pdf
Declaració de privacitat
Última actualització: 10/12/2025
Expedia, Inc., part d’Expedia Group (“nosaltres”), et valora com a client i entén que la privacitat és important per a tots nosaltres. En aquesta Declaració de privacitat es descriu com recollim, utilitzem i divulguem les dades personals quan fas servir la nostra plataforma i els serveis associats, i els teus drets pel que fa a l’ús que fem de les dades que recollim o conservem sobre tu, i també s’hi indica com pots contactar amb nosaltres.
Resum de la Declaració de privacitat
Aquest document és un resum de la nostra Declaració de privacitat. Per consultar-ne la versió completa, fes clic aquí o desplaça't cap avall.
En aquesta Declaració de privacitat es descriu el següent:
- Quin tipus de dades personals recollim i utilitzem, i com ho fem
- Quan i amb qui compartim les teves dades personals
- Quines decisions pots prendre pel que fa a com recollim, utilitzem i compartim les teves dades personals
- Com pots accedir a les teves dades personals i actualitzar-les
Quines dades personals recollim i utilitzem, i com ho fem?
Recollim dades personals en els casos següents:
- Els usuaris ens proporcionen aquest tipus de dades.
- Recollim dades personals automàticament.
- Obtenim dades personals de tercers.
Per exemple, quan crees un compte en un dels nostres llocs, quan et subscrius per rebre ofertes o informació o quan fas una reserva mitjançant la nostra plataforma, ens proporciones les teves dades personals. També recollim la teva informació mitjançant tecnologies automatitzades, com ara galetes que es col·loquen al teu navegador (amb el teu consentiment, si cal) en visitar els nostres llocs o quan baixes i fas servir les nostres aplicacions. També obtenim dades personals d’empreses afiliades d’Expedia Group, així com de col·laboradors empresarials i d’altres tercers. Aquestes dades ens ajuden a millorar la nostra plataforma i les eines i els serveis associats, a actualitzar i mantenir registres acurats, a detectar i investigar potencialment fraus i a comercialitzar els nostres serveis de manera més efectiva.
Quan es comparteixen les teves dades personals?
Les teves dades personals es poden compartir amb diverses finalitats, com ara ajudar-te a reservar viatges o vacances, oferir-te assistència en viatges o estades de vacances, comunicar-nos amb tu (també per enviar-te informació sobre productes i serveis o per permetre’t contactar amb proveïdors de viatges o propietaris d’allotjaments) i complir la legislació aplicable. A la versió completa de la Declaració de privacitat que trobaràs més avall es detalla com es comparteixen les dades personals.
Quins drets i quines opcions tens?
Pots exercir els teus drets relatius a la protecció de dades de diverses maneres. Per exemple, pots cancel·lar la subscripció a les comunicacions de màrqueting fent clic a l’enllaç “Cancel·lar la subscripció” dels correus electrònics de màrqueting o contactant amb el servei d’atenció al client, així com mitjançant el teu compte. Trobaràs més informació sobre els drets i les opcions que tens en matèria de protecció de dades a la Declaració de privacitat.
Com pots contactar amb nosaltres?
Trobaràs més informació sobre les nostres pràctiques de privacitat a la versió completa de la Declaració de privacitat. També pots contactar amb nosaltres per saber com gestionem les teves dades personals o per fer sol·licituds relacionades.
*****************************
Declaració de privacitat
Recollida i ús de les dades personals
En aquesta secció, trobaràs la informació següent:
- els tipus de dades personals que recollim i utilitzem,
- com ho fem,
- les finalitats per a les quals ho fem, i
- la base legal en què ens fonamentem per fer-ho.
Bases legals per al tractament:
A la taula a continuació, es recullen les bases legals en què ens fonamentem per recollir i per utilitzar les teves dades personals.
En resum, sempre que recopilem o fem servir les teves dades personals, és basant-nos en un dels criteris següents:
- Consentiment: això significa que tenim el teu consentiment per fer-ho (p. ex., pel que fa a l’enviament de comunicacions de màrqueting en què cal el teu consentiment).
- Obligació legal: significa que tenim l’obligació legal de recollir les teves dades personals o utilitzar-les per a un propòsit específic (p. ex., utilitzar l’historial de transaccions per completar les nostres obligacions financeres i fiscals d’acord amb la llei).
- Execució d’un contracte: això significa que les dades personals són necessàries per executar un contracte amb tu (per exemple, per gestionar la teva reserva, processar pagaments o crear un compte a petició teva d’acord amb els nostres Termes i condicions per a reserves, o proporcionar-te els avantatges de fidelització pertinents segons el que estipulen els Termes i condicions del programa de fidelització del qual siguis membre):
- Si et demanem que ens proporcionis dades personals per complir un requisit legal o per formalitzar un contracte amb tu, te n’informarem clarament en el moment oportú i t’indicarem si l’aportació d’aquestes dades és obligatòria o no, així com les possibles conseqüències de no fer-ho.
- Interès legítim: significa que el tractament és necessari per als nostres interessos legítims i que els teus drets no invaliden aquests interessos (com s’explica més avall).
- En alguns països i regions, el tractament de dades personals està permès si respon a interessos legítims. En el cas que recollim i utilitzem dades personals teves d’acord amb els nostres interessos legítims (o els de tercers), aquests interessos respondran, normalment, al funcionament i la millora de la nostra plataforma, així com a la necessitat de comunicar-nos amb tu per proporcionar-te els nostres serveis, de verificar la seguretat en contactar amb nosaltres, de respondre les teves sol·licituds, de dur a terme accions de màrqueting o de detectar o impedir activitats il·legals. Sigui quina sigui la nostra determinació pel que fa al nostre interès legítim específic de fer un ús determinat de les teves dades personals, quan n’avaluem la idoneïtat, sempre ho fem en funció de l’impacte que pot tenir en els teus drets. Tot i que el concepte d’interès legítim només existeix en determinats països i regions, limitem l’ús que fem de les teves dades personals d’acord amb els teus drets a escala mundial.
Categories de dades personals i per què les recollim i utilitzem
Recollim i fem servir dades personals per a les finalitats següents:
- Finalitats relacionades amb les reserves i l’ús de la plataforma, que inclouen:
- Facilitar-te la reserva, verificar la teva identitat i per a finalitats relacionades amb l'assegurança de viatge.
- Reservar el viatge sol·licitat (com ara vols, cotxes, creuers, activitats i hotels) o permetre la reserva d'allotjaments de vacances.
- Oferir serveis relacionats amb la reserva o amb el compte.
- Proporcionar serveis relacionats amb els viatges a les nostres plataformes (o de tercers) (com ara la creació d’itineraris de viatge).
- Crear, mantenir i actualitzar comptes d’usuari a la nostra plataforma.
- Crear i enriquir el teu perfil, incloent-hi la centralització i la sincronització de la informació del teu perfil quan tens un únic compte a les nostres marques d’Expedia Group (consulta la secció “Ús conjunt de dades personals a Expedia Group”).
- Simplificar la teva experiència d’inici de sessió a les nostres marques d’Expedia Group per tal que puguis iniciar la sessió en qualsevol compte de viatger d’Expedia Group i compte de soci amb les mateixes credencials d’inici de sessió (consulta la secció “Ús conjunt de dades personals a Expedia Group”).
- Autenticar-te com a usuari, incloent-hi l’enviament d’un codi d’accés d’un sol ús per correu electrònic o SMS com a part del nostre procés d’autenticació multifactor, quan aquesta mesura de seguretat sigui necessària.
- Perquè puguis registrar-te i iniciar la sessió al teu compte amb les teves credencials d’inici de sessió a les xarxes socials (per exemple, les de Facebook o Gmail) si tries aquest mètode.
- Conservar el teu historial de cerca, de viatges, de compres i de reserves, i les preferències d’allotjament i viatges, a més d'altra informació semblant sobre l’ús que fas de la plataforma i els serveis d’Expedia Group, així com qualsevol altra informació inclosa en aquesta Declaració de privacitat.
- Permetre i facilitar l’acceptació i el processament de pagaments, cupons i altres transaccions (per exemple, recollim les teves dades de pagament per als nostres diferents models de pagament, com ara “Pagar ara” o “Pagar més endavant”, per conservar una reserva, assegurar una reserva, permetre que un soci de viatge comprovi la validesa de la teva targeta bancària, accelerar el procés de pagament o gestionar qualsevol tarifa per cancel·lació o no presentació, càrrec, pagament o reembossament que s’apliqui, tal com es descriu amb més detall a les nostres Condicions del servei).
- Recollir i permetre opinions relacionades amb la reserva durant i després de la reserva per valorar l’experiència que has tingut amb els nostres socis (tal com es descriu amb més detall a les nostres Condicions del servei i Directrius de contingut, si escau).
- Ajudar-te a utilitzar els nostres serveis d’una manera més fàcil i ràpida mitjançant funcionalitats com ara la possibilitat d’iniciar la sessió amb el teu compte als llocs i serveis en línia d’algunes de les marques d’Expedia Group.
- Finalitats relacionades amb la comunicació i amb el servei d’atenció al client, que inclouen:
- Donar resposta a les teves preguntes, reclamacions i sol·licituds d’informació.
- Processar les teves opcions d’informació i altres sol·licituds de drets.
- Permetre la comunicació entre tu i els proveïdors de viatges, com ara els hotels i els propietaris d’allotjaments de vacances.
- Permetre la comunicació entre tu i el nostre servei d’atenció al client (inclòs el nostre assistent d’IA i l’agent virtual).
- Contactar amb tu (per exemple, mitjançant missatges de text, correus electrònics, trucades telefòniques, correu postal, notificacions, notificacions dins de l’aplicació o missatges en altres canals de comunicació, com ara WhatsApp) per oferir-te informació com ara les confirmacions i les actualitzacions de les reserves de viatges, notificacions del servei, per enviar-te notificacions en cas d’emergència, opinions, enquestes o per a altres finalitats incloses en aquesta Declaració de privacitat.
- Finalitats de màrqueting i publicitat, com ara:
- Contactar amb tu amb finalitats de màrqueting (mitjançant missatges de text, correus electrònics, trucades telefòniques, correu postal, missatges dins de les aplicacions, notificacions o missatges en altres canals de comunicació, com ara WhatsApp).
- Analitzar informació com l’historial de navegació o de compres i utilitzar el resultat per optimitzar les estratègies de publicitat i de màrqueting d’acord amb els teus interessos i preferències.
- Oferir descomptes o preus per a membres basats en informació com ara la teva subscripció de fidelització, l’historial de cerca i navegació, la geolocalització, els interessos i les preferències.
- Mesurar i analitzar l’eficàcia de les nostres accions promocionals i de màrqueting.
- Administrar promocions com ara concursos, sortejos i regals semblants.
- Publicar publicitat segmentada i publicitat basada en el teu perfil i identificadors (per exemple, ID d’usuari, ID de publicitat del dispositiu, adreça de correu electrònic, número de telèfon). A la nostra Declaració de galetes es recull més informació sobre l’ús que fem de les galetes i de tecnologies de seguiment similars.
- Finalitats de fidelitat, com ara:
- Administrar programes de fidelització i recompenses, si escau (com ara permetre’t guanyar o bescanviar recompenses amb les teves reserves, assignar-te un nivell de fidelització o desbloquejar els beneficis de fidelització als quals tens dret).
- Calcular el valor de les teves recompenses i el teu saldo general de fidelització i gestionar-lo entre les marques aptes d’Expedia Group, si correspon.
- Determinar la teva moneda de fidelització.
- Transferir les teves dades de fidelització i el saldo restant a un altre programa de fidelització d’Expedia Group si deixem de gestionar un programa de fidelització, tret que t’hi oposis eliminant el teu compte de fidelització.
- Finalitats formatives, estadístiques i d’estudi de mercat per millorar els nostres serveis, incloent-hi:
- Fer enquestes, estudis de mercat i anàlisis de dades.
- Mantenir, millorar, analitzar i mesurar l'efectivitat dels nostres llocs web, aplicacions, activitats, eines i serveis.
- Monitorar o enregistrar trucades, xats i altres comunicacions amb el nostre equip d'atenció al client i altres representants, així com comunicacions a la plataforma entre col·laboradors i viatgers, amb les finalitats de control de qualitat, formació, resolució de conflictes i d'altres incloses en aquesta Declaració de privacitat.
- Crear dades agregades, anonimitzades o dissociades per altres mitjans, que podem fer servir i revelar sense restriccions en els casos en què això estigui permès.
- Finalitats de seguretat i compliment normatiu, incloent-hi:
- Promoure la seguretat, verificar la identitat dels nostres clients, prevenir i investigar fraus i activitats no autoritzades, defensar-nos davant de reclamacions i altres responsabilitats, i gestionar altres riscos.
- Complir amb les lleis aplicables (per exemple, complir amb les obligacions fiscals, d’auditoria, comptables i altres obligacions legals, complir amb les lleis que ens exigeixen compartir dades personals amb les autoritats fiscals i altres organismes governamentals, les lleis que ens exigeixen suspendre comptes fraudulents, moderar o eliminar contingut il·legal i infraccions).
- Respondre a les sol·licituds de dades procedents d'entitats com ara les següents:
- Organitzacions de consumidors i altres representants legals autoritzats pels nostres viatgers per sol·licitar dades en nom seu.
- Forces de l’ordre, tribunals, governs, organismes públics, altres autoritats legals i sol·licituds addicionals que formen part d’un procés legal (per exemple, ordres judicials o citacions) o quan considerem que hi ha un interès legítim per fer-ho, per defensar-nos, per protegir els nostres drets i interessos i els dels nostres viatgers i socis (per exemple, una sol·licitud de les autoritats per motius de salut i seguretat, o una sol·licitud dels bancs dels viatgers amb finalitats de devolució de càrrecs).
- Complir les lleis i normatives aplicables en matèria de seguretat, duanes, immigració, lluita contra el terrorisme i contra el suborn, així com altres requeriments d’avaluació preventiva.
Recollim i fem servir aquestes categories de dades personals per a les finalitats següents:
Categoria de dades personals | Finalitats de la recollida o de l'ús | Fonts de dades personals | Base legal (si escau) |
|---|---|---|---|
Dades de documents d'identitat oficials, com ara el passaport, el permís de conduir, els números de compensació del govern i el país de residència, així com el número d'identificació fiscal en el cas dels propietaris |
|
|
|
Dades identificatives, com ara el nom, els cognoms, el nom d’usuari, l’adreça electrònica, el número de telèfon i les adreces de casa, la feina i facturació (inclosos el carrer i el codi postal) |
|
|
|
Dades de pagament, com ara el número i la data de venciment de la targeta, l'adreça de facturació i el número de compte |
|
|
|
Preferències sobre viatges, com ara les destinacions i els tipus d'allotjament preferits, i les necessitats dietètiques i d'accessibilitat, si n'hi ha cap |
|
|
|
Dades de fidelització, com ara la pertinença al programa de fidelització (tant el nostre com el de tercers), el saldo de punts de fidelització, els punts guanyats i utilitzats, i l'estat de fidelització |
|
|
|
Dades de geolocalització, com ara la ubicació inferida a partir de l'adreça IP, el país seleccionat per fer servir el nostre lloc web i la ubicació exacta en temps real (amb el teu consentiment) |
|
|
|
Imatges, vídeos i enregistraments, inclosos els vídeos, les imatges o les fotografies de la teva cara que pugis o que puguem extreure dels comptes de xarxes socials que connectis al teu perfil amb nosaltres (p. ex., en crear un compte iniciant la sessió en xarxes socials) |
|
|
|
Comunicacions amb nosaltres, com ara correus electrònics, transcripcions de xat amb el nostre agent virtual i l’assistent d’IA (com ara missatges i notes de veu) i enregistraments de trucades amb representants del servei d’atenció al client |
|
|
|
Dades d’interacció del lloc web, incloses les cerques que fas, les transaccions, les preferències de viatge desades i altres interaccions per text o veu amb tu a la nostra plataforma (incloses les interaccions que puguis tenir amb els nostres agents i filtres d’IA), serveis en línia i aplicacions |
|
|
|
Dades de comentaris, incloent-hi qualsevol comentari que ens proporcionis sobre la nostra plataforma, serveis i aplicacions (per exemple, opinions, enquestes, participació en estudis de mercat) |
|
|
|
Dades del dispositiu, com ara el tipus de dispositiu, l'identificador únic de dispositiu, el sistema operatiu, la companyia de telefonia mòbil i les interaccions del teu dispositiu amb els nostres serveis en línia, incloent-hi les pàgines a què has accedit, els enllaços en què has fet clic, els viatges que has vist i les funcionalitats que has fet servir, juntament amb les dates i les hores d'aquestes interaccions |
|
|
|
Dades d’amics, connexions i companys de viatge, incloses les dades que ens proporciones sobre altres persones, com ara els teus companys de viatge o altres persones per a les quals facis una reserva o amb qui estiguis (i) planejant un viatge o convidant a participar en un viatge, (ii) tenint una conversa dins o fora de la nostra plataforma (p. ex., el nostre agent d’IA, el nostre assistent de viatges, quan estigui disponible) i amics als quals ens recomanis. |
|
|
|
Dades de menors, com ara el nom i les dades de contacte dels viatgers menors que proporcionis com a pare o tutor legal del menor en la reserva d'un viatge |
|
|
|
Dades de clics: en determinats casos, podem fer servir dades de clics per observar l’ús que fas del nostre lloc web. Les dades de clics recullen una seqüència d’esdeveniments que representa les accions que fa l’usuari en un lloc web. Podem reconstruir el teu recorregut pel lloc web basant-nos en el moment i la ubicació de les teves accions, i incloure dades de diferents dispositius, visites al lloc web i visites a les nostres altres plataformes. |
|
|
|
Data de naixement i gènere, incloent-hi tant la data concreta de naixement com la franja d'edat aproximada en què et trobes, juntament amb el gènere |
|
|
|
Dades de veu: en determinats casos, la teva veu es pot enregistrar en interaccions específiques amb els nostres equips del servei d’atenció al client. |
|
|
|
Dades confidencials: dades que podrien revelar informació confidencial, com ara el teu origen racial o ètnic, creences religioses o filosòfiques, orientació sexual o informació sobre salut o discapacitat. En circumstàncies limitades, com ara si sol·licites una cancel·lació fora de la política, et podem demanar que proporcionis proves justificatives al proveïdor per validar la cancel·lació. Només fem servir les teves dades personals confidencials amb les finalitats per a les quals es van recollir. |
|
|
|
* Proveïdors de dades externs. També podem recollir dades personals de tercers que recopilen i compilen dades personals i que disposen d'una base legal segons la legislació de protecció de dades per compartir-les amb nosaltres. Aquests tercers obtenen dades personals de diverses fonts, com ara directament dels consumidors, de registres públics i d’altres empreses.
Divulgació de dades personals
Compartim les teves dades personals amb les categories de tercers recollides a la taula per a les finalitats generals que s’indiquen a continuació i que es descriuen amb més detall en la secció Categories de dades personals i per què les recollim i utilitzem. Tot i que alguns d’aquests tercers processen les teves dades en nom nostre com a encarregats del tractament, d’altres tractaran les teves dades personals com a responsables del tractament (ja sigui conjuntament amb nosaltres o de forma autònoma) en lloc de com a encarregats del tractament. Aquí(Third Party Data Sharing-Controllers and Joint Controllers) trobaràs més informació sobre aquestes circumstàncies i parts.
Destinatari de les dades personals | Categoria de les finalitats |
|---|---|
Empreses d'Expedia Group. Compartim les teves dades personals dins d'Expedia Group, les marques principals del qual s'enumeren a expediagroup.com. Altres empreses d’Expedia Group actuen com a corresponsables del tractament o bé com a encarregats del tractament de les dades per a una altra empresa d’Expedia Group en accedir i tractar les teves dades personals compartides. |
|
Proveïdors de serveis externs. Compartim dades personals amb tercers per ajudar amb la prestació de serveis per a tu i el funcionament del nostre negoci. Aquests proveïdors de serveis externs són principalment responsables de manera independent del seu compliment de les lleis de protecció de dades aplicables. Han de protegir adequadament les dades personals que hi compartim i no poden utilitzar cap dada personal directament identificable per a cap altra finalitat que no sigui la prestació dels serveis acordats. Per exemple, no poden utilitzar les dades personals que hi compartim per enviar-te màrqueting directe (tret que els hagis autoritzat per separat). |
|
Proveïdors de viatges. Compartim dades personals (incloses preferències de viatge, dades de contacte i de pagament, ID de reserva, opinions rellevants, etc.) amb proveïdors de viatges, com ara hotels, línies aèries, agències de lloguer de cotxes, empreses asseguradores, propietaris i administradors d’allotjaments de vacances, organismes rectors del sector dels viatges i, si és el cas, proveïdors d’activitats, companyies ferroviàries i operadors naviliers que proporcionin els serveis que hagis reservat. Si ens contactes amb alguna consulta sobre la reserva, és possible que ens posem en contacte amb el proveïdor de viatges perquè ens ajudi amb la teva sol·licitud. Segons el model de pagament utilitzat per a la reserva, és possible que hàgim d’enviar les teves dades de pagament al proveïdor de viatges per garantir la reserva, facilitar el registre d’entrada o processar el pagament (consulta les nostres Condicions del servei per obtenir més informació sobre les diverses opcions de pagament que podem utilitzar). Tingues en compte que aquests proveïdors de viatges poden contactar amb tu per obtenir més dades personals, en cas necessari, a fi de proporcionar-te la reserva, el viatge o altres serveis associats. Són responsables independents del compliment de les lleis de protecció de dades aplicables, i cal que consultis la declaració de privacitat del proveïdor de viatges pertinent per obtenir més informació sobre com processen les teves dades personals. |
|
Col·laboradors empresarials i ofertes. Si promocionem un programa o oferim un producte o servei de forma conjunta amb un col·laborador empresarial extern, hi compartirem les teves dades personals a fi de proporcionar el producte o servei associat o de facilitar-ne les tasques de comercialització. En la majoria dels casos, el programa o l’oferta inclourà el nom del col·laborador empresarial, sol o bé juntament amb el nostre, o se’t redirigirà, amb l’avís previ corresponent, al seu lloc web. |
|
Col·laboradors en matèria de publicitat segmentada. Podem revelar les teves dades personals als nostres col·laboradors de màrqueting externs amb finalitats de segmentació de la publicitat. Això es pot considerar “compartir” dades segons la llei de Califòrnia. Amb certes limitacions, alguns residents dels Estats Units tenen dret a oposar-se al fet que es comparteixin les seves dades personals amb aquesta finalitat. Per obtenir més informació, consulta l'apartat Drets i opcions, més avall. Tingues en compte que, si t’oposes a aquest tipus de divulgació, pots limitar la nostra capacitat de personalitzar la teva experiència amb contingut que et pot interessar o d’oferir-te una experiència de viatge millor. Consulta la nostra Declaració de galetes per obtenir més informació sobre l’ús que fem de les tecnologies de seguiment amb finalitats de segmentació de la publicitat. |
|
Xarxes socials i plataformes en línia. Compartim dades personals amb agències de comunicació, xarxes socials, motors de cerca i altres plataformes en línia per ajudar-nos a orientar les nostres campanyes de màrqueting en línia (possiblement en combinació amb l’oferta d’un producte o servei en aquesta plataforma, per exemple, un creador d’itineraris). Aquestes xarxes socials i altres plataformes en línia també poden fer servir les dades personals que tenen i combinar-les o comparar-les amb les que han rebut de nosaltres per crear públics objectiu, que són públics que creiem que poden estar interessats en la nostra publicitat en línia (juntament amb el producte o servei associat, quan correspongui). Això pot implicar que les xarxes socials i altres plataformes en línia creïn un perfil “similar” del tipus de persona a la qual intentem arribar i mostrin als usuaris d’aquest tipus anuncis específics quan naveguin per Internet o utilitzin les xarxes socials. També podem compartir dades personals amb tercers que actuen com a intermediaris entre nosaltres i les xarxes socials i plataformes en línia per facilitar les activitats anteriors. |
|
Altres tercers. Quan utilitzes determinades funcionalitats, com ara l’inici de sessió únic que et permet accedir als nostres serveis en línia mitjançant les teves credencials d’accés a les xarxes socials, compartiràs determinada informació amb aquest tercer, com el fet que has visitat el nostre lloc o has interaccionat amb nosaltres. El proveïdor extern pot combinar aquesta informació amb altres dades que tingui sobre tu. Les dades personals compartides es regiran per la declaració de privacitat del proveïdor extern, inclosa qualsevol dada personal a què puguem accedir per mitjà del proveïdor extern. Els proveïdors externs han d’informar-te sobre com pots canviar la teva configuració de privacitat al seu lloc web. |
|
Destinataris en relació amb els nostres drets i obligacions legals. Podem divulgar les teves dades personals i els registres associats en aplicació de les nostres polítiques; quan sigui necessari per complir les nostres obligacions fiscals o altres requisits d'informació, inclosa la remissió de determinats impostos en el moment de processar els pagaments; o quan estiguem autoritzats a fer-ho (o considerem de bona fe que hi estem obligats) d'acord amb la legislació aplicable, per exemple, en resposta a una citació o qualsevol altre requeriment legal; en el marc d'una proposta de litigi real o una acció legal en curs, o per defensar o protegir la nostra propietat, altres drets o interessos, o el nostre personal. |
|
Destinataris en relació amb transaccions corporatives. Podem compartir les teves dades personals en el marc de transaccions corporatives com són desinversions, fusions, consolidacions, cessions o vendes d’actius, així com en el cas improbable de fallida. En cas d’adquisició, informarem el comprador que només pot fer servir les teves dades personals per a les finalitats que es descriuen en aquesta Declaració de privacitat. |
|
Ús conjunt de les teves dades personals a Expedia Group
Les empreses d’Expedia Group fem servir conjuntament i som corresponsables del tractament de les teves dades personals de la manera següent:
- Tractem conjuntament totes les categories de dades personals descrites a l’apartat Categories de dades personals i per què les recollim i utilitzem per als usos descrits a la taula. Per exemple, estem simplificant la manera com funcionen els comptes a Expedia Group, perquè puguis utilitzar les mateixes credencials per iniciar la sessió tant als comptes de viatger com als de col·laborador, i continuarem implementant més millores per ajudar-te a centralitzar i sincronitzar les teves dades i gestionar els viatges, el perfil, la informació de pagament i les teves preferències de viatge i de comunicació.
- Les empreses d’Expedia Group, les marques principals del qual s’enumeren a expediagroup.com, tracten aquestes dades personals de manera conjunta.
- Expedia, Inc. és la part responsable de gestionar les teves dades personals. Pots trobar més informació sobre com contactar amb nosaltres pel que fa a aquest ús conjunt a l’apartat Contacta amb nosaltres més avall.
Ús de la intel·ligència artificial
Utilitzem la intel·ligència artificial (IA) i l'aprenentatge automàtic (ML) per a diverses finalitats en relació amb la nostra plataforma i els serveis associats. Podem fer servir les teves dades personals per a les finalitats següents:
Categoria | Explicació | Exemples |
|---|---|---|
Preus | Ajudar-nos a establir preus competitius per a les teves opcions de viatge. |
|
Frau | Ajudar a detectar fraus al nostre lloc web o aplicacions. |
|
Generació de funcions | Entendre millor els nostres viatgers i millorar com funcionen els nostres serveis per a tu. |
|
Moderació automàtica | Revisar el contingut i garantir que el que apareix als nostres sistemes compleixi els nostres estàndards de qualitat i seguretat. |
|
Assistent virtual | Perquè puguis xatejar amb el nostre assistent virtual a través de converses de text per oferir-te ajuda i respostes a les teves preguntes. |
|
Assegurança | Proporcionar-te i oferir-te opcions d’assegurança de viatge. |
|
Optimització de motors de cerca | Fer que les nostres ofertes de viatges siguin més visibles en línia; ajudar-te a trobar-nos més fàcilment quan cerques opcions de viatge. |
|
Generació de contingut | Crear informació útil sobre viatges, com ara traduir contingut a diferents idiomes i resumir text. |
|
Cerca i classificació | Ajudar a organitzar les opcions de viatge de manera que et sigui més fàcil trobar el que busques. |
|
Recomanacions | Suggerir opcions de viatge i activitats que creiem que et poden agradar en funció de les teves preferències. |
|
Governança de la seguretat | Per donar suport als nostres sistemes de seguretat i governança corporativa, així com contribuir a mantenir la seguretat de les teves dades. |
|
Productivitat | Per millorar la productivitat i l’eficiència amb l'objectiu d'oferir-te un millor servei. |
|
Detecció d’anomalies | Ajudar a detectar patrons inusuals que ens ajudin a prevenir problemes. |
|
Imatges | Millorar les imatges, organitzar-les millor i mostrar-les més nítides. |
|
Altres | Podem utilitzar la intel·ligència artificial i l'aprenentatge automàtic de diverses maneres addicionals que no s’inclouen en les categories anteriors, amb l'objectiu de millorar la teva experiència general amb nosaltres i els nostres serveis. |
|
Es poden prendre decisions automatitzades introduint les teves dades personals en un sistema; les decisions es calculen mitjançant processos automàtics.
Ens basem en el nostre interès legítim per protegir el nostre lloc web i millorar la teva experiència d'usuari. No prenem decisions automatitzades que impliquin efectes legals o d'una importància similar basades únicament en el tractament automatitzat de dades personals, tret que:
- Hagis consentit explícitament el tractament.
- El tractament sigui necessari per celebrar o executar un contracte.
- Ho autoritzi la llei aplicable.
Els teus drets en relació amb les decisions automatitzades poden incloure:
- Sol·licitar un procés de decisió manual.
- Impugnar una decisió basada únicament en processos automàtics.
Per obtenir més informació sobre els teus drets en matèria de protecció de dades, consulta l’apartat Drets i opcions, més avall.
Drets i opcions
Pel que fa a les teves dades personals, disposes dels drets i les opcions següents:
- Si tens un compte amb nosaltres, pots canviar les teves preferències sobre comunicacions (1) iniciant la sessió al compte i actualitzant la informació (opció no disponible per a totes les empreses d’Expedia Group) o (2) contactant amb nosaltres a través de la secció Contacta amb nosaltres que trobaràs més avall.
- Pots controlar com utilitzem galetes no essencials seguint les instruccions que trobaràs a la nostra Declaració de galetes.
- En qualsevol moment pots consultar o modificar les teves dades personals, modificar-ne l’exactitud o bé sol·licitar-ne la supressió iniciant la sessió al teu compte o contactant amb nosaltres a través de la secció Contacta amb nosaltres que trobaràs més avall.
- En el cas que no vulguis rebre més correus electrònics promocionals i de màrqueting, pots cancel·lar la subscripció fent clic a l’enllaç “Cancel·lar la subscripció” que trobaràs als correus electrònics de màrqueting. També pots canviar la configuració sobre comunicacions iniciant la sessió al teu compte (opció no disponible per a totes les empreses d’Expedia Group) o contactant amb nosaltres a través de la secció Contacta amb nosaltres que trobaràs més avall. Tingues en compte que, tot i que cancel·lis la subscripció als correus electrònics de màrqueting, et podrem continuar enviant missatges importants relacionats amb el compte i les transaccions, la subscripció als quals no podràs cancel·lar.
- Pel que fa a les nostres aplicacions mòbils, en pots consultar i gestionar les notificacions i preferències mitjançant els menús de configuració de l’aplicació i del teu sistema operatiu.
- En el cas que tractem les teves dades personals amb el teu consentiment, pots revocar-lo en qualsevol moment contactant amb nosaltres a través de la secció Contacta amb nosaltres que trobaràs més avall. El fet que revoquis el consentiment no afectarà la legalitat de cap tractament que s’hagi fet abans d’aquesta revocació, ni tampoc el tractament de les teves dades personals que es faci d’acord amb qualsevol altra base legal.
Els residents d’alguns països i regions tenen drets addicionals pel que fa a les dades personals. Aquests drets addicionals varien en funció del país i la regió, i poden incloure els següents:
- Sol·licitar una còpia de les dades personals.
- Sol·licitar informació sobre la finalitat de les tasques de tractament.
- Suprimir les teves dades personals.
- Oposar-se a la revelació o l'ús per part nostra de les dades personals.
- Restringir el tractament de les dades personals.
- Oposar-se a la venda de les dades personals.
- Fer la portabilitat de les dades personals.
- Sol·licitar informació sobre el funcionament dels algorismes de decisions automatitzades o sobre el resultat d’aquestes decisions.
- Oposar-se a l’ús de decisions totalment automatitzades, incloent-hi l’elaboració de perfils, amb efectes legals significatius, i sol·licitar un procés de decisió manual.
- Impugnar una decisió basada únicament en processos automàtics.
Si tens cap dubte relacionat amb la privacitat o els teus drets i opcions, o si tu o el teu agent autoritzat, segons correspongui, voleu sol·licitar la modificació, l’actualització o la supressió de les teves dades personals, contacta amb nosaltres a través de la secció Contacta amb nosaltres que trobaràs més avall.
A més d’aquests drets, és possible que també tinguis dret a presentar una reclamació davant d’una autoritat de protecció de dades en relació amb la recollida i l’ús que fem de les teves dades personals. Això no obstant, et recomanem que contactis amb nosaltres abans perquè puguem fer tot el possible per ajudar-te. Pots enviar-nos la teva sol·licitud mitjançant la informació inclosa en l’apartat Contacta amb nosaltres que trobaràs més avall.
Responem totes les sol·licituds que rebem de persones que volen exercir els seus drets de protecció de dades d’acord amb les lleis de protecció de dades aplicables. En el cas que, segons la legislació aplicable, tinguis dret a apel·lar contra la nostra decisió de no emprendre mesures respecte de la teva sol·licitud, la nostra resposta inclourà instruccions sobre com s’ha de presentar aquesta apel·lació.
Transferència internacional de dades
Pot ser que s'accedeixi a les dades personals que tractem des d'altres països que no siguin aquell en què resideixes, com també que s'hi tractin o que s'hi transfereixin. Aquests països poden tenir lleis de protecció de dades diferents de les del teu. Aquesta transferència transfronterera de les teves dades personals és necessària perquè puguem completar la teva transacció amb nosaltres i per a les altres finalitats que es descriuen en aquesta Declaració de privacitat.
Els servidors de la nostra plataforma es troben als Estats Units, i les empreses d’Expedia Group i els proveïdors de serveis externs operen en molts països d’arreu del món. Quan recollim les teves dades personals, podem tractar-les en qualsevol d’aquests països. Els nostres empleats poden accedir a les teves dades personals des de diversos països d'arreu del món. Els destinataris de la transferència de les teves dades personals també poden estar ubicats en països diferents d’aquell en què resideixes.
Hem adoptat les mesures de seguretat adequades per garantir que l’accés, el tractament o la transferència de les teves dades personals estiguin protegits d’acord amb aquesta Declaració de privacitat i en compliment de la legislació de protecció de dades aplicable. Aquestes mesures proporcionen a les teves dades personals un estàndard de protecció com a mínim comparable al de la legislació local equivalent del teu país, independentment d’on s’accedeixi a les dades, on es tractin o on es transfereixin. Complim amb les obligacions relatives a la transferència transfronterera de dades personals d’acord amb les lleis, les normatives i les condicions aplicables en matèria de protecció de dades establertes per les autoritats competents. Això pot incloure el compliment d’obligacions com ara avaluacions o certificacions de seguretat i la signatura d’acords amb destinataris estrangers en virtut del contracte tipus establert per les autoritats competents.
Algunes de les mesures que apliquem són les següents:
- Decisions d'adequació de la Comissió Europea que confirmen un nivell adequat de protecció de dades en determinats països que no pertanyen a l'EEE. Pots consultar la llista actualitzada dels països inclosos publicada per la Comissió Europea aquí.
- Participació dels països destinataris de la transferència en el fòrum Global-CBPR. Pots consultar la llista actualitzada de països participants aquí. Expedia Group té la certificació Global-CBPR i, en conseqüència, hem establert mesures en totes les empreses d’Expedia Group per garantir que, quan sigui pertinent per a la transferència, les dades es comparteixin d’acord amb els requisits del CBPR. Per obtenir més informació sobre la participació d’Expedia Group en aquest fòrum, consulta l’apartat Participació en el sistema de regles de privacitat transfronterera internacional, més avall.
- Assegurar-nos que els col·laboradors externs, proveïdors i proveïdors de serveis als quals es transfereixen les dades disposin dels mecanismes adequats per protegir les teves dades personals. Per exemple, els acords que signem amb els nostres col·laboradors externs, proveïdors i proveïdors de serveis inclouen condicions estrictes per a les transferències de dades (incloses, si escau, les clàusules contractuals tipus de la Comissió Europea emeses per la Comissió Europea o el Regne Unit, per a transferències des de l’EEE o el Regne Unit) i obliguen totes les parts contractants a protegir les dades personals que tracten d’acord amb la legislació de protecció de dades aplicable. Els nostres acords amb col·laboradors externs, proveïdors i proveïdors de serveis també poden incloure, si escau, la seva certificació en el marc de l’EU-U.S. DPF i l’extensió del Regne Unit a l’EU-U.S. DPF, o del Swiss-U.S. DPF (i qualsevol altra extensió relativa als DPF Frameworks d’un país determinat que pugui establir-se en algun moment), o la confiança en les normes corporatives vinculants del proveïdor de serveis, tal com defineix la Comissió Europea.Pel que fa al principi de transferència posterior dels DPF Frameworks, si Expedia, Inc. s’assabenta que un tercer utilitza o divulga les teves dades personals d’una manera contrària a aquesta Política, prendrem les mesures raonables per prevenir o aturar aquest ús o divulgació. Expedia, Inc. pot ser responsable de les transferències posteriors de dades personals a tercers que infringeixin aquesta Política i els DPF Frameworks.
- Acords entre empreses d’Expedia Group que inclouen condicions estrictes per a les transferències de dades (incloses, si escau, la confiança en les nostres certificacions Global-CBPR i DPF, segons correspongui a la transferència, amb les clàusules contractuals tipus de la Comissió Europea emeses per la Comissió Europea o el Regne Unit, per a transferències des de l’EEE o el Regne Unit incorporades com a alternatives per als casos en què no puguem confiar en les nostres certificacions DPF) i requereixen que totes les empreses del grup protegeixin les dades personals que tracten d’acord amb la legislació de protecció de dades aplicable.
- Dur a terme avaluacions de riscos periòdiques i implementar diferents mesures tecnològiques i organitzatives per garantir el compliment de la legislació vigent en matèria de transferència de dades.
Marcs de privacitat de dades
Totes les empreses afiliades de propietat total d'Expedia, Inc. (part de les marques d’Expedia Group) estan certificades en el Marc de privacitat de dades entre la UE i els EUA (EU-U.S. DPF), l’extensió del Regne Unit relativa al Marc de privacitat de dades entre la UE i els EUA (EU-U.S. DPF) i el Marc de privacitat de dades entre Suïssa i els EUA (Swiss-U.S. DPF) (en conjunt, els “DPF Frameworks”), i ens adherim als principis de notificació, elecció, responsabilitat de transferència posterior, seguretat, integritat de dades i limitació de finalitats, accés, recurs, compliment i responsabilitat del DPF Framework pel que fa a les dades personals de la UE, Suïssa i el Regne Unit. La Comissió Federal de Comerç dels Estats Units té jurisdicció sobre el compliment dels DPF Frameworks per part d’aquestes empreses afiliades d’Expedia Group dels Estats Units. Així mateix, Expedia Group manté clàusules contractuals tipus de grup en les situacions en què són aplicables per cobrir la transferència de dades personals de la UE als EUA en cas que alguna de les nostres certificacions dels DPF Frameworks deixi de constituir una protecció vàlida per a una transferència determinada. Pots consultar les nostres certificacions aquí. Per obtenir més informació sobre els principis dels DPF Frameworks, consulta l’enllaç https://www.dataprivacyframework.gov.
D’acord amb els DPF Frameworks, les empreses afiliades d’Expedia Group als Estats Units es comprometen a cooperar i complir, respectivament, els consells del comitè establert per les autoritats de protecció de dades de la UE (APD), l’Oficina del Comissari d’Informació del Regne Unit (ICO), l’Autoritat Reguladora de Gibraltar (GRA) i el Comissari Federal de Protecció de Dades i Informació de Suïssa (FDPIC) pel que fa a les reclamacions no resoltes sobre el nostre tractament de dades personals rebudes en relació amb els DPF Frameworks. En determinades circumstàncies, pots tenir dret a sol·licitar un arbitratge vinculant davant en relació amb reclamacions relacionades amb el compliment dels DPF Frameworks no resoltes per cap de la resta de mecanismes dels DPF Frameworks. Per obtenir més informació, consulta la pàgina https://www.dataprivacyframework.gov/s/article/ANNEX-I-introduction-dpf?tabset-35584=2.
Expedia, Inc. es compromet a resoldre les reclamacions relacionades amb els principis del DPF pel que fa a la recollida i l’ús que fem de les dades personals. Les persones físiques de l'EEE, el Regne Unit i Suïssa que tinguin consultes o reclamacions sobre el nostre tractament de dades personals rebudes en relació amb els DPF Frameworks han de contactar primer amb Expedia, Inc. tal com s’indica a la secció Contacta amb nosaltres, més avall.
Participació en el sistema de regles de privacitat transfronterera internacional (Global-CBPR)
Les pràctiques de privacitat de Expedia, Inc., descrites en aquesta Declaració de privacitat, compleixen el sistema de regles de privacitat transfronterera internacional. El sistema Global CBPR proporciona un marc perquè les organitzacions garanteixin la protecció de les dades personals transferides entre les economies participants. Pots trobar més informació sobre el marc Global CPPR aquí.
Seguretat
Volem que sentis seguretat quan empris la nostra plataforma, i els serveis i les eines associats, i ens comprometem a prendre les mesures adequades per protegir les dades personals que recollim. Tot i que cap empresa no pot garantir una seguretat absoluta, hem adoptat els procediments pertinents per implementar les mesures físiques, tècniques i organitzatives adequades amb l’objectiu de protegir les dades personals que recollim i tractem.
El nostre equip de ciberseguretat desenvolupa i implementa controls i mesures tècnics de seguretat per garantir que les dades personals es recullen, s’emmagatzemen i es comparteixen de manera responsable d’acord amb el nivell de confidencialitat o sensibilitat de les dades personals. Ens esforcem per implementar i actualitzar contínuament mesures de seguretat per protegir les teves dades personals de l'accés no autoritzat, la pèrdua, la destrucció o l'alteració. Exigim estàndards igual d’alts als nostres col·laboradors encarregats del tractament de dades.
Hem establert un sistema de protecció de la seguretat de la informació basat en les pràctiques estàndard del sector i duem a terme avaluacions i certificacions amb regularitat, com ara la certificació PCI-DSS. També hem implementat mesures de seguretat adequades durant tot el cicle de vida de recollida, emmagatzematge, tractament, ús, transmissió i compartició de dades, i hem pres determinades mesures tècniques i de gestió que inclouen, entre d’altres, controls de verificació i accés, VPN, transmissió amb sistema d’encriptació SSL i mecanismes d’autenticació de múltiples factors, d’acord amb els nostres estàndards de classificació i tractament de la informació, per garantir la seguretat dels sistemes i serveis.
Disposem de mecanismes de gestió i aprovació en relació amb els empleats que poden accedir a les teves dades personals i formem regularment la nostra plantilla en matèria de seguretat de la informació.
En cas que es produeixi un incident de seguretat de dades personals que pugui afectar els teus drets i interessos, te n’informarem d’acord amb les lleis i normatives de protecció de dades aplicables. També comunicarem l'incident a les autoritats reguladores competents, si les lleis i normatives aplicables ho exigeixen.
Menors
El nostre lloc web i la nostra aplicació mòbil no s’adrecen a menors d’edat (tal com es defineixen a les lleis de protecció de dades aplicables) i no podem distingir l’edat de les persones que hi accedeixen i els fan servir. Si un menor d’edat ens ha proporcionat dades personals sense el consentiment dels pares o tutors legals, aquests han de contactar amb nosaltres mitjançant la secció Contacta amb nosaltres, més avall. Si ens assabentem que s’han recollit dades personals d’un menor sense el consentiment dels pares o tutors legals, cancel·larem el compte del menor, si aquest té un compte amb nosaltres.
Entre el nombre limitat de circumstàncies en què podríem necessitar recollir dades personals de menors s’inclouen les següents: com a part d’una reserva, la compra d’altres serveis relacionats amb el viatge o en altres circumstàncies excepcionals (com ara funcions adreçades a famílies). Quan tractem dades personals de menors, ens adherim estrictament als principis de legalitat, necessitat, finalitat clara, honestedat, transparència i seguretat, i prenem mesures estrictes per protegir aquestes dades.
Si tens cap dubte o pregunta sobre com protegim les dades personals de menors d’edat o si, com a pare o tutor legal del menor, vols suprimir o modificar les seves dades personals, contacta amb nosaltres a través de l’apartat Contacta amb nosaltres, més avall.
Conservació de registres
Conservarem les teves dades personals d’acord amb la legislació aplicable i durant el temps necessari per complir les finalitats establertes en aquesta Declaració de privacitat, excepte en els casos en què aquesta legislació requereixi o permeti períodes més llargs. Així mateix, si tenim intenció de fer servir les teves dades personals per a finalitats analítiques o estudis de tendències durant períodes més llargs, les dissociarem, agregarem o anonimitzarem per altres mitjans.
Quan suprimim les teves dades personals, fem servir mètodes estàndard del sector per garantir que sigui impossible recuperar-les. És possible que conservem còpies residuals de les teves dades personals en sistemes de còpia de seguretat per protegir els nostres sistemes de pèrdues malicioses. Aquestes dades personals són inaccessibles tret que es restaurin, i totes les dades personals se suprimiran després de la restauració.
Els criteris que determinen els nostres períodes de conservació inclouen el següent:
- La durada de la nostra relació amb tu, inclosos qualsevol compte que tinguis obert amb empreses d’Expedia Group, o les reserves, altres transaccions recents o interaccions que hagis fet mitjançant la nostra plataforma.
- L’existència d’obligacions legals relacionades amb les teves dades personals, com ara lleis que ens obliguin a mantenir registres de les teves transaccions amb nosaltres.
- L'existència de qualsevol obligació legal rellevant i actual que afecti el període de conservació de les teves dades personals, incloses les obligacions contractuals, les ordres de retenció, les lleis de prescripció i les circulars reguladores.
- El fet que les teves dades personals siguin necessàries per fer còpies de seguretat segures dels nostres sistemes.
Contacta amb nosaltres
Si tens cap dubte o pregunta sobre l’ús que fem de les teves dades personals o vols informar-te de les nostres pràctiques de tractament de dades personals, consultar o modificar les teves dades personals o bé sol·licitar-ne la supressió, contacta amb nosaltres a través de l’apartat de privacitat aquí. Per consultar una llista de la nostra família de marques d’Expedia Group, fes clic aquí.
El responsable principal del tractament de les teves dades és l’empresa d’Expedia Group responsable del lloc web o l’aplicació amb què interactues, i aquest responsable del tractament pot actuar com a corresponsable amb altres membres de les empreses d’Expedia Group. Per obtenir més informació sobre els responsables d’Expedia Group (o corresponsables, segons correspongui) del tractament de dades o el representant de les dades personals que tractem, fes clic aquí.
Actualitzacions de la Declaració
Podem fer canvis en aquesta Declaració actualitzant-la en qualsevol moment per diversos motius, com ara:
- per millorar-la i fer-la més clara o més fàcil d’entendre;
- per complir amb els requisits legals, reglamentaris i/o fiscals;
- quan fem canvis als nostres serveis o a la manera com gestionem el nostre negoci, o
- per motius relacionats amb la seguretat.
Si tenim previst fer canvis que afectin significativament els teus drets o obligacions, et comunicarem aquestes modificacions amb una antelació raonable, tret que els canvis s’hagin d’aplicar amb urgència per complir els requisits fiscals, legals o de seguretat aplicables. Pots consultar la data de l’última actualització d’aquesta Declaració de privacitat a la part superior del document.
