Japan Airlines Co., Ltd., Japan Transocean Air Co., Ltd., J-Air Co., Ltd., Japan Air Commuter Co., Ltd., Ryukyu Air Commuter Co., Ltd. y Hokkaido Air System Co., Ltd. (en lo sucesivo, "aerolíneas del grupo JAL") deberán procesar y proteger los datos personales de sus clientes de acuerdo y conformidad con el Reglamento general de protección de datos (en lo sucesivo, "RGPD") y las Políticas básicas del grupo JAL sobre seguridad de la información y protección de los datos personales.

Las aerolíneas del grupo JAL gestionan y protegen adecuadamente los datos personales de los clientes de conformidad con las Políticas básicas del grupo JAL sobre seguridad de la información y protección de los datos personales.

1. Controlador de datos personales
   Japan Airlines Co., Ltd.
   Dirección: 2-4-11 Higashi-Shinagawa, Shinagawa-ku, Tokio, 140-8637
2. Responsable de protección de datos
   Dirección: 2-4-11 Higashi-Shinagawa, Shinagawa-ku, Tokio, 140-8637
   Correo electrónico: dpo@jal.com

Las aerolíneas del grupo JAL tratan adecuadamente los datos personales de los clientes con los fines siguientes:

Las aerolíneas del grupo JAL procesan los datos personales de los clientes necesarios de acuerdo a los fines indicados en la sección "3. Finalidad y base jurídica del tratamiento de datos personales". Tales datos personales incluyen:

• Datos básicos
  Nombre y apellidos, dirección, datos de contacto (números de teléfono y fax, dirección de correo electrónico), sexo, fecha de nacimiento, país o región de residencia, número de pasaporte, número de tarjeta de crédito, información de empleo (nombre de la empresa, departamento, cargo, dirección, números de teléfono y fax), etc.
• Datos para realizar reservas e itinerarios
  Información de reserva o embarque (nombre de vuelo, etc.), información del itinerario, copia del billete electrónico, EMD (documento electrónico de pasajero), facturación (en línea), pasajeros acompañantes, servicios relacionados (mejoras, equipaje adicional, etc.), dirección de envío de los artículos enviados a los clientes, por ejemplo, billete, itinerario, etc.
• Datos de miembros de JMB
  Número de miembro, cualificaciones de servicio del miembro, país o región del miembro, millas acumuladas, datos relacionados con premios por millas, etc.
• Datos de comunicaciones
  Registros de comunicaciones con las aerolíneas del grupo JAL (grabaciones de llamadas al centro de atención telefónica, registros de respuestas a las preguntas enviadas a través de correo electrónico o formularios de consulta web, etc. Si fuera necesario, se pueden almacenar registros de preguntas o quejas, etc. recibidas en los mostradores del aeropuerto o durante el embarque)
• Datos recopilados a partir de sitios web y aplicaciones
  Registros de acceso a sitios web (dirección IP, cookies, etc.) y datos recopilados por aplicaciones, etc.

Cuando un cliente reserva servicios de transporte aéreo con aerolíneas del grupo JAL a través de terceros, como agencias de viajes u otras compañías aéreas, es posible que esas terceras partes recopilen algunos de los datos personales mencionados anteriormente. Esta política también se aplica a los datos personales recopilados de esa forma.

Es posible que las aerolíneas del grupo JAL recopilen y utilicen datos personales confidenciales de los clientes al ofrecer servicios de transporte aéreo. La recopilación y el uso de tales datos personales confidenciales están limitados a los casos en que los clientes soliciten el servicio de pasajeros con prioridad durante los servicios de transporte aéreo, y esos datos no se utilizarán para ningún otro propósito.

Ejemplos de tratamiento de datos personales confidenciales

• Cuando se solicite un acompañante en el mostrador de facturación de las puertas de embarque para pasajeros que utilizan silla de ruedas o con deficiencias visuales
• Cuando se solicite el alquiler de botellas de oxígeno medicinales o el permiso para llevar botellas de oxígeno medicinales
• Cuando se solicite permiso para llevar jeringas u otros materiales médicos en el equipaje de mano para tratar una enfermedad crónica
• Cuando una mujer embarazada solicite la reserva de un vuelo dentro de los últimos 28 días de la fecha esperada del parto

Cuando un cliente solicite una comida especial a bordo, etc., los datos recopilados pueden no ser datos personales confidenciales pero pueden ser indicativos de las creencias religiosas o del estado de salud de los clientes.
Los clientes tienen derecho a retirar su consentimiento sobre el tratamiento de datos personales confidenciales. Los clientes que deseen retirar su consentimiento, deben ponerse en contacto con la entidad en la que hayan solicitado el servicio. Es posible que no se puedan proporcionar todos o algunos servicios si se retira el consentimiento.

El suministro de datos personales por parte de los clientes es necesario para que puedan utilizar los servicios proporcionados por las aerolíneas del grupo JAL (servicios de transporte aéreo, servicios del JAL Mileage Bank, etc.). Es posible que las aerolíneas del grupo JAL no puedan proporcionar un servicio en su totalidad o en parte si no se les proporcionan los datos personales.

Las aerolíneas del grupo JAL tienen un interés comercial legítimo en el uso de los datos personales que recogen para proporcionar servicios eficaces y para realizar las operaciones necesarias como compañías aéreas.

1. Las aerolíneas del grupo JAL divulgan y suministran los datos personales de los clientes a otras compañías del grupo JAL de acuerdo a los fines indicados en la sección "3. Finalidad y base jurídica del tratamiento de datos personales".
   Consulte el siguiente sitio web para obtener más detalles sobre las compañías del grupo.
   Información del grupo JAL
2. Es posible que se divulguen o se suministren los datos de los clientes a aerolíneas o compañías asociadas que se encarguen de los servicios de tierra o las operaciones de facturación para proporcionar servicios de transporte aéreo, como cuando se utilizan vuelos de código compartido o de conexión, y para alcanzar fines como la acumulación de millas.
3. Si los clientes han realizado una reserva a través de un agente de viajes, se divulgarán y se suministrarán los datos del cliente relacionados con la reserva a dicho agente de viajes.
4. Los datos de los clientes se transmiten a un servidor operado por Amadeus, una empresa ubicada en Alemania que gestiona el sistema de servicio de pasajeros que utilizan las aerolíneas del grupo JAL.
5. Es posible que las aerolíneas del grupo JAL realicen encuestas relacionadas con sus servicios, etc. mediante el uso de un sitio web externo. Cuando un cliente responde a una encuesta, algunos de sus datos personales se divulgan o se suministran al operador del servicio web. Cuando se solicitan respuestas a una encuesta, las aerolíneas del grupo JAL indican el nombre del operador y las cuestiones relativas al tratamiento de datos personales por parte del operador.
6. Las aerolíneas del grupo JAL utilizan Google Analytics, un servicio de Web de análisis prestado por Google, Inc., (en lo sucesivo, "Google") en sus sitios web para conocer mejor la situación que rodea el acceso a estos sitios. Es posible que se utilicen cookies, balizas web y otras tecnologías similares para ofrecer servicios. Las cookies y las balizas web, etc. se utilizan para analizar estadísticamente los datos anónimos y, como parte de los servicios que se ofrecen a los miembros, etc. También se pueden utilizar para asociar la información que identifica a los clientes con el fin de proporcionar servicios más personalizados. Las aerolíneas del grupo JAL utilizan los atributos de los usuarios y las funciones de elaboración de informes de las categorías de interés que responden a las funciones de publicidad de Google. Los clientes pueden rechazarlas (suspender las funciones) según su propio criterio. Visite los siguientes sitios para obtener una explicación de cómo rechazarlas:
   Complemento del navegador para rechazar los análisis de Google Analytics
   Rechazo de los atributos de los usuarios y las funciones de elaboración de informes de las categorías de interés
7. Cuando los clientes miembros de JMB solicitan un canje de premios, etc., los datos necesarios para ofrecerle los premios (dirección, etc.) se divulgan y se proporcionan a las compañías relacionadas (proveedores de premios, empresas de reparto, etc.).
8. Si la legislación lo exigiera, se entregarían los datos de los clientes relacionados con las reservas y los itinerarios (incluidos el número de pasaporte, el visado y los datos API) a las autoridades aduaneras o de inmigración en los países de los clientes desde, hacia o sobre los que se vuele, o en los países donde se realice una escala.
9. Es posible que los datos personales de los clientes se divulguen o suministren a las autoridades o los destinatarios según las leyes y normativas cuando sea necesario para cumplir con las normas de la UE o las leyes y regulaciones de los miembros de la UE o del EEE.

Es posible que las aerolíneas del grupo JAL transfieran datos personales de los clientes a países y regiones miembro y no miembro de la UE y del EEE donde las aerolíneas del grupo JAL dispongan de establecimientos o aeropuertos atendidos por aerolíneas del grupo JAL de acuerdo a los fines indicados en la sección "3. Finalidad y base jurídica del tratamiento de datos personales".
En tal caso, excepto si la Comisión Europea determinara que el país o región cuenta con un nivel de protección de datos adecuado, los datos personales de los clientes se transferirían tras la ejecución de cláusulas de protección de datos estándar como medida de protección adecuada de conformidad con las disposiciones del RGPD y las legislaciones y regulaciones de los estados miembro de la UE y del EEE.
Diríjase a la sección de consultas de la sección "12. Consultas" para realizar preguntas, etc. sobre las medidas de protección mencionadas anteriormente.

Las aerolíneas del grupo JAL retienen los datos personales de los clientes durante un periodo de tiempo necesario de acuerdo a los fines indicados en la sección "3. Finalidad y base jurídica del tratamiento de datos personales". Normalmente, los registros de embarque de los clientes, tales como los registros de reservas y la información de los billetes, se almacenan durante un máximo de tres años tras el embarque.
Cuando se trata de un miembro de JMB, los datos se retienen como datos de miembros durante un máximo de 10 años tras la cancelación de la suscripción, además del periodo activo de la suscripción. Además, los registros relativos a contratos y facturas se almacenan durante el periodo necesario de acuerdo a las obligaciones legales. Si fuera necesario el establecimiento, el ejercicio o la defensa de reclamaciones jurídicas, es posible que almacenemos los datos personales durante un periodo de tiempo más largo.
Los datos recogidos durante la comunicación con los clientes (registros del servicio de atención al cliente, registros de correos electrónicos recibidos, etc.) se almacenan durante el periodo necesario para proporcionar los mejores servicios a los clientes.
Los registros de acceso, etc. registrados cuando se accede a la página web de JAL se almacenarán durante el tiempo necesario para que JAL los analice.

Si una persona o su representante realizan una consulta relacionada con los datos personales almacenados por las aerolíneas del grupo JAL, la compañía responde de conformidad con las disposiciones del RGPD:

• Divulgación
  La empresa divulga los datos personales almacenados que identifiquen al sujeto de los datos. (La compañía informará a la persona interesada a tal efecto si no se almacenan datos personales que identifiquen al sujeto de los datos). Sin embargo, cuando corresponda a alguno de los siguientes, la compañía deberá notificar al interesado la razón del rechazo a la divulgación de los datos en su totalidad o en parte.
  1. Cuando la vida, la salud, la propiedad u otros derechos o intereses del sujeto de datos o de un tercero puedan verse perjudicados
  2. Cuando la correcta ejecución de las operaciones de las aerolíneas del grupo JAL pueda verse obstaculizada
  3. Cuando la divulgación viole leyes y regulaciones
• Rectificación
  Cuando se realice una solicitud, una rectificación o una adición (en lo sucesivo "Rectificación, etc.") de los datos personales almacenados debido a que tales datos personales que identifique al sujeto de los datos sea incorrecta, a menos que los procedimientos especiales estén previstos en las disposiciones de las leyes y regulaciones relativos a la Rectificación, etc. de esos detalles, la compañía llevará a cabo las investigaciones necesarias sin demora en el ámbito necesario para alcanzar el propósito del tratamiento. La compañía deberá notificar de los detalles sin demora cuando la totalidad o una parte de los datos personales almacenados se rectifiquen, etc. como resultado. Se deberá notificar al sujeto de los datos de tal efecto, exponiendo los motivos, si se toma la decisión de no llevar a cabo la Rectificación, etc.
• Borrado
  Cuando se solicite el borrado de datos personales almacenados que identifiquen al sujeto de los datos, la empresa deberá realizar las comprobaciones necesarias sin demora cuando los datos personales sean relevantes para el propósito del tratamiento. La compañía deberá notificar de los detalles sin demora cuando la totalidad o una parte de los datos personales almacenados se borren como resultado. Se deberá notificar al sujeto de los datos de tal efecto, exponiendo los motivos, si se toma la decisión de no llevar a cabo el borrado.
• Suspensión del uso, etc.
  Cuando se solicite suspender el uso, el borrado o la suspensión de prestación a terceros (en lo sucesivo, "Suspensión del uso, etc.") de los datos personales almacenados, y cuando se descubre que hay motivos para tal solicitud, la empresa deberá suspender su uso, etc. de tales datos personales almacenados sin demora, en la medida necesaria; no obstante, cuando la Suspensión del uso, etc. de tales datos personales almacenados requiera un gasto considerable, o cuando la Suspensión del uso, etc. sea compleja, la empresa podrá sustituir la Suspensión del uso, etc. por las medidas alternativas necesarias para proteger los derechos e intereses del sujeto de los datos. La compañía deberá notificar al sujeto de los datos de tal efecto sin demora cuando suspenda el uso, etc. de una parte o de la totalidad de los datos personales almacenados. Se deberá notificar al sujeto de los datos de tal efecto, exponiendo los motivos, si se toma la decisión de suspender el uso, etc.
• Portabilidad de los datos
  Cuando se cumplan los requisitos legales, la empresa deberá suministrar los datos personales proporcionados por el sujeto de los datos que se hayan estructurado, utilizado generalmente, y en un formato legible por ordenador. Además, cuando sea técnicamente posible, los datos personales suministrados por el sujeto de los datos se transmitirán a otros controladores de datos. Se deberá notificar al sujeto de los datos de tal efecto, exponiendo los motivos, si se toma la decisión de no proporcionar o transmitir los datos personales.

Envíe el formulario de solicitud correspondiente (* 1) y la documentación necesaria (* 2) (cuando solicite la "divulgación" o la "portabilidad de los datos") a la siguiente dirección:

Oficina de gestión de datos personales
Japan Airlines Co., Ltd.
2-4-11 Higashi-Shinagawa,
Shinagawa-ku, Tokio, 140-8637

• * 1Descargue un formulario de solicitud de uno de los siguientes enlaces:
  Solicitud de divulgación de datos personales almacenados en posesión de las aerolíneas del grupo JAL (archivo PDF de 250 KB aprox.)
  Solicitud de rectificación de datos personales almacenados en posesión de las aerolíneas del grupo JAL (archivo PDF de 247 KB aprox.)
  Solicitud de borrado de datos personales almacenados en posesión de las aerolíneas del grupo JAL (archivo PDF de 246 KB aprox.)
  Solicitud de suspensión del uso, etc. de datos personales almacenados en posesión de las aerolíneas del grupo JAL (archivo PDF de 247 KB aprox.)
  Solicitud de portabilidad de datos de datos personales almacenados en posesión de las aerolíneas del grupo JAL (archivo PDF de 249 KB aprox.)
  Declaración de rechazo al uso de datos personales almacenados en posesión de las aerolíneas del grupo JAL (archivo PDF de 248 KB aprox.)
• * 2Documentación necesaria
  Adjunte los siguientes documentos para confirmar la identidad del sujeto de los datos. Cuando las peticiones las realice un representante, adjunte los documentos para confirmar la identidad del representante junto con los documentos que confirmen el derecho de representación.

  [Documentos de confirmación para identificar al sujeto de los datos] (Cuando las peticiones las realice un representante, adjunte los documentos relativos al representante)
  Copia del permiso de conducir, el pasaporte, la tarjeta sanitaria, o cualquier otro documento expedido por un organismo público que se puede utilizar para confirmar la identidad del cliente

  [Documentos de confirmación de la dirección]
  Cuando el documento anterior (de un gobierno o de una oficina pública) no incluya una dirección, con el fin de confirmar el destinatario, adjunte un documento expedido por un organismo público que indique la dirección actual (expedido dentro de los últimos tres antes de realizar la solicitud).

  [Documentos de confirmación de derecho de representación]
  Patria potestad:

  Un documento que confirme que el representante cuenta con la patria potestad

  Tutor de un mayor:

  Un documento que confirme que el representante es tutor de un mayor

  Agente estatutario:

  Un documento que acredite que el representante es un agente estatutario

  Representante voluntario:

  Un poder (firmado por el sujeto de los datos)

  En el caso de solicitudes de representantes voluntarios, es posible que la compañía confirme el poder con el sujeto de los datos o directamente divulgue, etc. los datos personales al sujeto de los datos.

1. Los clientes tienen el derecho de recurrir el tratamiento de sus datos personales almacenados por las aerolíneas del grupo JAL si se cumplen los requisitos legales sobre una situación particular. Cuando se interpone un recurso y este cumple los requisitos legales, las aerolíneas del grupo JAL deben eliminar o suspender el uso de los datos personales almacenados en su totalidad o en parte, y notificar al sujeto de los datos de tal efecto sin demora.
   Cuando se interpone un recurso en relación con la venta directa, las aerolíneas del grupo JAL deben suspender de forma inmediata dicha venta directa y notificar al sujeto de los datos de tal efecto sin demora.
   Se deberá notificar al sujeto de los datos de tal efecto, exponiendo los motivos, si se toma la decisión de suspender el uso, etc. debido a un recurso.
2. Los clientes tienen derecho a presentar quejas relacionadas con el tratamiento de sus datos personales en contra de un país miembro de la UE y del EEE en el que viva o trabaje, o en contra de las autoridades supervisoras de los países miembros de la UE y del EEE que hayan incurrido en una conducta ilegal. Póngase en contacto con cada autoridad supervisora para obtener más información acerca de los procedimientos de queja específicos, etc.

Si tiene cualquier duda sobre las "Aerolíneas del grupo JAL: Tratamiento de los datos personales en el RGPD", envíe su carta a la siguiente dirección:

Oficina de gestión de datos personales
Japan Airlines Co., Ltd.
2-4-11 Higashi-Shinagawa,
Shinagawa-ku, Tokio, 140-8637