Política de Protección de Datos Personales

Protección de datos personales y Ley de Servicios de la Sociedad de la Información

1. Responsables del tratamiento

  • Denominación social: Sociedad Conjunta para la Emisión y Gestión de Medios de Pago, E.F.C., S.A., CIF: A83289819; en adelante “Iberia Cards”.
  • Dirección: Calle de Albacete 5, 9ª planta, Código Postal 28027, Madrid.
  • Delegado de Protección de Datos: privacidad@Iberiacards.com
Al estar vinculadas las Tarjetas al Programa Iberia Club, Iberia Cards compartirá los datos personales del Titular con:

  • Denominación social: Iberia, Líneas Aéreas de España, S.A.U. Operadora, CIF: A85850394; en adelante “Iberia” o “Iberia Líneas Aéreas”.
  • Dirección: Calle Martínez Villergas, 49, Código Postal 28027 - Madrid.
  • Delegado de Protección de Datos: OficinaDPO@Iberia.es
Para la gestión efectiva del Programa Iberia Club, Iberia Cards compartirá sus datos con:

  • Denominación social: Avios Group (AGL) Limited; NIF: W8262063D, en adelante “AGL”.
  • Dirección: Calle Martínez Villergas, 49, Código Postal 28027 - Madrid.
  • Delegado de Protección de Datos: XXXX@iagloyalty.com
Cada una de las tres partes identificadas en la presente Cláusula tendrán la consideración de responsable del tratamiento de manera independiente (“Responsable del Tratamiento Independiente”). Los datos personales intercambiados entre las partes se realizarán de acuerdo con los siguientes fines:

Iberia Cards es Responsable del Tratamiento Independiente de los datos personales intercambiados con los dos anteriores de los Titulares de la Tarjeta, titulares por tanto del Programa Iberia Club (DNI, nombre y apellidos, correo electrónico, número del Programa Iberia Club, Avios y datos de las transacciones efectuadas que den lugar a la emisión de Avios y “tiers”) con el fin de:

  • asignar los Avios y “tiers” por el uso de los productos y servicios de Iberia Cards en los términos descritos en este Contrato;
  • gestión y ejecución del contrato de Tarjeta de crédito;
  • gestión de reclamaciones; y
  • gestión del fraude.
Iberia es Responsable del Tratamiento Independiente de los datos personales intercambiados de los Titulares del Programa Iberia Club (DNI, nombre completo, número de miembro del Programa Avios, fecha de nacimiento, correo electrónico, y datos de las transacciones efectuadas que den lugar a la emisión de “tiers”), con el fin de:

  • gestión de reclamaciones relacionadas con la obtención de Avios por la compra de servicios con Iberia;
  • gestión del fraude;
  • verificar la correcta asignación de Avios; y
  • remitir comunicaciones comerciales de los productos y servicios de Iberia y otros partners del Programa Iberia Club, sujeto a la obtención previa del consentimiento expreso del Cliente cuando resulte legalmente exigible.
AGL es Responsable del Tratamiento Independiente de los datos personales intercambiados de los Titulares del Programa Iberia Club (DNI, nombre completo, número de miembro del Programa Avios, fecha de nacimiento, correo electrónico, y datos de las transacciones efectuadas que den lugar a la emisión de Avios), con el fin de:

  • gestionar su afiliación y pertenencia al Programa Iberia Club en el marco de la Colaboración;
  • verificar la correcta asignación de Avios;
  • identificarlos o registrarlos en el Programa Iberia Club;
  • gestión de reclamaciones relacionadas con los apuntes y el saldo de Avios; y
  • gestión del fraude.
Cada Parte tratará los Datos Personales intercambiados en calidad de Responsable del Tratamiento Independiente exclusivamente para las finalidades descritas en la presente Cláusula y conforme a la Legislación de Protección de Datos.

2. Datos personales tratados

Con datos personales nos referimos a cualquier información que permita identificar al Titular como persona física. Por ejemplo, su nombre, dirección, número de teléfono, correo electrónico, y otros datos específicos como información demográfica, laboral, nivel de ingresos y detalles sobre transacciones realizadas. Para prestar algunos servicios, es necesario proporcionar ciertos datos personales. Esto implica su uso según los fines y bases legales indicadas en esta Cláusula de Privacidad. Si no proporciona los datos requeridos, puede ser imposible prestar algunos servicios o funciones, o procesar las solicitudes o contrataciones realizadas, especialmente si son obligatorios.

Entre estos Datos Personales se pueden incluir:

  • Datos de identificación: nombre, apellidos y número de identificación (DNI).
  • Información de contacto: dirección postal, dirección de correo electrónico, teléfono, puesto y empresa.
  • Información personal: fecha de nacimiento, sexo y nacionalidad.
  • Información financiera y de transacciones: número de Tarjeta, operaciones hechas, importe, fecha, comercio, moneda. También información sobre capacidad de pago (solvencia) y riesgo de crédito.
  • Información sobre transacciones de bienes y servicios: lista de todos los productos bancarios que el Titular ha contratado, como tarjetas de crédito o débito.
  • Información sobre circunstancias sociales (cuando el Titular decida compartirla libremente): gustos, forma de vivir, estado civil.
  • Datos sobre el empleo: profesión, puesto de trabajo, información del salario, historial del trabajador.
  • Datos biométricos (información personal que se obtiene de características físicas, fisiológicas o de comportamiento de una persona. Estos datos incluyen huellas dactilares, reconocimiento facial, iris del ojo y patrones de voz, por ejemplo).
  • Información sobre la ubicación del Titular, si este ha permitido activar el servicio de ubicación de su dispositivo.
  • Datos de navegación: uso de la aplicación o sitio web. “Cookies” y comportamiento de navegación. Una “Cookie” es archivo que un sitio web guarda en su dispositivo -ordenador, tableta o móvil-. Este archivo guarda datos que pueden ser usados más tarde por la misma página web o por otras páginas que la reconozcan).
  • Información sobre puntos de fidelidad y promociones: saldo de Avios, nivel en el Programa Iberia Club y promociones utilizadas.
Procedencia de los datos:

Los datos utilizados vienen del propio interesado, del uso de su Tarjeta y de otras empresas con las que Iberia Cards tenga acuerdos para evaluar su capacidad de pago (solvencia) y riesgo de crédito máximo. Estas empresas pueden ser Tradinforme, Axesor, Experian, una entidad como la Central de Información de Riesgos del Banco de España (CIRBE), recopiladores de información, etc. Además, los datos pueden obtenerse de entidades con las que Iberia Cards tenga acuerdos comerciales.

3. Finalidades del tratamiento y su legitimación

Envío de comunicaciones a usuarios que no concluyen la contratación

En caso de que inicie el proceso de contratación de una Tarjeta de Iberia Cards y no llegue a completarlo, podremos tratar sus datos de contacto y la información facilitada durante dicho proceso (por ejemplo, nombre, apellidos, correo electrónico, teléfono, producto de interés y estado de la solicitud) para enviarle recordatorios y ofrecerle asistencia para finalizar la contratación, con base en nuestro interés legítimo en impulsar la finalización del proceso y mejorar la experiencia del usuario. Podrá oponerse en cualquier momento al envío de recordatorios basados en el interés legítimo de Iberia Cards a través de los mecanismos indicados en el apartado “derechos de las personas interesadas”.

Verificación de la identidad en procesos de contratación en línea

Para asegurar la seguridad de los procesos de contratación en línea, Iberia Cards usará los datos biométricos del Titular de la Tarjeta, específicamente su foto (imagen facial). Iberia Cards verificará que es la persona que quiere firmar el Contrato y que coincide con el documento de identidad. El Titular debe dar su consentimiento claro durante el proceso de contratación en línea. Si el Titular no da el consentimiento, se le ofrecerán otras formas de verificación.

Prestación del servicio contratado

Iberia Cards usa los datos obtenidos por el Contrato para ofrecer al Titular el servicio de Tarjeta de crédito que pidió. El objetivo principal es manejar la relación del Contrato, estudiar, evaluar, gestionar y controlar la operación solicitada y el riesgo relacionado. La razón legal para este uso de datos es ejecutar el Contrato firmado por las partes.

Por eso, es necesario llenar todos los datos que se piden en el documento al que esta Cláusula se añade o pertenece. También es necesario llenar los formularios o contratos para pedir tarjetas y sus funciones si se quiere hacer y mantener la solicitud o contrato. Si no se dan los datos, no se podrá ofrecer el servicio.

Iberia Cards, para cumplir las normas sobre la concesión de crédito responsable, podrá consultar, compartir y dar acceso a sus datos a otras empresas. Estas empresas ofrecen servicios de evaluación de capacidad de pago (solvencia) o hacen análisis basados en información pública disponible sobre el Titular de la Tarjeta (archivos de solvencia, Central de Información de Riesgos del Banco de España, recopiladores de información financiera, etc.). Esto permite evaluar y verificar su capacidad de crédito.

También se creará un "perfil de gasto" para ofrecerle cambios al límite de crédito según ese perfil. Deberá dar el consentimiento claro para aplicar estos cambios.

La Tarjeta de crédito de este Contrato incluye el registro automático en el Programa Iberia Club. Iberia Cards enviará los datos personales del Titular a Iberia para hacer este registro automático, si el Titular no es ya miembro cuando firme el Contrato. Esto es necesario para que el Titular pueda aprovechar los puntos Avios obtenidos, y para la correcta ejecución del Contrato.

Iberia, como dueño del Programa Iberia Club, podrá acceder a la información de las operaciones de los Titulares de las Tarjetas, con la finalidad de comparar, revisar y vigilar las operaciones que el usuario haga con la Tarjeta contratada. Así podrán asegurarse de asignar correctamente los puntos y llevar a cabo de manera personalizada la gestión del programa de fidelización, de manera que, como propietaria del Programa Iberia Club, Iberia Líneas Aéreas podrá ofrecer a Iberia Cards promociones comerciales en sus productos o servicios que redunden en beneficios adicionales para los clientes de Iberia Cards e Iberia Club. 

De la misma manera, Iberia y/o AGL podrá verificar si los Avios se asignan correctamente en las promociones que Iberia Cards tenga activas. Por último, Iberia Líneas Aéreas, así como AGL podrán informar a Iberia Cards sobre cualquier diferencia que encuentre al revisar los puntos asignados, ya sean por consumo normal o por promociones. En caso de discrepancias o identificación de un uso inadecuado de los beneficios, Iberia Líneas Aéreas o Iberia Cards podrán cancelar beneficios previamente otorgados.

Puede revisar la Política de Privacidad del Programa de Iberia Club para conocer las reglas sobre privacidad en la página web de la aerolínea Iberia.

Iberia Cards recibirá de Iberia y/o ALG información sobre los puntos Avios y la categoría del programa de fidelización. Esto permitirá que el Titular vea esta información en la plataforma que Iberia Cards ofrece a los Titulares de la Tarjeta. 

Elaboración de perfiles comerciales

Iberia Cards usará sus datos para crear un perfil comercial basado en sus características personales, como sexo, edad o datos socioeconómicos, y la información generada como cliente. Esto permitirá realizar ofertas personalizadas y ofrecer al Titular productos que puedan interesarle según su perfil. Iberia Cards usará datos de su relación con Iberia Cards, como su información personal y de contacto, los productos y servicios que ha contratado, las transacciones realizadas con su Tarjeta, datos de uso y navegación por los servicios en línea de Iberia Cards, intercambios de información, saldo de Avios y categoría en el programa de fidelización. No se tomarán decisiones basadas en este perfil que produzcan efectos legales o afecten significativamente al Titular. 

Esta información permite usar diferentes medios para manejar relaciones y mejorar la información que enviamos por correo electrónico o la publicidad en línea que mostramos. Esto puede incluir personalizar el contenido de la publicidad para que se ajuste a sus gustos.

Envío de comunicaciones comerciales

Iberia Cards podrá enviar mensajes comerciales basados en su interés legítimo. Usará cualquier medio, incluyendo electrónicos (correo electrónico, SMS, notificaciones en aplicaciones móviles, mensajes instantáneos, etc.) para enviar estos mensajes: 

  • Ofertas, ventajas, acceso a sorteos por ser cliente y beneficios del producto o servicio que se contrata.
  • Productos o servicios que Iberia Cards vende en su nombre o en nombre de otra empresa, similares a los que el cliente ya contrató. Por ejemplo, productos bancarios, financieros y de seguros, como Tarjetas adicionales, opciones de financiación para las compras hechas con la Tarjeta, seguros para viajes (asistencia en viaje, accidentes, salud y hospitalización, etc.). Así, como Titular de la Tarjeta, tendrá ofertas disponibles para complementar los productos o servicios que ya haya adquirido.
  • Cómo puede obtener más Avios al pagar con su Tarjeta de Iberia Cards en tiendas, productos o servicios de Iberia Cards o de otras empresas. También donde puede usar sus Avios. Por ejemplo, puede usar Avios para comprar billetes, estancias en hoteles u otros productos. Hay promociones para ganar más Avios en ciertos comercios o sectores de las que será informado.
En la sección 4 de esta política se explican las razones legales (intereses legítimos) que justifican esos tratamientos. También se describen las medidas tomadas para proteger su privacidad.

Iberia Cards informará sobre estos productos y servicios. Puede consultar las empresas con acuerdos en www.iberiacards.es.

Además, si facilita su consentimiento explícito, Iberia Cards podrá enviar publicidad sobre productos y servicios de otras empresas de telecomunicaciones, hogar, alimentación, restauración, tecnología o combustible. Para esto, primero obtendrá su permiso explícito.

Por último, si presta su consentimiento explícito, Iberia Líneas Aéreas e Iberia Cards podrán intercambiar información relacionada con su actividad en el Programa Iberia Club, como, por ejemplo, en qué socios del Programa usa los Avios que tiene, cuándo lo hace y en qué cantidad y si ha hecho una Compra de Avios. Además, podrán intercambiar información sobre los vuelos que compre con cargo a su tarjeta de crédito, como por ejemplo el origen y destino, tarifa o clase del billete y la fecha del vuelo. Con esta información ambas compañías podrán personalizar las campañas comerciales que le remitamos y obtener un mejor rendimiento de sus tarjetas de crédito y del Programa Iberia Club. 

Una vez dado el permiso, el Titular podrá retirarlo para estos tratamientos comunicándolo a las direcciones indicadas en el primer apartado.

Elaboración de análisis de mercado con datos anonimizados o seudonimizados

Iberia Cards podrá usar la información del servicio para hacer estadísticas sobre su actividad como cliente. El objetivo es estudiar el mercado para entender las tendencias y comportamientos de los usuarios y tomar decisiones estratégicas.

Se podrán usar los datos personales para hacer estadísticas, siempre que este uso sea compatible con el propósito original para el que se recogieron. Se aplicarán medidas técnicas y organizativas adecuadas para asegurar que los datos sean anónimos o seudónimos (es decir, que no se pueda identificar a las personas). El objetivo de las estadísticas es analizar patrones de uso, preferencias o comportamiento de manera general. Esto ayudará a mejorar la calidad de los servicios y a optimizar procesos internos. No se tomarán decisiones automáticas que afecten legalmente a los usuarios.

Funcionalidades de la App relacionadas con la geolocalización

Iberia Cards usará sus datos de ubicación para ofrecerle servicios personalizados. Por ejemplo, buscar restaurantes donde ganar Avios extra o informarle de lugares donde conseguir Avios extra según su ubicación. Esto ocurrirá si ha activado los servicios de ubicación en la aplicación de Iberia Cards en el menú de ajustes de su dispositivo móvil. Además, Iberia Cards usará estos datos para enviarle notificaciones y mensajes a través de la aplicación, basados en su interés legítimo o en los permisos que haya dado. 

Consulta del estado de su solicitud de Tarjeta

Cuando solicite una Tarjeta y sea el Titular Principal, puede revisar el estado de su solicitud en cualquier momento usando el formulario en nuestro sitio web. Para hacer la consulta, la solicitud no debe tener más de seis meses. Para verificar su solicitud, debe ingresar su nombre y apellidos, número de teléfono, correo electrónico, tipo de documento de identificación (DNI o Número de Identidad de Extranjero -NIE-) y el número del documento. A través del formulario recibirá información sobre el estado de la solicitud. Esta información no incluirá datos personales adicionales ni las razones del estado de la tramitación. Estos datos se usan para cumplir los pasos necesarios antes de contratar la tarjeta.

Prevención del fraude

Para evitar prácticas incorrectas que puedan dañar a Iberia Cards o a otras personas, es necesario manejar la información para evitar problemas económicos y posibles violaciones legales por parte de los usuarios. Iberia Cards analiza las actividades de los usuarios para encontrar actividades irregulares. Esto se hace según las políticas internas de Iberia Cards y consultando archivos comunes para evaluar la capacidad de pago y crédito, así como para gestionar y prevenir el fraude. Para proteger a los usuarios, se han tomado medidas técnicas y organizativas que mejoran la confidencialidad y seguridad de esta información.

Consulta de sistemas de información

Iberia Cards podrá revisar la información sobre el Titular disponible en los sistemas de información crediticia, con el fin de evaluar su capacidad de pago, su solvencia y su riesgo de crédito, así como decidir sobre la viabilidad de su solicitud.

Cumplir las obligaciones legales del sistema financiero es la base para consultar y comunicar estos datos. Estas leyes se refieren al crédito responsable y a reducir el riesgo de crédito.

Si no se realizan los pagos, la entidad podrá informar a los sistemas de información de crédito mencionados. La entidad seguirá los procedimientos y garantías que establece la ley actual.

El interés legítimo de Iberia Cards es la razón legal para estas comunicaciones. Iberia Cards quiere evitar que los clientes no paguen. También, ayudar al buen funcionamiento del sistema financiero. Proporciona información sobre la capacidad de pago a otras entidades que deben evaluar riesgos de crédito. Esto se hace según las leyes de protección de datos personales.

Cumplimiento de obligaciones en materia de prevención del blanqueo de capitales

Para cumplir estas obligaciones, Iberia Cards manejará los datos necesarios para cumplir las obligaciones de cuidado (diligencia debida) según las leyes aplicables.

Iberia Cards podrá usar los datos necesarios para revisar las operaciones que puedan indicar blanqueo de capitales o financiación del terrorismo. Iberia Cards comunicará estos datos, si es necesario, al Servicio Ejecutivo de la Comisión de Prevención de Blanqueo de Capitales e Infracciones Monetarias (SEPBLAC).

Comunicación de datos personales a entidades colaboradoras

Si el Titular presta su conformidad y lo permite, sus datos podrán ser compartidos con otras empresas. Esto se hará para mejorar sus bases de datos y para enviarle publicidad.

Consulta de datos de actividad económica a la Tesorería General de la Seguridad Social

Iberia Cards podrá revisar información económica sobre el Titular en la Tesorería General de la Seguridad Social. Esto es para verificar su situación laboral y capacidad de pago, como parte del análisis de prevención de Blanqueo de Capitales y Financiación del Terrorismo.

La razón legal para este tratamiento es el permiso que se da al marcar la casilla en el formulario de solicitud de las Tarjetas de Iberia Cards. Si no da su permiso para que Iberia Cards haga la consulta, deberá entregar la información que demuestre su situación económica con los documentos necesarios para la finalidad de la prevención del Blanqueo de Capitales y Financiación del Terrorismo.

4. Información sobre la Ponderación de intereses legítimos

Como se explicó en la Cláusula de Privacidad, Iberia Cards puede usar sus datos para diferentes propósitos para cumplir sus intereses legítimos. Esto será posible siempre que sus intereses o sus derechos y libertades fundamentales no sean más importantes que los de Iberia Cards.

A continuación, se explican las razones legales que justifican esos tratamientos. También se describen las medidas tomadas para proteger su privacidad.

En cualquier caso, le recordamos que el Titular puede negarse en cualquier momento a los tratamientos basados en el interés legítimo. Esto está de acuerdo con lo que se establece en la sección de "Derechos de las personas interesadas".

Envío de comunicaciones a usuarios que no concluyen la contratación

Consideramos que el envío de recordatorios y mensajes de asistencia cuando un usuario inicia, pero no concluye, el proceso de contratación responde a un interés legítimo de Iberia Cards, en cuanto facilita la culminación de una gestión solicitada por el propio usuario, reduce fricciones en el proceso, previene abandonos involuntarios por incidencias técnicas u operativas y mejora la experiencia de uso. El impacto sobre la privacidad es limitado y proporcionado, dado que se emplean exclusivamente datos de contacto y la información estrictamente necesaria vinculada a la solicitud iniciada; las comunicaciones se remiten durante un periodo acotado al tiempo razonable para finalizar la contratación; se utilizan canales y una frecuencia no intrusivos; y no se envían comunicaciones comerciales no relacionadas con la contratación iniciada. Este tratamiento se alinea con las expectativas razonables de quienes han proporcionado sus datos para contratar y mantiene salvaguardas adecuadas, entre ellas la posibilidad de oponerse en cualquier momento y de forma gratuita a través de los mecanismos descritos en el apartado de derechos.

Envío de comunicaciones comerciales sobre los bienes o servicios que comercializa

Iberia Cards envía mensajes comerciales por cualquier medio, incluyendo electrónicos, porque tiene un interés legítimo en promocionar productos o servicios propios o de otros. Estos productos o servicios son los que vende o los que el cliente ya ha contratado o tienen una relación razonable. La Ley 34/2002 de servicios de la sociedad de la información y de comercio electrónico permite esta práctica. En cada mensaje recibido, puede decir que no quiere seguir recibiendo estos mensajes. Si lo hace, dejará de recibir información sobre promociones, productos y servicios que ofrecen ventajas por ser cliente de una Tarjeta de Iberia Cards.

Elaboración de un perfil comercial

Iberia Cards creará un perfil basado en sus características personales como sexo, edad, información socioeconómica y su actividad como cliente. Este tratamiento es necesario para satisfacer el interés legítimo del Responsable del tratamiento. Dividiremos nuestra base de clientes según factores socioeconómicos y geográficos (nivel de ingresos, educación, profesión, miembros de la familia, ubicación, etc.) o por tipos de consumo (gustos y preferencias de los clientes, hábitos de consumo, contrataciones recientes y otros similares). El objetivo es crear ofertas personalizadas y ofrecer productos que puedan interesar al Titular de la Tarjeta según su perfil. Se analizarán sus hábitos y movimientos solo durante el tiempo necesario para conocer su situación actual. Para proteger su privacidad, no cruzaremos nuestra base de datos con la de terceros. Se usará información estadística o agrupada para adaptar las ofertas dirigidas a los clientes. Se podrán generar "datos derivados” obtenidos del procesamiento de los datos facilitados y "datos inferidos" obtenidos del análisis de un conjunto amplio de datos de muchos usuarios y fuentes. Esta información puede ser dividida según criterios obtenidos de fuentes públicas (información estadística sobre circunstancias socioeconómicas y geográficas públicas en el Instituto Nacional de Estadística -INE-, Catastro y otras fuentes).

El objetivo es hacer ofertas personalizadas a cada cliente. Esto ayuda a que el cliente compre sus productos favoritos y tenga opciones similares que se ajusten a sus necesidades. También permite ofrecerle productos que puedan interesarle según su perfil. Por lo tanto, el cliente recibirá ofertas adaptadas a sus preferencias y gustos, que se conocen por su actividad o se deducen de su perfil.

Se manejará la información del perfil comercial de manera segura y privada. Se usará la información solo en sistemas que analizan datos automáticamente. El cliente puede decir en cualquier momento que no quiere que su información sea tratada. Puede ejercer su derecho a oponerse.

Los elementos para determinar el interés legítimo pueden variar según el caso, la propuesta de tratamiento, el público objetivo y los criterios de la Agencia Española de Protección de Datos (AEPD) y el Comité Europeo de Protección de Datos (CEPD). En ese caso, Iberia Cards evaluará el interés legítimo para enviar publicidad sobre productos y servicios diferentes (seguros, préstamos, depósitos financieros, productos relacionados con viajes, etc.).

Iberia Cards debe evaluará la base legitimadora existente para el envío de publicidad sobre productos y servicios diferentes como los indicados en el párrafo anterior.

5. Plazos o criterios de conservación de los datos

Guardaremos los datos personales de los clientes mientras dure el Contrato. Bloquearemos estos datos en nuestra base de datos hasta que termine el tiempo en el que se pueden presentar acciones legales (prescripción). Mantendremos los datos bloqueados durante este tiempo. En concreto, los datos se guardarán durante 10 años para cumplir la Ley de Prevención de Blanqueo de Capitales y Financiación del Terrorismo (Ley 10/2010, de 28 de abril).

El acceso a sus datos se realizará únicamente si las Administraciones Públicas, Tribunales o el Ministerio Fiscal así lo requieren legalmente. Asimismo, accederemos a su información con el fin de que Iberia Cards pueda ejercer sus derechos, conforme a lo establecido en el Contrato, y siempre dentro de los plazos legales. Una vez transcurridos dichos plazos, procederemos a la eliminación completa de sus datos personales.

Si el Titular cancela el Contrato, Iberia Cards guardará sus datos para enviarle información comercial por correo electrónico sobre productos o servicios de Iberia Cards similares a los que contrató. Esto será durante 12 meses, a menos que haya dicho que no quiere recibir estas comunicaciones.

En el caso de tratamientos basados en el interés legítimo, se guardarán durante el tiempo necesario para cumplir el propósito informado. También se guardarán hasta que se oponga a su tratamiento.

En cuanto a los tratamientos basados en el consentimiento, se usarán los datos mientras no se retire el permiso.

6. Comunicaciones de datos a terceros y finalidades 

Iberia Cards podrá comunicar los datos personales del Titular o permitir el acceso a los mismos a las entidades que se indican a continuación, cuando resulte necesario para las finalidades descritas y sobre la base jurídica que corresponda en cada caso, incluyendo la ejecución del Contrato, el cumplimiento de obligaciones legales, el interés legítimo de Iberia Cards y, cuando resulte exigible, el consentimiento del Titular::

  • En caso de Tarjetas de empresa, la empresa será responsable de manejar el contrato.
  • Según lo indicado en la sección 1, Iberia Líneas Aéreas es quien recibe los datos personales en el servicio de la Tarjeta de crédito relacionada con el Programa de Iberia Club.
  • Las compañías de seguros para demostrar que son beneficiarias de la póliza y gestionan los accidentes (siniestros). Visita www.iberiacards.es para ver el nombre, Número de identificación fiscal (NIF) y dirección de las compañías de seguros.
  • La Central de Información de Riesgos del Banco de España. Si el interesado tiene deudas pendientes con Iberia Cards, cumplirá la Circular 1/2013, de 24 de mayo, del Banco de España. Esta Circular cambia la Circular 4/2004, de 22 de diciembre. Iberia Cards podrá consultar regularmente dicha Central al revisar solicitudes de crédito y durante la gestión de las cuentas de tarjeta.
  • El Servicio Ejecutivo de la Comisión de Prevención del Blanqueo de Capitales e Infracciones Monetarias (SEPBLAC) y el Banco de España, para identificar correctamente a los clientes. Esto es para cumplir la Ley de Prevención de Blanqueo de Capitales y Financiación del Terrorismo (Ley 10/2010, de 28 de abril).
  • Empresas que ofrecen servicios de evaluación de solvencia o hacen análisis basados en información pública disponible sobre el Titular (archivo Badexcug, gestionado por Experian Bureau de Crédito, S.A., Central de Información de Riesgos del Banco de España, otras empresas que ofrecen servicios de recopilación de información financiera, etc.).
  • Iberia Cards puede contratar a otras empresas para que revisen su situación financiera y así evaluar su capacidad de pago (solvencia) de manera adecuada y responsable. Estas empresas le pedirán permiso para acceder a su información bancaria. Solo si facilita su permiso, comunicarán el resultado del análisis a Iberia Cards. No es obligatorio que el cliente dé su permiso. Sin embargo, si no se cuenta con esta información, Iberia Cards puede pedirle información y documentos adicionales para completar el análisis de riesgo necesario para aprobar o rechazar su Tarjeta.
  • Los clientes están informados de que sus datos de la solicitud se enviarán al archivo Confirma. Este archivo tiene como objetivo comparar solicitudes y operaciones registradas para detectar posibles fraudes en los contratos. Se evaluará la probabilidad de fraude de la solicitud. La base legal para tratar los datos personales es el interés legítimo de prevenir el fraude (Considerando 47 del Reglamento General de Protección de Datos -RGPD-). Esto evita problemas económicos y posibles incumplimientos legales por parte de los solicitantes. Consultar el archivo Confirma es adecuado y proporcional en relación con el beneficio obtenido y el impacto en la privacidad de los solicitantes. El tratamiento de datos se ajusta a las expectativas razonables de los interesados, ya que es una práctica común en solicitudes de contratación. Se han adoptado medidas técnicas y organizativas para proteger la confidencialidad y seguridad de la información, evitando daños y consecuencias negativas para los solicitantes. Los datos se conservarán por un máximo de cinco años.

    Las Entidades Adheridas al Reglamento del archivo Confirma son corresponsables del tratamiento, y Confirma Sistemas de Información, S.L. es el encargado del tratamiento. El Titular puede contactar con ellos en el correo electrónico dpo@confirmasistemas.es. Los solicitantes pueden consultar el listado de Entidades Adheridas en la web www.confirmasistemas.es. CONFIRMA SISTEMAS DE INFORMACIÓN S.L. podrá tener acceso a alguno de los datos, y los tratará de forma seudonimizada. La seudonimización reemplaza la información personal identificable por un código o alias, protegiendo la privacidad. Esto se hace para analizar el rendimiento y detectar mejoras en los servicios de detección de fraude. Confirma Sistemas de Información, S.L., con domicilio en Avda. de la Industria, 18, TRES CANTOS (28760) MADRID, es el responsable del tratamiento en este caso. La base de legitimación es el interés legítimo para detectar mejoras en los servicios de detección de fraude. Las entidades que se adhieran al Reglamento del archivo Confirma pueden participar en él. Los datos comunicados al archivo Confirma podrán ser consultados por las Entidades Adheridas. No se prevé la transferencia de datos a un tercer país u organización internacional. Los interesados pueden ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento, a no ser objeto de decisiones automatizadas individuales con efectos jurídicos, y portabilidad, dirigiéndose al domicilio del encargado y/o responsable del tratamiento, CONFIRMA SISTEMAS DE INFORMACIÓN, S.L., en la dirección indicada. También pueden presentar una reclamación ante la Autoridad de Control. CONFIRMA SISTEMAS DE INFORMACIÓN, S.L. ha nombrado un Delegado de Protección de Datos, con quien puede contactar a través del correo electrónico dpo@confirmasistemas.es para solicitudes de privacidad relacionadas con el archivo Confirma. Iberia Cards puede contratar terceros proveedores para prestar servicios, que actuarán como encargados del tratamiento de los datos personales de los usuarios.
Las entidades financieras y los proveedores de servicios tecnológicos que reciban los datos para hacer transacciones de dinero bajo este Contrato pueden tener que dar información sobre estas transacciones a las autoridades de otros países. Esto puede ser por las leyes del país donde están o por acuerdos con ese país. Esta obligación es parte de la lucha contra la financiación del terrorismo, el crimen organizado y la prevención del blanqueo de capitales. En España, esta ley está representada por la Ley 10/2010, de 28 de abril, de Prevención del Blanqueo de Capitales y de la Financiación del Terrorismo y el Real Decreto 304/2014 que la desarrolla. 

Iberia, como dueño del Programa de Iberia Club, podrá acceder a la información de las operaciones de los Titulares de las Tarjetas. Esto es para comparar, revisar y vigilar las operaciones que el usuario haga con la Tarjeta contratada, al efecto de asegurarse de asignar correctamente los puntos y llevar a cabo de manera personalizada el programa de fidelización. Iberia también podrá verificar la correcta asignación de Avios en las campañas comerciales que Iberia Cards tenga activas. Además, Iberia podrá informar a Iberia Cards sobre cualquier error que detecte en la asignación de puntos, ya sean por consumo normal o promocional.

7. Derechos de las personas interesadas

  • Cualquier persona tiene derecho a saber si Iberia Cards está usando sus datos personales o no.
  • Las personas interesadas pueden ver sus datos personales. También pueden pedir que se corrijan (rectifiquen) los datos incorrectos. Si es necesario, pueden pedir que se borren (supriman) los datos cuando ya no sean necesarios para el propósito por el que se recogieron.
  • En algunas situaciones, las personas podrán pedir que limitemos el uso de sus datos. En ese caso, solo guardaremos los datos para hacer o defender reclamaciones.
  • En algunas situaciones y por razones relacionadas con su caso específico, las personas pueden negarse (oponerse) a que se usen sus datos. Iberia Cards dejará de usar los datos, excepto por razones muy importantes o para hacer valer o defender posibles reclamaciones.
  • En cuanto a los tratamientos basados en el interés legítimo o en su permiso (consentimiento), mencionados en la sección 3, el Titular se puede oponer o retirar su permiso en cualquier momento. Puede hacerlo en su área privada de la web o descargando el formulario en la sección de Atención al Cliente de nuestra página web. Debe completar y enviar el formulario firmado a la dirección que se indica a continuación.
  • Si corresponde, el Titular podrá pedir que sus datos sean transferidos (derecho a la portabilidad).
Para hacer valer sus derechos sobre los datos usados en el servicio de la Tarjeta, debe enviar su solicitud por correo electrónico a atencionalcliente@Iberiacards.com. Si Iberia Cards necesita verificar su identidad, podrá pedirle más datos y una copia de un documento de identidad válido. También se podrá pedir una copia del documento de identidad de su representante, si corresponde.

Para cualquier tema relacionado con sus datos en el Programa de Iberia Club, puede contactar con Iberia, Líneas Aéreas de España, S.A.U., que es la dueña del Programa Iberia Club. Puede hacer su solicitud a través de este enlace: www.iberia.com/es/gestion-de-datos-personales.

El Titular puede pedir más información sobre la Política de Protección de Datos Personales al Delegado de Protección de Datos (o DPO) de Iberia Cards. Puede hacerlo a través del correo electrónico indicado en el primer apartado de esta Política.

En cualquier caso, el Titular puede presentar una reclamación ante la Agencia Española de Protección de Datos si no está satisfecho con el ejercicio de sus derechos. La dirección de la Agencia es C/ Jorge Juan 6, Código Postal 28001 de Madrid. Su página web es www.aepd.es.