Política de privacidad

21 de Mayo de 2018

1. Introducción

Thai Airways International Public Company Ltd. (THAI), 89 Vibhavadi Rangsit Road, Bangkok 10900, es consciente de la importancia de los datos personales de nuestros clientes.

Esta política de privacidad se aplica a la recopilación y tratamiento de sus datos personales en relación con:

• Su uso de nuestros sitios web, en las páginas www.thaiairways.com, www.royalorchidholidays.com
• y www.thaicargo.com.
• Su uso de nuestros productos y otros servicios comerciales como vuelos, compra de billetes, catering, transporte de carga y otros.
• Su uso de nuestros otros servicios comerciales, como la compra de boletos e la interacción con nosotros en relación con nuestros servicios y productos.
• Su uso de nuestro programa de fidelidad Royal Orchid Plus ("ROP").
• Sus reservas e interacciones con respecto a nuestro programa de organización de viajes Royal Orchid Holidays ("ROH").
• Su uso de la aplicación móvil proporcionada por THAI.

Esta política de privacidad describe también sus derechos de protección de datos. Por mayor información sobre sus derechos y cómo ejercerlos puede consultar la Sección 7 de este documento.

2. ¿Qué información recabamos?

Generalmente recabamos sus datos personales, proporcionados directamente por usted o por sus representantes autorizados, a través de nuestros sitios web, servicios móviles y otros canales, incluidos nuestros mostradores de venta de billetes y operaciones aeroportuarias o de terceros, incluidas otras aerolíneas, agencias de viajes, la Asociación Internacional de Transporte Aéreo (IATA) y los proveedores de servicios informáticos para la industria global de viajes y turismo, que operan, entre otros, los sistemas informáticos de reserva (CRS) para muchas aerolíneas.

Recabamos y tratamos sus datos personales cuando interactúa con nosotros y nuestros sitios web, y cuando compra billetes u otros bienes y servicios ofrecidos por nosotros.

Esto incluye:

• Información personal básica, como por ejemplo nombre, género, fecha de nacimiento, pasaporte u otros números de identificación personal, imágenes, fotografías, videos, secuencias de CCTV, grabaciones vocales
• Información de contacto, como por ejemplo dirección, número de teléfono, dirección de correo electrónico
• Información de pago, como por ejemplo información de la tarjeta de crédito o débito, incluido el nombre del titular de la tarjeta, número de tarjeta, dirección de facturación y fecha de caducidad
• Información de viaje, como por ejemplo información de vuelo, hotel, vehículo, tour, dieta y asientos u otras preferencias de servicio, PNR, número de ticket, número de confirmación ROH, número de guía aérea
• Información de afiliado, como por ejemplo número de programa de viajero frecuente, transacciones de millas
• Información de comentarios, como por ejemplo comentarios, quejas, encuestas
• Datos de registro e información del dispositivo, como por ejemplo dirección IP, cookies
• Información de seguimiento, como por ejemplo cookies y tecnologías similares
• Datos personales sensibles, como por ejemplo historia médico

En casos justificados, recabamos y tratamos sus datos personales relacionados con su estado de salud cuando nos informa sobre sus condiciones médicas (como por ejemplo la necesidad de un medicamento específico), le pediremos su consentimiento para tratar dichos datos.

3. ¿Cómo utilizamos esta información y cuál es la base legal para este uso?

Tratamos sus datos personales en función de las finalidades y limitándonos a lo necesario para los siguientes propósitos:

• • Para cumplimentar un contrato, o tomar medidas vinculadas a un contrato: esto es pertinente cuando realiza una reserva de billete, o reserva o compra de cualquier otro producto o servicio de nosotros. Esto incluye:
  • Verificar su identidad;
  • Tomar los pagos;
  • Comunicarse con usted;
  • Brindar servicios al cliente, incluida la organización de transporte aéreo, el tratamiento de sus arreglos de viaje y la prestación de otros productos, beneficios o servicios;
  • Procesar su inscripción a nuestro programa de viajero frecuente y administrar su cuenta;
  • Cumplimentar las normas de entrada/salida de las autoridades de frontera (Inmigración, Aduanas, etc.).

• Según sea necesario para desarrollar nuestra actividad y perseguir nuestros intereses legítimos, en particular:
  • Utilizaremos su información para proporcionar productos y servicios que usted haya solicitado, y responder a cualquier comentario, consulta o queja que nos envíe;
  • Controlaremos el uso de nuestros sitios web y servicios en línea, y utilizaremos su información para ayudarnos a controlar, mejorar y proteger nuestros productos, contenidos, servicios y sitios web, tanto en línea como fuera de línea;
  • Utilizaremos la información proporcionada por usted para personalizar nuestros sitios web, productos o servicios para usted;
  • Si proporciona una tarjeta de crédito o débito como forma de pago, también utilizaremos a terceros para verificar la validez del código de clasificación, número de cuenta y número de tarjeta que envía, a fin de evitar fraudes (consulte el intercambio de datos en el punto 4);
  • Realizaremos un seguimiento de las actividades de los clientes para prevenir, investigar y/o denunciar fraudes, tergiversaciones, incidentes de seguridad o delitos, de conformidad con la legislación aplicable;
  • Utilizaremos la información que nos proporcione para investigar cualquier queja recibida de usted o de terceros, sobre nuestro sitio web o nuestros productos o servicios;
  • Utilizaremos los datos en relación con demandas legales, cumplimiento, fines regulatorios e investigaciones, según sea necesario (incluida la divulgación de dicha información en relación con procesos legales o litigios);
  • Usaremos datos de algunas personas para invitarlas a participar en estudios de mercado;
  • Trataremos sus datos a efectos de, por ejemplo, contabilidad, facturación y auditoría;
  • Utilizaremos los datos personales para garantizar la seguridad del vuelo y para prepararnos y prevenir emergencias;
  • En algunos casos, también usaremos sus datos para fines estadísticos y de investigación estadística;

• Si nos da su consentimiento:
  • Le enviaremos comunicaciones con noticias sobre nuestra compañía y nuestros productos, servicios y ofertas especiales.
  • Le enviaremos promociones dirigidas en relación con nuestros productos y servicios relevantes, u otros productos y servicios proporcionados por nosotros, nuestros afiliados y socios cuidadosamente seleccionados.
  • Colocaremos cookies y usaremos tecnologías similares de acuerdo con nuestra Política de Cookies y la información que se le proporciona cuando se usan esas tecnologías.
  • Crearemos su perfil con fines comerciales para enviarle anuncios que coincidan con sus intereses.
  • En otras ocasiones le pediremos su consentimiento, usaremos los datos para el propósito que explicaremos en ese momento.

• Para las finalidades requeridas por la ley:
  • En respuesta a solicitudes de autoridades del Gobierno o de las fuerzas que están realizando una investigación.

4. Retirar el consentimiento u oponerse al marketing directo

Siempre que nos basemos en su consentimiento, usted podrá retirar ese consentimiento en cualquier momento, aunque también es posible que tengamos otras bases legales para tratar sus datos personales con otras finalidad, como los mencionados anteriormente.

Usted tiene un derecho incondicional a oponerse al marketing directo en cualquier momento. Para ello puede seguir las instrucciones en las comunicaciones que le enviamos, o ponerse en contacto con nosotros utilizando los datos indicados en la sección 8.

5. Cookies

Cuando visita nuestros sitios web, podemos colocar cookies en sus dispositivos y usar esas cookies para recabar datos personales. Para mayor información al respecto consulte nuestra Política de cookies.

6. ¿Con quién compartiremos su información personal, dónde y cuándo?

Si es necesario para la prestación de servicios a su persona, compartiremos sus datos con otros proveedores de servicios que participan en la prestación de los respectivos servicios que le brindamos. Esto puede incluir:

• Otras compañías aéreas, socios comerciales
• Proveedores de servicios de tierra, que ofrecen servicios tales como la facturación y la gestión del equipaje
• Proveedores de alojamiento y otros servicios turísticos
• Proveedores informáticos del sector de la aviación
• Agencias gubernamentales cuando así lo requiera la legislación aplicable correspondiente

Los datos personales también se compartirán con terceros proveedores de servicios que tratarán la información por cuenta THAI para los fines identificados anteriormente. Dichos terceros incluyen procesadores de datos que utilizamos para la prestación de ciertos servicios, como permitirles a nuestros clientes reservar vuelos, validar el pago mediante tarjeta de crédito, facilitar operaciones de programas de viajero frecuente, etc., así como proveedores de alojamiento de sitios web, mantenimiento, funcionamiento del centro de atención telefónica y comprobación de identidad. En este caso, utilizamos protecciones adicionales para proteger sus datos personales, como "Acuerdo de tratamiento y transferencia de datos" y "Cláusulas contractuales tipo" para compartir con los procesadores que están fuera de la UE o del EEE.

Tratamos sus datos principalmente dentro de la UE y en el Reino de Tailandia. Si usted adquiere servicios que implican la transferencia de sus datos a otros países, como por ejemplo conexiones de vuelos internacionales, también transferiremos sus datos a estos otros países. A este respecto, también nos referimos a la política de privacidad general de la Asociación Internacional de Transporte Aéreo (IATA) https://www.iatatravelcentre.com/privacy.htm. https://www.iatatravelcentre.com/privacy.htm

En algunos casos, cuando transferimos sus datos a países fuera de la UE o del EEE, utilizamos medidas adicionales para proteger sus datos personales, como las "Cláusulas contractuales tipo" aprobadas por la Comisión de la UE. Podemos proporcionarle una copia de las cláusulas para su revisión, previa solicitud enviada a los datos de contacto proporcionados en la sección 8.

7. ¿Cuáles son sus derechos?

Usted tiene derecho a solicitar información sobre nuestro tratamiento de datos o a pedir una copia de sus datos personales; para rectificar, eliminar o limitar el tratamiento de sus datos personales; y para obtener los datos personales que nos proporciona para un contrato o con su consentimiento en un formato mecanográfico estructurado y legible.

Además, puede oponerse al tratamiento de sus datos personales en algunas circunstancias (en particular, cuando no tenemos que tratar los datos para cumplir con un requisito contractual u otro requisito legal, o cuando utilizamos los datos para el marketing directo) .

Estos derechos pueden estar limitados, por ejemplo, si el cumplimiento de su solicitud revelara los datos personales de otra persona, o si nos solicita que eliminemos la información que estamos obligados guardar por ley o cuando tenemos intereses legítimos imperiosos en conservar los datos.

Le proporcionaremos una copia de sus datos personales cuando usted (o, en caso de niños menores de 16 años, sus padres o representantes) lo solicite. Haga clic aquí para mayor información.

Le informaremos sin demora en el plazo de 30 días sucesivos a la recepción de la solicitud. Este período puede prolongarse por un mes adicional, si varios sujetos ejercen sus derechos sobre sus datos y su cooperación es necesaria en una medida razonable. Si nos negamos a acoger una petición del titular de los datos, le informaremos sobre los motivos de la negativa.

Cuando usted esté sujeto al reglamento GDPR, para ejercer cualquiera de estos derechos, puede ponerse en contacto con nosotros utilizando los detalles indicados a continuación. Si tiene cuestiones no resueltas, tiene derecho a quejarse ante una autoridad de protección de datos de la UE del lugar donde vive, trabaja o donde cree que se ha cometido una infracción.

8. ¿Cuándo es obligatorio proporcionarnos información?

En algunos casos, puede ser necesario que nos facilite datos para que podamos estipular un contrato con usted y proporcionarle los servicios que solicita. En tales casos, no podremos enviarle estos servicios si no contamos con los datos.

9. ¿Cómo puede ponerse en contacto con nosotros si tiene alguna pregunta?

THAI ha nombrado un representante para la EU a los efectos de GDPR. Si usted está en la EU, puede comunicarse con nosotros a:

Thai Airways International Public Company Ltd.
ZEIL 127
60313 Frankfurt
Alemania
Email: EU.Representative@thaiairways.com

Esperamos poder satisfacer las preguntas que usted pueda tener sobre la forma en que tratamos sus datos personales. Si tiene alguna inquietud acerca de cómo tratamos sus datos personales, o si desea optar por no participar en el marketing directo, puede enviar una solicitud también a:

Privacy Office
89 Vibhavadi Rangsit Road, Bangkok 10900, Thailand
O enviando un e-mail a privacy@thaiairways.com
O llamando por teléfono al +662-545-1444

10. ¿Durante cuánto tiempo conservaremos sus datos personales?

En general, THAI conservará sus datos personales por todo el tiempo que sea necesario para la finalidad correspondiente al tratamiento de datos y a la legislación aplicable, y sucesivamente, a partir de ese momento, para cumplir con las disposiciones aplicables de mantenimiento de los registros. Los datos personales también pueden estar contenidos en archivos de respaldo que conservamos con fines de seguridad de la información y que se eliminan periódicamente cuando finaliza el período de respaldo.

Cuando tratamos los datos de registro, lo hacemos por todo el tiempo en que usted siga siendo un usuario activo de nuestros servicios.

En caso de tratamiento de los datos personales con fines comerciales o con su consentimiento, tratamos los datos hasta que usted nos pida que nos dejemos de hacerlo y por un breve período después de ello (para permitirnos actuar sus solicitudes). También mantenemos un registro de su solicitud de que no le enviemos más comunicaciones comerciales o que dejemos de tratar sus datos, para poder respetar su solicitud en el futuro.