Declaración de privacidad

Croatia Airlines d.d., con domicilio en Bani 75B, Buzin, Zagreb, OIB: 24640993045 (en adelante, "Croatia Airlines"), protege su privacidad y desarrolla tecnología que le permite utilizar Internet de manera segura y eficiente. El presente documento se refiere al sitio web y la aplicación móvil de Croatia Airlines, así como a los demás servicios prestados por Croatia Airlines, y regula la recopilación y el uso de datos conforme a los requisitos establecidos en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, y por el que se deroga la Directiva 95/46/CE (en adelante, "Reglamento General de Protección de Datos" o "RGPD").

Para cualquier consulta relacionada con la confidencialidad de los datos, puede dirigirse al Delegado de Protección de Datos de Croatia Airlines a través del siguiente contacto:

Sr. Mijo Herceg

Tel: +385 1 616 00 78

Correo: gdpr@croatiaairlines.hr

Tratamiento de sus datos personales

Información general

Croatia Airlines recopila datos personales como la dirección de correo electrónico, el nombre, la dirección particular o comercial y el número de teléfono. Asimismo, recopila datos demográficos anónimos que no permiten la identificación directa de los usuarios, tales como edad, género, preferencias o intereses.

Además, Croatia Airlines recoge automáticamente ciertos datos sobre su dispositivo y navegación, que pueden incluir: dirección IP, tipo de navegador, nombre de dominio, hora de acceso y direcciones de las páginas web visitadas. Estos datos se utilizan para prestar y mejorar los servicios, garantizar su calidad y obtener estadísticas generales sobre el uso del sitio web.

Asimismo, Croatia Airlines recopila información sobre las páginas web visitadas dentro de su plataforma con el fin de identificar los servicios más demandados. Estos datos se emplean para personalizar el contenido y la publicidad dentro del sitio web, orientando la información a aquellos usuarios cuyo comportamiento sugiere interés en determinados temas o servicios.

Croatia Airlines no recopila, procesa ni transmite datos personales sensibles, como información sobre raza, afiliación religiosa o política, sin su consentimiento.

Aplicación móvil

Política de privacidad para usuarios de la aplicación móvil

Resumen de la política

Los datos personales se recopilan para los siguientes fines y mediante los siguientes servicios:

Token de notificaciones push de la aplicación móvil;
Perfil de usuario local de la aplicación móvil, que puede incluir: título, nombre, apellidos, fecha de nacimiento, sexo, tipo de documento, número de documento, fecha de emisión, país de emisión, fecha de vencimiento, nacionalidad, país de residencia, correo electrónico, código telefónico, número de teléfono, programa de viajero frecuente y número de viajero frecuente;
Dirección IP;
Información del dispositivo, incluyendo modelo de teléfono y versión del sistema operativo.

Permisos de la aplicación móvil

Notificaciones push
Acceso a la cámara

Tipos de datos recopilados

Entre los datos personales recopilados por esta aplicación, ya sea directamente o a través de terceros, se incluyen: dirección IP, información del dispositivo (modelo de teléfono, versión del sistema operativo), ubicación geográfica, permiso de acceso a la ubicación precisa (de forma discontinua), permiso de acceso a la ubicación aproximada (de forma discontinua), permiso de acceso al teléfono, permiso de acceso al almacenamiento. Otros datos personales que puedan recopilarse estarán especificados en otras secciones de esta política de privacidad o detallados en el contexto de la recopilación de datos. Los datos personales pueden ser proporcionados libremente por el usuario o recopilados automáticamente al utilizar esta aplicación. El uso de cookies u otras herramientas de seguimiento por parte de esta aplicación o de terceros (salvo que se indique lo contrario) se realiza con el propósito de identificar al usuario y recordar sus preferencias, exclusivamente para la prestación de los servicios requeridos. La falta de suministro de ciertos datos personales puede impedir el acceso a determinadas funcionalidades de la aplicación. Los usuarios son responsables de cualquier dato personal de terceros que proporcionen, publiquen o compartan a través de esta aplicación, y garantizan que cuentan con el consentimiento de dichas terceras partes para proporcionar la información al titular de la aplicación.

Método y lugar de tratamiento de los datos

Métodos de tratamiento

El responsable del tratamiento procesa los datos personales de los usuarios de manera adecuada y adopta las medidas de seguridad necesarias para prevenir el acceso no autorizado, la divulgación, modificación o destrucción indebida de los datos. El tratamiento de los datos se lleva a cabo mediante sistemas informáticos y/o herramientas tecnológicas, siguiendo procedimientos organizativos y métodos estrictamente relacionados con los fines mencionados. Además del responsable del tratamiento, en algunos casos los datos pueden estar accesibles para determinados grupos de personas encargadas del funcionamiento del sitio web (administración, ventas, marketing, equipo jurídico, administración de sistemas) o para terceros (como proveedores de servicios técnicos, empresas de mensajería, proveedores de hosting, empresas de TI y agencias de comunicación), quienes, en su caso, serán designados como encargados del tratamiento de datos. El usuario puede solicitar en cualquier momento al responsable del tratamiento un listado actualizado de dichas partes externas.

Lugar de tratamiento

El tratamiento de los datos se realiza en las oficinas operativas del responsable del tratamiento y en cualquier otra ubicación donde se encuentren las partes involucradas en el procesamiento. Para más información, el usuario puede contactar con el responsable del tratamiento.

Periodo de conservación de los datos

Los datos se almacenan durante el tiempo necesario para la prestación de los servicios solicitados por el usuario o para los fines establecidos en el presente documento. El usuario tiene derecho a solicitar en cualquier momento la suspensión o eliminación de sus datos personales.

Uso de los datos recopilados

Los datos personales recopilados se utilizan con el fin de permitir la prestación de los servicios ofrecidos por el responsable del tratamiento. Los datos personales utilizados para cada finalidad específica se describen en las secciones correspondientes de este documento.

Permisos del dispositivo para el acceso a datos personales

Dependiendo del dispositivo del usuario, esta aplicación puede solicitar ciertos permisos que le permiten acceder a los datos del dispositivo del usuario, según se detalla a continuación. De manera predeterminada, estos permisos deben ser otorgados por el usuario antes de que la aplicación pueda acceder a la información correspondiente. Una vez concedido el permiso, el usuario puede revocarlo en cualquier momento accediendo a la configuración del dispositivo o contactando con el titular de la aplicación a través de los datos de contacto proporcionados en este documento. El procedimiento exacto para gestionar los permisos de la aplicación puede variar según el dispositivo y el software utilizado. Es importante tener en cuenta que la revocación de dichos permisos puede afectar el correcto funcionamiento de la aplicación. Cuando el usuario concede cualquiera de los siguientes permisos, los datos personales asociados pueden ser procesados (accedidos, modificados o eliminados) por la aplicación.

Permiso de acceso al teléfono

Este permiso permite acceder a diversas funciones del teléfono. Por ejemplo, la aplicación puede obtener un permiso de solo lectura para consultar el estado del teléfono, lo que incluye el número de teléfono del dispositivo, información sobre la red móvil en uso y el estado de cualquier llamada activa.

Permiso de acceso a la ubicación precisa (de forma discontinua)

Este permiso permite acceder a la ubicación exacta del dispositivo del usuario. La aplicación puede recopilar, utilizar y compartir datos de ubicación para ofrecer servicios basados en la ubicación. La geolocalización se determina de manera discontinua, lo que significa que la aplicación no rastrea continuamente la ubicación exacta del usuario.

Permiso de acceso a la ubicación aproximada (de forma discontinua)

Este permiso permite acceder a la ubicación aproximada del dispositivo del usuario. La aplicación puede recopilar, utilizar y compartir datos de ubicación para proporcionar servicios basados en la ubicación. La geolocalización del usuario se determina de manera discontinua, lo que significa que la aplicación no rastrea continuamente la ubicación aproximada del usuario.

Permiso de almacenamiento

Se utiliza para acceder al almacenamiento externo compartido, lo que incluye la lectura y adición de archivos.

Permiso para consultar el estado y detalles del teléfono

Se emplea para la visualización de la configuración del dispositivo.

Permiso para modificar y leer el contenido de las tarjetas SD

Se utiliza para descargar la tarjeta de embarque desde la aplicación.

Permiso de notificaciones push

Se utiliza para enviar notificaciones relevantes al dispositivo del usuario.

Información detallada sobre el procesamiento de datos personales

Los datos personales se recopilan para las siguientes finalidades y mediante los siguientes servicios:

Permisos del dispositivo para acceder a datos personales
Esta aplicación requiere ciertos permisos por parte del usuario para acceder a los datos de su dispositivo, según se describe en el presente documento. Datos personales recopilados: permiso para notificaciones push, dirección IP e información del dispositivo, permiso para acceso a la ubicación aproximada (de manera continua), permiso para acceso al teléfono, permiso para acceso a la ubicación precisa (de manera continua), permiso para acceso al almacenamiento.
Interacciones basadas en la ubicación
Geolocalización continua (esta aplicación). Esta aplicación puede recopilar, utilizar y compartir datos de ubicación del usuario con el fin de proporcionar servicios basados en la localización. La mayoría de los navegadores y dispositivos ofrecen herramientas para desactivar esta funcionalidad de manera predeterminada. Si el usuario concede su consentimiento expreso, la aplicación podrá rastrear su ubicación. La geolocalización se determinará de manera discontinua, ya sea bajo solicitud específica del usuario o cuando este no introduzca manualmente su ubicación en el campo correspondiente, permitiendo que la aplicación detecte automáticamente su posición. Datos personales recopilados: ubicación geográfica del usuario.

Información adicional sobre la recopilación y el tratamiento de datos

Procesos legales

Los datos personales del usuario podrán ser utilizados con fines legales por el responsable del tratamiento, en procedimientos judiciales o en fases previas a un posible litigio derivado del uso indebido de esta aplicación o de los servicios relacionados. El usuario reconoce que el responsable del tratamiento podría verse obligado a revelar sus datos personales si así lo requieren las autoridades públicas.

Información adicional sobre los datos personales del usuario: Además de la información contenida en esta política de privacidad, la aplicación puede proporcionar al usuario información adicional y contextual relacionada con servicios específicos, así como con la recopilación y el tratamiento de datos personales, previa solicitud.

Registros del sistema y mantenimiento: Para garantizar el funcionamiento y mantenimiento de la aplicación, esta, junto con cualquier servicio de terceros relacionado, podrá recopilar archivos que registren las interacciones del usuario con la aplicación (registros del sistema) o utilizar otros datos personales, como la dirección IP, con fines de diagnóstico y mejora del servicio.

Datos no incluidos en esta política: Para obtener más detalles sobre la recopilación o el tratamiento de datos personales, el usuario podrá solicitar información adicional al responsable del tratamiento en cualquier momento.

Los datos de contacto del responsable del tratamiento se encuentran al inicio de este documento.

Derechos del usuario

El usuario tiene derecho a conocer en cualquier momento si sus datos personales han sido almacenados y puede contactar con el responsable del tratamiento para acceder a los datos recopilados y conocer su origen, verificar su exactitud o solicitar su corrección, solicitar la eliminación, actualización o rectificación de los datos, exigir la anonimización de los datos o la restricción de su tratamiento en caso de que se realice en contravención de la legislación vigente, oponerse al tratamiento de sus datos personales por cualquier motivo legalmente válido. Las solicitudes relativas al ejercicio de estos derechos deberán enviarse al responsable del tratamiento utilizando los datos de contacto proporcionados anteriormente.

Esta aplicación no admite solicitudes "No rastrear" (Do Not Track - DNT)

Para determinar si los servicios de terceros utilizados por esta aplicación respetan las solicitudes "No rastrear", se recomienda revisar sus respectivas políticas de privacidad.

Modificaciones de esta Política de Privacidad

El responsable del tratamiento de datos se reserva el derecho de modificar esta Política de Privacidad en cualquier momento, notificando a los usuarios a través de esta página. Se recomienda consultar esta página con frecuencia, teniendo en cuenta la fecha de la última actualización que aparece al final del documento. Si el usuario no está de acuerdo con alguna de las modificaciones realizadas en la política, deberá dejar de utilizar esta aplicación y podrá solicitar al responsable del tratamiento la eliminación de sus datos personales. Salvo que se indique lo contrario, la versión más reciente de esta Política de Privacidad será aplicable a todos los datos personales recopilados y almacenados por el responsable del tratamiento.

Información sobre esta Política de Privacidad

El responsable del tratamiento es el encargado de esta Política de Privacidad, la cual ha sido elaborada con base en módulos proporcionados por Iubenda y está alojada en sus servidores.

Tratamiento de sus datos personales

Croatia Airlines recopila y trata sus datos personales con el fin de gestionar el sitio web, la aplicación móvil y prestar los servicios que usted solicita. Asimismo, los datos personales pueden utilizarse para informarle sobre otros productos o servicios de Croatia Airlines o sus filiales. Croatia Airlines también puede contactarle mediante encuestas con el fin de conocer su opinión sobre los servicios actuales o sobre posibles nuevos servicios.
Croatia Airlines trata todos los datos personales con base en las siguientes disposiciones legales:

a) Artículo 6, apartado 1, letra a) del RGPD – cuando el interesado haya dado su consentimiento para el tratamiento de sus datos personales con una o varias finalidades específicas, en particular para:

Presentar una solicitud de empleo espontánea;
Enviar una consulta sobre un servicio específico;
Suscribirse al boletín informativo (newsletter);
Participar en encuestas y análisis de calidad del servicio.

Usted, como interesado, tiene derecho a retirar su consentimiento en cualquier momento, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.

b) Artículo 6, apartado 1, letra b) del RGPD – cuando el tratamiento sea necesario para la ejecución de un contrato en el que el interesado sea parte, en particular para cumplir con las obligaciones contractuales derivadas del contrato de transporte y los servicios conexos, así como para la gestión de consultas de pasajeros;

c) Artículo 6, apartado 1, letra c) del RGPD – cuando el tratamiento sea necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento, en particular para el cumplimiento de normativas nacionales sobre el control de fronteras y entrada en la República de Croacia, la seguridad del tráfico aéreo y, en lo que respecta a la aplicación móvil, en caso de uso indebido de la aplicación o servicios relacionados o a requerimiento de las autoridades públicas;

d) Artículo 6, apartado 1, letra f) del RGPD – cuando el tratamiento sea necesario para la satisfacción de intereses legítimos del responsable del tratamiento o de un tercero.

Periodo de conservación de los datos personales

Croatia Airlines conservará sus datos personales durante el tiempo necesario para cumplir con la finalidad para la que fueron recopilados.

Divulgación de datos personales

Croatia Airlines no compartirá datos personales con terceros; sin embargo, en determinados casos, los datos podrán estar accesibles para ciertos grupos de personas involucradas en la gestión del sitio web, la aplicación móvil o la prestación de los servicios de Croatia Airlines (por ejemplo, personal de administración, ventas, marketing, departamento jurídico y administración de sistemas), así como para terceros externos que presten servicios específicos (tales como proveedores de servicios técnicos, empresas de mensajería, proveedores de hosting, empresas de TI y agencias de comunicación).
Asimismo, Croatia Airlines podrá divulgar datos personales sin previo aviso en los siguientes supuestos: i) cuando exista una obligación legal derivada de normativas vigentes; ii) para la protección y defensa de los derechos o bienes de Croatia Airlines; y iii) en circunstancias excepcionales y urgentes con el fin de salvaguardar la seguridad personal de los usuarios o el interés público.
Croatia Airlines no venderá ni alquilará listas de usuarios a terceros sin su consentimiento expreso. No obstante, podrá contactarle ocasionalmente en nombre de socios comerciales externos con ofertas que puedan resultar de su interés. En estos casos, dichos terceros no podrán utilizar sus datos personales para fines distintos a la prestación de los servicios acordados con Croatia Airlines y estarán obligados a mantener la confidencialidad de los datos.

Uso de “Cookies”

El sitio Web Croatia Airlines utiliza "cookies" para almacenar sus preferencias ayudándolo a personalizar su experiencia en línea. Una cookie es un archivo de texto que es grabado en su disco duro por un servidor de páginas Web. Las cookies no pueden ser utilizadas para ejecutar programas o distribuir virus informáticos a su computadora. Las cookies son asignadas a Usted por el servidor en relación uno-a-uno, y pueden ser leídas únicamente por un servidor miembro del dominio que emitió la cookie para Usted.

Una de las principales finalidades de los archivos cookies es proporcionar una funcionalidad práctica que optimiza su experiencia y le ahorra tiempo. Las cookies permiten al servidor web reconocer que ha visitado previamente una determinada página. Por ejemplo, si personaliza las páginas de Croatia Airlines o se registra en el sitio web o en los servicios de Croatia Airlines, los archivos cookies ayudan a recordar su información específica en futuras visitas. Esto facilita el proceso de almacenamiento de sus datos personales, como direcciones de facturación o entrega. Cuando vuelva a visitar el sitio web de Croatia Airlines, los datos previamente introducidos podrán recuperarse, permitiéndole utilizar de manera sencilla las funciones personalizadas del sitio web.

Usted tiene la opción de aceptar o rechazar el uso de cookies. La mayoría de los navegadores web aceptan cookies de forma predeterminada, pero generalmente puede modificar la configuración de su navegador para rechazar cookies si así lo prefiere. No obstante, si decide deshabilitar las cookies, es posible que no pueda disfrutar plenamente de las funciones interactivas de los servicios de Croatia Airlines o de otros sitios web que visite.

Seguridad de su Información Personal

Croatia Airlines asegura su información personal frente al acceso, uso o divulgación no autorizados. Croatia Airlines mantiene la información de identificación personal que Usted haya provisto, en servidores ubicados en un ambiente controlado y seguro, protegidos del acceso, uso o divulgación no autorizados. En caso de que información personal (como el número de su tarjeta de crédito) sea transmitida a otros sitios Web, ésta se protege mediante el uso de protocolos cifrados como el protocolo SSL (Secure Sockets Layer).
Su información personal se guarda en un servidor al que solo pueden acceder personas y proveedores seleccionados.
Los sitios web de terceros accesibles a través de nuestra página web tienen sus propias políticas de privacidad y normas sobre la recopilación y el uso de datos. Le recomendamos que las revise, ya que Croatia Airlines d.d. no es responsable de su gestión ni de su tratamiento.

Actualización periódica de esta Declaración

Actualizamos periódicamente esta Declaración de Privacidad para reflejar los cambios normativos, las prácticas internas de la empresa y los comentarios de los usuarios. Le recomendamos que revise esta Declaración con regularidad para mantenerse informado sobre cómo protegemos sus datos personales.

Sus derechos en relación con el tratamiento de datos personales

De conformidad con el Reglamento General de Protección de Datos (RGPD), usted tiene los siguientes derechos:

Derecho de acceso a sus datos personales y a la información sobre su tratamiento;
Derecho de rectificación de los datos personales;
Derecho de supresión de sus datos personales cuando proceda;
Derecho a la limitación del tratamiento de sus datos;
Derecho de oposición al tratamiento de sus datos personales.

No obstante, tenga en cuenta que estos derechos pueden estar sujetos a ciertas restricciones conforme a lo dispuesto en el RGPD.

Para ejercer sus derechos, puede enviarnos una solicitud por escrito a la dirección de nuestra sede o contactar por correo electrónico con el Delegado de Protección de Datos de Croatia Airlines en la dirección proporcionada anteriormente.