個人情報保護ポリシー

Política de protección de datos personales para clientes y pasajeros

Nuestro Compromiso con la Privacidad

Iberia Club se compromete a respetar tu privacidad y a proteger tus datos personales.

Seremos totalmente transparentes acerca de los datos que recabemos y el uso que hagamos de ellos.
Utilizaremos los datos que nos proporciones para los fines descritos en nuestra Política de Privacidad, entre los que se encuentra prestarte los servicios que has solicitado y mejorar tu experiencia con Iberia.
Asimismo, utilizaremos los datos para intentar conocerte mejor y así poder enviarte ofertas relevantes.
Si nos comunicas que no quieres recibir comunicaciones comerciales, dejaremos de enviártelas. Por supuesto, seguiremos enviándote información importante relacionada con un producto o servicio que hayas adquirido para mantenerte informado acerca de tu reserva e itinerario de viaje.
Te remitiremos información cuando resulte relevante para el producto o servicio que hayas adquirido, a fin de mantenerte informado sobre tu reserva e itinerario de viaje.
Adoptaremos las medidas necesarias para proteger y mantener a salvo tu información.
Respetaremos los derechos de protección de datos y trataremos de cederte el control sobre tu propia información.

La Política de Privacidad que le detallamos a continuación podrá ayudarte a comprender mejor cómo utilizamos tus datos personales. En ella explicamos con más detalle los tipos de datos personales que recabamos, cómo los recabamos, con qué fines podemos utilizarlos y con quién podemos compartirlos.

A lo largo de la Política de Privacidad encontrarás una serie de ejemplos específicos de por qué y cómo usamos tus datos personales. Si tienes cualquier duda, por favor ponte en contacto con nosotros escribiendo a nuestra Oficina de Protección de Datos por correo electrónico OficinaDPO@iberia.es.

Sin perjuicio de los derechos que te correspondan bajo las leyes que resulten de aplicación, la Política de Privacidad y la información anterior no tienen carácter contractual ni forman parte de tu contrato con nosotros.

本プライバシーポリシーに関してIberiaが取扱うすべての個人情報の責任は、Iberia Líneas Aéreas de España S.A. Operadora, Sociedad Unipersonal、CIF A85850394（以下「IBERIA」）に帰します。前者は、個人情報の保護に関して適用される法令における「管理責任者」に当たります。記載事項に関するお問い合わせは、「Oficina de Protección de Datos de Iberia Líneas Aéreas de España S.A. Operadora, Sociedad Unipersonalまで Calle Martínez Villergas、49、28027、マドリード、スペイン宛て、あるいは上記の電子メールアドレスまでご連絡ください。

当社でお手続きいただいたご予約に他の航空会社が運航する便が含まれている場合には、それぞれの航空会社が該当する個人情報保護の法令に準拠して個別に情報を取扱う責任を負います。

当社のウェブサイトを通じて提供されるホテルやレンタカーなどのサービスを提供する第三者も、それぞれが個別に情報取扱いに関する責務を負います。上記の第三者によって提供されるサービスに関しましては、当社ウェブサイトより該当するサービス提供会社のウェブサイトへ直接移動することができ、リンク先でサービス提供会社が提示する個人情報保護に関するポリシーをご覧いただけます。

IBERIAが所属するGrupo IAGは、スペイン国籍のInternational Consolidated Airlines Group, S.A.を筆頭とするグループ会社です。 Grupo IAGを構成する所属会社に関する詳細は、この先の条項に記載されています。

IBERIA CLUB会員のお客様に関しましては、同じくIAGグループに所属するAvios Group Limited （「AGL」）がIBERIAと並び、この会員プログラムの管理に関する情報の取扱い上における個人情報取扱いの責務を負います。 Avios Group (AGL) Limitedの所在地は、Astral Towers, Betts Way、Crawley RH10 9XX、イギリスです。同社のウェブサイトはwww.avios.comです。同社の個人情報保護センターへのお問い合わせは、「Data Protection Officer」宛てに上記の住所まで、あるいは電子メール（data.protection@avios.com）までご連絡ください。

ロイヤルティプログラムのON BUSINESS会員のお客様に関しましては、同じくIAGグループに所属するBritish Airways Plc（「BA」）関連団体およびAmerican Airlinesも、同じくIBERIAと並びこの会員プログラムの管理に関する情報の取扱い上における個人情報取扱いの責務を負います British Airwaysの所在地は、Waterside (HCB3)、PO Box 365、Harmondsworth、UB7 0GB、イギリスです。American Airlinesの所在地は、1 Skyview Drive、MD 8B503 Fort Worth、TX 76155（アメリカ合衆国）です。両社のウェブサイトwww.britishairways.comおよびwww.americanairlinesでは、プライバシーポリシーに関する情報をご覧いただけます。個人情報保護担当へのお問い合わせは、DPO@ba.comおよびprivacy@aa.comまでご連絡ください。

Aena, S.M.E., S.A.（CIF A86212420、所在地：C/Peonías 12, 28042 Madrid）（以下「Aena」）が管理する空港網のチェックイン、保安検査、ご搭乗の手続きの本人確認において「顔認証」プログラムにご登録いただいたお客様に関しましては、Aenaが上記の取扱いの責務を負い、IBERIAはAenaに委任された取扱いを行います。 Aenaのプライバシーポリシーはwww.aena.esからご覧いただけます。同社の個人情報保護オフィスへのお問合せは、dpd@aena.esまでメールでご連絡ください。

個人情報とは、ご氏名、ご住所またはご旅行やご購入の履歴など、お客様を特定できる情報あるいは特定するために使用できる情報を指します。また、当社のウェブサイトやスマートフォンのアプリケーションのご利用状況に関する情報が含まれる場合もございます。

このポリシーは、お客様、潜在的なお客様あるいはBERIA PLUSやON BUSINESSの会員様として当社が取得し、利用し取扱う情報に関して適用されます。これには、当社をご利用になったご旅行や当社が提供するその他のサービスのご利用（当社のオークションサイトやギフトカードサービスなど）、または当社のウェブサイトの閲覧や当社のサービスオフィスやお客様サポートセンターへのご連絡、そして第三者を通じてご予約される当社提供のサービスのご利用（旅行代理店や他の航空会社など）が含まれます。

個人情報取扱いの責任の項目で第三者が情報取扱い責任者であると記載される場合、そして「お客様の個人情報を誰に委託するのですか」の項目では、それぞれのプライバシーポリシーで詳細をご確認ください。

機内でのショッピング、機内エンターテインメントサービスのご利用やIberiaが開催するコンクールへのご参加などの特別サービスをご利用の場合には、当ポリシーに加えて追加のご利用規約が適用される場合がございます。

当社では、お客様から提供される個人情報の保護に対して真剣に取り組んでおります。ここでは、個人情報を安全に確保するためにご留意いただけるいくつかの方法をご紹介します。

予約番号や確認番号を共有しないこと

ご予約をお手続きいただくと、予約番号が提供されます（PNRあるいは搭乗者記録とも呼ばれます）。この参照番号は、送付される確認の電子メールあるいはご予約になったそれぞれのお客様の航空券に表示されています。

予約番号の秘密を常に維持するよう心掛けてください。お客様の予約番号を第三者と共有すると、当社のシステムを通してお客様の情報にアクセスが可能となってしまいます。

ご一緒にご旅行される際、お客様のご予約情報へのアクセスを希望されない場合には、それぞれが別々にご予約をお手続きされることをおすすめします。

Iberia Club、Iberia JovenやOn Businessプログラムのプライベートスペースにアクセスするためのセッション開始情報を共有しないこと

当社のウェブサイトのプライベートスペースへのアクセス、およびスマートフォンのアプリケーションへのアクセスの安全性を確保するためには、Iberia Club、Iberia JovenやOn Business（British Airways Plcと共同責任の特別プログラム）のプライベートスペースへのアクセス番号を共有しないでください。ウェブサイト、オンラインサービスあるいはスマートフォンのアプリケーションのご利用を終了される際、第三者がコンピューターや端末にアクセスする可能性がある場合には必ずセッションを閉じてください。これは、公共のコンピューターや端末をご利用の際にはとても重要です。

インターネット上の詐欺や「フィッシング」行為に注意し、対策を心がけること

インターネットを介した「フィッシング」とは、偽の誘導で個人情報を違法に取得する詐欺行為です。第三者から違法に取得したリストに含まれる宛先に申請していない電子メールを送信し、受信者に金融機関情報の入力や確認、あるいは本物から偽造したウェブサイトや偽サイトでパスワードの入力を促します。

お客様が当社のサービスをご利用いただく度に（当社が提供するサービス、あるいは他の航空会社や旅行代理店が当社の名前で提供するサービス）、関連する個人情報を取得します。これには、当社をご利用になったご旅行や当社のウェブサイトのご利用、そしてインターネットあるいはお客様サポートセンターを介して当社とご連絡いただく場合も含まれます。

情報を取得する状況や方法についての主な例は以下の通りです。

当社のウェブサイトあるいはスマートフォンのアプリケーションから航空券、商品あるいはサービスを予約あるいは検索されたとき。
旅行代理店などの別の販売方法から当社の航空券やその他の商品を予約されたとき。
お客様のご予約に含まれるいずれかの航空便の搭乗口を通過されるとき。
IBERIA CLUB、Iberia Joven、On Businessや当社のオークションサービスに登録されるとき、あるいは当社のギフトカードを購入されるとき。
搭乗便のチェックイン、フライト運行状況の提供やご予約便に関連するサービスのお申し込みなどの手続きで当社のウェブサービスをご利用になる場合。
当社のサポートセンターや他のサービスセンターにご連絡される場合。
アンケートにご協力いただき、クレーム、ご満足の声、ご意見やご要望をお寄せいただいた場合。
当社が開催するコンクールへの参加、当社のキャンペーンへの登録、あるいはFacebookやTwitterなどのソーシャルネットワークのお客様プロファイルから当社に登録される場合。
当社をご利用になってご旅行される場合、また、当社が離着陸する空港でVIPルームをご利用の場合。
当社の機内エンターテインメントや通信サービスをご利用の場合。
当社が送信する電子メール内でクリックした場合、あるいは当社ウェブサイトを閲覧した場合。インターネット上で当社にたどり着くまでの情報や直前に閲覧したサイトに関する情報を取得することもあります。

上記の場合に、その過程で成人あるいは未成年の第三者の個人情報を取得することがあります。この場合、該当する方の情報を提供いただく際に、情報を取り扱い、当プライバシーポリシーに記載されるそれぞれの項目を遵守するための同意または個人情報の提供に必要な法的権限を事前に取得されていることが必要です。同意あるいは権限がない場合には、情報の提供を控えていただくようお願いいたします。

詳細に関しては、次項の「取得して保管する個人情報の種類」を参照してください。

また、次のような第三者よりお客様に関する情報が渡されることがあります。

お客様へのサービス提供に関して当社が業務を委託した企業。
お客様のご旅程でご利用になる企業。これには、以前または以後のご旅程に関連する航空会社や他の運送会社、空港サービス業者や税関と移民管理機関を含むご旅行中に関連する企業や団体などが含まれます。
当社の会員プログラムやその他のお客様プログラム（レンタカーやホテル業者など）に参加する企業。
Iberiaと情報を共有することを各プライバシーポリシーで提示している企業。

当社のサービスをご利用される場合には、お客様やご一緒にご旅行される方の個人情報をご提供いただきます。

次の場合に個人情報を取得します。

当社を介したご予約の手続きや管理、あるいはサービスのお申し込みで提供される情報。

たとえば：ご氏名、ご住所、電子メール、生年月日、性別、パスポート番号や本人確認書類、お支払い情報。

第三者のために航空券をご購入された場合には、ご搭乗便に関して直接ご搭乗のお客様にご連絡できるように、チェックイン情報を取得する場合があります。

iberia.comで航空券のご予約を手続きいただいたか、あるいは旅行代理店や当社のお客様サポートセンターを介して手続きいただいたかの情報を取得します。
当社をご利用になったご旅行中の情報の取得。

たとえば： ご旅行前とご旅行中の地上スタッフや機内スタッフとのコミュニケーションについてなどの情報を取得する場合がございます。

お客様が許可された場合には、スマートフォンの位置情報を取得する場合がございます。

当社の機内エンターテインメントや当社のVIPルームのご利用など、ご旅行中の当社サービスのご利用に関する情報を取得します。
お客様のご旅行の内容に関する情報。

たとえば： お好みのお食事や特別の食事制限など、ご予約、ご旅程、お申し込みいただく追加サービスやご旅行に関するその他の情報。
これまでにご利用いただいた当社のサービスに関する情報。

たとえば： 以前にご利用いただいたご旅行とアップグレード、お手荷物に関連するお申し込み、空港での不都合、お手荷物に関する不具合やお客様としてのフィードバックなど、そのご旅行に関連するすべてに関する案件等のこれまでのご旅行に関する情報。
オンラインのご登録やその他お問い合わせに関する情報。

たとえば： 当社の会員プログラム (Iberia ClubやOn Businessなど) にご登録いただいた場合でも、また他の会員プログラムからログインされた場合でも、適切な対応を保証させていただくためにお客様の情報を保管します。

コンクールやキャンペーンにご参加いただいた場合、あるいはFacebookやTwitterなどのソーシャルネットワークを介して当社に関心を示された場合にお客様の情報を保管します。
当社のウェブサイト、スマートフォンのアプリケーションおよびお客様サポートセンターのご利用に関する情報。

たとえば： お客様の情報を個別に対応させていただき、当社のウェブサイトの向上を目的として、クッキーや類似のテクノロジーを使用して、移動元のウェブや提携企業のウェブサイトに表示されるリンクやバナー広告など、検索内容および当社のウェブサイトでご覧になったコンテンツに関する情報を取得します。

お客様への理解度を深めさせていただく目的で、クッキーに保管されたウェブのご利用に関する情報を取得します。この情報には、当社のウェブサイト上において入力されたご予約に関する情報やご搭乗者様のご氏名、またIberia Clubアカウントの登録に関するお客様情報が含まれます。

ご利用に関する情報より、お客様がiberia.comを閲覧し、航空券を検索されながら、ご予約のお手続きには至らなかったことが分かります。この情報を利用して、ご予約や検索された目的地に関する詳細なご案内をお客様にお知らせすることができます。

国籍、人種、宗教、健康、性的指向やバイオメトリクス情報といった特定の個人情報は特別なカテゴリーに属し、EUやその他管轄区域の個人情報保護規則が定める特別な保護が必要となり、「センシティブデータ」と呼ばれます。 EU圏外では、たとえば、一定年齢以下の未成年の情報、トレーサビリティデータ（Cookie）、財務データなど、各国の国内法に基づき同様の扱いを受ける情報の種類が追加される場合があります。 Iberiaでは、このような性質の個人情報の取得および取扱いをできるだけ制限することに努めております。センシティブデータを取得し取扱う可能性がある事案の例は次の通りです。

法的義務や要件に準拠するために、何らかの病気（新型コロナウイルス感染症など）の感染または伝染状況を確認する医療検査あるいはテスト結果などの健康に関する情報を含むようなお客様の旅行に必要な書類を提示または提出していただく場合、あるいは当社によるそれらの確認が必要な場合。
Ibariaあるいは空港サービス業者に車いすや酸素ボンベなどの特別な医療補助をお申し込みいただいた場合。
特定の病状あるいは妊娠28週を超えたお客様が当社便ご利用の許可を申請していただいた場合。
別の理由により、上記の情報を当社にご連絡いただいた場合、あるいはご予約を手続きされた旅行代理店などの第三者を通じてこれらの情報が当社に提供された場合。
Iberiaが就航している一部の空港において使用されるバイオメトリクス搭乗システムをご利用の場合。

また、特別サービス（お食事メニューなど）をお申し込みいただいた場合に、その情報自体はセンシティブ情報を構成しませんが、宗教、健康や他の情報を暗示または示唆する可能性があります。

当社がお客様の個人データを取り扱う主な目的は、以下のとおりです。

場合によっては、この目的は、お客様から事前にいただいた同意に基づくこともあります。たとえば、当社ウェブサイトで航空券を検索または予約する際、お客様が最終的にその訪問中に購入を行わなかった場合であっても、ご訪問およびその際に示された関心事項に関する特定の情報を電子的手段でお送りすることについて、許可をお願いすることがあります。

お客様との契約関係に基づき、お客様のご旅行に関するすべての事項を処理し、ご依頼のサービスを提供するため。

例：ご予約の処理、ご旅行に関連するサービスの手配、当社サービスの料金の請求、所轄当局（税関当局、税務当局、入国管理当局など）への情報提供、およびイベリアがフライトの予約者を把握できるように、お客様の氏名、住所、メールアドレス、連絡先情報、生年月日、性別、旅券または身分証明書類の番号、およびお客様のお支払いに関するデータと情報を使用する必要があります。ご搭乗者様は、米国を目的地または経由地とするフライトに適用される安全要件に従い、受託手荷物が米国の所轄当局（CBPやTSAなど）による追加検査の対象となる場合があることを認識し、同意するものとします。これらの検査を円滑にし、到着空港での手荷物の物理的な再検査を避けるため、空港運営者は、出発地で実施された保安検査中に取得した画像を当該当局と共有することがあります。この取り扱いは、安全規則の遵守および輸送サービスの適切な提供を確保するために厳密に必要な範囲に限られます。
お客様との契約関係に基づき、搭乗手続きを管理し、空港での乗り継ぎ便の利用を円滑にするため。

例：お客様がフライトに搭乗するために搭乗口にお越しにならない場合、空港の保安検査場を通過したか、または乗り継ぎ便を利用していたかを確認し、フライトへの搭乗についてお知らせするための連絡方法を把握する必要が生じることがあります。

当社が運航する一部の空港では、顔認証システムが使用されています（法律で義務付けられている場合を除き、この技術の利用は任意です）。
お客様との契約関係に基づき、お客様が当社のサービスを契約されたチャネル（直接販売または代理店・他の航空会社を通じた販売、オンラインまたは対面での販売など）にかかわらず、ご契約のサービスに関するステータス更新およびサービスに関するお知らせまたは運航上のお知らせをお送りするため。

例：チェックインが開始されたこと、またはフライトに遅延や欠航が発生したこと、その他、イベリアまたはイベリアが何らかの運送契約を締結している航空会社との間で契約されたサービスに影響する変更をお知らせするため、WhatsApp、SMS、当社アプリのプッシュ通知など、さまざまなチャネルを使用することがあります。

また、お客様からご提供いただいた連絡先情報を使用して、その他の運航上のお知らせをお送りすることがあります。

たとえば、お客様が当社のラウンジのいずれかに入室するために搭乗券をご提示になった場合、搭乗口やフライトの搭乗時刻の変更など、フライトに関する情報や通知をお送りすることがあります。
当社の法的義務の履行に基づき、入国管理および／または国の領域への入国・出国手続きを管理し、お客様の安全を確保し、航空会社としてイベリアに適用されるその他の法的要件を遵守するため。また、場合によっては、お客様の連絡先情報を現地または国際的な保健当局に提供することが義務付けられる、または提供する必要が生じることがあります。

例：航空会社として、イベリアは航空機に搭乗しているご搭乗者様の情報を記録した名簿を保持する義務を負っています。

米国や欧州連合など一部の国・地域の法律により、航空会社はご搭乗者様に関する一定の情報を税関当局および入国管理当局に提供することを求められています。

また、特定の国への入国にあたりご搭乗者様に要件を課す国内規則により、多くの場合、航空会社はフライトへの搭乗を認めるか拒否するかを判断するため、その要件を満たしていることを示す証明書類を確認するよう義務付けられています。

さらに、お客様が当社のフライトのいずれかをご利用になり、機内のご搭乗者様のいずれかに感染症の事例が確認された場合、法律により義務付けられているため、または公衆衛生上の公益のため、お客様ご自身、他のご搭乗者様および一般に第三者の生命・健康上の重大な利益を守るため、所轄の保健当局にお客様のデータを提供する必要が生じることがあります。

最後に、詐欺ならびに、人身取引、薬物・物品の違法取引、テロなどの重大犯罪の防止・撲滅のため、航空会社は、航空会社が運航する国の所轄治安当局から寄せられた情報提供要請に応じる必要があります。
当社の事業上の正当な利益に基づき、お客様のニーズに合ったサービスを提供し、よりパーソナライズされた対応を行うため。

例：お客様が当社をご利用になる際の体験をパーソナライズすることがあります。たとえば、当社の乗務員がイベリアのフライトの機内でお客様に改めて歓迎のご挨拶をすることがあります。
当社の事業上の正当な利益に基づき、分析業務および市場調査を実施するため。

例：提供するサービスを改善する方法を把握するため、お客様が当社の販売チャネル、商品およびサービスをどのように利用しているかを分析します。
当社の事業上の正当な利益に基づき、ダイレクトマーケティングを実施し、当社の判断でお客様のニーズまたはご希望に最も適したイベリアの商品およびサービスについてお知らせするため。

例：メール、当社アプリのプッシュ通知、WhatsAppまたはSMSで、当社の商品およびサービスに関する情報をお送りすることがあります。

お客様にとってできる限り関心の高い内容となるよう、当社のウェブサイト、アプリケーション、メールその他のお知らせの内容を、お客様が過去に訪れた目的地に関する特典および／または当該目的地や類似の目的地に関連するサービスを含め、調整することがあります。

お客様のフライトに関するご希望や、当社をご利用になる際のニーズを把握し、特定の種類の座席の選択、追加手荷物の預け入れ、上位クラスへのアップグレード（"upgrades"）などの特典に関する情報を提供するため。

場合によっては、この目的は、お客様から事前にいただいた同意に基づくこともあります。たとえば、当社ウェブサイトで航空券を検索または予約する際、お客様が最終的にその訪問中に購入を行わなかった場合であっても、ご訪問およびその際に示された関心事項に関する特定の情報を電子的手段でお送りすることについて、許可をお願いすることがあります。
IBERIA CLUBの会員であり、お客様から事前にいただいた同意に基づき、電子的手段によるダイレクトマーケティングを実施し、当社の判断でお客様のニーズまたはご希望に最も適したイベリアの商品およびサービスについてお知らせするとともに、IAGグループの他の会社およびIberia Clubの提携会社の商品・サービスに関するパーソナライズされた電子的な商業上のお知らせをお送りするため。
該当する場合、当社の事業上の正当な利益、またはお客様から事前にいただいた同意のいずれかに基づき、お客様がイベリア、Iberia ExpressまたはIberia Regional/Air Nostrumのカスタマーサービスまたは販売窓口のサービスをご利用中に行われた通信および遠隔での指示を録音・記録することがあります。したがって、該当する法的目的のために取引の記録を残すため、お客様がこれらのチャネルを通じて当社にご連絡になる際の音声を含め、お客様の個人データを取り扱います。
一部のカスタマーサービスのチャネルでは、人工知能ツールを使用して、お客様とのやり取りを書き起こしまたは分析し、お問い合わせの理由を特定し、対応する担当者に提案やサポート情報を提供することがあります。これらのツールはイベリアまたは当社の委託先の担当者を支援するものであり、お客様のご要望への対応における担当者の関与や判断に代わるものではありません。当社の事業上の正当な利益に基づき、かつお客様が明示的に異議を唱えない限り、当社にご提供いただいた、または当社が取得した情報を使用して、当社の顧客データベースのプロファイリングを充実させ、市場または顧客のセグメントを定義し、お客様とイベリアおよび／またはその商品・サービスとの関係の度合いを設定または算定することもあります。これにより、お客様のご希望により適したキャンペーンやイベントへの参加をご案内したり、お買い物体験を向上させ、より高い満足を得ていただける商品、サービスまたは購入インターフェースを開発したりするなど、よりパーソナライズされたサービスをご提案できます。これらの目的のため、お客様のデータを分析し、確率に基づくセグメント、関心事項または類似性を生成する人工知能モデルを使用することがあります。これらの結果は人による監督の下で使用され、それだけでお客様に法的効果を生じさせる、または同様の方法でお客様に重大な影響を及ぼす決定を行うために使用されることはありません。
当社の事業上の正当な利益に基づき、かつお客様が明示的に異議を唱えない限り、当社にご提供いただいた、または当社が取得した情報を使用して、当社の顧客データベースのプロファイリングを充実させ、市場または顧客のセグメントを定義し、お客様とイベリアおよび／またはその商品・サービスとの関係の度合いを設定または算定することもあります。これにより、お客様のご希望により適したキャンペーンやイベントへの参加をご案内したり、お買い物体験を向上させ、より高い満足を得ていただける商品、サービスまたは購入インターフェースを開発したりするなど、よりパーソナライズされたサービスをご提案できます。
お客様が商品またはサービスを契約する明確な意思を示すことにより、事前に当社に同意をいただいたことに基づき、イベリアが属するIAGグループの他の会社またはグループと協力する第三者企業（たとえば、当社ウェブサイトを通じて商品・サービスが提供および／または契約可能な第三者企業、ならびにIberia Clubの提携会社）に、お客様がこれらの商品またはサービスのいずれかを契約する場合、お客様のデータを提供するため。この場合、データの提供は、お客様からご提供いただいた識別情報のうち、対象の商品およびサービスの契約に必要な限定的なデータにのみ及びます。

IBERIA CLUBの提携会社の全リストは、www.iberia.comからご覧いただけます。
お客様との契約関係に基づき、最新情報および運航上のお知らせをお送りするため。

例：お客様が商業上の情報の受け取りを停止することを選択した場合でも、すでに予約または契約されたサービス（旅行の旅程など）に関する運航上のお知らせを引き続きお送りすることがあります。これらのお知らせでは、契約されたサービスの詳細をご確認いただけるほか、ご利用予定のサービスに関するオプションや付加サービス（事前の座席選択、追加手荷物、メニューの事前予約など）が含まれることがあります。
当社の事業上の正当な利益に基づき、当社のウェブサイト、商品およびサービスを改善するため。

例：お客様やその他のお客様が当社ウェブサイトをどのように利用しているかを追跡し、閲覧体験を改善する方法を特定することがあります。また、その情報を使用して、通常の行動パターンを定義・比較し、悪意のあるものと考えられる行動パターンと区別することで、詐欺の可能性を検知・防止し、定められたセキュリティおよびサイバーセキュリティのプロトコルを適用・改善することがあります。

お客様がソーシャルネットワークその他のオンラインチャネルを通じて行い、当社にお寄せになったお知らせを確認し、お問い合わせに回答するとともに、当社のブランドまたはサービスに対するお客様の評価を改善できるような事業上の措置を講じることがあります

また、イベリアをご利用になった際のサービスおよび提供内容に対する満足度を把握するため、アンケートへのご協力をお願いすることがあります。

Iberia Clubの会員である場合、プログラム、特典とキャンペーン、および／または提携会社が提供するサービスや商品に対する満足度に関するアンケートをお送りすることもあります。この場合、この取り扱いはお客様から事前にいただいた同意に基づきます。
お客様との契約関係に基づき、あらゆる手段で行われる取引、業務、商品およびサービスの契約、またはお客様からお寄せいただくお問い合わせ、ご不満、苦情もしくはご意見を管理するため。
当社の法的義務の履行に基づき、場合に応じて、その他の管理・運営業務の目的でもお客様のデータを使用することがあります。

例：会計・請求業務、監査、クレジットカードその他の支払カードの確認、不正行為の監視（信用情報機関の利用、金融機関の情報および電子決済手段を扱う他社との照合、支払カードの有効性確認を含みます）、ならびにシステムのテスト、保守および開発などの管理業務を目的として、購入履歴を含むお客様の個人データを使用・保存することがあります。
法的義務の履行に基づき、緊急事態、災害、または一般的な不可抗力の状況に適切に対応するため、このような場合にイベリアにとって協力が不可欠となるさまざまな個人、企業または機関に、お客様のデータを提供する必要が生じることがあります。

お客様のデータについて、全部または一部を自動化された方法で取り扱う場合があります。たとえば、以下のような場合です。

AIを利用したオンラインボットやバーチャルアシスタントをご利用になる場合。これらのインターフェースの利用は任意です。代わりに、当社のお客様向け電話窓口で担当者にお問い合わせいただくことも常に可能です。このような場合、適用される規則に従い、通常はやり取りの開始時に、AIシステムとやり取りしていることをお知らせします。ただし、状況から明らかな場合を除きます。これらのシステムが生成する回答は必ずしも正確とは限りません。そのため、担当者による対応を依頼できます。
お客様の渡航書類が目的地の国の要件を満たしているか、事前に確認するために、当社が提供するオンライン手続きを任意で利用する場合。これらの手続きは任意であるため、搭乗口の担当者による書類確認をいつでも選択できます。AIツールを使用して、お客様が提出した書類（健康上のニーズやサポートに関する書類を含みます）の確認を担当者が行う際、当該ツールが書類を予備的に確認し、可能性のあるインシデントを指摘することがあります。お客様の申請に関する確認および判断は、権限を付与された担当者が行い、AIシステムのみで行うものではありません。
オンラインアプリケーションAircheckをご利用になり、お客様の渡航書類が目的地の国の要件を満たしているか事前に確認する場合。繰り返しになりますが、このアプリケーションの利用は任意であり、搭乗口の担当者による書類確認をいつでも選択できます。さらに、Aircheckを利用して提出書類の初回確認で承認されなかった場合は、オンラインで再確認を依頼でき、2回目は当社の担当者が手動で確認することもできます。
当社のウェブサイトまたはアプリで航空券を購入または予約する場合、予約を当社のシステムに記録し、これらを確認するお知らせを電子的にお送りすることから、お客様が購入時に使用した支払手段による取引の適法性を確認することまで、さまざまな自動処理が実行されます。
当社のウェブサイトまたはアプリで航空券を購入または予約する場合、お客様の行動や過去に行った検索に基づき、表示する価格をパーソナライズするなど、さまざまな自動処理または自動化された判断が行われることがあります。
フライトの運航障害または当社のフライトの運航スケジュール変更によりお客様の予約に変更が生じた場合、当社の運送契約の条件および／または当該契約に基づくお客様に対する法的義務を履行するため、変更内容および当社が提供する代替案についてのお知らせをお送りします。
お客様にとって特に関心があると当社が考える商品やサービスについてパーソナライズされた情報をお送りする場合、またはお客様のニーズにより適している、あるいは特に関心があると当社が考える予約の変更を提案する場合。これは、事前に同意をいただいている場合、または当社の意向をお知らせし、それに対して異議を示されていない場合に行います。
当社のウェブサイトを通じてお客様が提出した特定の種類の申立て（たとえば、フライトの遅延またはキャンセルに対する補償の申立て）の処理。ただし、お客様からこのような自動処理に異議がある旨のお知らせを受けている場合を除きます。音声を生成または変換するAIシステムを使用してお客様に対応する場合は、やり取りの開始時に該当する案内メッセージでお知らせします。手荷物、座席、機内エンターテインメント、機内接続に関するものを含む、お客様からの特定の種類の申立てを管理する際、AIツールを使用して案件情報を要約し、関連情報または不足している可能性のある情報を特定し、重複する案件を検出し、担当者に対応案を提示することがあります。これらのツールは処理を支援する目的で使用され、解決はAIが生成した結果のみに基づいて行われるものではありません。
当社が運航するフライトが発着する一部の空港で利用できる生体認証による本人確認および乗船システムをご利用になる場合。ただし、当社のアプリまたは第三者（空港運営会社や同一プログラムに参加する他の航空会社など）のアプリを通じて、この種のサービスに登録する際に、データの利用に同意していることを条件とします。

当社の自動処理または自動化された判断のいずれかが、当社の正当な事業上・業務上の利益、またはお客様から事前にいただいた同意に基づいている場合、お客様はその後いつでも、処理に異議を申し立て、または同意を撤回できます（該当する場合）。ただし、異議申立てまたは撤回は遡及的な効力を持ちません。

重要：お客様のデータの処理にスペインまたは欧州連合とは異なる規則が適用される場合、前述の処理の一部についての適法性の根拠は、それぞれの場合に示されているものと異なる可能性があります。特に、処理の適法性の根拠として当社の正当な事業上・業務上の利益が示されている場合が該当します。このような場合、当該処理が、お客様との契約関係を履行する必要性、または当社が負う法的義務を履行する必要性によって正当化されると解釈できる場合を除き、当該処理は、お客様がそれぞれの場合に提供した同意に基づく場合に限り、かつ適用されるデータ保護規則が定める有効性要件を満たす形で同意が提供された範囲に限り、認められます。

お客様から直接情報をいただく場合、商品やサービスのご案内の受信あるいはIBERIA CLUBプログラムへの参加のご希望を伺うことがあります。これに関して、ご案内とはお客様に有用な当社の商品やサービスについて、あるいは当グループの他企業あるいは第三者が提供する商品やサービス（たとえば、IBERIA CLUBの場合、会員プログラムのパートナーの店舗でプログラムの通貨であるAviosの取得や交換ができる商品やサービスなど）のご紹介である場合があることにご留意ください。

上記における当社の目的が事前にお客様より同意いただいた内容に基づくものではなく、当社の正当な企業精神と業務における関心に基く場合には、事前に明確な形でお客様へのお知らせを行い、この種類のご案内の受信を解除できる選択をご提示いたします。

広告の受信を停止するには、随時ご希望を変更することができます。広告の受信を停止するためにご利用いただける方法を以下にご説明します。

登録されているお客様は、www.iberia.comのオンラインプロフィールからご案内のご希望を変更することにより、プライバシーに関する選択を随時変更できます。このためには、Iberiaのプライベートゾーンからアクセスするか、または当社ウェブサイトの個人の権利に関する手続きのオンラインフォーム（個人情報の管理）をご利用いただけます。
IBERIA CLUB会員のお客様は、www.iberia.comのオンラインプロフィールからご案内のご希望を変更することで、プライバシーに関する選択を随時変更できます。このためには、IBERIA CLUBのプライベートゾーンから「マイプロファイル/選択」メニューにアクセスするか、または当社ウェブサイトの個人の権利に関するお手続きのオンラインフォーム（個人情報の管理）をご利用いただけます。
ON BUSINESSのお客様は、https://onbusiness.iberia.comのオンラインプロフィールからご案内のご希望を変更することで、プライバシーに関する選択を随時変更できます。このためには、Iberiaのプライベートゾーンからアクセスするか、または当社ウェブサイトの個人の権利に関するお手続きのオンラインフォーム（個人情報の管理）をご利用いただけます。
IBERIA CLUBあるいはON BUSINESSの会員ではないお客様、または登録のお客様以外のお客様もこの種類の広告ご案内の受信を拒否できます。当社ウェブサイトの個人の権利に関するお手続きのオンラインフォーム（個人情報の管理）をご利用ください。

また、上記に加えて、電子メールでお送りするすべての広告配信には、「解除する」または「配信の希望を変更する」ためのオプションがあり、Iberiaによる広告配信内容を変更したり、一切の受信を停止することもできます。

受信を希望するご案内の種類や配信のご希望に対応できる範囲内においての配信媒体のご希望についてのお客様の決定を尊重いたします。

また、ショートメッセージ（SMS/MMS）やwhatsappのメッセージについては、メッセージに「STOP」とご返答いただくだけで、受信を停止できます。

広告配信の受信を停止するご希望のお申し出は、受理から最大で30日以内のできる限りの最短期間で処理させていただきます。

また、広告配信の受信停止をお申し出いただいた後でも、ご予約の確認やご予約状況に関する最新情報や変更のお知らせなど、ご契約いただいた商品やサービスに関連する業務上のお知らせは引き続き受信いただけることにご留意ください。加えて、IBERIA CLUBあるいはON BUSINESS会員のお客様には、プログラムへの参加に影響を及ぼす事案に関するお知らせは引き続きご案内でき、当プログラムの新しいパートナーの加入などのプログラムに関する関連情報をお送りいたします。

お客様の個人情報はその取扱い目的に必要な期間で保管されます。Iberiaに必要である情報は、削除できず、削除を申請するべきではありません。

たとえば、当社でご予約の手続きをされた場合、お申し込みいただいたご旅行中の特定のサービスを処理するため、そしてご旅行後にご予約に関するご連絡やお問い合わせを処理し対応させていただくために必要な期間中関連する情報を保管します。また、上記の情報はお客様へのIberiaの対応をより向上させていただくため、そして当社の会員プログラムの特典のすべてをお楽しみいただけることを確保する目的で利用されることもございます。

当社が保管するデータは積極的に定期的な形で確認が実施され、法的、業務的あるいはお客様に関連する事由に照らして不要となった場合には、安全に破棄するか、あるいは管理上、統計上、顧客の種類、傾向や全体的なご要望をより深く理解するための追跡や一般的な把握の構築上の目的で取扱いを継続するために再利用いたします。

特定の取扱い事項に関して事前にお客様よりいただいた同意を解除される場合、あるいは個人情報の削除権を行使される場合には、お客様のデータの取扱いに関してIberiaに課される責任に対応するために法令によって定められた期間中は、裁判所あるいは該当する当局に提出する目的でIberiaにはこのような情報を保管する義務がございますことをご留意ください。

当社は、International Consolidated Airlines Group S.A. （IAG）、British Airways、Iberia Express、Vueling、Aer Lingus、Flylevel, S.L.、British Airways Holidays、Avios Group Ltd, BA CityFlyer、IAG Connect、IAG GBSを含む「Grupo IAG」に属するグループ企業とお客様の個人情報を共有する場合があります。このグループ企業に関する詳細は、当グループ企業IAGのウェブサイトwww.iairgroup.comをご覧ください。

お客様にサービスを提供し、お客様をよりよく理解させていただくために、上記のグループ企業と情報を共有する場合があります。たとえば、当社以外のIAGグループ会社をご利用のご旅行の場合や同企業の会員プログラムに登録されている場合、お客様のニーズに合うと予測される旅行サービスの種類に対する理解度を深める目的でこれらの情報を利用させていただくことがあります。

お客様から上記のグループ会社に同意されている場合にのみ、グループ会社による商品やサービスのご案内が電子メールで配信されます。

また、以下に記載する目的のために次の第三者にお客様の個人情報を開示する場合があります。

お客様のご旅程に含まれる国々またはご予約便が上空を飛行する国々の税関と移民管理機関。 Iberiaおよびその他の航空会社は、ご搭乗便が当該国に出入国する場合（乗り継ぎや目的地に到着するために上空を通過する国々を含む）、EU、米国、その他諸国の法令によって税関や出入国管理機関に予約や旅行に関する情報へのアクセスを提供する義務を負います。
- たとえば、ご予約便が米国領域上空を飛行する場合、上記の情報は米国の管轄当局に提供されます。
お申し込みいただいたサービスを提供するために航空会社、地上・海上輸送会社、あるいは他のサービス提供業者が必要とする場合。たとえば、ご旅程に他の航空会社が運航する便が含まれている場合や、ご搭乗便に関連してお客様の判断で契約されたサービスの中に所定のサービスが含まれている場合。上記の航空会社、輸送会社、サービス提供業者はご予約時に特定され、お客様にはデータの提供前あるいは提供と同時にデータ提供が必要であることをお知らせします。第三者が提供するこれらサービスを契約する意思をお客様が表明されることで、上記の情報提供におけるお客様の明示的な同意があるものと見なされます。

Iberiaは個人情報保護に関するお客様の権利を遵守する目的でサービス提供業者を厳選し、該当する個人情報の取り扱いにおける契約を交わします。同契約では、適正な技術的および組織的措置を講じること、契約目的内でのみ個人情報を取り扱うこと、Iberiaの明文化された指示のみに則すること、サービスの提供が終了した時点で個人情報をIberiaに返すあるいは破棄することなどを取り決めています。
- たとえば、目的地に到着するために、Iberia便から他の航空会社（IAGグループの航空会社またはそれ以外の航空会社）が運航する便にお乗り換えの場合。
- 当社のインターネットポータルよりご旅行中の移動手段の事前予約をお手続きいただく場合、乗車券の発行とご予約の処理を目的として、お客様のご氏名、電子メールアドレス、およびその他必要な情報を移動サービスを業務する業者に提供させていただきます。
- Iberiaの一部の便で提供するご自宅から空港でのチェックインまでお手荷物を宅配するBag On Board（「BOB」）サービスをご契約いただく場合、お申し込みいただいたサービスの契約内容を処理するために必要な情報を宅配業者に提供します。
お乗り継ぎ便を提供するため、また、それぞれの会員プログラム間の協定による特典を処理するためなどを目的とした、提携企業と協定企業（Air Nostrum Líneas Aéreas del Mediterráneo, S.A.（Air Nostrum）など）。また、ご旅行の予約を手続きされた旅行代理店や他の第三者。
ON BUSINESSプログラム、IBERIA CLUBあるいは関連する会員プログラムにご登録いただいている場合（ワンワールドアライアンス加盟航空会社など）、お客様がご利用になるプログラムの共通特典を処理させていただくために、加盟企業と情報を共有します。 OneWorld加盟会社に関する詳細は、オフィシャルウェブサイト（www.oneworld.com）をご覧ください。
お支払いの処理や防止と対策の目的におけるそれぞれのクレジット・デビッドカード会社、銀行・金融機関、信用情報機関、詐欺防止・対策サービス業者。場合によっては、これらの機関が独立の取扱い責任者として機能することもあります。それぞれの機関についての詳細は、お申し込みいただくことで入手できます。
後者の場合、当社の正当な企業利益に基づき、独立したデータ管理者としてお客様のデータを処理するイスラエル国籍の事業体であるRiskified Ltd.と当社ウェブサイトにおける商品あるいはサービスのご購入・ご予約の流れで取得するデータを共有する場合があります。同事業体は同社のプライバシーポリシー（www.riskified.com）に基づいて個別にデータを取り扱う責任者となり、
- 不正行為となる可能性のある取引を検出して防止するために取引を確認し、
- 比較の情報源を拡大し、不正行為に対する管理と防止サービスの精度を向上させるためにこれらの情報を同社データベースに保存します。
Riskifiedは、お客様のデータの自動処理を実行し、IberiaまたはRiskifiedが同様の契約を結んでいる他の電子商取引プラットフォームでお客様が実行した可能性のある他の取引に関連する追加データと比較して、上記に定義した条件に基づきお客様の決済の規則性を分析します。 Riskifiedが行う取扱い、その目的と正当性の根拠、およびデータの保護に関するお客様の権利と行使方法についての詳細は、上記に記載する同社のプライバシーポリシーのリンク先を参照してください。
Aenaが管理する空港網におけるチェックイン、保安検査、ご搭乗の手続きで本人確認を行うために「IBERIAのウェブサイトまたはアプリを通じて「顔認証プログラム」（「Aenaのプログラム」）にご登録の場合、あるいはすでにご登録いただいている場合、その目的において承諾された同意内容に基づき、お客様によって同意が取り消されるまでは、お客様のデータをAenaと共有します。共有するデータは、本人確認書類、ご搭乗券に関連するデータとなり、これによってAenaは以下の事項を行います。
- 同社のプログラムに登録しているかの確認、および
- 登録されている場合には、ご搭乗券とAenaのお客様プロフィールを関連付けます。
Aenaがお客様データを取扱う方法、その目的と正当性の根拠、およびデータの保護に関するお客様の権利と行使方法についての詳細は、www.aena.esで参照できる同社のプライバシーポリシーをご覧ください。
また、上記の目的においてIBERIAがAenaと共有する情報についての同意を取り消すこともできます。この取り消しは、当社が提供するすべてのチャネルを通じてお手続きいただけます。後述の「情報を提供いただいた場合のお客様の権利とは」の章を参照してください。
Iberiaと該当する事業者間の手続きを行う目的（発生した販売手数料の管理など）においてのみ、当社便あるいはサービスキャンペーンについての情報を取得するためにお客様がご利用になった事業者（たとえば、フライト、旅行、キャンペーンのメタ検索サイトなど）と共有します。個人情報を取り扱う場合には、常に必要最小限の情報となるよう配慮します。
税関当局や移民管理当局、または詐欺や重大事件を取り扱う公的機関による法律に則した政府および警察による要請に対応するため、また、感染者との接触の疑いを追跡して病気の拡大を予防するために機内における伝染または感染発生の疑いを調査するにあたって保健機関当局による情報提供の要請に対応するため。公共の安全管理と保全の目的において、Iberiaは乗客としてのお客様の個人情報を出発国、乗り継ぎ国あるいは到着国の安全管理当局に随時到着前に提供する権利を有します。米国は、同国の上空を飛行する航空機についても上記の情報提供を要請します。同じく、その他諸国においても、適用法令あるいは条約に基づき、上空を飛行する際に上記の情報提供が必要となる場合があります。
マーケティング活動を実施、あるいは当社の名前でアンケートを実施など、サービスを提供する目的で業務を委託する外部の業者。
お客様との契約内容の執行または履行を求める目的、あるいは法律、行政、裁判、裁判外紛争解決の手続と行為において当社の正当な権利を主張する目的における法律事務所、裁判所、保険会社、仲裁機関、鑑定人、専門家などの第三者。
当社の権利、所有物、そして当社のお客様や従業員、資産の安全を保護することを目的とした警察や保安当局などの第三者。
Iberiaの作為・不作為によって生じた義務を含め、あらゆる管轄権下における法的義務の遂行に必要な場合（たとえば、特定の国への当社の運航決定やそれに関連する当社の決定事項など）。

第三者との間でお客様の個人情報を売買することはありません。また、お客様による同意がある場合に限り、外部の第三者による広告の送付を許可します。

米国とカナダのみ：IberiaのSMS/モバイルショートメッセージプログラムのご利用に関する同意はお客様ご本人のみが対象となり、同意は任意となります。 Iberiaはこの目的で同意を購入することは一切ありません。また、Iberiaがこの同意を第三者に販売、貸与、共有することはありません。

お客様の個人情報は、お客様がお住まいになる国以外および欧州経済領域外の第三者に提供されることがございます。

当社の業務上の性質により、お客様が同意された契約内容を遂行する目的、または航空会社としてIberiaが遵守する法令による責務を遂行する目的で、上述の項目「個人情報の利用目的と利用の理由は何ですか。」で詳細した範囲において、お客様のご旅行に関連するサービスを提供させていただくために欧州経済領域外にお客様の個人情報を提供することが必要となる場合が多々生じます。

これは、当社の業務と「個人情報を誰と共有するのですか」で詳細した第三者は世界各国で事業を展開していることから発生します。たとえば、欧州経済領域外にご旅行される場合、お客様の個人情報は同領域外の税関と移民管理機関に提供されます。

また、お申し込みいただいた商品やサービスを提供させていただく目的で、お住まいの国以外の第三者にお客様の個人情報を提供させていただくこともございます。

たとえば：スペイン国外でサービスを処理する当社のスタッフに、当社の予約やお支払いシステムへのアクセスを提供する必要がございます。

ご希望の際には、データの開示、訂正および削除をお申し出いただく権利、また個人情報取扱いの制限や停止の申請、お客様情報の移行や自動的な個人承諾の解除のお申し込みを次の方法でお手続きいただけます。

登録のお客様は上記のほとんどの権利の実行をwww.iberia.comのオンラインプロフィールよりお手続きいただけます。プライベートエリアよりアクセスしてください。
IBERIA CLUB会員のお客様は、上記のほとんどの権利をwww.iberia.comのオンラインプロフィールよりお手続きいただけます。IBERIA CLUBのプライベートゾーンから「マイプロフィール/選択」セクションにアクセスしてください。
ON BUSINESS会員のお客様は同様に、上記のほぼすべての権利をonbusiness.iberia.comのオンラインプロフィールより企業・団体名のプライベートゾーンから「マイプロファイル/選択」セクションにアクセスしていただいてお手続きいただけます。
上記以外の権利に関するお手続き、あるいはIBERIA CLUBあるいはON BUSINESSの会員ではないお客様は、上記のすべての権利のお手続きにあたり、当社のウェブページご登録情報の管理の個人の権利に関するお手続きのオンラインフォームをご利用ください。