PDF
Declaració de privacitat
Última actualització: 16/12/2024
Expedia, Inc., part d'Expedia Group ("nosaltres"), et valora com a client i entén que la privacitat és important per a tots nosaltres. En aquesta Declaració de privacitat es descriu com recollim, utilitzem i divulguem les dades personals quan fas servir la nostra plataforma i els serveis associats, i els teus drets pel que fa a l'ús que fem de les dades que recollim o conservem sobre tu, i també s'hi indica com pots contactar amb nosaltres.
Resum de la Declaració de privacitat
Aquest document és un resum de la nostra Declaració de privacitat. Per consultar-ne la versió completa, fes clic aquí o desplaça't cap avall.
En aquesta Declaració de privacitat es descriu el següent:
- Quin tipus de dades personals recollim i utilitzem, i com ho fem
- Quan i amb qui compartim les teves dades personals
- Quines decisions pots prendre pel que fa a com recollim, utilitzem i compartim les teves dades personals
- Com pots accedir a les teves dades personals i actualitzar-les
Quines dades personals recollim i utilitzem, i com ho fem?
Recollim dades personals en els casos següents:
- Els usuaris ens proporcionen aquest tipus de dades.
- Recollim dades personals automàticament.
- Obtenim dades personals de tercers.
Quan crees un compte en un dels nostres llocs, quan et subscrius per rebre ofertes o informació o quan fas una reserva mitjançant la nostra plataforma, ens proporciones les teves dades personals. També recollim aquesta informació mitjançant tecnologies automatitzades, com ara galetes que es col·loquen al teu navegador (amb el teu consentiment, si cal) en visitar els nostres llocs o quan baixes i fas servir les nostres aplicacions. També obtenim dades personals d'empreses afiliades d'Expedia Group, així com de col·laboradors empresarials i d'altres tercers. Aquestes dades ens ajuden a millorar la nostra plataforma i les eines i els serveis associats, a actualitzar i mantenir registres acurats, a detectar i investigar potencialment fraus i a comercialitzar els nostres serveis de manera més efectiva.
Les teves dades personals es poden compartir amb diverses finalitats, com ara ajudar-te a reservar viatges o vacances, oferir-te assistència en viatges o estades de vacances, comunicar-nos amb tu (també per enviar-te informació sobre productes i serveis o per permetre't contactar amb proveïdors de viatges o propietaris d'allotjaments) i complir els requeriments legals. A la versió completa de la Declaració de privacitat que trobaràs més avall es detalla com es comparteixen les dades personals.
Pots exercir els teus drets relatius a la protecció de dades de diverses maneres. Per exemple, pots cancel·lar la subscripció a les comunicacions de màrqueting fent clic a l'enllaç "Cancel·lar la subscripció" dels correus electrònics o contactant amb el servei d'atenció al client, així com mitjançant el teu compte, segons correspongui. Trobaràs més informació sobre els drets i les opcions que tens en matèria de protecció de dades a la Declaració de privacitat.
Trobaràs més informació sobre les nostres pràctiques de privacitat a la versió completa de la Declaració de privacitat. També pots contactar amb nosaltres per saber com gestionem les teves dades personals o per fer sol·licituds relacionades.
*****************************
Declaració de privacitat
Recollida i ús de les dades personals
En aquesta secció, trobaràs la informació següent:
- els tipus de dades personals que recollim i utilitzem,
- com ho fem,
- les finalitats per a les quals ho fem, i
- la base legal en què ens fonamentem per fer-ho.
Bases legals per al tractament:
A la taula a continuació, es recullen les bases legals en què ens fonamentem per recollir i per utilitzar les teves dades personals.
En resum, sempre que recopilem o utilitzem les teves dades personals, ho farem basant-nos en un dels criteris següents:
- Consentiment: tenim el teu consentiment per fer-ho (p. ex., pel que fa a l'enviament de comunicacions de màrqueting en què cal el teu consentiment).
- Obligació legal: tenim l'obligació legal de recollir les teves dades personals o utilitzar-les per a un propòsit específic (p. ex., utilitzar l'historial de transaccions per completar les nostres obligacions financeres i fiscals d'acord amb la llei).
- Compliment d'un contracte: les dades són necessàries per al compliment d'un contracte formalitzat amb tu (p. ex., si sol·licites gestionar la teva reserva, processar pagaments o crear un compte).
- Si et demanem que ens proporcionis dades personals per complir un requisit legal o per formalitzar un contracte amb tu, te n'informarem clarament en el moment oportú i t'indicarem si l'aportació d'aquestes dades és obligatòria o no, així com les possibles conseqüències de no fer-ho.
- Interès legítim: el tractament és necessari per als nostres interessos legítims i els teus drets no invaliden aquests interessos (com s'explica més avall).
- En alguns països i regions, el tractament de dades personals està permès si respon a interessos legítims. En el cas que recollim i utilitzem dades personals teves d'acord amb els nostres interessos legítims (o els de tercers), aquests interessos respondran, normalment, al funcionament i la millora de la nostra plataforma, així com a la necessitat de comunicar-nos amb tu per proporcionar-te els nostres serveis, de verificar la seguretat en contactar amb nosaltres, de respondre les teves sol·licituds, de dur a terme accions de màrqueting o de detectar o impedir activitats il·legals. Sigui quina sigui la nostra determinació pel que fa al nostre interès legítim específic de fer un ús determinat de les teves dades personals, quan n'avaluem la idoneïtat, sempre ho fem en funció de l'impacte que pot tenir en els teus drets. Tot i que el concepte d'interès legítim només existeix en determinats països i regions, limitem l'ús que fem de les teves dades personals d'acord amb els teus drets a escala mundial.
Categories de dades personals que recollim i utilitzem
Recollim i utilitzem dades personals per a les finalitats següents:
- Finalitats relacionades amb les reserves i l'ús de la plataforma, que inclouen:
- Facilitar-te la reserva, verificar la teva identitat i per a finalitats relacionades amb l'assegurança de viatge.
- Reservar el viatge sol·licitat (com ara vols, cotxes, creuers, activitats i hotels) o permetre la reserva d'allotjaments de vacances.
- Oferir serveis relacionats amb la reserva o amb el compte.
- Crear, mantenir i actualitzar comptes d'usuari a la nostra plataforma i verificar-te com a usuari.
- Conservar el teu historial de cerca i de viatges, les preferències d'allotjament i de viatge i d'altra informació semblant sobre l'ús que fas de la plataforma i els serveis d'Expedia Group, així com qualsevol altra informació inclosa en aquesta Declaració de privacitat.
- Permetre i facilitar l'acceptació i el processament de pagaments (com ara recollir o validar les teves dades de pagament per als nostres diferents models de pagament per conservar una reserva, assegurar una reserva, permetre que un soci de viatge comprovi la validesa de la teva targeta bancària, accelerar el procés de pagament o gestionar qualsevol tarifa, càrrec, pagament o reemborsament que s'apliqui), cupons i altres transaccions.
- Administrar programes de recompenses i de fidelització.
- Recollir i permetre opinions relacionades amb les reserves.
- Ajudar-te a utilitzar els nostres serveis d'una manera més fàcil i ràpida mitjançant funcionalitats com ara la possibilitat d'iniciar la sessió amb el teu compte als llocs i serveis en línia d'algunes de les marques d'Expedia Group.
- Finalitats relacionades amb la comunicació i amb el servei d'atenció al client, que inclouen:
- Donar resposta a les teves preguntes i sol·licituds d'informació i processar les opcions que hagis triat en relació amb la informació.
- Permetre la comunicació entre tu i els proveïdors de viatges, com ara els hotels i els propietaris d'allotjaments de vacances.
- Contactar amb tu (per exemple, mitjançant missatges de text, correus electrònics, trucades telefòniques, correu postal, notificacions o missatges en altres canals de comunicació) per oferir-te informació com ara les confirmacions i les actualitzacions de les reserves de viatges, per enviar-te notificacions en cas d'emergència o per a altres finalitats incloses en aquesta Declaració de privacitat.
- Finalitats de màrqueting, que inclouen:
- Contactar amb tu amb finalitats de màrqueting (mitjançant missatges de text, correus electrònics, trucades telefòniques, correu postal, missatgeria dins de les aplicacions, notificacions o missatges en altres canals de comunicació).
- Analitzar informació com l'historial de navegació o de compres i utilitzar el resultat per optimitzar les estratègies de publicitat i de màrqueting d'acord amb els teus interessos i preferències.
- Mesurar i analitzar l'eficàcia de les nostres accions promocionals i de màrqueting.
- Administrar promocions com ara concursos, sortejos i regals semblants.
- Mostrar-te publicitat segmentada i anuncis rellevants en funció del teu perfil. A la nostra Declaració de galetes es recull més informació sobre l'ús que fem de les galetes i de tecnologies de seguiment similars.
- Finalitats formatives, estadístiques i d'estudi de mercat per millorar els nostres serveis, incloent-hi:
- Fer enquestes, estudis de mercat i anàlisis de dades.
- Mantenir, millorar, analitzar i mesurar l'efectivitat dels nostres llocs web, aplicacions, activitats, eines i serveis.
- Monitorar o enregistrar trucades, xats i altres comunicacions amb el nostre equip d'atenció al client i altres representants, així com comunicacions a la plataforma entre col·laboradors i viatgers, amb les finalitats de control de qualitat, formació, resolució de conflictes i d'altres incloses en aquesta Declaració de privacitat.
- Crear dades agregades, anonimitzades o dissociades per altres mitjans, que podem fer servir i revelar sense restriccions en els casos en què això estigui permès.
- Finalitats de seguretat i compliment normatiu, incloent-hi:
- Promoure la seguretat, verificar la identitat dels nostres clients, prevenir i investigar fraus i activitats no autoritzades, defensar-nos davant de reclamacions i altres responsabilitats, i gestionar altres riscos.
- Complir les lleis aplicables (incloses les lleis i les obligacions de comunicació de dades fiscals); protegir els nostres drets i interessos i els dels nostres usuaris; defensar-nos, i respondre davant les autoritats policials, els tribunals, els governs, els organismes públics, altres autoritats legals i els requeriments que formin part d'un procediment legal.
- Complir les lleis i normatives aplicables en matèria de seguretat, duanes, immigració, lluita contra el terrorisme i contra el suborn, així com altres requeriments d'avaluació preventiva.
Recollim i utilitzem aquestes categories de dades personals per a les finalitats següents:
Categoria de dades personals | Finalitats de la recollida o de l'ús | Fonts de dades personals | Base legal (si escau) |
|---|---|---|---|
Dades de documents d'identitat oficials, com ara el passaport, el permís de conduir, els números de compensació del govern i el país de residència, així com el número d'identificació fiscal en el cas dels propietaris |
|
|
|
Dades identificatives, com ara el nom, el nom d'usuari, l'adreça electrònica, el número de telèfon i les adreces de casa, la feina i facturació (inclosos el carrer i el codi postal) |
|
|
|
Dades de pagament, com ara el número i la data de venciment de la targeta, l'adreça de facturació i el número de compte |
|
|
|
Preferències sobre viatges, com ara les destinacions i els tipus d'allotjament preferits, i les necessitats dietètiques i d'accessibilitat, si n'hi ha cap |
|
|
|
Dades de fidelització, com ara la pertinença al programa de fidelització (tant el nostre com el de tercers), el saldo de punts de fidelització, els punts guanyats i utilitzats, i l'estat de fidelització |
|
|
|
Dades de geolocalització, com ara la ubicació inferida a partir de l'adreça IP, el país seleccionat per utilitzar el nostre lloc web i la ubicació exacta en temps real (amb el teu consentiment) |
|
|
|
Imatges, vídeos i enregistraments, inclosos els vídeos, les imatges o les fotografies de la teva cara que pugis o que puguem extreure dels comptes de xarxes socials que connectis al teu perfil amb nosaltres (p. ex., en crear un compte iniciant la sessió en xarxes socials) |
|
|
|
Comunicacions amb nosaltres, com ara correus electrònics, transcripcions de xat i enregistraments de trucades amb representants del servei d'atenció al client |
|
|
|
Dades d'interacció amb el lloc web, com ara cerques, transaccions i altres interaccions que hagis tingut amb les aplicacions i els serveis en línia que oferim |
|
|
|
Dades del dispositiu, com ara el tipus de dispositiu, l'identificador únic de dispositiu, el sistema operatiu, la companyia de telefonia mòbil i les interaccions del teu dispositiu amb els nostres serveis en línia, incloent-hi les pàgines a què has accedit, els enllaços en què has fet clic, els viatges que has vist i les funcionalitats que has fet servir, juntament amb les dates i les hores d'aquestes interaccions |
|
|
|
Dades d'amics, connexions i companys de viatge, incloses les dades que ens proporciones sobre altres persones, com ara els teus companys de viatge o altres persones per a les quals facis una reserva o amb qui estiguis (i) planejant un viatge o convidant a participar en un viatge, (ii) tenint una conversa dins o fora de la nostra plataforma (p. ex., Romie, el nostre assistent de viatges, quan estigui disponible) i amics als quals ens recomanis. |
|
|
|
Dades de menors, com ara el nom i les dades de contacte dels viatgers menors que proporcionis com a pare o tutor legal del menor en la reserva d'un viatge |
|
|
|
Dades de clics: en determinats casos, podem utilitzar dades de clics per observar l'ús que fas del nostre lloc web. Les dades de clics recullen una seqüència d'esdeveniments que representa les accions que fa l'usuari en un lloc web. És possible que reconstruïm el teu recorregut al lloc web a partir del moment i la ubicació en què van tenir lloc les teves accions. |
|
|
|
Data de naixement i gènere, incloent-hi tant la data concreta de naixement com la franja d'edat aproximada en què et trobes, juntament amb el gènere |
|
|
|
Dades confidencials: dades que podrien revelar informació confidencial, com ara el teu origen racial o ètnic, creences religioses o filosòfiques, orientació sexual o informació sobre salut o discapacitat. Només utilitzem les teves dades personals confidencials amb les finalitats per a les quals es van recollir. |
|
|
|
Intercanvi de dades personals
Compartim les teves dades personals amb les categories de tercers recollides a la taula per a les finalitats generals que s'indiquen a continuació i que es descriuen amb més detall en altres apartats d'aquesta Declaració de privacitat. Els tercers amb els quals compartim les teves dades personals les poden estar tractant com a responsables de les dades (sigui de manera conjunta o autònoma) més que com a encarregats del tractament. Aquí trobaràs més informació sobre aquestes circumstàncies i parts.
Destinatari de les dades personals | Categoria de les finalitats |
|---|---|
Empreses d'Expedia Group. Compartim les teves dades personals dins d'Expedia Group, les marques principals del qual s'enumeren a expediagroup.com. Altres empreses d'Expedia Group actuen com a corresponsables del tractament o bé com a encarregats del tractament de les dades per a una altra empresa d'Expedia Group en accedir i tractar les teves dades personals compartides. |
|
Proveïdors de serveis externs. Compartim dades personals amb tercers en relació amb la prestació de serveis per a tu i el funcionament del nostre negoci. Aquests proveïdors de serveis externs han de protegir les dades personals que hi compartim i no poden utilitzar cap dada personal directament identificable per a cap altra finalitat que no sigui la prestació dels serveis acordats. No poden utilitzar les dades personals que compartim per al seu propi màrqueting directe (tret que els hagis autoritzat per separat). |
|
Proveïdors de viatges. Compartim dades personals (incloses preferències de viatge) amb proveïdors de viatges, com ara hotels, línies aèries, agències de lloguer de cotxes, empreses asseguradores, propietaris i administradors d'allotjaments de vacances i, si és el cas, proveïdors d'activitats, companyies ferroviàries i operadors naviliers que proporcionin els serveis que hagis reservat. Tingues en compte que aquests proveïdors de viatges poden contactar amb tu per obtenir dades personals addicionals, en cas necessari, a fi de proporcionar-te la reserva, el viatge o altres serveis associats. |
|
Col·laboradors empresarials i ofertes. Si promocionem un programa o oferim un producte o servei de forma conjunta amb un col·laborador empresarial extern, hi compartirem les teves dades personals a fi de proporcionar el producte o servei associat o de facilitar-ne les tasques de comercialització. En la majoria dels casos, el programa o l'oferta inclourà el nom del col·laborador empresarial, sol o bé juntament amb el nostre, o se't redirigirà, amb l'avís previ corresponent, al seu lloc web. |
|
Col·laboradors en matèria de publicitat segmentada. Podem revelar les teves dades personals als nostres col·laboradors de màrqueting externs amb finalitats de segmentació de la publicitat. Això es pot considerar "compartir" dades segons la llei de Califòrnia. Amb certes limitacions, alguns residents dels Estats Units tenen dret a oposar-se que es comparteixin les seves dades personals amb aquesta finalitat. Per obtenir més informació, consulta l'apartat Drets i opcions, més avall. Tingues en compte que, si t'oposes a aquest tipus de divulgació, pots limitar la nostra capacitat de personalitzar la teva experiència amb contingut que et pot interessar o d'oferir-te una millor experiència de viatge. Consulta la nostra Declaració de galetes per obtenir més informació sobre l'ús que fem de les tecnologies de seguiment amb finalitats de segmentació de la publicitat. |
|
Xarxes socials i plataformes en línia. Compartim dades personals amb agències de comunicació, xarxes socials, motors de cerca i altres plataformes en línia per ajudar-nos a orientar les nostres campanyes de màrqueting en línia. Aquestes xarxes socials i altres plataformes en línia també poden utilitzar les dades personals que tenen i combinar-la o comparar-la amb les que han rebut de nosaltres per crear públics objectiu, que són públics que creiem que poden estar interessats en la nostra publicitat en línia. Això pot implicar que les xarxes socials i altres plataformes en línia creïn un perfil "similar" del tipus de persona a la qual intentem arribar i mostrin als usuaris d'aquest tipus anuncis específics quan naveguin per Internet o utilitzin les xarxes socials. També podem compartir dades personals amb tercers que actuen com a intermediaris entre nosaltres i les xarxes socials i plataformes en línia per facilitar les activitats anteriors. |
|
Altres tercers. Quan utilitzes determinades funcionalitats, com ara el botó "M'agrada" de Facebook o un inici de sessió únic que et permeti accedir als nostres serveis en línia mitjançant les teves credencials d'accés a les xarxes socials, compartiràs determinada informació amb aquest tercer, com el fet que has visitat el nostre lloc o has interaccionat amb nosaltres. A l'Espai Econòmic Europeu (EEE), Suïssa i el Regne Unit, no carregarem al nostre lloc web cap botó d'inici de sessió ni per compartir a les xarxes socials fins que acceptis, en cas que ho facis, l'ús de galetes i tecnologies similars. Per obtenir més informació, consulta la nostra Declaració de galetes. El proveïdor extern pot combinar aquesta informació amb altres dades que tingui sobre tu. Les dades personals compartides es regiran per la declaració de privacitat del proveïdor extern, inclosa qualsevol dada personal a què puguem accedir per mitjà del proveïdor extern. Els proveïdors externs han d'informar-te sobre com pots canviar la teva configuració de privacitat al seu lloc web. |
|
Destinataris en relació amb els nostres drets i obligacions legals. Podem divulgar les teves dades personals i els registres associats en aplicació de les nostres polítiques; quan sigui necessari per complir les nostres obligacions fiscals o altres requisits d'informació, inclosa la remissió de determinats impostos en el moment de processar els pagaments; o quan estiguem autoritzats a fer-ho (o considerem de bona fe que hi estem obligats) d'acord amb la legislació aplicable, per exemple, en resposta a una citació o qualsevol altre requeriment legal; en el marc d'una proposta de litigi real o una acció legal en curs, o per defensar o protegir la nostra propietat, altres drets o interessos, o el nostre personal. |
|
Destinataris en relació amb transaccions corporatives. Podem compartir les teves dades personals en el marc de transaccions corporatives com són desinversions, fusions, consolidacions, cessions o vendes d'actius, així com en el cas improbable de fallida. En cas d'adquisició, informarem el comprador que només pot utilitzar les teves dades personals per a les finalitats que es descriuen en aquesta Declaració de privacitat. |
|
Ús conjunt de les teves dades personals a Expedia Group
Les empreses d'Expedia Group utilitzem conjuntament i som corresponsables del tractament de les teves dades personals de la manera següent:
- Tractem conjuntament totes les categories de dades personals descrites a l'apartat Categories de dades personals que recollim i utilitzem per als usos descrits a la taula anterior. Per exemple, estem simplificant la manera com funcionen els comptes a Expedia Group, perquè puguis utilitzar les mateixes credencials per iniciar la sessió tant als comptes de viatger com als de col·laborador, i continuarem implementant més millores per ajudar-te a gestionar els viatges, el perfil, la informació de pagament i les preferències en un sol lloc.
- Les empreses d'Expedia Group, les marques principals del qual s'enumeren a expediagroup.com, tracten aquestes dades personals de manera conjunta.
- Expedia, Inc. és la part responsable de gestionar les teves dades personals. Pots trobar més informació sobre com contactar amb nosaltres pel que fa a aquest ús conjunt a l'apartat Contactar amb nosaltres més avall.
El nostre ús de la intel·ligència artificial
Utilitzem la intel·ligència artificial i l'aprenentatge automàtic per a diverses finalitats en relació amb la nostra plataforma i els serveis associats. Podem utilitzar les teves dades personals per a les finalitats següents:
- Millorar la teva experiència d'usuari.
- Establir l'ordre de classificació que veus al nostre lloc web.
- Interactuar amb tu, respondre les teves preguntes i ajudar-te a tu i als teus amics a planificar un viatge (a través del nostre agent o assistent de viatges virtual).
- Personalitzar la teva cerca al nostre lloc, suggerir filtres personalitzats rellevants, emplenar prèviament els criteris de cerca i proporcionar recomanacions de destinacions, allotjaments, restaurants o activitats basades en el teu perfil, preferències, interaccions, esdeveniments locals previstos o inesperats en temps real, previsió meteorològica, retards de vols o cancel·lacions.
- Establir preus, generar observacions sobre preus i alertes, inclosa la configuració directa de preus o bé ajustos en els marges.
- Revisar el contingut que carregues al nostre lloc web (per exemple, imatges dels teus allotjaments) per garantir que compleix els nostres requisits de qualitat o format i per identificar els serveis rellevants inclosos en el teu anunci
. - Revisar les opinions i els comentaris que comparteixes amb nosaltres, per garantir que no incloguin dades personals identificables o per avaluar la satisfacció del client.
- Oferir-te resums de les opinions sobre allotjaments i articles del nostre Centre d'ajuda.
- Mantenir el nostre lloc web segur mitjançant la prevenció i la detecció de qualsevol tipus de frau en els nivells de transacció, anunci o usuari, entre d'altres, inclòs qualsevol incompliment dels nostres termes i condicions o altres activitats fraudulentes.
- Establir la llengua i la varietat dialectal que fan servir els nostres agents virtuals d'acord amb les teves preferències.
- Enriquir altres aplicacions, com ara incrustacions.
- Finalitats de moderació automàtica, com ara l'aprovació o el rebuig de la visualització o l'emmagatzematge d'elements específics als nostres sistemes.
- Transaccions d'assegurances, que inclouen tots els tipus de productes assegurats que oferim.
- Optimitzar el nostre posicionament o redirigir els viatgers als nostres llocs web.
- Generar qualsevol tipus de contingut nou, habitualment text, com ara resums de text, traduccions o suggeriments textuals.
- Proporcionar governança de la seguretat.
- Millorar la nostra eficiència i productivitat, per exemple, amb eines que creen resums o documentació a partir de fitxers existents.
- Detectar anomalies, per exemple, trobar elements que no coincideixin amb una tendència existent.
- Centrar-se a millorar, classificar o mostrar les imatges de manera més eficaç.
- Analitzar i contribuir a resoldre reclamacions, queixes, disputes o liquidacions de pagament.
Es poden prendre decisions automatitzades introduint les teves dades personals en un sistema; les decisions es calculen mitjançant processos automàtics.
Ens basem en el nostre interès legítim per protegir el nostre lloc web i millorar la teva experiència d'usuari. No prenem decisions automatitzades que impliquin efectes legals o d'una importància similar basades únicament en el tractament automatitzat de dades personals, tret que:
- Hagis consentit explícitament el tractament.
- El tractament sigui necessari per celebrar o executar un contracte.
- Ho autoritzi la llei aplicable.
Els teus drets en relació amb les decisions automatitzades poden incloure:
- Sol·licitar un procés de decisió manual.
- Impugnar una decisió basada únicament en processos automàtics.
Per obtenir més informació sobre els teus drets en matèria de protecció de dades, consulta l'apartat Drets i opcions, més avall.
Drets i opcions
Pel que fa a les teves dades personals, disposes dels drets i les opcions següents:
- Si tens un compte amb nosaltres, pots canviar les teves preferències sobre comunicacions (1) iniciant la sessió al compte i actualitzant la informació (opció no disponible per a totes les empreses d'Expedia Group) o (2) contactant amb nosaltres a través de la secció Contactar amb nosaltres que trobaràs més avall.
- Pots controlar com utilitzem galetes no essencials seguint les instruccions que trobaràs a la nostra Declaració de galetes.
- En qualsevol moment pots consultar o modificar les teves dades personals, modificar-ne l'exactitud o bé sol·licitar-ne la supressió iniciant la sessió al teu compte o contactant amb nosaltres a través de la secció Contactar amb nosaltres que trobaràs més avall.
- En el cas que no vulguis rebre més correus electrònics promocionals i de màrqueting, pots cancel·lar la subscripció fent clic a l'enllaç "Cancel·lar la subscripció" que trobaràs als correus electrònics. També pots canviar la configuració sobre comunicacions iniciant la sessió al teu compte (opció no disponible per a totes les empreses d'Expedia Group) o contactant amb nosaltres a través de la secció Contactar amb nosaltres que trobaràs més avall. Tingues en compte que, tot i que cancel·lis la subscripció als correus electrònics de màrqueting, et podrem continuar enviant missatges importants relacionats amb el compte i les transaccions, la subscripció als quals no podràs cancel·lar.
- Pel que fa a les nostres aplicacions mòbils, en pots consultar i gestionar les notificacions i preferències mitjançant els menús de configuració de l'aplicació i del teu sistema operatiu.
- En el cas que tractem les teves dades personals amb el teu consentiment, pots revocar-lo en qualsevol moment contactant amb nosaltres a través de la secció Contactar amb nosaltres que trobaràs més avall. El fet que revoquis el consentiment no afectarà la legalitat de cap tractament que s'hagi fet abans d'aquesta revocació, ni tampoc el tractament de les teves dades personals que es faci d'acord amb qualsevol altra base legal.
Els residents d'alguns països i regions tenen drets addicionals pel que fa a les dades personals. Aquests drets addicionals varien en funció del país i la regió, i poden incloure els següents:
- Sol·licitar una còpia de les dades personals.
- Sol·licitar informació sobre la finalitat de les tasques de tractament.
- Suprimir les teves dades personals.
- Oposar-se a la revelació o l'ús per part nostra de les dades personals.
- Restringir el tractament de les dades personals.
- Oposar-se a la venda de les dades personals.
- Fer la portabilitat de les dades personals.
- Sol·licitar informació sobre el funcionament dels algoritmes de decisions automatitzades o sobre el resultat d'aquestes decisions.
- Oposar-se a l'ús de decisions totalment automatitzades, incloent-hi l'elaboració de perfils, amb efectes legals significatius, i sol·licitar un procés de decisió manual.
- Impugnar una decisió basada únicament en processos automàtics.
Per obtenir més informació sobre els drets de privacitat de les dades als quals et pots acollir, fes clic aquí.
Si tens cap dubte relacionat amb la privacitat o els teus drets i opcions, o si tu o el teu agent autoritzat, segons correspongui, voleu sol·licitar la modificació, l'actualització o la supressió de les teves dades personals, contacta amb nosaltres a través de la secció Contactar amb nosaltres que trobaràs més avall.
A més d'aquests drets, és possible que també tinguis dret a presentar una reclamació davant d'una autoritat de protecció de dades en relació amb la recollida i l'ús que fem de les teves dades personals. Això no obstant, et recomanem que contactis amb nosaltres abans perquè puguem fer tot el possible per ajudar-te. Pots enviar-nos la teva sol·licitud mitjançant la informació inclosa en l'apartat Contactar amb nosaltres que trobaràs més avall.
Responem totes les sol·licituds que rebem de persones que volen exercir els seus drets de protecció de dades d'acord amb les lleis de protecció de dades aplicables. En el cas que, segons la legislació aplicable, tinguis dret a apel·lar contra la nostra decisió de no emprendre mesures respecte de la teva sol·licitud, la nostra resposta inclourà instruccions sobre com s'ha de presentar aquesta apel·lació.
Transferència internacional de dades
Pot ser que s'accedeixi a les dades personals que tractem des d'altres països que no siguin aquell en què resideixes, com també que s'hi tractin o que s'hi transfereixin. Aquests països poden tenir lleis de protecció de dades diferents de les del teu. Aquesta transferència transfronterera de les teves dades personals és necessària perquè puguem completar la teva transacció amb nosaltres i per a les altres finalitats que es descriuen en aquesta Declaració de privacitat.
Els servidors de la nostra plataforma es troben als Estats Units, i les empreses d'Expedia Group i els proveïdors de serveis externs operen en molts països d'arreu del món. Quan recollim les teves dades personals, podem tractar-les en qualsevol d'aquests països. Els nostres empleats poden accedir a les teves dades personals des de diversos països d'arreu del món. Els destinataris de la transferència de les teves dades personals també poden estar ubicats en països diferents d'aquell en què resideixes.
Hem adoptat les mesures de seguretat adequades per garantir que l'accés, el tractament o la transferència de les teves dades personals estiguin protegits d'acord amb aquesta Declaració de privacitat i en compliment de la legislació de protecció de dades aplicable. Aquestes mesures proporcionen a les teves dades personals un estàndard de protecció com a mínim comparable al de la legislació local equivalent del teu país, independentment d'on s'accedeixi a les dades, on es tractin o on es transfereixin. Complim amb les obligacions relatives a la transferència transfronterera de dades personals d'acord amb les lleis, les normatives i les condicions aplicables en matèria de protecció de dades establertes per les autoritats competents. Això pot incloure el compliment d'obligacions com ara avaluacions o certificacions de seguretat i la signatura d'acords amb destinataris estrangers d'acord amb el contracte tipus establert per les autoritats competents.
Algunes de les mesures que apliquem són les següents:
- Decisions d'adequació de la Comissió Europea que confirmen un nivell adequat de protecció de dades en determinats països que no pertanyen a l'EEE. Pots consultar la llista actualitzada dels països inclosos publicada per la Comissió Europea aquí.
- Participació dels països destinataris de la transferència en el fòrum Global-CBPR. Pots consultar la llista actualitzada de països participants aquí. Expedia Group té la certificació Global-CBPR i, en conseqüència, hem establert mesures en totes les empreses d'Expedia Group per garantir que, quan sigui pertinent per a la transferència, les dades es comparteixin d'acord amb els requisits del CBPR. Per obtenir més informació sobre la participació d'Expedia Group en aquest fòrum, consulta l'apartat Participació en el sistema de regles de privacitat transfronterera internacional, més avall.
- Assegurar-nos que els col·laboradors externs, proveïdors i proveïdors de serveis als quals es transfereixen les dades disposin dels mecanismes adequats per protegir les teves dades personals. Per exemple, els acords que signem amb els nostres col·laboradors externs, proveïdors i proveïdors de serveis inclouen condicions estrictes per a les transferències de dades (incloses, si escau, les clàusules contractuals tipus de la Comissió Europea emeses per la Comissió Europea o el Regne Unit, per a transferències des de l'EEE o el Regne Unit) i obliguen totes les parts contractants a protegir les dades personals que tracten d'acord amb la legislació de protecció de dades aplicable. Els nostres acords amb col·laboradors externs, proveïdors i proveïdors de serveis també poden incloure, si escau, la seva certificació en el marc de l'EU-U.S. DPF i l'extensió del Regne Unit a l'EU-U.S. DPF, o del Swiss-U.S. DPF (i qualsevol altra extensió relativa als DPF Frameworks d'un país determinat que pugui establir-se en algun moment), o la confiança en les normes corporatives vinculants del proveïdor de serveis, tal com defineix la Comissió Europea. Pel que fa al principi de transferència posterior dels DPF Frameworks, si Expedia, Inc. s'assabenta que un tercer utilitza o divulga les teves dades personals d'una manera contrària a aquesta Política, prendrem les mesures raonables per prevenir o aturar aquest ús o divulgació. Expedia, Inc. pot ser responsable de les transferències posteriors de dades personals a tercers que infringeixin aquesta Política i els DPF Frameworks (el terme definit es canviarà, si cal, a partir dels comentaris anteriors).
- Acords entre empreses del nostre grup que inclouen condicions estrictes per a les transferències de dades (incloses, si escau, la confiança en les nostres certificacions Global-CBPR i DPF, segons correspongui a la transferència, amb les clàusules contractuals tipus de la Comissió Europea emeses per la Comissió Europea o el Regne Unit, per a transferències des de l'EEE o el Regne Unit incorporades com a alternatives per als casos en què no puguem confiar en les nostres certificacions DPF) i requereixen que totes les empreses del grup protegeixin les dades personals que tracten d'acord amb la legislació de protecció de dades aplicable.
- Dur a terme avaluacions de riscos periòdiques i implementar diferents mesures tecnològiques i organitzatives per garantir el compliment de la legislació vigent en matèria de transferència de dades.
Marc de privacitat de dades entre la UE i els EUA
Totes les empreses afiliades de propietat total d'Expedia, Inc. dels Estats Units (part de les marques d'Expedia Group) estan certificades en el Marc de privacitat de dades UE-EUA (EU-U.S. DPF), l'extensió del Regne Unit relativa a l'EU-U.S. DPF i el Marc de privacitat de dades Suïssa-EUA (Swiss-U.S. DPF) (en conjunt, "DPF Frameworks"), i ens adherim als principis de notificació, elecció, responsabilitat de transferència posterior, seguretat, integritat de dades i limitació de finalitats, accés, recurs, compliment i responsabilitat del DPF Framework pel que fa a les dades personals de la UE, Suïssa i el Regne Unit. La Comissió Federal de Comerç dels Estats Units té jurisdicció sobre el compliment dels DPF Frameworks per part d'aquestes empreses afiliades d'Expedia Group dels Estats Units. Així mateix, Expedia Group manté clàusules contractuals tipus de grup en els casos en què són aplicables per cobrir la transferència de dades personals de la UE als EUA en el cas que alguna de les nostres certificacions als DPF Frameworks deixi de constituir una protecció vàlida per a una transferència determinada. Pots consultar les nostres certificacions aquí. Per obtenir més informació sobre els principis dels DPF Frameworks, consulta l'enllaç https://www.dataprivacyframework.gov.
D'acord amb els DPF Frameworks, les empreses afiliades d'Expedia Group als Estats Units es comprometen a cooperar i complir, respectivament, els consells del comitè establert per les autoritats de protecció de dades de la UE (APD), l'Oficina del Comissari d'Informació del Regne Unit (ICO), l'Autoritat Reguladora de Gibraltar (GRA) i el Comissari Federal de Protecció de Dades i Informació de Suïssa (FDPIC) pel que fa a les reclamacions no resoltes sobre el nostre tractament de dades personals rebudes en relació amb els DPF Frameworks. En determinades circumstàncies, pots tenir dret a sol·licitar un arbitratge vinculant davant en relació amb reclamacions relacionades amb el compliment dels DPF Frameworks no resoltes per cap de la resta de mecanismes dels DPF Frameworks. Per obtenir més informació, consulta la pàgina https://www.dataprivacyframework.gov/s/article/ANNEX-I-introduction-dpf?tabset-35584=2.
Participació en el sistema de regles de privacitat transfronterera internacional (Global-CBPR)
Les pràctiques de privacitat de Expedia, Inc., descrites en aquesta Declaració de privacitat, compleixen el sistema de regles de privacitat transfronterera internacional. El sistema Global CBPR proporciona un marc perquè les organitzacions garanteixin la protecció de les dades personals transferides entre les economies participants. Pots trobar més informació sobre el marc Global CPPR aquí.
Seguretat
Volem que et sentis segur en utilitzar la nostra plataforma, i els serveis i les eines associats, i ens comprometem a prendre les mesures adequades per protegir la informació que recollim. Tot i que cap empresa no pot garantir una seguretat absoluta, hem adoptat els procediments pertinents per implementar les mesures físiques, tècniques i organitzatives adequades amb l'objectiu de protegir les dades personals que recollim i tractem.
El nostre equip de ciberseguretat desenvolupa i implementa controls i mesures tècnics de seguretat per garantir que les dades personals es recullen, s'emmagatzemen i es comparteixen de manera responsable d'acord amb el nivell de confidencialitat o sensibilitat de les dades personals. Ens esforcem per implementar i actualitzar contínuament mesures de seguretat per protegir les teves dades personals de l'accés no autoritzat, la pèrdua, la destrucció o l'alteració. Exigim estàndards igual d'alts als nostres col·laboradors encarregats del tractament de dades.
Hem establert un sistema de protecció de la seguretat de la informació basat en les pràctiques estàndard del sector i duem a terme avaluacions i certificacions amb regularitat, com ara la certificació PCI-DSS. També hem implementat mesures de seguretat adequades durant tot el cicle de vida de recollida, emmagatzematge, tractament, ús, transmissió i compartició de dades, i hem pres determinades mesures tècniques i de gestió que inclouen, entre d'altres, controls de verificació i accés, VPN, transmissió amb sistema d'encriptació SSL i mecanismes d'autenticació de múltiples factors, d'acord amb els nostres estàndards de classificació i tractament de la informació, per garantir la seguretat dels sistemes i serveis.
Disposem de mecanismes de gestió i aprovació en relació amb els empleats que poden accedir a la teva informació i formem regularment la nostra plantilla en matèria de seguretat de la informació.
En cas que es produeixi un incident de seguretat de dades personals que pugui afectar els teus drets i interessos, te n'informarem d'acord amb les lleis i normatives de protecció de dades aplicables. També comunicarem l'incident a les autoritats reguladores competents, si les lleis i normatives aplicables ho exigeixen.
Menors
El nostre lloc web i la nostra aplicació mòbil no s'adrecen a menors d'edat (tal com es defineixen a les lleis de protecció de dades aplicables) i no podem distingir l'edat de les persones que hi accedeixen i els utilitzen. Si un menor d'edat ens ha proporcionat dades personals sense el consentiment dels pares o tutors legals, aquests han de contactar amb nosaltres (consulta l'apartat Contactar amb nosaltres, més avall). Si ens assabentem que s'han recollit dades personals d'un menor sense el consentiment dels pares o tutors legals, cancel·larem el compte del menor, si aquest té un compte amb nosaltres.
Entre el nombre limitat de circumstàncies en què podríem necessitar recollir dades personals de menors s'inclouen les següents: com a part d'una reserva, la compra d'altres serveis relacionats amb el viatge o en altres circumstàncies excepcionals (com ara funcions adreçades a famílies). Quan tractem dades personals de menors, ens adherim estrictament als principis de legalitat, necessitat, finalitat clara, honestedat, transparència i seguretat, i prenem mesures estrictes per protegir aquestes dades.
Si tens cap dubte o pregunta sobre com protegim les dades personals de menors d'edat o si, com a pare o tutor legal del menor, vols suprimir o modificar les seves dades personals, contacta amb nosaltres a través de l'apartat Contactar amb nosaltres, més avall.
Conservació de registres
Conservarem les teves dades personals d'acord amb la legislació aplicable i durant el temps necessari per complir les finalitats establertes en aquesta Declaració de privacitat, excepte en els casos en què aquesta legislació requereixi o permeti períodes més llargs. Així mateix, si tenim intenció d'utilitzar les teves dades personals per a finalitats analítiques o estudis de tendències durant períodes més llargs, les dissociarem, agregarem o anonimitzarem per altres mitjans.
Quan suprimim les teves dades personals, utilitzem mètodes estàndard del sector per garantir que sigui impossible recuperar-les. És possible que conservem còpies residuals de les teves dades personals en sistemes de còpia de seguretat per protegir els nostres sistemes de pèrdues malicioses. Aquestes dades personals són inaccessibles tret que es restaurin, i totes les dades personals se suprimiran després de la restauració.
Els criteris que determinen els nostres períodes de conservació inclouen el següent:
- La durada de la nostra relació amb tu, inclosos qualsevol compte que tinguis obert amb empreses d'Expedia Group, o les reserves o altres transaccions recents que hagis fet mitjançant la nostra plataforma.
- L'existència d'obligacions legals relacionades amb les teves dades personals, com ara lleis que ens obliguin a mantenir registres de les teves transaccions amb nosaltres.
- L'existència de qualsevol obligació legal rellevant i actual que afecti el període de conservació de les teves dades personals, incloses les obligacions contractuals, les ordres de retenció, les lleis de prescripció i les circulars reguladores.
- El fet que les teves dades personals siguin necessàries per fer còpies de seguretat segures dels nostres sistemes.
Contacta amb nosaltres
Si tens cap dubte o pregunta sobre l'ús que fem de les teves dades personals o vols informar-te de les nostres pràctiques de tractament de dades personals, consultar o modificar les teves dades personals o bé sol·licitar-ne la supressió, contacta amb nosaltres a través de l'apartat de privacitat aquí. Per consultar una llista de la nostra família de marques d'Expedia Group, fes clic aquí.
El responsable principal del tractament de les teves dades és l'empresa d'Expedia Group responsable del lloc web o l'aplicació amb què interactues, i aquest responsable del tractament pot actuar com a corresponsable amb altres membres de les empreses d'Expedia Group. Per obtenir més informació sobre els responsables d'Expedia Group (o corresponsables, segons correspongui) del tractament de dades o el representant de les dades personals que tractem, fes clic aquí.
Actualitzacions de la Declaració
Podem fer canvis en aquesta Declaració i actualitzar-la en qualsevol moment per diferents motius, que inclouen (1) millorar-la i fer-la més clara o fàcil d'entendre, (2) complir amb requisits legals, reglamentaris o fiscals, (3) en cas que fem canvis als nostres serveis o en la manera en què gestionem el nostre negoci, o (4) per motius relacionats amb la seguretat. Si tenim previst fer canvis que afectin significativament els teus drets o obligacions, et comunicarem aquests canvis amb una antelació raonable, tret que els canvis s'hagin d'aplicar amb urgència per complir els requisits fiscals, legals o de seguretat aplicables. Pots consultar la data de l'última actualització d'aquesta Declaració de privacitat a la part superior del document.