pdf
Aviso de privacidad
Última actualización: 10/12/2025
Expedia, Inc., que forma parte de Expedia Group, ("nosotros") te valora como cliente y entiende que la privacidad es importante tanto para ti como para nosotros. En este Aviso de privacidad, se explica cómo recopilamos, utilizamos y divulgamos datos personales cuando usas nuestra plataforma y los servicios asociados, y se especifica cuáles son tus derechos para determinar qué podemos hacer con los datos que recopilamos o conservamos acerca de ti. Asimismo, se indica cómo puedes comunicarte con nosotros.
Resumen del Aviso de privacidad
Este es un resumen de nuestro Aviso de privacidad. Para ver todos los temas de nuestro Aviso de privacidad, haz clic aquí o desplázate hacia abajo.
En este Aviso de privacidad, se describe lo siguiente:
- Qué tipo de datos personales recopilamos y usamos, y cómo lo hacemos
- Cuándo y con quién compartimos tus datos personales
- Qué puedes hacer con respecto a la forma en que recopilamos, usamos y compartimos tus datos personales
- Cómo puedes acceder a tus datos personales y actualizarlos
¿Qué datos personales recopilamos y usamos? ¿Cómo los recopilamos?
Recopilamos datos personales en los siguientes casos:
- Cuando tú nos proporcionas los datos personales.
- Cuando los recopilamos de manera automática.
- Cuando los recibimos de terceros.
Por ejemplo, cuando creas una cuenta en alguno de nuestros sitios, te suscribes para recibir ofertas o información, o haces una reservación en nuestra plataforma, nos brindas tus datos personales. También recopilamos tus datos personales mediante tecnología automatizada, por ejemplo, cuando instalamos cookies en tu navegador (con tu consentimiento, según corresponda), cuando visitas nuestros sitios web o cuando descargas y usas nuestras aplicaciones. Además, recibimos datos personales de las empresas afiliadas dentro de Expedia Group, como también de socios comerciales y terceros, que nos ayudan a mejorar nuestra plataforma, nuestras herramientas y los servicios relacionados; a actualizar y mantener nuestros registros de manera precisa; a detectar e investigar posibles fraudes; y a vender nuestros servicios de manera más eficaz.
¿Cuándo se comparten tus datos personales?
Tus datos personales pueden compartirse para varios fines, como ayudarte a reservar tu viaje o tus vacaciones, asistirte durante el viaje o la estadía, cumplir la ley aplicable y comunicarnos contigo (incluso cuando te enviamos información sobre productos y servicios, o cuando te permitimos comunicarte con los proveedores de viaje o los propietarios). En el Aviso de privacidad completo incluido a continuación, se explica cómo se comparten los datos personales.
¿Cuáles son tus derechos y opciones?
Puedes hacer valer tus derechos de protección de datos de diferentes maneras. Por ejemplo, puedes cancelar la suscripción a correos de marketing haciendo clic en el enlace Cancelar la suscripción en los correos electrónicos de marketing, en tu cuenta o comunicándote con el servicio de atención a clientes. Nuestro Aviso de privacidad tiene más información sobre tus derechos y opciones de protección de datos disponibles.
¿Cómo puedes comunicarte con nosotros?
Encontrarás más información sobre nuestras prácticas de privacidad en el Aviso de privacidad. También puedes comunicarte con nosotros a través de la sección Contacto para disipar tus dudas o hacer solicitudes sobre tus datos personales.
*****************************
Aviso de privacidad
Recopilación y uso de tus datos personales
En esta sección, encontrarás información sobre lo siguiente:
- los tipos de datos personales que recopilamos y usamos;
- cómo los recopilamos y usamos;
- los fines para los que los recopilamos y usamos; y
- los fundamentos legales en los que nos apoyamos para recopilarlos y usarlos.
Fundamentos legales del procesamiento:
En la siguiente tabla, encontrarás las bases legales que fundamentan nuestra recopilación y uso de tus datos personales.
En resumen, siempre que recopilamos o usamos tus datos personales, tal recopilación o uso debe basarse en uno de los siguientes criterios:
- Consentimiento: esto significa que nos diste tu consentimiento para ello (p. ej., enviarte comunicaciones de marketing cuando se requiera tu consentimiento).
- Obligación legal: esto significa que tenemos la obligación legal de recopilar tus datos personales o usarlos para un fin específico (p. ej., usar tu historial de transacciones para cumplir con nuestras obligaciones financieras y fiscales en virtud de la ley).
- Cumplimiento de un contrato: esto significa que los datos personales son necesarios para cumplir un contrato contigo (por ejemplo, administrar tu reservación, procesar pagos o crear una cuenta a petición tuya de acuerdo con nuestros Términos y condiciones de las reservaciones, o proporcionarte los beneficios de un programa de lealtad pertinentes de acuerdo con los Términos y condiciones del programa de lealtad correspondiente del que seas socio):
- Si te pedimos que nos brindes datos personales para cumplir con un requisito legal o para cumplir un contrato contigo, lo dejaremos en claro en el momento indicado y te diremos si tienes la obligación o no de proporcionarnos dichos datos, además de las posibles consecuencias de no brindarlos.
- Interés legítimo: esto significa que el procesamiento es en nuestro interés legítimo y este interés no es anulado por tus derechos (como se explica a continuación).
- Algunos países y regiones nos permiten procesar datos personales según el interés legítimo. Si recopilamos y usamos tus datos personales en función de nuestro interés legítimo (o el interés legítimo de un tercero), dicho interés será el de manejar o mejorar nuestra plataforma y comunicarnos contigo cuando sea necesario para prestarte nuestros servicios, hacer verificaciones de seguridad cuando nos contactes, responder tus consultas, enviar material de marketing o detectar y evitar posibles actividades ilegales. Independientemente de lo que decidamos sobre nuestro interés legítimo específico para un uso determinado de tus datos personales, cuando evaluemos su idoneidad, siempre lo haremos considerando el posible impacto en tus derechos. Si bien el concepto de interés legítimo solo existe en ciertos países y regiones, equilibramos el uso que hacemos de tus datos personales con tus derechos a nivel mundial.
Categorías de datos personales y por qué los recopilamos y usamos
Recopilamos y usamos datos personales para los siguientes fines:
- Reservaciones y uso de la plataforma, que incluye lo siguiente:
- Facilitar tu reservación, verificar tu identidad y gestionar seguros de viaje.
- Reservar el viaje solicitado (como vuelos, autos, cruceros, actividades y hoteles) o habilitar la reservación de propiedades vacacionales.
- Brindar servicios relacionados con la reservación y/o la cuenta.
- Proporcionar servicios relacionados con los viajes en nuestras plataformas o en las de terceros (como la creación de itinerarios de viaje).
- Crear, mantener y actualizar las cuentas de usuarios en nuestra plataforma.
- Construir y enriquecer tu perfil, lo que incluye la centralización y sincronización de la información de tu perfil cuando tienes una sola cuenta en todas las marcas de Expedia Group (consulta la sección Uso conjunto de los datos personales en Expedia Group).
- Simplificar tu experiencia de inicio de sesión en todas nuestras marcas de Expedia Group para que puedas iniciar sesión en cualquier cuenta de viajero y de socio de Expedia Group con los mismos datos de acceso de inicio de sesión (consulta la sección Uso conjunto de los datos personales en Expedia Group).
- Autenticarte como usuario, lo que incluye el envío por correo electrónico o SMS de una contraseña de un solo uso como parte de nuestro proceso de autenticación multifactor, cuando dicha medida de seguridad sea necesaria.
- Permitirte registrarte e iniciar sesión en tu cuenta con tus datos de acceso de inicio de sesión en redes sociales (por ejemplo, tu inicio de sesión en Facebook o Gmail) si eliges este método.
- Mantener tu historial de búsqueda, viajes, compras y reservaciones; preferencias de hospedaje y viajes; e información similar sobre tu uso de la plataforma y los servicios de Expedia Group; y según se describa de otra manera en este Aviso de privacidad.
- Habilitar y facilitar la aceptación y el procesamiento de los pagos, los cupones y otras transacciones (p. ej., recopilamos tu información de pago para nuestros distintos modelos de pago, como el de pago inmediato o pago posterior, a fin de apartar una reservación, garantizar una reservación, permitir que un socio de viajes compruebe la validez de tu tarjeta bancaria, agilizar el proceso de pago o gestionar todo cargo por cancelación o no presentación, pago o reembolso que corresponda, según se describe con más detalle en nuestros Términos de servicio).
- Recopilar y habilitar opiniones relacionadas con la reservación durante tu reservación y después de ella, para evaluar la experiencia que tuviste con nuestros socios (como se describe con más detalle en nuestros Términos de servicio y Pautas de contenido, según corresponda).
- Ayudarte a usar nuestros servicios de una manera más rápida y sencilla con funciones como iniciar sesión con tu cuenta en los servicios y sitios en línea de algunas marcas de Expedia Group.
- Comunicación y servicio al cliente, que incluye lo siguiente:
- Responder a tus preguntas, quejas y solicitudes de información.
- Procesar tus opciones de información y otras solicitudes de derechos.
- Permitir que te comuniques con tus proveedores de viajes (como hoteles y propietarios de alquileres vacacionales).
- Permitir la comunicación entre tú y nuestro servicio de atención a clientes (incluidos nuestro asistente de inteligencia artificial y nuestro agente virtual).
- Comunicarnos contigo (p. ej., por mensaje de texto, correo electrónico, llamadas telefónicas, correo, notificaciones push o en la aplicación, o mensajes en otras plataformas de comunicación, como WhatsApp) para informarte sobre confirmaciones y actualizaciones de reservaciones de viajes, notificaciones de servicio o emergencia, opiniones, encuestas o para otros fines descritos en este Aviso de privacidad.
- Marketing y publicidad, que incluye lo siguiente:
- Comunicarnos contigo (por mensaje de texto, correo electrónico, llamadas telefónicas, correo, mensajes en la aplicación, notificaciones push o mensajes en otras plataformas de comunicación, como WhatsApp) con fines de marketing.
- Analizar información, como el historial de navegación y/o compras, y utilizar los resultados para optimizar la publicidad y el marketing según tus intereses y preferencias.
- Proporcionar descuentos o precios para socios basados en información, como tu programa de lealtad, historiales de búsqueda y navegación, geolocalización, intereses y preferencias.
- Medir y analizar la eficacia de nuestro marketing y nuestras promociones.
- Administrar promociones, como concursos y sorteos, entre otras.
- Enviarte publicidad y anuncios dirigidos basados en tu perfil e identificadores (por ejemplo, ID de usuario, ID de publicidad del dispositivo, dirección de correo electrónico, número de teléfono). En el Aviso de cookies, se explica con mayor detalle cómo usamos las cookies y otra tecnología de seguimiento similar.
- Programas de lealtad, que incluyen lo siguiente:
- Administrar programas de lealtad y de recompensas cuando corresponda (como permitirte acumular o usar recompensas con tus reservaciones, asignarte un nivel en el programa de lealtad y acceder a los beneficios del programa de lealtad que te correspondan).
- Calcular el valor de tus recompensas y el saldo general del programa de lealtad, y administrarlo en todas las marcas de Expedia Group que reúnan los requisitos cuando corresponda.
- Determinar la moneda de tu programa de lealtad.
- Transferir tus datos del programa de lealtad y el saldo restante a otro programa de lealtad de Expedia Group en caso de que dejemos de ofrecer un programa de lealtad, a menos que te opongas a ello y elimines tu cuenta.
- Estudios de mercado, análisis y capacitación para mejorar nuestros servicios, que incluye lo siguiente:
- Organizar encuestas, investigaciones de mercado y análisis de datos.
- Mantener, mejorar, investigar y medir la efectividad de nuestros sitios y aplicaciones, actividades, herramientas y servicios.
- Supervisar y grabar llamadas, chats y otras comunicaciones con nuestro equipo de servicio de atención a clientes y otros representantes, como también las comunicaciones de la plataforma entre socios y viajeros para control de calidad, capacitación, resolución de problemas y según se describe en este Aviso de privacidad.
- Crear información adicional o anónima y sin identificación, que podríamos usar y divulgar sin restricción cuando se permita.
- Seguridad y cumplimiento, que incluye lo siguiente:
- Promover la seguridad, verificar la identidad de nuestros clientes, prevenir e investigar fraudes y actividades no autorizadas, defenderse de reclamos y otras demandas, y controlar otros riesgos.
- Cumplir con las leyes aplicables (por ejemplo, cumplir con las obligaciones fiscales, de auditoría, de contabilidad y otras obligaciones legales; cumplir con las leyes que nos obligan a compartir datos personales con las autoridades fiscales y otros organismos gubernamentales; las leyes que nos obligan a suspender cuentas fraudulentas, moderar o eliminar contenido ilegal e infracciones).
- Responder a las solicitudes de datos de las siguientes partes:
- Organizaciones de consumidores y otros representantes legales autorizados por nuestros viajeros a solicitar datos en su nombre.
- Fuerzas y organismos de seguridad, tribunales, gobiernos, organismos públicos, otras autoridades legales y otras solicitudes que formen parte de un proceso legal (por ejemplo, orden judicial, citación, orden de arresto) o cuando consideremos que existe un interés legítimo en hacerlo, a fin de defendernos y de proteger nuestros derechos e intereses y los de nuestros viajeros y socios (por ejemplo, solicitud de las autoridades por motivos de salud y seguridad, o solicitud de los bancos de los viajeros o con fines de devolución de cargos).
- Cumplir con las normas y requisitos debidos antiterrorismo, anticorrupción, de seguridad, en relación con aduanas y migraciones, y cualquier otra ley correspondiente.
Recopilamos y usamos las siguientes categorías de datos personales para los fines enumerados a continuación:
Categoría de datos personales | Fines de la recopilación o el uso | Fuentes de datos personales | Fundamento legal (según corresponda) |
|---|---|---|---|
Datos de identificación emitidos por el gobierno, como pasaporte, licencia de conducir, número de compensación gubernamental, país de residencia o número de identificación fiscal (para propietarios) |
|
|
|
Datos de identificación, como nombre, apellido, nombre de usuario, dirección de correo electrónico y número de teléfono, así como direcciones personales, comerciales y de facturación (con calle y código postal) |
|
|
|
Datos de pago, como número de tarjeta, fecha de vencimiento, dirección de facturación y número de cuenta bancaria/financiera |
|
|
|
Preferencias relacionadas con viajes, como destino y tipos de hospedaje favoritos, y necesidades especiales de alimentación y facilidades de acceso, si hubiera |
|
|
|
Datos de lealtad, como la membresía de un programa de lealtad (ya sea nuestro y/o de un tercero), el saldo de puntos de un programa de lealtad, los puntos acumulados y usados, y el estado de la membresía |
|
|
|
Datos de geolocalización, como la ubicación inferida a partir de la dirección IP, el país seleccionado para usar nuestro sitio web y la ubicación exacta en tiempo real (con tu consentimiento) |
|
|
|
Imágenes, videos y grabaciones, incluidos los videos, imágenes y fotografías de tu rostro que subas o que obtengamos de las cuentas de redes sociales que conectes a tu perfil con nosotros (p. ej., cuando crees una cuenta mediante el inicio de sesión con una red social) |
|
|
|
Comunicaciones con nosotros, como correos electrónicos, transcripciones de chat con nuestro agente virtual y nuestro asistente de inteligencia artificial (por ejemplo, mensajes, notas de voz) y grabaciones de llamadas con representantes de servicio al cliente |
|
|
|
Datos de interacción en el sitio, como búsquedas que realices, transacciones, preferencias de viaje guardadas y otras interacciones contigo mediante texto o voz en nuestros servicios en línea, aplicaciones y plataforma (incluidas las interacciones que puedas tener con nuestros agentes y filtros de inteligencia artificial) |
|
|
|
Datos de comentarios, como cualquier opinión que nos proporciones sobre nuestra plataforma, servicios y aplicaciones (por ejemplo, opiniones, encuestas, participación en investigaciones de mercado) |
|
|
|
Datos del dispositivo, como el tipo de dispositivo, los números de identificación únicos del dispositivo, el sistema operativo, el operador de red móvil y la interacción de tu dispositivo con nuestros servicios en línea, incluidos los accesos a páginas, los enlaces seleccionados, los viajes vistos, las funciones utilizadas y las fechas y horas relacionadas |
|
|
|
Datos de amigos, contactos y acompañantes de viaje, incluidos los datos que nos proporciones sobre otras personas, como tus acompañantes de viaje u otras personas para las que hagas una reservación, o (i) con las que estés organizando un viaje o a las que estés invitando a unirse a una lista de viaje, (ii) o con las que estés manteniendo una conversación dentro o fuera de nuestra plataforma (por ejemplo, nuestro asistente de viajes mediante inteligencia artificial, si está disponible) y los amigos a los que recomiendes nuestros productos o servicios |
|
|
|
Datos de menores, como el nombre y la información de contacto de los viajeros menores proporcionados por ti como padre/tutor de estos al reservar un viaje |
|
|
|
Datos del historial de clics: en ciertos casos, podemos usar datos del historial de clics para representar una ilustración del uso que le das a nuestro sitio. Los datos del historial de clics son la recopilación de una secuencia de eventos que representan las acciones de los visitantes en un sitio web. Es posible que reconstruyamos tu recorrido del sitio según el momento y la ubicación de tus acciones, e incluyamos datos de diferentes dispositivos, visitas al sitio y visitas a nuestras otras plataformas. |
|
|
|
Fecha de nacimiento y género, incluida tu fecha de nacimiento exacta o el grupo etario aproximado en el que te encuentras, además de tu género |
|
|
|
Datos de voz: en ciertos casos, tu voz puede ser grabada en interacciones específicas con nuestros equipos de atención al cliente |
|
|
|
Información confidencial: datos que podrían revelar información sensible, como tu origen racial o étnico, creencias religiosas o filosóficas, orientación sexual e información sobre salud o discapacidad. En situaciones limitadas, como si solicitas la cancelación de una política, podemos pedirte que aportes pruebas al proveedor para validar la cancelación. Solo usaremos tus datos personales confidenciales con los fines para los que se recopilaron. |
|
|
|
*Proveedores de datos de terceros. También podemos recopilar datos personales de terceros que recopilan datos personales y tienen un fundamento legal conforme a la ley de protección de datos para compartirlos con nosotros. Estos terceros obtienen los datos personales de varias fuentes, como consumidores, registros públicos y otras empresas.
Uso compartido de datos personales
Compartimos tus datos personales con las categorías de terceros que figuran en la siguiente tabla para los fines generales que se describen con más detalle en la sección Categorías de datos personales y por qué los recopilamos y usamos. Si bien algunos de estos terceros tratan tus datos en nuestro nombre como encargados del tratamiento, otros lo harán como responsables del tratamiento (ya sea de forma conjunta con nosotros o autónoma) y no como encargados de ello. Obtén más información sobre dichas circunstancias y partes aquí(Third Party Data Sharing-Controllers and Joint Controllers) .
Destinatario de los datos personales | Categoría de fines |
|---|---|
Empresas de Expedia Group. Compartimos tus datos personales dentro de Expedia Group, cuyas principales marcas se indican en expediagroup.com. Otras empresas de Expedia Group actúan como responsables o encargados conjuntos del tratamiento de datos para otra empresa de Expedia Group cuando acceden a tus datos personales compartidos y los procesan. |
|
Proveedores de servicios externos. Compartimos datos personales con terceros para ayudar con la prestación de servicios para ti y el funcionamiento de nuestro negocio. Estos proveedores de servicios externos son responsables de forma independiente del cumplimiento de las leyes aplicables de protección de datos. Además, tienen la obligación de proteger los datos personales que compartimos con ellos y no pueden usar los datos personales de identificación, excepto para prestar los servicios acordados. Por ejemplo, no tienen autorización para utilizar los datos personales que compartimos para enviarte sus propios materiales de marketing directo (a menos que tú les hayas permitido hacerlo por separado). |
|
Proveedores de viajes. Compartimos datos personales, incluidas preferencias de viaje, información de contacto y pago, ID de reservaciones, opiniones relevantes, etc., con los proveedores de servicios de viajes, como hoteles, aerolíneas, empresas de alquiler de autos, aseguradoras, propietarios y administradores de propiedades vacacionales, con los entes reguladores del sector de viajes y, si corresponde, con los proveedores de actividades y líneas de cruceros y de trenes que forman parte de tu reservación. Si te pones en contacto con nosotros para realizar una consulta sobre tu reservación, podemos comunicarnos con el proveedor de viajes para que nos ayude con tu solicitud. Según el modelo de pago elegido para tu reservación, es posible que tengamos que enviar tu información de pago al proveedor de viajes para garantizar dicha reservación o facilitar el check-in y/o el procesamiento del pago (consulta nuestros Términos de servicio para obtener más información sobre las distintas opciones de pago que podemos utilizar). Toma en cuenta que los proveedores de viajes podrían comunicarse contigo para solicitar datos personales adicionales a fin de facilitar tu reservación o brindarte los servicios de viaje relacionados. Son responsables de forma independiente de cumplir las leyes aplicables de protección de datos, y debes consultar el Aviso de privacidad del proveedor de viajes correspondiente para obtener más información sobre cómo procesan tus datos personales. |
|
Socios comerciales y ofertas. Si promocionamos un programa u ofrecemos un servicio o producto junto con un socio comercial externo, compartiremos tus datos personales con ese socio para colaborar con el marketing o para proporcionar el producto o servicio en cuestión. En muchos de estos casos, el programa o la oferta incluirán el nombre del socio comercial externo, solo o con nuestro nombre, o se te redirigirá al sitio web de esa empresa tras una notificación. |
|
Socios de publicidad dirigida. Podemos divulgar tus datos personales a nuestros socios de marketing externos para fines de publicidad dirigida. Esto puede considerarse como “compartir” datos de conformidad con la ley de California. Sujeto a ciertas limitaciones, algunos residentes de EE. UU. tienen derecho a optar por que no se compartan sus datos personales para este fin. Para obtener más información, consulta la sección Tus derechos y opciones más adelante. Debes tener en cuenta que, al optar por que no se realice este tipo de divulgaciones, puedes limitar nuestra capacidad para personalizar tu experiencia con contenido que pueda ser de tu interés o para brindarte una mejor experiencia de viaje. Consulta nuestro Aviso de cookies para obtener más información sobre cómo usamos las tecnologías de seguimiento con fines de publicidad dirigida. |
|
Redes sociales y plataformas en línea. Compartimos datos personales con agencias de medios, redes sociales, motores de búsqueda y otras plataformas en línea para que nos ayuden a dirigir nuestro marketing en línea (posiblemente en combinación con la oferta de un producto o servicio en esa plataforma, por ejemplo, Creador de itinerarios). Estas redes sociales y otras plataformas en línea también pueden usar los datos personales que tienen y combinarlos o compararlos con los datos personales que reciben de nosotros para crear públicos objetivo, que son públicos que creemos que estarían interesados en nuestra publicidad en línea (junto con el producto o servicio asociado, si corresponde). Esto puede implicar que las redes sociales y otras plataformas en línea creen un perfil “similar” del tipo de persona a la que intentamos dirigirnos y entreguen anuncios específicos a esas personas cuando navegan por Internet o usan las redes sociales. También podemos compartir datos personales con terceros que actúan como intermediarios entre nosotros y las redes sociales y plataformas en línea para facilitar las actividades antes indicadas. |
|
Otros terceros. Cuando accedas a ciertas funciones, como un inicio de sesión único que te permite usar tus datos de acceso a redes sociales en nuestros servicios en línea, compartirás información con el tercero, como el hecho de habernos visitado o haber interactuado con nosotros. El proveedor externo podrá combinar esta información con otros datos que tenga sobre ti. Los datos personales compartidos dependerán de la política de privacidad del proveedor externo (incluidos todos los datos personales a los que podemos acceder a través del proveedor externo). Los proveedores externos deben informarte cómo puedes modificar tu configuración de privacidad en su sitio. |
|
Destinatarios en relación con nuestros derechos y obligaciones legales. Podemos divulgar tus datos personales y los registros asociados para aplicar nuestras políticas; para cumplir los requisitos fiscales o de informes normativos que nos sean aplicables, incluida la exoneración de determinados impuestos durante el procesamiento de pagos; o cuando tengamos permitido hacerlo (o creamos de buena fe que es necesario) según la ley aplicable, en respuesta a una orden de comparecencia u otra solicitud legal, en relación con litigios reales o propuestos, o para proteger y defender nuestra propiedad, nuestro personal y otros derechos o intereses. |
|
Destinatarios en relación con transacciones corporativas. Podemos compartir tus datos personales en relación con una transacción corporativa, como una cesión, fusión, consolidación, transferencia o venta de activos, o en el caso improbable de quiebra. En caso de una compra, informaremos al comprador que solo puede usar tus datos personales para los fines que se indican en este Aviso de privacidad. |
|
Uso conjunto de tus datos personales dentro de Expedia Group
Las empresas de Expedia Group usan en conjunto tus datos personales y son responsables conjuntas de su tratamiento de la siguiente manera:
- Procesamos todas las categorías de datos personales identificadas en la sección Categorías de datos personales y por qué los recopilamos y usamos de forma conjunta para los usos identificados en dicha tabla. Por ejemplo, estamos simplificando el funcionamiento de las cuentas en Expedia Group a fin de que puedas usar los mismos datos de acceso para iniciar sesión en tus cuentas de viajero o socio. Seguiremos implementando más mejoras para ayudar a centralizar y sincronizar tus datos, así como a administrar tus viajes, perfil, información de pago y preferencias de viaje y comunicación en un solo lugar.
- Las empresas de Expedia Group, cuyas principales marcas se indican en expediagroup.com, procesan estos datos personales de forma conjunta.
- Expedia, Inc. es la parte responsable de administrar tus datos personales. Encontrarás más información sobre cómo comunicarte con nosotros para consultar acerca de este uso conjunto en la sección Contacto más adelante.
Nuestro uso de la inteligencia artificial
Usamos la inteligencia artificial y el aprendizaje automático con diversos fines en nuestra plataforma y los servicios asociados. Es posible que usemos tus datos personales para los siguientes fines:
Categoría | Explicación | Ejemplos |
|---|---|---|
Precios | Ayudarnos a establecer precios competitivos para tus opciones de viaje. |
|
Fraude | Ayudar a detectar fraudes en nuestro sitio web y/o aplicaciones. |
|
Generación de funciones | Comprender mejor a nuestros viajeros y mejorar nuestros servicios para ellos. |
|
Moderación automática | Revisar el contenido y garantizar que lo que aparece en nuestros sistemas cumpla nuestras normas de calidad y seguridad. |
|
Chatbot | Permitirte chatear con nuestro asistente virtual a través de conversaciones de texto para proporcionarte ayuda y respuestas a tus preguntas. |
|
Seguro | Proporcionarte y ofrecerte opciones de seguro de viaje. |
|
Optimización del posicionamiento en los motores de búsqueda | Lograr que nuestra oferta de viajes sea más visible en línea para que puedas encontrarnos con facilidad al buscar opciones de viaje. |
|
Generación de contenido | Crear información útil sobre viajes, como traducir contenido a distintos idiomas y resumir textos. |
|
Búsquedas y posicionamiento | Ayudarte a organizar las opciones de viaje de forma que te resulte más fácil encontrar lo que buscas. |
|
Recomendaciones | Sugerirte opciones de viaje y actividades que creemos que podrían gustarte en función de tus preferencias. |
|
Gobernanza de la seguridad | Respaldar nuestra gobernanza corporativa y de sistemas de seguridad, incluida la ayuda para mantener la seguridad de tus datos personales. |
|
Productividad | Mejorar la productividad y la eficacia para poder ofrecerte un mejor servicio. |
|
Detección de anomalías | Detectar patrones inusuales que nos ayuden a evitar problemas. |
|
Imágenes | Mejorar las imágenes, organizarlas y mostrar imágenes más claras. |
|
Otro | Podemos utilizar la inteligencia artificial y el aprendizaje automático de otras formas que no se indican en las categorías anteriores para mejorar tu experiencia general con nosotros y nuestros servicios. |
|
Para tomar decisiones de manera automatizada, es posible que tus datos personales se carguen en un sistema y que la decisión dependa de un resultado calculado mediante procesos automáticos.
Nos basaremos en nuestro interés legítimo para mantener nuestro sitio seguro y mejorar tu experiencia de usuario. No participaremos en una toma de decisiones automatizada que implique una decisión con efectos legales o de importancia similar que se base únicamente en el procesamiento automatizado de datos personales, a menos que:
- hayas prestado explícitamente tu consentimiento para dicho procesamiento;
- el procesamiento sea necesario para la celebración o el cumplimiento de un contrato, o
- la ley aplicable lo autorice.
Es posible que tengas derechos en relación con la toma de decisiones automatizada, que incluyen:
- Solicitar que se implemente un proceso de toma de decisiones manual.
- Impugnar una decisión que esté basada exclusivamente en el procesamiento automatizado.
Si quieres saber más sobre tus derechos de protección de datos, consulta la sección Tus derechos y opciones a continuación.
Tus derechos y opciones
Tienes ciertos derechos y opciones con respecto a tus datos personales, como se describe a continuación:
- Si tienes una cuenta con nosotros, puedes cambiar tus preferencias de comunicación (1) si inicias sesión y actualizas la información en tu cuenta (opción no disponible para todas las empresas de Expedia Group) o (2) si te comunicas con nosotros a través de la sección Contacto más adelante.
- Para controlar el uso de cookies no esenciales, sigue las instrucciones de nuestro Aviso de cookies.
- Puedes acceder a tus datos personales, modificarlos o consultar sobre alguna eliminación o actualización cuando lo desees, ya sea iniciando sesión en tu cuenta o comunicándote con nosotros a través de la sección Contacto más adelante.
- Cuando quieras dejar de recibir correos electrónicos sobre marketing y promociones, puedes cancelar la suscripción haciendo clic en el enlace Cancelar suscripción en el correo electrónico de marketing. También puedes iniciar sesión en tu cuenta para cambiar la configuración de comunicación (no disponible para todas las empresas de Expedia Group) o comunicarte con nosotros a través de la sección Contacto más adelante. Toma en cuenta que, si eliges cancelar la suscripción a los correos electrónicos sobre marketing, aún recibirás mensajes importantes relacionados con transacciones o la cuenta, ya que no puedes cancelar esa suscripción.
- En el caso de nuestras aplicaciones móviles, puedes ver y administrar las notificaciones y preferencias en los menús de configuración de las aplicaciones y de tu sistema operativo.
- Si procesamos tus datos personales según tu consentimiento, puedes comunicarte con nosotros y darlo de baja en cualquier momento a través de la sección Contacto más adelante. Dar de baja tu consentimiento no afectará la legalidad de ningún proceso que haya ocurrido antes de que lo hicieras. Tampoco afectará el procesamiento de tus datos personales de acuerdo con los requisitos legales no relacionados con el consentimiento.
Algunos países y regiones otorgan a sus residentes derechos adicionales respecto a los datos personales. Tales derechos varían según el país y la región, y pueden incluir la posibilidad de hacer siguiente:
- Solicitar una copia de tus datos personales
- Solicitar información sobre el fin de las actividades de procesamiento de datos
- Eliminar tus datos personales
- Objetar nuestro uso o divulgación de tus datos personales
- Restringir el procesamiento de tus datos personales
- No aceptar la venta de tus datos personales
- Migrar tus datos personales
- Solicitar información sobre la lógica aplicada en nuestra toma de decisiones automatizada o el resultado de tales decisiones
- Oponerte al uso de la toma de decisiones totalmente automatizada, incluida la elaboración de perfiles, con un efecto legal significativo y solicitar que se implemente un proceso de toma de decisiones manual
- Impugnar una decisión que esté basada exclusivamente en el procesamiento automatizado
Si tienes preguntas sobre la privacidad o tus derechos y opciones, o si tú o tu agente autorizado (si corresponde) desean solicitar una modificación o actualización de tus datos personales, o consultar sobre alguna eliminación, comunícate con nosotros mediante la información que figura en la sección Contacto más adelante.
Además de lo mencionado anteriormente, tienes derecho a reclamar ante una autoridad de protección de datos por nuestra recopilación y uso de tus datos personales. No obstante, te sugerimos que primero te comuniques con nosotros para que podamos resolver tu inquietud. Puedes enviarnos tu consulta mediante la información que figura en la sección Contacto más adelante.
Respondemos a todas las personas que quieren ejercer sus derechos de protección de datos personales conforme a las leyes de protección de datos correspondientes. En caso de que tengas derecho, en virtud de la legislación aplicable, a apelar una decisión nuestra de no tomar medidas sobre tu solicitud, proporcionaremos instrucciones sobre cómo presentar tal apelación en nuestra respuesta.
Transferencia internacional de datos
Es posible que los datos personales que procesamos se transfieran a países distintos del país en que resides o que esos datos se procesen o se acceda a ellos desde dichos países. Estos países pueden tener leyes de protección de datos distintas a las de tu país. La transferencia entre países de tus datos personales es necesaria para que podamos llevar a cabo tu transacción con nosotros y para los demás fines descritos en este Aviso de privacidad.
Los servidores de nuestra plataforma están en Estados Unidos, y las empresas de Expedia Group y los proveedores de servicios externos operan en muchos países del mundo. Cuando recopilamos tus datos personales, podemos procesarlos en cualquiera de dichos países. Es posible que nuestro personal acceda a tus datos personales desde varios países del mundo. Los receptores de tus datos personales también pueden ubicarse en países distintos a tu país de residencia.
Seguimos los pasos adecuados y tomamos medidas de protección que nos ayudan a asegurarnos de que todo acceso a tus datos personales, así como todo tratamiento o transferencia de estos, esté protegido de conformidad con el presente Aviso de privacidad y la legislación de protección de datos aplicable. Dichas medidas brindan a tus datos personales un estándar de protección que es al menos comparable con el de la legislación local equivalente en tu país, sin importar desde dónde se acceda a tus datos, dónde se procesen y/o a dónde se transfieran. Cumpliremos con las obligaciones relacionadas con la transferencia transfronteriza de datos personales de acuerdo con las leyes, regulaciones y condiciones de protección de datos aplicables establecidas por las autoridades competentes. Esto puede incluir el cumplimiento de obligaciones, como evaluaciones y/o certificaciones de seguridad, y la firma de acuerdos con destinatarios en el extranjero de conformidad con el contrato estándar establecido por las autoridades competentes.
Algunas medidas que implementamos incluyen las siguientes:
- Decisiones de adecuación de la Comisión Europea que confirmen un nivel adecuado de protección de datos en determinados países externos al Espacio Económico Europeo (EEE). Aquí puedes consultar la lista más reciente de dichos países publicada por la Comisión Europea.
- Participación de los países receptores en el foro Global-CBPR. Aquí puedes consultar la lista más reciente de países participantes. Expedia Group cuenta con la certificación Global-CBPR, por lo que establecimos medidas en todas las empresas de Expedia Group para garantizar que, cuando sea relevante para la transferencia, los datos personales se compartan de acuerdo con los requisitos de CBPR. En la sección Participación en el Sistema de Reglas de Privacidad Transfronterizas Globales que se encuentra más adelante, se ofrecen más detalles sobre la participación de Expedia Group en este foro.
- Garantía de que los socios, proveedores y prestadores de servicios externos a quienes se realizan las transferencias de datos cuenten con los mecanismos adecuados para proteger tus datos personales. Por ejemplo, los contratos firmados con nuestros socios, proveedores y prestadores de servicios externos incorporan condiciones estrictas para la transferencia de datos (incluidas, donde corresponda, las Cláusulas contractuales tipo emitidas por la Comisión Europea y/o el Reino Unido para transferencias desde el EEE/RU) y exigen que todas las partes contratantes protejan los datos personales que procesan de acuerdo con la ley de protección de datos vigente. Nuestros contratos con socios, proveedores y prestadores de servicios externos también pueden incluir, si corresponde, su certificación del EU-U.S. DPF y la Extensión del Reino Unido al EU-U.S. DPF y/o la certificación del Swiss-U.S. DPF, así como las demás extensiones específicas de otros países a los DPF Frameworks que se adopten en lo sucesivo, o la aplicación de las Normas corporativas vinculantes del proveedor de servicios, según lo define la Comisión Europea. Con respecto al principio general de los DPF Frameworks, si Expedia, Inc. se entera de que un tercero está usando o divulgando datos personales de manera contraria a lo que se establece en esta política, tomaremos medidas razonables para prevenir o detener dicho uso o divulgación. Expedia, Inc. podrá ser responsable de las transferencias posteriores de datos personales a terceros que violen esta política y los DPF Frameworks.
- Los contratos intragrupo celebrados con nuestras empresas de Expedia Group que incorporan condiciones estrictas para la transferencia de datos (incluidas, si corresponde, de acuerdo con nuestro Global-CBPR y las certificaciones de DPF [según corresponda a la transferencia], las Cláusulas contractuales tipo emitidas por la Comisión Europea o el Reino Unido para transferencias desde el EEE/RU incorporadas como sistema de reservaciones de respaldo en situaciones en las que no podamos depender de nuestras certificaciones de DPF) y exigen que todas las empresas del grupo protejan los datos personales que procesan de acuerdo con la ley de protección de datos vigente.
- La realización de evaluaciones periódicas de riesgos y la implementación de diversas medidas tecnológicas y de organización para garantizar el cumplimiento de las leyes aplicables en materia de transferencia de datos.
Marco de privacidad de datos
Todos los afiliados de Expedia, Inc. en Estados Unidos (como parte de las marcas de Expedia Group) se comprometieron a cumplir con el Marco de privacidad de datos UE-EE. UU. (EU-U.S. DPF), la Extensión del Reino Unido al EU-U.S. DPF y el Marco de privacidad de datos Swiss-U.S. (Swiss-U.S. DPF) (“DPF Frameworks”), además de los principios de los DPF Frameworks con respecto a la notificación, elección, responsabilidad de transferencias posteriores, seguridad, integridad de los datos y limitación de propósito, acceso, y recurso, aplicación y responsabilidad en relación con los datos personales de la UE, Suiza y el Reino Unido. La Comisión Federal de Comercio tiene jurisdicción sobre el cumplimiento de los DPF Frameworks para los afiliados de Expedia Group en Estados Unidos. Asimismo, Expedia Group mantiene las Cláusulas contractuales tipo intragrupo, según corresponda, para cubrir la transferencia de datos personales de la Unión Europea a EE. UU. en caso de que alguna de nuestras certificaciones de DPF Frameworks deje de ser una protección válida para una transferencia relevante. Nuestras certificaciones se pueden encontrar aquí. Para obtener más información sobre los principios de los DPF Frameworks, visita https://www.dataprivacyframework.gov.
De acuerdo con los DPF Frameworks, los afiliados de Expedia Group en Estados Unidos se comprometen a cooperar y cumplir, respectivamente, con el asesoramiento del panel establecido por las autoridades de protección de datos (DPA) de la UE, la Oficina del Comisionado de Información del Reino Unido (ICO), la Autoridad Reguladora de Gibraltar (GRA) y el Comisionado Federal de Información y Protección de Datos de Suiza (FDPIC) con respecto a las quejas sin resolver sobre nuestro manejo de los datos personales recibidas en relación con los DPF Frameworks. En determinados casos, puedes solicitar un arbitraje obligatorio para quejas relacionadas con el cumplimiento de los DPF Frameworks que no hayan podido resolverse mediante ninguno de los otros mecanismos de los DPF Frameworks. Para obtener más información, visita este enlace: https://www.dataprivacyframework.gov/s/article/ANNEX-I-introduction-dpf?tabset-35584=2.
Expedia, Inc. se compromete a resolver las quejas relacionadas con los principios de los DPF sobre nuestra recopilación y uso de tus datos personales. Las personas del EEE, el Reino Unido y Suiza que tengan consultas o quejas sobre nuestro manejo de los datos personales que recibimos en virtud de los DPF Frameworks deben comunicarse primero con Expedia, Inc. usando la información de la sección Contacto que se incluye a continuación.
Participación en el Sistema de Reglas de Privacidad Transfronterizas Globales (Global-CBPR)
Las prácticas de privacidad de Expedia, Inc., que se describen en este Aviso de privacidad, cumplen con el Sistema Global de Reglas de Privacidad Transfronterizas. El sistema Global-CBPR brinda un marco para que las organizaciones garanticen la protección de los datos personales transferidos entre las economías participantes. Encuentra más información sobre el marco de Global-CBPR aquí.
Seguridad
Queremos que sientas seguridad al usar nuestra plataforma y todas las herramientas y servicios relacionados. Estamos comprometidos a tomar las medidas correctas para proteger los datos personales que recopilamos. Si bien ninguna empresa puede garantizar seguridad absoluta, implementamos medidas razonables físicas, técnicas y organizacionales adecuadas para proteger los datos personales que recopilamos y procesamos.
Nuestro equipo de ciberseguridad desarrolla e implementa controles y medidas de seguridad técnicos para garantizar que la recopilación, el almacenamiento y el intercambio de datos personales se realicen de manera responsable y proporcional al nivel de confidencialidad o sensibilidad de los datos personales. Nos esforzamos por implementar y actualizar las medidas de seguridad de forma continua para proteger tus datos personales contra el acceso no autorizado, la pérdida, la destrucción o la alteración. Exigimos estándares igualmente altos a nuestros socios de manejo de datos.
Creamos un sistema de protección de seguridad de la información basado en las prácticas estándar de la industria y realizamos evaluaciones y certificaciones regulares, como la certificación PCI-DSS. También implementamos medidas de seguridad apropiadas a lo largo de todo el ciclo de la recopilación, el almacenamiento, el procesamiento, el uso, la transmisión y el intercambio de datos, y tomamos ciertas medidas técnicas y de gestión que incluyen, entre otras, verificación y controles de acceso, VPN, transmisión cifrada SSL y mecanismos de autenticación multifactor, en función de nuestros estándares de clasificación y procesamiento de información, para garantizar la seguridad de los sistemas y servicios.
Contamos con mecanismos de gestión y aprobación para los empleados que puedan tener acceso a tus datos personales y, además, los capacitamos regularmente en materia de seguridad de la información.
Si se produjera un incidente de seguridad de datos personales que pueda afectar tus derechos e intereses, te notificaremos de conformidad con las normativas y leyes aplicables de protección de datos. También informaremos el incidente relevante a las autoridades de regulación competentes, si así lo requieren las leyes y regulaciones aplicables.
Menores
Nuestro sitio web y nuestra aplicación móvil no están dirigidos a menores de edad (como se define en las leyes aplicables de protección de datos), y no podemos distinguir la edad de las personas que acceden a ellos y los utilizan. Si un menor nos brindó datos personales sin el consentimiento de los padres o tutores, el padre, madre o tutor debe comunicarse con nosotros (a través de la información que figura en la sección Contacto más adelante). Si nos damos cuenta de que recopilamos datos personales de un menor sin el consentimiento de los padres o tutores, cancelaremos la cuenta del menor en el caso de que el menor tenga una cuenta con nosotros.
Las circunstancias limitadas en las que podríamos necesitar recopilar datos personales de menores incluyen las siguientes: como parte de una reservación, la compra de otros servicios relacionados con viajes o en otras circunstancias excepcionales (como servicios para familias). Al procesar datos personales de menores, respetamos estrictamente los principios de legalidad, necesidad, fin claro, apertura, transparencia y seguridad, y tomamos medidas estrictas para proteger esos datos.
Si tienes preguntas o inquietudes respecto de nuestra protección de los datos personales de menores o si tú (en calidad de padre, madre o tutor del menor) deseas eliminar o corregir los datos personales de los menores, comunícate con nosotros a través de la sección Contacto más adelante.
Retención de registros
Retendremos tus datos personales de acuerdo con las leyes aplicables, durante el tiempo que sea necesario para cumplir con los fines que se establecen en este Aviso de privacidad, a menos que se requiera un periodo de retención más largo o que este se encuentre permitido por la ley. Disociaremos o combinaremos tus datos personales, o los anonimizaremos de algún otro modo si necesitamos usarlos para fines analíticos o para evaluar tendencias durante periodos más largos.
Cuando eliminamos tus datos personales, utilizamos métodos estándares de la industria para garantizar que sea imposible recuperarlos. Es posible que conservemos copias residuales de tus datos personales en sistemas de respaldo para proteger nuestros sistemas contra pérdidas maliciosas. No se puede acceder a estos datos, a menos que se restauren, y todos los datos personales innecesarios se eliminarán tras la restauración.
Los criterios que usamos para determinar los periodos de retención son los siguientes:
- La duración de nuestra relación contigo, incluidas todas las cuentas abiertas que tengas con las empresas de Expedia Group, así como reservaciones, transacciones o interacciones recientes que hayas hecho en nuestra plataforma.
- Si tenemos o no una obligación legal respecto a tus datos personales, como por la existencia de leyes que nos exijan mantener registros de tus transacciones con nosotros.
- Si existen o no obligaciones legales actuales y relevantes que afecten el tiempo que mantendremos tus datos personales, incluidas las obligaciones contractuales, retenciones por litigios, plazos de prescripción e investigaciones normativas.
- Si tus datos personales son necesarios para crear copias de seguridad de nuestros sistemas
Contacto
Si tienes alguna consulta o inquietud sobre el uso de tus datos personales, o si quieres hacer alguna pregunta sobre nuestras prácticas de manejo de datos personales y ejercer tus derechos para acceder a datos personales, corregirlos o consultar cómo eliminarlos, comunícate con nosotros desde la sección Privacidad, disponible aquí. Para ver una lista de las marcas de la familia de Expedia Group, haz clic aquí.
El responsable principal del tratamiento de datos es la empresa de Expedia Group a cargo del sitio o la aplicación con la que estás interactuando y puede actuar en conjunto con otras empresas integrantes de Expedia Group. Para obtener más información sobre las empresas de Expedia Group responsables del tratamiento de datos (y las responsables conjuntas, según corresponda) o el Representante a cargo de los datos personales que procesamos, haz clic aquí.
Actualizaciones del Aviso
Podemos modificar este Aviso en cualquier momento mediante una actualización por diversos motivos, por ejemplo:
- Mejorarlo y hacerlo más claro o fácil de entender.
- Cumplir los requisitos legales, reglamentarios y/o fiscales.
- Al realizar cambios en nuestros servicios o en la forma en que administramos nuestro negocio.
- Por razones de seguridad.
Si proponemos hacer cambios que afecten sustancialmente tus derechos u obligaciones, te avisaremos con una antelación razonable, a menos que los requisitos legales, fiscales o de seguridad aplicables exijan dichos cambios con urgencia. Puedes encontrar la fecha de la última actualización de este Aviso de privacidad en la parte superior de este documento.
Global CBPR System Notification Mark y Global PRP System Certification Mark™ son marcas comerciales de la Oficina de Política Global de Datos y Privacidad de la Administración de Comercio Internacional y se utilizan con el permiso correspondiente.
Llega más lejos con la app de Expedia
Ahorra en hoteles seleccionados y obtén el doble de puntos al reservar en la app. Nuestras ofertas en la app te ayudan a ahorrar para que puedas viajar más y administrar todo desde donde estés.
Escanea el código QR con la cámara de tu dispositivo y descarga la app.
