POLÍTICA DE PRIVACIDAD DEL PROGRAMA MILLEMIGLIA DE ACUERDO CON LOS ARTÍCULOS 13 Y 14 DEL REGLAMENTO (UE) 2016/679 (RGPD)

POLÍTICA DE PRIVACIDAD DEL PROGRAMA MILLEMIGLIA DE ACUERDO CON LOS ARTÍCULOS 13 Y 14 DEL REGLAMENTO (UE) 2016/679 (RGPD)

1.     QUIÉNES SOMOS

 

Alitalia – Società Aerea italiana S.p.A. in A.S., con domicilio social en via A. Nassetti s.n.c., Palazzina Alfa, 00054 Fiumicino (RM) (en adelante “Alitalia”) y Alitalia Loyalty S.p.A., con domicilio social en Piazza Almerico da Schio n. 3, Palazzina Bravo, 00054 Fiumicino (RM) (en adelante “Alitalia Loyalty”) firmaron el 9 de julio de 2019 un acuerdo de corresponsabilidad, cuyo extracto se puede consultar en el siguiente enlace: www.alitalia.com, con el fin de definir, de conformidad con el art. 26 del RGPD, el tratamiento de los datos personales de los Miembros inscritos en el Programa MilleMiglia (en adelante, el “Programa”) para los fines que se especifican a continuación.

 

Alitalia y Alitalia Loyalty, en su calidad de corresponsables del tratamiento de los datos de los Miembros del Programa (en adelante, los “Corresponsables”), prestan la máxima atención en garantizar la seguridad y la confidencialidad de los datos personales de los Miembros del Programa y desean proporcionarle algunas informaciones relativas al tratamiento de sus datos personales, tal y como se definen a continuación, que los mismos podrán procesar tras su inscripción en el Programa.

 

2. QUÉ DATOS PERSONALES SOBRE USTED PUEDEN SER RECOGIDOS

Los Corresponsables recogen las siguientes categorías de datos personales que le conciernen (por “Datos Personales” se entienden todas las categorías enumeradas a continuación, consideradas conjuntamente):

 

Datos personales y de contacto – información sobre su nombre, apellido, fecha de nacimiento, sexo, dirección postal, número de teléfono, número de móvil y dirección de correo electrónico.

Datos sobre las transacciones – información sobre sus transacciones (historial de transacciones) relativa a las “millas voladas”, los servicios adquiridos, las actividades realizadas y las transacciones concluidas con los patrocinadores y los socios comerciales de los Corresponsables.

Intereses y datos que nos ha facilitado voluntariamente – información que nos proporciona sobre sus preferencias de viaje u otros intereses, el nombre de su empresa, su situación profesional, cómo prefiere ser contactado u otros Datos Personales.

- Datos de navegación – información sobre cómo utiliza la web, abre o reenvía nuestras comunicaciones, incluida la información recogida a través de cookies (puede encontrar nuestra política de cookies en el siguiente enlace.

 

3. CÓMO RECOGEMOS SUS DATOS PERSONALES

Los Corresponsables recogen y procesan sus Datos Personales en los siguientes casos:

 

- si se suscribe al Programa, a través del formulario online, accediendo a la sección “MilleMiglia” del sitio web www.alitalia.com

- si se suscribe al Programa, a través del formulario en papel o en medios digitales (por ejemplo, una tableta) suministrados por los corresponsables de los datos o por empresas designadas por ellos.

 

Si usted proporciona Datos Personales en nombre de otra persona, primero debe asegurarse de que los interesados hayan leído esta Política de Privacidad.

Por favor, ayúdenos a mantener sus Datos Personales actualizados informándonos de cualquier cambio que pueda ocurrir.

 

4. CON QUÉ FINES PUEDEN UTILIZARSE SUS DATOS PERSONALES

El tratamiento de los Datos Personales debe estar justificado por uno de los requisitos legales previstos por la legislación vigente en materia de protección de Datos Personales, como se describe a continuación.

 

a)  Gestión operativa de su inscripción en el Programa y de los fines estrictamente relacionados con la misma.

Los Corresponsables recopilan y procesan sus Datos Personales y de contacto, los Datos relacionados con las transacciones y sus Intereses y los Datos facilitados voluntariamente por usted con el fin de: (i) tramitar y gestionar su solicitud de adhesión al Programa; (ii) enviarle comunicaciones de servicio funcionales a su adhesión y relacionadas con posibles fechas de caducidad y/o beneficios inherentes al Programa; (iii) cumplir con todas las obligaciones contractuales y satisfacer cualquier solicitud relacionada con el Programa.

Finalidad del tratamiento: ejecución de un contrato en el que sea parte o aplicación de medidas precontractuales, para permitirle inscribirse en el Programa.

 

b) Actividades de marketing para satisfacer sus necesidades y proporcionarle ofertas promocionales también en línea con sus preferencias.

Con su consentimiento expreso y específico, los Corresponsables tratarán sus Datos Personales y de contacto para fines de comunicación de marketing y publicidad, con el fin de informarle sobre iniciativas de ventas promocionales o para estudios de mercado y encuestas estadísticas de los Corresponsables. Los Corresponsables también tratarán los datos mencionados para enviarle comunicaciones destinadas a informarle sobre iniciativas de ventas promocionales de sus Patrocinadores y Socios Comerciales. Por favor, haga clic aquí [enlace a ] para ver la lista de Patrocinadores y Socios Comerciales del Programa.

Las comunicaciones comerciales pueden enviarse a través de modos de contacto automatizados (por ejemplo, correo electrónico, sms, mensajería instantánea, redes sociales, notificaciones push y otras herramientas de mensajería masiva, etc.) y métodos de contacto tradicionales (por ejemplo, llamadas telefónicas de operadoras).

Finalidad del tratamiento: su consentimiento; la falta de éste no impide ni conlleva consecuencias para su inscripción en el Programa.

En la forma descrita en el siguiente párrafo “SUS DERECHOS RELATIVOS A LA PROTECCIÓN DE DATOS PERSONALES Y SU DERECHO A PRESENTAR QUEJAS ANTE LA AUTORIDAD DE CONTROL”, usted podrá revocar en cualquier momento su consentimiento con efecto en los tratamientos posteriores. Además, podrá indicar en cualquier momento el método de contacto que prefiera de entre los enumerados anteriormente y podrá oponerse a la recepción de comunicaciones promocionales a través de todos o solo algunos de estos métodos de contacto.  

 

c)  Elaboración de perfiles

Con su consentimiento separado y específico, los Corresponsables tratarán sus Datos Personales y de contacto, los datos relativos a las transacciones, intereses y datos facilitados por Usted voluntariamente y los datos de navegación con fines de elaboración de perfiles, mediante un procesamiento estadístico de los citados Datos Personales sobre la base de un análisis de sus intereses, hábitos y opciones de compra y un análisis de los datos relativos al uso del sitio web, con el fin de crear su propio perfil personal.

Finalidad del tratamiento: su consentimiento; la falta de éste no impide ni conlleva consecuencias para su inscripción en el Programa.

En la forma descrita en el siguiente párrafo “SUS DERECHOS RELATIVOS A LA PROTECCIÓN DE DATOS PERSONALES Y SU DERECHO A PRESENTAR QUEJAS ANTE LA AUTORIDAD DE CONTROL”, usted podrá revocar en cualquier momento su consentimiento con efecto en los tratamientos posteriores. Además, podrá indicar en cualquier momento el método de contacto que prefiera de entre los enumerados anteriormente y podrá oponerse a la recepción de comunicaciones promocionales a través de todos o solo algunos de estos métodos de contacto.

 

d) Fines relacionados con las obligaciones previstas por las leyes, los reglamentos o la legislación europea, por las disposiciones/solicitudes de las autoridades legitimadas para ello por la ley y/o los organismos de supervisión y control.

Los Corresponsables podrán tratar sus Datos Personales para cumplir con las obligaciones legales a las que están obligados.

Finalidad del tratamiento: cumplimiento de las obligaciones legales.

 

e)  Protección de derechos en procedimientos judiciales, administrativos o extrajudiciales y en los litigios que surjan en relación con el Programa y los servicios conexos.

Los Corresponsables podrán tratar sus Datos Personales para proteger sus derechos o para actuar o incluso presentar reclamaciones contra usted o terceros.

Finalidad del tratamiento: interés legítimo de los Corresponsables en la protección de sus derechos.  

 

5. CARÁCTER OBLIGATORIO U OPCIONAL DEL SUMINISTRO DE DATOS Y CONSECUENCIAS DE UNA POSIBLE NEGATIVA A SUMINISTRARLOS

El suministro de los Datos Personales solicitados en el formulario de inscripción del Programa, marcados con un asterisco (*), es obligatorio, ya que son necesarios para su inscripción en el Programa; el hecho de no suministrar dichos Datos Personales hará imposible concluir la inscripción. El suministro de Datos Personales adicionales, no marcados con un asterisco (*), es opcional y el hecho de no suministrarlos no implicará consecuencias para su inscripción en el Programa.

El suministro de Datos Personales para los fines establecidos en el párrafo 4, punto a), es obligatorio, ya que es necesario para la ejecución del contrato; de lo contrario, no podrá inscribirse en el Programa.

El suministro de Datos Personales para los fines establecidos en el párrafo 4, puntos b) y c), es opcional y el hecho de no suministrarlos no impide ni implicará consecuencias para su inscripción en el Programa; sin embargo, no nos permitiría informarle oportunamente de todas las ventajas reservadas a los miembros del Programa mediante comunicaciones comerciales.

El suministro de Datos Personales para los fines establecidos en el párrafo 4, punto d) anterior, es obligatorio, ya que, en caso contrario, los Corresponsables no podrán cumplir los requisitos legales específicos.

 

6. CÓMO MANTENEMOS SUS DATOS PERSONALES SEGUROS

Los Corresponsables utilizan una amplia gama de medidas de seguridad para mejorar la protección y el mantenimiento de la seguridad, la integridad y la accesibilidad de sus Datos Personales.

Los Corresponsables han identificado a la compañía matriz Alitalia como la parte responsable de la gestión de la infraestructura, los sistemas y las medidas de seguridad conexas relacionadas con el Programa y el sitio web www.alitalia.com y, a tal fin, Alitalia Loyalty ha nombrado a Alitalia, mediante un acuerdo escrito separado, como Encargado del tratamiento de conformidad con el ex art. 28 del RGPD.

Todos sus Datos Personales se almacenan en servidores seguros (o en copias impresas seguras) de los Corresponsables o nuestros proveedores o Socios Comerciales, y son accesibles y utilizables de acuerdo con nuestras normas y políticas de seguridad (o normas equivalentes para nuestros proveedores o Socios Comerciales).

Cuando los Corresponsables le hayan proporcionado (o usted haya elegido) una contraseña que le permita acceder a su área personal de nuestro Sitio web, a las aplicaciones o a los servicios proporcionados por nosotros, usted será responsable de la confidencialidad de dicha contraseña y del cumplimiento de cualquier otro procedimiento de seguridad del que podamos informarle.

 

7. POR CUÁNTO TIEMPO ALMACENAMOS SU INFORMACIÓN

Almacenamos sus Datos Personales solo durante el tiempo necesario para lograr los propósitos para los que fueron recogidos o para cualquier otro propósito legítimo relacionado. Por lo tanto, si sus Datos Personales se tratan para dos propósitos diferentes, almacenaremos dichos datos hasta el período de tiempo más largo para el que fueron recogidos, sin embargo, ya no procesaremos sus Datos Personales para el propósito cuyo período de almacenamiento haya finalizado.

Restringimos el acceso a sus Datos Personales solo a aquellos que necesiten utilizarlos para fines relevantes.

Sus Datos Personales que ya no sean necesarios, o para los cuales ya no exista un requisito legal para su almacenamiento, serán anonimizados de forma irreversible (y por lo tanto pueden seguir siendo almacenados) o destruidos de forma segura.

A continuación se indican los tiempos de retención para los diferentes propósitos enumerados anteriormente:

 

- Los Datos Personales y de contacto, los Datos relacionados con las transacciones y los datos recogidos y los Intereses y Datos facilitados voluntariamente por usted para la inscripción y la gestión operativa del Programa: serán almacenados por los Corresponsables durante todo el tiempo que dure de su inscripción en el Programa y, en cualquier caso, a más tardar 10 años después de la cancelación del Programa para los documentos y los datos relacionados de naturaleza civil, contable y fiscal, tal como lo exige la legislación aplicable.

- Intereses y Datos facilitados voluntariamente por usted y Datos sobre las transacciones: si ha dado su consentimiento para el tratamiento de estos Datos Personales con fines de elaboración de perfiles, dichos datos se almacenarán durante 12 meses después de su recogida, sin embargo, actualizaremos periódicamente su consentimiento para este fin con el fin de respetar sus elecciones.

- Datos Personales y de contacto recogidos y tratados con fines de marketing: en caso de procesamiento de sus Datos Personales con fines de marketing, que requiere únicamente el uso de Datos personales y de contacto, estos datos se almacenarán durante 24 meses después de su recogida en la base de datos de marketing; sin embargo, actualizaremos periódicamente su consentimiento para este fin con el fin de respetar sus.

- Datos de navegación: estos Datos Personales se almacenarán hasta que su perfil de MilleMiglia esté activo. Los períodos de retención de las distintas cookies utilizadas, si las hubiera, puede consultarse en la Política de cookies disponible en el siguiente enlace.

Con especial referencia a la protección judicial de nuestros derechos o en caso de solicitudes por parte de las autoridades, los Datos Personales tratados se almacenarán durante el tiempo necesario para procesar la solicitud o para perseguir la protección del derecho.

 

8. CON QUIÉN PODEMOS COMPARTIR SUS DATOS PERSONALES

Podrán acceder a sus Datos Personales los empleados debidamente autorizados, así como los proveedores externos, designados, si es necesario, como encargados del tratamiento, que prestan apoyo a la prestación de servicios relacionados con el Programa, o como responsables del tratamiento independientes.

También podrán tener conocimiento de sus Datos Personales, para los fines especificados anteriormente:

 

  • personas/entidades que pueden acceder a los Datos Personales en virtud de las disposiciones legales establecidas en la legislación de la Unión Europea o del Estado miembro al que están sujetos los Corresponsables;
  • sociedades del Grupo Alitalia, como Alitalia CityLiner S.p.A. in A.S.;
  • bancos y compañías de pago;
  • terceros, como bufetes de abogados y autoridades públicas a los que nos dirigimos para que se cumpla o aplique el contrato celebrado y para salvaguardar todos nuestros demás intereses legítimos;
  • terceros como la policía y las autoridades nacionales para proteger nuestros derechos;
  • autoridades públicas y fuerzas de seguridad pública tras una solicitud válida;
  • terceros que realicen, como Responsables del tratamiento o Encargados del tratamiento independientes, propósitos auxiliares a las actividades y servicios mencionados en el párrafo 4, tales como empresas que ofrezcan infraestructura de TI y servicios de apoyo y consultoría en materia de TI, así como diseño e implementación de software y sitios web, empresas que ofrezcan servicios útiles para personalizar y optimizar nuestros servicios, incluidos los de suministro y gestión del servicio de atención al cliente, empresas que ofrezcan servicios útiles para analizar y desarrollar los datos y procesar y realizar estudios de mercado.
 

Toda comunicación de Datos Personales se realizará en pleno cumplimiento de las disposiciones legales del RGPD.

Por favor, póngase en contacto con nosotros en las direcciones que figuran a continuación si desea solicitar la lista de Encargados del tratamiento y otras partes a las que comunicamos los Datos Personales. Sus Datos Personales no serán revelados a terceros.

 

9. TRANSFERENCIA DE DATOS PERSONALES A TERCEROS PAÍSES

Los Corresponsables podrían transferir sus Datos Personales a terceros países para la correcta ejecución y aplicación del Programa. Por ello, la transferencia podría ser necesaria para la ejecución del contrato celebrado con los Corresponsables Contribuyentes y en el que usted es parte y, en algunos casos, para cumplir las obligaciones legales a las que están sujetos los propios Corresponsables.

 

En caso de transferencia de sus Datos Personales fuera de la Unión Europea, los Corresponsables se comprometen a:

 

  • incluir las cláusulas contractuales estándar de protección de datos aprobadas por la Comisión Europea para la transferencia de información personal fuera del EEE en nuestros contratos con dichos terceros (estas cláusulas están aprobadas en virtud del artículo 46.2 del RGPD; o
  • garantizar que el país en el que se procesarán sus Datos Personales haya sido considerado "apropiado" por la Comisión Europea de conformidad con el artículo 45 del RGPD; o
  • (cuando proceda al transferir los Datos Personales de las partes interesadas a un destinatario en los Estados Unidos) garantizar que el destinatario forme parte del Escudo de la Privacidad, lo que requiere que éste proporcione una protección similar a la de cualquier información personal compartida entre Europa y Estados Unidos. 
 

Para obtener más información sobre las normas para la transferencia de datos fuera del EEE, incluidos los mecanismos en los que nos basamos, véase el sitio web de la Comisión Europea aquí.

Si desea más información sobre los países a los que los Corresponsables podrían transferir sus Datos Personales, póngase en contacto con ellos mediante los datos de contacto que figuran en la siguiente sección “CONTACTOS”.

 

10. POSIBLES PROCESOS AUTOMATIZADOS DE TOMA DE DECISIONES

Los Corresponsables no utilizarán procesos automatizados de toma de decisiones, incluida la elaboración de perfiles, sin su consentimiento.

 

11. SUS DERECHOS RELATIVOS A LA PROTECCIÓN DE DATOS PERSONALES Y SU DERECHO A PRESENTAR QUEJAS ANTE LA AUTORIDAD DE CONTROL

Bajo las condiciones establecidas en el RGPD, usted tiene derecho a solicitar a los Corresponsables:

 

  • el acceso a sus Datos Personales, según lo dispuesto en el art. 15 del RGPD,
  • la rectificación e integración de sus Datos Personales en nuestra posesión considerados inexactos, según lo dispuesto en el art. 16 del RGPD,
  • la supresión de los Datos Personales para los que ya no tenemos ningún requisito legal para su tratamiento, según lo dispuesto en el art. 17 del RGPD,
  • la limitación de la forma en que procesamos sus Datos Personales si se aplica uno de los casos previstos en el art. 18 del RGPD,
  • la copia de los Datos Personales que nos ha facilitado, en un formato estructurado, de uso común y legible por dispositivo automático de procesamiento basado en la relación contractual (la llamada portabilidad), según lo dispuesto en el art. 20 del RGPD,
  • no estar sujeto a decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos que le conciernan, si no ha dado su consentimiento previo, según lo dispuesto en el art. 22 del RGPD,
  • la revocación de su consentimiento en cualquier momento, en caso de que el procesamiento se base en el propio consentimiento. Cabe señalar que la revocación del consentimiento solo surtirá efecto respecto de los tratamientos posteriores, sin perjuicio de la legalidad del tratamiento anterior a dicha revocación.
 

 

Derecho de oposición: además de los derechos mencionados anteriormente, usted tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de sus datos realizado para la consecución del interés legítimo de los Corresponsables y el tratamiento realizado con fines de marketing, incluida la elaboración de perfiles en la medida en que estén relacionados con dicha comercialización.

En caso de su fallecimiento, los derechos mencionados podrán ser ejercidos también por cualquier persona que tenga un interés propio o actúe para su protección, como su representante, o por motivos familiares dignos de protección, de conformidad con el ex art. 2-terdecies del Decreto Legislativo italiano n.º 196/2003, modificado por el Decreto Legislativo italiano n.º 101/2018 (“Código de la Privacidad”). Usted puede prohibir expresamente el ejercicio de algunos o todos los derechos anteriores por parte de sus sucesores, enviando una declaración escrita a los Corresponsables a las direcciones indicadas en el párrafo “CONTACTOS” más abajo. Esta declaración puede ser revocada o modificada en cualquier momento y de la misma manera.

Para ejercer los derechos arriba mencionados frente a los Corresponsables, usted (o su causahabiente, dentro de los límites arriba indicados) puede dirigir su notificación al Responsable de la Protección de Datos de Alitalia Loyalty, Piazza Almerico da Schio n. 3, Palazzina Bravo, 00054 Fiumicino (RM) o escribir a la siguiente dirección de correo electrónico: dpo.alitalialoyalty@alitalia.com, especificando, en ambos casos, (i) su nombre y apellido (ii) su número de tarjeta MilleMiglia, (iii) los detalles de su solicitud, sin perjuicio de su derecho a ejercer los derechos arriba mencionados frente a cada Corresponsable.

El ejercicio de tales derechos está sujeto a algunas excepciones destinadas a proteger el interés público (por ejemplo, la prevención o la identificación de delitos), y nuestros intereses (por ejemplo, la preservación del secreto profesional). En caso de que usted ejerza alguno de los derechos mencionados anteriormente, será nuestra responsabilidad comprobar que usted tiene derecho a ejercerlo, y le daremos una respuesta, por lo general, en el plazo de un mes.

Si usted considera que el tratamiento de sus Datos Personales que le conciernen viola las disposiciones del RGPD, tiene derecho a presentar una denuncia ante el Garante de la Protección de los Datos Personales, utilizando las referencias disponibles en el sitio web www.garanteprivacy.it o a emprender las acciones legales pertinentes.

 

12. CONTACTOS DE LOS CORRESPONSABLES Y LOS RESPONSABLES DE LA PROTECCIÓN DE DATOS / DATA PROTECTION OFFICER (“RPD” o “DPO")

Los datos de contacto de los Corresponsables son los siguientes:

 

- Alitalia Loyalty S.p.A., Piazza Almerico da Schio, 3, Palazzina Bravo, 00054 Fiumicino (RM)

El Responsable de la protección de datos personales (DPO) designado por Alitalia Loyalty puede ser contactado en la siguiente dirección de correo electrónico: dpo.alitalialoyalty@alitalia.com

- Alitalia – Società Aerea italiana S.p.A. in A.S., via A. Nassetti s.n.c., Palazzina Alfa, 00054 Fiumicino (RM)

El Responsable de la protección de datos personales (DPO) designado por Alitalia – Società Aerea italiana S.p.A. in A.S. puede ser contactado en la siguiente dirección de correo electrónico: dpo@alitalia.com.

 

Gestión de su perfil de MilleMiglia – Actualización y cancelación del Programa

Si usted desea realizar alguna solicitud relativa a la gestión operativa de su perfil de MilleMiglia, así como la actualización de los datos que contiene o la cancelación de su inscripción en el Programa, podrá enviar una comunicación a la siguiente dirección de correo electrónico: profilomillemiglia@alitalia.com, especificando (i) su número de tarjeta MilleMiglia, (ii) los detalles de su solicitud, y proporcionando (iii) una copia de su documento de identidad válido, tal como se establece en el Reglamento del Programa.