Política de privacidad
1. ¿Quién eres y qué es ID90T, Inc.?
Somos ID90T, Inc., una empresa constituida en Delaware (EE. UU.), con domicilio social en 925, S. Kimball Avenue, Suite 140, Southlake, TX 76092 (nosotros, nos, nuestro).
Con el fin de dar respuesta a las necesidades de nuestros clientes con sede en el EEE o en el Reino Unido, o que emplean a personas en el EEE o en el Reino Unido, así como a cualquier usuario al que dirigimos nuestros servicios, participamos en el Marco de Protección de Datos UE-EE. UU. y en la Extensión del Reino Unido al Marco de Protección de Datos UE-EE. UU. Nuestra Política del Marco de Protección de Datos complementa este aviso y establece los derechos e información adicionales que se aplican a los datos personales que recibimos de la UE/EEE y del Reino Unido.
Nuestra herramienta de software (ID90T) ofrece dos servicios distintos (en conjunto, nuestros Servicios):
1.1 Servicios de soluciones de emisión de billetes: proporciona a las compañías aéreas contratadas un sistema de emisión de billetes para los viajes de los empleados en «no-rev»; y
1.2 Servicios de viaje complementarios: Ofrece a los usuarios de ID90T servicios de viaje complementarios prestados por terceros afiliados.
2. ¿En qué consiste este aviso?
De vez en cuando, es posible que tengamos que tratar datos personales (es decir, información que puede utilizarse para identificar a una persona) en relación con nuestros servicios. Estos datos personales pueden referirse a ti o a otras personas. En este aviso se explica cómo utilizaremos los datos personales que tengamos en nuestro poder.
Disponemos de datos personales relativos a los siguientes grupos de personas (interesados):
2.1 Clientes: es decir, datos personales relativos a nuestras compañías aéreas contratadas y a terceros afiliados (incluidos, en cada caso, los datos de contacto principales);
2.2 Clientes potenciales: es decir, datos personales relativos a personas de contacto clave en empresas que consideramos que podrían estar interesadas en nuestros servicios, pero que aún no tienen contrato con nosotros;
2.3 Empleados de socios: es decir, los datos personales que nos facilita una compañía aérea contratada sobre sus empleados o que recopilamos en nombre de dicha compañía aérea con el fin de prestar los servicios de la solución de emisión de billetes; y
2.4: Usuarios: es decir, los datos personales que nos facilitan los usuarios de ID90T (sean o no empleados de un socio) o de una entidad afiliada de terceros, o que recopilamos nosotros, en cada caso en relación con los servicios de viaje complementarios o, en cualquier otro caso, fuera del ámbito de los servicios de soluciones de emisión de billetes.
Como parte de nuestros servicios, es posible que tengamos que transferir datos personales de los usuarios de ID90T a terceros (para obtener más información al respecto, consulta la sección 6 más abajo). Este aviso solo se refiere al uso que hacemos nosotros de los datos personales. Los destinatarios no están sujetos a este aviso de privacidad. Este aviso debería aclarar exactamente cuándo y a quién se pueden transferir los datos; no obstante, si tienes alguna duda, rellena el siguiente formulario.
Es posible que tengamos que modificar esta política de privacidad de vez en cuando. Publicaremos nuestra política de privacidad en nuestra página web (disponible en www.id90travel.com) y haremos todo lo posible por informarte directamente si consideramos que los cambios pueden afectarte. Te rogamos que consultes nuestra política de privacidad antes de facilitarnos cualquier dato personal o de subirlo a ID90T.
3. ¿Eres el responsable del tratamiento o el encargado del tratamiento?
Depende de a quién se refieran los datos y de dónde procedan:
3.1: Somos responsables del tratamiento de cualquier dato de los clientes que obre en nuestro poder. Esto significa que tomamos decisiones sobre qué tipos de datos personales consideramos necesario recopilar sobre nuestros clientes y cómo utilizarlos para el buen funcionamiento de nuestra empresa.
3.2: Somos responsables del tratamiento de los datos de los clientes potenciales que obran en nuestro poder. Esto significa que tomamos decisiones sobre qué tipos de datos personales consideramos necesario recopilar acerca de las empresas que hemos identificado como clientes potenciales (y sus personas de contacto clave) y cómo utilizarlos para nuestros fines comerciales.
3.3: Actuamos como encargado del tratamiento en lo que respecta a cualquier dato de los empleados de los socios que obre en nuestro poder. Esto significa que utilizamos los datos de acuerdo con las instrucciones de la compañía aérea contratante correspondiente y no para nuestros propios fines. Las únicas decisiones que tomamos con respecto a estos datos son de carácter procedimental. La compañía aérea contratante correspondiente es el responsable del tratamiento.
3.4: Somos responsables del tratamiento de cualquier dato de usuario que tengamos en nuestro poder. Esto se debe a que mantenemos una relación directa con los usuarios que se registran para utilizar nuestro software. Utilizamos los datos para nuestros propios fines, y no siguiendo las instrucciones de terceros. Tomamos las decisiones sobre qué datos deseamos recopilar de ti y cómo utilizarlos para que nuestro negocio funcione.
4. ¿Qué datos personales recopilan y de dónde los obtienen?
Clientes
Podemos recopilar y almacenar los siguientes datos sobre nuestros clientes:
- Información que nos facilita directamente un cliente. Esto podría incluir:
- Datos de identidad de las personas de contacto clave del cliente;
- Información sobre la actividad empresarial del cliente, su plantilla y sus necesidades;
- Información sobre solicitudes, reclamaciones o respuestas a encuestas; y
- Información sobre las preferencias de marketing de un cliente.
- Datos de las transacciones relativas a los servicios contratados por nuestro cliente.
- Recurrimos a un proveedor de servicios externo para que gestione los datos financieros en nuestro nombre. Salvo en el caso de los tokens de autorización, no tenemos acceso a los datos financieros de nuestros clientes.
- Información que recopilamos automáticamente. Esto puede incluir:
- Datos de uso: que pueden incluir información sobre cómo utiliza un cliente nuestra página web o el servicio ID90T;
- Datos de tráfico: que pueden incluir información sobre sitios web, anuncios o enlaces en los que haya hecho clic nuestro cliente antes, durante o después de visitar nuestro sitio web o el servicio ID90T;
- Datos técnicos: que pueden incluir información sobre el dispositivo que utiliza nuestro cliente para acceder a nuestra página web o al servicio ID90T.
Para obtener más información sobre las cookies que utilizamos, consulta nuestra Política de cookies, a la que puedes acceder aquí.
Datos de clientes potenciales
Podemos recopilar y almacenar los siguientes datos sobre los clientes potenciales:
- Información que nos facilita directamente un cliente potencial. Esto podría incluir:
- Datos de identidad de las personas de contacto clave de un cliente potencial;
- Información sobre la actividad empresarial, la plantilla y las necesidades de un cliente potencial;
- Información sobre las preferencias de marketing de un cliente potencial;
- Información sobre solicitudes, reclamaciones o respuestas a encuestas.
- Información que recopilamos automáticamente. Esto puede incluir:
- Datos de uso: que pueden incluir información sobre cómo utiliza un cliente nuestra página web o el servicio ID90 Travel;
- Datos de tráfico: que pueden incluir información sobre sitios web, anuncios o enlaces en los que haya hecho clic nuestro cliente antes, durante o después de visitar nuestro sitio web o el servicio ID90 Travel;
- Datos técnicos: que pueden incluir información sobre el dispositivo que utiliza nuestro cliente para acceder a nuestra página web o al servicio ID90T.
Para obtener más información sobre las cookies que utilizamos, consulta nuestra Política de cookies, a la que puedes acceder aquí.
Empleados de las compañías aéreas
Podemos recopilar y almacenar los siguientes datos sobre los empleados de las compañías aéreas:
- Si es o ha sido empleado de una de nuestras aerolíneas asociadas, es posible que recibamos información sobre usted que nos faciliten dichas aerolíneas. Dicha información podría incluir:
- Datos de identidad (incluido el número de identificación)
- Información sobre las prestaciones laborales
- Información sobre tu situación laboral (por ejemplo, si te has jubilado)
- Información que nos facilita directamente un empleado de una compañía aérea o un usuario de ID90T. Esto podría incluir:
- Datos de identidad y de contacto
- Datos de acceso
- Información sobre tu trabajo (o trabajo anterior)
- Detalles del itinerario
- Información sobre tus preferencias
- Información sobre tus intereses y aficiones
- Datos de las transacciones relacionadas con los servicios que has adquirido en ID90T
- Los pagos con tarjeta en línea son recogidos y procesados por nuestro proveedor de pagos externo. Conservamos los tokens de autorización y algunos datos limitados de la tarjeta, como el tipo de tarjeta y los cuatro últimos dígitos, en lugar de los números completos de la tarjeta. Si facilitas los datos de tu tarjeta a uno de nuestros agentes por teléfono, estos se utilizarán únicamente para completar tu reserva.
- Información sobre solicitudes, reclamaciones o respuestas a encuestas
- Si has utilizado ID90T para beneficiarte de nuestros servicios de viajes con descuento, es posible que recibamos información sobre ti que nos facilite un proveedor externo. Dicha información podría incluir:
- Datos de identidad
- N.º de itinerario
- Datos de las transacciones (incluido el importe abonado por determinados servicios de terceros anunciados en ID90T)
- Información que recopilamos automáticamente. Esto puede incluir:
- Datos de uso: que pueden incluir información sobre cómo utiliza un cliente nuestra página web o el servicio ID90T;
- Datos de tráfico: que pueden incluir información sobre sitios web, anuncios o enlaces en los que haya hecho clic nuestro cliente antes, durante o después de visitar nuestro sitio web o el servicio ID90T;
- Datos técnicos: que pueden incluir información sobre el dispositivo que utiliza nuestro cliente para acceder a nuestra página web o al servicio ID90T.
Para obtener más información sobre las cookies que utilizamos, consulta nuestra Política de cookies, a la que puedes acceder aquí.
5. ¿Cómo utilizará los datos personales que tiene en su poder y cuál es la base jurídica para hacerlo?
Datos del cliente
Conservamos y tratamos los datos de contacto de los clientes en calidad de responsables del tratamiento, lo que significa que debemos contar con una «base jurídica» para hacerlo. En la tabla que figura a continuación detallamos cómo utilizamos los datos de contacto de los clientes, junto con nuestra base jurídica.
Siempre que nos basemos en el interés legítimo, consideramos que dicho tratamiento es necesario para los fines de nuestro interés legítimo, que en este caso es el funcionamiento de nuestra empresa. Consideramos que dicho uso no va más allá de lo que un cliente cabría esperar razonablemente; es probable que concuerde con los intereses del cliente (al permitirnos ofrecer un modelo de negocio sostenible) y es poco probable que resulte perjudicial para los derechos y libertades fundamentales de nuestro cliente.
Podemos recopilar datos agregados sobre el uso que hacen nuestros clientes de ID90T. Dichos datos se anonimizarán y se utilizarán con fines comerciales y de estudio de mercado.
| Objetivo / actividad | Descripción | Tipos de datos | Fundamento jurídico |
|---|---|---|---|
| Para prestar nuestros servicios | Para prestar nuestros servicios, que pueden incluir la asistencia y el mantenimiento de tu cuenta en ID90T, así como facilitar la configuración y la gestión de los pagos. | Datos de identidad, datos de contacto, datos de transacciones | Es necesario para la ejecución del contrato de prestación de nuestros servicios o para llevar a cabo las gestiones necesarias para la celebración de un contrato. |
| Para gestionar nuestra relación contigo | Para informarte de las actualizaciones de nuestros servicios o software, o de las modificaciones en nuestro aviso de privacidad. | Datos de identidad, datos de contacto | Es necesario para la ejecución del contrato de prestación de nuestros servicios o para llevar a cabo las gestiones necesarias para la celebración de un contrato. |
| Administración y resolución de conflictos | Es posible que también tengamos que tratar datos personales sobre usted para cumplir con nuestros requisitos administrativos internos y para cuestiones como la resolución de litigios. | Datos de identidad, datos de contacto, datos de transacciones | Interés legítimo |
| Marketing | De vez en cuando, es posible que nos pongamos en contacto contigo por teléfono o correo electrónico para informarte sobre actualizaciones de nuestros servicios, nuevas características o funciones, o nuevos productos que lancemos. Siempre incluiremos la opción de darte de baja en cualquier comunicación de este tipo. También podemos utilizar servicios de terceros que nos permitan promocionar nuestros servicios en sitios web o plataformas de terceros (como Facebook o LinkedIn). Nuestras campañas de marketing pueden personalizarse en función de lo que consideremos que son sus intereses (a partir del análisis de los datos de tráfico y uso recopilados mediante cookies y otras tecnologías similares, así como de transacciones e interacciones anteriores). | Datos de identidad, datos de contacto, datos de transacciones, datos de perfil, datos de tráfico | Interés legítimo |
Datos de clientes potenciales
Conservamos y tratamos los datos de clientes potenciales en calidad de responsables del tratamiento, lo que significa que debemos contar con una «base jurídica» para hacerlo. En la tabla que figura a continuación detallamos cómo utilizamos los datos de clientes potenciales, junto con nuestra base jurídica.
Siempre que nos basemos en el interés legítimo, consideramos que dicho tratamiento es necesario para los fines de nuestro interés legítimo, que en este caso es el funcionamiento de nuestra empresa. Consideramos que dicho uso no va más allá de lo que un cliente potencial cabría esperar razonablemente; es probable que coincida con los intereses del cliente potencial (al permitirnos ofrecer un modelo de negocio sostenible) y es improbable que resulte perjudicial para los derechos y libertades fundamentales de nuestro cliente potencial.
Podemos recopilar datos agregados sobre el uso que hacen nuestros clientes potenciales de ID90T. Dichos datos se anonimizarán y se utilizarán con fines comerciales y de estudio de mercado.
| Objetivo / actividad | Descripción | Tipos de datos | Fundamento jurídico |
|---|---|---|---|
| Marketing | De vez en cuando, es posible que nos pongamos en contacto contigo por teléfono o correo electrónico para informarte sobre actualizaciones de nuestros servicios, nuevas características o funciones, o nuevos productos que lancemos. Siempre incluiremos la opción de darte de baja en cualquier comunicación de este tipo. También podemos utilizar servicios de terceros que nos permitan promocionar nuestros servicios en sitios web o plataformas de terceros (como Facebook o LinkedIn). Nuestras campañas de marketing pueden personalizarse en función de lo que consideremos que son sus intereses (a partir del análisis de los datos de tráfico y uso recopilados mediante cookies y otras tecnologías similares, así como de transacciones e interacciones anteriores). | Datos de identidad, datos de contacto, datos de transacciones, datos de perfil, datos de tráfico | Interés legítimo; Consentimiento |
| Respuesta a tus solicitudes de información (marketing por iniciativa propia) | Esto puede implicar el envío de información sobre nuestros servicios si nos lo has solicitado, o ponernos en contacto contigo, ya sea por teléfono o por correo electrónico, para hablar sobre nuestros servicios. | Datos de identidad, datos de contacto | Consentimiento; pasos necesarios para celebrar un contrato |
Datos de los empleados de los socios
Dado que actuamos como encargado del tratamiento en lo que respecta a los datos de los empleados de las aerolíneas asociadas, solo los utilizaremos de conformidad con las instrucciones de la aerolínea contratada correspondiente (con el fin de prestar los servicios de la solución de emisión de billetes). Esto puede incluir la realización de una comprobación para verificar que el empleado de la aerolínea está contratado por la aerolínea contratada correspondiente.
Podemos recopilar datos agregados sobre cómo utilizan los empleados de las compañías aéreas nuestro software en relación con los servicios de la solución de emisión de billetes. Estos datos se anonimizarán y no permitirán identificar a ningún empleado de una compañía aérea.
Datos del usuario
Dado que los datos de los usuarios se refieren a personas que se registran para recibir nuestros servicios de viaje complementarios o a los datos de uso de los usuarios que han aceptado nuestras condiciones de uso, conservamos y tratamos dichos datos en calidad de responsables del tratamiento. Esto significa que debemos contar con una «base jurídica» para hacerlo. En la tabla siguiente detallamos cómo utilizamos los datos de los usuarios, junto con nuestra base jurídica.
Siempre que nos basemos en el interés legítimo, consideramos que dicho tratamiento es necesario para los fines de nuestro interés legítimo, que en este caso es el funcionamiento de nuestra empresa. Consideramos que dicho uso no va más allá de lo que un usuario cabría esperar razonablemente; es probable que coincida con los intereses del usuario (al permitirnos ofrecer un modelo de negocio sostenible) y es poco probable que resulte perjudicial para los derechos y libertades fundamentales de nuestros usuarios.
Es poco probable que gran parte de los datos personales que recopilamos y almacenamos incluyan categorías especiales de datos personales. Las categorías especiales de datos personales incluyen datos sobre la raza o el origen étnico de una persona, su condición de ciudadano o su situación migratoria, sus creencias religiosas o filosóficas, su vida sexual, su orientación sexual, sus opiniones políticas, su afiliación sindical, información sobre su salud, datos genéticos y biométricos, y datos de geolocalización precisos. No obstante, esto podría darse si, por ejemplo, sus requisitos de viaje incluyeran cualquier información relacionada con cuestiones de salud. En tal caso, solo trataremos dichos datos con su consentimiento.
Podemos recopilar datos agregados sobre el uso que hacen nuestros usuarios de ID90T. Dichos datos se anonimizarán y se utilizarán con fines comerciales y de investigación de mercado. ID90 no intenta ni intentará en ningún momento volver a identificar ningún dato que haya sido anonimizado.
| Objetivo / actividad | Descripción | Tipos de datos | Fundamento jurídico |
|---|---|---|---|
| Para prestarte nuestros servicios | Para prestarte nuestros servicios, que pueden incluir la asistencia y el mantenimiento de tu cuenta en ID90T, así como facilitar la configuración y la gestión de los pagos. Esto también puede incluir el envío de un correo electrónico (y/o una notificación push) para confirmar cualquier transacción realizada en nuestra página web. | Datos de identidad, datos de contacto, datos de transacciones | Necesario para la ejecución del contrato de prestación de nuestros servicios |
| Para gestionar nuestra relación contigo | Para informarte de las actualizaciones de nuestros servicios o software, o de las modificaciones en nuestro aviso de privacidad. También podemos enviarte un correo electrónico de recordatorio (o una notificación push) sobre los servicios en los que mostraste interés al utilizar ID90T. | Datos de identidad, datos de contacto | Necesario para la ejecución del contrato de prestación de nuestros servicios o para llevar a cabo las gestiones necesarias para la celebración de un contrato. Interés legítimo |
| Seguimiento del uso de la cuenta | Podemos registrar los patrones de uso u otros datos que recopilemos a partir de tu uso de ID90T con el fin de asegurarnos de que dicho uso se ajusta a nuestras condiciones de uso. | Datos de identidad, datos de contacto, datos de transacciones, datos de uso | Intereses legítimos |
| Prevención del fraude | Se revisan las reservas y los pagos para detectar y prevenir el fraude. Las reservas pueden rechazarse automáticamente si la revisión indica un riesgo de fraude. Si crees que tu reserva ha sido rechazada por error, ponte en contacto con nosotros. | Datos de identidad, datos de contacto, datos de transacciones, datos técnicos, datos parciales de la tarjeta | Interés legítimo |
| Administración y resolución de litigios | Es posible que también tengamos que tratar datos personales sobre usted para cumplir con nuestros requisitos administrativos internos y para cuestiones como la resolución de litigios. | Datos de identidad, datos de contacto, datos de transacciones | Interés legítimo |
| Marketing (elaboración de perfiles y correo directo) | De vez en cuando, es posible que nos pongamos en contacto contigo por teléfono, correo electrónico o mediante notificaciones push para informarte sobre actualizaciones de nuestros servicios, nuevas características o funciones, o nuevos productos que lancemos. Siempre incluiremos la opción de darte de baja en cualquier comunicación de este tipo. También podemos utilizar servicios de terceros que nos permitan promocionar nuestros servicios en sitios web o plataformas de terceros (como Facebook o LinkedIn). Nuestras campañas de marketing pueden personalizarse en función de lo que consideremos que son sus intereses (a partir del análisis de los datos de tráfico y uso recopilados mediante cookies y otras tecnologías similares, así como de transacciones e interacciones anteriores). | Datos de identidad, datos de contacto, datos de transacciones, datos de perfil, datos de tráfico | Interés legítimo; Consentimiento |
6. ¿Facilitan datos personales a terceros?
| Grupo de interesados | Tipos de datos transferidos | Destinatario | Motivo de la transferencia | Ubicación del destinatario |
|---|---|---|---|---|
| Clientes, clientes potenciales, empleados de compañías aéreas, usuarios de ID90T | Todos los tipos incluidos | Personal y empleados | Estrictamente en la medida necesaria para prestar nuestros servicios | EE. UU. – Texas; Argentina |
| Todos los tipos incluidos | Proveedor de servicios de alojamiento | Almacenar datos | EE. UU. – Virginia | |
| Todos los tipos incluidos | Proveedor de servicios de copias de seguridad | Guardar los datos como copia de seguridad | EE. UU. – Oregón | |
| Todos los tipos incluidos | Las autoridades u otras entidades, cuando sea necesario | Si tenemos la obligación de revelar o compartir datos personales para cumplir con cualquier obligación legal, o para hacer cumplir o aplicar nuestras condiciones de uso y otros acuerdos, o para proteger el funcionamiento de nuestro sitio web, o los derechos, la propiedad o la seguridad de nuestra empresa, de nuestros clientes o de terceros. | Se desconoce por el momento | |
| Todos los tipos incluidos | Comprador | Si vendemos, cedemos o fusionamos partes de nuestra empresa o de nuestros activos. Si se produce algún cambio en nuestra empresa, los nuevos propietarios solo tendrán derecho a utilizar los datos personales de conformidad con lo establecido en este aviso de privacidad. | Se desconoce por el momento | |
| Todos los tipos incluidos | Plataforma de marketing por correo electrónico | Gestionar los correos electrónicos de marketing | EE. UU. | |
| Todos los tipos incluidos | Plataforma de notificaciones push | Gestionar las notificaciones push de la aplicación | EE. UU. | |
| Clientes, empleados de compañías aéreas, usuarios de ID90T | Datos personales y de contacto, datos financieros, transacciones | Proveedor de servicios de pago | Para facilitar los pagos en nuestro nombre | EE. UU. |
| Empleados de compañías aéreas, usuarios de ID90T | Datos de identidad y contacto, transacciones, datos técnicos, datos parciales de la tarjeta (los seis primeros y los cuatro últimos dígitos, tipo de tarjeta) | Proveedor de servicios de prevención del fraude | Para detectar posibles casos de fraude en las reservas y los pagos | EE. UU., la UE e Israel |
| Clientes, empleados de compañías aéreas, usuarios de ID90T | Datos de identidad y contacto, transacciones, correspondencia con el servicio de atención al cliente (incluidos los registros de chat y llamadas) | Plataforma de atención al cliente | Gestionar las solicitudes de atención al cliente y la correspondencia | EE. UU. |
| Empleados de compañías aéreas, usuarios de ID90T | Uso, Aspectos técnicos | Proveedor de reproducción de sesiones | Registrar cómo utilizan los visitantes nuestra página web y nuestra aplicación para que podamos detectar y solucionar los problemas | UE |
| Clientes, clientes potenciales, empleados de compañías aéreas, usuarios de ID90T | Uso, tráfico, aspectos técnicos | Proveedor de servicios de analítica web | Medir y mejorar el uso que se hace de nuestra página web y nuestra aplicación | EE. UU. |
| Clientes, empleados de compañías aéreas, usuarios de ID90T | Identidad y datos de contacto, transacciones, uso | Proveedor de inteligencia empresarial y elaboración de informes | Elaborar informes y análisis internos sobre nuestra actividad empresarial | EE. UU. |
| Empleados de las compañías aéreas | Identidad y datos de contacto, transacciones | Compañía aérea contratada | Si dichas transacciones se realizan en el marco de nuestros servicios de gestión de billetes, dicha transferencia se llevará a cabo en nuestra calidad de encargado del tratamiento que actúa en nombre de la compañía aérea contratante (que será el responsable del tratamiento). | Esto variará según cada caso concreto, en función de la ubicación de la compañía aérea contratada. |
| Usuarios del ID90T | Identidad y datos de contacto, transacciones | Empresas afiliadas de terceros | Con el fin de facilitar las reservas u otras transacciones realizadas en nuestra plataforma ID90T. Cualquier transferencia de este tipo se realizará a una entidad afiliada externa que actúe como responsable del tratamiento. | Esto variará según cada caso concreto, en función de la ubicación de la agencia de reservas y/o de los servicios contratados. |
Si tiene alguna duda sobre a quién podrían transferirse sus datos, rellene el siguiente formulario.
7. ¿Qué procedimientos de seguridad tenéis establecidos?
Contamos con medidas de seguridad administrativas, técnicas y físicas diseñadas para proteger los datos que conservamos. Entre ellas se incluyen el cifrado de los datos tanto en tránsito como en reposo, la restricción del acceso a las personas que lo necesitan y la supervisión de nuestros sistemas.
Hay algunas medidas que puedes tomar para asegurarte de que tus datos estén protegidos. Por ejemplo:
- Si te pones en contacto con nosotros para plantearnos una consulta o una reclamación, facilítanos siempre únicamente tus datos laborales, y no tus datos de contacto personales;
- Si vas a enviar datos financieros o información confidencial, plantéate hacerlo en correos electrónicos separados o en documentos cifrados y protegidos con contraseña; y
- Asegúrate de mantener a salvo todas las contraseñas relacionadas con tu cuenta ID90T.
8. ¿Dónde almacenáis los datos personales que recopiláis?
Actualmente, nuestros servidores se encuentran en los estados de Virginia y Oregón, en EE. UU., aunque accederemos a los datos personales y los trataremos desde el estado de Texas, en EE. UU., y desde Argentina. Los datos personales que recibimos de la UE/EEE o del Reino Unido están protegidos por el Marco de Protección de Datos UE-EE. UU. y su extensión al Reino Unido; para más detalles, consulta nuestra Política sobre el Marco de Protección de Datos.
Si desea obtener más información sobre dónde almacenamos sus datos, rellene el siguiente formulario.
9. ¿Durante cuánto tiempo conserváis los datos personales?
Datos del cliente
Nuestra política de conservación de los datos de los clientes es la siguiente:
- Podemos almacenar datos relacionados con las transacciones durante un máximo de 7 años para garantizar que disponemos de registros suficientes desde el punto de vista contable y fiscal. Cualquier dato de este tipo que se conserve durante un periodo más largo se anonimizará para que no sea posible identificar a ninguna persona.
- Podemos archivar datos relacionados con negociaciones, contratos formalizados, pagos realizados, reclamaciones presentadas y el uso que usted haga de nuestro software durante un máximo de 6 años, con el fin de protegernos en caso de que surja una controversia entre usted y nosotros. Cualquier dato de este tipo que se conserve durante un periodo más largo se anonimizará, de modo que no sea posible identificar a ninguna persona.
- Podemos conservar los datos que se recopilan con fines de marketing hasta que el interesado decida darse de baja. Siempre incluiremos una opción de baja en todas las comunicaciones de marketing que enviemos.
- Podemos almacenar datos agregados sin limitación alguna (siempre que no sea posible identificar a ninguna persona a partir de dichos datos).
Datos de clientes potenciales
Nuestra política de conservación de los datos de clientes potenciales es la siguiente:
- Podemos archivar datos relacionados con negociaciones, contratos formalizados, pagos realizados, reclamaciones presentadas y el uso que usted haga de nuestro software durante un máximo de 6 años, con el fin de protegernos en caso de que surja una controversia entre usted y nosotros. Cualquier dato de este tipo que se conserve durante un periodo más largo se anonimizará, de modo que no sea posible identificar a ninguna persona.
- Podemos conservar los datos que se recopilan con fines de marketing hasta que el interesado decida darse de baja. Siempre incluiremos una opción de baja en todas las comunicaciones de marketing que enviemos.
- Podemos almacenar datos agregados sin limitación alguna (siempre que no sea posible identificar a ninguna persona a partir de dichos datos).
Datos de los empleados de los socios
Dado que conservamos los datos de los empleados de nuestros socios en calidad de encargados del tratamiento, solo los conservaremos mientras la compañía aérea contratante en cuestión mantenga una cuenta con nosotros. Una vez que dicho contrato finalice, eliminaremos dichos datos de forma segura en un plazo de 30 días.
Datos del usuario
Nuestra política de conservación de los datos de los usuarios es la siguiente:
- Podemos almacenar datos relacionados con las transacciones durante un máximo de 7 años para garantizar que disponemos de registros suficientes desde el punto de vista contable y fiscal. Cualquier dato de este tipo que se conserve durante un periodo más largo se anonimizará para que no sea posible identificar a ninguna persona.
- Podemos archivar datos relacionados con negociaciones, contratos formalizados, pagos realizados, reclamaciones presentadas y el uso que usted haga de nuestro software durante un máximo de 6 años, con el fin de protegernos en caso de que surja una controversia entre usted y nosotros. Cualquier dato de este tipo que se conserve durante un periodo más largo se anonimizará, de modo que no sea posible identificar a ninguna persona.
- Podemos conservar los datos que se recopilan con fines de marketing hasta que el interesado decida darse de baja. Siempre incluiremos una opción de baja en todas las comunicaciones de marketing que enviemos.
- Podemos almacenar datos agregados sin limitación alguna (siempre que no sea posible identificar a ninguna persona a partir de dichos datos).
10. ¿Qué derechos tengo en relación con los datos personales que tenéis sobre mí?
Los interesados tienen los siguientes derechos en relación con los datos personales que les conciernen, los cuales pueden hacer valer frente a quienquiera que sea el responsable del tratamiento. En lo que respecta a los datos de clientes, los datos de clientes potenciales y los datos de usuarios, ese responsable seremos nosotros; y, en lo que respecta a los datos de los empleados de las aerolíneas asociadas, será la aerolínea contratada correspondiente:
- (a) Derecho a la información: el derecho a ser informado sobre qué datos personales recopila y almacena el responsable del tratamiento sobre usted y cómo se utilizan.
- (b) Derecho de acceso: el derecho a solicitar una copia de los datos personales que obran en poder de la empresa, así como la confirmación de:
- los fines del tratamiento;
- las categorías de datos personales en cuestión;
- los destinatarios a los que se han comunicado o se comunicarán los datos personales;
- durante cuánto tiempo se conservarán; y
- si los datos no se han recopilado directamente de ti, información sobre la fuente.
- (c) Derecho de rectificación: el derecho a exigir al responsable del tratamiento que corrija cualquier dato personal que tenga sobre usted y que sea inexacto o incompleto.
- (d) Derecho al olvido: en determinadas circunstancias, el derecho a que se supriman de los registros del responsable del tratamiento los datos personales que se conservan sobre usted.
- (e) Derecho a la limitación del tratamiento: el derecho a solicitar al responsable del tratamiento que limite el tratamiento de los datos personales que te conciernen. Podrías querer hacerlo, por ejemplo, si consideras que los datos que obran en poder del responsable del tratamiento son inexactos y deseas limitar el tratamiento hasta que dichos datos hayan sido revisados y actualizados, si fuera necesario.
- (f) Derecho a la portabilidad: el derecho a que los datos personales que el responsable del tratamiento tiene sobre usted se transfieran a otra organización, siempre que se faciliten en un formato estructurado, de uso común y legible por máquina.
- (g) Derecho a oponerse al marketing directo: el derecho a oponerse cuando el tratamiento se realice con fines de marketing directo (incluida la elaboración de perfiles en relación con dicha finalidad).
- (h) Derecho a oponerse al tratamiento automatizado: el derecho a no ser objeto de una decisión basada exclusivamente en un tratamiento automatizado (incluida la elaboración de perfiles) que genere efectos jurídicos (u otros efectos significativos similares) para usted.
Si desea ejercer cualquiera de estos derechos, le rogamos que rellene el siguiente formulario de inmediato. Si no somos los responsables del tratamiento, tendremos que remitir su solicitud al responsable del tratamiento, pero solo lo haremos con su consentimiento. Si se pone en contacto con nosotros para presentar una solicitud, también necesitaremos pruebas de que es usted quien dice ser, a fin de garantizar el cumplimiento de la legislación en materia de protección de datos.
Si eres residente en Texas y ejerces cualquiera de los derechos (a–h) y ID90T rechaza tu solicitud, tienes derecho a presentar un recurso. Rellene el siguiente formulario para presentar su recurso. En un plazo de sesenta (60) días a partir de la recepción de su solicitud de recurso, le informaremos de las medidas que se hayan tomado o no en respuesta a su recurso. Si ID90T desestima su recurso, puede presentar una reclamación ante el Fiscal General de Texas en https://www.texasattorneygeneral.gov/consumer-protection/file-consumer-complaint.
11. ¿Qué ocurre si ya no quiero que tratéis mis datos personales?
Puede comunicarnos en cualquier momento que ya no desea que tratemos sus datos personales para fines concretos o para ningún fin en absoluto. Esto puede afectar a los servicios que le prestamos. Por ejemplo, si nos solicita que dejemos de tratar sus datos personales, ya no podrá acceder a ID90T, ya que no podremos identificarle.
La solicitud de dejar de recibir comunicaciones de marketing directo no afectará a tu acceso a ID90T.
Si conservamos tus datos personales en calidad de encargado del tratamiento, es posible que, para atender tu solicitud, tengamos que transmitirlos al responsable del tratamiento. Solo lo haremos con tu consentimiento.
12. ¿A quién puedo presentar una reclamación si no estoy satisfecho con la forma en que tratáis mis datos personales?
Si tiene alguna pregunta o duda sobre cómo utilizamos sus datos personales, rellene el siguiente formulario para ponerse en contacto con nuestro responsable de protección de datos (consulte la sección 1 para conocer nuestra dirección registrada). Si estamos tratando datos personales sobre usted en nombre de nuestro cliente, tendremos que remitir su reclamación a dicho cliente; solo lo haremos con su consentimiento.
Si desea presentar una reclamación sobre la forma en que hemos gestionado sus datos personales, puede hacerlo ante la Oficina del Comisionado de Información (Information Commissioner’s Office) a través de este enlace: https://ico.org.uk/concerns/. En el caso de reclamaciones relacionadas con datos personales que hayamos recibido de la UE/EEE o del Reino Unido en el marco del Marco de Privacidad de Datos, también puede ponerse en contacto con TrustArc, nuestro proveedor independiente de resolución de litigios, tal y como se describe en nuestra Política del Marco de Privacidad de Datos.
13. ¿Qué significan todos los términos definidos en este aviso de privacidad?
A lo largo de este aviso encontrarás muchos términos definidos (que podrás reconocer porque aparecen en mayúsculas). Siempre que ha sido posible, hemos intentado definirlos a medida que avanzamos, pero hemos pensado que podría resultarte útil incluir un glosario al final. Siempre que veas los siguientes términos en cualquier parte de este aviso, tendrán los siguientes significados:
Por «empleados de compañías aéreas» se entiende las personas que trabajan para compañías aéreas o que han trabajado para ellas y ya se han jubilado;
Por «Datos de clientes» se entienden los datos personales relativos a nuestras compañías aéreas contratadas y a nuestras entidades afiliadas externas (incluidos, en cada caso, los datos de contacto principales);
Por «servicios de viaje complementarios» se entiende los servicios de viaje con descuento que ofrecemos a los empleados de las compañías aéreas y a los usuarios de ID90T;
Por «compañías aéreas contratadas» se entiende aquellas que han firmado un contrato con nosotros para prestar servicios de gestión de billetes a sus empleados;
«Responsable del tratamiento» es un término jurídico definido en el Reglamento General de Protección de Datos (RGPD) que se refiere a la entidad responsable de decidir qué datos personales se recogen y cómo se utilizan;
Por «interesado» se entiende la persona física que puede identificarse a partir de los datos personales;
ID90T se refiere a nuestra herramienta de software basada en la nube que utilizamos para prestar nuestros servicios;
Por «Usuarios de ID90T» se entiende cualquier usuario, sea o no empleado de una compañía aérea, que tenga acceso a nuestra herramienta de software basada en la nube;
Por «nuestros servicios» se entiende cualquiera de nuestros servicios complementarios de viajes y nuestros servicios de soluciones de emisión de billetes, o ambos;
Por «Datos de los empleados de la compañía aérea asociada» se entiende los datos personales que nos facilita una compañía aérea contratada sobre sus empleados o que recopilamos en nombre de dicha compañía aérea con el fin de prestar los servicios de la solución de emisión de billetes;
Por «datos personales» se entiende aquellos datos que pueden utilizarse para identificar a una persona física viva. Puede tratarse de un nombre y una dirección, o bien de una serie de datos que, en su conjunto, permiten determinar a quién se refiere la información. También incluye información sobre la persona identificable;
«Encargado del tratamiento» es otro término jurídico recogido en el RGPD; se refiere a la parte que ha aceptado tratar datos personales en nombre del responsable del tratamiento.
Por «socios externos» se entiende aquellos terceros con los que hemos acordado que puedan anunciar y vender servicios complementarios relacionados con los viajes (como hoteles, cruceros, alquiler de coches, etc.) en ID90T;
Por «Servicios de soluciones de emisión de billetes» se entiende la solución de sistema de emisión de billetes que proporcionamos a las compañías aéreas contratadas para los viajes de empleados «sin derecho a remuneración»;
Datos de usuario: son los datos personales que nos facilita un usuario de ID90T o un tercero asociado, o que recopilamos nosotros, en cada caso en relación con los servicios de viaje complementarios.
«nosotros», «nos», «nuestro» se refieren a ID90T, Inc., una empresa constituida en Delaware (EE. UU.), con domicilio social en 925, S. Kimball Avenue, Suite 140, Southlake, TX 76092.
Si tienes alguna duda sin resolver sobre la privacidad o el uso de datos que no hayamos atendido satisfactoriamente, ponte en contacto con nuestro proveedor externo de resolución de litigios, con sede en EE. UU. (sin coste alguno), en https://feedback-form.truste.com/watchdog/request.
Última actualización: 22 de octubre de 2026
Última revisión: 22 de octubre de 2026