Introducción

Tómese el tiempo de leer este documento detenidamente, ya que contiene detalles de la base sobre la cual procesaremos (recopilaremos, utilizaremos, compartiremos, transferiremos) y almacenaremos su información. Debe mostrar este aviso a todas las partes relacionadas con su acuerdo con CONSTELLATIONS. Si nos ha proporcionado información sobre otra persona, se considera que tiene su permiso para hacerlo.

Si tiene alguna pregunta o necesita más información, puede enviar un correo electrónico a nuestro Oficial de Cumplimiento a [email protected] o escribir a nuestro Oficial de Cumplimiento, CONSTELLATIONS, Dr. Arturo Jauretche 5030, San Carlos de Bariloche, Código Postal 8400 – Argentina.

 Uso de la información

CONSTELLATIONS, puede diseñar y ejecutar productos, programas y servicios a medida, ya sea en su nombre o en conjunto con usted, en todo momento, tratamos toda la información de identificación personal estrictamente de acuerdo con las Regulaciones Generales Europeas de Protección de Datos (GDPR) con efecto a partir del 25 Mayo 2018.

Controlador de datos y procesador de datos

Aseguraremos que los datos se procesen legalmente, de manera justa y de manera abierta y transparente, y garantizaremos que se tomen las medidas de seguridad adecuadas contra el procesamiento no autorizado o ilegal o la pérdida, destrucción o daño accidental utilizando las medidas técnicas u organizativas adecuadas (como restringir el acceso a personas clave dentro de nuestra organización para ciertos aspectos de su información; y verificar periódicamente el nivel de seguridad que aplicamos para evitar el uso no autorizado, la pérdida accidental o el uso indebido de su información).

Los proveedores (proveedores de alojamiento, transporte o servicios de viaje auxiliares, nuestro proveedor de software de Base de Datos de Clientes y proveedores similares de servicios para nosotros, incluidas las empresas de terceros que utilizan nuestros servicios), se rigen por y se considerará que operan estrictamente de acuerdo con los términos de dichos contratos y acuerdos de no divulgación.

Es importante destacar que, desde su perspectiva, estos contratos se establecieron para definir cómo se procesarán los datos entre nosotros, incluidas las circunstancias en las que actuamos como procesadores (como las solicitudes de visa) o como lo requiere el GDPR. Cuando actuamos como un controlador de sus datos, en ciertas circunstancias determinaremos los propósitos y los medios para procesar sus datos; en particular, esto incluirá los datos procesados ​​por los proveedores para adaptar los servicios de viaje a sus necesidades específicas.

Bases legales

Cuando recopilamos información sobre usted, podemos recopilar datos personales que pueden incluir una variedad de información sobre una persona (por ejemplo, su nombre, dirección de residencia, datos de comunicación y de contacto y otra información personal, como la fecha de nacimiento). Cuando sea relevante para hacerlo, también podemos recopilar información relacionada con un individuo, indirectamente por referencia a un identificador (por ejemplo, una dirección IP, que es un número único que identifica su computadora, computadora portátil o dispositivo portátil similar).

Cuando sea necesario y apropiado para eso, también recopilaremos información personal más confidencial (como detalles de salud, solvencia crediticia y otra información similar sensible). Más detalles sobre esto se proporcionan a continuación.

En ciertas circunstancias (por ejemplo, en el curso del diseño de un itinerario a medida que mejor se adapte a sus necesidades) recopilaremos información de una variedad de fuentes diferentes (por ejemplo, fuentes disponibles públicamente, como redes sociales y sitios de redes; bases de datos de terceros generalmente disponibles para el sector de asesoría patrimonial y la industria y el comercio en general, incluidos otros proveedores designados en el proceso de manejo de aspectos de un producto de viaje, como las tripulaciones de embarcaciones, pilotos de aeronaves u otro personal, pueden incluir información sobre usted sobre la experiencia pasada dentro del sector de viajes.

Almacenamiento de datos

Nuestro objetivo es mantener todos nuestros datos en formato electrónico. Nuestros datos se almacenan en dispositivos seguros que, a su vez, se almacenan en una oficina cerrada y alarmada. Estos dispositivos cuentan con la protección de contraseña. Los datos almacenados en estos dispositivos se realizan en plataformas seguras basadas en la nube donde sea razonable hacerlo. Estas plataformas están todas certificadas ISO / IEC 27001. Esto es reconocido como uno de los estándares de seguridad internacionales independientes más ampliamente reconocidos.

Los datos dentro de nuestras plataformas de almacenamiento electrónico se almacenan en un formato particionado, lo que garantiza que solo los empleados u otros agentes autorizados que tengan las necesidades adecuadas puedan ver los datos requeridos.

En caso de que, por cualquier motivo, almacenemos sus datos en formato físico (por ejemplo, impresos), se guardarán en un archivo seguro dentro de la oficina de CONSTELLATIONS.

Las políticas de manejo de datos de los empleados responsables rigen el estricto transporte, uso y posterior destrucción del documento en formato duro. Los detalles se pueden encontrar en el Anexo E – Política de transporte de datos del documento de Seguridad Maestra de CONSTELLATIONS. Esto puede estar disponible a pedido de nuestro Oficial de Cumplimiento.

Usando información sobre usted

Usaremos información, incluida información confidencial, sobre individuos y otras partes relacionadas con nuestras actividades comerciales, porque es principalmente:

  1. Necesario para que una persona utilice un producto de viaje a medida sin el suministro de datos personales (por ejemplo, preferencias);
  2. es necesario para cumplir con una obligación legal (por ejemplo, detalles del pasaporte);
  3. es necesario proteger los intereses vitales de un sujeto de datos u otra persona; y
  4. necesarios para nuestros propios intereses legítimos o los de otros controladores o terceros (por ejemplo, para buscar agencias de crédito o contra el lavado de dinero, controlar correos electrónicos, llamadas y otras comunicaciones o para realizar estudios de mercado, análisis y estadísticas de desarrollo), excepto cuando tales intereses están anulados por los intereses, derechos o libertades del sujeto de los datos.

Estas bases incluyen, para el diseño de oportunidades de viaje a medida, la provisión de presupuestos, la implementación y gestión de la ejecución de cualquier viaje dado, el hospedaje de clientes, el seguimiento y el intercambio de oportunidades futuras que se encuentran dentro del alcance del apetito de un cliente por viajar.

Al procesar datos personales para fines de creación de perfiles, nos aseguraremos de que existan las garantías adecuadas, garantizando:

  1. el procesamiento es justo y transparente y proporciona información significativa sobre la lógica involucrada; así como el significado y las consecuencias previstas;
  2. usar solo procedimientos apropiados para el perfilado;
  3. se han implementado las medidas técnicas y organizativas adecuadas para corregir las inexactitudes y minimizar el riesgo de errores en el registro de datos perfilados; y
  4. proteja sus datos personales de manera proporcional al riesgo para sus intereses y derechos y evite los efectos discriminatorios.

También usaremos su información cuando exista una razón justificable para hacerlo, como el cumplimiento de una obligación legal (por ejemplo, para la prevención y detección de fraudes y delitos financieros, que pueden incluir procesos que lo identifiquen); y para la grabación de todas las comunicaciones por cualquiera o todos los medios por motivos de auditoria.

Compartiremos información, incluida información confidencial, sobre usted, y otras partes relacionadas con nuestros productos y servicios porque es:

  1. Necesario para la creación o para tomar medidas para que realice un itinerario de viaje u otro servicio de CONSTELLATIONS; o,
  2. necesario para el cumplimiento de una obligación legal; o,
  3. necesario para proteger tus intereses vitales; o,
  4. necesario para nuestros propios intereses legítimos o los de otros controladores o terceros; y,
  5. necesario para una tarea realizada en interés público o para el ejercicio de una autoridad oficial (por ejemplo, un organismo regulador).

Esto incluye compartir su información dentro de CONSTELLATIONS según sea necesario y terceros cuidadosamente seleccionados que nos brindan un servicio o en nuestro nombre, esto incluye a nuestros proveedores de seguros y nuestros bancos u otros servicios financieros que utilizamos que pueden requerir detalles por fraude Obligaciones contra el lavado de dinero. (Puede escribir a nuestro Oficial de Cumplimiento a los detalles anteriores si desea ver una lista de todas las compañías de seguros e instituciones financieras con las que tenemos acuerdos).

Lo que no haremos con tu información.

A menos que la ley lo exija, o por otros motivos similares, que no sean los descritos (ver más arriba: Cómo compartir su información), nunca compartiremos información personal sin una buena razón y sin asegurar que se cuente con el cuidado adecuado y las garantías necesarias; en cualquier otro caso, pediremos su consentimiento para compartir esa información y explicar los motivos.

  

¿Cuánto tiempo mantendremos la información?

Solo mantendremos y / o mantendremos información sobre un individuo durante el tiempo que sea necesario para proporcionar nuestros productos y servicios o para cumplir con una obligación legal o reglamentaria.

Esto significa, solo mantendremos, la información que es necesaria para poder manejar de manera efectiva los problemas administrativos, las consultas sobre viajes pasados, las consultas de negocios repetidos, reclamos de seguros y / o el cumplimiento de razones de auditoría legal o financiera; Por lo general, mantendremos la información durante un período de retención mínimo de 7 años y / o un período máximo de 40 años, después del cese de un producto o servicio que hemos proporcionado.

Sin embargo, mantendremos la información durante períodos mucho más cortos si dicha información se relaciona simplemente con una cotización que no dio lugar a un viaje; en estas circunstancias, mantendremos la información durante un período de retención mínimo de 12 meses y un período máximo de 7 años, a menos que dicha información quede manifiestamente desactualizada, en cuyo caso podremos mantener la información de cotización por períodos más cortos.

En cualquier caso, toda la información se almacenará en estricto cumplimiento con la legislación GDPR en todo momento; y utilizando las medidas técnicas u organizativas adecuadas, regularmente:

  1. Revisar la cantidad de tiempo que conservamos y / o mantenemos información sobre usted;
  2. considerar el propósito o los propósitos por los cuales mantenemos la información sobre usted al decidir si (y por cuánto tiempo) retenerla;
  3. elimine de forma segura la información sobre usted que ya no es necesaria para este propósito o para estos fines; y
  4. actualice, archive o elimine de forma segura su información si está desactualizada.

 

Información delicada

Al llevar a cabo nuestras funciones como controlador de datos y procesador de datos, podemos recopilar información confidencial sobre usted y otras partes relacionadas con nuestros productos y servicios:

  1. Necesario para la creación o para tomar medidas para que realice un itinerario de viaje u otro servicio de CONSTELLATIONS; o
  2. necesario para el cumplimiento de una obligación legal;
  3. necesario para proteger tus intereses vitales;
  4. necesario para nuestros propios intereses legítimos o los de otros controladores o terceros; y,
  5. necesario para una tarea realizada en interés público o para el ejercicio de una autoridad oficial (por ejemplo, un organismo regulador).

Lo que entendemos por datos confidenciales incluye información como:

  1. Sobre la salud de un individuo, incluidas las condiciones médicas;
  2. cualquier condena penal; y,
  3. origen racial o étnico o creencias religiosas.

Siempre aplicaremos medidas organizativas y técnicas adicionales para esta categoría de datos, incluidas las restricciones para acceder a estos datos (aquí es donde los datos pueden protegerse con niveles adicionales de seguridad para evitar el uso indebido y proteger la información de identificación personal contra el uso o la difusión indebidos o injustificados).

Uso y almacenamiento de su información de viaje

Debido a la naturaleza regional de los viajes y nuestras operaciones, es probable que los viajes realizados con CONSTELLATIONS se realicen fuera de la República Argentina (RA). En esta circunstancia, la transferencia, el almacenamiento o el procesamiento de la información sobre usted o una persona ocurrirá más allá de la RA por los motivos indicados anteriormente en “Compartir su información”. En cualquier caso, si nos vemos obligados a transferir su información fuera de la RA, deberá cumplir con las condiciones de transferencia establecidas en las directrices europeas GDPR y restringidas a países que se considera que cuentan con leyes de protección de datos adecuadas.

Siempre aplicaremos medidas organizativas y técnicas adicionales para esta categoría de datos, incluidas las restricciones para acceder a estos datos (aquí es donde los datos pueden protegerse con niveles adicionales de seguridad para evitar el uso indebido y proteger la información de identificación personal contra el uso o la difusión indebidos o injustificados).

 

Utilizando nuestro sitio web y cookies.

Se le pedirá que acepte una cookie, que es un pequeño archivo de letras y números que se descarga en su computadora cuando visita cualquiera de los sitios web de nuestro grupo de compañías. Esto se le explicará claramente cuando visite el sitio web y normalmente tendrá que aceptar la cookie para beneficiarse de los servicios que el sitio web puede ofrecer.

Las cookies se operan en estricta conformidad con el Reglamento Europeo de Privacidad y Comunicaciones Electrónicas 2011 (PECR) y son ampliamente utilizadas por muchos sitios web y principalmente permiten que el sitio recuerde las preferencias de una persona, registrando la información que la persona puede haber ingresado en nuestras páginas web.

Estas mismas reglas también se aplican si cualquier persona accede o utiliza cualquier otro tipo de tecnología para obtener acceso a la información almacenada electrónicamente por nosotros, incluida la tecnología de aplicaciones que CONSTELLATIONS puede utilizar para facilitar o mejorar las experiencias de los clientes.

Derechos individuales

Las personas tienen una serie de derechos relacionados con la información que tenemos. Estos derechos incluyen pero no se limitan a:

  1. Una copia de la información personal que tenemos (una vez solicitada, CONSTELLATIONS tiene hasta un mes calendario para proporcionar a una persona dicha información);
  2. rectificar la información, si es inexacta o incompleta;
  3. solicitar la eliminación o eliminación de los datos personales de un individuo, en parte o en su totalidad, cuando no exista una razón convincente para su procesamiento continuo;
  4. suprimir el procesamiento de los datos personales de un individuo, cuando el procesamiento está restringido, se nos permite almacenar los datos personales, pero no llevar a cabo procesos adicionales. Retendremos suficiente información sobre la persona para garantizar que se respete la restricción en el futuro (ver Mercadeo);
  5. objetar ciertos usos de la información personal de un individuo (ver Mercadeo);
  6. en ciertas circunstancias, no estar sujeto a una decisión cuando se basa en un procesamiento automatizado; y o produce un efecto legal o un efecto igualmente significativo en un individuo;
  7. retirar cualquier permiso que usted o una persona haya proporcionado previamente; y,
  8. presentar una queja ante el ente correspondiente en cualquier momento si usted o una persona no están satisfechos con nuestro uso de dicha información.

Las personas pueden solicitar una copia de la información de identificación personal que tenemos al contactarnos, incluido el derecho a tener dicha información en un formato portátil “derecho a la portabilidad de datos”, por lo que normalmente, no solo proporcionaremos la información de forma gratuita (sin embargo, podemos aplicar un cargo cuando las solicitudes de información son excesivas), pero proporcionaremos esa información en un formato de fácil acceso, incluidos los formatos electrónicos, si un individuo lo requiere en ese formato para garantizar que la información se pueda intercambiar fácilmente con otras organizaciones.

Si desea obtener más información o desea realizar una Solicitud de Acceso de Sujeto (SAS), puede enviar un correo electrónico a [email protected] o escribir a nuestro Oficial de Cumplimiento.

  

Mercadeo

Cuando nos contactemos con Usted para promocionar productos, programas y servicios, como individuo (incluidos, comerciantes individuales y sociedades individuales), confiaremos en el permiso que tenemos (si podemos hacerlo) o solicitaremos su permiso (consentimiento) para comunicarnos con Usted, incluido los medios para contactarlo (por ejemplo, por teléfono o correo electrónico, notificaciones automáticas, mensajes de texto SMS o publicaciones) para informarle acerca de;

  1. Nuevos productos, programas o servicios que tenemos o estamos desarrollando;
  2. probando productos y servicios que creemos que pueden mejorar nuestro servicio para usted o nuestros procesos comerciales;
  3. ofrecerle recompensas;

Por lo general, le pediremos permiso cuando se ponga en contacto con nosotros por primera vez (generalmente, pero sin limitarse a nuestros sitios web), sin embargo, tendrá el derecho de retirar fácilmente dicho consentimiento cuando lo desee (anular la suscripción). Revisaremos regularmente cualquier consentimiento de este tipo para verificar que su relación con nosotros y cualquier procesamiento que incluya los propósitos no hayan cambiado.

En todas las situaciones en las que comercializamos un negocio, observaremos tanto los estándares del mercado como las reglas y pautas de las regulaciones de privacidad y comunicación electrónica (PECR).

Hemos implementado un proceso de este tipo para asegurarnos de que renovamos su consentimiento a intervalos apropiados, incluidos los consentimientos de los padres o de terceros (cuando se confíe en ellos) y actuamos sobre los retiros del consentimiento (cancelación de la suscripción) tan pronto como sea posible y no lo penalizaremos si Usted no elige dar y/o luego decide retirar su consentimiento.

 

 Investigación y análisis

La información personal que poseemos se puede convertir en datos estadísticos o agregados (por ejemplo, estos datos no se pueden rastrear a un individuo) para producir o realizar trabajos de investigación y desarrollo estadísticos o analíticos, que no deben compartirse más allá de CONSTELLATIONS. Esto se realiza para permitirnos optimizar nuestro enfoque de marketing y la experiencia del cliente.

Podemos seguir usando la información de identificación personal que podamos tener, específicamente relacionada con las experiencias pasadas de una persona que viajan con CONSTELLATIONS, después de que se hayan realizado los viajes, para procesar la investigación y el análisis como se indicó anteriormente.