, el tratamiento

de los datos personales de estos titulares deberá ser autorizado por quien/es ostente/n la patria

potestad o tutela del menor o por el representante legal del titular.

Page 32: REGISTRO DE REVISIONES Número de Revisión … · pg_061 polÍtica de privacidad clientes, viajeros y usuarios. fecha de revisión:2018-05-25 rev.: 01 contenido 1. objetivo y alcance

PG_061 POLÍTICA DE PRIVACIDAD CLIENTES, VIAJEROS Y USUARIOS.

Fecha de Revisión:2018-05-25

Rev.: 01

5.4.10. Uso de cookies y web beacons

Visita nuestra Política de cookies y conoce cómo utilizamos tus datos personales para que tengas

una mejor experiencia.

5.4.11. Línea ética.

LAS AEROLÍNEAS cuentan con una Línea Ética, administrada por Navex Global Inc., sociedad

constituida bajo las leyes de Delaware, EEUU, e independiente a La Organización, para que los

colaboradores, terceros vinculados, proveedores, accionistas, viajeros, clientes, usuarios y el

público en general interpongan consultas, revelen conflictos de interés o realicen denuncias, las

cuales serán tratadas de manera confidencial. A través de esta Línea Ética se garantiza el

anonimato, en caso de que quien reporte desee mantener oculta su identidad.

La Línea Ética se encuentra disponible 24/7 en el portal web

http://aviancaholdings.ethicspoint.com y en varias líneas telefónicas para el funcionamiento de la

Línea Ética, disponibles en el anterior vínculo.

El tratamiento de los datos personales y su protección y privacidad será efectuado por las

compañías integradas de Avianca Holdings S.A, con la finalidad de investigar las denuncias,

absolver las consultas y tomar las acciones administrativas o legales que sean procedentes. Este

tratamiento se llevará a cabo conforme a sus Políticas de Privacidad, disponibles para consulta

en la sección “Políticas” del portal de la Línea Ética.

5.4.12 Vigencia.

Esta Política General de Privacidad es efectiva desde el día de su publicación.

5.5 Anexo Canadá

Para el caso de la información y los datos personales cuyo tratamiento se realice en Canadá, los

procedimientos para el ejercicio de los titulares será el establecido en el Acto de Protección de la

Información Personal y Documentos Electrónicos también conocido como PIPEDA o Acto. El cual

es un estatuto federal que opera para establecer las reglas que gobiernan la recolección, el uso

y divulgación de la información personal dentro de Canadá. Este Acto aplica dentro de Canadá

con excepción de las provincias de British Columbia, Alberta y Quebec. Estas provincias están

exentas de la aplicación de este estatuto por cuanto tienen en sus normatividades locales,

regulaciones sustancialmente similares a lo estipulado en PIPEDA.

PIPEDA impone una obligación general a las organizaciones de recolectar, usar y divulgar la

información personal para propósitos que sean razonables y apropiados en las circunstancias.

Además, enuncia una lista de 10 principios los cuales cada organización privada debe cumplir en

el momento de recolectar, usar y divulgar la información personal de cualquier viajero, cliente o

usuario, los cuales pueden ser consultados en PIPEDA.

Los usuarios también podrán rechazar las opciones de recibir cualquier tipo de información sobre

los servicios de LAS AEROLÍNEAS cuando les sea solicitado algún tipo de dirección electrónica

Page 33: REGISTRO DE REVISIONES Número de Revisión … · pg_061 polÍtica de privacidad clientes, viajeros y usuarios. fecha de revisión:2018-05-25 rev.: 01 contenido 1. objetivo y alcance

PG_061 POLÍTICA DE PRIVACIDAD CLIENTES, VIAJEROS Y USUARIOS.

Fecha de Revisión:2018-05-25

Rev.: 01

de contacto y podrán, en todo momento, darse de baja de los servicios de información en los que

se hubieran inscrito.

El titular de la información y datos personales puede ejercer sus derechos enviando su solicitud,

queja o reclamo a [email protected] y la misma será atendida en los términos de la

presente Política de Privacidad y las leyes aplicables.

5.6 Anexo Los Estados Unidos.

El Departamento de Trasporte de los Estados Unidos de América (en adelante DOT) establece

que LAS AEROLÍNEAS deberán informar de una manera suficiente la recolección, el uso y la

divulgación de la información personal y los datos personales de los viajeros, clientes o usuarios.

Aunque no existe un estatuto federal que regule específicamente el tratamiento de la información

y los datos personales en este país. El DOT podrá investigar y prevenir cualquier práctica

relacionada con la venta de servicios de transporte aéreo, lo que también abarca el tratamiento

de la información y los datos personales nuestros viajeros, clientes o usuarios.

LAS AEROLÍNEAS nos comprometemos con el cumplimiento de la Ley de Privacidad de

Protección de Menores en los Estados Unidos de América (también conocida como COPPA).

La ley COPPA que regula la protección de la privacidad de menores en los Estados Unidos,

faculta al DOT para investigar cualquier uso de la información y datos personales que se realicen

a menores de 13 años en la web.

En el caso en que una persona menor de 13 años nos proporcione información personal o datos

personales sin el consentimiento previo de los padres o tutor o representante legal, éstos podrán

contactar a LAS AEROLÍNEAS a través de [email protected] y LAS AEROLÍNEAS

atenderán la solicitud, queja o reclamación en los términos de la presente Política y de las Leyes

aplicables.

Adicionalmente, según aplique, puedes consultar nuestras Políticas de Privacidad y

protección de datos.

• Si usted es proveedor de alguna de LAS AEROLÍNEAS y desea consultar las condiciones

de privacidad aplicables a su información y datos personales por favor consulte nuestra

Política de privacidad para Proveedores.

• Si usted es trabajador activo, trabajador retirado, pensionado, jubilado, tercero vinculado,

beneficiario o candidato a un cargo de LAS AEROLINEAS y desea consultar las condiciones

de privacidad aplicables a su información y datos personales por favor consulte nuestra

Política de privacidad para Colaboradores.

• Si usted es accionista de Avianca S.A. y desea consultar las condiciones de privacidad

aplicables a su información y datos personales por favor consulte nuestra Política de

Privacidad de Aerovías del Continente Americano S.A. Avianca para la Protección de Datos

Personales de Accionistas e Inversionistas.

• Si usted es accionista de Avianca Holdings S.A. y desea consultar las condiciones de

privacidad aplicables a su información y datos personales por favor consulte nuestra Política

Page 34: REGISTRO DE REVISIONES Número de Revisión … · pg_061 polÍtica de privacidad clientes, viajeros y usuarios. fecha de revisión:2018-05-25 rev.: 01 contenido 1. objetivo y alcance

PG_061 POLÍTICA DE PRIVACIDAD CLIENTES, VIAJEROS Y USUARIOS.

Fecha de Revisión:2018-05-25

Rev.: 01

de Privacidad de Avianca Holdings S.A. para la Protección de Datos Personales de

Accionistas e Inversionistas.

Si tienes alguna condición de discapacidad auditiva y/o del habla y quieres atención

personalizada, comunícate gratuitamente al (1 866) 998-3357 o escríbenos

a habeasdata@avianca. Recuerda que durante el proceso de compra en línea puedes solicitar

nuestros servicios especiales para personas en condición de discapacidad.