POLÍTICA DE PRIVACIDAD DEL PROGRAMA MILLEMIGLIA ALITALIA

1.       QUIÉNES SOMOS

Alitalia – Società Aerea italiana S.p.A. in A.S., con domicilio social en via A. Nassetti s.n.c., Palazzina Alfa, 00054 Fiumicino (RM) (en adelante “Alitalia”) y Alitalia Loyalty S.p.A., con domicilio social en Piazza Almerico da Schio n. 3, Palazzina Bravo, 00054 Fiumicino (RM) (en adelante “Alitalia Loyalty”) firmaron el 9 de julio de 2019 un acuerdo de corresponsabilidad, cuyo extracto se puede consultar en el siguiente enlace, con el fin de definir, de conformidad con el art. 26 del RGPD, el tratamiento de los datos personales de los Miembros inscritos en el Programa MilleMiglia (en adelante, el “Programa”) para los fines que se especifican a continuación.

 

Alitalia y Alitalia Loyalty, en su calidad de cotitulares del tratamiento de los datos de los Miembros del Programa (en adelante, los “Cotitulares”), prestan la máxima atención en garantizar la seguridad y la confidencialidad de los datos personales de los Miembros del Programa y desean proporcionarle algunas informaciones relativas al tratamiento de sus datos personales, tal y como se definen a continuación, que los mismos podrán procesar tras su inscripción en el Programa.

 

2.       QUÉ DATOS PERSONALES SOBRE USTED PUEDEN SER RECOGIDOS

 

Los Cotitularesrecogen las siguientes categorías de datos personales que le conciernen (por “Datos Personales” se entienden todas las categorías enumeradas a continuación, consideradas conjuntamente):

 

  • Datos personales y de contacto – información sobre su nombre, apellido, fecha de nacimiento, sexo, dirección postal, número de teléfono, número de móvil y dirección de correo electrónico.
  • Datos relativos a las transacciones – información referida a la compra de billetes aéreos y sus transacciones (incluido el historial de transacciones, indicaciones u otros detalles del método de pago) y/o los servicios adquiridos, las actividades efectuadas y las operaciones concluidas con los socios comerciales de los Cotitulares.
  • Intereses y datos que nos ha facilitado voluntariamente – información que nos proporciona sobre sus preferencias de viaje u otros intereses, la denominación de su empresa, su situación profesional, las respuestas a las encuestas, los concursos y/o las investigaciones de mercado, en los que usted participa u otros Datos Personales.
  • Datos de navegación – información sobre cómo utiliza la web, abre o reenvía nuestras comunicaciones, incluida la información recogida a través de cookies (puede encontrar nuestra política de cookies en el siguiente enlace.

 

3.       CÓMO RECOGEMOS SUS DATOS PERSONALES

Los Cotitulares recogen y procesan sus Datos Personales en los siguientes casos:

 

  • si se suscribe al Programa, a través del formulario online, accediendo a la sección “MilleMiglia” del sitio web www.alitalia.com
  • si se suscribe al Programa, a través del formularioen papel o en medios digitales (por ejemplo, una tableta) suministrados por los cotitulares de los datos o por empresas designadas por ellos.

 

Si usted proporciona Datos Personales en nombre de otra persona, primero debe asegurarse de que los interesados hayan leído esta Política de Privacidad.

Por favor, ayúdenos a mantener sus Datos Personales actualizados informándonos de cualquier cambio que pueda ocurrir.

 

4.       CON QUÉ FINES PUEDEN UTILIZARSE SUS DATOS PERSONALES

Sus Datos Personales son tratados por los Cotitulares, para una o varias de las siguientes finalidades, en base al fundamento jurídico indicado en cada ocasión.

 

a)    Gestión operativa de su inscripción en el Programa y de los fines estrictamente relacionados con la misma.

Los Cotitulares recopilan y procesan sus Datos Personales y de contacto, los Datos relacionados con las transacciones y sus Intereses y los Datos facilitados voluntariamente por usted con el fin de:(i) tramitar y gestionar su solicitud de adhesión al Programa;(ii) enviarle comunicaciones de servicio funcionales a su adhesión y relacionadas con posibles fechas de caducidad y/o beneficios inherentes al Programa; (iii) cumplir con todas las obligaciones contractuales y satisfacer cualquier solicitud relacionada con el Programa.

 

Fundamento para el tratamiento: ejecución de un contrato en el que Usted sea parte o ejecución de medidas precontractuales, con arreglo al art. 6 letra b) del GDPR.

 

b)    Actividades de marketing para satisfacer sus necesidades y proporcionarle ofertas promocionales también en línea con sus preferencias.

Con su consentimiento previo expreso y específico, los Cotitulares tratarán sus Datos Personales y de contacto y los Datos relativos a las transacciones para fines de comunicación de marketing y comunicación publicitaria, con el fin de informarle sobre iniciativas promocionales de venta o para investigaciones de mercado y encuestas estadísticas de los Cotitulares. Los Cotitulares también tratarán los datos mencionados para orientarlo comunicarle las iniciativas promocionales de venta de sus Socios Comerciales , que son titulares autónomos del tratamiento. Le invitamos a haga clic aquí para ver la lista de Socios Comerciales del Programa.

Las comunicaciones comerciales pueden enviarse mediante modalidades automatizadas de contacto (correo electrónico, sms, mensajería instantánea, redes sociales, notificaciones push y otros instrumentos de mensajería masiva, etc.) y modalidades tradicionales de contacto (por ejemplo, llamadas telefónicas de operadores).  A este respecto, Usted podrá oponerse en cualquier momento a recibir comunicaciones promocionales a través de algunas de las modalidades de contacto arriba indicadas.

 

Fundamento para el tratamiento: el consentimiento, con arreglo al art. 6 párrafo 1 letra a) del GDPR; la falta de concesión del mismo no excluye ni comporta consecuencias en relación con su inscripción en el Programa.

 

Usted podrá revocar su consentimiento en cualquier momento, con efecto en los sucesivos tratamientos, para la recepción de mensajes por correo electrónico u otros medios:

 

(i)           haciendo clic en la opción correspondiente presente al pie de cada e-mail recibido;

(ii)          presentando una solicitud a los contactos indicados más adelante en el párrafo “ SUS DERECHOS EN MATERIA DE PROTECCIÓN DE DATOS PERSONALES Y SU DERECHO A PRESENTAR RECLAMACIONES ANTE LA AUTORIDAD DE CONTROL”

 

 

c)    Elaboración de perfide y enriquecimiento de los datos (o data enrichment)

Sujeto a su previo consentimiento, distinto y específico, los Cotitulares tratarán sus Datos personales y de contacto, los Datos relativos a las transacciones, los Intereses y los Datos proporcionados voluntariamente por Usted y los Datos de navegación con fines de elaboración de perfiles, a través de un procesamiento estadístico de los Datos personales antedichos en base al análisis de sus intereses, costumbres y opciones de compra, análisis de los datos relativos a la utilización de la página web, con el fin de crear su perfil individual, también a través de información obtenida de fuentes públicas o de Socios del Programa a fin de desarrollar, promover y ofrecer servicios y/o productos de los Cotitulares en línea con sus exigencias y preferencias para desarrollar campañas digitales específicas.

 

Fundamento para el tratamiento: el consentimiento, con arreglo al art. 6 párrafo 1 letra a) del GDPR; la falta de concesión del mismo no excluye ni comporta consecuencias en relación con su inscripción en el Programa.

 

En las forma descritas más adelante en el párrafo “SUS DERECHOS EN MATERIA DE PROTECCIÓN DE LOS DATOS PERSONALES Y SU DERECHO A PRESENTAR RECLAMACIONES ANTE LA AUTORIDAD DE CONTROL”, usted podrá revocar en cualquier momento su consentimiento con efecto en los sucesivos tratamientos.

 

d)    Finalidades relacionadas con las obligaciones previstas por la ley, los reglamentos o la normativa europea, por las disposiciones/solicitudes de las autoridades legitimadas para ello por la ley y/o los organismos de supervisión y control.

Los Cotitulares podrán tratar sus Datos Personales para cumplir con las obligaciones legales a las que están sujetos.

Fundamento para el tratamiento: cumplimiento de las obligaciones legales a que están sujetos los Cotitulares con arreglo al art. 6, párrafo 1, letra c) del GDPR.

 

e)    Protección de derechos en procedimientos judiciales, administrativos o extrajudiciales y en los litigios que surjan en relación con el Programa y los servicios conexos.

Los Cotitulares podrán tratar sus Datos Personales para proteger sus derechos o para actuar o incluso presentar reclamaciones contra usted o terceros.

Fundamento para el tratamiento: interés legítimo de los Cotitulares en la protección de sus derechos con arreglo al art. 6, párrafo 1, letra f) del GDPR.   

 

5.       CARÁCTER OBLIGATORIO O FACULTATIVO DEL OTORGAMIENTO DE LOS DATOS Y CONSECUENCIAS DE UNA POSIBLE NEGATIVA A PROPORCIONARLOS

El otorgamiento de los Datos Personales solicitados en el formulario de inscripción del Programa, marcados con un asterisco (*), es obligatorio, ya que son necesarios para su inscripción en el Programa; el hecho de no suministrar dichos Datos Personales hará imposible concluir la inscripción. El otorgamiento de Datos Personales adicionales, no marcados con un asterisco (*), es opcional y el hecho de no suministrarlos no implicará consecuencias para su inscripción en el Programa.

 

El otorgamiento de Datos Personales para los fines establecidos en el párrafo 4, letra a), es obligatorio, ya que es necesario para la ejecución del contrato; de lo contrario, no podrá inscribirse en el Programa.

 

El otorgamiento del consentimiento para los fines establecidos en el párrafo 4, letras b) y c),es opcionaly el hecho de no suministrarlos no impide ni implicará consecuencias para su inscripción en el Programa;sin embargo, no nos permitiría informarle oportunamente de todas las ventajas reservadas a los miembros del Programa mediante comunicaciones comerciales.

 

Para las finalidades mencionadas en el párrafo 4, letras d) y e), no se requiere un nueva y específico otorgamiento, ya que los Cotitulares perseguirán esta finalidad adicional, cuando sea necesario, procesando los Datos Personales recopilados para los fines mencionados más arriba, considerados compatibles con la presente (también debido al contexto en el que los Datos han sido recogidos, a la relación entre usted y los Cotitulares, a la naturaleza de los Datos mismos y de las garantías adecuadas para su tratamiento, así como el vínculo entre los fines antedichos, de A. a C., y las ulteriores finalidades mencionadas antedichas).

 

 

6.       CÓMO MANTENEMOS SUS DATOS PERSONALES SEGUROS

Los Cotitulares utilizan una amplia gama de medidas de seguridad a fin de mejorar la protección y el mantenimiento de la seguridad, la integridad y la accesibilidad de sus Datos Personales.

Los Cotitulares han identificado a la compañía matriz Alitalia como la parte responsable de la gestión de la infraestructura, los sistemas y las medidas de seguridad conexas relacionadas con el Programa y el sitio web www.alitalia.com y, a tal fin, Alitalia Loyalty ha nombrado a Alitalia, mediante un acuerdo escrito separado, como Encargado del tratamientode conformidad con elex art. 28 del RGPD.

Todos sus Datos Personales se almacenan en servidores seguros (o en copias impresas seguras) de los Cotitulares o nuestros proveedores o Socios Comerciales, y son accesibles y utilizables de acuerdo con nuestras normas y políticas de seguridad (o normas equivalentes para nuestros proveedores o Socios Comerciales).

Cuando los Cotitulares le hayan proporcionado (o usted haya elegido) una contraseña que le permita acceder a su área personal de nuestro Sitio web, a las aplicaciones o a los servicios proporcionados por nosotros, usted será responsable de la confidencialidad de dicha contraseña y del cumplimiento de cualquier otro procedimiento de seguridad del que podamos informarle.

 

 

7.       POR CUÁNTO TIEMPO ALMACENAMOS SU INFORMACIÓN

Almacenamos sus Datos Personales solo durante el tiempo necesario para lograr los propósitos para los que fueron recogidos o para cualquier otro propósito legítimo relacionado. Por lo tanto, si sus Datos Personales se tratan para dos propósitos diferentes, almacenaremos dichos datos hasta el período de tiempo más largo para el que fueron recogidos, sin embargo, ya no procesaremos sus Datos Personales para el propósito cuyo período de almacenamiento haya finalizado.

Restringimos el acceso a sus Datos Personales solo a aquellos que necesiten utilizarlos para fines relevantes.

Sus Datos Personales que ya no sean necesarios, o para los cuales ya no exista un requisito legal para su almacenamiento, serán anonimizados de forma irreversible (y por lo tanto pueden seguir siendo almacenados) o destruidos de forma segura.

A continuación se indican los tiempos de retención para los diferentes propósitos enumerados anteriormente:

 

  • Los Datos Personales y de contacto, los Datos relacionados con las transacciones y los datos recogidos y los Intereses y Datos facilitados voluntariamente por usted para la inscripción y la gestión operativa del Programa: serán almacenados por los Cotitularesdurante todo el tiempo que dure de su inscripción en el Programa y, en cualquier caso, a más tardar 10 años después de la cancelación del Programa para los documentos y los datos relacionados de naturaleza civil, contable y fiscal, tal como lo exige la legislación aplicable.
  • Intereses y Datos facilitados voluntariamente por usted y Datos relativos a las transacciones con fines de elaboración de perfiles: si usted ha dado su consentimiento al tratamiento de estos datos personales con fines de elaboración de perfiles, dichos datos se conservarán durante 36 meses a contar desde su recogida, de todos modos, nosotros  nos ocuparemos de renovar periódicamente su consentimiento para esta finalidad para respetar así sus decisiones.
  • Datos Personales y de contacto, y datos relativos a las transacciones tratados con fines de marketing: en caso de procesamiento de sus Datos Personales con fines de marketing, que prevea únicamente el uso de Datos personales y de contacto, estos datos se conservarán durante 36 meses a contar desde su recogida en la base de datos de marketing; de todos modos, nosotros  nos ocuparemos de renovar periódicamente su consentimiento para esta finalidad para respetar así sus decisiones.
  • Datos de navegación:estos Datos Personales se almacenarán hasta que su perfil de MilleMiglia esté activo. Los períodos de retención de las distintas cookies utilizadas, si las hubiera, puede consultarse en la Política de cookies disponible en el siguiente enlace.
 

Con especial referencia a la protección judicial de nuestros derechos o en caso de solicitudes por parte de las autoridades, los Datos Personales tratados se almacenarán durante el tiempo necesario para procesar la solicitud o para perseguir la protección del derecho.

 

8.       CON QUIÉN PODEMOS COMPARTIR SUS DATOS PERSONALES

Podrán acceder a sus Datos Personales los empleados debidamente autorizados, así como los proveedores externos, designados, si es necesario, como encargados del tratamiento, que prestan apoyo a la prestación de servicios relacionados con el Programa, o como responsables del tratamiento independientes.

También podrán tener conocimiento de sus Datos Personales, para los fines especificados anteriormente:

  • personas/entidades que pueden acceder a los Datos Personales en virtud de las disposiciones legales establecidas en la legislación de la Unión Europea o del Estado miembro al que están sujetos los Cotitulares;
  • sociedades del Grupo Alitalia, como Alitalia CityLiner S.p.A. in A.S.;
  • bancos y compañías de pago;
  • terceros, como bufetes de abogados y autoridades públicas a los que nos dirigimos para que se cumpla o aplique el contrato celebrado y para salvaguardar todos nuestros demás intereses legítimos;
  • terceros como la policía y las autoridades nacionales para proteger nuestros derechos;
  • autoridades públicas y fuerzas de seguridad pública tras una solicitud válida;
  • empresas que ofrezcan infraestructura de TI y servicios de apoyo y consultoría en materia de TI, así como diseño e implementación de software y sitios web;
  • empresas que ofrezcan servicios útiles para personalizar y optimizar nuestros servicios, incluidos los de suministro y gestión del servicio de atención al cliente;
  • empresas que ofrezcan servicios útiles para analizar y desarrollar los datos y procesar y realizar estudios de mercado.

 

Toda comunicación de Datos Personales se realizará en pleno cumplimiento de las disposiciones legales del RGPD.

Por favor, póngase en contacto con nosotros en las direcciones que figuran a continuación si desea solicitar la lista de Encargados del tratamientoy otras partes a las que comunicamos los Datos Personales.

Sus Datos Personales no serán revelados a terceros.

 

9.       TRANSFERENCIA DE DATOS PERSONALES HACIA TERCEROS PAÍSES

Para la realización de algunas de las actividades de procesamiento de sus datos personales, los Cotitulares comunican dichos datos a sujetos externos ubicados en países que no pertenecen a la Unión Europea (UE) o al Espacio Económico Europeo (EEE) (en adelante, los “Terceros Países").

En particular, los Cotitulares le comunican que los Datos Personales podrían ser transferidos a países terceros; la legalidad de dicha transferencia está garantizada, en cualquier caso, mediante los instrumentos previstos por el art. 46 del GDPR, habiendo los cotitulares firmado las Cláusulas Contractuales estándar aprobadas por la Comisión Europea (integradas con medidas suplementarias de tipo técnico/organizativo/legal).

Estos sujetos externos procesarán sus Datos Personales en calidad de titulares autónomos del tratamiento, o bien en calidad de responsables del tratamiento, regularmente nombrados por los Cotitulares de conformidad con la normativa en materia de protección de datos personales (en función del papel que desempeñen en relación con el tratamiento).

Puede escribir a los Cotitulares en cualquier momento, utilizando los datos de contacto que se detallan a continuación, preguntando quiénes son los sujetos a los que se comunican los Datos Personales, y pidiendo recibir una copia de las garantías adoptadas para la transferencia.

 

10.   POSIBLES PROCESOS AUTOMATIZADOS DE TOMA DE DECISIONES

LosCotitularesno utilizarán procesos automatizados de toma de decisiones, incluida la elaboración de perfiles, sin su consentimiento.

 

11.   SUS DERECHOS RELATIVOS A LA PROTECCIÓN DE DATOS PERSONALES Y SU DERECHO A PRESENTAR QUEJAS ANTE LA AUTORIDAD DE CONTROL

 

Bajo las condiciones establecidas en el RGPD,usted tiene derecho a solicitar a los Cotitulares:

 

  • el acceso a sus Datos Personales, según lo dispuesto en el art. 15 del RGPD,
  • la rectificación e integración de sus Datos Personales en nuestra posesión considerados inexactos, según lo dispuesto en el art. 16 del RGPD,
  • la supresión de los Datos Personales para los que ya no tenemos ningún requisito legal para su tratamiento, según lo dispuesto en el art. 17 del RGPD,
  • la limitación de la forma en que procesamos sus Datos Personales si se aplica uno de los casos previstos en el art. 18 del RGPD,
  • la copia de los Datos Personales que nos ha facilitado, en un formato estructurado, de uso común y legible por dispositivo automático de procesamiento basado en la relación contractual (la llamada portabilidad), según lo dispuesto en el art. 20 del RGPD,
  • no estar sujeto a decisiones basadas únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzcan efectos jurídicos que le conciernan, si no ha dado su consentimiento previo, según lo dispuesto en el art. 22 del RGPD,
  • la revocación de su consentimiento en cualquier momento, en caso de que el procesamiento se base en el propio consentimiento. Cabe señalar que la revocación del consentimiento solo surtirá efecto respecto de los tratamientos posteriores, sin perjuicio de la legalidad del tratamiento anterior a dicha revocación.
 
 

Derecho de oposición: además de los derechos mencionados anteriormente, usted tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de sus datos realizado para la consecución del interés legítimo de los Cotitularesy el tratamiento realizado con fines de marketing, incluida la elaboración de perfiles en la medida en que estén relacionados con dicha comercialización.

 

En caso de su fallecimiento, los derechos mencionados podrán ser ejercidos también por cualquier persona que tenga un interés propio o actúe para su protección, como su representante, o por motivos familiares dignos de protección, de conformidad con el ex art. 2-terdecies del Decreto Legislativo italiano n.º 196/2003, modificado por el Decreto Legislativo italiano n.º 101/2018 (“Código de la Privacidad”). Usted puede prohibir expresamente el ejercicio de algunos o todos los derechos anteriores por parte de sus sucesores, enviando una declaración escrita a los Cotitularesa las direcciones indicadas en el párrafo “CONTACTOS” más abajo. Esta declaración puede ser revocada o modificada en cualquier momento y de la misma manera.

 

 

Para ejercer los derechos arriba mencionados frente a losCotitulares, usted (o su causahabiente, dentro de los límites arriba indicados) puede dirigir su notificación al Responsable de la Protección de Datos de Alitalia Loyalty, Piazza Almerico da Schio n. 3, Palazzina Bravo, 00054 Fiumicino (RM) o escribir a la siguiente dirección de correo electrónico: dpo.alitalialoyalty@alitalia.com, especificando, en ambos casos, (i) su nombre y apellido (ii) su código MilleMiglia, (iii) los detalles de su solicitud, sin perjuicio de su derecho a ejercer los derechos arriba mencionados frente a cada Corresponsable.

 

El ejercicio de tales derechos está sujeto a algunas excepciones destinadas a proteger el interés público (por ejemplo, la prevención o la identificación de delitos), y nuestros intereses (por ejemplo, la preservación del secreto profesional). En caso de que usted ejerza alguno de los derechos mencionados anteriormente, será nuestra responsabilidad comprobar que usted tiene derecho a ejercerlo, y le daremos una respuesta, por lo general, en el plazo de un mes.

 

Si usted considera que el tratamiento de sus Datos Personales que le conciernen viola las disposiciones del RGPD, tiene derecho a presentar una denuncia ante el Garante de la Protección de los Datos Personales, utilizando las referencias disponibles en el sitio web www.garanteprivacy.it o a emprender las acciones legales pertinentes.

 

12.   CONTACTOS DE LOS COTITULARESY LOS RESPONSABLES DELA PROTECCIÓN DE DATOS / DATA PROTECTION OFFICER (“RPD” o “DPO")

Los datos de contacto de los Cotitularesson los siguientes:

 

  • Alitalia Loyalty S.p.A., Piazza Almerico da Schio, 3, Palazzina Bravo, 00054 Fiumicino (RM)
    El Responsable de la protección de datos personales (DPO) designado por Alitalia Loyalty puede ser contactado en la siguiente dirección de correo electrónico: dpo.alitalialoyalty@alitalia.com
  • Alitalia – Società Aerea italiana S.p.A. in A.S., via A. Nassetti s.n.c., Palazzina Alfa, 00054 Fiumicino (RM)
    El Responsable de la protección de datos personales (DPO) designado por Alitalia – Società Aerea italiana S.p.A. in A.S. puede ser contactado en la siguiente dirección de correo electrónico: dpo@alitalia.com.

 

Gestión de su perfil de MilleMiglia – Actualización y cancelación del Programa

 

Si usted desea realizar alguna solicitud relativa a la gestión operativa de su perfil de MilleMiglia, así como la actualización de los datos que contiene o la cancelación de su inscripción en el Programa, podrá enviar una comunicación a la siguiente dirección de correo electrónico: profilomillemiglia@alitalia.com, especificando (i) su código MilleMiglia, (ii) el detalle de su solicitud, y proporcionando (iii) una copia de su documento de identidad válido, tal como se establece en el Reglamento del Programa.