Declaración de privacidad del programa Miles & More
En esta Declaración de privacidad le informamos acerca del tratamiento de sus datos personales en relación con su participación en el programa de fidelización Miles & More (“Miles & More”).
Para las visitas a nuestra página web, así como el uso de nuestra app u otro material publicitario, se aplica la declaración de privacidad “Página web, app & y medios de comunicación de Miles & More”.
- 1. Responsables legales de la protección de datos
- 2. Sus datos personales
- 2.1 Datos maestros y sobre el status
- 2.2 Número de tarjeta Miles & More
- 2.3 Datos del programa
- 2.4 Otros datos
- 2.5 Datos de un documento oficial emitido por una autoridad
- 3. Propósitos y bases legales para el procesamiento
- 3.1 Propósitos del contrato y medidas precontractuales
- 3.2 Intereses justificados - Equilibrio de intereses
- 3.3 Consentimiento
- 3.4 Obligación legal
- 4. Receptores de sus datos
- 4.1 Coorganizadores
- 4.2 Compañías aéreas de Star Alliance
- 4.3 Socios de Miles & More
- 4.4 Compañías aéreas del Lufthansa Group
- 4.5 Otras terceras partes y procesadores
- 5. Consentimiento
- 5.1 Consentimiento a MMG y Lufthansa
- 5.2 Consentimiento a Coorganizadores
- 5.3 Concesión y uso del consentimiento
- 5.4 Revocación del consentimiento y consentimientos no otorgados
- 6. Vinculación con los perfiles ID del Lufthansa Group
- 7. Tarjeta de crédito Miles & More
- 8. Login de Miles & More en páginas web de terceros
- 9. Período de almacenamiento
- 10. Sus derechos como afectado
- 10.1 Sus derechos
- 10.2 Autoridad de supervisión competente
- 11. Derecho de oposición según el artículo 21 del RGPD
- 12. Seguridad de los datos
- 13. Actualización
- 14. Responsable de la protección de datos
1. Responsables legales de la protección de datos
Los organizadores y los editores de Miles & More son Miles & More GmbH, Unterschweinstiege 8, 60549 Frankfurt del Meno (“MMG”) y Deutsche Lufthansa AG, Linnicher Straße 48, 50933 Colonia (“Lufthansa”). A menos que se indique lo contrario en esta Declaración de privacidad, “nosotros” o “nos” se refiere a Lufthansa y a MMG como entidades responsables conjuntamente (“Joint Controller”) del procesamiento de sus datos personales con arreglo al art. 26 del Reglamento General de Protección de Datos de la Unión Europea (“RGPD”) y la Ley Federal de Protección de Datos de Alemania (Bundesdatenschutzgesetz, “BDSG”). Para este propósito, hemos cerrado un acuerdo de responsabilidad conjunta. Estamos encantados de responder a cualquier otra pregunta. Puede encontrar más información sobre MMG y Lufthansa en sus respectivos avisos legales en www.miles-and-more.com y www.lufthansa.com.
En esta Declaración de privacidad también hacemos una distinción entre el Lufthansa Group, nuestros coorganizadores y los socios de Miles & More para poder informarle de forma más transparente acerca de quién tiene acceso a sus datos, en qué medida y con qué propósito (más información en la sección 4 de esta Declaración de privacidad).
2. Sus datos personales
2.1 Datos maestros y sobre el status
Para hacer posible su participación en el programa Miles & More, recopilamos algunos de sus datos personales con nuestro formulario de registro. Estos datos incluyen, en particular, sus apellidos, nombre, sexo, dirección y domicilio. Además, en ciertos procesos será obligatorio que proporcione información adicional para que podamos llevar a cabo su registro y los procesos posteriores, tales como la recepción de un e-mail de confirmación y el registro de su cuenta de miembro de Miles & More para la autenticación de dos factores. Esto incluye datos como su fecha de nacimiento, su dirección de e-mail y su teléfono móvil. Además, en la solicitud o en el proceso de afiliación a Miles & More, también puede comunicar otros datos de forma voluntaria, como p. ej., otro número de teléfono, su título académico o sus preferencias a la hora de volar (aeropuerto de salida, asientos, comidas preferidas). Para ahorrarle el esfuerzo adicional de introducir estos datos, extraemos cierta información directamente del formulario de solicitud o al procesarlo. Esto incluye la fecha de su registro y su idioma de preferencia para las comunicaciones. Todos estos datos recopilados sobre usted son sus “Datos maestros”.
Para poder gestionar el status asignado por Lufthansa o los coorganizadores (como Frequent Traveller, Senator o HON Circle Member), también almacenamos los datos requeridos para gestionar este status, tales como el tipo de status o el número de status o de millas HON Circle que ha acumulado (“Datos sobre el status”).
2.2 Número de tarjeta Miles & More
Al abrir una cuenta de millas, le otorgamos un número de tarjeta Miles & More. Su número de tarjeta Miles & More forma parte de sus Datos maestros. Se usa para identificarle de forma clara como miembro del programa.
Su número de tarjeta Miles & More puede cambiar en el transcurso de su afiliación. Esto puede deberse a varios factores, como por ejemplo al hecho de alcanzar un status particular o al extravío de la tarjeta. Al utilizar un número de identificación único en segundo plano, podemos seguir realizando los abonos de millas en su cuenta y/o haciendo que le sea posible canjear millas. Este número de identificación único es generado exclusivamente por el sistema y se utiliza en cualquier proceso de identificación. Esto también nos permite bloquear su número de tarjeta en caso de pérdida de la misma sin que tenga que volver a registrarse.
2.3 Datos del programa
Al acumular o canjear millas como parte de Miles & More, registramos lo que llamamos sus “Datos del programa”.
Al acumular millas, los Datos del programa incluyen toda la información necesaria para el abono de millas y la administración, el desarrollo y la comercialización de Miles & More. Esto incluye información sobre el socio de Miles & More donde acumula millas, así como información sobre los servicios y el número de millas acumuladas en las que se basa su abono de millas.
Cuando indique su número de tarjeta Miles & More a una compañía aérea para acumular millas, los Datos del programa también incluirán información adicional, en concreto la información sobre los trayectos, la fecha, el número de vuelo, el precio, la compañía que opera el vuelo y la clase de reserva.
Al acumular millas con otro socio de Miles & More, los Datos del programa incluyen información sobre los servicios solicitados que están relacionados con las millas, es decir, sobre los productos comprados o los servicios utilizados, tales como el precio, la cantidad, el tipo de producto, la hora de compra, el tiempo de ejecución o el lugar de alquiler/estancia.
Al acumular millas con una tarjeta de crédito Miles & More, los Datos del programa incluirán los datos de la cantidad gastada con la tarjeta de crédito Miles & More. Si ha otorgado un consentimiento adicional a su banco, es posible que también se recopilen más datos. Puede consultar más información al respecto en la sección 7 de esta Declaración de privacidad.
Al canjear millas, los Datos del programa incluirán los detalles de los premios solicitados y el número de millas utilizadas (en el caso de un vuelo, se recoge información sobre el tipo específico de vuelo de premio, el trayecto, la fecha del vuelo y otra información relativa a la reserva; en el caso de otro premio, se recopila información, p. ej., sobre el tipo de premio e información del producto, como el precio, la cantidad, el tipo de producto, la hora de compra, el tiempo de ejecución o el lugar de alquiler/estancia).
Al procesar estos datos podemos garantizar que el abono de millas es correcto, rastrear los movimientos de la cuenta, en particular para la prevención del fraude, y asegurarnos de que se le proporciona información detallada cuando la solicita y de que cualquier posible queja que pueda presentar se procesa rápidamente. Si otorga su consentimiento, puede que los datos descritos anteriormente también se utilicen con fines publicitarios (puede encontrar más información sobre sus posibles usos en la sección 5 de esta Declaración de privacidad).
2.4 Otros datos
Cuando utilice nuestra página web, nuestra app u otros medios de comunicación, p. ej., e-mails, también procesamos los datos como se describe en la sección 3 de la declaración de privacidad “Página web, app y medios de comunicación de Miles & More”.
Cuando se comunica con nuestros centros de atención al cliente, también procesamos la información que nos proporciona para resolver sus dudas y mejorar nuestros servicios.
2.5 Datos de un documento oficial emitido por una autoridad
Con fines de identificación (p. ej., si ha perdido el acceso a su cuenta de miembro de Miles & More o si cambia su nombre), podemos solicitar que presente un documento oficial emitido por una autoridad competente para poder identificarle como persona y asignarle inequívocamente su cuenta de miembro de Miles & More. En este caso, le aconsejamos que oculte cualquier dato que no sea necesario (como los números de identificación) antes de enviarnos el documento.
3. Propósitos y bases legales para el procesamiento
3.1 Propósitos del contrato y medidas precontractuales
Procesamos sus datos personales, p. ej., Datos maestros, Datos del programa y Datos sobre el status y otros datos, como parte de Miles & More tal y como se ha descrito anteriormente, en particular para el cumplimiento del contrato y para medidas precontractuales de acuerdo con el art. 6 (1.1) b) del RGPD
- para procesar su solicitud de afiliación a Miles & More, para poderle enviar su tarjeta Miles & More y otro tipo de información contractual acerca de Miles & More,
- para poder permitirle acumular y canjear millas (también con carácter retroactivo) y, en particular, para abonarle sus millas acumuladas con los organizadores y los socios de Miles & More en su cuenta de millas y adeudar las millas utilizadas cuando solicita un premio,
- para ser capaces de comprobar que se abona el número correcto de millas al acumularlas y que el adeudo se realiza de forma adecuada cuando se solicita un premio,
- para poder enviarle información complementaria relativa a su status cuando cumple con los requisitos de su tarjeta de status Miles & More,
- para poder informarle sobre las extensiones o las modificaciones de Miles & More,
- para gestionar sus solicitudes (telefónicas, escritas o digitales).
3.2 Intereses justificados - Equilibrio de intereses
Además, procesamos sus datos personales para salvaguardar nuestros intereses justificados y para una cuidadosa consideración de los intereses de las partes afectadas de acuerdo con el art. 6 (1) f) del RGPD;
- para el ejercicio de reclamaciones legales, incluyendo el cobro de deudas y la defensa en disputas legales (interés empresarial en defensa e imposición legal);
- para mantener sus datos lo más actualizados posible. Para este propósito, utilizamos un servicio de actualización que nos proporciona sus nuevos datos de contacto cuando estos cambian (interés empresarial en la accesibilidad de los miembros),
- para informarle de eventos relevantes relacionados con los vuelos que ha reservado con su número de tarjeta Miles & More por SMS (interés empresarial en la satisfacción del cliente e información anticipada en caso de retrasos o cancelaciones de vuelos);
- para tener en cuenta las preferencias que ha almacenado voluntariamente en su perfil (interés empresarial en el mejor servicio posible para los clientes);
- para la gestión, el desarrollo y la comercialización de Miles & More (interés empresarial en la competitividad y la relevancia del programa);
- para simplificar el proceso de registro en nuestras tiendas online (WorldShop, SWISS Shop). Para ello, los campos de inicio de sesión se completan automáticamente en cuanto introduce su número de tarjeta Miles & More y su PIN (interés empresarial en la consistencia y la validez de los datos);
- para el análisis de datos y la elaboración de estadísticas destinadas a mejorar los productos y servicios (interés empresarial en el desarrollo del programa);
- para fines de seguridad informática (interés empresarial en la seguridad de los sistemas propios);
- para la identificación y la prevención del fraude (interés empresarial en la protección contra daños materiales e inmateriales).
- para la legitimación e identificación única de su persona (p. ej., si ha perdido el acceso a su cuenta de miembro Miles & More).
3.3 Consentimiento
También procesamos sus datos para poder enviarle ofertas individualizadas relacionadas con Miles & More, siempre que nos haya otorgado su consentimiento específico para ello; de esta manera, podemos enviarle información relevante para usted. La base legal para este procesamiento es el art. 6 (1.1) a) del RGPD (Consentimiento). Podrá consultar más detalles en la sección 5 de esta Declaración de privacidad.
3.4 Obligación legal
Estamos obligados a respetar los períodos de retención comerciales y fiscales. Además, en casos individuales estamos obligados a cooperar con varias autoridades nacionales e internacionales (p. ej., autoridades fiscales o penales). La base legal para estos procesamientos es el art. 6 (1.1) c) del RGPD (Obligación legal).
4. Receptores de sus datos
4.1 Coorganizadores
Los organizadores de Miles & More pueden elegir a ciertas empresas asociadas en algunos países, las cuales podrán comercializar Miles & More como programa propio (“Coorganizadores”). Los coorganizadores son
- Air Dolomiti
- Austrian Airlines
- Brussels Airlines
- Croatia Airlines
- Eurowings
- Frankfurt Airport
- LOT Polish Airlines
- Luxair
- Swiss International AirLines
Se podrán transferir datos a los Coorganizadores para la administración, el desarrollo continuo y la comercialización de Miles & More como programa propio, tal y como se describe en la sección 3, en los casos siguientes:
- Si el miembro se ha registrado en Miles & More a través de un Coorganizador, sus Datos maestros, su número de la tarjeta de Miles & More o un nombre de usuario único, así como los Datos del programa relativos a los servicios del Coorganizador, se podrán transmitir al Coorganizador.
- Si el Coorganizador es una aerolínea y la residencia del miembro está ubicada en el mercado interno de este Coorganizador, podremos compartir sus Datos maestros, el número de la tarjeta Miles & More y los Datos del programa con el Coorganizador.
- Si el Coorganizador es una aerolínea y usted reserva vuelos operados por dicho Coorganizador, podemos compartir sus Datos maestros y los Datos del programa con el Coorganizador.
- Si un miembro ha obtenido status de pasajero frecuente con un Coorganizador, los datos de status del miembro se podrán compartir con el Coorganizador junto con los Datos maestros y los Datos del programa relativos a los servicios prestados por ese Coorganizador.
Los Coorganizadores nos envían los Datos del programa que se detallan en la sección 3 de esta Declaración de privacidad para que podamos abonar las millas. La base legal para el procesamiento es el art. 6 (1.1) b) del RGPD (Ejecución del contrato y medidas precontractuales).
4.2 Compañías aéreas de Star Alliance
Para poder beneficiarse de todas las ventajas de los miembros de Star Alliance en calidad de cliente con status (Frequent Traveller, Senator o HON Circle Member), su número de ServiceCard, su nombre y apellido y su status se intercambian regularmente entre los miembros de Star Alliance como parte de la gestión de procesos operativos. Esto sucede aunque no haya solicitado ningún servicio específico. Es la única forma de garantizar y habilitar servicios y privilegios ad hoc (p. ej., acceso a las lounges y embarque preferente) en cualquier momento. La base legal para la transmisión de los datos es el cumplimiento de su contrato para pasajeros frecuentes con nosotros (art. 6 (1.1) b) del RGPD).
Puede encontrar un listado de las compañías aéreas de Star Alliance aquí.
4.3 Socios de Miles & More
Los datos únicamente se comparten con los socios de Miles & More (incluidos los Coorganizadores y las compañías aéreas de Star Alliance), en el caso y en la medida en que haya solicitado un servicio de uno de estos socios de Miles & More (p. ej., un premio) (art. 6 (1.1) b) del RGPD) o haya otorgado su consentimiento (p. ej., durante el login) (art. 6 (1.1) a) del RGPD). Esto también se aplica cuando se utiliza la plataforma “Hotels & Cars by Points”, gestionada por Points, y la plataforma “Gift Cards by Cadooz”, gestionada por Cadooz. En este contexto también se han de tener en cuenta las respectivas declaraciones de privacidad de nuestros socios.
Algunos de nuestros socios le ofrecen la posibilidad de verificarse como miembro de Miles & More si proporciona voluntariamente su número de tarjeta Miles & More y su PIN en su página web, lo cual le permite ver ofertas especiales para miembros de Miles & More y, si procede, canjear millas. En estos casos, el socio nos enviará el número de ServiceCard y el PIN que haya introducido para su validación. Si los datos son correctos, los confirmaremos. Además, transmitimos automáticamente el saldo de su cuenta de millas a los socios que le permiten canjear millas. Esto es necesario para que pueda ver las ofertas del socio y canjear sus millas. La base legal para este procesamiento es el art. 6 (1.1) b) del RGPD (Ejecución del contrato y medidas precontractuales).
Si se comunica con nosotros para plantearnos dudas relacionadas con el programa, p. ej., si está esperando por un abono de millas después de una transacción con un socio de Miles & More, podemos reenviar su consulta a nuestro socio para su rápido procesamiento. La base legal para la transmisión de su solicitud es el art. 6 (1.1) b) del RGPD (Ejecución del contrato y medidas precontractuales).
Los socios de Miles & More comparten con nosotros los Datos del programa descritos en la sección 2.3 de esta Declaración de privacidad con el fin de permitirnos realizar el abono de millas.
Puede encontrar un resumen de nuestros socios aquí.
4.4 Compañías aéreas del Lufthansa Group
Las compañías aéreas del Lufthansa Group (que figuran en www.miles-and-more.com/mitherausgeber) han combinado sus actividades de fidelización de clientes. Esto significa que los Datos maestros, sobre el status y del programa del miembro obtenidos por una compañía aérea del Lufthansa Group se gestionan en una base de datos común para todas las compañías aéreas del Lufthansa Group. Estos datos podrán ser procesados y utilizados sin una autorización independiente de forma anónima (es decir, ningún miembro particular podrá ser identificado) con fines de análisis y para la gestión, el desarrollo continuo y la comercialización de Miles & More. Si ha otorgado su consentimiento, los datos podrán ser utilizados de forma personalizada para fines de marketing (vea también la sección 5 de esta Declaración de privacidad).
Además, sus datos maestros y del programa se intercambian con empresas del Lufthansa Group con el fin de prevenir el fraude (art. 6 (1.1) f) del RGPD) y para la emisión de tarjetas de status (art. 6 (1.1) b) del RGPD).
4.5 Otras terceras partes y procesadores
Con el fin de poder ofrecerle nuestros productos y servicios, basándonos en nuestras obligaciones contractuales o de acuerdo con nuestros intereses justificados, utilizamos proveedores de servicios, tales como centros de servicio, imprentas, oficinas postales o proveedores de servicios informáticos como Procesadores, de acuerdo con el art. 28 del RGPD. Estos proveedores de servicios han sido seleccionados cuidadosamente y trabajan exclusivamente siguiendo nuestras instrucciones. Proporcionan las garantías suficientes para cumplir con sus obligaciones según la ley de protección de datos.
También recibimos datos de otras terceras partes como parte del procesamiento en el que dichos terceros nos han encargado procesar datos. Esto puede ocurrir, por ejemplo, en la gestión de solicitudes de atención al cliente para socios del programa.
Para su protección y la protección de sus datos personales, en el caso de que los datos se transmitan a terceros países se estipulan garantías de conformidad con las reglamentaciones legales (en particular, decisiones de adecuación de la UE o el uso de cláusulas contractuales estándar de la UE. Para obtener más información, consulte la página web de la Unión Europea).
Las bases legales para el intercambio de datos con procesadores de datos contratados se encuentran en la sección 3 de esta Declaración de privacidad en relación con el art. 26 del RGPD.
Además, en ciertos casos estamos legalmente obligados a entregar datos personales a las autoridades alemanas e internacionales; ver art. 6 (1.1) c) del RGPD (Obligación legal).
5. Consentimiento
5.1 Consentimiento a MMG y Lufthansa
Le ofrecemos la opción de proporcionar un consentimiento por separado a MMG y a Lufthansa para los siguientes procesamientos:
- Preparación y envío de información sobre el saldo de su cuenta de millas y newsletters de Miles & More,
- recepción de ofertas combinadas que hemos recopilado para que acumule y canjee millas por servicios proporcionados por los organizadores, coorganizadores y los socios de Miles & More,
- realización de encuestas de estudios de mercado y/o cuestionarios de satisfacción del cliente para mejorar Miles & More y ofertas de operadores, cooperadores y socios de Miles & More
El consentimiento puede incluir los siguientes canales de comunicación:
- servicios de mensajería
- teléfono
La información y las ofertas, como los catálogos de WorldShop, Lufthansa Exclusive o Woman's World, se puede enviar por correo a menos que usted se oponga a ello.
5.2 Consentimiento a Coorganizadores
Además, le podemos ofrecer la opción de proporcionar su consentimiento por separado a los Coorganizadores individuales para los siguientes procesamientos:
- Realización de encuestas de estudios de mercado y/o cuestionarios de satisfacción del cliente, su opinión acerca de los respectivos Coorganizadores (incluidas las empresas asociadas, en caso que sea aplicable) y sus ofertas y servicios
- Recepción de información y ofertas de los respectivos Coorganizadores y sus empresas asociadas, en caso de que sea aplicable
- Recepción de información periódica de los respectivos Coorganizadores y sus empresas asociadas, en caso de que sea aplicable, acerca de ofertas especiales y valiosos consejos relacionados con los viajes de los sectores de las compañías aéreas, fabricantes de vehículos, servicios financieros, hoteles, transporte, estilo de vida, compras y telecomunicaciones
- Recepción de información sobre servicios y productos de compañías aéreas asociadas seleccionadas
El consentimiento puede incluir los siguientes canales de comunicación:
- servicios de mensajería
- teléfono
La información y las ofertas se pueden enviar por correo a menos que usted se oponga a ello.
Puede consultar más detalles acerca del consentimiento en las respectivas Políticas de protección de datos y de privacidad de nuestros Coorganizadores. Para las compañías aéreas de Lufthansa Group (Swiss International Air Lines, Austrian Airlines y Lufthansa) los encontrará en
5.3 Concesión y uso del consentimiento
Puede otorgar todos los consentimientos mencionados anteriormente, por ejemplo, en su solicitud de afiliación a Miles & More, en nuestra página web o en un medio de comunicación Miles & More. También puede otorgar a los Coorganizadores las partes de su consentimiento que se relacionan con ellos a través de sus canales de comunicación.
Si nos ha proporcionado su consentimiento, podemos evaluar sus datos personales (incluida la comparación de datos) para enviarle información personalizada sobre el programa Miles & More que sea relevante para usted y coincida con sus intereses a través de todos los canales de comunicación. Por ejemplo, de esta manera usamos su lugar de residencia, edad, status y sus abonos de millas más recientes para adaptar a sus necesidades las ofertas para acumular/canjear millas que se incluyen en la newsletter de Miles & More. Si en nuestro consentimiento nos referimos a “datos personales”, entendemos que este término se refiere a todos los tipos de datos definidos en la sección 2 de esta Declaración de privacidad.
Si ha otorgado su consentimiento a uno de los Coorganizadores, este puede evaluar todos los datos que tiene sobre usted a fin de enviarle información personalizada que sea únicamente relevante y coincida con sus intereses. Esto incluye datos del programa Miles & More compartidos en la sección 4 de esta Declaración de privacidad, así como los datos que recopila por su cuenta, como por ejemplo, los datos de vuelo.
Puede consultar más detalles acerca del uso de los datos por parte de nuestros Coorganizadores en sus respectivas declaraciones de privacidad. Para las compañías aéreas de Lufthansa Group (Swiss International Air Lines, Austrian Airlines y Lufthansa) los encontrará en
La base legal para el procesamiento de los datos es el art. 6 (1.1) a) del RGPD (Consentimiento).
5.4 Revocación del consentimiento y consentimientos no otorgados
Puede editar sus preferencias de comunicación en su perfil de cliente de www.miles-and-more.com y puede retirar o restringir su consentimiento de forma total o parcial en cualquier momento (p. ej., llamando por teléfono al centro de atención al cliente de Miles & More). Además, puede desactivar las notificaciones instantáneas destinadas a dispositivos móviles en la respectiva app de Miles & More.
También puede revocar su consentimiento para recibir newsletters de Miles & More y otras comunicaciones publicitarias por e-mail en cualquier momento al final de cada e-mail.
Si no otorga su consentimiento, no recibirá información de MMG ni de las aerolíneas de Lufthansa Group. Puede consultar información acerca de su saldo de la cuenta de millas (incluidos los recordatorios sobre la caducidad de las millas) en su perfil de cliente de www.miles-and-more.com.
MMG y Lufthansa pueden enviarle información legalmente pertinente sobre el programa Miles & More (como cambios en las Condiciones de participación), independientemente de si ha otorgado o retirado su consentimiento. La base legal para el procesamiento de los datos en este caso es el art. 6 (1.1) b) del RGPD (Ejecución del contrato y medidas precontractuales).
6. Vinculación con los perfiles ID del Lufthansa Group
Si también tiene un perfil ID con una de las compañías aéreas del Lufthansa Group, es posible que se requiera, además, un vínculo a su perfil de Miles & More como parte de esto. Esto se hace para identificarle de forma clara a través de los diversos perfiles. El contexto de esta vinculación consiste en que no podemos gestionar su consentimiento al Grupo Lufthansa de forma agregada sin una identificación clara y que deseamos ahorrarle la tarea de introducir o cambiar sus datos varias veces en los diferentes perfiles. Si no crea un vínculo, debemos informarle de que, lamentablemente, no podremos trasladar los ajustes que haya activado en los perfiles individuales al resto de perfiles (en particular, en lo que se refiere a sus consentimientos).
La base legal es el art. 6 (1.1) a) del RGPD (Consentimiento). Puede consultar más detalles acerca de la vinculación aquí.
7. Tarjeta de crédito Miles & More
Cuando solicita una tarjeta de crédito Miles & More, se recopilan una serie de datos personales adicionales por parte del banco emisor (por ejemplo, su profesión, su estado civil y sus ingresos). Estos datos complementarios son procesados y utilizados exclusivamente por el banco emisor y no se comparten con los organizadores o Coorganizadores. Solo recibimos los Datos del programa derivados del uso de la tarjeta de crédito Miles & More, su número de tarjeta Miles & More u otros Datos maestros necesarios para asignarle a usted los Datos del programa como miembro con el fin de permitirle acumular millas. La base legal para esto es el art. 6 (1.1) b) del RGPD (Ejecución del contrato y medidas precontractuales). Si ha otorgado un consentimiento adicional al banco emisor, es posible que este comparta otros datos personales con nosotros, p. ej., hora y lugar del uso de la tarjeta o descripción de las transacciones, los cuales utilizaremos para los propósitos descritos en esta Declaración de Privacidad. La base legal para compartir estos datos es el art. 6 (1.1) a) del RGPD (Consentimiento).
Con respecto a la Lufthansa Miles & More Credit Card (“tarjeta de crédito”), Miles & More GmbH, Unterschweinstiege 8, 60549 Frankfurt del Meno (“MMG”) y Deutsche Kreditbank AG, Taubenstrasse 7-9, 10117 Berlín (“DKB”) son conjuntamente responsables de determinadas operaciones de procesamiento (“Joint Controller”) con arreglo al art. 26 del RGPD. Para este propósito, MMG y DKB han cerrado un acuerdo de responsabilidad conjunta. El procesamiento conjunto de datos personales se refiere, en particular, a la emisión de la tarjeta de crédito y a todas las actividades asociadas, así como a los abonos de millas. MMG es responsable de todas las áreas relacionadas con el miembro y el programa de millas. Por ejemplo, vincula la tarjeta de crédito a la cuenta de millas Miles & More para permitir la acumulación de millas. A su vez, DKB es responsable de todas las áreas relacionadas con la emisión de las tarjetas de crédito y los servicios bancarios específicos asociados. Ejecuta el contrato y emite la tarjeta de crédito.
Puede hacer valer sus derechos en virtud del RGPD contra MMG y DKB. Para este propósito, si hiciese falta proporcionarle una respuesta, es necesario que los Joint Controller puedan intercambiar sus consultas.
8. Login de Miles & More en páginas web de terceros
En determinadas páginas web de terceros tiene la opción de iniciar sesión con sus datos de acceso de Miles & More. Queremos ofrecerle la comodidad de iniciar sesión en páginas web de terceros con sus datos de acceso habituales, para que no tenga que recordar unos nuevos. Sus datos de acceso siempre permanecen dentro del MMG.
El login de Miles & More se le ofrece, entre otros, para los siguientes propósitos y de acuerdo con las siguientes bases legales:
- Acumular/canjear millas (art. 6 (1.1) b) del RGPD - cumplimiento del contrato y medidas precontractuales)
- Registro en las páginas de los socios (art. 6 (1.1) a) del RGPD - consentimiento)
- Cumplimentación previa de otros formularios en las páginas de los socios (art. 6 (1.1) a) del RGPD - consentimiento)
Cuando use el login de Miles & More, será redirigido desde la página del tercero a la página web de Miles & More, donde podrá iniciar sesión como de costumbre. En el texto de aviso correspondiente podrá ver a qué datos tiene acceso el tercero y qué propósito se aplica en su caso. Para iniciar sesión en la página web de un tercero, debe dar su consentimiento para que le transmitamos sus datos. Guardaremos su consentimiento para que no tenga que volver a enviarlo cada vez que quiera iniciar sesión. Posteriormente, el tercero recibe una clave de acceso a contenido restringido de nuestro sistema con la que podrá acceder a los datos personales necesarios para el propósito correspondiente. Esta clave de acceso solo es válida por un tiempo limitado, a menos que acepte una clave de acceso ilimitado.
Puede gestionar su consentimiento y su configuración al respecto en cualquier momento y con efecto futuro a través de su perfil en la página web de Miles & More. En este caso, también se retirarán todas las claves de acceso a sus datos otorgadas al socio.
Al iniciar sesión en páginas web de terceros con fines de administración, desarrollo y comercialización de Miles & More, MMG puede conocer qué páginas web de terceros le interesan. La base legal para este procesamiento es el art. 6 (1.1) f) del RGPD (Interés empresarial en la competitividad y la relevancia del programa). MMG no recibe de vuelta ningún dato personal del socio.
El tercero es el único responsable del procesamiento legal y la seguridad de sus datos.
9. Período de almacenamiento
Procesamos sus datos siempre que sea necesario para cumplir con nuestros deberes contractuales y legales. Es importante señalar que la condición de miembro del programa Miles & More es por un período indefinido y que, por lo tanto, se establece por varios años hasta la baja o la finalización del programa.
Si el propósito para el que se procesaron sus datos ya no es aplicable, dichos datos se eliminan, a menos que se requiera conservarlos para los siguientes fines:
- Cumplir con los períodos de conservación en virtud de las leyes comerciales y tributarias recogidas en el Código de Comercio o del Código Tributario, entre otros; estos períodos pueden ser de hasta 10 años.
- Conservar medios de prueba en el marco de las disposiciones sobre los períodos de prescripción. De acuerdo con el art. 195 y siguientes del Código Civil alemán (Bürgerliches Gesetzbuch - BGB), estos períodos de prescripción pueden ser de hasta 30 años, aunque el período de prescripción estándar es de tres años.
En estos casos, sus datos estarán bloqueados para que no se puedan procesar para otros fines.
10. Sus derechos como afectado
10.1 Sus derechos
Como persona afectada, puede ejercer los siguientes derechos donde existan las respectivas condiciones estatutarias:
- Derecho de acceso, artículo 15 del RGPD
- Derecho de rectificación, artículo 16 del RGPD
- Derecho de cancelación (“derecho al olvido”), artículo 17 del RGPD
- Derecho a la limitación del tratamiento, artículo 18 del RGPD
- Derecho a la portabilidad de los datos, artículo 20 del RGPD
- Derecho de oposición, artículo 21 del RGPD
Puede utilizar nuestro formulario de contacto para ejercer su derecho. Para poder tramitar su solicitud e identificarle, le comunicamos que sus datos personales se tratan de conformidad con el artículo 6, apartado 1, letra c del RGPD.
También puede revisar usted mismo en cualquier momento el estado de la mayoría de sus Datos maestros en el perfil de cliente de nuestra página web. Le rogamos que actualice sus datos personales tras cualquier cambio (por ejemplo, la dirección postal, la dirección de e-mail o el número de teléfono).
Además, tiene derecho a presentar una reclamación ante una autoridad reguladora, según el art. 77 del RGPD y el art. 19 del BDSG.
10.2 Autoridad de supervisión competente
La autoridad de supervisión competente para MMG y Lufthansa es:
La Comisaría de Protección de Datos de Hesse
Apartado de correos 3163
65021 Wiesbaden
Gustav-Stresemann-Ring 1
65189 Wiesbaden
Teléfono: 0611/1408-0
Fax: 0611/1408-900 o 901
e-mail: poststelle@datenschutz.hessen.de
11. Derecho de oposición según el artículo 21 del RGPD
Tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, a que datos personales que le conciernan sean objeto de un tratamiento basado en lo dispuesto en el artículo 6, apartado 1, letras e) o f) del RGPD.
Ya no procesaremos los datos personales que le conciernen, a menos que podamos demostrar que existen razones imperiosas para el procesamiento que hacen necesaria la protección y que se sobreponen a sus intereses, derechos y libertades, o si el procesamiento se utiliza para hacer cumplir, ejercer o defender reclamaciones legales.
Cuando el tratamiento de datos personales tenga por objeto la publicidad directa, el interesado tendrá derecho a oponerse en todo momento al tratamiento de los datos personales que le conciernan.
Cuando el interesado se oponga al tratamiento con fines de publicidad directa, los datos personales dejarán de ser tratados para dichos fines.
En el contexto de la utilización de servicios de la sociedad de la información, y no obstante lo dispuesto en la Directiva 2002/58/CE, el interesado podrá ejercer su derecho a oponerse por medios automatizados que apliquen especificaciones técnicas.
Puede objetar el procesamiento de sus datos personales en cualquier momento, por ejemplo, mediante el uso de nuestro formulario de contacto, tal y como se describe en la sección 10 de la Declaración de privacidad.
12. Seguridad de los datos
Aplicamos medidas de seguridad técnicas y organizativas para proteger los datos que gestionamos frente a cualquier manipulación, ya sea accidental o intencionada, frente a su pérdida o destrucción, así como frente al acceso a los mismos por parte de personas no autorizadas. Nuestras medidas de seguridad se perfeccionan constantemente, aplicando las tecnologías más avanzadas.
Almacenamos sus datos personales en servidores localizados en Alemania, en un país miembro de la Unión Europea o en un estado contratante del Acuerdo sobre el Espacio Económico Europeo.
13. Actualización
Esta Declaración de privacidad se revisa con frecuencia y se actualizará cuando sea necesario. Cuando se realicen cambios significativos en estas políticas de protección de datos, le informaremos de ello (p. ej., a través de nuestra página web o de nuestra aplicación móvil).
14. Responsable de la protección de datos
El responsable de la protección de datos del Grupo Lufthansa es también el responsable de la protección de datos del Miles & More GmbH. Si tiene alguna pregunta acerca de la protección de datos en Miles & More, contacte con la Responsable de la protección de datos del grupo (p. ej., por correo postal: Deutsche Lufthansa AG, Konzern-Datenschutzbeauftragte, FRA CJ/D, Lufthansa Aviation Center, Airportring, 60546 Frankfurt/Main o por e-mail: datenschutz@dlh.de)