34
PG_061 POLÍTICA DE PRIVACIDADE CLIENTES, VIAJANTES E USUÁRIOS. Data de Revisão:2018- 05-25 Rev.: 01 REGISTRO DE REVISÕES Número de Revisão Data Seção Mudanças Realizadas 01 2018 /05/25 Todo o documento Criação do documento

REGISTRO DE REVISÕES Número de Revisão Data Seção ... · venda, incluindo Call Center, ... Gestão dos mesmos, de forma parcial ou total, incluindo a coleta, ... Data de Revisão:2018-

  • Upload
    buimien

  • View
    215

  • Download
    0

Embed Size (px)

Citation preview

Page 1: REGISTRO DE REVISÕES Número de Revisão Data Seção ... · venda, incluindo Call Center, ... Gestão dos mesmos, de forma parcial ou total, incluindo a coleta, ... Data de Revisão:2018-

PG_061 POLÍTICA DE PRIVACIDADE CLIENTES, VIAJANTES E USUÁRIOS.

Data de Revisão:2018-05-25

Rev.: 01

REGISTRO DE REVISÕES

Número de Revisão Data Seção Mudanças Realizadas

01 2018 /05/25 Todo o documento Criação do documento

Page 2: REGISTRO DE REVISÕES Número de Revisão Data Seção ... · venda, incluindo Call Center, ... Gestão dos mesmos, de forma parcial ou total, incluindo a coleta, ... Data de Revisão:2018-

PG_061 POLÍTICA DE PRIVACIDADE CLIENTES, VIAJANTES E USUÁRIOS.

Data de Revisão:2018-05-25

Rev.: 01

CONTEÚDO

1. OBJETIVO E ALCANCE

2. RESPONSABILIDADE

3. AUTORIDADE

4. CONTEÚDO

4.1 Quem somos?

4.2 Aceitação desta Política de Privacidade e Finalidades da Gestão da informação

4.3 Informação e Dados Pessoais Coletados

4.4 Finalidades da Gestão da Informação

4.5 Validade da Gestão da Informação

4.6 Veracidade da Informação

4.7 Informação de crianças e adolescentes menores de idade

4.8 Uso de Cookies

4.9 Proteção, Segurança e Confidencialida da Informação pessoal

4.10 Direitos que auxiliam o Titular da informação

4.11 Área responsável para a Proteção de Dados Pessoais

4.12 Procedimentos Gerais para o exercício dos Direitos dos Clientes, Viajantes e

Usuários como Titulares da Informação Pessoal

4.13 Mudanças na Política de Privacidade

4.14 Linha Ética

4.15 Validade

5. ANEXOS

5.1 Anexo Colômbia

5.2 Anexo México

5.3 Anexo Peru

5.4 Anexo União Europeia

5.5 Anexo Canadá

5.6 Anexo Estados Unidos

Page 3: REGISTRO DE REVISÕES Número de Revisão Data Seção ... · venda, incluindo Call Center, ... Gestão dos mesmos, de forma parcial ou total, incluindo a coleta, ... Data de Revisão:2018-

PG_061 POLÍTICA DE PRIVACIDADE CLIENTES, VIAJANTES E USUÁRIOS.

Data de Revisão:2018-05-25

Rev.: 01

1. OBJETIVO E ALCANCE

Reconhecemos a importância da segurança, privacidade e confidencialidade da informação

pessoal que os viajantes, clientes e usuários fornecem a nossas Companhias através dos diversos

canais habilitados (incluindo sites, aplicativos, documentos físicos entre outros), e estamos

comprometidos com a proteção e gestão adequado dos mesmos, conforme o regime legal de

proteção de dados pessoais aplicável a cada território onde operamos.

Portanto, o objetivo da presente Política é comunicar aos viajantes, clientes e usuários Titulares da

informação pessoal, do tipo de dados, as finalidades da gestão para fazer possível a prestação de

nosso serviço, a proteção e os direitos que lhe são permitidos como Titular da informação e os

procedimentos para os exercer.

Esta Política de Privacidade também é aplicável aos dados pessoais dos Passageiros Elegíveis

como definidos nos Termos e Condições do Programa PREFERÊNCIA “Programa para viagens

empresariais”, em cujo nome, as entidades vinculadas a dito Programa PREFERÊNCIA como

Clientes Corporativos, realizam Compras Institucionais. Consequentemente os dados pessoais dos

Passageiros Elegíveis, incluindo itinerários de viagens, meios de pagamento e qualquer outra

informação pessoal, serão tratados nos termos da presente Política de Privacidade, podendo ser

transferidos ao Cliente Corporativo vinculado a dito Passageiro Elegível, para efeitos da

apresentação de relatórios, auditorias, atenção de requerimentos do Cliente Corporativo e qualquer

outra finalidade relacionada com a operação do Programa PREFERÊNCIA.

Índice

2. RESPONSABILIDADE

Responsável pela gestão: Aerovías del Continente Americano S.A. Avianca

Nº registro:890.100.577-6 NIT

Endereço: Calle 26, número 59-15 (Colômbia)

Telefone: 5877700

E-mail: [email protected].

Índice

3. AUTORIDADE

Direção de Riscos, Segurança e Cumprimento da Informação.

Índice

Page 4: REGISTRO DE REVISÕES Número de Revisão Data Seção ... · venda, incluindo Call Center, ... Gestão dos mesmos, de forma parcial ou total, incluindo a coleta, ... Data de Revisão:2018-

PG_061 POLÍTICA DE PRIVACIDADE CLIENTES, VIAJANTES E USUÁRIOS.

Data de Revisão:2018-05-25

Rev.: 01

4. CONTEÚDO

Índice

4.1 QUEM SOMOS?

4.1.1 As Companhias:

Aerovías del Continente Americano S.A. Avianca sociedade comercial incorporada na República

da Colômbia que atua em qualidade de empregador, diretamente ou através de suas sucursais

legalmente constituídas nos territórios da Argentina, Aruba, Colômbia, Brasil, Curaçao, Espanha,

Londres, Panamá e Venezuela.

Tampa Cargo S.A.S., sociedade comercial incorporada na República da Colômbia que atua em

qualidade de empregador, diretamente ou através de suas sucursais legalmente constituídas nos

territórios da Colômbia e Estados Unidos.

Taca International Airlines S.A., sociedade comercial incorporada na República de El Salvador que

atua em qualidade de empregador, diretamente ou através de suas sucursais legalmente

constituídas nos territórios de El Salvador e Guatemala.

Trans American Airlines S.A., sociedade comercial incorporada na Republica do Peru que atua em

qualidade de empregador, diretamente ou através de suas sucursais legalmente constituídas nos

territórios da Argentina, Bolívia, Brasil, Guatemala, Paraguai, Peru.

Avianca Equador S.A., sociedade comercial incorporada na República do Equador que atua em

qualidade de empregador no território do Equador.

Líneas Aéreas Costarricenses S.A. Lacsa, sociedade comercial incorporada na República da Costa

Rica, que atua em qualidade de empregador, diretamente ou através de suas sucursais legalmente

constituídas nos territórios da Costa Rica, Cuba, República Dominicana e Venezuela.

Aviateca S.A., sociedade comercial incorporada na República da Guatemala, que atua em

qualidade de empregador no território da Guatemala.

Aviaservicios S.A. sociedade comercial incorporada na República da Guatemala, que atua em

qualidade de empregador no território da Guatemala.

Pitasa S.A. sociedade comercial incorporada na República da Guatemala, que atua em qualidade

de empregador diretamente no território da Guatemala.

Page 5: REGISTRO DE REVISÕES Número de Revisão Data Seção ... · venda, incluindo Call Center, ... Gestão dos mesmos, de forma parcial ou total, incluindo a coleta, ... Data de Revisão:2018-

PG_061 POLÍTICA DE PRIVACIDADE CLIENTES, VIAJANTES E USUÁRIOS.

Data de Revisão:2018-05-25

Rev.: 01

American Central Corporation sociedade comercial incorporada nos Estados Unidos da América

que atua em qualidade de empregador, diretamente ou através de suas sucursais legalmente

constituídas nos territórios dos Estados Unidos, Canadá e Porto Rico.

Grupo Taca de Chile S.A. sociedade comercial incorporada na República do Chile, que atua em

qualidade de empregador no território do Chile.

Isleña de Inversiones, S.A. de C.V., sociedade comercial incorporada na Republica de Honduras

que atua em qualidade de empregador no território de Honduras.

Servicio Terrestre, Aéreo y Rampa S.A sociedade comercial incorporada na República da Costa

Rica, que atua em qualidade de empregador no território da Costa Rica.

Servicios Aéreos Nacionales S.A. sociedade comercial incorporada na República da Costa Rica,

que atua em qualidade de empregador no território da Costa Rica.

Servicios Aeronáuticos PilotCrew-CR S.A.. sociedade comercial incorporada na República da

Costa Rica, que atua em qualidade de empregador no território da Costa Rica.

Servicios Misceláneos Australes S.A. sociedade comercial incorporada na República da Costa

Rica, que atua em qualidade de empregador no território da Costa Rica.

Tripulantes de Taca S.A. sociedade comercial incorporada na República da Costa Rica, que atua

em qualidade de empregador no território da Costa Rica.

Vu-Marsat S.A. sociedade comercial incorporada na República da Costa Rica, que atua em

qualidade de empregador no território da Costa Rica.

Taca da Costa Rica S.A. sociedade comercial incorporada na República da Costa Rica, que atua

em qualidade de empregador no território da Costa Rica.

Pilotos de Taca S.A. de C.V. sociedade comercial incorporada na República de El Salvador que

atua em qualidade de empregador no território de El Salvador.

Technical and Training Services, S.A. de C.V. sociedade comercial incorporada na República de El

Salvador que atua em qualidade de empregador no território de El Salvador.

Avianca Inc. sociedade comercial incorporada nos Estados Unidos da América que atua em

qualidade de empregador no território dos Estados Unidos.

Page 6: REGISTRO DE REVISÕES Número de Revisão Data Seção ... · venda, incluindo Call Center, ... Gestão dos mesmos, de forma parcial ou total, incluindo a coleta, ... Data de Revisão:2018-

PG_061 POLÍTICA DE PRIVACIDADE CLIENTES, VIAJANTES E USUÁRIOS.

Data de Revisão:2018-05-25

Rev.: 01

Taca Honduras S.A. de C.V. sociedade comercial incorporada na Republica de Honduras, que atua

em qualidade de empregador no território de Honduras.

Grupo Taca Panamá S.A. sociedade comercial incorporada na República do Panamá, que atua em

qualidade de empregador no território do Panamá.

Nicaragüense de Aviación S.A., sociedade comercial incorporada na Republica de Nicarágua, que

atua em qualidade de empregador no território de Nicarágua.

Taca de México S.A., sociedade comercial incorporada nos Estados Unidos do México, que atua

em qualidade de empregador no território do México.

C.R. Int'l Enterprises, Inc. sociedade comercial incorporada nos Estados Unidos da América que

atua em qualidade de empregador no território dos Estados Unidos.

Todas denominadas daqui em adiante individual e coletivamente como as Companhias, quem para

efeitos da prestação e comercialização dos serviços de transporte aéreo de passageiros e

produtos e serviços conexos tais como pacotes turísticos, serviços de transporte aéreo e/ou

terrestre de carga, serviços de correio expresso e serviços de courier , serviços aeroportuários,

serviços de treinamento e capacitação, programas de lealdade, podemos atuar sob as marcas

comerciais AVIANCA, AVIANCA EQUADOR S.A., AVIATECA, LACSA, TACA, AVIANCA

CARGO, AVIANCA SERVICES, AVIANCA TOURS, DEPRISA, PREFERÊNCIA " Programa para

viagens empresariais", AVIANCA EXPERIENCE AIRPASS, AVIANCA STORE, ou apenas sob a

marca comercial AVIANCA, todas respectivamente e como corresponder Responsáveis e/ou

Encarregadas da Gestão da informação e dos dados pessoais.1

4.2 Aceitação desta Política de Privacidade e Finalidades da gestão da informação.

Para efeitos desta Política, entende-se por “Gestão” qualquer operação ou conjunto de operações

sobre dados pessoais tais como a coleta, armazenamento, uso, circulação ou exclusão dos

mesmos.

A aceitação desta Política de Privacidade e da Gestão dos dados pessoais conforme os termos da

mesma, ocorre quando o Viajante, Cliente ou usuário Titular, proporciona seus dados pessoais

através de qualquer canal ou meio estabelecido pelas Companhias, como: pontos de atenção e

1 -O programa de lealdade LifeMiles, administrado e operado por LifeMiles Corp., tem sua Própria Política de Privacidade

disponível em www.lifemiles.com. -A Política de Privacidade aplicável ao produto Flybox encontra-se disponível em www.flybox.co.

Page 7: REGISTRO DE REVISÕES Número de Revisão Data Seção ... · venda, incluindo Call Center, ... Gestão dos mesmos, de forma parcial ou total, incluindo a coleta, ... Data de Revisão:2018-

PG_061 POLÍTICA DE PRIVACIDADE CLIENTES, VIAJANTES E USUÁRIOS.

Data de Revisão:2018-05-25

Rev.: 01

venda, incluindo Call Center, quando adquirir ou utilizar qualquer de nossos produtos, quando

pulsar a função "Continuar" e seguir navegando em nossos

sites Avianca.com, Deprisa.com, Lifemiles.com, Programapreferencia.com, Aviancaservices.com, A

viancacargo.com, Flybox.co, Aviancaexpress.com, Sociosyamigos.com ou quando fizer uso de

qualquer um de nossos aplicativos móveis e serviços eletrônicos em qualquer versão tais como

Totens eletrônicos; a prova de qualquer desses fatos, será prova inequívoca da aceitação desta

Política de Privacidade e da Gestão dos Dados Pessoais.

Ao aceitar esta Política de Privacidade, cada um dos nossos Viajantes, Clientes e Usuários, em

sua qualidade de Titular da informação, autorizam que As COMPANHIAS AÉREAS realizem a

Gestão dos mesmos, de forma parcial ou total, incluindo a coleta, armazenamento, gravação, uso,

circulação, processamento, exclusão, transmissão, e transferência dentro do país e/ou a terceiros

países dentro dos termos estabelecidos na presente Política de Privacidade e para as finalidades

de Gestão descritas neste documento, especialmente para:

• Enviar aos correios eletrônicos registrados pelo Viajante, Cliente e Usuário, o

cartão de embarque e/ou o documento que confirme a transação, de acordo ao

contrato de transporte, assim como qualquer informação relacionada com o

produto ou serviço adquirido e a prestação do serviço.

• Utilizar a informação recebida para fins de marketing de produtos e serviços

próprios e/ou de terceiros com os que As COMPANHIAS AÉREAS mantiverem

uma relação de negócios , dependendo da região na que se forem tratados os

dados pessoais, e os regulamentos.

• Compartilhar a informação e os dados pessoais, quando a prestação do serviço o

incluir com: representantes comerciais, operadores turísticos (incluindo hotéis),

companhias de aluguel de veículos, seguradoras, entre outros, segundo

necessário para o manejo das reservas de planos de viagens e de outros serviços

turísticos.

• Fornecer a informação e os dados pessoais às autoridades de controle e

vigilância, administrativas, de polícia e judiciais, nacionais e internacionais, em

virtude de um requerimento legal ou regulamentar e/ou usar ou revelar esta

informação e dados pessoais em defesa dos direitos e/ou da propriedade das

COMPANHIAS AÉREAS, de seus clientes, de nossos sites ou de seus usuários,

para a detecção ou prevenção de fraude, para a prevenção, detecção, apreensão

ou perseguição de atos criminosos ou quando As COMPANHIAS AÉREAS de boa

fé considerarmos que a entrega da informação e dos dados pessoais é no melhor

interesse da segurança aérea.

Page 8: REGISTRO DE REVISÕES Número de Revisão Data Seção ... · venda, incluindo Call Center, ... Gestão dos mesmos, de forma parcial ou total, incluindo a coleta, ... Data de Revisão:2018-

PG_061 POLÍTICA DE PRIVACIDADE CLIENTES, VIAJANTES E USUÁRIOS.

Data de Revisão:2018-05-25

Rev.: 01

• Permitir o acesso à informação e dados pessoais aos auditores ou terceiros

contratados pelas Companhias para executar processos de auditoria interna ou

externa próprios da atividade comercial que se desenvolve pela Organização.

• Consultar e atualizar a informação e os dados pessoais dos viajantes, clientes e

usuários no desenvolvimento das atividades comerciais que desenvolvem as

Companhias.

• Contratar com terceiros o armazenamento e/ou processamento da informação e

dados pessoais para a correta execução dos contratos celebrados conosco, sob os

padrões de segurança e confidencialidade internos e legais ou regulamentares aos

quais estamos obrigados.

• Transferir essa informação e seus dados pessoais em caso de mudança de

controle de uma ou mais das COMPANHIAS AÉREAS ou de alguma das unidades

de negócio através de fusão, aquisição, quebra, excisão, ou criação, à nova

entidade em controle das COMPANHIAS AÉREAS ou da unidade de negócio. Se

como consequência da mudança de controle, há mudança no Responsável pela

gestão da informação e dados pessoais, dita situação será informada aos Titulares

da informação e dos dados pessoais, para que exerçam os direitos de acordo à lei

aplicável. As condições sob as quais os Titulares poderão exercer seus direitos

serão indicadas no momento de informar a mudança de controle.

4.3 Informação e dados pessoais que tratamos.

As COMPANHIAS AÉREAS podem coletar informação e dados pessoais de Viajantes, Clientes e

Usuários, a qual pode variar em razão de requerimentos de autoridades locais, facilidades

tecnológicas, natureza do produto e/ou serviço a fornecer, entre outros, para tais efeitos, podemos

coletar a seguinte informação pessoal, a qual pode ser armazenada e/ou processada em

servidores localizados nos centros de informática, sejam eles próprios ou contratados com

terceiros, localizados em diferentes países, de acordo ao princípio de transparência realizamos

uma lista de dados pessoais que são Tratados pelas COMPANHIAS AÉREAS2:

• Dados Gerais de Identificação: Nome e sobrenome do Viajante, Cliente e/ou Usuário,

data de nascimento, Número de identificação ou ID, Número de identificação para

viagens internacionais, gênero, Estado civil e/ou parentesco em relação com pessoas

menores de idade ou pessoas com deficiência solicitantes de nossos serviços,

Profissão ou oficio.

• Dados de Localização: endereço e/ou eletrônico (pessoais e/ou profissionais),

nacionalidade ou país de residência, Nacionalidade e país de residência, Telefones

2 A lista de dados pessoais estabelecida na seção 4.3 deste documento, não é taxativa e pode ser atualizada ou alterada segundo a unidade de negócio e os serviços prestados aos Viajantes, Clientes e Usuários de nossas Companhias.

Page 9: REGISTRO DE REVISÕES Número de Revisão Data Seção ... · venda, incluindo Call Center, ... Gestão dos mesmos, de forma parcial ou total, incluindo a coleta, ... Data de Revisão:2018-

PG_061 POLÍTICA DE PRIVACIDADE CLIENTES, VIAJANTES E USUÁRIOS.

Data de Revisão:2018-05-25

Rev.: 01

fixos e celulares de contato (pessoais e/ou profissionais), companhia na que trabalha e

cargo.

• Dados de conteúdo socioeconômico: Dados pessoais do titular do cartão (nomes e

sobrenomes, tipo e número de identificação), Informação do domicílio onde o titular do

cartão receba os seus extratos bancários, informação do(s) cartão(ões) de crédito

• Dados sensíveis: dados biométricos, incluindo imagens, fotografias, vídeos, vozes e/ou

sons, impressões digitais, que identifiquem ou façam identificáveis os nossos

Viajantes, Clientes e Usuários e/ou a qualquer indivíduo que se encontre ou transite

em qualquer lugar onde as COMPANHIAS AÉREAS tenham instalado equipamentos.

Informação de saúde (Condições médicas conceituadas contraindicações para voar a

julgamento do médico tratante) e comprovantes médicos que sejam requeridos ao

cliente, viajante ou usuário, para oferecer, dentro da viabilidade e possibilidades de

nossa operação, as facilidades e elementos para sua atenção médica adequada,

durante a prestação do serviço de transporte aéreo, assim como para determinar a

viabilidade da viagem

• Outros dados: IP do cliente, através de cookies, número de identificação de Membro

no Programa LifeMiles e informação sobre transações e atividades relacionadas com o

Programa LifeMiles.

• Para voos de e para os Estados Unidos, o “Redress Number” poderá ser coletado a

requerimento das autoridades governamentais desse país.

• Informação necessária para facilitar a viagem ou outros serviços, incluindo o nome de

acompanhante(s) de viagem, contatos para casos de acidente ou qualquer outra

contingência, preferência em assentos, comidas especiais ou requerimentos médicos.

• Informação de canais de compra (incluindo agências de viagens, pontos de venda

diretos ou de representantes ou agentes, call center, site, aplicativos móveis).

• Uso de produtos e serviços, tais como as máquinas de auto-registro, notificação do

estado dos voos, e check-in online.

• Informação e dados pessoais coletados através de pesquisas, grupos de foco ou

outros métodos de investigação de mercado.

Page 10: REGISTRO DE REVISÕES Número de Revisão Data Seção ... · venda, incluindo Call Center, ... Gestão dos mesmos, de forma parcial ou total, incluindo a coleta, ... Data de Revisão:2018-

PG_061 POLÍTICA DE PRIVACIDADE CLIENTES, VIAJANTES E USUÁRIOS.

Data de Revisão:2018-05-25

Rev.: 01

• Informação requerida por servidores públicos ou representantes das COMPANHIAS

AÉREAS, tais como os representantes das áreas de vendas e/ou de relações com o

cliente, com a finalidade de atender solicitações ou reclamações.

Os Titulares da informação e dos dados pessoais não estarão obrigados em nenhum evento a

autorizar a gestão de dados sensíveis. Sem prejuízo do anterior, nos casos em que para fazer

possível a prestação do serviço, os Titulares forneçam algum dado pessoal sensível às

COMPANHIAS AÉREAS, deverão consentir expressamente às COMPANHIAS AÉREAS a gestão

da informação ou dado pessoal sensível conforme a presente Política de Privacidade.

Além disso, para fins de segurança, As COMPANHIAS AÉREAS podem coletar, armazenar,

compartilhar e comparar com diferentes autoridades administrativas, de controle e vigilância,

autoridades de polícia e/ou autoridades judiciais, nacionais e internacionais, a informação e dados

pessoais, incluindo dados biométricos, de nossos Viajantes, Clientes e Usuários, obtidos através

de dispositivos de gravação de imagem, áudio ou vídeo, localizados em nossas instalações, (tais

como escritórios administrativos, pontos de venda, salas VIP, módulos de atenção em aeroportos,

call centers). As COMPANHIAS AÉREAS informam este fato ao público em geral mediante a

publicação de Avisos de Privacidade situados nos lugares de coleta desta informação e dados

pessoais

As COMPANHIAS AÉREAS em razão de sua atividade como transportadores, estão obrigadas a

fornecer uma série de informação e dados pessoais dos passageiros ou de carga ou dos envios de

correio expresso e/ou courier, às autoridades aeronáuticas, de imigração e alfândegas e demais

entidades governamentais que as regulam ou entidades de segurança nacionais e internacionais,

antes da saída dos voos ou antes de aterrissar em cada território de destino ou em qualquer

momento após executado o contrato de transporte. Por regra geral, a informação refere-se aos

dados de identidade dos passageiros que viajem a bordo, seu itinerário, assim como os conteúdos

em seus respectivos documentos de viagem (passaporte, visto) ou em relação com as mercadorias

transportadas.

4.4 Finalidades da gestão da informação e dados pessoais

A informação e dados pessoais coletados são utilizados para processar, confirmar, cumprir e

prover os serviços e/ou produtos adquiridos, diretamente e/ou com a participação de outras

COMPANHIAS AÉREAS ou terceiros provedores de produtos ou serviços, assim como para a

realização da reserva, modificações, cancelamentos e mudanças de itinerário, reembolsos,

atenção de consultas, queixas e reclamações, pagamento de compensações e indenizações,

registros contábeis, correspondência, processamento e verificação de cartões de crédito, débito e

outros instrumentos de pagamento, promover e divulgar nossas atividades, produtos e serviços,

realizar transações financeiras de pagamentos, cobranças ou reembolsos, atender procedimentos

legais, efetuar relatório ou atender requerimentos das diferentes autoridades administrativas de

controle e vigilância nacionais ou internacionais, autoridades de polícia ou autoridades judiciais,

entidades bancárias e/ou companhias de seguro, para fins administrativos internos e/ou

Page 11: REGISTRO DE REVISÕES Número de Revisão Data Seção ... · venda, incluindo Call Center, ... Gestão dos mesmos, de forma parcial ou total, incluindo a coleta, ... Data de Revisão:2018-

PG_061 POLÍTICA DE PRIVACIDADE CLIENTES, VIAJANTES E USUÁRIOS.

Data de Revisão:2018-05-25

Rev.: 01

comerciais, incluindo investigação de mercados, auditorias, relatórios contábeis, análises

estatísticas, faturação, e oferecimento e/ou reconhecimento de benefícios através de programas de

lealdade, para a execução do contrato de transporte e demais serviços e atividades

complementares, identificação de fraudes e prevenção de lavagem de dinheiro e de outras

atividades criminosas e/ou para o funcionamento dos programas de lealdade e demais finalidades

indicadas neste documento.

A gestão da informação e dos dados pessoais por parte dos responsáveis e encarregados

encontra-se enquadrado na garantia e respeito dos princípios de Gestão definidos pela lei

aplicável. Estes princípios são os princípios de licitude, legalidade, liberdade, transparência,

consentimento, informação, qualidade, acesso e circulação restringidos, finalidade, lealdade,

proporcionalidade, segurança e confidencialidade

Informamos aos Clientes, Viajantes e Usuários que no exercício das atividades desenvolvidas

pelas COMPANHIAS AÉREAS, podem estar envolvidos terceiros, incluindo provedores de

sistemas de reservas de voos, de ferramentas de segurança para processamento de transações

bancárias, call centers, operadores de serviços turísticos, entidades bancárias, seguradoras,

nossos representantes ou agentes, operadores e/ou administradores de programas de lealdade, e

que ditas atividades podem ser produzidas em países diferentes ao lugar no qual se contrata o

serviço ou se adquire o produto, e sem prejuízo de outras finalidades que tenham sido informadas

neste documento e nos termos e condições de cada um dos produtos e serviços próprios de cada

uma de nossas unidades de negócio e/ou sob as Políticas de Privacidade de ditos terceiros.

Através do Programa de lealdade LifeMiles, de LifeMiles B.V., as COMPANHIAS AÉREAS

reconhecem e incentivam a lealdade de seus viajantes. Cada membro do Programa está sujeito

aos termos e condições do Programa LifeMiles e a sua Política de Privacidade disponíveis em

www.lifemiles.com. Qualquer Gestão dos dados pessoais dos membros do Programa LifeMiles que

forem efetuados pelas COMPANHIAS AÉREAS serão feitos em sua qualidade de Encarregados

para os fins previstos nas normas de proteção de dados pessoais. As COMPANHIAS AÉREAS não

vendem, cedem ou transferem informação pessoal de seus Viajantes, Clientes e Usuários a

terceiros.

4.5 Validade da gestão da informação e dados pessoais

A validade da informação, depende do cumprimento da finalidade do uso, portanto a informação

fornecida pelos Viajantes, Clientes e Usuários poderá permanecer armazenada por até dez (10)

anos contados a partir da data da última gestão, para permitir-nos o cumprimento das obrigações

legais e/ou contratuais a seu cargo especialmente em matéria contábil, fiscal e tributária ou pelo

tempo necessário para atender as disposições aplicáveis à matéria de que se trate, os aspectos

administrativos, contábeis, fiscais, jurídicos e históricos da informação, ou em todo evento previsto

na lei e na prestação do serviço.

Page 12: REGISTRO DE REVISÕES Número de Revisão Data Seção ... · venda, incluindo Call Center, ... Gestão dos mesmos, de forma parcial ou total, incluindo a coleta, ... Data de Revisão:2018-

PG_061 POLÍTICA DE PRIVACIDADE CLIENTES, VIAJANTES E USUÁRIOS.

Data de Revisão:2018-05-25

Rev.: 01

4.6 Veracidade da informação

Os Viajantes, Clientes e Usuários estão no dever de fornecer às COMPANHIAS AÉREAS

informação pessoal veraz a fim de poder realizar a formalização da reserva e para fazer possível a

prestação dos serviços contratados, assim como para os demais serviços que forem requeridos.

As COMPANHIAS AÉREAS presumem a veracidade da informação fornecida pelos Clientes,

Viajantes e Usuários e não assumirão a obrigação de verificar a identidade dos Viajantes, Clientes

e Usuários, nem a veracidade, validade, suficiência e autenticidade dos dados que cada um deles

proporcione. Por tanto, não assumirão responsabilidade por danos e/ou prejuízos de qualquer

natureza que possam ter origem na falta de veracidade, validade, suficiência ou autenticidade da

informação e dados pessoais, incluindo danos e prejuízos que possam ser devido à homonímia ou

à suplantação da identidade.

4.7 Informação crianças e adolescentes menores de idade

As COMPANHIAS AÉREAS, reconhecem o nível especial de proteção que merecem os dados

pessoais dos menores de idade, crianças e adolescentes, portanto caso eles sejam usuários dos

produtos e serviços que oferecem As COMPANHIAS AÉREAS, se entenderá que atuam através de

seu representante legal, a pessoa devidamente autorizada, seus pais ou por quem tiver a custódia

ou representação legal do menor atendendo às especificadas da região ou o país onde são

tratados os dados do menor. No evento em que os pais ou representantes legais destes menores

detectarem uma Gestão de dados não autorizada poderão apresentar suas consultas ou

reclamações ao canal habilitado para o correio eletrônico [email protected].

As COMPANHIAS AÉREAS têm o compromisso de zelar pelo uso adequado dos dados pessoais

das crianças e dos adolescentes menores de idade, garantindo que na gestão de seus dados se

respeitem as leis que lhes sejam aplicáveis, assim como o interesse superior deles, e seus direitos

fundamentais no possível, tendo em conta sua opinião como titulares de seus dados pessoais.

4.8 Uso de cookies.

As COMPANHIAS AÉREAS podem fazer uso de cookies e outras tecnologias similares, em suas

páginas web, aplicativos móveis, totens eletrônicos e nos dispositivos eletrônicos utilizados para ter

acesso a eles, a fim de conhecer a procedência, incrementar a funcionalidade e a acessibilidade

dos sites, verificar que os usuários cumpram com os critérios requeridos para processar suas

solicitações e para adaptar seus produtos e serviços às necessidades dos usuários, podendo obter

a seguinte informação geral:

• O tipo de navegador e sistema operacional utilizado.

• Os sites visitados.

• O endereço IP.

• Duração do tempo de navegação.

• Idioma do dispositivo.

Page 13: REGISTRO DE REVISÕES Número de Revisão Data Seção ... · venda, incluindo Call Center, ... Gestão dos mesmos, de forma parcial ou total, incluindo a coleta, ... Data de Revisão:2018-

PG_061 POLÍTICA DE PRIVACIDADE CLIENTES, VIAJANTES E USUÁRIOS.

Data de Revisão:2018-05-25

Rev.: 01

• Os vínculos aos que se acede.

• O site visitado antes de entrar a Avianca.com.

Estes cookies, e outras tecnologias similares podem ser desabilitados e eliminados pelo Usuário

quando ele o desejar. Para este efeito o candidato, colaborador vinculado mediante contrato de

trabalho, terceiro vinculado, grupo familiar e/ou beneficiário, colaborador retirado, aposentado, e/ou

qualquer outro Titular interessado, podem consultar e/ou solicitar a ajuda do navegador de Internet

que utilizarem.

Visite nossa Política de cookies e conheça como utilizamos seus dados pessoais para que tenha

uma melhor experiência.

4.9 Proteção, segurança e confidencialidade da informação e dados pessoais.

A proteção, segurança e confidencialidade da informação e dados pessoais de nossos Viajantes,

Clientes ou usuários é de vital importância para As COMPANHIAS AÉREAS.

As COMPANHIAS AÉREAS contam com políticas, procedimentos e padrões de segurança da

informação, os quais poderão mudar em qualquer momento a discrição das mesmas, e cujo

objetivo é proteger e preservar a integridade, confidencialidade e disponibilidade da informação e

dados pessoais, independentemente do meio ou formato onde se encontrarem, de sua localização

temporária ou permanente ou da forma em que estes sejam transmitidos. Neste sentido, nos

apoiamos em ferramentas tecnológicas de segurança e implementamos práticas de segurança

reconhecidas na indústria, que incluem: transmissão e armazenamento de informação sensível

através de mecanismos seguros, tais como criptografado, uso de protocolos seguros, garantia de

componentes tecnológicos, restrição de acesso à informação apenas para o pessoal autorizado,

backup da informação, práticas de desenvolvimento seguro de software, entre outros.

Os terceiros contratados pelas COMPANHIAS AÉREAS estão igualmente obrigados a aderir e

cumprir a esta Política de Privacidade, às políticas e manuais de segurança da informação das

COMPANHIAS AÉREAS, assim como aos protocolos de segurança que aplicamos a todos nossos

processos.

Todo contrato das COMPANHIAS AÉREAS com terceiros (contratadores, consultores externos,

colaboradores temporários, etc.) que envolva a gestão de informação e dados pessoais de nossos

viajantes, clientes ou usuários, inclui um acordo de confidencialidade que detalha seus

compromissos para a proteção, cuidado, segurança e preservação da confidencialidade,

integridade e privacidade dos mesmos.

4.10 Direitos que correspondem ao Titular da informação.

Page 14: REGISTRO DE REVISÕES Número de Revisão Data Seção ... · venda, incluindo Call Center, ... Gestão dos mesmos, de forma parcial ou total, incluindo a coleta, ... Data de Revisão:2018-

PG_061 POLÍTICA DE PRIVACIDADE CLIENTES, VIAJANTES E USUÁRIOS.

Data de Revisão:2018-05-25

Rev.: 01

Informa-se ao Titular da informação sobre os direitos que as leis aplicáveis lhe concedem como

Titular de seus dados pessoais e que se enunciam a seguir:

a) Conhecer, atualizar e retificar sua informação e dados pessoais frente à entidade

Responsável da gestão ou encarregada da gestão de sua informação e dados pessoais.

b) Solicitar prova da autorização outorgada ao Responsável pela gestão salvo quando

expressamente se excetue como requisito para a gestão.

c) Ser informado pelo Responsável pela gestão ou o encarregado da gestão, prévia

solicitação, respeito do uso que lhe deu à informação e dados pessoais.

d) Apresentar ante as autoridades competentes queixas por infrações ao regime de

proteção de dados pessoais que lhe seja aplicável.

e) Revogar a autorização e/ou solicitar a exclusão da informação e dados pessoais nos

termos da presente Política de Privacidade.

f) Aceder a sua informação e dados pessoais que tenham sido objeto de Gestão, prévia

solicitação às Companhias, nos termos da normatividade vigente que lhe for aplicável.

Para consultas cuja periodicidade for maior a uma por cada mês civil, As Companhias

cobrarão ao Titular que solicitar dita informação, as despesas de envio, reprodução e, se

for o caso, certificação de documentos.

4.11 Área Responsável para Proteção de Dados Pessoais

Responsável pela gestão: Aerovías del Continente Americano S.A. Avianca

Nº registro:890.100.577-6 NIT

Endereço: Calle 26 número 59-15 (Colômbia)

Telefone: 5877700

E-mail: [email protected].

4.12 Procedimento geral para o exercício dos direitos dos Clientes, Viajantes e Usuários

como titulares da informação pessoal.

Os Viajantes, Clientes e Usuários das COMPANHIAS AÉREAS têm direito a conhecer os detalhes

da gestão de seus dados pessoais e a exercer os direitos que lhes correspondem como Titulares

dos mesmos, nos termos das normas de proteção de dados que lhes sejam aplicáveis e conforme

o estabelecido na presente Política de Privacidade.

Para efeitos do anterior, a presente política define o procedimento geral para o exercício dos

direitos por parte dos Titulares da informação, sem prejuízo do aplicativo de estipulações e

procedimentos específicos que as leis locais de cada território possam contemplar. Caso houver

discrepância entre o procedimento geral e as estipulações ou procedimentos específicos contidas

nas normas locais aplicáveis de cada território, primarão as estipulações específicas.

Page 15: REGISTRO DE REVISÕES Número de Revisão Data Seção ... · venda, incluindo Call Center, ... Gestão dos mesmos, de forma parcial ou total, incluindo a coleta, ... Data de Revisão:2018-

PG_061 POLÍTICA DE PRIVACIDADE CLIENTES, VIAJANTES E USUÁRIOS.

Data de Revisão:2018-05-25

Rev.: 01

A área de Privacidade de Dados Pessoais é a Responsável dentro da Organização, de promover e

fazer cumprir o Programa de Proteção de Dados Pessoais. Para isto a Organização habilitou

canais de atenção específicos para que os interessados possam exercer seus Direitos perante a

gestão de seus Dados Pessoais como o correio eletrônico: [email protected].

4.12.1 Consultas

a) O Titular da informação e/ou quem exerce o direito em seu nome, deve provar a sua

Titularidade a fim de evitar a perda, consulta, uso ou acesso não autorizado ou fraudulento por

uma pessoa diferente do Interessado e/ou que não tenha mandato legal para atuar em seu nome.

• O credenciamento por parte do Titular será fornecido por meio de uma cópia física ou

digital do documento de identificação pertinente e de seu passaporte (Número de

identificação em voos internacionais), de acordo com o meio de apresentação da

consulta.

• Quando a petição for formulada por pessoa diferente ao Titular, o terceiro deverá

provar em devida forma a representação legal ou mandato para atuar em seu nome

enviando os documentos que o suportem.

b) A solicitação para exercer qualquer dos direitos mencionados no numeral 10 deve ser

apresentada por : meio escrito, físico e/ou digital por meio dos canais habilitados pela Organização

para isso e identificados na presente Política de Privacidade.

c) A solicitação do exercício de qualquer dos direitos mencionados deve conter no mínimo a

seguinte informação:

• Nome do Interessado, de seu representante e/ou a pessoa que exerce o direito em seu

nome.

• Petição concreta, precisa e justificada do direito invocado.

• Endereço físico e/ou eletrônico para notificações.

• Documentos que suportam a solicitação (se aplicável)

• Assinatura do peticionário de acordo com o meio da solicitação.

d) A petição será gerenciada pela área e/ou delegado encarregado dentro da organização para a

proteção de dados pessoais apenas quando puder ser provada a Titularidade e cumprir com

os requisitos anteriormente nomeados.

4.12.2 Reclamações

a) O Titular e/ou quem exercer o direito em seu nome, deve provar a sua Titularidade a fim de

evitar a perda, consulta, uso ou acesso não autorizado ou fraudulento por uma pessoa diferente

e/ou que não tenha mandato para atuar em nome dele.

• A acreditação por parte do Titular será fornecida por meio de: cópia física ou digital do

documento de identificação apropriada e de seu passaporte (Número de identificação

em voos internacionais), de acordo com o meio de apresentação da reclamação

Page 16: REGISTRO DE REVISÕES Número de Revisão Data Seção ... · venda, incluindo Call Center, ... Gestão dos mesmos, de forma parcial ou total, incluindo a coleta, ... Data de Revisão:2018-

PG_061 POLÍTICA DE PRIVACIDADE CLIENTES, VIAJANTES E USUÁRIOS.

Data de Revisão:2018-05-25

Rev.: 01

• Quando a petição for formulada por pessoa diferente ao Titular, o terceiro deverá

provar em devida forma a representação legal ou mandato para atuar em seu nome

enviando os documentos que o suportem.

b) A solicitação para exercer qualquer dos direitos mencionados no numeral 10 deve ser

apresentada por: meio escrito, físico e/ou digital por meio dos canais habilitados pela Organização

para isso e identificados na presente Política de Privacidade.

c) A solicitação do exercício de qualquer dos direitos mencionados deve conter a seguinte

informação:

• Nome do Interessado, de seu representante e/ou a pessoa que exerce o direito em seu

nome.

• Petição concreta, precisa e justificada do direito invocado.

• Endereço físico e/ou eletrônico para notificações.

• Documentos que suportem a solicitação (se aplicável)

• Assinatura do peticionário de acordo com o meio da solicitação.

d) A petição será gerenciada pela área e/ou delegado encarregado dentro da organização para a

proteção de dados pessoais apenas quando puder ser provada a Titularidade e cumprir com os

requisitos anteriormente nomeados.

4.12.3 Vulneração de segurança

a) Quando na petição do Titular seja identificada uma vulnerabilidade que possa levar a um

incumprimento regulamentar ou a vulneração do direito associado à privacidade de dados

pessoais, será seguido o processo dos literais anteriores com a seguinte especificidade e

exceções:

Classificação do tipo de incidente:

• Nível crítico: Envolve dados sensíveis, ou há uma exposição de dados privados ou

semiprivados sem a autorização do Titular que implique à possível perda de

confidencialidade da informação.

• Nível Não tolerável: Envolve dados privados ou semiprivados associados a um

indevido manejo de acordo com obrigações contratuais ou de acordo com a

autorização outorgada pelo Titular.

b) Tomar ações de mitigação, segundo o estabelecido no Manual Interno de privacidade e

manejo da informação.

4.12.4 Termos.

Serão tomados os seguintes termos gerais como referência, no entanto, se tiver que ter em conta a

região da qual é o Titular da informação, os tempos e requisitos para dar resposta podem variar,

Page 17: REGISTRO DE REVISÕES Número de Revisão Data Seção ... · venda, incluindo Call Center, ... Gestão dos mesmos, de forma parcial ou total, incluindo a coleta, ... Data de Revisão:2018-

PG_061 POLÍTICA DE PRIVACIDADE CLIENTES, VIAJANTES E USUÁRIOS.

Data de Revisão:2018-05-25

Rev.: 01

portanto, dependendo da região a leitura do presente numeral deve ser feito em forma conjunta

com os anexos estabelecidos e deverá fazer remessa aos que forem apropriados.

Consulta: Serão atendidos no prazo máximo de dez (10) dias úteis contados a partir da data de

recebimento da mesma. Quando não for possível atender a consulta dentro de dito termo,

informaremos os motivos da demora, assinalando a data em que se atenderá sua consulta, a qual

em nenhum caso poderá superar os cinco (5) dias úteis seguintes ao vencimento do primeiro

termo.

Reclamações: Serão atendidos no prazo máximo de quinze (15) dias úteis contados a partir do

dia seguinte à data de seu recebimento devidamente suportado. Quando não for possível atender

a reclamação dentro de dito termo, lhe será informado os motivos da demora e a data em que se

atenderá a reclamação, a qual em nenhum caso poderá superar os oito (8) dias úteis seguintes ao

vencimento do primeiro termo.

Se a reclamação resulta incompleta, será requerido ao Titular dentro dos cinco (5) dias seguintes à

recepção da reclamação para que repare as falhas. Decorridos dois (2) meses a partir da data do

requerimento, sem que se apresente a informação requerida pelo interessado, entenderemos que

desistiu da reclamação.

4.12.5 Canais Habilitados para a atenção de consultas e reclamações.

Para fazer efetivos seus direitos, os Viajantes, Clientes e Usuários pode exercer seus direitos de

conhecer, atualizar, retificar e excluir sua informação e dados pessoais, enviando sua solicitação

ao correio eletrônico [email protected]

No caso de qualquer Viajante, Cliente e Usuário considerar que um conteúdo utilizado em qualquer

de nossos canais de comunicação, tais como os sites, aplicativos móveis, e totens, implica alguma

violação de seus direitos de propriedade intelectual, deverá nos enviar uma comunicação com a

seguinte informação ao endereço eletrônico acima indicado:

• Dados pessoais: nome, endereço, número de telefone e endereço de correio eletrônico do

reclamante.

• Assinatura autêntica, com os dados pessoais do Titular dos direitos de propriedade

intelectual infringidos ou da pessoa autorizada para atuar em nome e por conta do Titular

dos direitos de propriedade intelectual infringidos.

• Indicação precisa e completa do conteúdo protegido mediante os direitos de propriedade

intelectual infringidos, assim como sua localização.

• Declaração expressa e clara de que a utilização do conteúdo indicado se realizou sem o

consentimento do Titular dos direitos de propriedade intelectual infringidos.

• Declaração expressa, clara e sob a responsabilidade do reclamante que a informação

proporcionada na notificação é exata e que a utilização do conteúdo constitui uma violação

de seus direitos de propriedade intelectual.

Page 18: REGISTRO DE REVISÕES Número de Revisão Data Seção ... · venda, incluindo Call Center, ... Gestão dos mesmos, de forma parcial ou total, incluindo a coleta, ... Data de Revisão:2018-

PG_061 POLÍTICA DE PRIVACIDADE CLIENTES, VIAJANTES E USUÁRIOS.

Data de Revisão:2018-05-25

Rev.: 01

As reclamações originadas nestes fatos se submeterão em sua Gestão e solução aos trâmites

jurídicos aplicáveis, segundo a natureza e alcance das mesmas.

A solicitação de exclusão da informação e a revocatória da autorização ou a solicitação de

limitação do uso e divulgação dos dados pessoais não procederão quando o Titular tiver um dever

legal ou contratual de permanecer no banco de dados, nos termos que as leis aplicáveis

dispuserem.

Sem prejuízo do aplicativo do procedimento geral estabelecido nesta Política de Privacidade,

identificamos alguns territórios nos que as leis locais contemplam estipulações específicas. Para

efeitos de consultar ditas estipulações específicas dirija os Anexos assinalados a seguir:

• Anexo Colômbia

• Anexo México

• Anexo Peru

• Anexo União Europeia

• Anexo Canadá

• Anexo Estados Unidos

Estes anexos são aplicados de acordo com e fazem parte integral da Política Geral de Privacidade

para a Proteção de Dados Pessoais de Viajantes, Clientes e Usuários.

4.13 Modificações à Política de Privacidade

As COMPANHIAS AÉREAS se reservam no direito de efetuar em qualquer momento modificações

ou atualizações a esta Política de Privacidade, para a atenção de novidades legislativas, políticas

internas ou novos requerimentos para a prestação ou oferecimento de seus serviços ou produtos.

Estas modificações estarão disponíveis ao público através dos seguintes meios: anúncios visíveis

em seus estabelecimentos ou centros de atenção a clientes, em nossos sites, aplicativos para

telefones inteligentes (Smartphones) ou Totens eletrônicos (Aviso de Privacidade) ou através do

último correio eletrônico proporcionado.

Sujeito às leis aplicáveis, a versão em espanhol desta Política de Privacidade prevalecerá sobre

qualquer versão divulgada em outro idioma. No evento em que exista qualquer inconsistência entre

a versão em espanhol e qualquer tradução desta Política de Privacidade em outro idioma,

prevalecerá a versão em espanhol.

4.14 Linha ética.

A Organização conta com uma Linha Ética, administrada por Navex Global Inc., sociedade

constituída sob as leis de Delaware, EEUU, e independente à Organização, para que os

colaboradores, terceiros vinculados, provedores, acionistas, viajantes, clientes, usuários e o

Page 19: REGISTRO DE REVISÕES Número de Revisão Data Seção ... · venda, incluindo Call Center, ... Gestão dos mesmos, de forma parcial ou total, incluindo a coleta, ... Data de Revisão:2018-

PG_061 POLÍTICA DE PRIVACIDADE CLIENTES, VIAJANTES E USUÁRIOS.

Data de Revisão:2018-05-25

Rev.: 01

público em general interponham consultas, revelem conflitos de interesse ou realizem denúncias,

as quais serão tratadas de maneira confidencial. Através desta Linha Ética está garantido o

anonimato, caso quem se reportar, desejar manter oculta sua identidade.

A Linha Ética encontra-se disponível 24/7 no site http://aviancaholdings.ethicspoint.com e em

várias linhas telefônicas para o funcionamento da Linha Ética, disponíveis no vínculo anterior.

A gestão dos dados pessoais e sua proteção e privacidade será efetuada pelas companhias

integradas de Avianca Holdings S.A, com a finalidade de pesquisar as denúncias, absolver as

consultas e tomar as ações administrativas ou legais que forem procedentes. Esta Gestão será

executada conforme a seus Políticas de Privacidade, disponíveis para consulta na seção “Políticas”

do portal da Linha Ética.

4.15 Validade.

Esta Política Geral de Privacidade é efetiva a partir do dia da sua publicação.

5. Anexos.

5.1 Anexo Colômbia.

Para o caso da informação e dos dados pessoais cuja gestão seja realizada na Colômbia, os

procedimentos para o exercício dos direitos dos titulares será o previsto na Lei 1581 de 2012 e

seus decretos regulamentares. Em cumprimento ao Artigo 10 do Decreto 1377 de 2013, As

COMPANHIAS AÉREAS solicitam a sua autorização para continuar com a gestão de sua

informação e dados pessoais, conforme a presente Política de Privacidade. Sendo assim, em

cumprimento do literal a) do artigo 26 da lei 1581 de 2012, informamos que com a aceitação

expressa desta Política de Privacidade, Você nos outorga a sua autorização para transmitir e/ou

transferir a sua informação e os seus dados pessoais a terceiros países nos quais operamos, os

quais podem ter níveis de proteção de dados pessoais diferentes aos exigidos na Colômbia, entre

eles El Salvador, Peru, Equador, Bolívia, Guatemala, Brasil, Costa Rica, Estados Unidos, Uruguai,

Paraguai e Argentina.

Para fazer efetivos seus direitos, os viajantes, clientes ou usuários podem exercer seus direitos de

conhecer, atualizar, retificar e excluir a sua informação e dados pessoais enviando sua solicitação

ao correio eletrônico [email protected] ou através do serviço de Sugestões e

Reclamações em www.avianca.com, ou através do Call Center de Bogotá entrando em contato

com o número 4013434 ou de outras cidades na Colômbia através da linha 018000953434, de

acordo com esta Política de Privacidade.

Os dados de contato das COMPANHIAS AÉREAS na Colômbia são:

Endereço: Avenida Eldorado Número. 59 – 15, Bogotá.

Telefones em Bogotá: 4013434.

Page 20: REGISTRO DE REVISÕES Número de Revisão Data Seção ... · venda, incluindo Call Center, ... Gestão dos mesmos, de forma parcial ou total, incluindo a coleta, ... Data de Revisão:2018-

PG_061 POLÍTICA DE PRIVACIDADE CLIENTES, VIAJANTES E USUÁRIOS.

Data de Revisão:2018-05-25

Rev.: 01

De outras cidades na Colômbia: 018000953434.

Correio eletrônico: [email protected].

5.2 Anexo México

Para o caso da informação e os dados pessoais cuja gestão se realize em México, os

procedimentos para o exercício dos direitos dos titulares será o previsto na Lei Federal de

Proteção de Dados Pessoais em Posse dos Particulares (DOF 05-07-2010), com seu respectivo

Regulamento (DOF 21-12-2011).

Procedimentos para o exercício dos direitos ARCO no México: De acordo ao estabelecido na lei

mexicana, os titulares da informação e os dados pessoais têm direito ao acesso, retificação,

cancelamento ou oposição à gestão de seus dados pessoais, para o qual deverá ser seguido o

seguinte procedimento: A área encarregada da gestão de dados pessoais (Endereço e inteligência

da informação) poderá ser contatada através dos seguintes canais e para o envio da informação e

documentação necessária:

Endereço: Avenida Eldorado Número. 59 – 15, Bogotá, Colômbia.

Correio eletrônico: [email protected]

A solicitação para o acesso, retificação, cancelamento ou oposição deve conter, pelo menos:.

• Nome completo e domicílio do titular da informação e os dados pessoais, ou outro meio

para comunicar-lhe a resposta a sua solicitação.

• Documentos que acreditem a identidade ou a representação legal do titular da informação

e os dados pessoais.

• Descrição clara e precisa da informação e dos dados pessoais respeito dos que se procura

exercer algum dos direitos antes mencionados.

• Qualquer outro elemento ou documento que facilite a localização da informação e os dados

pessoais.

• Indicar das modificações a realizar-se e/ou as limitações ao uso da informação e os dados

pessoais, conforme o estabelecido na presente política de privacidade.

• Contribuir a documentação que sustente sua petição. As COMPANHIAS AÉREAS

comunicarão ao titular da informação e dos dados pessoais a determinação adotada, em

um prazo não maior a 20 dias úteis contados a partir da data em que se recebeu a

solicitação. Este prazo poderá ser ampliado por nós em uma só ocasião por um período

igual, desde que assim o justifiquem as circunstâncias do caso.

Com base no anterior, e de acordo com o estabelecido na Lei, As COMPANHIAS AÉREAS

informarão ao titular da informação e dos dados pessoais o sentido e motivação da resolução, pelo

mesmo meio pelo que se executou a solicitação, e acompanharemos dita resolução com as provas

apropriadas, se for o caso.

Quando a solicitação for procedente, se fará efetiva pelas COMPANHIAS AÉREAS dentro dos 15

dias úteis seguintes à comunicação da resolução adotada.

Page 21: REGISTRO DE REVISÕES Número de Revisão Data Seção ... · venda, incluindo Call Center, ... Gestão dos mesmos, de forma parcial ou total, incluindo a coleta, ... Data de Revisão:2018-

PG_061 POLÍTICA DE PRIVACIDADE CLIENTES, VIAJANTES E USUÁRIOS.

Data de Revisão:2018-05-25

Rev.: 01

O titular poderá apresentar ante o Instituto Federal de Acesso à Informação (IFAI) uma solicitação

de proteção de dados pela resposta recebida ou falta de resposta das COMPANHIAS AÉREAS.

Dita solicitação deverá ser apresentado pelo titular dentro dos 15 dias úteis seguintes à data em

que se comunique a resposta ao titular por parte das COMPANHIAS AÉREAS, e será sujeito ao

previsto na Lei.

Em caso de solicitações de acesso à informação e dados pessoais, será necessário que o

solicitante ou seu representante legal acreditem previamente sua identidade.

A obrigação de acesso à informação se dará por cumprida quando As COMPANHIAS AÉREAS

puserem a disposição do titular a informação e os dados pessoais ou mediante a expedição de

cópias simples ou documentos eletrônicos.

No suposto em que um viajante, cliente ou usuário nos solicite o acesso a sua informação e dados

pessoais presumindo que As COMPANHIAS AÉREAS são as responsáveis e resultar que não o

são, bastará com que As COMPANHIAS AÉREAS indiquem ao titular por qualquer meio para ter

por respondida a solicitação.

A contestação à solicitação para acesso, retificação, cancelamento ou oposição dos dados

pessoais será gratuita. Nossos clientes, viajantes ou usuários deverão cobrir apenas as despesas

justificadas de envio ou o custo de reprodução em cópias ou outros formatos, os quais, em seu

momento informaremos.

Caso o mesmo cliente, viajante ou usuário reitere a solicitação de acesso, retificação,

cancelamento ou oposição da informação e os dados pessoais em um período menor a 12 meses

contado a partir da data da última solicitação, a contestação da solicitação poderá ter um custo

adicional assinalado pelas COMPANHIAS AÉREAS, de acordo com o estabelecido no artigo 35 da

Lei Federal de Proteção de Dados Pessoais.

As COMPANHIAS AÉREAS poderão negar o acesso total ou parcial da informação e dos dados

pessoais ou a realização da retificação, cancelamento ou oposição à gestão dos mesmos, nos

seguintes supostos:

• Quando o solicitante não for o titular ou o representante legal não estiver acreditado para

isso.

• Quando no banco de dados das COMPANHIAS AÉREAS não se encontrar a informação e

os dados pessoais do solicitante.

• Quando se lesionem os direitos de um terceiro.

• Quando existir impedimento legal ou resolução de uma autoridade.

• Quando a retificação, cancelamento ou oposição tiver sido previamente realizada, de

maneira que a solicitação careça de matéria.

O cancelamento da informação e os dados pessoais darão lugar a um período de bloqueio depois

do qual procederá à exclusão dos dados correspondentes. Assim que cancelada a informação e

os dados pessoais correspondentes, As COMPANHIAS AÉREAS darão aviso a seu titular.

Page 22: REGISTRO DE REVISÕES Número de Revisão Data Seção ... · venda, incluindo Call Center, ... Gestão dos mesmos, de forma parcial ou total, incluindo a coleta, ... Data de Revisão:2018-

PG_061 POLÍTICA DE PRIVACIDADE CLIENTES, VIAJANTES E USUÁRIOS.

Data de Revisão:2018-05-25

Rev.: 01

Feito o anterior, As COMPANHIAS AÉREAS poderão conservar os dados pessoais

exclusivamente para efeitos das responsabilidades derivadas da gestão a que se refere esta

política. Quando a informação e os dados pessoais tiverem sido transmitidos a terceiros ou

encarregados antes da retificação ou cancelamento e forem tratados por ditos terceiros, As

COMPANHIAS AÉREAS devem informar a solicitação apresentada pelo titular, para que

procedam a efetuar tais retificações ou cancelamentos.

As COMPANHIAS AÉREAS não estarão obrigadas a cancelar a informação e os dados pessoais

quando se trate dos supostos estabelecidos no artigo 26 da Lei Federal de Proteção de Dados

Pessoais, assim como também não quando o titular tiver um dever legal ou contratual de

permanecer no banco de dados, nos termos que a lei disponha. Assim sendo, quando a

informação e os dados pessoais obtidos deixarem de ser necessários para o cumprimento das

finalidades previstas nesta política e nas disposições jurídicas aplicáveis, a informação e os

dados pessoais serão cancelados dos bancos de dados das COMPANHIAS AÉREAS.

Mecanismos e Procedimentos para revogar seu consentimento:

Em todo momento os titulares poderão revogar seu consentimento à gestão de sua informação e

dados pessoais. Para isso é necessário enviar um correio eletrônico redigido em idioma espanhol

ao seguinte endereço eletrônico: [email protected], o qual deverá conter os mesmos

requisitos assinalados para o exercício dos direitos ARCO indicando a informação e os dados

pessoais aos quais deseja revogar seu consentimento. Em um prazo não maior a 15 (quinze)

dias úteis contados a partir da recepção de seu correio, faremos a revogação dos dados

solicitados.

Opções com as que conta o titular para limitar o uso ou divulgação da informação e dados

pessoais:

Em todo momento os titulares poderão limitar o consentimento para a gestão de sua informação

e dados pessoais para as finalidades de marketing e promoções mediante o envio de um correio

eletrônico ao seguinte endereço eletrônico: [email protected] fazendo menção das

limitantes. Em um prazo não maior a 10 (dez) úteis, dias contados a partir do envio do correio

eletrônico, deixaremos de lhe fazer chegar informação.

Os dados de contato das COMPANHIAS AÉREAS no México são:

Endereço: Avenida Paseo de la Reforma 195-301, Colônia Cuauhtémoc, CP 06500, México, D.

Telefones no México: 01800 1233120.

Correio eletrônico: [email protected]

5.3 Anexo Peru

Para o caso da informação e os dados pessoais cuja gestão se realize no Peru, os

procedimentos para o exercício dos direitos dos titulares será o previsto na Lei 29733 e o Decreto

Supremo 003-2013-JUS (adiante a Lei e seu Regulamento).

Os viajantes, clientes ou usuários têm direito a conhecer os detalhes da gestão da informação e

os dados pessoais que realizamos, a conhecer a informação e os dados pessoais compilados, a

se opor quando corresponda, a solicitar sua retificação em caso de ser inexatos ou incompletos,

Page 23: REGISTRO DE REVISÕES Número de Revisão Data Seção ... · venda, incluindo Call Center, ... Gestão dos mesmos, de forma parcial ou total, incluindo a coleta, ... Data de Revisão:2018-

PG_061 POLÍTICA DE PRIVACIDADE CLIENTES, VIAJANTES E USUÁRIOS.

Data de Revisão:2018-05-25

Rev.: 01

assim como aos cancelar quando não estiverem sendo utilizados conforme a lei, aos termos e

condições do serviço ou produto adquirido, ao contrato respectivo ou aos termos contemplados

nesta Política de Privacidade.

Com a aceitação desta Política de Privacidade, você manifesta livre, expressa e previamente ter

sido informado sobre os direitos que a lei peruana lhe concede como titular de sua informação e

dados pessoais os quais se enunciam a seguir:

• Acesso.

• Informação.

• Retificação ou atualização.

• Cancelamento.

• Oposição.

Para exercer estes direitos é necessário enviar uma solicitação dirigida às COMPANHIAS

AÉREAS com o seguinte:

• Nomes e sobrenomes e acreditação da identidade do solicitante (cópia do documento

nacional de identidade ou passaporte).

• Petição concreta que dá lugar à solicitação.

• Domicílio ou endereço eletrônico a efeitos das notificações de resposta.

• Documentos que sustentem a petição (no caso do direito de retificação, cancelamento ou

oposição).

• Assinatura do solicitante.

Os procedimentos para o exercício de seus direitos serão os seguintes:

1. Direito de acesso e informação: Os titulares poderão exercer o direito de acesso para

visualizar os dados que estiverem incluídos em nosso banco de dados, no qual lhes

forneceremos o acesso à informação solicitada.

A solicitação de acesso será atendida no prazo máximo de vinte (20) dias úteis contados a

partir do dia seguinte de recebida a solicitação.

Quando não for possível atender a reclamação dentro de dito termo, será informado dos

motivos da demora e se ampliará o prazo de resposta por vinte (20) dias úteis adicionais.

Sendo assim, o titular dos dados poderá exercer o direito de informação para conhecer a

maneira na qual foram compilados seus dados.

Dita solicitação será atendida em um período máximo de oito (8) dias úteis contados a partir

do dia seguinte de recebida a solicitação. Caso a solicitação de exercício do direito de

acesso ou de informação resulte incompleta, lhe requererá dentro dos cinco (5) dias

seguintes à recepção da reclamação a correção do mesmo.

Decorridos cinco (5) dias a partir da data do requerimento sem que você apresente a

informação requerida, se terá por não apresentada a solicitação.

Page 24: REGISTRO DE REVISÕES Número de Revisão Data Seção ... · venda, incluindo Call Center, ... Gestão dos mesmos, de forma parcial ou total, incluindo a coleta, ... Data de Revisão:2018-

PG_061 POLÍTICA DE PRIVACIDADE CLIENTES, VIAJANTES E USUÁRIOS.

Data de Revisão:2018-05-25

Rev.: 01

2. Direito de retificação, atualização, oposição ou cancelamento:

Se o titular considerar que a informação contida em um banco de dados deve ser objeto de

correção, atualização ou exclusão, poderá apresentar uma solicitação devidamente

sustentada, a qual será tramitada sob as seguintes regras: Se a solicitação resulta

incompleta, lhe requererá dentro dos cinco (5) dias seguintes à recepção da reclamação a

correção do mesmo.

Decorridos cinco (5) dias a partir da data do requerimento sem que você apresente a

informação requerida, se terá por não apresentada a solicitação.

Por outro lado, caso a informação ou documentos que sustentem a solicitação sejam

insuficientes, As COMPANHIAS AÉREAS poderão requerer, dentro dos sete (7) dias

seguintes de recebida a solicitação, documentação adicional para atender a solicitação,

requerendo ao titular a entregar dita documentação no prazo dez (10) dias úteis.

De igual modo, decorrido dito prazo sem que você presente a informação requerida, se terá

por não apresentada a informação. Durante o processo de retificação ou cancelamento, As

COMPANHIAS AÉREAS ou o encarregado disporão o bloqueio, ficando impedido o acesso

aos dados por parte de terceiros.

O termo máximo para atender a solicitação de direito de retificação, atualização, oposição ou

cancelamento será de dez (10) dias úteis contados a partir do dia seguinte à data de

recebida sua solicitação. Quando não for possível atender a reclamação dentro de dito

termo, lhe informarão os motivos da demora e a data em que se atenderá sua reclamação, a

qual em nenhum caso poderá superar os dez (10) dias úteis seguintes.

Os dados de contato das COMPANHIAS AÉREAS no Peru são:

Endereço: Avenida Jose Pardo 831 (Piso 4) Miraflores Lima Peru.

Telefone no Peru (Lima): 2136060.

Correio eletrônico: [email protected]

5.4 Anexo União Europeia

Para os viajantes, clientes ou usuários residentes de um país da União Europeia, assim como para

os passageiros que comprarem seus bilhetes ou passagens aéreas em um país da União

Europeia, rege o previsto no presente anexo, o qual se aplica em concordância com a Política

Geral de Privacidade para a Proteção de Dados Pessoais de Viajantes, Clientes e Usuários e faz

parte desta.

5.4.1. Quem é o Responsável pela gestão de seus dados pessoais?

Identidade: COMPANHIAS AÉREAS del Continente Americano, S.A. Avianca

Registro: NIF A4801001A

Endereço: C/ Castelló, nº 23 – 4º Izquierda Madri (Espanha)

E-mail: [email protected]

Page 25: REGISTRO DE REVISÕES Número de Revisão Data Seção ... · venda, incluindo Call Center, ... Gestão dos mesmos, de forma parcial ou total, incluindo a coleta, ... Data de Revisão:2018-

PG_061 POLÍTICA DE PRIVACIDADE CLIENTES, VIAJANTES E USUÁRIOS.

Data de Revisão:2018-05-25

Rev.: 01

As COMPANHIAS AÉREAS, como Responsáveis e/ou Encarregadas situadas fora da União

Europeia, em cumprimento do regulamento aplicável, designaram como seu Representante na UE

a Aerovías del Continente Americano S.A. Avianca Sucursal na Espanha, com sede em Madri (C/

Castelló, nº 23 – 4º Esquerda, tfno.: +34 91 758 91 22 e e-mail [email protected]).

5.4.2. Como obtemos seus dados pessoais?

As COMPANHIAS AÉREAS obtêm dados pessoais sobre os viajantes, clientes ou usuários cada

vez que utilizam nossos serviços (sejam fornecidos por nós ou por outras companhias ou agentes

que atuem em nosso nome), incluindo quando fazem uma reserva e/ou viajam conosco, quando

utilizam nosso site ou quando interatuam conosco por meios eletrônicos ou através de nossos

centros de atenção ao cliente.

Além disso, As COMPANHIAS AÉREAS podem receber dados pessoais sobre os viajantes,

clientes ou usuários de terceiros, tais como: empresas contratadas pelas COMPANHIAS AÉREAS

para prestar-lhes um serviço (empresa de handling , etc.); empresas que intervêm em seu itinerário

de viagem, incluindo companhias aéreas que operam sua viagem anterior ou posterior, operadores

aeroportuários e autoridades de alfândega e imigração; empresas que participem nos programas

de fidelização das COMPANHIAS AÉREAS e demais programas de clientes (por exemplo

empresas de veículos de aluguel e hotéis).

5.4.3. Que dados pessoais obtemos e tratamos?

As COMPANHIAS AÉREAS podem obter informação e dados pessoais de Viajantes, Clientes

e Usuários, que pode variar em razão de requerimentos de autoridades locais, facilidades

tecnológicas, natureza do produto e/ou serviço a fornecer, entre outros, para tais efeitos,

podemos coletar a seguinte informação pessoal:

• Dados Gerais de Identificação: Nome e sobrenome do Viajante, Cliente e/ou Usuário,

data de nascimento, Número de identificação ou ID, Número de identificação para

viagens internacionais, gênero, estado civil e/ou parentesco em relação com pessoas

menores de idade ou portadores de deficiência solicitantes de nossos serviços,

Profissão ou ofício. Endereço físico e/ou eletrônico (pessoais e/ou profissionais),

nacionalidade ou país de residência, Nacionalidade e país de residência, Telefones

fixos e móveis de contato (pessoais e/ou profissionais).

• Dados de conteúdo socioeconômico: Dados pessoais do titular do cartão (nomes e

sobrenomes, tipo e número de identificação), Informação do domicílio de faturação,

informação de cartão(ões) de crédito

• Dados sensíveis: dados biométricos, incluindo imagens, fotografias, vídeos, vozes e/ou

sons, impressões digitais, que identifiquem ou façam identificáveis a nossos Viajantes,

Clientes e Usuários e/ou a qualquer indivíduo que se encontre ou transite em qualquer

lugar onde as COMPANHIAS AÉREAS tenham instalado equipes. Informação de

saúde (Condições médicas conceituadas contraindicações para voar a julgamento do

Page 26: REGISTRO DE REVISÕES Número de Revisão Data Seção ... · venda, incluindo Call Center, ... Gestão dos mesmos, de forma parcial ou total, incluindo a coleta, ... Data de Revisão:2018-

PG_061 POLÍTICA DE PRIVACIDADE CLIENTES, VIAJANTES E USUÁRIOS.

Data de Revisão:2018-05-25

Rev.: 01

médico tratante) e comprovantes médicos que sejam requeridos ao cliente, viajante ou

usuário, para brindar, dentro da viabilidade e possibilidades de nossa operação, as

facilidades e elementos para sua atenção médica adequada, durante a prestação do

serviço de transporte aéreo, assim como para determinar a viabilidade da viagem

• Outros dados: IP do cliente, através de cookies, informação sobre a localização de seu

dispositivo se esteve navegando em nosso site ou usando nosso aplicativo móvel

número de identificação de Membro no Programa LifeMiles e informação sobre

transações e atividades relacionadas com o Programa LifeMiles.

• Para voos de e para os Estados Unidos, o “Redress Number” poderá ser coletado a

requerimento das autoridades governamentais desse país.

• Informação necessária para facilitar a viagem ou outros serviços, incluindo o nome de

acompanhante(s) de viagem, contatos para casos de acidente ou qualquer outra

contingência, preferência em assentos, comidas especiais ou requerimentos médicos.

• Informação de canais de compra (incluindo agências de viagens, pontos de venda

diretos ou de representantes ou agentes, call center, site, aplicativos móveis).

• Uso de produtos e serviços, tais como as máquinas de auto-registro, notificação do

estado dos voos, e check-in online.

• Informação e dados pessoais coletados através de pesquisas, focus groups ou outros

métodos de investigação de mercado.

• Informação requerida por servidores públicos ou representantes das COMPANHIAS

AÉREAS, tais como os representantes das áreas de vendas e/ou de relações com o

cliente, com a finalidade de atender solicitações ou reclamações.

• Certas categorias de dados pessoais, como os relativos à origem racial, etnia, religião,

saúde, orientação sexual ou dados biométricos, constituem categorias especiais de

dados pessoais que requerem uma proteção adicional de acordo com o regulamento

de proteção de dados da União Europeia. Ainda que As COMPANHIAS AÉREAS

tratem de limitar as circunstâncias nas que obtém e tratam estes dados desta

natureza, é possível que obtenham e tratem esses dados dos viajantes, clientes e

usuários nos seguintes casos:

- Quando solicitarem às COMPANHIAS AÉREAS e/ou a um operador aeroportuário

assistência médica específica, como uma cadeira de rodas ou oxigênio.

- Quando solicitarem autorização para voar com As COMPANHIAS AÉREAS com

uma determinada condição médica ou em estado de gravidez com mais de 32

semanas.

- Sendo assim, quando solicitar um serviço especial (como um cardápio) que não

constitua em si mesmo uma categoria especial de dados pessoais, o mesmo poderia

implicar ou sugerir informação sobre sua religião, sua saúde ou outros dados.

5.4.4. Com que finalidade tratamos seus dados pessoais?

Em complemento às finalidades descritas no numeral 5 da parte geral desta Política Geral de

Privacidade, As COMPANHIAS AÉREAS tratam seus dados pessoais com os seguintes fins:

Page 27: REGISTRO DE REVISÕES Número de Revisão Data Seção ... · venda, incluindo Call Center, ... Gestão dos mesmos, de forma parcial ou total, incluindo a coleta, ... Data de Revisão:2018-

PG_061 POLÍTICA DE PRIVACIDADE CLIENTES, VIAJANTES E USUÁRIOS.

Data de Revisão:2018-05-25

Rev.: 01

1. Celebração e gerenciamento da relação contratual: A informação e dados pessoais são

utilizados para a realização e tramitação da reserva, tramitar os serviços relacionados com

sua viagem, execução do contrato de transporte, prestação dos serviços de transporte

aéreo de passageiros, e de produtos e serviços conexos tais como pacotes turísticos,

serviços de transporte aéreo e/ou terrestre de carga, serviços de correio expresso e

serviços de courier , serviços aeroportuários, modificações, cancelamentos e mudanças de

itinerário, fins administrativos internos, nos comunicaremos com você em relação aos

produtos e/ou serviços adquiridos, enviaremos atualizações de estado e comunicações de

serviço ou operativas sobre o serviço contratado, a abertura do check-in ou se o voo sofre

algum atraso, comunicações sobre os serviços que tiver reservado (como o itinerário de

viagem), comunicações sobre a informação avançada de passageiros, comunicações que

lhe permitam acrescentar opções e complementos aos serviços que vá utilizar (como a

escolha antecipada de assento, bagagem adicional, etc.), assistir com suas conexões de

voo e à hora de embarcar no avião, localizar sua bagagem, acesso a salas VIP, realizar

mudanças nas reservas, atenção de consultas, queixas e reclamações, pagamento de

compensações e indenizações, faturação, tramitação de cobrança e pagamento, registros

contábeis, auditorias, relatórios contábeis, correspondência, processamento e verificação

de cartões de crédito, débito e outros instrumentos de pagamento, realização de

transações financeiras de pagamentos, cobranças ou reembolsos, entre outros fins

necessários para o cumprimento dos contratos de transporte e dos demais contratos

celebrados com As COMPANHIAS AÉREAS.

- Gerenciamento de atividades de marketing: Promover e divulgar atividades, produtos e

serviços das COMPANHIAS AÉREAS, de COMPANHIAS AÉREAS sócias e/ou de nossos

sócios comerciais, para fins comerciais, incluindo investigação de mercados e análises

estatísticas; Enviaremos por correio eletrônico ou mensagem de texto informação sobre

produtos e serviços das COMPANHIAS AÉREAS, de COMPANHIAS AÉREAS sócias e/ou

de nossos sócios comerciais; Adaptar o conteúdo de nosso site, aplicativos, correios

eletrônicos e demais comunicações, para garantir que sejam do maior interesse possível

para você –incluindo ofertas e/ou serviços relativos a destinos aos que tem viajado ou

outros similares; Oferecer informação sobre ofertas, tais como acessos a classe superior

(“upgrades”); Realizar pesquisas. Só lhe enviaremos comunicações comerciais quando o

tiver o seu consentimento.

- Cumprimento de obrigações legais e de segurança: Registro de passageiros, atender

procedimentos legais, efetuar relatório ou atender requerimentos das diferentes

autoridades e entidades nacionais ou internacionais, administrativas de controle e

vigilância, autoridades de polícia ou autoridades judiciais, e, em especial, cumprir com os

regulamentos e requerimentos de informação das autoridades de controle transfronteiriço e

alfandegárias dos países de destino, em trânsito ou sobrevoados em seu itinerário,

identificação de fraudes e prevenção de lavagem de dinheiro e de outras atividades

criminosas, facilitar os trâmites de imigração e entrada no território de um Estado, linha

ética.

Page 28: REGISTRO DE REVISÕES Número de Revisão Data Seção ... · venda, incluindo Call Center, ... Gestão dos mesmos, de forma parcial ou total, incluindo a coleta, ... Data de Revisão:2018-

PG_061 POLÍTICA DE PRIVACIDADE CLIENTES, VIAJANTES E USUÁRIOS.

Data de Revisão:2018-05-25

Rev.: 01

- Programas de lealdade: Oferecimento e/ou reconhecimento de benefícios através de

programas de lealdade, e/ou para o funcionamento dos programas de lealdade.

Reconhecemos e incentivamos a lealdade de nossos viajantes através do programa de

lealdade LifeMiles, de Lifemiles B.V. Se você for membro deste programa, está sujeito aos

termos e condições do mesmo e a sua Política de Privacidade, disponíveis

em www.lifemiles.com. Também, reconhecemos e incentivamos a lealdade de nossos

Clientes Corporativos através do Programa Preferência, das COMPANHIAS AÉREAS. Se

sua empresa for Cliente Corporativo, está sujeita aos termos e condições do Programa,

disponíveis em www.programapreferencia.com.

5.4.5 Por quanto tempo conservaremos seus dados pessoais?

Os dados pessoais proporcionados pelos viajantes, clientes ou usuários serão conservados

enquanto se mantiver a relação comercial. E isso sem prejuízo de sua conservação durante os

anos necessários para cumprir com as obrigações legais, especialmente em matéria contábil,

fiscal e tributária, podendo chegar a conservar durante um prazo de até dez (10) anos. Para fins

de marketing, conservaremos seus dados enquanto não solicitar sua exclusão.

5.4.6. Qual é a legitimação para a gestão de seus dados?

A base legal fundamental que nos permite a gestão dos dados dos clientes, viajantes e usuários

é a execução de qualquer contrato com As COMPANHIAS AÉREAS, tal como o contrato de

transporte (segundo os termos e condições que poderá encontrar na seção Contrato de

Transporte de nosso site), dos quais se derivam direitos e obrigações para ambas partes.

Também, existem obrigações legais em matéria de imigração, tributárias, fiscais, aeronáuticas

(tais como APIS (Advanced Passenger Information System), PNR (Passenger Name Record),

entre outras, que nos obrigam a executar determinadas Gestões de dados em cumprimento dos

procedimentos e requerimentos que devam cumprir As COMPANHIAS AÉREAS ante as

autoridades e entidades de controle e vigilância de qualquer jurisdição nas que operarem.

Por exemplo, para certas rotas de viagem, a lei exige que proporcionemos aos organismos de

controle fronteiriço a informação que tem que ver com os documentos de viagem e seu itinerário

de viagem. É possível que tenhamos que revelar seus dados a Autoridades de outros países,

sejam de Aviação Civil, Imigratórias ou outras, a fim de cumprir com as obrigações legais dos

países onde opera ou que sobrevoa seu voo.

Para a realização da contratação do transporte e para a prestação dos serviços adquiridos,

assim como em cumprimento de determinados requerimentos legais, devem ser obtido certos

dados indispensáveis. O cliente, viajante ou usuário está obrigado a facilitar aqueles dados

pessoais (verazes e atualizados) que são exigidos por requerimento legal e os que são

necessários para subscrever o contrato. No caso de não facilitá-los, ou de solicitar sua exclusão

anteriormente à execução total do contrato, não poderemos gerenciar e aperfeiçoar a relação

contratual e inclusive, de se comunicar dados inexatos, poderia ser produzido a denegação de

embarque ou a denegação de entrada a algum país estrangeiro.

Page 29: REGISTRO DE REVISÕES Número de Revisão Data Seção ... · venda, incluindo Call Center, ... Gestão dos mesmos, de forma parcial ou total, incluindo a coleta, ... Data de Revisão:2018-

PG_061 POLÍTICA DE PRIVACIDADE CLIENTES, VIAJANTES E USUÁRIOS.

Data de Revisão:2018-05-25

Rev.: 01

Em algumas ocasiões, a gestão que executamos tem como fundamento nosso interesse

legítimo empresarial, como podem ser a prevenção da fraude; ou o envio por correio postal de

comunicações comerciais sobre produtos e serviços similares aos por você contratados;

sempre que não prevalecerem sobre os interesses ou os direitos e liberdades dos clientes.

A gestão de dados pessoais para o envio de comunicações comerciais e, se for o caso, a

gestão de categorias especiais de dados realiza-se pelas COMPANHIAS AÉREAS com base

no consentimento dado pelo viajante, cliente ou usuário.

Sempre que solicitarmos seu consentimento para alguma Gestão, informaremos sobre isso

nesse momento. Em todo caso, informamos que você tem o direito a retirar seu consentimento

em qualquer momento, sem que em nenhum caso a retirada desse consentimento condicione a

execução do contrato. Se for usuário registrado de nosso site, pode mudar suas preferências de

privacidade em qualquer momento, modificando seu perfil online, acedendo a sua área privada.

Além disso, todas as comunicações comerciais que lhe enviarmos por correio eletrônico terão

uma opção de “se descadastrar” que lhe permitirá deixar de receber comunicações eletrônicas

de caráter comercial. Além disso fazemos todo o possível por tramitar as petições de saída de

comunicações comerciais em um prazo de 15 dias úteis desde que recebemos a petição, é

possível que receba alguma comunicação comercial durante esse período.

5.4.7. A que destinatários seus dados serão comunicados?

Os dados dos clientes, viajantes e usuários poderão ser comunicados legitimamente aos

seguintes terceiros:

- Para o gerenciamento da relação contratual: Às empresas integradas sob Avianca Holdings

S.A (do que Aerovías del Continente Americano S.A. Avianca faz parte) ou suas

relacionadas; às linhas aéreas que participam em sua reserva e operam algum dos voos

adquiridos quando, por exemplo, parte de seu itinerário incluir um voo operado por uma

companhia aérea diferente (essa linha aérea será identificada no momento em que fizer a

reserva); empresas de aluguéis de veículos, hotéis, empresas de ônibus ou de trem quando,

por exemplo, parte de seu itinerário de viagem incluir o aluguel de um veículo, uma reserva

de hotel, um bilhete de ônibus ou de trem (ditas empresas serão identificadas no momento

em que fizer a reserva); aeroportos, provedores de sistemas de reservas de voos, de

ferramentas de segurança para processamento de transações bancárias, aeroportos, call

centers, operadores de serviços turísticos, as empresas que proporcionam serviços em terra

nos aeroportos onde temos presença, entidades bancárias, empresas de cartões de crédito e

débito que emitiu o cartão que utilizou para realizar sua reserva, companhias de seguro,

nossos representantes ou agentes, entre outros.

- Se realizou uma reserva com As COMPANHIAS AÉREAS na qual algum dos voos é operado

por outra companhia aérea, essa outra companhia aérea será, assim mesmo, de forma

independente, responsável pela gestão sob as leis de proteção de dados da União Europeia,

Page 30: REGISTRO DE REVISÕES Número de Revisão Data Seção ... · venda, incluindo Call Center, ... Gestão dos mesmos, de forma parcial ou total, incluindo a coleta, ... Data de Revisão:2018-

PG_061 POLÍTICA DE PRIVACIDADE CLIENTES, VIAJANTES E USUÁRIOS.

Data de Revisão:2018-05-25

Rev.: 01

assim como sob as leis de proteção de dados locais que resultarem de aplicativo a dita

companhia. Do mesmo modo, outras entidades, como pode ser um hotel ou uma empresa de

aluguel de carros, operadoras de serviços de ônibus interurbano ou de trem, também será

responsável pela gestão. Poderá ter acesso às políticas de privacidade de ditas entidades,

dirigindo-se diretamente às mesmas.

- Para as atividades de marketing, no entanto podemos compartilhar seus dados com

encarregados da gestão ou com aliados comerciais, informamos-lhe que As COMPANHIAS

AÉREAS não vendem seus dados pessoais a nenhum terceiro.

- Para o cumprimento de obrigações legais: Autoridades, tais como alfandegárias, de

imigração e/ou aeroportuárias de países compreendidos em seu itinerário ou que se

sobrevoarem, governamentais, ambientais, judiciais, forças e corpos de segurança, de

polícia e organismos regulamentares e de controle, quando o exigirem as leis aplicáveis ou

por motivo de um procedimento, requerimento, solicitação ou similar de qualquer autoridade.

As COMPANHIAS AÉREAS, em sua condição de companhias aéreas, estão obrigadas pelas

leis da UE, Estados Unidos e de outros países, a proporcionar às autoridades de controle

fronteiriço e às autoridades alfandegárias, acesso à informação sobre reservas e viagem,

quando o voo tiver destino ou origem em ditos países, incluindo escalas, e quando os

sobrevoar para chegar a seu destino. Navex Global Inc., sociedade constituída sob as leis de

Delaware, Estados Unidos, para a administração da linha ética.

- Para os programas de lealdade: Se o viajante é membro destes programas, às empresas que

gerenciam os programas de lealdade das COMPANHIAS AÉREAS, e operadores e/ou

administradores de programas de lealdade. O programa de lealdade LifeMiles, é

administrado e operado por LifeMiles, que será também responsável pela gestão de seus

dados pessoais. Pode aceder a sua Política de Privacidade em Lifemiles.com.

Dado que Avianca está situada fora da União Europeia, muitos de nossos encarregados

também estão. É possível que em alguns casos os destinatários da informação e os dados

pessoais estejam situados fora da União Europeia. E isso porque a natureza da atividade das

COMPANHIAS AÉREAS, que opera em muitos países do mundo, implica que, em ocasiões,

seja necessário enviar os dados pessoais dos viajantes, clientes e usuários fora do Espaço

Econômico Europeu para gerenciar os serviços relacionados com o voo (por exemplo, se voar

fora do Espaço Econômico Europeu). Isto, com o único fim da execução do transporte

contratado e/ou serviços ou produtos adquiridos, ou por motivos legalmente estipulados e sob o

amparo do regulamento.

No caso da transferência de dados for do Espaço Econômico Europeu, se realizará de acordo

com o regulamento em vigor (Regulamento (UE) 2016/679 do Parlamento Europeu e do

Conselho, de 27 de abril de 2016, relativo à Proteção das Pessoas Físicas relativo à gestão de

Dados pessoais e à Livre Circulação destes Dados e pelo que se derroga a Diretiva 95/46/CE -

Regulamento Geral de Proteção de Dados-, assim como, as legislações nacionais dos Estados

Membros na matéria). Para transferências fora do Espaço Econômico Europeu, As

COMPANHIAS AÉREAS utilizam Cláusulas Contratuais Tipo de proteção de dados adotadas

pela Comissão Europeia e o Escudo de Privacidade UE - EUA como garantia daquelas

transferências realizadas a países que não contam com uma decisão de adequação da

Comissão Europeia.

Page 31: REGISTRO DE REVISÕES Número de Revisão Data Seção ... · venda, incluindo Call Center, ... Gestão dos mesmos, de forma parcial ou total, incluindo a coleta, ... Data de Revisão:2018-

PG_061 POLÍTICA DE PRIVACIDADE CLIENTES, VIAJANTES E USUÁRIOS.

Data de Revisão:2018-05-25

Rev.: 01

5.4.8. Quais são seus direitos quando nos facilita seus dados?

Você tem direito a obter confirmação sobre se estamos ou não tratando seus dados pessoais.

Você tem direito a ter acesso a seus dados pessoais, assim como a solicitar a retificação dos

dados inexatos ou, se for o caso, solicitar sua exclusão quando, entre outros motivos, os dados

já não forem necessários para os fins que foram recolhidos. Sendo assim, terá direito à

portabilidade de seus dados nos casos previstos no regulamento.

Em determinadas circunstâncias, você poderá solicitar a limitação da gestão de seus dados, em

cujo caso, com exceção de sua conservação, apenas os trataremos para a formulação, o

exercício ou a defesa de reclamações ou nos demais supostos previstos na legislação aplicável.

Em determinadas circunstâncias e por motivos relacionados com sua situação particular, você

poderá se opor à gestão de seus dados. Deixaremos de tratar os dados, salvo por motivos

legítimos imperiosos, ou para a formulação, o exercício ou a defesa de possíveis reclamações.

Finalmente, respeito daquelas gestões que você tiver consentido voluntariamente, poderá retirar

seu consentimento em qualquer momento; mas esta retirada não poderá afetar o cumprimento

das obrigações legais a cargo das COMPANHIAS AÉREAS.

Para o exercício de seus direitos, deve dirigir uma solicitação pelos meios habilitados pela

organização, anexando o documento que prove sua identidade, o passaporte para validação

associada a voos internacionais, a descrição de sua solicitação e o meio de contato: Meios

habilitados:

• Endereço: Avianca C/Castelló 23, 4º Izq. 28001 Madri Espanha.

• Correio eletrônico: [email protected].

Se deseja obter mais informação sobre seus direitos, se não tiver obtido satisfação no exercício

de seus direitos e/ou deseja apresentar uma reclamação, pode fazer dirigindo-se à autoridade

de controle em matéria de proteção de dados (Agência Espanhola de Proteção de Dados).

Poderá encontrar os dados de contato

http://www.agpd.es/portalwebagpd/canaldelciudadano/contacteciudadano/index-ides-idphp.php.

5.4.9. Informação de crianças e adolescentes menores de idade.

As COMPANHIAS AÉREAS não dirigem o marketing direto a menores de idade nem seus

serviços são oferecidos diretamente para eles, no entanto os menores de idade poderão ser

usuários dos produtos e serviços que oferecemos, desde que atuem através de, ou

devidamente autorizados por, seus pais ou por quem tiverem a custódia ou representação legal

do menor.

No caso de gestão de dados de menores de 16 anos (ou a idade mínima exigível para obter o

consentimento de acordo com o regulamento aplicável em seu Estado Membro de residência) e

pessoas em condição de deficiência para dar seu consentimento, a gestão dos dados pessoais

Page 32: REGISTRO DE REVISÕES Número de Revisão Data Seção ... · venda, incluindo Call Center, ... Gestão dos mesmos, de forma parcial ou total, incluindo a coleta, ... Data de Revisão:2018-

PG_061 POLÍTICA DE PRIVACIDADE CLIENTES, VIAJANTES E USUÁRIOS.

Data de Revisão:2018-05-25

Rev.: 01

destes titulares deverá ser autorizada por quem/é ostente a custódia ou tutela do menor ou pelo

representante legal do titular.

5.4.10. Uso de cookies e web beacons

Visite nossa Política de cookies e conheça como utilizamos seus dados pessoais para que

tenha uma melhor experiência.

5.4.11. Linha ética.

As COMPANHIAS AÉREAS contam com uma Linha Ética, administrada por Navex Global Inc.,

sociedade constituída sob as leis de Delaware, EEUU, e independente à Organização, para que

os colaboradores, terceiros vinculados, provedores, acionistas, viajantes, clientes, usuários e o

público em general interponham consultas, revelem conflitos de interesse ou realizem

denúncias, as quais serão tratadas de maneira confidencial. Através desta Linha Ética garante-

se o anonimato, caso quem reporte deseje manter oculta sua identidade.

A Linha Ética encontra-se disponível 24/7 no site http://aviancaholdings.ethicspoint.com e em

várias linhas telefônicas para o funcionamento da Linha Ética, disponíveis no vínculo anterior.

A gestão dos dados pessoais e sua proteção e privacidade será efetuado pelas companhias

integradas de Avianca Holdings S.A, com a finalidade de pesquisar as denúncias, absolver as

consultas e tomar as ações administrativas ou legais que forem procedentes. Esta Gestão será

executada conforme as suas Políticas de Privacidade, disponíveis para consulta na seção

“Políticas” do portal da Linha Ética.

5.4.12 Validade.

Esta Política Geral de Privacidade é efetiva a partir do dia de sua publicação.

5.5 Anexo Canadá

Para o caso da informação e os dados pessoais cuja gestão se realize em Canadá, os

procedimentos para o exercício dos titulares será o estabelecido no Ato de Proteção da

Informação Pessoal e Documentos Eletrônicos também conhecido como PIPEDA ou Ato. O

qual é um estatuto federal que opera para estabelecer as regras que governam a coleta, o uso

e divulgação da informação pessoal dentro do Canadá. Este Ato aplica dentro do Canadá com

exceção das províncias de British Columbia, Alberta e Quebec. Estas províncias estão isentas

do aplicativo deste estatuto dado que têm em suas normatividades locais, regulações

substancialmente similares ao estipulado em PIPEDA.

PIPEDA impõe uma obrigação geral às organizações de coletar, usar e divulgar a informação

pessoal para propósitos que sejam razoáveis e apropriados nas circunstâncias. Além disso,

enuncia uma lista de 10 princípios os quais cada organização privada deve cumprir no momento

de coletar, usar e divulgar a informação pessoal de qualquer viajante, cliente ou usuário, os

quais podem ser consultados em PIPEDA.

Page 33: REGISTRO DE REVISÕES Número de Revisão Data Seção ... · venda, incluindo Call Center, ... Gestão dos mesmos, de forma parcial ou total, incluindo a coleta, ... Data de Revisão:2018-

PG_061 POLÍTICA DE PRIVACIDADE CLIENTES, VIAJANTES E USUÁRIOS.

Data de Revisão:2018-05-25

Rev.: 01

Os usuários também poderão recusar as opções de receber qualquer tipo de informação sobre

os serviços das COMPANHIAS AÉREAS quando lhes seja solicitado algum tipo de endereço

eletrônico de contato e poderão, em todo momento, descadastrar-se dos serviços de

informação nos que se tiverem inscritos.

O titular da informação e dados pessoais pode exercer seus direitos enviando sua solicitação,

queixa ou reclamação a [email protected] e a mesma será atendida nos termos da

presente Política de Privacidade e as leis aplicáveis.

5.6 Anexo Estados Unidos.

O Departamento de Transporte dos Estados Unidos da América (em adiante DOT) estabelece

que As COMPANHIAS AÉREAS deverão informar de uma maneira suficiente a coleta, o uso e a

divulgação da informação pessoal e os dados pessoais dos viajantes, clientes ou usuários.

Mesmo que não exista um estatuto federal que regule especificamente a gestão da informação

e os dados pessoais neste país. O DOT poderá pesquisar e prevenir qualquer prática

relacionada com a venda de serviços de transporte aéreo, o que também abarca a gestão da

informação e os dados pessoais nossos viajantes, clientes ou usuários.

As COMPANHIAS AÉREAS se comprometem com o cumprimento da Lei de Privacidade de

Proteção de Menores nos Estados Unidos da América (também conhecida como COPPA).

A lei COPPA que regula a proteção da privacidade de menores nos Estados Unidos, faculta ao

DOT para pesquisar qualquer uso da informação e dados pessoais que se realizem a menores

de 13 anos no site.

Caso uma pessoa menor de 13 anos nos proporcione informação pessoal ou dados pessoais

sem o consentimento prévio dos pais ou tutor ou representante legal, estes poderão entrar em

contato com as COMPANHIAS AÉREAS através de [email protected] e As

COMPANHIAS AÉREAS atenderão a solicitação, queixa ou reclamação nos termos da presente

Política e das Leis aplicáveis.

Além disso, conforme aplicável, pode consultar nossas Políticas de Privacidade e

proteção de dados.

• Se você é provedor de alguma das COMPANHIAS AÉREAS e deseja consultar as

condições de privacidade aplicáveis a sua informação e dados pessoais, favor consulte

nossa Política de privacidade para Provedores.

• Se você é trabalhador ativo, trabalhador retirado, aposentado, terceiro vinculado,

beneficiário ou candidato a um cargo das COMPANHIAS AÉREAS e deseja consultar as

condições de privacidade aplicáveis a sua informação e dados pessoais, favor consulte

nossa Política de privacidade para Colaboradores.

• Se você é acionista de Avianca S.A. e deseja consultar as condições de privacidade

aplicáveis a sua informação e dados pessoais, favor consulte nossa Política de Privacidade

de Aerovías del Continente Americano S.A. Avianca para a Proteção de Dados Pessoais

de Acionistas e Investidores.

Page 34: REGISTRO DE REVISÕES Número de Revisão Data Seção ... · venda, incluindo Call Center, ... Gestão dos mesmos, de forma parcial ou total, incluindo a coleta, ... Data de Revisão:2018-

PG_061 POLÍTICA DE PRIVACIDADE CLIENTES, VIAJANTES E USUÁRIOS.

Data de Revisão:2018-05-25

Rev.: 01

• Se você é acionista de Avianca Holdings S.A. e deseja consultar as condições de

privacidade aplicáveis a sua informação e dados pessoais, favor consulte nossa Política de

Privacidade de Avianca Holdings S.A. para a Proteção de Dados Pessoais de Acionistas e

Investidores.

Se tem alguma condição de deficiência auditiva e/ou de fala e quer atenção personalizada,

comunique-se gratuitamente através da linha (1 866) 998-3357 ou escreva-nos

para habeasdata@avianca. Lembre-se que durante o processo de compra online pode solicitar

nossos serviços especiais para pessoas em condição de deficiência.