Airlate: Política de privacidad

Responsable del tratamiento

Jaksenvest Global AB (número de registro mercantil sueco 559413-0543), que explota Airlate, es el responsable del tratamiento de sus datos. Puede ponerse en contacto con nosotros en hello@airlate.com. La dirección postal y los demás datos de la sociedad figuran en la página Aviso legal.

Cómo funciona el formulario

Airlate es un sitio web sencillo, sin inicio de sesión, cuenta ni portal de clientes. Cuando usted rellena y envía el formulario, no se crea ningún registro en ninguna base de datos. En su lugar, sus datos se reúnen en un mensaje de correo electrónico que se envía a la dirección interna de revisión de Airlate. Allí leemos la solicitud manualmente y le respondemos por correo electrónico. Al mismo tiempo recibe un correo electrónico de confirmación con su número de referencia.

Qué datos tratamos

Aplicamos la minimización de datos y tratamos solo lo que necesitamos. A través del formulario tratamos:

• su dirección de correo electrónico y, si los indica, su nombre y apellidos y su país de residencia,
• los datos del viaje y de la incidencia: el tipo de incidencia, los aeropuertos de salida y de llegada, la compañía aérea, la fecha de salida, los datos sobre el retraso, la cancelación o la denegación de embarque, el motivo que haya indicado la compañía aérea y lo que usted escriba, en su caso, en texto libre sobre el motivo,
• el número de pasajeros y, si los añade, los nombres y las fechas de nacimiento de sus acompañantes (véase más abajo),
• un código de Airlate, si lo indica, y, si llegó al sitio web a través de un enlace de campaña, el nombre y la fuente de la campaña (parámetros utm en la dirección),
• el resultado preliminar de la comprobación de las normas aplicables, el número de referencia de su asunto, el idioma que utilizó, el momento del envío y el hecho de que aceptó las condiciones.

Si utiliza la función de desistimiento, tratamos su nombre, su dirección de correo electrónico, el número de referencia si lo indica, lo que escriba sobre el contrato, la forma en que desea recibir el acuse de recibo y el momento en que recibimos su desistimiento. Si nos escribe por correo electrónico, tratamos lo que escriba y nos envíe.

Cuando hacemos valer su reclamación, tratamos también la documentación que le pedimos por correo electrónico y los datos de pago (cuenta bancaria u otro medio de pago) que usted facilita para que podamos abonarle la compensación. En ese caso podemos recibir además datos sobre usted y sobre el viaje de terceros distintos de usted (la compañía aérea, las entidades de resolución alternativa de litigios, los juzgados y tribunales y las autoridades), por ejemplo los datos de la reserva, la respuesta de la compañía aérea y las resoluciones dictadas en su asunto. Además, cuando visita el sitio web se tratan datos técnicos, entre ellos su dirección IP: véase el apartado sobre datos técnicos y registros más abajo.

A través del formulario no recogemos su DNI, NIE ni ningún otro número de identificación nacional, números de pasaporte, datos bancarios o de tarjeta, copias de documentos de identidad, tarjetas de embarque en forma de archivo ni datos relativos a la salud. Si necesitamos documentación adicional para hacer valer la reclamación, se la pedimos por separado por correo electrónico. Si sube documentos después del envío, estos se remiten como archivos adjuntos en un correo electrónico cifrado a la persona que gestiona su asunto y no se guardan en el sitio web. Los tratamos como parte de su asunto y los conservamos del mismo modo que su solicitud (véase Plazo de conservación). Los documentos se suprimen cuando el asunto ha concluido y ya no son necesarios, salvo que debamos conservarlos en virtud de una obligación legal.

Acompañantes

Si añade acompañantes en el formulario, tratamos sus nombres y, si lo indica, sus fechas de nacimiento. Tratamos esos datos para poder incluirlos en la reclamación de compensación que usted nos encarga, y la presente política se les aplica del mismo modo que a usted: tienen los mismos derechos. Los datos proceden de usted y no de los propios acompañantes. El formulario no pide sus datos de contacto, por lo que no podemos informarles directamente cuando usted envía el formulario. Según las Condiciones generales (cláusula 12), solo puede facilitar datos de otras personas si cuenta con la facultad necesaria para ello. Le rogamos que informe a sus acompañantes de que nos facilita sus datos y de dónde pueden leer la presente política.

Fines y base jurídica

Tratamos los datos para los siguientes fines y con arreglo a las siguientes bases jurídicas del Reglamento (UE) 2016/679, Reglamento General de Protección de Datos (RGPD):

• Para hacer la valoración preliminar, celebrar con usted el contrato de encargo cuando envía el formulario y ejecutarlo: gestionar la reclamación, hacerla valer frente a la compañía aérea (en su caso, mediante resolución alternativa de litigios, ante los juzgados y tribunales o en vía de ejecución) y abonarle la compensación. Base jurídica: ejecución de un contrato, incluidas las medidas adoptadas a petición suya antes de celebrarlo (artículo 6, apartado 1, letra b).
• Para incluir a sus acompañantes en la reclamación. Base jurídica: interés legítimo (artículo 6, apartado 1, letra f): poder hacer valer la reclamación para todo el grupo, como usted nos ha pedido.
• Para saber de qué campaña procede una solicitud: un código de Airlate que usted indique, o los datos de campaña (parámetros utm) de la dirección a través de la cual llegó. Base jurídica: interés legítimo (artículo 6, apartado 1, letra f): saber qué acciones de marketing generan solicitudes.
• Para medir el resultado de nuestros anuncios, si usted lo ha consentido en su elección de cookies. Base jurídica: consentimiento (artículo 6, apartado 1, letra a). Puede retirar su consentimiento en cualquier momento en Configuración de cookies; ello no afecta al tratamiento ya realizado.
• Para enviarle el correo electrónico de confirmación con la información sobre el derecho de desistimiento, recibir un desistimiento a través de la función de desistimiento y enviarle el acuse de recibo, llevar la contabilidad y atender sus solicitudes en virtud del RGPD. Base jurídica: obligación legal (artículo 6, apartado 1, letra c), con arreglo, entre otras, a la ley sueca de contratos a distancia (distansavtalslagen) y a la ley sueca de contabilidad (bokföringslagen).
• Para responder a las preguntas y quejas que nos envíe. Base jurídica: ejecución de un contrato (artículo 6, apartado 1, letra b) cuando se refieren a su asunto y, en los demás casos, interés legítimo (artículo 6, apartado 1, letra f): poder responderle.
• Para mantener el sitio web seguro y en funcionamiento: limitar el número de peticiones desde una misma dirección IP, llevar registros técnicos y corregir errores. Base jurídica: interés legítimo (artículo 6, apartado 1, letra f): proteger el sitio web frente a abusos y asegurar que los formularios funcionen.
• Para la formulación, el ejercicio o la defensa de reclamaciones legales, por ejemplo si una reclamación o el contrato son objeto de litigio. Base jurídica: interés legítimo (artículo 6, apartado 1, letra f).

No utilizamos el consentimiento como base para lo que es necesario para celebrar y ejecutar el contrato o para responderle, y no utilizamos sus datos para enviarle comunicaciones de marketing. Cuando nos basamos en el interés legítimo, le asiste el derecho a oponerse: véase el apartado sobre sus derechos.

Qué datos debe facilitar

Para poder enviar el formulario debe indicar su dirección de correo electrónico y responder a las preguntas sobre el viaje y la incidencia. Sin ellos no podemos valorar la reclamación, celebrar el contrato con usted ni enviarle la confirmación. El nombre, el país de residencia, la compañía aérea, los acompañantes, el texto libre y el código de Airlate son opcionales en el formulario, pero algunos de esos datos pueden ser necesarios más adelante para que podamos hacer valer la reclamación. En la función de desistimiento necesitamos su nombre y su dirección de correo electrónico para poder registrar el desistimiento y enviarle el acuse de recibo. Si no facilita datos de pago, no podemos abonarle la compensación.

Valoración preliminar automática

Cuando ha respondido a las preguntas sobre el viaje, nuestro motor de reglas hace automáticamente una valoración preliminar de si usted puede tener derecho a una compensación y de su importe aproximado. La valoración se basa únicamente en los datos del viaje, no en su nombre ni en su dirección de correo electrónico. Es orientativa y no le impide enviar el formulario, y leemos cada solicitud manualmente antes de hacer valer una reclamación. Por tanto, no adoptamos decisiones basadas únicamente en el tratamiento automatizado que produzcan efectos jurídicos en usted o le afecten significativamente de modo similar.

Dónde se almacenan los datos y quién los ve

El correo electrónico es en sí mismo una forma de almacenamiento: su solicitud llega al buzón de correo electrónico de Airlate y allí la leemos. Para poder hacer valer la reclamación, los datos también pueden tratarse en nuestras propias anotaciones sobre el asunto y en nuestro correo electrónico.

Utilizamos los siguientes proveedores, que tratan datos por cuenta nuestra (encargados del tratamiento):

• Railway (Railway Corporation, Estados Unidos) aloja el servidor en el que funcionan el sitio web y los formularios. Desde el 3 de octubre de 2026 el servidor se encuentra en la región de Railway en la UE (Ámsterdam, Países Bajos). La lista de subencargados de Railway está disponible en trust.railway.com.
• Cloudflare (Cloudflare, Inc., Estados Unidos) se sitúa entre su navegador y nuestro servidor y gestiona el nombre de dominio (DNS), la conexión cifrada (TLS) y la entrega del sitio web. Todo el tráfico hacia el sitio web pasa por la red de Cloudflare, incluido lo que usted escribe en los formularios.
• Resend (Plus Five Five, Inc., Estados Unidos) envía todo el correo electrónico del sitio web: los mensajes del formulario y de la función de desistimiento dirigidos a nosotros, el correo electrónico de confirmación y el acuse de recibo dirigidos a usted y las alertas técnicas dirigidas a nosotros.
• Proton (Proton AG, Suiza) nos proporciona el buzón de correo electrónico al que llegan las solicitudes, los desistimientos y los correos electrónicos que usted nos envía.

Cuando hacemos valer su reclamación, comunicamos datos a terceros en la medida en que sea necesario:

• a la compañía aérea o a otra parte obligada al pago,
• a los abogados, juristas, empresas de recobro, colaboradores u otros representantes externos que contratamos para el encargo,
• a las autoridades de supervisión, las entidades de resolución alternativa de litigios, los juzgados y tribunales y otras autoridades, cuando la reclamación se tramita ante ellos o debe ejecutarse,
• a los bancos y a los intermediarios de pago, cuando se abona la compensación,
• a otra sociedad del mismo grupo o a un adquirente, si transmitimos la totalidad o una parte de la actividad.

No vendemos sus datos. Lo que usted escribe en el formulario no lo compartimos con nadie con fines de marketing. Lo que el sitio web envía sobre su visita, si usted lo consiente, se explica en el apartado sobre cookies.

Datos técnicos y registros

Cuando visita el sitio web se tratan datos técnicos:

• Cloudflare recibe cada petición con su dirección IP, datos sobre su navegador y la dirección de la página que visita. Su navegador también puede enviar a Cloudflare informes técnicos de error sobre la conexión.
• Utilizamos las estadísticas agregadas de visitas de Cloudflare (número de visitas por página, país y tipo de dispositivo) para ver cómo se utiliza el sitio web. Se basan en los mismos datos técnicos indicados arriba y no nos muestran datos de visitantes concretos. Base jurídica: interés legítimo (artículo 6, apartado 1, letra f).
• Railway registra cada petición al servidor, entre otros el momento, la página solicitada, los datos sobre el navegador y la dirección IP. La dirección de la página de confirmación contiene su número de referencia, que por tanto también puede aparecer en el registro.
• El servidor cuenta las peticiones a los formularios por dirección IP para detener el abuso automatizado. La dirección IP se mantiene entonces solo en la memoria de trabajo del servidor y no se escribe en ningún archivo ni base de datos.
• Si algo falla al enviar un formulario, el servidor registra el error, y el registro puede contener entonces su dirección de correo electrónico o su nombre. Al mismo tiempo recibimos una alerta por correo electrónico. La alerta está diseñada para no contener sus datos.

Transferencias a países fuera de la UE/EEE

Railway, Cloudflare y Resend son sociedades estadounidenses, por lo que los datos se transfieren a los Estados Unidos. En el caso de Railway, ello es así aunque el servidor se encuentre en la UE: según el contrato de encargado del tratamiento de Railway, que firmamos el 16 de octubre de 2026, el tratamiento por parte de Railway se realiza principalmente en los Estados Unidos. Resend almacena el contenido de los correos electrónicos y los registros de entrega en los Estados Unidos. Si ha aceptado el marketing, los datos también pueden transferirse a Google LLC, en los Estados Unidos (véase Cookies).

Las transferencias se realizan al amparo de la Decisión de la Comisión Europea de 10 de julio de 2023 por la que se declara que el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) ofrece un nivel de protección adecuado (Decisión de Ejecución (UE) 2023/1795). Las transferencias a los Estados Unidos se basan en ese Marco cuando el destinatario está certificado y, en los demás casos, en las cláusulas contractuales tipo de la Comisión Europea (2021/914) incluidas en el contrato de encargado del tratamiento correspondiente. Las certificaciones pueden comprobarse en la lista oficial de empresas certificadas. Si una certificación dejara de estar en vigor o la Decisión dejara de aplicarse, la transferencia se realizaría en su lugar al amparo de las cláusulas contractuales tipo de la Comisión Europea (Decisión de Ejecución (UE) 2021/914), que forman parte de los contratos de encargado del tratamiento de Railway (módulo 2, de responsable a encargado del tratamiento), Cloudflare y Resend. Puede ponerse en contacto con Railway en privacy@railway.com.

Proton AG tiene su sede en Suiza. La Comisión Europea ha declarado que Suiza ofrece un nivel de protección adecuado (Decisión 2000/518/CE).

Si desea una copia de las garantías adecuadas, por ejemplo de las cláusulas contractuales tipo, póngase en contacto con nosotros en hello@airlate.com.

Plazo de conservación

Conservamos los datos solo durante el tiempo necesario para los fines indicados arriba, o durante el tiempo que exija la ley:

• Su solicitud y la correspondencia sobre su asunto las conservamos en el buzón de correo electrónico y en la gestión del asunto mientras sea necesario para gestionar y hacer valer la reclamación y, después, mientras los datos puedan ser necesarios para la formulación, el ejercicio o la defensa de reclamaciones legales. Lo mismo se aplica a un código de Airlate y a los datos de campaña que acompañaban a la solicitud.
• Los datos que forman parte de nuestra contabilidad, por ejemplo las facturas y los justificantes de los pagos, los conservamos durante el tiempo que exige la ley sueca de contabilidad: hasta el final del séptimo año posterior al cierre del año natural en que terminó el ejercicio contable.
• Resend y Railway suprimen los correos electrónicos, los registros de entrega y los registros del servidor transcurrido un tiempo limitado, conforme a los procedimientos del propio proveedor.
• Cloudflare conserva los datos sobre sus visitas solo durante el tiempo necesario para entregar y proteger el sitio web y, como máximo, mientras esté en vigor nuestro contrato con Cloudflare.
• Las direcciones IP en la memoria de trabajo del servidor desaparecen cuando el servidor se reinicia, por ejemplo cuando publicamos una nueva versión del sitio web.
• Para lo que se guarda en su navegador, véase el apartado sobre cookies más abajo.

Sus derechos

Puede solicitar el acceso a sus datos, su rectificación o su supresión, así como solicitar la limitación del tratamiento y, en determinados casos, obtener la portabilidad de los datos. Como no disponemos de inicio de sesión ni de autoservicio, escríbanos a hello@airlate.com y le ayudaremos. Es posible que debamos conservar algunos datos por una reclamación en curso o por exigencias legales; en ese caso le explicaremos por qué.

Derecho de oposición. Le asiste el derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento que basamos en el interés legítimo. En ese caso dejaremos de tratar los datos, salvo que acreditemos motivos legítimos imperiosos que prevalezcan sobre sus intereses, derechos y libertades, o que el tratamiento sea necesario para la formulación, el ejercicio o la defensa de reclamaciones legales.

Cookies

Sin su aceptación del marketing, el sitio web no instala cookies de estadísticas ni de marketing. En ese caso guarda dos cosas en su navegador: su elección de cookies, en la cookie airlate_consent durante 180 días, y, mientras rellena el formulario, un borrador con sus respuestas sobre el viaje y los posibles acompañantes, para que no se pierdan si recarga la página. El borrador existe solo en su dispositivo y no contiene sus datos de contacto. Se suprime cuando envía el formulario o elige «Empezar de nuevo» y, de lo contrario, permanece hasta que usted borre el almacenamiento del navegador.

Encontrará más información sobre las cookies y sobre cómo cambiar su elección en nuestra página de cookies.

Si ha aceptado el marketing, el sitio web carga la etiqueta publicitaria de Google. Esta instala cookies (véase la página de cookies) y envía a Google qué página visita, su dirección IP, datos sobre su navegador y, si envía el formulario, el hecho de que se ha enviado una solicitud. Sus respuestas en el formulario, su nombre, su dirección de correo electrónico y su número de referencia nunca se envían. Del tratamiento posterior que haga Google responde la propia Google, conforme a su política de privacidad. Los datos pueden transferirse a Google LLC, en los Estados Unidos, que está certificada conforme al Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework).

El sitio web no tiene complementos ni botones para compartir de las plataformas de redes sociales. La etiqueta publicitaria de Google solo se carga si ha aceptado el marketing (véase Cookies); de lo contrario, no se envía a Google ningún dato sobre su visita. La etiqueta solo se carga en las páginas en sueco e inglés del sitio web.

Airlate en las redes sociales

Tenemos cuentas oficiales en Instagram, Facebook, TikTok, X, LinkedIn, YouTube y Bluesky. El sitio web solo enlaza a ellas mediante enlaces ordinarios. No incrusta publicaciones ni vídeos y no tiene píxeles, complementos ni botones para compartir de las plataformas, por lo que, cuando visita el sitio web, no se envía a ellas ningún dato sobre su visita. Si sigue un enlace, abandona el sitio web, y la plataforma trata entonces sus datos conforme a sus propias condiciones y a su propia política de privacidad.

Si nos sigue, reacciona a nuestras publicaciones o las comenta, nos escribe o nos menciona en una plataforma, tratamos lo que escribe y los datos de perfil que la plataforma nos muestra, por ejemplo el nombre, el nombre de usuario y la imagen de perfil. Lo hacemos para poder responderle y gestionar nuestras cuentas. Base jurídica: interés legítimo (artículo 6, apartado 1, letra f): poder responder a quien se pone en contacto con nosotros y gestionar nuestras cuentas, por ejemplo moderar los comentarios. Si el contacto se refiere a su asunto o a una reclamación que desea que hagamos valer, la base jurídica es, en cambio, la ejecución de un contrato, incluidas las medidas adoptadas a petición suya antes de celebrarlo (artículo 6, apartado 1, letra b). No envíe datos de reserva, documentos ni datos relativos a la salud a través de las redes sociales. Presente su reclamación a través del formulario y envíenos la documentación por correo electrónico a hello@airlate.com. Los comentarios y las publicaciones en los que nos menciona permanecen hasta que usted los elimine, y los comentarios en nuestras publicaciones también podemos eliminarlos nosotros cuando la plataforma nos lo permite. Los mensajes permanecen en nuestro buzón de la plataforma hasta que los eliminamos y, si los eliminamos, desaparecen solo de nuestro lado. La plataforma conserva además los datos conforme a su propia política de privacidad.

Las plataformas pueden elaborar para nosotros estadísticas sobre el uso de nuestras cuentas, por ejemplo el número de visualizaciones y de seguidores y datos agregados sobre el país o el grupo de edad de los visitantes. En las cifras agregadas no podemos ver quién es usted. En cambio, sí podemos ver quién sigue nuestras cuentas, cuando la plataforma lo muestra. En LinkedIn, la lista de seguidores forma parte de las estadísticas y muestra el nombre y el empleador actual de los seguidores y cuándo empezaron a seguirnos. Utilizamos las estadísticas para entender cómo llega nuestro contenido. Base jurídica: interés legítimo (artículo 6, apartado 1, letra f). En el caso de Facebook, TikTok y LinkedIn nosotros y la plataforma correspondiente somos corresponsables del tratamiento en lo que respecta a las estadísticas (artículo 26). El reparto de responsabilidades se recoge en los acuerdos publicados por las plataformas: Page Insights Controller Addendum (Facebook), TikTok Analytics Joint Controller Addendum (TikTok) y Page Insights Joint Controller Addendum (LinkedIn). Según esos acuerdos, es la plataforma la que responde a las solicitudes relativas a sus derechos cuando se refieren a las estadísticas. En el caso de Instagram, X, YouTube y Bluesky las plataformas no han publicado ningún acuerdo de ese tipo. Si recibimos estadísticas de alguna de ellas, nosotros y esa plataforma podemos ser, no obstante, corresponsables del tratamiento en lo que respecta a esas estadísticas.

En relación con el tratamiento en las redes sociales puede dirigirse tanto a nosotros como a la plataforma. Cuando nosotros y la plataforma somos corresponsables del tratamiento, puede ejercer sus derechos frente a cada uno de nosotros, con independencia de lo que digan los acuerdos (artículo 26, apartado 3). Si su solicitud se refiere a las estadísticas, la remitimos a la plataforma, porque solo la plataforma dispone de los datos subyacentes. Políticas de privacidad de las plataformas: Instagram, Facebook, TikTok, X, LinkedIn, YouTube y Bluesky.

Quejas

Le asiste el derecho a presentar una reclamación ante una autoridad de control de protección de datos, en particular en el país de la UE/EEE en el que resida o trabaje o en el que considere que se ha producido la infracción. En Suecia es la Integritetsskyddsmyndigheten (IMY). También puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD). Le agradeceremos que nos comunique su queja directamente, para que podamos corregir el problema, pero no es necesario que se ponga en contacto con nosotros primero.