个人数据保护政策

客户和乘客个人数据保护政策

我们对隐私的承诺

Iberia Club 致力于尊重您的隐私并保护您的个人数据。

我们将完全透明地说明所收集的数据以及数据的使用方式。
我们将按照《隐私政策》中所述的目的使用您提供的数据，包括为您提供所请求的服务以及改善您在 Iberia 的体验。
此外，我们将利用这些数据更好地了解您，从而向您发送相关优惠。
如果您告知我们不希望接收商业通讯，我们将停止向您发送这些通讯。当然，对于您购买的产品或服务，我们仍会向您发送相关重要信息，以便您了解预订和行程信息。
当信息与您购买的产品或服务相关时，我们会向您发送相关信息，以便您了解预订和行程信息。
我们将采取必要措施保护您的信息并确保其安全。
我们将尊重您的数据保护权利，并努力让您掌控自己的信息。

下文所述的《隐私政策》将帮助您更好地了解我们如何使用您的个人数据。其中详细说明了我们收集的个人数据类型、收集方式、我们可能使用这些数据的目的，以及可能与哪些对象共享这些数据。

在《隐私政策》中，您将看到一系列具体示例，说明我们为何以及如何使用您的个人数据。如有任何疑问，请通过电子邮件写信至我们的数据保护办公室与我们联系 OficinaDPO@iberia.es。

在不影响您依据适用法律享有的权利的前提下，《隐私政策》及上述信息不具有合同性质，也不构成您与我们签订的合同的一部分。

Iberia 处理的与本隐私政策有关的所有个人数据均由税务识别号为 A85850394 的 Iberia Líneas Aéreas de España S.A. Operadora, Sociedad Unipersonal（以下简称 “IBERIA”）负责，根据适用的数据保护法规，Iberia 被视为“数据处理的责任方”。我们为此而设立的联系人是 “Iberia Líneas Aéreas de España S.A. Operadora, Sociedad Unipersonal 数据保护办公室”，地址为 Calle Martínez Villergas, 49, 28027 de Madrid, España，或者您可以通过前述的电子邮件地址联系我们。

如果您向我们预订了航班，但其中一个或多个航班由其他的航空公司运营，则根据适用的数据保护法规，这些航空公司中的每一家同样也是数据处理的独立责任方。

通过我们的网站可以访问的任何第三方服务提供商，无论是酒店还是汽车租赁公司，也将分别对数据的处理负责。您可以通过我们的网站访问这些第三方公司提供的服务，我们的网站将把您直接定向到他们的相应网站，然后您将在那里看到前述服务提供商的数据保护政策。

IBERIA 是隶属于 IAG 集团的一家实体，它的母公司是西班牙实体国际联合航空集团 (International Consolidated Airlines Group, S.A.)。您可以在下面找到更多关于组成 IAG 集团的实体的信息。

如果您是 IBERIA CLUB 忠诚计划的会员，同样隶属于 IAG 集团的实体 Avios Group Limited (AGL)将同 IBERIA 一起负责处理与前述忠诚计划的管理有关的个人数据。 Avios Group (AGL) Limited 的地址为：Astral Towers, Betts Way, Crawley RH10 9XX, Reino Unido。它的网站是：www.avios.com，您可以通过上述地址（收件人：Data Protection Officer）和电子邮件（电子邮件地址：data.protection@avios.com）来联系它的数据保护办公室。

如果您是 ON BUSINESS 忠诚计划的会员，同样隶属于 IAG 集团的实体 British Airways Plc (BA) 和 American Airlines 将同 IBERIA 一起负责处理与前述忠诚计划的管理有关的个人数据。 British Airways 的地址为：Waterside (HCB3), PO Box 365, Harmondsworth, UB7 0GB, Reino Unido；American Airlines 的地址为：1 Skyview Drive, MD 8B503 Fort Worth, TX 76155 (EE. UU.)。它们的网站分别为 www.britishairways.com和 www.americanairlines，您可以找到相关的隐私政策信息，并与它们的数据保护办公室联系：DPO@ba.com 和 privacy@aa.com。

如果您已注册“面部识别”计划，以便能够在 Aena, S.M.E., S.A.（“Aena” CIF A86212420，注册地址为 C/Peonías 12, 28042 Madrid）实体管理的机场网络的值机、安全控制和登机过程中验证乘客身份，请记住，IBERIA 将代表 Aena 负责上述处理。 Aena 的隐私政策可在 www.aena.es 查阅，您可以通过电子邮件联系其数据保护办公室：dpd@aena.es。

个人数据被理解为可以识别您或可以被用来识别您的数据，例如您的姓名、联系信息、旅行和购买记录。个人数据还包括关于您如何使用我们的网站和移动应用程序的信息。

本政策适用于我们在您作为客户、潜在客户或者 IBERIA CLUB 或 ON BUSINESS 忠诚计划的会员与我们进行往来的背景下收集、使用和处理的所有个人数据，包括您乘坐我们的航班旅行或使用我们的其他服务（例如我们的竞拍网站或我们的礼品卡服务），浏览我们的网站，联系我们的服务代理人或电话客服中心，以及通过第三方（例如旅行社和其他航空公司）预订我们的服务。

当我们在“个人数据处理责任方”或“我们与谁共享您的个人数据？”部分提及到其他的数据处理责任方时，您应当查看他们的隐私政策以获取更多的信息。

如果您决定与我们签订其他服务合同，例如机上购物、使用我们的机上娱乐系统或参与 Iberia 与第三方举办的竞赛，除了本政策的规定之外，其他的附加条款和条件可能适用。

我们竭尽努力来保护您提供给我们的个人数据。以下是一些您可以用来维护您的数据安全的措施。

从不分享您的预订代码或订位码

当您进行预订时，您将收到一个预订代码（也被称为定座记录编码或乘客登记编码）。这个参考编码将会出现在确认邮件中或每位乘客的机票上。

始终维护预订代码的保密性。如果您与其他人分享您的预订代码，他们可能通过我们的系统访问您的预订信息。

如果您与其他人一起旅行，并且您不想让他们访问您的预订信息，最好是每个人单独进行预订。

不要分享用于访问 Iberia Club、Iberia Joven 或 On Business 计划个人页面的登录信息

为了保证您安全地访问我们网站和移动应用程序的个人页面，请不要与任何人分享访问 Iberia Club、Iberia Joven 或 On Business（针对我们与 British Airways Plc 联合赞助的公司的特殊计划）计划个人页面的密码。当您使用完我们的网站、在线服务或移动应用程序时，如果其他人可能使用您的计算机或移动设备的话，您应当关闭会话。当您使用公共计算机或移动设备的时候，这尤其重要。

谨慎操作，防范网络欺诈和“钓鱼”

现有一种通过互联网进行欺诈的方法，这种方法也被称为“网络钓鱼”，其中包括以欺骗手段非法获取个人数据。嫌疑人向通过第三方非法获取的名单中的人员发送不请自来的电子邮件，要求收件人在克隆或虚假网站输入或确认银行信息或密码。

每当您使用我们服务（不管是由我们提供还是由代表我们行事的其他公司或代理人提供）的时候，包括乘坐我们的航班旅行，使用我们的网站，或者通过电子媒介或我们的客服中心与我们互动，我们都会收集关于您的个人数据。

我们何时以及如何收集数据的一些示例如下：

当您在我们的网站或我们的移动应用程序上预订或搜寻航班或者其他产品或服务时
当您通过其他销售渠道（例如旅行社）预订航班或任何其他产品时。
当您在您的预订列出的任何航班的登机口出现时。
当您注册参加我们的IBERIA CLUB、Iberia Joven或On Business忠诚计划或者我们的竞拍服务时，或者当您决定购买我们的礼品卡时。
当您使用我们的某些虚拟助理执行诸如办理登机手续，请求提供航班状态信息或购买相关服务等活动时。
当您通过联络中心和其他服务代理人联系我们时。
当您填写满意度调查和向我们提交您的投诉、赞扬、推荐和建议时。
当您参与我们的竞赛或者注册参与我们的促销活动，以及当您决定通过社交网络（例如Facebook或Twitter）的个人页面与我们建立联系时。
当您乘坐我们的航班旅行时，以及当您在我们运营航班的机场使用我们的VIP候机室时。
当您使用我们的机上娱乐系统或我们的通信服务时。
当您点击我们的电子邮件或浏览我们的网站时。我们还可能获得关于您如何在网络上找到我们或者关于您先前访问了哪些网站的信息。

在之前的情况中，我们可能会通过您收集第三方（无论是成年人还是未成年人）的个人数据。在这些情况下，当您向我们提供有关这些人的信息时，您必须事先征求对方同意和/或拥有必要的法律权力，以便处理数据和遵守本隐私政策所述的每种情况的目的。否则，请不要提供此类信息。

如要获取更多信息，请查阅下面的“我们收集和保留哪些类型的数据？”部分。

此外，我们还可能从第三方获取您的个人数据，例如：

我们为了给您提供服务而签约的公司。
您的旅行计划所涉及的公司，包括参与您的前一段或后一段旅程的航空公司和/或其他类型的运输公司、机场运营商、海关和移民当局。
参与我们的忠诚计划和其他客户计划的公司（例如，汽车租赁公司和酒店）。
根据隐私政策与Iberia共享信息的公司。

当您使用我们的服务时，您将需要向我们提供您的个人数据或者旅行人员的个人数据。

我们收集下列类型的个人数据：

为了完成和管理您同我们进行的预订或您向我们请求的服务，由您提供给 Iberia 的数据。

例如：姓名、地址、电子邮件地址、出生日期、性别、护照或身份证号、支付数据和信息。

如果您为其他人购买机票，我们可能收集他的值机信息以便就航班事宜直接与他联系。

我们将会知道您是通过 iberia.com 预订的航班还是使用的其他销售渠道，例如旅行社或我们的客服中心。
在您乘坐我们的航班旅行期间收集的数据。

例如：我们可能收集诸如您在飞行之前和飞行期间与机组人员互动的信息。

我们可能获取您的移动设备的地理位置信息，如果您已经授权的话。

我们还将收集关于您在旅行期间使用我们服务的信息，例如使用我们的机上娱乐系统和 VIP 候机室。
关于您的旅行计划的数据。

例如：与您的预订和旅行路线有关的数据，关于您请求的任何其他协助的数据，与您的旅行相关的其他信息，例如饮食偏好或特殊饮食需求。
关于我们过去提供给您的服务的信息。

例如：关于过往旅行的信息，例如，已经完成的旅行和与之相关的事宜，包括升级舱位、行李方面的需求、机场发生的问题、行李事故或您的客户评价。
关于您的在线注册和其他互动的数据。

例如：我们将保存您的数据来确保我们与您进行正确的互动，因为您已经注册了我们的 Iberia Club 或 On Business 忠诚计划，或者您已经成为其他忠诚计划的会员。

如果您参与了某项竞赛或者促销活动，或者您通过社交网络（例如 Facebook 或 Twitter）与我们进行了互动，我们也会保存您的数据。
关于您使用我们网站、移动应用程序和客服中心的数据。

例如：为了帮助我们为您定制信息和改善我们的网站，我们使用 cookies 和类似技术来收集关于您的搜索和您在我们网站查看哪些内容的信息，例如，您从哪个网站进入我们的网站、出现在我们业务合作伙伴网站上的广告和链接。

我们将使用关于您使用存储在 cookie 中的网页的数据来了解您这个客户。此数据可能包括关于任何预订或乘客姓名的数据（如果您在我们网站上输入过它们），以免使用与您的 Iberia Club 账户相关的注册数据。

通过您的使用数据，我们可以知道您访问了 iberia.com 并搜索了航班，但您没有完成预订。我们可能使用此信息来联系您，为您提供更多关于您感兴趣的预订或目的地的信息。

某些类型的个人数据，例如与种族起源、人种、宗教、健康、性取向或生物识别信息有关的数据，构成个人数据的特殊类型，根据欧盟和/或其他司法管辖区的数据保护标准，这些类型的数据需要获得额外的保护，因而被称为“敏感个人数据”。在欧盟以外，可能还有其他类型的数据根据本国法规具有类似考量，例如特定年龄的未成年人数据、可追溯性数据（cookies）或财务数据。在 Iberia，我们努力限制收集和处理这种性质的数据。以下是我们可能收集和处理敏感个人数据的假设实例：

为了遵守法律义务或要求，您必须出示或提供必要的旅行证件，或者我们必须审查您的旅行证件，其中包括健康数据，例如验证是否传染或感染某种类型的疾病的医学检测或测试结果（例如 COVID-19）。
当您向 Iberia 和/或机场运营商请求特殊的医疗救助时，例如轮椅或氧气。
当您在患有特定疾病或怀孕超过 28 周的情况下申请许可来乘坐我们的航班时。
当您因任何其他原因选择向我们提供上述信息，或者第三方（例如，您预订机票所使用的旅行社）向我们提供上述信息时。
当您使用我们运营的航班所在的某些机场提供的生物识别登机系统时。

此外，还有可能是，您向我们请求了特殊服务（例如菜谱），特殊服务本身不构成敏感数据，但可能包含或暗示关于您的宗教、健康或其他数据的信息。

我们处理个人数据的主要目的如下：

在某些情况下，该目的也可能基于您此前授予我们的同意。例如，在通过我们的网站查询或预订机票的过程中，我们可能会请求您授权，以便通过电子方式向您发送有关您访问网站以及您在访问期间表现出的兴趣的具体信息，即使您最终未在此次访问期间完成任何购买。

基于我们与您之间的合同关系，处理与您的行程相关的所有事项，并为您提供所请求的服务。

例如： 为处理您的预订、办理与行程相关的服务、收取服务费用、向主管部门（如税务、海关和移民部门）提供信息，以及让 Iberia 了解哪些乘客预订了航班，我们需要使用您的姓名、地址、电子邮箱、联系方式、出生日期、性别、护照或身份证号码，以及您的付款数据和信息。乘客确认并同意，为遵守适用于目的地为美国或经由美国转机的航班的安全要求，其托运行李可能会接受美国主管部门（如美国海关和边境保护局（CBP）及运输安全管理局（TSA））的额外检查。为便于进行上述检查，避免在到达机场对行李进行实物复检，机场运营方可能会与上述主管部门共享在始发地进行安检时获取的图像。该数据处理仅限于确保遵守安全法规以及正确提供运输服务所严格必需的范围。
基于我们与您之间的合同关系，管理登机流程，并在机场协助您搭乘转机航班。

例如： 如果您未在登机门出现并搭乘航班，我们可能需要核实您是否已通过机场安检，或是否正在搭乘转机航班，以便了解如何联系您并告知您航班的登机信息。

我们运营的部分机场使用面部识别系统（除非法律要求，使用该技术均属自愿）。
基于我们与您之间的合同关系，向您发送有关已预订服务的状态更新以及服务或运营通讯，无论您通过何种渠道（直接销售或通过代理商/其他航空公司、在线或现场销售等）预订我们的服务。

例如： 我们可能通过 WhatsApp、短信或我们的应用推送消息等不同渠道向您发送通讯，告知您已开放办理值机、您的航班延误或取消，或总体上告知影响您向 Iberia 或与 Iberia 签订任何类型运输协议的航空公司所预订服务的变更。

我们还可以使用您提供的联系方式，通知您其他类型的运营通讯。

例如，如果您出示登机牌进入我们的某个贵宾休息室，我们可以向您提供有关航班的信息和通知，例如登机门或航班登机时间的变更。
基于履行我们的法律义务，办理移民手续以及进入某国领土或从某国领土出发的相关手续，保障您的安全，并履行适用于 Iberia 作为航空公司的其他一系列法律要求。此外，在某些情况下，我们将有义务或需要向当地或国际卫生主管部门提供您的联系方式。

例如： 作为航空公司，Iberia 有义务保存有关在机上乘客的信息记录。

美国或欧盟等某些国家或地区的法律要求航空公司向海关和移民主管部门提供乘客的部分信息。

此外，规定乘客进入某些国家所需条件的国家法律，通常要求航空公司核查相关证明，以决定是否允许乘客登机。

另一方面，如果您曾搭乘我们的某个航班，且发现机上某位乘客患有传染病，我们可能需要向主管卫生部门提供您的数据；这可能是因为法律要求我们这样做，也可能是出于公共卫生领域的公共利益，以及为了保护您自身的切身利益、其他乘客的切身利益和总体上第三方的切身利益。

最后，打击欺诈和重大犯罪（非法贩运人员、物质或货物、恐怖主义等）要求航空公司回应其运营所在国家主管执法机构提出的信息要求。
基于我们的合法商业利益，为您提供符合您需求的服务，并为您提供更加个性化的服务。

例如： 我们可以在您与我们一同出行时，为您提供个性化体验。例如，我们的机组成员可能会在您乘坐 Iberia 航班时再次在机上向您表示欢迎。
基于我们的合法商业利益，开展分析工作和市场研究。

例如： 我们将分析客户使用我们的销售渠道、产品和服务的方式，以了解如何改进我们提供的服务。
基于我们的合法商业利益，开展直接营销活动，并向您介绍我们认为最符合您需求或偏好的 Iberia 产品和服务。

例如： 我们可以通过电子邮件、我们的应用推送消息、WhatsApp 或短信向您发送有关我们的产品和服务的信息。

我们可以调整网站、应用、电子邮件及其他通讯的内容，以确保其尽可能符合您的兴趣，包括根据您之前前往过的目的地提供相关优惠和/或服务，或提供其他类似目的地的优惠和/或服务。

了解您对航班的偏好以及您与我们一同出行时的需求，并向您提供相关优惠信息，例如选择某种类型的座位、办理额外行李托运或升舱（"upgrades"）。

在某些情况下，该目的也可能基于您此前授予我们的同意。例如，在通过我们的网站查询或预订机票的过程中，我们可能会请求您授权，以便通过电子方式向您发送有关您访问网站以及您在访问期间表现出的兴趣的具体信息，即使您最终未在此次访问期间完成任何购买。
如果您是 IBERIA CLUB 计划会员，并基于您此前授予我们的同意，通过电子方式开展直接营销活动，向您介绍我们认为最符合您需求或偏好的 Iberia 产品和服务，并向您发送有关 IAG 集团其他公司以及 Iberia Club 计划合作伙伴公司产品和服务的个性化电子商业通讯。
根据具体情况，基于我们的合法商业利益，或基于您此前授予我们的同意，我们可以录制您使用 Iberia、Iberia Express 或 Iberia Regional/Air Nostrum 的任何客户服务或销售办公室服务期间产生的远程通讯和指令。因此，当您通过上述渠道联系我们时，我们将处理您的个人数据，包括您的声音，以便根据适用的法律要求记录所进行的交易。
在某些客户服务渠道中，我们可能使用人工智能工具转录或分析您与我们的互动，识别您的咨询原因，并向为您提供服务的客服人员提供建议或支持信息。这些工具旨在为 Iberia 或我们供应商的工作人员提供支持，不会取代客服人员在处理您的请求时所发挥的作用或作出的判断。基于我们的合法商业利益，并且在您未明确反对此事的情况下，我们还可以使用您提供或我们获取的信息，进一步完善客户数据库的画像，包括定义市场或客户群体，确定或计算客户与 Iberia 及/或其产品或服务之间的不同关联程度，以便为您提供更加个性化的服务方案，例如邀请您参与更符合您偏好的活动或营销活动，或开发能够改善您的购买体验或让您更加满意的产品、服务或购买界面。为实现这些目的，我们可能使用能够分析您的数据并以概率方式生成客户群体细分、兴趣或关联度的人工智能模型。这些结果将在人工监督下使用，不会单独用于作出对您产生法律效力，或以类似方式对您造成重大影响的决定。
基于我们的合法商业利益，并且在您未明确反对此事的情况下，我们还可以使用您提供或我们获取的信息，进一步完善客户数据库的画像，包括定义市场或客户群体，确定或计算客户与 Iberia 及/或其产品或服务之间的不同关联程度，以便为您提供更加个性化的服务方案，例如邀请您参与更符合您偏好的活动或营销活动，或开发能够改善您的购买体验或让您更加满意的产品、服务或购买界面。
基于您通过明确表示有意购买相关产品或服务而事先授予我们的同意，在您购买其中任何产品或服务的情况下，我们将您的数据提供给 Iberia 所属的 IAG 集团其他公司，或与该集团合作的第三方公司（例如，通过我们的网站提供和/或可以预订其产品或服务的第三方公司，以及 Iberia Club 计划的合作伙伴）。在这些情况下，提供的数据仅限于您向我们提供的、购买相关产品和服务所必需的有限身份识别数据。

您可以通过 www.iberia.com 查看 IBERIA CLUB 合作伙伴的完整列表
基于我们与您之间的合同关系，向您发送最新信息和运营通讯。

例如： 即使您选择停止接收商业信息，我们仍可能继续向您发送有关您已预订或购买服务的运营通讯，例如您的行程。这些通讯将帮助您了解已购买服务的详细信息，也可能包括您将使用的服务的选项和附加服务（例如提前选座、额外行李和提前预订餐食）。
基于我们的合法商业利益，改进我们的网站、产品和服务。

例如： 我们可以跟踪您和其他客户使用我们网站的方式，以便发现改善您浏览体验的方法。此外，我们可以使用这些信息定义和比较通常的行为模式，并将其与可能被视为恶意的其他行为模式区分开来，以发现和防止欺诈行为，并实施和改进既定的安全和网络安全协议。

我们将查看您通过社交网络和其他在线渠道与我们进行的沟通以及向我们发送的通讯，以便回复您，并采取有助于改善您对我们品牌或服务认知的业务措施

我们还可能邀请您参与调查，以了解您对搭乘 Iberia 航班和使用我们服务时所获得服务及服务质量的满意程度。

如果您是 Iberia Club 计划会员，我们还可能向您发送有关您对该计划、优惠和促销和/或我们的合作伙伴所提供服务和产品满意度的调查。在这种情况下，该数据处理将基于您此前授予我们的同意。
基于我们与您之间的合同关系，通过任何方式管理所进行的交易、操作、产品和服务购买，以及您向我们提出的任何类型的咨询、抱怨、投诉或建议。
根据具体情况，基于履行我们的法律义务，我们也可以将您的数据用于其他管理和行政目的。

例如： 我们可能使用并保存您的个人数据，包括您的购买记录，用于行政目的，例如会计和开票、审计、信用卡或其他支付卡验证、欺诈控制（包括使用信用报告机构，将这些数据与金融机构及其他使用电子支付方式运营的公司所提供的信息进行比对，以及进行支付卡验证检查）、系统测试、维护和开发。
基于履行法律义务，以妥善处理紧急情况、灾害或一般不可抗力情况，我们可能需要将您的数据提供给不同类型的个人、公司或机构；在这些情况下，Iberia 必须获得其协助。

在某些情况下，我们将对您的数据进行全部或部分自动化处理。例如：

当您使用基于人工智能的在线机器人和虚拟助手时。使用这些界面完全出于自愿，作为替代方式，您始终可以选择通过我们的客户服务热线使用人工客服联系方式。在这些情况下，根据适用法规，我们会告知您正在与人工智能系统互动，通常会在互动开始时告知，除非根据具体情况这一点已显而易见。这些系统生成的回答不一定始终准确；因此，您可以要求由人工客服提供服务。
当您自愿使用我们提供的在线流程，提前检查您的旅行证件是否符合目的地国家的要求时。请注意，这些流程完全出于自愿，您始终可以选择由我们的工作人员在登机门检查证件。当我们使用人工智能工具协助工作人员检查您提交的证件（包括与健康需求或协助相关的证件）时，这些工具可能会对证件进行初步检查，并标记可能出现的变故。对您申请的审核和决定将由获授权的工作人员负责，而不仅仅由人工智能系统作出。
当您使用我们的在线应用 Aircheck，提前检查您的旅行证件是否符合目的地国家的要求时。同样，使用此应用完全出于自愿，您始终可以选择由我们的工作人员在登机门检查证件。此外，如果您使用 Aircheck 后未能获得所提交证件的初步验证，我们会为您提供再次在线审核的选项，并由我们的一名工作人员在第二次审核时手动检查证件。
当您在我们的网站或应用中购买或预订机票时，系统会执行多项自动化操作，从将您的预订记录在我们的系统中并向您发送电子通讯，以确认这些事项，到核实使用您购票时所选付款方式进行交易的合法性。
当您在我们的网站或应用中购买或预订机票时，系统可能会根据您此前的行为和/或搜索记录进行不同的自动化处理或决策，从而对向您显示的价格进行个性化设置。
当您的预订因航班运行中断或航班时刻调整而发生变更时，我们会向您发送通讯，告知相关变更以及我们为您提供的替代方案，以履行运输合同条款和/或履行由该合同产生的对您承担的法律义务。
当我们向您发送与我们认为您可能特别感兴趣的产品和服务相关的个性化信息，或建议对您的预订进行修改，而我们认为这些修改可能更符合您的需求或令您特别感兴趣时；可能是因为您已事先同意我们这样做，也可能是因为我们已告知您这一意图，而您未对此提出异议。
在处理您通过我们网站提交的某些类型的索赔时（例如，因航班延误或取消而提出的赔偿申请），除非您已告知我们反对此类自动化处理。当我们使用能够生成或转换语音的人工智能系统为您提供客服服务时，我们会在互动开始时通过相应的提示信息告知您。在处理某些客户索赔（包括与行李、座位、娱乐服务或在机上连接有关的索赔）时，我们可能会使用人工智能工具来总结案件信息、识别相关信息或可能缺失的信息、发现重复案件，或向工作人员建议可能采取的措施。这些工具仅用于协助处理，相关决定不会仅依据人工智能生成的结果作出。
当您使用在我们运营航班的部分机场提供的生物识别身份验证和登机系统时，前提是您在通过我们的应用或第三方应用（例如机场管理机构或参与同一计划的其他航空公司）注册此类服务时，已同意使用您的数据。

如果我们的任何自动化处理或决策是基于我们的合法商业和业务利益，或基于您事先给予的同意，您始终可以在之后的任何时候（视情况而定）反对此类处理或撤回您的同意–但此类反对或撤回不会产生追溯效力。

重要提示：如果您的数据处理受不同于西班牙和/或欧盟法规的其他法规约束，上述部分处理活动的合法性依据可能不同于各项处理中所列明的依据；尤其是在所列处理依据为我们的合法商业和业务利益时。在这些情况下，除非相关处理可被理解为是履行我们与您之间合同关系的必要措施，或是履行我们所承担的某项法律义务所必需，否则，此类处理只能以您在每种情况下向我们提供的同意为依据，并且仅限于您在符合适用数据保护法规规定的有效性要求的情况下向我们提供同意的范围内。

当我们直接向您收集数据时，我们可能询问您是否想要接收我们的商业通讯或成为 IBERIA CLUB 计划的会员。从这个意义上来说，您应当记住，上述商业通讯可能属于我们让您可能感兴趣的产品和服务的一部分，有时候也可能属于宣传我们集团其他成员或第三方产品和服务（例如，就 IBERIA CLUB 计划而言，忠诚计划合作伙伴的产品和服务，根据他们的规定，您可以获取或兑换这项计划的货币，即 Avios 积分）的商业通讯。

当我们在这方面的意图不是基于您事先授予我们的许可，而是基于我们合法的企业和商业利益时，我们将会事先明确地通知您，并给予您拒绝接收这种通讯的选项。

如果决定不再接收商业通讯，您可以随时改变主意。我们在下文描述了停止接收商业通讯的方法：

如果您是“注册客户”，可以随时修改隐私偏好，即在在线个人资料页面 www.iberia.com 修改可用的通讯首选项，方式是访问您的 Iberia 私人区域或填写我们网站个人权利管理中的在线表格（访问路径：个人数据管理）。
如果您是 “IBERIA CLUB 计划的会员”，可以随时修改隐私偏好，即在在线个人资料页面 www.iberia.com 修改可用的通讯首选项，方式是访问“我的个人资料/首选项”部分的 IBERIA CLUB 私人区域；或者填写我们网站个人权利管理中的在线表格（访问路径：个人数据管理）。
如果您是 “ON BUSINESS 计划的会员”，可以随时修改隐私偏好，即在在线个人资料页面 https://onbusiness.iberia.com 修改可用的通讯首选项，或通过填写我们网站个人权利管理中的在线表格（访问路径：个人数据管理）完成。
如果您“既不是 IBERIA CLUB 计划的会员，也不是 ON BUSINESS 计划的会员，又不是注册客户”，那么可以通过我们网站个人权利管理中的在线表格（访问路径：个人数据管理）反对发送这种类型的商业通讯。

除上述方法之外，我们通过电子邮件发送给您的所有商业通讯均有一个“取消订阅”或“更改我的联系首选项”选项，这个选项允许您调整您从 Iberia 收到的电子商业通讯或者选择完全不接收它们。

至于您希望收到哪些通讯以及您接收通讯的方式，我们将尊重您的决定，以便我们可以为您提供选项来定制您的通讯首选项。

您还可以拒绝接收 SMS/MMS 文本消息或 whatsapp，方式是使用 "STOP" 文字来回复这些消息。

我们将尽快处理您不再接收商业通讯的申请，最晚不超过我们收到申请之后的第 30 天。

此外，请注意，如果通知我们不想再接收商业通讯，您将继续接收与签约产品和服务有关的运营通讯，例如用于确认预订或向您提供预订状态更新和变化的通讯。另一方面，如果您是 IBERIA CLUB 或 ON BUSINESS 计划的会员，我们将继续随时通知您影响会员资格的事宜，并向您发送与这些目的相关的信息，例如加入这项计划的新合作伙伴。

我们将会在实现我们处理个人数据的目的所必要的时间期限内保留您的个人数据，请不要要求我们删除它们，它们不应当被删除，因为对于 Iberia 来说，他们仍然是必不可少的。

例如，当您向我们预订航班的时候，我们将保存与此预订相关的信息以便我们能够处理您请求的特定旅行服务，以及随后我们可以管理或回应与此预订相关的任何索赔或查询。我们还可能保留上述信息来继续改善您在 Iberia 的体验和确保您享受到我们忠诚计划的所有益处。

我们将会主动定期检查我们掌控的数据，并在保留它们所需的法律需求、商业需求或与客户相关的需求不再存在时以安全的方式删除它们；我们将匿名化它们以便继续处理它们来用于管理目的、统计或者阐述市场分割和通用属性，这将帮助我们更好地了解我们的客户类型和他们的共同偏好或需求。

如果您撤销您事先授予我们的某种数据处理许可，或者行使您删除个人数据的权利，我们请求您注意，我们有义务在合法设定的规定期限内冻结上述数据以交给具有资格的法官、法院和政府当局处置，以便处理 Iberia 可能因处理您的个人数据而需要承担的责任。

我们可能将您的个人数据共享给我们 IAG 集团的其他公司，IAG 集团包括 International Consolidated Airlines Group S.A. (IAG)、British Airways、Iberia Express、Vueling、Aer Lingus、Flylevel S.L.、British Airways Holidays、Avios Group Ltd、BA CityFlyer、IAG Connect 和 IAG GBS。关于我们集团的更多信息，请访问我们母公司 IAG 的网站：www.iairgroup.com。

我们可能与上述公司共享信息以便他们能够帮助我们更好地为您提供服务和更好地了解您。例如，如果您乘坐过 IAG 集团其他公司的航班或者您是上述公司忠诚计划的会员，我们可能使用上述信息来更好地了解哪种类型的旅行服务可能让您感兴趣。

如果您向我们集团的其他公司授予了您的许可，您将只收到上述公司的商业电子邮件。

我们还可能披露您的个人数据给下列第三方以用于下述目的：

您的旅行线路包括的或者您的航班可能飞越其领空的任何国家的移民和海关当局。 Iberia 和其他航空公司被欧盟、美国和其他国家的法律强制要求向边检当局和海关当局提供预订和旅行信息的访问权限，如果航班的始发地或目的地（包括中途停留）位于上述国家，或者航班为了抵达您的目的地而飞越上述国家的领空。
- 例如：如果您的航班涉及到飞越美国的领空，上述信息将被提供给美国的主管部门。
为了提供您所申请的服务而有必要参与其中的航空公司、海运或陆运运营商和其他的服务供应商。例如，您的旅行线路的一部分含有其他航空公司运营的航班，或者含有与您决定购买的航班有关的某些服务。上述航空公司、运营商和服务供应商将在您进行预订的时候被标识出来，并且您将被告知必须在完成上述通信之前或同时进行您的数据通信。您所展示出的与第三方签约这些服务的意愿将被视为您明确同意进行上述数据通信。

为了履行您的数据保护义务，Iberia 遵循严格的服务供应商选择标准，承诺与他们签署相应的数据处理合同并强制执行，其中包括履行以下义务：采取适当的技术和组织方法；为了商定的目的处理个人数据，并只遵循 Iberia 的书面指示；一旦服务结束，就删除数据或将其返回到 Iberia。
- 例如：如果您的目的地导致您从 Iberia 的航班转机到属于或不属于 IAG 集团的其他航空公司运营的航班。
- 如果您通过我们的门户网站预订车票，定制提前预订的运输服务，我们将把您的姓名、电子邮件地址和其他必要信息提供给运输公司，以便他们能够处理车票并完成预订。
- 如果您签约 Iberia 的某些航班可以提供的行李上门收取、运输和托运 (BOB) 服务，我们将向上述实体提供必要的数据以便他们能够管理您向他们请求的合同关系。
我们的关联和特许经营航空公司（例如，Air Nostrum Líneas Aéreas del Mediterráneo, S.A.，或者简称 "Air Nostrum"）会协助您完成像转机或管理忠诚计划之间的合作带来的益处这类事宜。此外，还有您预订旅行所使用的旅行社和其他第三方。
如果您是 ON BUSINESS、IBERIA CLUB 或其他关联忠诚计划（例如，属于寰宇一家其他航空公司的忠诚计划）的会员，我们将与合作伙伴共享信息，以便能够管理您应得的忠诚计划联合福利。您可以通过寰宇一家的官方网站 www.oneworld.com 了解更多关于其成员的信息。
分别用于进行支付和执行此类防范和控制任务的信用卡和借记卡公司、银行和金融机构、信用报告机构和欺诈防范和控制服务供应商。在某些情况下，这些机构可能作为独立的数据控制者。如需更多信息，请联系我们。
其中，基于我们的合法商业利益，我们可能会与 Riskified Ltd. 共享您在我们网站上购买或预订产品或服务时收集的数据。Riskified Ltd. 是一家以色列实体，该实体将作为独立数据控制者处理您的数据，并根据自己的隐私政策，www.riskified.com，
- 审查您的交易以检测和防范那些可能构成欺诈活动的交易，
- 将上述信息保留在他们的数据库中以增加对比来源，并提高未来欺诈控制和防范服务的准确性。
Riskified 将对您的数据进行自动处理，将其与您在 Iberia 和/或与 Riskified 有类似协议的其他电子商务平台上进行的交易相关的数据进行对比，以便根据事先确定的标准分析您所支付订单的规律性。要进一步了解 Riskified 对数据的处理、其目的和合法性基础，和/或了解针对数据保护您在该实体面前有哪些权利以及如何行使这些权利，请查阅上述隐私政策的链接。
如果您通过 IBERIA 网站或应用程序注册，或已注册“面部识别计划”，以便在 Aena 管理的机场网络办理值机、安全控制和登机时能够验证乘客身份（“Aena 计划”），那么在您每次通过 Aena 机场网络乘坐我们的航班时，我们都将根据您为此目的给予我们的同意与他们分享您的数据，即您的身份证件和与您的登机牌有关的数据，以便 Aena 能够：
- 验证您是否已在计划中注册。
- 如果是，请将您的登机牌与 Aena 个人资料相关联。
您可以通过 Aena 的隐私政策了解更多关于它如何处理您的数据、其目的和合法性基础，了解针对数据保护您在该实体面前有哪些权利以及如何行使这些权利，可在以下网址查询www.aena.es。
您也可以通过我们向您提供的任何渠道，撤销您为 IBERIA 出于这些目的与 Aena 共享信息给予的同意，请参见以下“当您向我们提供数据时，您拥有哪些权利？”部分。
那些用来获取航班信息或服务优惠的实体（例如：航班元搜索引擎、旅行和优惠），用于管理 Iberia 与上述实体之间的关系（例如：购买时产生的转换费用），始终确保要传达的个人信息（如果有）最小化。
响应政府和执法机构（例如：海关和移民局，或打击欺诈和大宗犯罪部门）提出的合法有效请求，为卫生当局在调查机上可能发生的传染性疫情或传染病时提供信息，跟踪与感染者的可能接触者并控制疾病的传播。您应当记住，出于控制和维护公共安全的原因，Iberia 将有权在您抵达目的地之前的任何时候出于上述目的，把您作为乘客的数据发送给出发地、中间站或目的地所在国的国内安全控制部门。美国还强制飞越其领空的航空公司提供此信息。此信息还可能被提供给那些根据适用法律或条约的规定，强制要求飞越其领空的航空公司提供此信息的其他国家。
我们签约的外部服务供应商，例如，开展营销活动或代表我们进行客户调查。
第三方，例如律师事务所和法院、保险公司、中介机构以及技术员和专家，用于履行或遵守与您签署的合同，或用于在法律、行政、司法或法外行动和程序的框架内捍卫我们的合法利益。
第三方，例如警察局和监管机构，用于保护我们的权利、所有权，或者我们客户、员工和财产的安全。
如果必要，用于在任何司法管辖区履行法定义务，包括当上述义务导致 Iberia 作为或不作为时（例如，我们在某个国家开展业务的决定或者与此相关的决定）。

我们不会将您的个人数据出售给第三方，我们只允许无关的第三方在获得您同意的情况下向您发送商业通讯。

仅适用于美国和加拿大：参与 Iberia 的 SMS/手机短信计划的同意书对于客户而言是特定且自愿的。 Iberia 不会为此购买任何同意书，也不会向第三方出售、出租或分享这份同意书。

您的个人数据可能被发送到位于您所在国以外的或欧洲经济区以外的第三方。

我们的业务性质导致我们经常需要将您的个人数据发送到欧洲经济区以外的第三方以便管理与您的旅行相关的服务，要么是根据约定履行我们与您之间的合同关系，要么是履行 Iberia 作为航空公司所承担的法定义务，总而言之，是我们之前在“我们为何以及依据什么来使用您的个人数据？”部分所述的所有情况。

这是因为我们公司和“我们与谁分享您的个人数据”部分所识别的第三方在全球的各个国家开展业务。例如，当您在欧洲经济区以外旅行时，您的个人数据将被转移给位于上述地区之外的国家的边检和海关当局。

同样，我们还可能把您的个人数据转移给位于您所在国以外的第三方，以便它们为我们提供与您请求的产品和服务有关的服务。

例如：我们需要提供我们预订和值机系统的访问权限给那些在西班牙以外的地区为我们提供服务的营运代理人。

如果需要，您可以行使访问、纠正和删除数据的权利，以及请求限制处理您的个人数据，反对处理您的个人数据，请求移植您的数据，以及通过下述方法使其不成为自动化个人决策的对象：

如果您是“注册客户”，您的绝大多数权利可以通过 www.iberia.com 中的在线个人资料页面来行使，即访问您的私人区域。
如果您是 “IBERIA CLUB 计划的会员”，您的绝大多数权利可以通过 www.iberia.com 中的在线个人资料页面来行使，即访问“我的个人资料/首选项”部分中的 IBERIA CLUB 私人区域来实现。
同样，如果您是 “ON BUSINESS 计划的会员”，您的绝大多数权利可以通过 onbusiness.iberia.com中的在线个人资料页面来行使，即访问您的公司私人区域。
为了行使您的其他权利，如果您“既不是 IBERIA CLUB 计划的会员，也不是 ON BUSINESS 计划的会员，又不是注册客户”，那么可以通过我们网站个人权利管理中的在线表格（访问路径：个人数据管理来行使上述的每一项权利。