Protección de datos
Esta página describe cómo la plataforma aifly trata los datos personales que las agencias de viajes introducen en ella —sobre todo datos de clientes y pasajeros—. En ese tratamiento, la agencia es responsable del tratamiento y aifly actúa como encargada.
Última actualización:
Papeles de las partes
La agencia decide qué datos recoge de sus clientes, con qué fines y durante cuánto tiempo. aifly trata esos datos únicamente siguiendo las instrucciones documentadas de la agencia y el contrato de encargo firmado entre ambas, conforme al artículo 28 del RGPD.
Categorías de datos tratadas
- Identificación de clientes y pasajeros: nombre, fecha de nacimiento, contactos
- Documentos de viaje: número y caducidad de pasaporte o documento de identidad
- Datos de reserva: itinerarios, PNR, billetes, bonos y pólizas
- Datos fiscales y de facturación de la agencia y de sus clientes
- Registros técnicos de acceso y de auditoría
Aislamiento entre agencias
Los datos de cada agencia están aislados de los de las demás. Ninguna agencia accede a clientes, reservas o márgenes de otra. La separación se aplica en el modelo de datos y se verifica en cada petición.
Control de acceso
- Autenticación en dos pasos para cuentas con acceso a datos de pasajeros
- Permisos por perfil de usuario y por oficina, definidos por la agencia
- Números de pasaporte enmascarados por defecto, revelados solo a perfiles autorizados
- Registro de quién accedió a qué dato y cuándo, consultable por la agencia
Datos de pago
La plataforma no almacena números completos de tarjeta. Los pagos los procesa un proveedor certificado PCI DSS, que recibe los datos de la tarjeta directamente del titular.
Transferencias fuera del Espacio Económico Europeo
Operar un viaje obliga a transmitir datos de pasajeros a proveedores —aerolíneas, GDS, hoteles, aseguradoras— que pueden estar fuera del EEE. Esa transmisión es necesaria para la ejecución del contrato de viaje, conforme al artículo 49.1.b) del RGPD.
Para los demás casos recurrimos a cláusulas contractuales tipo aprobadas por la Comisión Europea.
Subencargados
Por confirmar antes de la publicación
aifly recurre a subencargados para alojamiento, envío de mensajes y procesamiento de pagos. La lista nominal y actualizada, con sus ubicaciones y finalidades, se facilita a las agencias contratantes y debe insertarse aquí antes de la publicación.
Conservación y supresión
Los datos se conservan mientras dure el contrato con la agencia y, después, durante el plazo exigido por obligaciones fiscales y contables. Terminado ese plazo, se suprimen o se anonimizan.
La agencia puede exportar clientes, reservas y documentos en cualquier momento, en formato estructurado.
Violaciones de datos
En caso de violación de datos personales, aifly notifica a la agencia sin dilación indebida y le facilita la información necesaria para que cumpla sus propios deberes de notificación ante la autoridad de control y, cuando proceda, ante los interesados.
Contacto
Por confirmar antes de la publicación
Las cuestiones sobre protección de datos en la plataforma deben dirigirse a agencias@aifly.com. Delegado de protección de datos por designar e identificar aquí, si llegara a ser obligatorio.