Política de privacidad de ANA
(a partir del 1 de diciembre del 2020)
Política básica
Construidas sobre una base de confianza y seguridad
, “las alas que llevamos dentro”
ayudan a cumplir las esperanzas y sueños de un mundo interconectado.
ANA siempre ofrece un servicio seguro y hospitalario en su servicio de transporte aéreo, de conformidad con la mencionada Declaración de misión.
Dentro de las operaciones comerciales de ANA, la información personal de nuestros clientes es esencial para que podamos ofrecer servicios totalmente satisfactorios. Reconocemos la importancia de la información recibida de nuestros clientes y nos esforzamos para tener la mayor precaución a fin de manejar correctamente esa información.
Instruimos a nuestros ejecutivos y empleados sobre las leyes y los reglamentos de la empresa en relación con la información personal para que nuestros clientes utilicen ANA con seguridad y confianza. Además, hemos establecido la estructura de nuestra empresa para incluir medidas de seguridad y hemos hecho el máximo esfuerzo para lograr una administración y un uso adecuado de la información personal de cada cliente.
Capítulo 1.Manejo de la información personal por parte de ANA
1. Introducción
En esta Política de privacidad se explica cómo y por qué se usa la información personal de los clientes y otras personas obtenida por ALL NIPPON AIRWAYS CO., LTD. (“ANA”, “nosotros”, “nuestro” o “nos”). Lea atentamente esta Política de privacidad antes de proporcionar información personal a ANA o de usar nuestros productos o servicios.
El capítulo 1 de esta Política de privacidad ofrece una descripción general de cómo usamos su información personal. Los capítulos 2, 3 y 4 proporcionan información específica del territorio para los clientes del Espacio Económico Europeo/Reino Unido, la República Popular China y el estado de California (EE. UU.), respectivamente.
Es posible que se apliquen políticas adicionales a ciertos productos o servicios de ANA; los detalles se proporcionarán junto con los términos de dicho servicio.
2. Alcance de la aplicación
La Política de privacidad se aplicará cuando los clientes y otras personas proporcionen información personal a ANA o usen servicios y productos de ANA.
3. Propósitos de la recopilación de información personal
ANA utiliza la información personal obtenida de los clientes para los siguientes propósitos:
- (1) Reservas, venta de boletos, check in, servicios de aeropuerto y servicios a bordo con respecto a los servicios de transporte aéreo
- (2) Reservas, venta de boletos, check-in, servicios de aeropuerto para transporte interlineal, aceptación conjunta de transporte, código compartido, transporte sucesivo y transporte consignado
- (3) Disposiciones del servicio para los miembros de ANA Mileage Club
- (4) Orientación, provisión y administración de otros servicios y productos ofrecidos por ANA
- (5) Todas las operaciones incidentales o relacionadas con los propósitos (1) a (4) que se mencionan arriba
- (6) Implementación de cuestionarios sobre servicios, productos, etc. ofrecidos por ANA
- (7) Desarrollo de nuevos servicios y productos
- (8) Disposición de orientación, operación, administración e información para diversos eventos y campañas
- (9) Notificación de los servicios y productos ofrecidos por ANA
- (10) Orientación, operación, administración y notificación de servicios, productos, eventos y campañas de las empresas del Grupo ANA y de las empresas asociadas.
- (11) Respuestas a preguntas y solicitudes
* Además de los fines mencionados anteriormente, la información personal se utilizará para los fines descritos a continuación en el capítulo 1, artículo 7 (Intercambio de datos).
4. Adquisición de la información personal
ANA obtendrá la siguiente información personal a partir de medios legítimos y adecuados con el fin de lograr los propósitos mencionados anteriormente.
- (1) Identidad, información de contacto y pago, etc.
El nombre, la dirección, el número de teléfono, el número de fax, la dirección de correo electrónico, la información de empleo del cliente (nombre de la empresa, división o departamento al que pertenece el cliente, el cargo, la dirección, el número de teléfono, el número de fax), la dirección postal, la información de pasaporte, la información física y médica relativa al vuelo, las restricciones alimentarias, la información de pago que incluye detalles de tarjeta de crédito/débito y otros métodos de pago, etc. - (2) Información del viaje
Detalles de planes y arreglos de viaje, incluidos vuelos con ANA y otras aerolíneas, alojamientos y otros arreglos de transporte, etc. - (3) Información sobre la membresía de ANA Mileage Club del cliente e información relacionada con el uso de los servicios elegibles
El número de membresía de ANA Mileage Club del cliente, su tipo de tarjeta de membresía, el estado de la membresía, el área de la membresía, el estado de millas, el número y la fecha de vencimiento de la tarjeta de crédito, el historial de uso de la tarjeta de crédito e información relacionada, la necesidad de silla de ruedas u otro arreglo especial, la información de reserva o cancelación de vuelos, el historial de uso de vuelos y otros servicios, etc. - (4) Detalles de consultas y reclamos a ANA
Los detalles de las consultas, las solicitudes y los reclamos que figuran en la correspondencia con los clientes, (incluida su causa y resolución), etc.
* Podemos monitorear, registrar, almacenar y utilizar cualquier llamada telefónica, correo electrónico u otra comunicación con usted para verificar cualquier instrucción que se nos haya dado, para fines de capacitación, la prevención de delitos y mejorar la calidad de nuestro servicio al cliente. - (5) TI y los datos del sistema, incluidos los datos sobre el uso de la página web de ANA y la aplicación móvil
Información sobre el uso de la página web de ANA y la aplicación móvil, incluido el registro de acciones y cookies en la página web, etc.
ANA nunca obtendrá ni usará información de naturaleza delicada para el cliente (en adelante, "Información delicada"), tal como la información sobre la etnia, las creencias, la posición social, los antecedentes de una enfermedad, los registros delictuales y los antecedentes de haber sido afectado por un delito, a menos que lo exijan las leyes y los reglamentos o con el consentimiento del cliente.
5. Elección realizada por el cliente
Como norma, ANA obtiene la información personal por voluntad del cliente. Los clientes pueden experimentar inconvenientes si se niegan a proporcionar su información personal, como la imposibilidad de utilizar los distintos servicios proporcionados por ANA o recibir avisos de campaña y otra información de ANA debido a que una parte de las funciones del sistema de ANA se vuelve no operativa y, por lo tanto, no se puede utilizar. Tenga en cuenta que los clientes pueden cambiar su información de contacto, así como su decisión sobre si desean o no recibir correos electrónicos de revistas en cualquier momento que lo deseen, de la manera designada por separado por ANA.
6. Divulgación y suministro de la información a un tercero
ANA no divulgará ni proporcionará información personal sobre nuestros clientes a terceros, excepto en las siguientes circunstancias. Además, la información personal de los clientes, incluida la información delicada, no será divulgada o proporcionada a terceros bajo ninguna circunstancia, salvo lo permitido por las leyes y los reglamentos o con el consentimiento del cliente. Tenga en cuenta que la entrega de información a los socios que comparten datos y a las empresas a las que se le confieren negocios no constituirá una divulgación o provisión a terceros.
- (1) Se obtuvo el consentimiento del cliente.
- (2) Las leyes o regulaciones requieren la divulgación o entrega de la información dentro del alcance permitido.
- (3) La divulgación se requiere para proteger la vida humana, la salud o la propiedad, en casos en los que es difícil obtener el consentimiento del cliente.
- (4) La divulgación se requiere para cooperar con los asuntos públicos de los gobiernos nacionales o locales, en casos en los que obtener el consentimiento del cliente podría dificultar la administración de los asuntos públicos.
- (5) Divulgación o suministro de información como datos estadísticos (en un formato que no divulgue la identidad del cliente).
- (6) La información se proporciona como resultado de la sucesión de los negocios debido a una fusión, una división de la empresa, una transferencia del negocio u otro motivo.
- (7) La información se proporciona de conformidad con los procedimientos basados en las leyes y los reglamentos, bajo la condición de que los propios clientes pueden comprobar fácilmente la siguiente información a través de la página web de ANA, etc., y que los clientes no hayan declarado su intención de rechazar el suministro de su información.
1) El propósito de obtener información es proporcionar dicha información a un tercero
2) Los elementos de los datos personales específicos se proporcionarán a un tercero
3) Los medios por los cuales la información personal se proporcionará a un tercero
4) Se suspenderá el suministro de información previa solicitud de los clientes
5) Los métodos para aceptar las solicitudes de los clientes
7. Intercambio de datos
ANA podría compartir la información del cliente de la siguiente manera.
| El alcance de las entidades con las que pueden compartirse los datos | Empresas del grupo ANA |
|---|---|
| Propósito de la utilización de los datos del usuario | (1) Para el suministro de servicios de transporte aéreo, servicios de viajes, incluidos recorridos y hoteles, y otros productos o servicios administrados por ANA o las empresas que comparten datos (2) Para el envío de correo directo e información sobre productos o servicios, y la distribución de cuestionarios a clientes, etc., por parte de la empresa o las empresas que comparten datos (3) Para el análisis de ventas, otras investigaciones o estudios y el desarrollo de nuevos productos o servicios, etc., de ANA o las empresas que comparten datos (4) Para la entrega y transferencia de datos cuando recibamos consultas, solicitudes de uso u otras ofertas de clientes en relación con productos o servicios proporcionados por ANA o las empresas que comparten datos (5) Para el cumplimiento adecuado y sencillo de otras transacciones con clientes por parte de ANA o las empresas que comparten datos (6) Para la administración de negocios o interna por parte del grupo ANA |
| Elementos de información personal que se compartirán | El número de membresía de ANA Mileage Club del cliente, el nombre, la dirección, el número de teléfono, el número de fax, la dirección de correo electrónico, la información de empleo del cliente (nombre de la empresa, división o departamento al que pertenece el cliente, el cargo, la dirección, el número de teléfono, el número de fax), la dirección postal, la información de pasaporte, la información física y médica relativa al vuelo, las restricciones alimentarias, la información de pago, incluidos los detalles de tarjeta de crédito/débito y otros métodos de pago, detalles de planes y arreglos de viaje, incluidos vuelos con ANA y otras aerolíneas, alojamientos y otros arreglos de transporte, tipo de tarjeta de membresía, estado de membresía, área de membresía, estado de millas, número y fecha de vencimiento de la tarjeta de crédito, historial de uso de la tarjeta de crédito e información relacionada, necesidad de silla de ruedas u otro arreglo especial, información de reserva y cancelación de vuelos, historial de uso de vuelos y otros servicios, detalles de consultas, solicitudes y reclamos que figuran en la correspondencia con los clientes, información sobre el uso de la página web de ANA y la aplicación móvil, incluidos los registros de acciones y cookies en la página web, etc. |
| Parte responsable de la administración de la información personal | ANA Holdings Inc. |
8. Delegación del negocio
En lo que respecta al suministro de productos y servicios a los clientes, ANA podrá confiar una parte de sus operaciones comerciales a terceros para que la información personal también se pueda divulgar en la medida necesaria para lograr el propósito de delegación. En estos casos, ANA implementará las medidas apropiadas en la administración y supervisión de dichos terceros para proteger el manejo de la información personal de los clientes, incluido el establecimiento de acuerdos sobre el manejo de dicha información personal.
9. Traslado fuera de Japón
Si ANA proporciona la información personal de los clientes a operadores comerciales externos fuera de Japón, incluidas las empresas comerciales consignadas y los socios que comparten datos, ANA tomará las medidas necesarias y adecuadas para cumplir con las leyes y las regulaciones.
10. Administración de la información personal
En lo que respecta a recibir la información personal de los clientes, ANA maneja dicha información según los más estrictos estándares y tenemos la mayor precaución a fin de evitar fugas, pérdidas o alteraciones. ANA se asegura de que nuestros empleados y miembros del directorio estén debidamente capacitados sobre el manejo apropiado para preservar la seguridad de la información que identifica a clientes individuales. Se establecerá un período adecuado de retención de información personal de conformidad con la finalidad para la cual se utiliza dicha información. Después de lograr el propósito de la información, ANA descartará la información en cuestión mediante los métodos apropiados.
11. Solicitud concerniente al manejo de información personal
Si ANA recibe una solicitud de un cliente enviada de la forma indicada para la divulgación, corrección, supresión, adición, cese y cancelación (en adelante “divulgación, etc.”) de la información personal del cliente almacenada en una base de datos mantenida por ANA, la solicitud se manejará de acuerdo con las leyes y regulaciones según lo que se indica a continuación, en un plazo y alcance razonables, después de confirmar que la solicitud fue presentada por el cliente.
- (1) Solicitud de divulgación
Los elementos de información personal o el propósito de uso se divulgarán según lo solicitado por el cliente. - (2) Solicitud de corrección, eliminación o adición
La corrección, eliminación o adición de información personal se llevará a cabo en la medida de lo posible después de la revisión de la solicitud. - (3) Solicitud de cese y cancelación
La utilización de los elementos de información personal designados por el cliente se suspenderá y la información pertinente se borrará si así lo desea, según la solicitud enviada. Sin embargo, tenga en cuenta que dichas solicitudes pueden impedir que los clientes reciban servicios que habían utilizado o pueden impedir la prestación de servicios, según lo solicitado.
ANA no podrá cumplir con las solicitudes de los clientes si el cumplimiento de tales solicitudes afecta gravemente las operaciones comerciales de ANA o da como resultado una violación de las leyes y los reglamentos.
12. Presentación de una solicitud de divulgación, etc.
El método para presentar solicitudes de divulgación, etc., o la notificación del propósito de uso de la información personal (“solicitudes de divulgación, etc.”) que ANA recibe de parte de los clientes y de la información de contacto es el que se indica a continuación.
Solicitud de divulgación, etc.
(1) Método para presentar la solicitud
Envíe los documentos solicitados por correo postal a la siguiente dirección.
Dirección:
Centro de manejo de información personal, ALL NIPPON AIRWAYS CO., LTD
1-331-90, Kaminoshima-cho, Nagasaki-shi, Nagasaki, 850-0078, Japón
(2) Documentos solicitados
Formulario de solicitud (escoja una de las siguientes opciones según su solicitud)
No se reconocerá la solicitud de un cliente para divulgación, etc. si falta parte de la información requerida.
Documentos solicitados para confirmar la identificación de una persona, etc.
- <Para las personas>
(1) Copias de dos de los siguientes documentos: licencia de conducir, pasaporte, certificado de seguro de salud (números de la tarjeta de seguro de enmascaramiento y números o símbolos de identificación de las personas aseguradas), tarjeta de registro de residente básica con foto, libreta del seguro de pensiones, certificado de discapacidad física, tarjeta de residente o certificado especial de residente permanente, certificado de registro de sello, tarjeta de número individual (solo la página delantera) - <Para representantes>
Además de “<Para la persona>”, se requieren los siguientes documentos descritos en (1) y (2).
(1) Poder (los representantes legales deben proporcionar un documento de certificación)
(2) Documentos para identificar al representante (copias de dos de los siguientes documentos: licencia de conducir, pasaporte, certificado de seguro de salud [números de la tarjeta de seguro de enmascaramiento y números o símbolos de identificación de las personas aseguradas], tarjeta de registro de residente básica con foto, libreta del seguro de pensiones, certificado de discapacidad física, tarjeta de residente o certificado especial de residente permanente, certificado de registro de sello, tarjeta de número individual [solo la página delantera])
(3) Tarifa
Se cobrará una tarifa según el tipo de solicitud. Para la divulgación de varias reservas y de la información de embarque, cada vuelo se contará como un elemento de divulgación. Tenga en cuenta que los procedimientos de manejo pueden diferir dependiendo de las leyes y regulaciones del país pertinente.
* Tenga en cuenta que las confirmaciones de embarque y las de reservas de ANA y la actualización de la información de los miembros del ANA Mileage Club, etc., se llevan a cabo en la página web de ANA (www.ana.co.jp) o en el centro de contacto telefónico de ANA. Las solicitudes solo se aceptarán si se puede confirmar la identificación del cliente.
13. Modificación de la Política de privacidad
ANA puede hacer modificaciones a esta Política de privacidad. Si se realizan modificaciones, se publicarán los detalles en la página web de ANA (www.ana.co.jp)
Capítulo 2. Manejo de la información personal de los residentes del EEE y Reino Unido por parte de ANA
1. Introducción
Este capítulo 2 proporciona información adicional sobre el manejo de la información personal de los clientes y de otras personas en el Espacio Económico Europeo (“EEE”) o el Reino Unido (“RU”) de conformidad con el Reglamento General de Protección de Datos de la UE 2016/679 (“RGPD”) y la Ley de Protección de Datos del Reino Unido 2018 (“DPA 2018”) y otras leyes nacionales e internacionales de protección de datos y privacidad (en conjunto, “leyes de protección de datos”).
Tenga en cuenta que las leyes del Reino Unido son similares a las del EEE y que los clientes de ambas jurisdicciones tienen derechos muy similares. Por lo tanto, las referencias al RGPD en este capítulo también deben leerse como referencia a la ley correspondiente del Reino Unido.
Se requiere un consentimiento o una autorización del tutor en el caso de que un cliente menor de 16 años de edad utilice el servicio de ANA y acepte esta Política de privacidad. Se requiere un consentimiento de esta Política de privacidad de parte del titular de los datos en el caso de que una persona, como un miembro de la familia, solicite el servicio de ANA en nombre de dicho titular.
En el caso de que alguna de las disposiciones del capítulo 2 contradiga las del capítulo 1, prevalecerán las disposiciones de este capítulo.
2. Controlador de la información personal
El controlador de su información personal es ANA.
ANA protege la información personal que recopilan y utilizan los controladores (quienes toman decisiones sobre cómo y por qué se usa su información personal) y los procesadores (que actúan según las instrucciones escritas del controlador) en función de las leyes de protección de datos.
3. Nuestra base legal para el procesamiento de información personal
ANA protege su información personal garantizando que solo se pueda usar en la medida necesaria para propósitos específicos (tal como se establece en la parte 3 del capítulo 1 de esta Política de privacidad) y exige que exista una base legal para cada actividad de procesamiento en función de las leyes de protección de datos.
ANA puede procesar datos personales de clientes en una o más de las siguientes bases legales:
- （1）Cuando se obtiene su consentimiento para el procesamiento (artículo 6[1][a] RGPD)
El consentimiento, por lo general, solo se confiará en el procesamiento relacionado con promociones y marketing o, en algunos casos, en relación con datos personales confidenciales. - （2）Cuando el procesamiento es necesario para realizar o tomar medidas para celebrar un contrato (artículo 6[1][b] RGPD).
Por lo general, esta es la razón por la que procesamos la información del cliente que es esencial para prestar nuestros servicios, como la identidad del cliente, la información de contacto, los datos de pago y viaje, etc. - （3）ANA debe procesar la información para cumplir con una obligación legal (artículo 6[1][c]). Esto incluye el requisito de compartir información personal con las autoridades de aduanas e inmigración o con las autoridades encargadas de hacer cumplir la ley, así como las obligaciones legales de ANA con su personal y clientes.
- （4）La información es necesaria para proteger sus intereses vitales o los de un tercero (artículo 6[1][d]), por ejemplo, en caso de que ocurra una emergencia médica.
- （5）Es el legítimo interés de ANA o de un tercero procesar los datos personales, mientras sus derechos no anulan estos intereses según las leyes de protección de datos (artículo 6[1][f] RGPD). Esto incluye el uso de la información personal necesaria para operar el negocio de ANA y mantener, desarrollar y mejorar sus productos y servicios, y proporcionar la mejor experiencia del cliente posible.
4. Solicitud sobre el procesamiento de información personal
(1) Las leyes de protección de datos le proporcionan los siguientes derechos legales:
- 1) Solicitud de divulgación: Puede solicitar copias de su información personal y detalles sobre cómo la procesamos.
- 2) Solicitud de corrección o actualización: Las correcciones o actualizaciones de la información personal se realizarán siempre que sea posible después de la revisión de la solicitud.
- 3) Solicitud de eliminación: Puede solicitar que eliminemos toda la información personal que tenemos sobre usted o parte de ella. Consideraremos su solicitud y, cuando la información ya no sea necesaria o la ley no nos permita conservarla, la eliminaremos.
- 4) Transferencia de su información personal: Puede solicitar una copia de su información personal en un formato estructurado, común y legible por máquina. Esto solo se aplica a la información personal que obtenemos de usted y que procesamos según su consentimiento o para celebrar un contrato, y se procesa por medios automatizados.
- 5) Oponerse al procesamiento: Puede oponerse al procesamiento que se realiza según nuestros intereses legítimos o los de un tercero, o con el propósito de marketing directo. Dejaremos de procesar su información, a menos que tengamos una razón sólida para continuar, lo que anula su objeción. Si su objeción es el marketing directo, siempre nos detendremos.
- 6) Restringir cómo se procesa su información personal. Puede limitar la manera en que procesamos su información personal en determinadas circunstancias. Cuando esto corresponda, cualquier procesamiento de su información personal (aparte de almacenarla) solo será legal con su consentimiento o cuando sea necesario para reclamaciones legales, lo que protege ciertos derechos o razones importantes de interés público.
- 7) El derecho a retirar el consentimiento. Si nos basamos en el consentimiento para procesar su información personal, tiene derecho a retirar ese consentimiento en cualquier momento.
Tenga en cuenta que los derechos establecidos anteriormente no son absolutos y no se aplican en todas las situaciones. También existen exenciones legales que se aplican en algunas situaciones y que significan que se puede rechazar una solicitud. Por supuesto, si se rechaza una solicitud, le informaremos los motivos cuando respondamos.
Se retendrán los registros de las solicitudes que se nos hagan para garantizar que cumplimos con nuestras obligaciones legales.
(2) Método para enviar solicitudes
Puede ejercer sus derechos de forma gratuita (excepto en caso de solicitudes excesivas, irracionales o repetidas en cuyo caso podemos cobrar una tarifa o rechazar la solicitud). El método para enviar la solicitud y la información de contacto es el siguiente.
(Página web)
Envíe los documentos requeridos a través de un formulario web que se puede encontrar en la página web de ANA.
(3) Respuesta a una solicitud
Responderemos sin demora y, generalmente, dentro de un mes. En algunos casos, podemos pedir identificación o (si está realizando la solicitud en nombre de un tercero) pruebas de su autoridad para presentar una solicitud. Si su solicitud es particularmente compleja o si ha realizado varias solicitudes, puede que tardemos más en proporcionar una respuesta detallada. Tenga en cuenta también que hay excepciones a los derechos mencionados y algunas situaciones en las que no se aplican.
Si no está satisfecho con nuestra respuesta a una solicitud de protección de datos o si cree que su información personal se manejó de forma incorrecta, tiene derecho a quejarse ante una autoridad supervisora. Consulte la parte 9 de este capítulo 2 (“Presentación de quejas ante una autoridad”) para obtener más detalles.
5. Intercambio de datos, que es necesario para proporcionar productos o servicios
Los productos y servicios de ANA se proporcionan con la ayuda de otras empresas y organizaciones y, a menudo, ANA necesita compartir información personal con terceros para administrar su negocio. Estos terceros pueden incluir:
- （1）Otras empresas del Grupo ANA
- （2）Organizaciones con las que ANA está obligada legalmente a compartir información personal
incluidas organizaciones gubernamentales, autoridades reguladoras y encargadas del cumplimiento de la ley, fuerzas judiciales, autoridades de aduanas e inmigración, organización de terceros, etc. - （3）Proveedores de servicios
incluidos subcontratistas que manejan vuelos de ANA, aeropuertos y aerolíneas con las que nos asociamos, diversos proveedores de servicios, proveedores con los que tenemos una asociación de marketing, etc.
Cuando ANA indique a las empresas, contratistas o proveedores de servicios que procesen datos en su nombre, se asegurará de que lo hagan en conformidad con un contrato que cumpla con los requisitos de las leyes de protección de datos aplicables.
6. Comunicaciones de marketing
ANA envía periódicamente comunicaciones de marketing para notificar a las personas interesadas sobre noticias y detalles de productos y servicios que pueden ser de su interés. ANA hará esto solo si el destinatario ha dado su consentimiento para recibir marketing o si es un cliente existente que compró productos o servicios de ANA y se le dio la oportunidad de renunciar a él, pero decidió no hacerlo.
7. Dónde se almacena y transfiere su información personal
ANA está ubicada en Japón y muchos de los proveedores de servicios y otras organizaciones con quienes compartimos su información personal están en jurisdicciones fuera del EEE y el Reino Unido. Cabe señalar que la Comisión Europea reconoció que Japón proporciona una protección adecuada de la información personal.
Cuando transfiera información personal a terceros, ANA se asegurará de que cumpla con los requisitos de las leyes de protección de datos, incluidos los requisitos de transferencias posteriores de la decisión de idoneidad entre la UE y Japón y las leyes japonesas relacionadas. Sin embargo, debe tener en cuenta que los destinatarios fuera del EEE y del Reino Unido pueden estar sujetos a leyes nacionales que no necesariamente proporcionan una protección equivalente a sus datos personales. Si desea obtener más información sobre dónde se almacena y transfiere su información personal, comuníquese con ANA con los detalles que se indican en la parte 12 de este capítulo 1 (“Presentación de una solicitud de divulgación, etc.”).
8. Retención de la información personal
ANA conserva la información personal de los clientes hasta que se alcanza el propósito de uso. En particular, ANA ha establecido el período de retención de la información personal de la siguiente manera. Para la mayoría de la información personal, el período de retención apropiado se determinará según la naturaleza de la información y el propósito de tenerla en referencia a los requisitos legales y contables, y a las necesidades de nuestro negocio.
- (1) Información personal de miembros de ANA Mileage Club
Hasta que se retire la membresía del ANA Mileage Club - (2) Información personal de los pasajeros
Hasta la finalización del transporte y los servicios relacionados estipulados en las Condiciones de transporte para vuelos nacionales y Condiciones de transporte para vuelos internacionales - (3) Otra información personal
Durante el período necesario para cumplir con el propósito para el que los clientes dieron su consentimiento
9. Presentación de quejas ante una autoridad
Los clientes tienen el derecho a presentar una queja relativa al procesamiento de la información personal frente a la autoridad de protección de datos que tenga jurisdicción en su lugar de residencia.
- (1) Residentes del EEE: Comuníquense con su autoridad supervisora nacional, cuyos detalles se pueden encontrar en el sitio web del Comité Europeo de Protección de Datos (https://edpb.europa.eu/about-edpb/board/members_en).
- (2) Residentes del Reino Unido: Comuníquense con la Oficina del Comisionado de Información (www.ico.org.uk).
10. La información de contacto del controlador y del encargado de protección de datos de ANA.
Regulador de datos personales:
Controlador: ALL NIPPON AIRWAYS CO., LTD.
Dirección: Shiodome City Center, 1-5-2 Higashi-Shimbashi, Minato-ku, Tokio, Japón
Correo electrónico de encargado de protección de datos: anag_infosec@ana.co.jp.
Capítulo 3. Manejo de la información personal de los residentes de China por parte de ANA
Además del Capítulo 1, el Capítulo 3 también debe ser aplicado al manejo de la información personal de personas que residan en la República de China (en adelante, “China”) según la China Cyber Security Law (Ley de Seguridad Cibernética de la República de China) y sus regulaciones asociadas.
En el caso de que alguna de las disposiciones de este capítulo contradiga las del capítulo 1, prevalecerán las disposiciones de este capítulo.
1. Introducción
Se requiere un consentimiento o una autorización del tutor en el caso de que un cliente menor de 18 años de edad utilice el servicio de ANA y acepte esta Política de privacidad. El consentimiento del interesado de esta Política de privacidad se debe obtener en el caso de que una persona, como miembro de la familia, se postule a prestar servicios a ANA en representación del interesado.
2. Período de retención de información personal
ANA retendrá la información personal del cliente hasta que se cumpla su propósito de uso. En particular, ANA establece el período de retención de información personal como se indica a continuación.
- (1) Información personal de miembros de ANA Mileage Club
Hasta que se cancele la membresía de ANA Mileage Club. - (2) Información personal de pasajeros
Hasta que se complete el transporte y sus trabajos relacionados estipulados en las condiciones de transporte (pasajeros de viajes nacionales y su equipaje, y pasajeros de viajes internacionales y su equipaje). - (3) Otra información personal
Período necesario para el propósito el cual los clientes han prestado su consentimiento.
3. Tecnología y medidas para proteger la información personal de los clientes
- (1) ANA emplea medidas de seguridad para proteger la información personal de sus clientes de filtraciones, pérdidas o daños. Específicamente, ANA adopta las siguientes medidas para proteger la información personal de los clientes.
･ ANA desarrolla un sitio web mediante https y establece un encriptado SSL para asegurar los datos importantes de comunicación de los clientes (información de tarjeta de crédito, etc.) entre el navegador web del cliente y el servidor.
･ ANA utiliza tecnología encriptada para proteger la información personal.
･ ANA establece control de acceso para proteger el acceso de personas no autorizadas a información personal.
･ A fin de concientizar a los empleados sobre la importancia de proteger la información personal, ANA proporciona educación y capacitación sobre seguridad y protección de la privacidad. - (2) ANA tomará todas las medidas razonables y factibles a fin de garantizar que no se recopile información personal irrelevante.
ANA solo retendrá información personal de clientes por el período requerido para cumplir con los propósitos establecidos en esta Política de Privacidad, a no ser que se solicite una extensión del período de retención o lo permita la ley. - (3) En el caso de que la información personal esté en riesgo, ANA informará inmediatamente a sus clientes de las circunstancias relevantes del incidente de acuerdo con lo que requiere la ley y las regulaciones, y notificará a las autoridades reguladoras.
4. Solicitud concerniente al manejo de información personal
En caso de que ANA reciba una solicitud de información personal de un cliente almacenada por ANA de un residente en China, la solicitud será manejada de acuerdo con las leyes y regulaciones relacionadas dentro de un período y formas razonables además del capítulo 1, artículo 11 (Solicitud concerniente al manejo de información personal) luego de confirmar que la solicitud fue enviada por el cliente.
- (1) Solicitud de retiro
La información personal será eliminada o suspendida de acuerdo con la solicitud del cliente, cuando sea posible y apropiado, luego de su debida revisión de solicitud.
Sin embargo, tenga en cuenta que dichas solicitudes pueden impedir que los clientes reciban servicios que habían utilizado o pueden impedir la prestación de servicios, según lo solicitado. - (2) Métodos para el envío de solicitudes
Los clientes pueden enviar solicitudes mediante los siguientes métodos.
- 1) Envío de solicitudes
Sitio web:
Envíe los documentos requeridos a través de un formulario web que se puede encontrar en el sitio web de ANA
- 2) Documentos solicitados
Documentos solicitados para confirmar la identificación de una persona, etc.
<Para las personas>
- (1) Copias de dos de los siguientes documentos: pasaporte, certificado de seguro de salud (números de la tarjeta de seguro de enmascaramiento y números o símbolos de identificación de las personas aseguradas), tarjeta de registro de residente básica con foto, libreta del seguro de pensiones, certificado de discapacidad física, tarjeta de residente o certificado especial de residente permanente, certificado de registro de sello, tarjeta de número individual (solo la página delantera), tarjeta de identificación emitida por el Gobierno chino
<Para representantes>
Además de “<Para la persona>”, se requieren los siguientes documentos descritos a continuación en (1) y (2).
- (1) Poder (los representantes legales deben proporcionar un documento de certificación)
- (2) Documentos para identificar al representante (copias de dos de los siguientes documentos): el pasaporte del representante, certificado de seguro de salud (números de la tarjeta de seguro de enmascaramiento y números o símbolos de identificación de las personas aseguradas), tarjeta de registro de residente básica con foto, libreta del seguro de pensiones, certificado de discapacidad física, tarjeta de residente o certificado especial de residente permanente, certificado de registro de sello, tarjeta de número individual (solo la página delantera), tarjeta de identificación emitida por el Gobierno chino
- 3) Mesa de ayuda
China 4008-82-8888 (con costo)
5. Transferencias
Cuando ANA comparte información personal de los clientes o la confiamos a terceros dentro del alcance de los propósitos de uso, ANA podría transferir información personal a empresas que puedan compartir o administrar datos, y que dichos terceros la manejen. Los terceros a quienes ANA divulgará la información personal de sus clientes incluyen aquellos situados fuera de China (incluso Japón), se debe considerar que los clientes dieron su consentimiento de los siguientes asuntos al dar consentimiento a la Política de Privacidad:
- (1) En el caso de que el país en donde se encuentra el tercero está ubicado fuera del territorio chino no tenga la misma ley de protección de datos que China, muchos de los derechos otorgados a los interesados en China no se les serán otorgados necesariamente.
- (2) La información personal de los clientes puede ser proporcionada para los propósitos indicados anteriormente a los subsidiarios y afiliados a ANA o a terceros fuera de China.
6. Cambio de los propósitos de uso de datos personales
En el caso de un cambio de los propósitos de uso de información personal, ANA presentará una revisión a su Política de privacidad con anticipación en la página web de ANA (www.ana.co.jp) y ANA usará la información personal de acuerdo con los nuevos propósitos de uso de la información personal luego de obtener el consentimiento de sus clientes.
7. Información básica del Regulador de información personal
ALL NIPPON AIRWAYS co., Ltd.
Dirección: Shiodome City Center, 1-5-2 Higashi-Shimbashi, Minato-ku, Tokio, Japón
Capítulo 4. Manejo de la información personal de los residentes de California por parte de ANA
Última actualización el 1 de diciembre del 2020
Además del capítulo 1, el capítulo 4 también se debe aplicar al manejo de la información personal de personas que residan en California, Estados Unidos de América, según la Ley de Privacidad del Consumidor de California del 2018 (en adelante, “CCPA”). En el caso de que alguna de las disposiciones de este capítulo contradiga las del capítulo 1, prevalecerán las disposiciones de este capítulo.
Los términos utilizados en este capítulo se basan en las definiciones que se proporcionan en la CCPA. Por ejemplo, el término “venta”, entre otros, significa que ANA vende, otorga, divulga, difunde, pone a disposición, transfiere o de otra manera comunica verbalmente, por escrito o por medios electrónicos u otros, la información personal de un consumidor a otro negocio o a un tercero con fines monetarios o por otra consideración valiosa. Sin embargo, si ANA concluye un acuerdo apropiado relacionado con el manejo de información personal con otro negocio o con un tercero, las actividades mencionadas anteriormente no se consideran “venta” según la CCPA.
1. Adquisición y uso de la información personal
La información personal recopilada por ANA en los 12 meses anteriores o que probablemente se recopile en el futuro se clasifica como se define en la siguiente tabla. ANA utiliza dicha información para los fines establecidos en el capítulo 1, artículo 3 (Propósito del uso de información personal). ANA recopilará dicha información personal directamente de los clientes.
Tipo de información personal recopilada |
Ejemplo de información personal |
|---|---|
Identificadores (nombre o símbolo, etc., utilizados para identificar solo un asunto particular) |
El nombre, la dirección, el número de teléfono, el número de fax, la dirección de correo, la dirección de correo electrónico, la información del pasaporte y el número de membresía de ANA Mileage Club del cliente, etc. |
Datos adicionales sujetos al estatuto de Registros de Clientes de California (categorías de información personal en el Cód. Civil de California, sección 1798.80[e]) |
La información física y médica del cliente relacionada con los vuelos en avión, el número de tarjeta de crédito y la información de pago, incluidos los datos de la tarjeta de crédito/débito y otros métodos de pago, etc. |
| Características de las clasificaciones protegidas en virtud de la ley federal o de California | Las restricciones alimentarias del cliente, etc. |
| Información comercial | El tipo de tarjeta de membresía de ANA Mileage Club del cliente, estado de membresía, área de membresía, estado de millas, fecha de vencimiento de la tarjeta de crédito, historial de uso de la tarjeta de crédito e información relacionada, necesidad de silla de ruedas u otro acuerdo especial, información de reserva y cancelación del vuelo, historial de uso de vuelos y otros servicios, detalles de planes y arreglos de viaje, incluidos vuelos con ANA y otras aerolíneas, alojamientos y otros arreglos de transporte, detalles de consultas, solicitudes y quejas que figuran en la correspondencia con clientes, etc. |
| Internet u otra información de actividad de la red electrónica. | Información sobre el uso del de la página web de ANA y la aplicación móvil incluido el registro de acciones y cookies en la página web, etc. |
| Información profesional o relacionada con el empleo | Información sobre el empleo (nombre de la empresa, división o departamento al que pertenece el cliente, cargo, dirección, número de teléfono, fax) e información relacionada |
2. Intercambio de información personal
- (1) Venta de información personal
ANA no venderá información personal de los clientes (incluida la información personal sobre menores) a ningún tercero y no ha vendido la misma en los últimos 12 meses. - (2) Divulgación de información personal con fines comerciales
Los tipos de información personal de los clientes que ANA ha divulgado en los últimos 12 meses con fines comerciales y los tipos de terceros a los que se ha divulgado dicha información personal se muestran a continuación.
Tipo de información personal recopilada |
Ejemplo de información personal |
Terceros a los que se divulgó la información personal en los últimos 12 meses |
|---|---|---|
Identificadores (nombre o símbolo, etc., utilizados para identificar solo un asunto particular) |
El nombre, la dirección, el número de teléfono, el número de fax, la dirección de correo, la dirección de correo electrónico, la información del pasaporte y el número de membresía de ANA Mileage Club del cliente, etc. |
Otras empresas del Grupo ANA, subcontratistas que manejan vuelos de ANA, aeropuertos y aerolíneas con los que nos asociamos, diversos proveedores de servicios, proveedores con los que tenemos una asociación de marketing, organizaciones gubernamentales, autoridades reguladoras y encargadas del cumplimiento de la ley, autoridades judiciales, de aduanas e inmigración, organización de terceros, etc. |
Datos adicionales sujetos al estatuto de Registros de Clientes de California (categorías de información personal en el Cód. Civil de California, sección 1798.80[e]) |
La información física y médica del cliente relacionada con los vuelos en avión, el número de tarjeta de crédito y la información de pago, incluidos los datos de la tarjeta de crédito/débito y otros métodos de pago, etc. | Otras empresas del Grupo ANA, subcontratistas que manejan vuelos de ANA, aeropuertos y aerolíneas con los que nos asociamos, diversos proveedores de servicios, proveedores con los que tenemos una asociación de marketing, organizaciones gubernamentales, autoridades reguladoras y encargadas del cumplimiento de la ley, autoridades judiciales, de aduanas e inmigración, organización de terceros, etc. |
| Características de las clasificaciones protegidas en virtud de la ley federal o de California | Las restricciones alimentarias del cliente, etc. | Otras empresas del Grupo ANA, subcontratistas que manejan vuelos de ANA, |
| Información comercial | El tipo de tarjeta de membresía de ANA Mileage Club del cliente, estado de membresía, área de membresía, estado de millas, fecha de vencimiento de la tarjeta de crédito, historial de uso de la tarjeta de crédito e información relacionada, necesidad de silla de ruedas u otro acuerdo especial, información de reserva y cancelación del vuelo, historial de uso de vuelos y otros servicios, detalles de planes y arreglos de viaje, incluidos vuelos con ANA y otras aerolíneas, alojamientos y otros arreglos de transporte, detalles de consultas, solicitudes y quejas que figuran en la correspondencia con clientes, etc. |
Otras empresas del Grupo ANA, subcontratistas que manejan vuelos de ANA, aeropuertos y aerolíneas con los que nos asociamos, diversos proveedores de servicios, proveedores con los que tenemos una asociación de marketing, organizaciones gubernamentales, autoridades reguladoras y encargadas del cumplimiento de la ley, autoridades judiciales, de aduanas e inmigración, organización de terceros, etc. |
| Internet u otra información de actividad de la red electrónica. | Información sobre el uso del de la página web de ANA y la aplicación móvil incluido el registro de acciones y cookies en la página web, etc. | Otras empresas del Grupo ANA, diversos proveedores de servicios, proveedores con los que tenemos una asociación de marketing, organizaciones gubernamentales, autoridades reguladoras y encargadas del cumplimiento de la ley, autoridades judiciales, de aduanas e inmigración, organización de terceros, etc. |
| Información profesional o relacionada con el empleo | Información sobre el empleo (nombre de la empresa, división o departamento al que pertenece el cliente, cargo, dirección, número de teléfono, fax) e información relacionada | Otras empresas del Grupo ANA, diversos proveedores de servicios, proveedores con los que tenemos una asociación de marketing, organizaciones gubernamentales, autoridades reguladoras y encargadas del cumplimiento de la ley, autoridades judiciales, de aduanas e inmigración, organización de terceros, etc. |
3. Solicitud concerniente al manejo de información personal
Los clientes que viven en California tienen los siguientes derechos con respecto a su información personal:
(1) Derecho al acceso
Los clientes tienen derecho a solicitar que ANA divulgue los siguientes datos sobre su información personal recopilada/usada/divulgada por ANA en los 12 meses anteriores a la fecha de la solicitud (en adelante, “derecho de acceso”), hasta dos veces en 12 meses.
- ・Tipo de información personal del cliente recopilada por ANA
- ・Fuente de la recopilación de dicha información personal
- ・Fines comerciales para la recopilación de dicha información personal
- ・Tipo de terceros con los que se compartió dicha información personal
- ・Información personal específica del cliente recopilada por ANA
- ・Tipo de información personal del cliente divulgada por ANA con fines comerciales
- ・Tipos de terceros a los que se les ha divulgado cada tipo de información personal
(2) Derecho a la eliminación
Los clientes tienen derecho a realizar una solicitud a ANA para la eliminación de su información personal recopilada (en adelante, “derecho de eliminación”).
Cuando haga valer el derecho de acceso o eliminación, comuníquese con lo siguiente. Una vez que ANA reciba dicha solicitud, se manejará de acuerdo con las leyes y regulaciones relacionadas dentro de un plazo y una manera razonables, después de confirmar, a través de los procedimientos de identificación individual que se describen a continuación, que la solicitud fue enviada por el cliente.
- 1) Envío de solicitudes
Sitio web:
Teléfono:
Comuníquese con las siguientes líneas
EE. UU.
1-800-235-9262 (Llamada gratuita)
310-782-3011 (Con costo)
2) Procedimientos de identificación individual
<Para las personas>
- Tras recibir una solicitud para ejercer el derecho de acceso o eliminación, ANA le pedirá al cliente que envíe información suficiente para confirmar que la solicitud la envía él mismo, como su nombre y dirección de correo electrónico, y comparará la información enviada con la información que ANA tiene almacenada.
<Para representantes>
Además de la información necesaria para la identificación de la persona en “<Para las personas>”, debe presentarse un poder (los representantes legales deben proporcionar un documento de certificación). Además, ANA puede pedirle al cliente que se comunique directamente con ANA para confirmar que le otorgó la autoridad al representante para ejercer el derecho de acceso o eliminación.
Como norma, ANA no atenderá a los clientes que presenten dichas solicitudes de manera discriminatoria, como por ejemplo, cambiando sus servicios. Aun así, tenga en cuenta que las solicitudes de eliminación pueden impedir que los clientes reciban servicios que se les habían proporcionado antes o la prestación de servicios acorde a sus necesidades.
Cómo tratamos su información personal en nuestra página web
A continuación, se describe cómo tratamos la información personal recopilada a través de la página web de ANA. Si desea saber más acerca de nuestra política general sobre protección de la privacidad, consulte el documento sobre la Política de privacidad de ANA.
1. Introducción
Este documento define cómo tratamos la información recopilada a través de la página web de ANA y se basa en la Política de privacidad de ANA. ANA hace todo lo posible para proteger su privacidad, de modo que puede utilizar la página web de ANA con confianza y tranquilidad.
Cuando utiliza la página web de ANA, se considera que ha entendido y aceptado el siguiente contenido:
[Alcance]
Este proceso se aplicará cuando los clientes utilicen esta página web (dominio ana.co.jp) y no se aplicará a sitios que operan otras empresas. Esta página web proporciona enlaces a otras páginas web con el fin de proporcionar información y servicios útiles a los clientes. La política de privacidad no se aplicará a los sitios enlazados. Al navegar por un sitio, recomendamos que los clientes revisen el contenido de su declaración de protección de privacidad.
2. Seguridad
[Tecnología de seguridad que protege la información personal]
La protección de información personal se asegura mediante la tecnología de cifrado SSL (Secure Sockets Layer, Capa de conexión segura). Esto significa que ningún tercero no autorizada tiene acceso a la información que proporciona al usar esta página. Además, se implementó un antivirus y un firewall para impedir la divulgación, la apropiación, la alteración, etc. de información personal.
- * Mecanismo de Secure Sockets Layer (Capa de conexión segura o SSL, por sus siglas en inglés)
Antes de que los clientes envíen su información personal, SSL establece una comunicación electrónica relacionada con la seguridad (autenticación digital y firma digital) entre ANA y los clientes, y transmite los datos después de la autenticación mutua. En ese momento, la comunicación entre ANA y un cliente queda protegida y, si un tercero intenta robar la información o suplantar al cliente, solo puede ver números aleatorios y transmisiones erróneas.
Además, la información que se transmite a través de SSL se cifra utilizando simultáneamente dos tipos de esquemas criptográficos: el sistema criptográfico de clave pública (RSA) y el sistema criptográfico de clave común (sistema criptográfico de clave secreta). Se necesita una "clave" electrónica para descifrar esta información. Incluso si un tercero intercepta la información, es imposible descifrarla sin la clave correcta. Los tipos de clave son limitados, sin embargo, es extremadamente difícil que un tercero descifre la información, porque se requiere tanto tiempo para probar todas las claves y encontrar la correcta, que es poco realista hacerlo, incluso si el tercero utiliza medios electrónicos con una computadora personal, etc.
3. Recolección de datos
[Acceso al sitio]
Recopilamos la siguiente información para ayudar a los clientes a utilizar nuestros servicios con confianza cuando navegan por nuestra página web. Además, es posible que analicemos los historiales de navegación de los clientes, etc., en nuestra página web y utilizar esa información para mejorar la página web y la información que proporcionamos, así como ofrecer servicios y promociones.
- (1) Uso de cookies *1/número de identificación individual *2 del dispositivo móvil
Utilizamos cookies o el número de identificación individual del dispositivo móvil con el fin de recopilar la siguiente información para que los clientes utilicen los servicios con confianza cuando naveguen por nuestra página web. El uso de cookies se puede modificar en cualquier momento a través de la configuración del software de navegación de Internet (el navegador). Los clientes pueden decidir si aceptan o no el uso de cookies, sin embargo, deben tener en cuenta que tal vez no puedan disfrutar de algunas funciones de la página web si no lo aceptan.
· Datos de ingreso de miembros de ANA Mileage Club
· Datos de páginas personalizadas
· Ajustes de página
· Datos de registro en campañas especiales, etc.
· Historial de acceso al sitio(mediante balizas web *3)
- (2) Utilización de la dirección IP *4
Recopilamos las direcciones IP con el fin de proporcionar información adaptada al área del cliente. Cuando un cliente navega por nuestra página web, determinamos la región desde donde accede a través de su dirección IP, que, no obstante, no identifica al cliente.
[Correo electrónico]
Se recopilan los siguientes datos cuando enviamos correos a nuestros clientes:
· El estado de los mensajes de correo electrónico con HTML, es decir, si se han abierto o solo se han previsualizado (mediante balizas web*3)
· Si nuestra página se visitó a través de un enlace en un correo electrónico de texto o correo electrónico con HTML.
- *1 Cookies
1. Una cookie es un archivo para almacenar información relacionada con el uso de esta página web en la computadora de un usuario. La información recopilada a través de cookies no incluye ningún dato que pueda identificar a las personas, como serían direcciones de correo electrónico y nombres. El botón Ayuda en la barra de herramientas de casi todos los navegadores explica cómo rechazar el registro de nuevas cookies, cómo desactivar la función de cookies y también puede utilizarse para alertar de una nueva cookie.
2. Podremos proporcionar a terceros, mediante este procesamiento, la información que recopilamos a través de cookies en la medida necesaria para alcanzar el objetivo establecido en "(1) Uso de cookies/número de identificación individual del dispositivo móvil".
3. El usuario podrá decidir si desea utilizar o no las cookies especificadas para cada propósito, y las aceptará de acuerdo con el método de configuración del navegador web que utilice. Si el usuario hace uso de esta página web con cookies, se considera que acepta que utilicemos la información de que visitó esta página web, etc.
- *2 Número de identificación individual
Basado en las llamadas de teléfono móvil.
- *3 Balizas web
Imágenes de un minuto invisibles a simple vista (GIF de 1 x 1 pixel) que están incrustadas en las páginas web o en los mensajes de correo electrónico con HTML. Se utiliza para registrar los siguientes datos: apertura/previsualización de correos electrónicos y el acceso a las páginas web mediante enlaces en los correos electrónicos. ANA utiliza balizas web cuando distribuye el correo electrónico de HTML (excepto reservas por correo electrónico).
- *4 Dirección IP
Se trata de números asignados automáticamente a la computadora de un cliente cuando navega por distintas páginas web. El servidor web (la computadora que proporciona la página de inicio) reconoce automáticamente la computadora del cliente a través de la dirección IP y se comunica con ella.