pdf
Aviso de privacidad
Última actualización: 08-01-2025
Expedia, Inc., que forma parte de Expedia Group, ("nosotros") te valora como cliente y entiende que la privacidad es importante tanto para ti como para nosotros. En este Aviso de privacidad, se explica cómo recopilamos, utilizamos y divulgamos datos personales cuando usas nuestra plataforma y los servicios asociados, y se especifica cuáles son tus derechos para determinar qué podemos hacer con los datos que recopilamos o conservamos acerca de ti. Asimismo, se indica cómo puedes comunicarte con nosotros.
Resumen del Aviso de privacidad
Este es un resumen de nuestro Aviso de privacidad. Para ver todos los temas de nuestro Aviso de privacidad, haz clic aquí o desplázate hacia abajo.
En este Aviso de privacidad, se describe lo siguiente:
- Qué tipo de datos personales recopilamos y usamos, y cómo lo hacemos
- Cuándo y con quién compartimos tus datos personales
- Qué puedes hacer sobre la forma en que recopilamos, usamos y compartimos tus datos personales
- Cómo puedes acceder a tus datos personales y actualizarlos
Recopilamos datos personales en los siguientes casos:
- Tú nos proporcionas los datos personales.
- Los recopilamos de manera automática.
- Los recibimos de terceros.
Cuando creas una cuenta en alguno de nuestros sitios, te suscribes para recibir ofertas o información, o haces una reservación en nuestra plataforma, nos brindas tus datos personales. También recopilamos dichos datos personales mediante tecnología automatizada, por ejemplo, cuando instalamos cookies en tu navegador (con tu consentimiento según corresponda), cuando visitas nuestros sitios web o cuando descargas y usas nuestras aplicaciones. Además, recibimos datos personales de las empresas afiliadas dentro de Expedia Group, como también de socios comerciales y terceros, que nos ayudan a mejorar nuestra plataforma, nuestras herramientas y los servicios relacionados; a actualizar y mantener nuestros registros de manera precisa; a detectar e investigar posibles fraudes; y a vender nuestros servicios de manera más eficaz.
Tus datos personales pueden compartirse para varios fines, como ayudarte a reservar tu viaje o tus vacaciones, asistirte durante el viaje o la estadía, cumplir la ley y comunicarnos contigo (por ejemplo, cuando te enviamos información sobre productos y servicios, o cuando te permitimos comunicarte con los proveedores de viaje o los propietarios). En el Aviso de privacidad completo incluido a continuación, se explica cómo se comparten los datos personales.
Puedes hacer valer tus derechos de protección de datos de diferentes maneras. Por ejemplo, puedes cancelar la suscripción a correos de marketing haciendo clic en el enlace Cancelar la suscripción en los correos electrónicos, en tu cuenta o comunicándote con el servicio de atención a clientes. Nuestro Aviso de privacidad tiene más información sobre tus derechos y opciones de protección de datos disponibles.
Encontrarás más información sobre nuestras prácticas de privacidad en el Aviso de privacidad. También puedes comunicarte con nosotros para preguntarnos cómo tratamos tus datos personales o para hacer solicitudes sobre estos.
*****************************
Aviso de privacidad
Recopilación y uso de tus datos personales
En esta sección, encontrarás información sobre lo siguiente:
- los tipos de datos personales que recopilamos y usamos;
- cómo los recopilamos y usamos;
- los fines para los que los recopilamos y usamos, y
- los fundamentos legales en los que nos apoyamos para recopilarlos y usarlos.
Fundamentos legales del procesamiento:
En la siguiente tabla, encontrarás las bases legales que fundamentan nuestra recopilación y uso de tus datos personales.
En resumen, siempre que recopilemos o usemos tus datos personales, tal recopilación o uso debe basarse en uno de los siguientes criterios:
- Consentimiento: esto significa que nos diste tu consentimiento para ello (p. ej., enviarte comunicaciones de marketing cuando se requiera tu consentimiento).
- Obligación legal: esto significa que tenemos la obligación legal de recopilar tus datos personales o usarlos para un fin específico (p. ej., usar tu historial de transacciones para cumplir con nuestras obligaciones financieras y fiscales en virtud de la ley).
- Ejecución de un contrato: esto significa que los datos personales son necesarios para cumplir un contrato contigo (p. ej., administrar tu reservación, procesar pagos o crear una cuenta cuando tú lo solicites).
- Si te pedimos que nos brindes datos personales para cumplir con un requisito legal o para cumplir un contrato contigo, lo dejaremos en claro en el momento indicado y te diremos si tienes la obligación o no de proporcionarnos dichos datos, además de las posibles consecuencias de no brindarlos.
- Interés legítimo: esto significa que el procesamiento es en nuestro interés legítimo y este interés no es anulado por tus derechos (como se explica más adelante).
- Algunos países y regiones nos permiten procesar datos personales según el interés legítimo. Si recopilamos y usamos tus datos personales en función de nuestro interés legítimo (o el interés legítimo de un tercero), dicho interés será el de manejar o mejorar nuestra plataforma y comunicarnos contigo cuando sea necesario para prestarte nuestros servicios, hacer verificaciones de seguridad cuando nos contactes, responder tus consultas, enviar material de marketing o detectar y evitar posibles actividades ilegales. Independientemente de lo que decidamos sobre nuestro interés legítimo específico para un uso determinado de tus datos personales, cuando evaluemos su idoneidad, siempre lo haremos considerando el posible impacto en tus derechos. Si bien el concepto de interés legítimo solo existe en ciertos países y regiones, equilibramos el uso que hacemos de tus datos personales con tus derechos a nivel mundial.
Categorías de datos personales que recopilamos y usamos
Recopilamos y usamos datos personales para los siguientes fines:
- Reservaciones y uso de la plataforma, que incluye lo siguiente:
- Facilitar tu reservación, verificar tu identidad y gestionar seguros de viaje.
- Reservar el viaje solicitado (como vuelos, autos, cruceros, actividades y hoteles) o habilitar la reservación de propiedades vacacionales.
- Brindar servicios relacionados con la reservación y/o la cuenta.
- Crear, mantener y actualizar las cuentas de usuarios en nuestra plataforma y autenticarte como usuario.
- Mantener tu búsqueda e historial de viajes, preferencias de hospedaje y viajes, e información similar sobre tu uso de la plataforma y servicios de Expedia Group, y según se describa de otra manera en este Aviso de privacidad.
- Habilitar y facilitar la aceptación y el procesamiento de los pagos (p. ej., recopilar o validar tu información de pago para nuestros distintos modelos de pago a fin de apartar una reservación, garantizar una reservación, permitir que un socio de viajes compruebe la validez de tu tarjeta bancaria, agilizar el proceso de pago o gestionar todo cargo, pago o reembolso que corresponda), cupones y otras transacciones.
- Administrar programas de lealtad y recompensas.
- Recopilar y habilitar las opiniones sobre las reservaciones.
- Ayudarte a usar nuestros servicios de una manera más rápida y sencilla con funciones como iniciar sesión con tu cuenta en los servicios y sitios en línea de las marcas de Expedia Group.
- Comunicación y servicio al cliente, que incluye lo siguiente:
- Responder a tus preguntas, solicitudes de información y opciones de tratamiento de datos.
- Permitir que te comuniques con tus proveedores de viajes (como hoteles y propietarios de alquileres vacacionales).
- Contactarte (p. ej., por mensaje de texto, correo electrónico, llamadas telefónicas, correo, notificaciones push o mensajes en otras plataformas de comunicación) para informarte sobre confirmaciones y actualizaciones de reservaciones de viajes, y notificaciones de emergencia, o para otros fines descritos en este Aviso de privacidad.
- Marketing, que incluye lo siguiente:
- Contactarte (por mensaje de texto, correo electrónico, llamadas telefónicas, correo, mensajes en las aplicaciones, notificaciones push o mensajes en otras plataformas de comunicación) con fines de marketing.
- Analizar información, como el historial de navegación y/o compras, y utilizar los resultados para optimizar la publicidad y el marketing según tus intereses y preferencias.
- Medir y analizar la eficacia de nuestro marketing y promociones.
- Administrar promociones, como concursos, sorteos, entre otras.
- Enviarte anuncios dirigidos y publicidad basada en tu perfil. En el Aviso de cookies, se explica con mayor detalle cómo usamos las cookies y otra tecnología de seguimiento similar.
- Estudios de mercado, análisis y capacitación para mejorar nuestros servicios, que incluye lo siguiente:
- Organizar encuestas, investigaciones de mercado y análisis de datos.
- Mantener, mejorar, investigar y medir la efectividad de nuestros sitios y aplicaciones, actividades, herramientas y servicios.
- Supervisar y grabar llamadas, chats y otras comunicaciones con nuestro equipo de servicio de atención a clientes y otros representantes, como también las comunicaciones de la plataforma entre socios y viajeros para control de calidad, capacitación, resolución de problemas y según se describe en este Aviso de privacidad.
- Crear información adicional o anónima y sin identificación, que podríamos usar y divulgar sin restricción cuando se permita.
- Seguridad y cumplimiento, que incluye lo siguiente:
- Promover la seguridad, verificar la identidad de nuestros clientes, prevenir e investigar fraudes y actividades no autorizadas, defenderse de reclamos y otras demandas, y controlar otros riesgos.
- Cumplir con las leyes correspondientes (incluidas las leyes y obligaciones relativas a compartir datos fiscales); proteger nuestros derechos e intereses y los de los usuarios; defendernos y responder ante la policía, tribunales, gobiernos, organismos públicos, otras autoridades legales y solicitudes que sean parte de un proceso legal.
- Cumplir con las normas y requisitos debidos relacionados con seguridad, antiterrorismo, anticorrupción, aduanas y migraciones, y cualquier otra ley correspondiente.
Recopilamos y usamos las siguientes categorías de datos personales para los siguientes fines:
Categoría de datos personales | Fines de la recopilación o uso | Fuentes de datos personales | Base legal (según corresponda) |
|---|---|---|---|
Datos de identificación emitidos por el gobierno, como pasaporte, licencia de conducir, número de compensación gubernamental, país de residencia, número de identificación fiscal (para propietarios) |
|
|
|
Datos de identificación, como nombre, nombre de usuario, dirección de correo electrónico y número de teléfono, así como direcciones personales, comerciales y de facturación (con calle y código postal) |
|
|
|
Datos de pago, como número de tarjeta, fecha de vencimiento, dirección de facturación y número de cuenta bancaria/financiera |
|
|
|
Preferencias relacionadas con viajes, como destino y tipos de hospedaje favoritos, y necesidades especiales de alimentación y facilidades de acceso, si hubiera |
|
|
|
Datos de lealtad, como la membresía del programa de lealtad (ya sea nuestro o de un tercero), el saldo de puntos del programa de lealtad, los puntos acumulados y usados, y el estado de la membresía |
|
|
|
Datos de geolocalización, como la ubicación inferida a partir de la dirección IP, el país seleccionado para usar nuestro sitio web y la ubicación exacta en tiempo real (con tu consentimiento) |
|
|
|
Imágenes, videos y grabaciones, incluidos los videos, imágenes y fotografías de tu rostro que subas o que obtengamos de las cuentas de redes sociales que conectas a tu perfil con nosotros (p. ej., cuando creas una cuenta mediante el inicio de sesión con una red social) |
|
|
|
Comunicaciones con nosotros, como correos electrónicos, transcripciones de chat y grabaciones de llamadas con representantes de servicio al cliente |
|
|
|
Datos de interacción en el sitio, como búsquedas, transacciones y otras interacciones que lleves a cabo en nuestra plataforma, servicios en línea y aplicaciones |
|
|
|
Datos del dispositivo, como el tipo de dispositivo, los números de identificación únicos del dispositivo, el sistema operativo, el operador de red móvil y la interacción de tu dispositivo con nuestros servicios en línea, incluidos los accesos a páginas, enlaces seleccionados, viajes vistos, funciones utilizadas y las fechas y horas relacionadas |
|
|
|
Datos de amigos, contactos y acompañantes de viaje, incluidos los datos que nos proporciones sobre otras personas, como tus acompañantes de viaje u otras personas para las que hagas una reservación, o (i) con las que estés organizando un viaje o a las que estés invitando a unirse a una lista de viajes, (ii) o con las que estés manteniendo una conversación dentro o fuera de nuestra plataforma (por ejemplo, Romie, nuestro asistente de viajes, si está disponible) y los amigos a los que recomiendes nuestros productos o servicios |
|
|
|
Datos de menores, como el nombre y la información de contacto de los viajeros menores proporcionados por ti como padre/tutor de ese menor al reservar un viaje |
|
|
|
Datos del historial de clics: en ciertos casos, podemos usar datos del historial de clics para representar una ilustración del uso que le das a nuestro sitio. Los datos del historial de clics son la recopilación de una secuencia de eventos que representan las acciones de los visitantes en un sitio web. Es posible que reconstruyamos tu recorrido por el sitio según el momento y la ubicación de tus acciones. |
|
|
|
Fecha de nacimiento y género, incluida tu fecha de nacimiento exacta o el grupo etario aproximado en el que te encuentras, además de tu género |
|
|
|
Información confidencial: datos que podrían revelar información sensible, como tu origen racial o étnico, creencias religiosas o filosóficas, orientación sexual e información sobre salud o discapacidad. Solo usaremos tu información personal confidencial con los fines para los que se recopiló. |
|
|
|
Uso compartido de datos personales
Compartimos tus datos personales con las categorías de terceros que figuran en la tabla para los fines generales que se indican a continuación y que se describen con más detalle en otra parte de este Aviso de privacidad. Es posible que los terceros con los que compartimos tus datos personales los procesen como responsables del tratamiento de datos (de forma conjunta o autónoma) en lugar de hacerlo como nuestros encargados del tratamiento. Obtén más información sobre dichas circunstancias y partes aquí.
Destinatario de los datos personales | Categoría de fines |
|---|---|
Empresas de Expedia Group. Compartimos tus datos personales dentro de Expedia Group, cuyas principales marcas se indican en expediagroup.com. Otras empresas de Expedia Group actúan como responsables o encargados conjuntos del tratamiento de datos para otra empresa de Expedia Group cuando acceden a tus datos personales compartidos y los procesan. |
|
Proveedores de servicio externos. Compartimos datos personales con terceros en relación con la prestación de servicios a ti y el funcionamiento de nuestro negocio. Estos proveedores de servicios externos tienen la obligación de proteger los datos personales que compartimos con ellos y no pueden usar datos personales de identificación, excepto para proporcionar los servicios que contratamos con ellos. No tienen autorización para utilizar los datos personales que compartimos para fines de su propio marketing directo (a menos que tú les hayas permitido hacerlo por separado). |
|
Proveedores de viajes. Compartimos datos personales, incluidas las preferencias de viaje, con los proveedores de servicios de viajes, como hoteles, aerolíneas, empresas de alquiler de autos, aseguradoras, propietarios y administradores de propiedades vacacionales, con los entes reguladores del sector de viajes y, si están disponibles, con los proveedores de actividades, líneas de cruceros y trenes que forman parte de tu reservación. Toma en cuenta que los proveedores de viajes pueden comunicarse contigo para solicitar datos personales adicionales a fin de facilitar tu reservación o brindarte los servicios de viaje relacionados. |
|
Socios comerciales y ofertas. Si promocionamos un programa u ofrecemos un servicio o producto junto con un socio comercial externo, compartiremos tus datos personales con ese socio para colaborar con el marketing o para proporcionar el producto o servicio en cuestión. En muchos de estos casos, el programa o la oferta incluirán el nombre del socio comercial externo, solo o con nuestro nombre, o se te redirigirá al sitio web de esa empresa tras una notificación. |
|
Socios de publicidad dirigida. Podemos divulgar tus datos personales a nuestros socios de marketing externos para fines de publicidad dirigida. Esto puede considerarse como "compartir" datos de conformidad con la ley de California. Sujeto a ciertas limitaciones, algunos residentes de EE. UU. tienen derecho a optar por no compartir datos personales para este fin. Para obtener más información, consulta la sección Tus derechos y opciones más adelante. Debes tener en cuenta que, al optar por no recibir este tipo de divulgaciones, puedes limitar nuestra capacidad para personalizar tu experiencia con contenido que pueda ser de tu interés o para brindarte una mejor experiencia de viaje. Consulta nuestro Aviso de cookies para obtener más información sobre nuestro uso de la tecnología de seguimiento para fines de publicidad dirigida. |
|
Redes sociales y plataformas en línea. Compartimos datos personales con agencias de medios, redes sociales, motores de búsqueda y otras plataformas en línea para que nos ayuden a dirigir nuestro marketing en línea. Estas redes sociales y otras plataformas en línea también pueden usar los datos personales que tienen y combinarlos o compararlos con los datos personales que reciben de nosotros para crear audiencias meta, que son audiencias que creemos que estarían interesadas en nuestra publicidad en línea. Esto puede implicar que las redes sociales y otras plataformas en línea creen un perfil "parecido" del tipo de persona a la que intentamos dirigirnos y entreguen anuncios específicos a esas personas cuando navegan por Internet o usan las redes sociales. También podemos compartir datos personales con terceros que actúan como intermediarios entre nosotros y las redes sociales y plataformas en línea para facilitar las actividades antes indicadas. |
|
Otros terceros. Cuando accedes a ciertas funciones, como el botón "Me gusta" de Facebook o a un inicio de sesión único que te permite usar tus datos de acceso de redes sociales en nuestros servicios en línea, compartirás información con el tercero, como el hecho de habernos visitado o haber interactuado con nosotros. En el Espacio Económico Europeo (EEE), Suiza y el Reino Unido (RU), no habilitaremos botones para compartir en redes sociales ni para registrarse en nuestros sitios web hasta que aceptes nuestro uso de cookies y tecnologías similares. Para obtener más información, consulta nuestro Aviso de cookies. El proveedor externo podrá combinar esta información con otros datos que tenga sobre ti. Los datos personales compartidos dependerán del aviso de privacidad del proveedor externo (incluidos todos los datos personales a los que podemos acceder a través del proveedor externo). Los proveedores externos deben informarte cómo puedes modificar tu configuración de privacidad en su sitio. |
|
Destinatarios en relación con nuestros derechos y obligaciones legales. Podemos divulgar tus datos personales y los registros asociados para aplicar nuestras políticas; para cumplir los requisitos fiscales o de informes normativos que nos sean aplicables, incluida la exoneración de determinados impuestos durante el procesamiento de pagos; o cuando tengamos permitido hacerlo (o creamos de buena fe que es necesario) según la ley aplicable, en respuesta a una orden de comparecencia u otra solicitud legal, en relación con litigios reales o propuestos, o para proteger y defender nuestra propiedad, nuestras personas y otros derechos o intereses. |
|
Destinatarios en relación con transacciones corporativas. Podemos compartir tus datos personales en relación con una transacción corporativa, como una cesión, fusión, consolidación, transferencia o venta de activos, o en el caso improbable de quiebra. En caso de una compra, informaremos al comprador que solo debe usar tus datos personales para los fines que se indican en este Aviso de privacidad. |
|
Uso conjunto de tus datos personales dentro de Expedia Group
Nuestras empresas de Expedia Group usan en conjunto tus datos personales y son responsables conjuntas de su tratamiento de la siguiente manera:
- Procesamos todas las categorías de datos personales identificadas en la sección Categorías de datos personales que recopilamos y usamos de forma conjunta para los usos identificados en la tabla anterior. Por ejemplo, estamos simplificando el funcionamiento de las cuentas en Expedia Group para que puedas usar los mismos datos de acceso para iniciar sesión en tus cuentas de viajero o socio. Seguiremos implementando más mejoras para ayudarte a administrar tus viajes, perfil, información de pago y preferencias en un solo lugar.
- Las empresas de Expedia Group, cuyas principales marcas se indican en expediagroup.com, procesan estos datos personales de forma conjunta.
- Expedia, Inc. es la parte responsable de administrar tus datos personales. Encontrarás más información sobre cómo comunicarte con nosotros para consultar acerca de este uso conjunto en la sección Contacto más adelante.
Nuestro uso de la inteligencia artificial
Usamos la inteligencia artificial y el aprendizaje automático con diversos fines en nuestra plataforma y los servicios asociados. Es posible que usemos tus datos personales para los siguientes fines:
- Mejorar tu experiencia de usuario.
- Determinar el orden de posicionamiento que ves en nuestro sitio.
- Interactuar contigo, responder a tus preguntas y ayudar a que tú y tus amigos planeen un viaje a través de nuestro chatbot y el asistente o agente de viajes virtual.
- Personalizar tu búsqueda en nuestro sitio; sugerir filtros personalizados relevantes; completar previamente los criterios de búsqueda, y ofrecer recomendaciones de destinos, propiedades, restaurantes o actividades en función de tu perfil, tus preferencias, tus interacciones, los eventos locales previstos e inesperados en tiempo real, el pronóstico del tiempo, los vuelos retrasados o las cancelaciones.
- Fijar precios o proporcionar información sobre precios y alertas, incluida la determinación directa de precios o los ajustes de márgenes.
- Examinar el contenido que cargas en nuestro sitio, por ejemplo, imágenes de tus propiedades; garantizar que cumplan con nuestros requisitos de calidad o formato, e identificar los servicios relevantes incluidos en tu anuncio.
- Analizar los comentarios y las opiniones que compartes con nosotros para garantizar que no contengan datos personales identificables o para evaluar la satisfacción de los clientes.
- Proporcionarte resúmenes de opiniones de huéspedes y artículos de nuestro centro de ayuda.
- Mantener nuestro sitio seguro previniendo y detectando cualquier tipo de fraude a nivel de transacción, anuncio o usuario, entre otros, incluido todo incumplimiento de los términos y condiciones, u otras actividades fraudulentas.
- Mostrar tu idioma y dialectos en la experiencia con nuestros agentes virtuales.
- Enriquecer otras aplicaciones, por ejemplo, incrustaciones.
- Realizar procesos de moderación automática, como la aprobación o el rechazo de la visualización o el almacenamiento de elementos específicos en nuestros sistemas.
- Realizar transacciones de seguros, incluidos todos los tipos de productos asegurados que ofrecemos.
- Optimizar nuestro posicionamiento o redirigir a los viajeros a nuestros sitios web.
- Generar cualquier tipo de contenido nuevo, generalmente texto, como resúmenes de texto, traducciones o sugerencias de texto.
- Permitir la gobernanza de la seguridad.
- Mejorar nuestra eficiencia y productividad, por ejemplo, mediante herramientas que crean resúmenes o documentación a partir de archivos existentes.
- Detectar anomalías, por ejemplo, encontrar elementos que no coincidan con una tendencia existente.
- Centrarse en mejorar, categorizar o mostrar imágenes de manera más eficaz.
- Analizar y ayudar a resolver reclamaciones, quejas, conflictos y liquidaciones de pagos.
Para tomar decisiones de manera automatizada, es posible que tus datos personales se carguen en un sistema y la decisión se calcule mediante procesos automáticos.
Nos basaremos en nuestro interés legítimo para mantener nuestro sitio seguro y mejorar tu experiencia de usuario. No participaremos en la toma de decisiones automatizada que implique una decisión con efectos legales o de importancia similar se base únicamente en el procesamiento automatizado de datos personales, a menos que ocurra lo siguiente:
- Tú hayas prestado explícitamente tu consentimiento para dicho procesamiento.
- El procesamiento es necesario para la celebración de un contrato (o para su cumplimiento).
- Cuando lo autorice la ley aplicable.
Es posible que tengas derechos en relación con la toma de decisiones automatizada, que incluyen:
- Solicitar que se implemente un proceso de toma de decisiones manual
- Impugnar una decisión que esté basada exclusivamente en el procesamiento automatizado
Si quieres saber más sobre tus derechos de protección de datos, consulta la sección Tus derechos y opciones a continuación.
Tus derechos y opciones
Tienes ciertos derechos y opciones con respecto a tus datos personales, como se describe a continuación:
- Si tienes una cuenta con nosotros, puedes cambiar tus preferencias de comunicación (1) si inicias sesión y actualizas la información en tu cuenta (opción no disponible para todas las empresas de Expedia Group) o (2) si te comunicas con nosotros a través de la sección Contacto más adelante.
- Para controlar el uso de cookies no esenciales, sigue las instrucciones de nuestro Aviso de cookies.
- Puedes acceder a tus datos personales, modificarlos o consultar sobre alguna eliminación o actualización cuando lo desees, ya sea iniciando sesión en tu cuenta o comunicándote con nosotros a través de la sección Contacto más adelante.
- Cuando quieras dejar de recibir correos electrónicos sobre marketing y promociones, puedes cancelar la suscripción si haces clic en el enlace "Cancelar la suscripción" en el correo electrónico. También puedes iniciar sesión en tu cuenta para cambiar la configuración de comunicación (no disponible para todas las empresas de Expedia Group) o comunicarte con nosotros a través de la sección Contacto más adelante. Toma en cuenta que, si eliges cancelar la suscripción a los correos electrónicos sobre marketing, aún recibirás mensajes importantes relacionados con transacciones o sobre la cuenta, ya que esa suscripción no se puede cancelar.
- En el caso de nuestras aplicaciones móviles, puedes ver y administrar las notificaciones y preferencias en los menús de configuración de las aplicaciones y de tu sistema operativo.
- Si procesamos tus datos personales según tu consentimiento, puedes comunicarte con nosotros y darlo de baja en cualquier momento a través de la sección Contacto más adelante. Dar de baja tu consentimiento no afectará la legalidad de ningún proceso que haya ocurrido antes de que lo hicieras. Tampoco afectará el procesamiento de tus datos personales de acuerdo con los requisitos legales no relacionados con el consentimiento.
Algunos países y regiones otorgan a sus residentes derechos adicionales respecto a los datos personales. Tales derechos varían según el país y la región, y pueden incluir lo siguiente:
- Solicitar una copia de tus datos personales
- Solicitar información sobre el fin de las actividades de tratamiento de datos
- Eliminar tus datos personales
- Objetar nuestro uso o divulgación de tus datos personales
- Restringir el tratamiento de tus datos personales
- No aceptar la venta de tus datos personales
- Migrar tus datos personales
- Solicitar información sobre la lógica aplicada en nuestra toma de decisiones automatizada o el resultado de tales decisiones
- Oponerte al uso de la toma de decisiones totalmente automatizada, incluida la elaboración de perfiles, con un efecto legal significativo y solicitar que se implemente un proceso de toma de decisiones manual
- Impugnar una decisión que esté basada exclusivamente en el procesamiento automatizado
Si tienes preguntas sobre la privacidad, tus derechos y opciones, o si tú o tu agente autorizado (si corresponde) desean solicitar una modificación o actualización de tus datos personales, o consultar sobre alguna eliminación, comunícate con nosotros a través de la sección Contacto más adelante.
Además de lo mencionado anteriormente, tienes derecho a reclamar ante una autoridad de protección de datos por nuestra recopilación y uso de tus datos personales. No obstante, te sugerimos que primero te comuniques con nosotros para que podamos resolver tu inquietud. Puedes enviarnos tu consulta mediante la información que figura en la sección Contacto más adelante.
Respondemos a todas las personas que quieren ejercer sus derechos de protección de datos personales conforme a las leyes de protección de datos correspondientes. En caso de que tengas derecho, en virtud de la legislación aplicable, a apelar una decisión nuestra de no tomar medidas sobre tu solicitud, proporcionaremos instrucciones sobre cómo presentar tal apelación en nuestra respuesta.
Transferencia internacional de datos
Se puede acceder a los datos personales que procesamos desde países distintos al país en que resides o transferirse a ellos. Esos países pueden tener leyes de protección de datos distintas a las de tu país. La transferencia entre países de tus datos personales es necesaria para que podamos llevar a cabo tu transacción con nosotros y para los demás fines descritos en este Aviso de privacidad.
Los servidores de nuestra plataforma están en los Estados Unidos, y las empresas de Expedia Group y los proveedores de servicios externos operan en varios países del mundo. Cuando recopilamos tus datos personales, podemos procesarlos en cualquiera de estos países. Es posible que nuestro personal acceda a tus datos personales desde varios países del mundo. Los receptores de tus datos personales también pueden ubicarse en países distintos a tu país de residencia.
Seguimos los pasos adecuados y tomamos medidas de protección que nos ayudan a asegurarnos de que todo acceso a tus datos personales, así como todo tratamiento o transferencia de estos, esté protegido de conformidad con el presente Aviso de privacidad y la legislación de protección de datos vigente. Dichas medidas brindan a tus datos personales un estándar de protección que es al menos comparable con el de la legislación local equivalente en tu país, sin importar desde dónde se acceda a tus datos, dónde se procesen y a dónde se transfieran. Cumpliremos con las obligaciones relacionadas con la transferencia transfronteriza de datos personales de acuerdo con las leyes, regulaciones y condiciones de protección de datos aplicables establecidas por las autoridades competentes. Esto puede incluir el cumplimiento de obligaciones, como evaluaciones o certificaciones de seguridad y la firma de acuerdos con destinatarios en el extranjero de conformidad con el contrato estándar establecido por las autoridades competentes.
Algunas medidas que implementamos incluyen las siguientes:
- Decisiones de adecuación de la Comisión Europea que confirmen un nivel adecuado de protección de datos en determinados países externos al EEE. Aquí puedes consultar la lista más reciente de dichos países publicada por la Comisión Europea.
- Participación de los países cesionarios en el foro Global-CBPR. Aquí puedes consultar la lista más reciente de países participantes. Expedia Group cuenta con la certificación Global-CBPR, por lo que establecimos medidas en todas las empresas de Expedia Group para garantizar que, cuando sea relevante para la transferencia, los datos personales se compartan de acuerdo con los requisitos de CBPR. En la sección Participación en el Sistema de Reglas de Privacidad Transfronterizas Globales que se encuentra más adelante, se ofrecen más detalles sobre la participación de Expedia Group en este foro.
- Garantía de que los socios, proveedores y prestadores de servicios externos a quienes se realizan las transferencias de datos cuenten con los mecanismos adecuados para proteger tus datos personales. Por ejemplo, los contratos firmados con nuestros socios, proveedores y prestadores de servicios externos incorporan condiciones estrictas para la transferencia de datos (incluidas, donde corresponda, las Cláusulas contractuales tipo emitidas por la Comisión Europea o el Reino Unido para transferencias desde el EEE/RU) y exigen que todas las partes contratantes protejan los datos personales que procesan de acuerdo con la ley de protección de datos vigente. Nuestros contratos con socios, proveedores y prestadores de servicio externos también pueden incluir, si aplica, su certificación del EU-U.S. DPF y la Extensión del Reino Unido al EU-U.S. DPF o la certificación del Swiss-U.S. DPF, así como las demás extensiones específicas de otros países a los DPF Frameworks que se adopten oportunamente, o en función de las Normas corporativas vinculantes del proveedor de servicios, según lo define la Comisión Europea. Con respecto al principio general de los DPF Frameworks, si Expedia, Inc. se entera de que un tercero está usando o divulgando Información personal de manera contraria a lo que se establece en esta política, tomaremos medidas razonables para prevenir o detener dicho uso o divulgación. Expedia, Inc. podrá ser responsable de las transferencias posteriores de Información personal a terceros que violen esta política y los DPF Frameworks (se cambiará el término definido si es necesario en función de los comentarios anteriores).
- Los contratos intragrupo celebrados para nuestro grupo de empresas que incorporan condiciones estrictas para la transferencia de datos (incluidas, donde sea aplicable, la dependencia de nuestro Global-CBPR y las certificaciones de DPF, según sea apropiado para la transferencia, con las Cláusulas contractuales tipo emitidas por la Comisión Europea o el Reino Unido para transferencias desde el EEE/RU incorporadas como planes de respaldo en situaciones en las que no podamos depender de nuestras certificaciones de DPF) y exigen que todas las empresas del grupo protejan los datos personales que procesan de acuerdo con la ley de protección de datos vigente.
- Llevar a cabo evaluaciones periódicas de riesgos e implementar diversas medidas tecnológicas y de organización para garantizar el cumplimiento de las leyes aplicables en materia de transferencia de datos.
Marco de privacidad de datos UE-EE. UU
Todos los afiliados de Expedia, Inc. en Estados Unidos (como parte de las marcas de Expedia Group) se comprometieron a cumplir con el Marco de privacidad de datos UE-EE. UU. (EU-U.S. DPF), la Extensión del Reino Unido al EU-U.S. DPF y el Marco de privacidad de datos Suiza-EE. UU. (Swiss-U.S. DPF) ("DPF Frameworks") y nuestra adhesión a los principios de los DPF Frameworks con respecto a la notificación, elección, responsabilidad de transferencias posteriores, seguridad, integridad de datos y limitación de propósito, acceso, y recursos, aplicación y responsabilidad en relación con los datos personales de la UE, Suiza y el Reino Unido. La Comisión Federal de Comercio tiene jurisdicción sobre el cumplimiento de los DPF Frameworks de los afiliados de Expedia Group en Estados Unidos. Asimismo, Expedia Group mantiene las Cláusulas contractuales intragrupo, según corresponda, para cubrir la transferencia de datos personales de la Unión Europea a EE. UU. en caso de que alguna de nuestras certificaciones de DPF Frameworks deje de ser una salvaguarda válida para una transferencia relevante. Nuestras certificaciones se pueden encontrar aquí. Para obtener más información sobre los principios de los DPF Frameworks, visita https://www.dataprivacyframework.gov.
De acuerdo con los DPF Frameworks, los afiliados de Expedia Group en Estados Unidos se comprometen a cooperar y cumplir, respectivamente, con el asesoramiento del panel establecido por las autoridades de protección de datos (DPA) de la UE, la Oficina del Comisionado de Información del Reino Unido (ICO), la Autoridad Reguladora de Gibraltar (GRA) y el Comisionado Federal de Información y Protección de Datos de Suiza (FDPIC) con respecto a las quejas sin resolver sobre nuestro manejo de los datos personales recibidas en relación con los DPF Frameworks. En determinados casos, puedes solicitar un arbitraje obligatorio para quejas relacionadas con el cumplimiento de DPF Frameworks que no hayan podido resolverse mediante ninguno de los otros mecanismos de DPF Frameworks. Para obtener más información, visita este enlace: https://www.dataprivacyframework.gov/s/article/ANNEX-I-introduction-dpf?tabset-35584=2.
Participación en el Sistema de Reglas de Privacidad Transfronterizas Globales (Global-CBPR)
Las prácticas de privacidad de Expedia, Inc., descritas en este Aviso de privacidad, cumplen con el Sistema de Reglas de Privacidad Transfronterizas Globales. El sistema Global-CBPR brinda un marco para que las organizaciones garanticen la protección de los datos personales transferidos entre las economías participantes. Encuentra más información sobre el marco de Global-CBPR aquí.
Seguridad
Queremos que sientas seguridad al usar nuestra plataforma y todas las herramientas y servicios relacionados. Estamos comprometidos a tomar las medidas correctas para proteger la información que recopilamos. Si bien ninguna empresa puede garantizar seguridad absoluta, implementamos medidas razonables físicas, técnicas y organizacionales adecuadas para proteger los datos personales que recopilamos y procesamos.
Nuestro equipo de ciberseguridad desarrolla e implementa controles y medidas de seguridad técnica para garantizar que la recopilación, el almacenamiento y el intercambio de datos personales se realicen de manera responsable y proporcional al nivel de confidencialidad de los datos personales. Nos esforzamos por implementar y actualizar las medidas de seguridad de forma continua para proteger tus datos personales contra el acceso no autorizado, la pérdida, la destrucción o la alteración. Exigimos estándares igualmente altos a nuestros socios de manejo de datos.
Creamos un sistema de protección de seguridad de la información basado en las prácticas estándar de la industria y realizamos evaluaciones y certificaciones regulares, como la certificación PCI-DSS. También implementamos medidas de seguridad apropiadas a lo largo de todo el ciclo de la recopilación, el almacenamiento, el procesamiento, el uso, la transmisión y el intercambio de datos, y tomamos ciertas medidas técnicas y de gestión que incluyen, entre otras, verificación y controles de acceso, VPN, transmisión cifrada SSL y mecanismos de autenticación multifactor, en función de nuestros estándares de clasificación y procesamiento de información, para garantizar la seguridad de los sistemas y servicios.
Contamos con mecanismos de gestión y aprobación para los empleados que puedan tener acceso a tu información y, además, los capacitamos regularmente en materia de seguridad de la información.
Si se produjera un incidente de seguridad de datos personales que pueda afectar tus derechos e intereses, te notificaremos de conformidad con las normativas y leyes de protección de datos aplicables. También informaremos el incidente relevante a las autoridades de regulación competentes, si así lo requieren las leyes y regulaciones aplicables.
Menores
Nuestro sitio web y nuestra aplicación móvil no están dirigidos a menores de edad (como se define en las leyes de protección de datos aplicables) y no podemos distinguir la edad de las personas que acceden y los utilizan. Si un menor nos brindó datos personales sin el consentimiento de los padres o tutores, el padre o tutor debe comunicarse con nosotros (consulta la sección Contacto más adelante). Si nos damos cuenta de que recopilamos datos personales de un menor sin el consentimiento de los padres o tutores, cancelaremos la cuenta del menor en el caso de que el menor tenga una cuenta con nosotros.
Las circunstancias limitadas en las que podríamos necesitar recopilar datos personales de menores incluyen las siguientes: como parte de una reservación, la compra de otros servicios relacionados con viajes o en otras circunstancias excepcionales (como servicios para familias). Al procesar datos personales de menores, nos adherimos estrictamente a los principios de legalidad, necesidad, fin claro, apertura, transparencia y seguridad, y tomamos medidas estrictas para proteger esa información.
Si tienes preguntas o inquietudes respecto de nuestra protección de los datos personales de menores o si tú (en calidad de padre o tutor del menor) deseas eliminar o corregir los datos personales de los menores, comunícate con nosotros a través de la sección Contacto más adelante.
Retención de registros
Retendremos tus datos personales de acuerdo con las leyes aplicables, durante el tiempo que sea necesario para cumplir con los fines que se establecen en este Aviso de privacidad, a menos que se requiera un periodo de retención más largo o que esté permitido por la ley. Disociaremos, combinaremos o anonimizaremos tus datos personales si necesitamos usarlos para fines analíticos o para analizar tendencias durante periodos largos de tiempo.
Cuando eliminamos tus datos personales, utilizamos métodos estándares de la industria para garantizar que sea imposible recuperarla. Es posible que conservemos copias residuales de tus datos personales en sistemas de respaldo para proteger nuestros sistemas contra pérdidas maliciosas. No se puede acceder a estos datos a menos que se restauren, y todos los datos personales innecesarios se eliminarán tras la restauración.
Los criterios que usamos para determinar los periodos de retención son los siguientes:
- La duración de nuestra relación contigo, incluidas todas las cuentas abiertas que tengas con las empresas de Expedia Group, o reservaciones u otras transacciones recientes que hayas hecho en nuestra plataforma
- Si tenemos o no una obligación legal respecto a tus datos personales, como por la existencia de leyes que nos exijan mantener registros de tus transacciones con nosotros
- Si existen o no obligaciones legales actuales y relevantes que afecten el tiempo que mantendremos tus datos personales, incluidas las obligaciones contractuales, retenciones por litigios, leyes de prescripción e investigaciones normativas
- Si tus datos personales son necesarios para crear copias de seguridad de nuestros sistemas
Contacto
Si tienes alguna consulta o inquietud sobre el uso de tus datos personales, o si quieres preguntar sobre nuestras prácticas de manejo de datos personales y ejercer tus derechos para acceder a datos personales, corregirlos o consultar cómo eliminarlos, comunícate con nosotros desde la sección Privacidad, disponible aquí. Para ver una lista de las marcas de la familia de Expedia Group, haz clic aquí.
El responsable principal del tratamiento de datos es la empresa de Expedia Group a cargo del sitio o la aplicación con la que estás interactuando y puede actuar en conjunto con otras empresas integrantes de Expedia Group. Para obtener más información sobre las empresas de Expedia Group responsables del tratamiento de datos (y las responsables conjuntas, cuando corresponda) o el Representante a cargo de los datos personales que procesamos, haz clic aquí.
Actualizaciones del Aviso
Es posible que modifiquemos y actualicemos este Aviso en cualquier momento por varios motivos, entre ellos (1) para mejorarlo y hacerlo más claro o fácil de entender; (2) para cumplir con los requisitos legales, normativos o fiscales; (3) cuando realicemos cambios en nuestros servicios o en la forma en que administramos nuestro negocio, o (4) por motivos relacionados con la seguridad. Si proponemos hacer cambios que afecten sustancialmente tus derechos u obligaciones, te avisaremos con una antelación razonable, a menos que los requisitos legales, fiscales o de seguridad aplicables exijan dichos cambios con urgencia. Puedes encontrar la fecha de la última actualización en la parte superior de este documento.
Llega más lejos con la app de Expedia
Ahorra aún más: obtén hasta un 20% de descuento en hoteles seleccionados al reservar en la app. Nuestras ofertas en la app te permiten ahorrar para que puedas viajar más y administrar todo desde donde estés.
Escanea el código QR con la cámara de tu dispositivo y descarga la app.
