Cumplimiento del RGPD
Última actualización: 29 de septiembre de 2026
Nuestro Compromiso con el RGPD
RiFa Holding & Advertising GmbH ("LobbyFlight", "nosotros", "nos" o "nuestro") está comprometido con la protección de sus datos personales y el respeto de sus derechos de privacidad bajo el Reglamento General de Protección de Datos (RGPD) (UE) 2016/679. Esta página describe cómo cumplimos con los requisitos del RGPD y protegemos sus derechos como interesado.
Sus Derechos bajo el RGPD
Como interesado bajo el RGPD, tiene los siguientes derechos respecto a sus datos personales:
1. Derecho de Acceso (Artículo 15)
Tiene derecho a obtener confirmación de si procesamos sus datos personales, y si es así, acceso a los datos e información sobre cómo se procesan.
2. Derecho de Rectificación (Artículo 16)
Tiene derecho a solicitar la corrección de datos personales inexactos y a completar datos personales incompletos.
3. Derecho de Supresión/"Derecho al Olvido" (Artículo 17)
Tiene derecho a solicitar la eliminación de sus datos personales cuando ya no sean necesarios para los fines para los que fueron recopilados, o si retira su consentimiento.
4. Derecho a la Limitación del Tratamiento (Artículo 18)
Tiene derecho a solicitar que limitemos el tratamiento de sus datos personales en determinadas circunstancias.
5. Derecho a la Portabilidad de Datos (Artículo 20)
Tiene derecho a recibir sus datos personales en un formato estructurado, de uso común y lectura mecánica y a transmitirlos a otro responsable.
6. Derecho de Oposición (Artículo 21)
Tiene derecho a oponerse al tratamiento de sus datos personales para fines de marketing directo o basado en intereses legítimos.
7. Derechos Relacionados con Decisiones Automatizadas (Artículo 22)
Tiene derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos que le afecten.
Bases Legales para el Tratamiento
Procesamos datos personales bajo las siguientes bases legales:
- Consentimiento (Artículo 6(1)(a)): Cuando acepta expresamente nuestro tratamiento de sus datos personales para fines específicos
- Contrato (Artículo 6(1)(b)): Cuando el tratamiento es necesario para la ejecución de nuestro acuerdo de servicio con usted
- Obligación Legal (Artículo 6(1)(c)): Cuando estamos obligados por ley a procesar sus datos
- Intereses Legítimos (Artículo 6(1)(f)): Cuando el tratamiento es necesario para nuestros intereses legítimos, excepto cuando prevalecen sus derechos
Medidas de Protección de Datos
Implementamos medidas técnicas y organizativas apropiadas para garantizar la seguridad de sus datos personales:
Medidas Técnicas
- • Cifrado TLS de todos los datos en tránsito
- • Hash seguro de contraseñas (bcrypt)
- • Actualizaciones y parches de seguridad regulares
- • Sistemas de firewall y detección de intrusos
- • Copias de seguridad de datos regulares
Medidas Organizativas
- • Formación del personal en protección de datos
- • Control de acceso y autorización
- • Acuerdos de procesamiento de datos con socios
- • Evaluaciones de impacto de privacidad regulares
- • Procedimientos de respuesta a incidentes
Actividades de Tratamiento de Datos
| Categoría de Datos | Finalidad | Base Legal | Período de Retención |
|---|---|---|---|
| Información de Cuenta | Prestación del servicio | Contrato | Duración del contrato + 6 años |
| Datos de Pago | Facturación | Contrato, Obligación legal | 7 años (legislación fiscal austriaca, § 132 BAO) |
| Datos de Uso | Mejora del servicio | Interés legítimo | 90 días |
| Datos de Marketing | Boletín, promociones | Consentimiento | Hasta retirada del consentimiento |
| Datos de huéspedes (Flight Concierge) | Seguimiento de vuelos y notificaciones a huéspedes por cuenta del hotel | Encargo del tratamiento para el hotel (art. 28 RGPD); el hotel determina la base jurídica | 30 días después de que el vuelo finalice o se cancele |
| Datos de Soporte | Servicio al cliente | Contrato, Interés legítimo | 3 años |
Transferencias Internacionales de Datos
Cuando transferimos datos personales fuera del Espacio Económico Europeo (EEE), garantizamos salvaguardas apropiadas:
- Certificación del Marco de Privacidad de Datos UE-EE.UU. para transferencias a EE.UU.
- Cláusulas Contractuales Tipo (SCCs) aprobadas por la Comisión Europea
- Decisiones de adecuación para países con niveles equivalentes de protección de datos
Encargados de Tratamiento Terceros
Trabajamos con los siguientes encargados y proveedores de servicios. Los subencargados que tratan datos de huéspedes de Flight Concierge figuran en el Anexo 2 de nuestro Contrato de Encargo del Tratamiento.
Stripe (Procesamiento de Pagos)
Ubicación: EE.UU. | Garantía: Marco de Privacidad de Datos UE-EE. UU., cláusulas contractuales tipo
Vercel (Alojamiento, Infraestructura y Analítica Web)
Ubicación: EE.UU. | Salvaguarda: SCCs, ISO 27001; analítica web solo con su consentimiento, sin cookies
Google Analytics y Google Ads (Análisis, Medición Publicitaria)
Ubicación: EE.UU. | Garantía: Marco de Privacidad de Datos UE-EE. UU., cláusulas contractuales tipo; solo con su consentimiento
AviationStack (API de Datos de Vuelos)
Datos enviados: solo números de vuelo, fechas y códigos de aeropuerto | No se transmiten datos personales
Resend (envío de correos electrónicos)
Ubicación: EE. UU. | Garantía: cláusulas contractuales tipo
Google Maps Platform (tiempos de trayecto)
Ubicación: EE. UU. | Garantía: Marco de Privacidad de Datos UE-EE. UU., cláusulas contractuales tipo
AeroDataBox a través de RapidAPI (datos de vuelos)
Ubicación: EE. UU. | Garantía: cláusulas contractuales tipo; solo se envían números y fechas de vuelo, nunca nombres de huéspedes
OpenWeatherMap (datos meteorológicos)
Ubicación: Reino Unido | Garantía: decisión de adecuación de la UE; solo se envían ubicaciones, ningún dato personal
Supabase (Base de datos)
Ubicación: EE. UU. (Supabase Inc.); región de la base de datos según la configuración del proyecto | Garantía: cláusulas contractuales tipo
Upstash a través de Vercel KV (Caché y limitación de solicitudes)
Ubicación: EE. UU. (Upstash Inc.) | Garantía: cláusulas contractuales tipo; las direcciones IP solo se conservan durante la ventana de limitación
Anthropic (Traducción de textos de diapositivas)
Ubicación: EE. UU. | Garantía: cláusulas contractuales tipo; solo textos de diapositivas que un hotel decide traducir, sin datos de huéspedes
Brevo (Boletín)
Ubicación: Francia | Garantía: tratamiento en la UE; solo si se suscribe al boletín
PostHog (Analítica de producto)
Ubicación: EE. UU. (PostHog Inc.) | Garantía: cláusulas contractuales tipo; solo con su consentimiento
Meta (Medición publicitaria)
Ubicación: Irlanda / EE. UU. | Garantía: Marco de Privacidad de Datos UE-EE. UU.; solo con consentimiento de marketing; las direcciones de correo solo se envían como hash
Servicios web push (avisos a huéspedes)
Ubicación: depende del navegador del huésped (p. ej., Google, Apple, Mozilla, Microsoft) | Garantía: contenido de las notificaciones cifrado de extremo a extremo; Marco de Privacidad de Datos UE-EE. UU. / cláusulas contractuales tipo cuando proceda
Notificación de Violación de Datos
En caso de una violación de datos personales, nosotros:
- Notificaremos a la autoridad supervisora correspondiente dentro de las 72 horas de tener conocimiento de la violación
- Documentaremos todas las violaciones, incluyendo los hechos, efectos y medidas correctivas adoptadas
- Notificaremos a los interesados afectados sin demora indebida si es probable que la violación resulte en alto riesgo
- Cooperaremos plenamente con las autoridades supervisoras en su investigación
Privacidad desde el Diseño y por Defecto
Implementamos principios de privacidad desde el diseño en todas nuestras operaciones:
- Minimización de datos - solo recopilamos datos necesarios para fines específicos
- Limitación de finalidad - los datos solo se utilizan para los fines establecidos
- La configuración de privacidad está establecida en la más protectora por defecto
- Evaluaciones de impacto de privacidad regulares para nuevas funciones
- Seudonimización y cifrado cuando sea posible
Privacidad de los Niños
Nuestros servicios no están dirigidos a personas menores de 16 años. No recopilamos conscientemente datos personales de niños menores de 16 años. Si nos enteramos de que un niño menor de 16 años nos ha proporcionado datos personales, tomaremos medidas para eliminar dicha información.
Ejercicio de sus Derechos
Para ejercer cualquiera de sus derechos del RGPD, por favor contáctenos usando la información a continuación. Responderemos a su solicitud dentro de un mes, aunque las solicitudes complejas pueden requerir hasta tres meses.
Importante: Para proteger su privacidad, podemos necesitar verificar su identidad antes de procesar su solicitud. Nunca cobraremos una tarifa por ejercer sus derechos a menos que las solicitudes sean manifiestamente infundadas o excesivas.
Delegado de Protección de Datos
Hemos designado un Delegado de Protección de Datos (DPD) para supervisar nuestro cumplimiento del RGPD:
Delegado de Protección de Datos
RiFa Holding & Advertising GmbH
E.v. Behringstraße 14
9500 Villach, Austria
Correo electrónico: info@lobbyflight.com
Autoridad Supervisora
Tiene derecho a presentar una reclamación ante una autoridad supervisora si cree que se han violado sus derechos. La autoridad supervisora principal para nuestra organización es:
Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien, Austria
Teléfono: +43 1 52 152-0
Correo electrónico: dsb@dsb.gv.at
Sitio web: www.dsb.gv.at
Actualizaciones de esta Política
Podemos actualizar esta información de cumplimiento del RGPD de vez en cuando para reflejar cambios en nuestras prácticas o requisitos legales. Le notificaremos cualquier cambio material publicando la nueva información en esta página y actualizando la fecha de "Última actualización".