Política de privacidad

Controlador de datos: Charlie Airlines Ltd, operando como Cyprus Airways. Se ha nombrado un responsable de protección de datos (DPO) para supervisar el cumplimiento de la legislación aplicable sobre protección de datos.

Quiénes somos y datos de contacto

El controlador de datos es Charlie Airlines Ltd, que opera como Cyprus Airways. Un responsable de protección de datos (DPO) designado supervisa el cumplimiento del Reglamento General de Protección de Datos (UE) 2016/679 y de la legislación nacional aplicable.

Actualizaciones de políticas y enlaces de terceros

• Revisamos y actualizamos esta política periódicamente. Te recomendamos que te asegures de que los datos personales que poseemos sobre ti sean precisos y actualizados.
• Nuestro sitio web puede contener enlaces a sitios web de terceros (por ejemplo, Rentalcars.com, Booking.com, ParkCloud, Atlantic). Estos sitios web operan bajo sus propias políticas de privacidad, de las cuales no nos hacemos responsables.

Datos personales que recopilamos

• Ver categorías
  • Datos de identidad: nombre completo, fecha de nacimiento, número de carné de identidad/pasaporte.
  • Datos de contacto: dirección de correo electrónico, número de teléfono.
  • Datos de transacciones: pagos relacionados con entradas y servicios auxiliares.
  • Preferencias de marketing: preferencias de boletín y comunicación (procesadas con consentimiento explícito).
  • Datos de reclutamiento: cualificaciones e información contenidas en los currículums presentados en relación con las solicitudes de empleo.
  • Datos de asistencia especial: información estrictamente limitada necesaria para proporcionar apoyo PRM (Personas con Movilidad Reducida) en aeropuertos o a bordo.
  • Datos de cookies: datos de uso y preferencias del sitio web recopilados de acuerdo con nuestra política de cookies.

Cómo recopilamos tus datos

Fines y base legal para el tratamiento

• Ver propósitos
  • Emisión de entradas y servicios auxiliares, procesamiento de pagos y comunicación sobre retrasos o cancelaciones.
  • Enviar boletines (cuando te hayas suscrito) y comunicaciones promocionales (cuando hayas dado tu consentimiento; puedes darte de baja en cualquier momento).
  • Cumplimiento de las obligaciones legales y regulatorias (incluyendo control fronterizo, requisitos API/PNR).
  • Procedimientos de selección: evaluación de la idoneidad para los puestos disponibles.

Divulgaciones y transferencias internacionales

• Compartimos solo los datos estrictamente necesarios de reserva con los proveedores de servicios (por ejemplo, alquiler de coches, alojamiento, seguro) para completar tus arreglos de viaje.
• Todos los proveedores de servicios están contractualmente obligados a cumplir con los estándares de protección de datos a nivel RGPD y a procesar datos únicamente conforme a nuestras instrucciones documentadas.
• Algunos socios pueden estar ubicados fuera del Espacio Económico Europeo (EEE). Las transferencias se realizan sobre la base de decisiones de adecuación o de cláusulas contractuales estándar de la UE y de acuerdo con las directrices emitidas por el comisario de protección de datos de Chipre.
• El procesamiento de pagos se realiza a través de una institución financiera dentro del EEE certificada bajo los estándares PCI DSS.
• Cuando es legalmente necesario, transmitimos los datos necesarios a las autoridades de control fronterizo y a las unidades de información de pasajeros.

Seguridad de los datos

Implementamos las medidas técnicas y organizativas adecuadas para proteger tus datos personales frente a pérdidas, accesos no autorizados, alteraciones o divulgaciones. El acceso está restringido al personal y proveedores de servicios que requieran dichos datos para desempeñar sus funciones y que estén sujetos a obligaciones de confidencialidad.

Periodo de retención de datos

• Los datos personales solo se conservan durante el tiempo necesario para cumplir con los fines para los que fueron recopilados.
• Las grabaciones del centro de llamadas se conservan durante 30 días.
• Cuando los periodos de retención estén establecidos por ley o reglamento, prevalecerán dichos periodos. Los datos pueden conservarse durante más tiempo cuando sea necesario para cumplir con obligaciones legales o para establecer, ejercer o defender reclamaciones legales.

Tus derechos y quejas

• Derechos de visualización
  • Acceso/Rectificación: solicita acceso a tus datos personales y corrección de datos inexactos.
  • Objeción: objetar ciertos tipos de procesamiento (sujetos a requisitos legales obligatorios de aviación/seguridad).
  • Marketing: retira tu consentimiento o cancela tu suscripción de las comunicaciones de marketing en cualquier momento.
  • Contacta con el DPO: dpo@cyprusairways.com.

  Si no estás satisfecho con nuestra respuesta, puedes presentar una queja ante la Oficina del Comisionado de Protección de Datos Personales, Iasonos 1, 1082 Nicosia, Chipre.

Recursos humanos (carreras)

• Datos de reclutamiento
  • El departamento de Recursos Humanos procesa datos de empleados y candidatos estrictamente para fines de reclutamiento y empleo.
  • Las solicitudes generales se mantienen por un periodo limitado; puedes contactar con hr@cyprusairways.com para actualizaciones o solicitudes relacionadas.
  • El acceso está restringido al personal de RRHH y al personal autorizado que participa en el proceso de evaluación.

Este resumen refleja nuestras prácticas actuales. En caso de cualquier inconsistencia, prevalecerá la versión completa de la Política de Privacidad publicada por Cyprus Airways.