个人数据保护政策

客户和乘客个人数据保护政策

我们的隐私承诺

Iberia 致力于尊重您的隐私和保护您的个人数据。

关于我们收集的数据和我们对它们的使用，我们将做到完全透明。
我们将把您提供给我们的数据用于我们的隐私政策所述的目的，其中包括为您提供您所请求的服务和改善您在 Iberia 的客户体验。
同样，我们还将使用您的数据来更好地了解您，以便能够给您发送相关的产品和服务和。
如果您通知我们您不想收到商业通讯，我们将会停止向您发送。当然，我们将继续向您发送与您已经购买的产品或服务有关的重要信息，以便让您了解您的预订和旅行路线信息。
我们将向您发送与您已经购买的产品或服务有关的信息，以便让您了解您的预订和旅行路线。
我们将采取必要的措施来保护和维护您的信息安全。
我们尊重数据保护法律，并将努力把您的个人信息的控制权转让给您。

我们将在下面为您详述的隐私政策可以帮助您更好地理解我们使用您的个人数据的方式。在隐私政策中，我们更加详细地解释了我们收集的个人数据的类型，我们收集它们的方式，我们使用它们的目的，以及我们可能与谁共享它们。

在整个隐私政策中，您将看到一系列我们为何以及如何使用您的个人数据的特定示例。如果您有任何疑问，请通过电子邮件联系我们的数据保护办公室：OficinaDPO@iberia.es。

在不损害适用法律赋予您的权利的情况下，本隐私政策和前述信息不具有合同性质，亦不构成您与我们签订的合同的一部分。

Iberia 处理的与本隐私政策有关的所有个人数据均由税务识别号为 A85850394 的 Iberia Líneas Aéreas de España S.A. Operadora, Sociedad Unipersonal（以下简称 “IBERIA”）负责，根据适用的数据保护法规，Iberia 被视为“数据处理的责任方”。我们为此而设立的联系人是 “Iberia Líneas Aéreas de España S.A. Operadora, Sociedad Unipersonal 数据保护办公室”，地址为 Calle Martínez Villergas, 49, 28027 de Madrid, España，或者您可以通过前述的电子邮件地址联系我们。

如果您向我们预订了航班，但其中一个或多个航班由其他的航空公司运营，则根据适用的数据保护法规，这些航空公司中的每一家同样也是数据处理的独立责任方。

通过我们的网站可以访问的任何第三方服务提供商，无论是酒店还是汽车租赁公司，也将分别对数据的处理负责。您可以通过我们的网站访问这些第三方公司提供的服务，我们的网站将把您直接定向到他们的相应网站，然后您将在那里看到前述服务提供商的数据保护政策。

IBERIA 是隶属于 IAG 集团的一家实体，它的母公司是西班牙实体国际联合航空集团 (International Consolidated Airlines Group, S.A.)。您可以在下面找到更多关于组成 IAG 集团的实体的信息。

如果您是 IBERIA PLUS 忠诚计划的会员，同样隶属于 IAG 集团的实体 Avios Group Limited (AGL)将同 IBERIA 一起负责处理与前述忠诚计划的管理有关的个人数据。 Avios Group (AGL) Limited 的地址为：Astral Towers, Betts Way, Crawley RH10 9XX, Reino Unido。它的网站是：www.avios.com，您可以通过上述地址（收件人：Data Protection Officer）和电子邮件（电子邮件地址：data.protection@avios.com）来联系它的数据保护办公室。

如果您是 ON BUSINESS 忠诚计划的会员，同样隶属于 IAG 集团的实体 British Airways Plc (BA) 和 American Airlines 将同 IBERIA 一起负责处理与前述忠诚计划的管理有关的个人数据。 British Airways 的地址为：Waterside (HCB3), PO Box 365, Harmondsworth, UB7 0GB, Reino Unido；American Airlines 的地址为：1 Skyview Drive, MD 8B503 Fort Worth, TX 76155 (EE. UU.)。它们的网站分别为 www.britishairways.com和 www.americanairlines，您可以找到相关的隐私政策信息，并与它们的数据保护办公室联系：DPO@ba.com 和 privacy@aa.com。

如果您已注册“面部识别”计划，以便能够在 Aena, S.M.E., S.A.（“Aena” CIF A86212420，注册地址为 C/Peonías 12, 28042 Madrid）实体管理的机场网络的值机、安全控制和登机过程中验证乘客身份，请记住，IBERIA 将代表 Aena 负责上述处理。 Aena 的隐私政策可在 www.aena.es 查阅，您可以通过电子邮件联系其数据保护办公室：dpd@aena.es。

个人数据被理解为可以识别您或可以被用来识别您的数据，例如您的姓名、联系信息、旅行和购买记录。个人数据还包括关于您如何使用我们的网站和移动应用程序的信息。

本政策适用于我们在您作为客户、潜在客户或者 IBERIA PLUS 或 ON BUSINESS 忠诚计划的会员与我们进行往来的背景下收集、使用和处理的所有个人数据，包括您乘坐我们的航班旅行或使用我们的其他服务（例如我们的竞拍网站或我们的礼品卡服务），浏览我们的网站，联系我们的服务代理人或电话客服中心，以及通过第三方（例如旅行社和其他航空公司）预订我们的服务。

当我们在“个人数据处理责任方”或“我们与谁共享您的个人数据？”部分提及到其他的数据处理责任方时，您应当查看他们的隐私政策以获取更多的信息。

如果您决定与我们签订其他服务合同，例如机上购物、使用我们的机上娱乐系统或参与 Iberia 与第三方举办的竞赛，除了本政策的规定之外，其他的附加条款和条件可能适用。

我们竭尽努力来保护您提供给我们的个人数据。以下是一些您可以用来维护您的数据安全的措施。

从不分享您的预订代码或订位码

当您进行预订时，您将收到一个预订代码（也被称为定座记录编码或乘客登记编码）。这个参考编码将会出现在确认邮件中或每位乘客的机票上。

始终维护预订代码的保密性。如果您与其他人分享您的预订代码，他们可能通过我们的系统访问您的预订信息。

如果您与其他人一起旅行，并且您不想让他们访问您的预订信息，最好是每个人单独进行预订。

不要分享用于访问 Iberia Plus、Iberia Joven 或 On Business 计划个人页面的登录信息

为了保证您安全地访问我们网站和移动应用程序的个人页面，请不要与任何人分享访问 Iberia Plus、Iberia Joven 或 On Business（针对我们与 British Airways Plc 联合赞助的公司的特殊计划）计划个人页面的密码。当您使用完我们的网站、在线服务或移动应用程序时，如果其他人可能使用您的计算机或移动设备的话，您应当关闭会话。当您使用公共计算机或移动设备的时候，这尤其重要。

谨慎操作，防范网络欺诈和“钓鱼”

现有一种通过互联网进行欺诈的方法，这种方法也被称为“网络钓鱼”，其中包括以欺骗手段非法获取个人数据。嫌疑人向通过第三方非法获取的名单中的人员发送不请自来的电子邮件，要求收件人在克隆或虚假网站输入或确认银行信息或密码。

每当您使用我们服务（不管是由我们提供还是由代表我们行事的其他公司或代理人提供）的时候，包括乘坐我们的航班旅行，使用我们的网站，或者通过电子媒介或我们的客服中心与我们互动，我们都会收集关于您的个人数据。

我们何时以及如何收集数据的一些示例如下：

当您在我们的网站或我们的移动应用程序上预订或搜寻航班或者其他产品或服务时
当您通过其他销售渠道（例如旅行社）预订航班或任何其他产品时。
当您在您的预订列出的任何航班的登机口出现时。
当您注册参加我们的Iberia Plus、Iberia Joven或On Business忠诚计划或者我们的竞拍服务时，或者当您决定购买我们的礼品卡时。
当您使用我们的某些虚拟助理执行诸如办理登机手续，请求提供航班状态信息或购买相关服务等活动时。
当您通过联络中心和其他服务代理人联系我们时。
当您填写满意度调查和向我们提交您的投诉、赞扬、推荐和建议时。
当您参与我们的竞赛或者注册参与我们的促销活动，以及当您决定通过社交网络（例如Facebook或Twitter）的个人页面与我们建立联系时。
当您乘坐我们的航班旅行时，以及当您在我们运营航班的机场使用我们的VIP候机室时。
当您使用我们的机上娱乐系统或我们的通信服务时。
当您点击我们的电子邮件或浏览我们的网站时。我们还可能获得关于您如何在网络上找到我们或者关于您先前访问了哪些网站的信息。

在之前的情况中，我们可能会通过您收集第三方（无论是成年人还是未成年人）的个人数据。在这些情况下，当您向我们提供有关这些人的信息时，您必须事先征求对方同意和/或拥有必要的法律权力，以便处理数据和遵守本隐私政策所述的每种情况的目的。否则，请不要提供此类信息。

如要获取更多信息，请查阅下面的“我们收集和保留哪些类型的数据？”部分。

此外，我们还可能从第三方获取您的个人数据，例如：

我们为了给您提供服务而签约的公司。
您的旅行计划所涉及的公司，包括参与您的前一段或后一段旅程的航空公司和/或其他类型的运输公司、机场运营商、海关和移民当局。
参与我们的忠诚计划和其他客户计划的公司（例如，汽车租赁公司和酒店）。
根据隐私政策与Iberia共享信息的公司。

当您使用我们的服务时，您将需要向我们提供您的个人数据或者旅行人员的个人数据。

我们收集下列类型的个人数据：

为了完成和管理您同我们进行的预订或您向我们请求的服务，由您提供给 Iberia 的数据。

例如：姓名、地址、电子邮件地址、出生日期、性别、护照或身份证号、支付数据和信息。

如果您为其他人购买机票，我们可能收集他的值机信息以便就航班事宜直接与他联系。

我们将会知道您是通过 iberia.com 预订的航班还是使用的其他销售渠道，例如旅行社或我们的客服中心。
在您乘坐我们的航班旅行期间收集的数据。

例如：我们可能收集诸如您在飞行之前和飞行期间与机组人员互动的信息。

我们可能获取您的移动设备的地理位置信息，如果您已经授权的话。

我们还将收集关于您在旅行期间使用我们服务的信息，例如使用我们的机上娱乐系统和 VIP 候机室。
关于您的旅行计划的数据。

例如：与您的预订和旅行路线有关的数据，关于您请求的任何其他协助的数据，与您的旅行相关的其他信息，例如饮食偏好或特殊饮食需求。
关于我们过去提供给您的服务的信息。

例如：关于过往旅行的信息，例如，已经完成的旅行和与之相关的事宜，包括升级舱位、行李方面的需求、机场发生的问题、行李事故或您的客户评价。
关于您的在线注册和其他互动的数据。

例如：我们将保存您的数据来确保我们与您进行正确的互动，因为您已经注册了我们的 Iberia Plus 或 On Business 忠诚计划，或者您已经成为其他忠诚计划的会员。

如果您参与了某项竞赛或者促销活动，或者您通过社交网络（例如 Facebook 或 Twitter）与我们进行了互动，我们也会保存您的数据。
关于您使用我们网站、移动应用程序和客服中心的数据。

例如：为了帮助我们为您定制信息和改善我们的网站，我们使用 cookies 和类似技术来收集关于您的搜索和您在我们网站查看哪些内容的信息，例如，您从哪个网站进入我们的网站、出现在我们业务合作伙伴网站上的广告和链接。

我们将使用关于您使用存储在 cookie 中的网页的数据来了解您这个客户。此数据可能包括关于任何预订或乘客姓名的数据（如果您在我们网站上输入过它们），以免使用与您的 Iberia Plus 账户相关的注册数据。

通过您的使用数据，我们可以知道您访问了 iberia.com 并搜索了航班，但您没有完成预订。我们可能使用此信息来联系您，为您提供更多关于您感兴趣的预订或目的地的信息。

某些类型的个人数据，例如与种族起源、人种、宗教、健康、性取向或生物识别信息有关的数据，构成个人数据的特殊类型，根据欧盟和/或其他司法管辖区的数据保护标准，这些类型的数据需要获得额外的保护，因而被称为“敏感个人数据”。在欧盟以外，可能还有其他类型的数据根据本国法规具有类似考量，例如特定年龄的未成年人数据、可追溯性数据（cookies）或财务数据。在 Iberia，我们努力限制收集和处理这种性质的数据。以下是我们可能收集和处理敏感个人数据的假设实例：

为了遵守法律义务或要求，您必须出示或提供必要的旅行证件，或者我们必须审查您的旅行证件，其中包括健康数据，例如验证是否传染或感染某种类型的疾病的医学检测或测试结果（例如 COVID-19）。
当您向 Iberia 和/或机场运营商请求特殊的医疗救助时，例如轮椅或氧气。
当您在患有特定疾病或怀孕超过 28 周的情况下申请许可来乘坐我们的航班时。
当您因任何其他原因选择向我们提供上述信息，或者第三方（例如，您预订机票所使用的旅行社）向我们提供上述信息时。
当您使用我们运营的航班所在的某些机场提供的生物识别登机系统时。

此外，还有可能是，您向我们请求了特殊服务（例如菜谱），特殊服务本身不构成敏感数据，但可能包含或暗示关于您的宗教、健康或其他数据的信息。

我们处理个人数据的主要目的如下：

在某些情况下，此目的也可能基于您事前授予我们的同意。例如，在通过我们的网站查询或预订机票的过程中，我们可能要求您授权我们以电子方式向您发送有关您的访问以及您在访问期间表现出的兴趣的特定信息，即使最终您在该次访问期间没有购买任何机票。

基于我们与您之间的合同关系，处理与您的旅行有关的所有问题和为您提供所需的服务。

例如：我们需要使用您的姓名、地址、电子邮件、联系方式、出生日期、性别、护照或身份证号、您的支付数据或信息来处理您的预订，处理与您的旅行有关的服务，收取我们的服务费用，向有关当局（例如税务局、海关和移民局）提供信息，以及让 Iberia 知道是谁预订了航班。
基于我们与您之间的合同关系，管理登机过程和协助您在机场的转机。

例如：如果您没有出现在您将要乘坐的航班的登机口，我们可能需要核实您是否已经通过机场的安检，或者您是否在转机，为此我们需要使用您的数据来了解如何联系您以便通知您登机。

在我们可以运营航班的某些机场，运营商使用了面部识别系统（除非法律要求，否则此技术的使用是自愿的）。
基于我们与您的合同关系，向您发送关于签订服务的状态更新和服务或运营通讯，无论您是通过什么渠道（直销、通过旅行社/其他航空公司、在线或现场销售……）与我们签订服务的。

例如：我们可能会使用各种渠道，包括 whatsapp、短信、应用程序的消息推送向您发送通知来告诉您，值机已经开放，或者您的航班被延误或取消，或者总的来说，影响您和 Iberia 或与 Iberia 达成某种运输协议的航空公司之间所签订服务的所有变化。

我们还可能使用您提供给我们的联系方式来向您发送其他类型的运营通讯。

例如，如果您出示您的登机牌来使用我们的贵宾休息室，我们将为您提供关于您的航班的信息和通知，例如航班登机口或登机时间的变化。
基于履行我们的法定义务，管理移民和/或出入境手续，保障您的安全和执行适用于 Iberia（作为航空公司）的一系列其他法律规定。此外，在某些情况下，我们有义务或必须将您的联系方式告知当地或国际卫生部门。

例如：作为航空公司，Iberia 有义务保留一份含有其飞机乘客信息的记录。

某些国家的法律，例如美国或欧盟，强制航空公司提供关于其乘客的某些信息给海关和移民当局。

同样，提出乘客进入某些国家需要满足的要求的国家法规在许多情况下迫使航空公司审查这些要求的遵从情况以允许或拒绝登机。

另一方面，如果您乘坐过我们的航班，并且从机上的某位乘客那里检测出传染病，我们可能需要将您的信息传达给卫生主管部门。要么因为法律要求我们这样做，要么是出于公共卫生领域的公众利益，也是为了维护您自己、其他乘客和（一般来说）第三方的切身利益。

最后，打击欺诈和重大犯罪（人口、物质或商品的非法贩卖，恐怖主义）需要航空公司响应他们运营所在国的相关安全机构的信息需求。
基于我们合法的企业和商业利益，为您提供满足您需求的服务和向您提供更加个性化的待遇。

例如：当您乘坐我们的航班旅行时，我们可以为您打造个性化的体验。例如，我们机组的一名成员可以再次欢迎您登上 Iberia 的飞机。
基于我们合法的企业和商业利益，开展分析工作和市场研究。

例如：我们将分析客户使用我们销售渠道、产品和服务的方式，以便了解如何改善我们提供的服务。
基于我们合法的企业和商业利益，开展直销活动，随时让您了解我们认为最符合您的需求和偏好的 Iberia 产品和服务。

例如：我们可能通过电子邮件、应用程序的消息推送、whatsapp 或短信向您发送关于我们产品和服务的信息。

我们可能调整我们网站、应用程序、电子邮件和其他通讯的内容，以确保它们尽可能符合您的兴趣，包括带有报价的历史目的地和/或与上述目的地或其他类似目的地相关的服务。

了解您在乘坐我们的航班旅行时的航班偏好和需求，为您提供优惠信息，例如选择某种类型的座位、额外的行李托运或升级舱位。

在某些情况下，此目的也可能基于您事前授予我们的同意。例如，在通过我们的网站查询或预订机票的过程中，我们可能要求您授权我们以电子方式向您发送有关您的访问以及您在访问期间表现出的兴趣的特定信息，即使最终您在该次访问期间没有购买任何机票。
如果您是 IBERIA PLUS 计划的会员，基于您事先授予我们的同意，通过电子媒介开展直销活动，随时让您了解我们认为最符合您的需求和偏好的 Iberia 产品和服务，以及就 IAG 集团其他公司和 Iberia Plus 计划合作伙伴的产品和服务，向您发送个性化的电子商业通讯。
在适当情况下，基于我们的合法商业和企业利益，或者基于您事先授予我们的同意，我们可能记录您在使用 Iberia、Iberia Express 或 Iberia Regional/Air Nostrum 的任何客户服务或营业厅期间产生的通话和远程信息指令，因此当您通过上述渠道联系我们时，我们将处理您的个人数据，包括您的声音，以便记录出于相应的合法目的而进行的交易。
基于我们的合法商业利益，并且在您没有明确反对的情况下，我们还可能使用您提供或我们获得的信息来丰富我们客户数据库的分析、定义细分市场或客户、建立或计算我们的客户与 Iberia 和/或其产品或服务的关联等级，以便为您提供更加个性化的服务方案，例如：提供更符合您的偏好的促销或活动，或开发产品、服务或购票界面以改善您的购票体验或让您更加满意。
基于您事先通过您的明确意愿（与下述公司签订产品或服务合同）授予我们的同意，在您履行与下述公司签订的产品或服务合同的情况下，将您的数据发送给 Iberia 所属的 IAG 集团的其他公司，或者与 IAG 集团合作的第三方公司（例如，通过我们的网页提供产品或服务和/或签订产品或服务合同的第三方公司，以及 Iberia Plus 计划的合作伙伴）。在这些情况下，数据转移仅仅适用于您提供给我们的有限数量的个人识别数据，这部分数据对于所涉及的产品和服务的交易来说是必需的。

您可以通过以下网址获取 IBERIA PLUS 计划合作伙伴的完整清单：www.iberia.com
基于我们与您之间的合同关系，向您发送实时信息和运营通讯。

例如：即使您选择停止接收商业信息，我们也可以继续向您发送有关您已预订或签订的服务的运营通讯，例如您的旅行线路。这些通讯帮助您获得所签订服务的详细信息，可能包括您将要使用的服务的选项和补充物（例如，提前选座、额外行李和提前预订餐食）。
基于我们合法的企业和商业利益，改善我们的网站、产品和服务。

例如：我们可能对您和其他客户如何使用我们的网站进行追踪，以便能够识别改善您的浏览体验的方式。同样，我们可能会使用这些信息来定义和比较常见的行为模式，并将它们与其他可能被视为恶意的行为模式区分开来，以监测和预防欺诈案件，并应用和改进现有的安全和网络安全方案。

我们将审查您通过社交网络和其他类型的在线渠道向我们发送的通讯，以便给您回复并采取业务行动，使我们能够提高您对我们品牌或我们服务的认知度。

我们还可能邀请您参与调查，了解您对乘坐 Iberia 的航班旅行和使用我们的服务时，对我们提供的服务和福利的满意度。

如果您是 Iberia Plus 计划的会员，我们还可能向您发送关于您对该计划、优惠和促销和/或我们的合作伙伴提供的服务和产品的满意度的调查。在这种情况下，这种处理将基于您事先授予我们的同意。
基于我们与您之间的合同关系，我们能够管理通过任何方式进行的交易、运营、产品和服务合同；您也可以向我们提出任何类型的查询、投诉、索赔或建议。
基于履行我们的法定义务，根据具体情况，我们还可能将您的数据用于其他经营和管理目的。

例如：我们还可能使用和保留您的个人数据（包括您的购买记录）来实现管理目的，这可能包括：例如，会计和账单、审计、信用卡或其他支付卡的验证、防范欺诈（包括使用信用报告机构，出于这些目的而比较金融机构的信息与使用电子支付手段的其他公司的信息，核实支付卡的验证）、和系统的试验、维护和开发等工作。
基于履行正确管理紧急情况和灾难（或者总的来说，不可抗力）的法定义务，我们可能需要将您的数据发送给不同类型的人员、公司或组织，他们在这些情况下提供的协助对于 Iberia 来说是必不可少的。

在某些情况下，我们将完全或部分自动化地处理您的数据。例如：

当您使用我们基于人工智能的在线机器人和虚拟助手时。这些接口的使用是自愿的，作为替代方法，您始终可以选择联系我们客户呼叫中心的客服代表。
当您使用我们的 Aircheck 在线应用程序提前检查您的旅行证件是否符合目的地国家/地区的要求时。同样，此应用程序的使用是自愿的，您始终可以选择在登机口通过我们的客服代表检查您的旅行证件。此外，如果您使用 Aircheck 并且您提交的证件没有得到初步验证，我们会为您提供在线复查的选项，复查将由我们的客服代表人工进行。
当您在我们的网站或应用程序上购买或预订机票时，它们将会执行各种自动操作，包括在我们的系统中记录您的预订并发送电子通讯以确认这些事实，以及验证交易及您在购买时使用的支付方式的合法性。
当您在我们的网站或应用程序上购买或预订机票时，我们可以根据您的行为和/或之前的搜索进行不同的处理或自动决策，这可能会导致显示给您的价格个性化。
当您的预订由于您的航班中断或我们的航班计划发生变化而需要更改时，我们会向您发送有关上述变化和我们提供给您的替代方案的信息通讯，以遵守我们的运输合同的条款和/或我们因前述合同而需要向您履行的法律义务。
当我们向您发送有关我们认为您可能特别感兴趣的产品和服务的个性化信息时，或者当我们建议您修改您的预订（我们认为这可能更适合您的需求或您的兴趣）；或者要么您已事先同意我们这样做，要么我们已将我们的意图告知您，而您并未表示反对。
解决您通过我们网站提交的某些类型的索赔（例如，航班延误或取消的赔偿请求），除非您已告知我们您反对此类自动化的数据处理。
当您使用我们运营航班所在的某些机场现有的生物识别和登机系统时，前提是您在通过我们的应用程序或第三方（例如机场管理方或与同一航班相关的任何其他航空公司）的应用程序注册此类服务时同意我们使用您的数据。

如果我们的自动化数据处理或决策基于我们合法的企业和商业利益，或基于您的事先同意，则您可以随时反对该等处理或撤回您的同意（视情况而定），而所述反对或撤销没有追溯效力。

重要提示：如果您的数据处理受西班牙和/或欧盟以外的法规约束，则上述某些处理的合法依据可能与每种情况规定的合法依据不同，特别是关系到我们的合法业务和商业利益时。在这些情况下，除非有关处理可以被理解为基于遵守我们与您的合同关系或我们所承担的任何法律义务的需要，否则只能在每种情况下通过向我们表示同意，且仅在您按照适用的数据保护法规的要求向我们提供的范围内才能进行上述处理。

当我们直接向您收集数据时，我们可能询问您是否想要接收我们的商业通讯或成为 IBERIA PLUS 计划的会员。从这个意义上来说，您应当记住，上述商业通讯可能属于我们让您可能感兴趣的产品和服务的一部分，有时候也可能属于宣传我们集团其他成员或第三方产品和服务（例如，就 IBERIA PLUS 计划而言，忠诚计划合作伙伴的产品和服务，根据他们的规定，您可以获取或兑换这项计划的货币，即 Avios 积分）的商业通讯。

当我们在这方面的意图不是基于您事先授予我们的许可，而是基于我们合法的企业和商业利益时，我们将会事先明确地通知您，并给予您拒绝接收这种通讯的选项。

如果决定不再接收商业通讯，您可以随时改变主意。我们在下文描述了停止接收商业通讯的方法：

如果您是“注册客户”，可以随时修改隐私偏好，即在在线个人资料页面 www.iberia.com 修改可用的通讯首选项，方式是访问您的 Iberia 私人区域或填写我们网站个人权利管理中的在线表格（访问路径：个人数据管理）。
如果您是 “IBERIA PLUS 计划的会员”，可以随时修改隐私偏好，即在在线个人资料页面 www.iberia.com 修改可用的通讯首选项，方式是访问“我的个人资料/首选项”部分的 Iberia Plus 私人区域；或者填写我们网站个人权利管理中的在线表格（访问路径：个人数据管理）。
如果您是 “ON BUSINESS 计划的会员”，可以随时修改隐私偏好，即在在线个人资料页面 https://onbusiness.iberia.com 修改可用的通讯首选项，或通过填写我们网站个人权利管理中的在线表格（访问路径：个人数据管理）完成。
如果您“既不是 IBERIA PLUS 计划的会员，也不是 ON BUSINESS 计划的会员，又不是注册客户”，那么可以通过我们网站个人权利管理中的在线表格（访问路径：个人数据管理）反对发送这种类型的商业通讯。

除上述方法之外，我们通过电子邮件发送给您的所有商业通讯均有一个“取消订阅”或“更改我的联系首选项”选项，这个选项允许您调整您从 Iberia 收到的电子商业通讯或者选择完全不接收它们。

至于您希望收到哪些通讯以及您接收通讯的方式，我们将尊重您的决定，以便我们可以为您提供选项来定制您的通讯首选项。

您还可以拒绝接收 SMS/MMS 文本消息或 whatsapp，方式是使用 "STOP" 文字来回复这些消息。

我们将尽快处理您不再接收商业通讯的申请，最晚不超过我们收到申请之后的第 30 天。

此外，请注意，如果通知我们不想再接收商业通讯，您将继续接收与签约产品和服务有关的运营通讯，例如用于确认预订或向您提供预订状态更新和变化的通讯。另一方面，如果您是 IBERIA PLUS 或 ON BUSINESS 计划的会员，我们将继续随时通知您影响会员资格的事宜，并向您发送与这些目的相关的信息，例如加入这项计划的新合作伙伴。

我们将会在实现我们处理个人数据的目的所必要的时间期限内保留您的个人数据，请不要要求我们删除它们，它们不应当被删除，因为对于 Iberia 来说，他们仍然是必不可少的。

例如，当您向我们预订航班的时候，我们将保存与此预订相关的信息以便我们能够处理您请求的特定旅行服务，以及随后我们可以管理或回应与此预订相关的任何索赔或查询。我们还可能保留上述信息来继续改善您在 Iberia 的体验和确保您享受到我们忠诚计划的所有益处。

我们将会主动定期检查我们掌控的数据，并在保留它们所需的法律需求、商业需求或与客户相关的需求不再存在时以安全的方式删除它们；我们将匿名化它们以便继续处理它们来用于管理目的、统计或者阐述市场分割和通用属性，这将帮助我们更好地了解我们的客户类型和他们的共同偏好或需求。

如果您撤销您事先授予我们的某种数据处理许可，或者行使您删除个人数据的权利，我们请求您注意，我们有义务在合法设定的规定期限内冻结上述数据以交给具有资格的法官、法院和政府当局处置，以便处理 Iberia 可能因处理您的个人数据而需要承担的责任。

我们可能将您的个人数据共享给我们 IAG 集团的其他公司，IAG 集团包括 International Consolidated Airlines Group S.A. (IAG)、British Airways、Iberia Express、Vueling、Aer Lingus、Flylevel S.L.、British Airways Holidays、Avios Group Ltd、BA CityFlyer、IAG Connect 和 IAG GBS。关于我们集团的更多信息，请访问我们母公司 IAG 的网站：www.iairgroup.com。

我们可能与上述公司共享信息以便他们能够帮助我们更好地为您提供服务和更好地了解您。例如，如果您乘坐过 IAG 集团其他公司的航班或者您是上述公司忠诚计划的会员，我们可能使用上述信息来更好地了解哪种类型的旅行服务可能让您感兴趣。

如果您向我们集团的其他公司授予了您的许可，您将只收到上述公司的商业电子邮件。

我们还可能披露您的个人数据给下列第三方以用于下述目的：

您的旅行线路包括的或者您的航班可能飞越其领空的任何国家的移民和海关当局。 Iberia 和其他航空公司被欧盟、美国和其他国家的法律强制要求向边检当局和海关当局提供预订和旅行信息的访问权限，如果航班的始发地或目的地（包括中途停留）位于上述国家，或者航班为了抵达您的目的地而飞越上述国家的领空。
- 例如：如果您的航班涉及到飞越美国的领空，上述信息将被提供给美国的主管部门。
为了提供您所申请的服务而有必要参与其中的航空公司、海运或陆运运营商和其他的服务供应商。例如，您的旅行线路的一部分含有其他航空公司运营的航班，或者含有与您决定购买的航班有关的某些服务。上述航空公司、运营商和服务供应商将在您进行预订的时候被标识出来，并且您将被告知必须在完成上述通信之前或同时进行您的数据通信。您所展示出的与第三方签约这些服务的意愿将被视为您明确同意进行上述数据通信。

为了履行您的数据保护义务，Iberia 遵循严格的服务供应商选择标准，承诺与他们签署相应的数据处理合同并强制执行，其中包括履行以下义务：采取适当的技术和组织方法；为了商定的目的处理个人数据，并只遵循 Iberia 的书面指示；一旦服务结束，就删除数据或将其返回到 Iberia。
- 例如：如果您的目的地导致您从 Iberia 的航班转机到属于或不属于 IAG 集团的其他航空公司运营的航班。
- 如果您通过我们的门户网站预订车票，定制提前预订的运输服务，我们将把您的姓名、电子邮件地址和其他必要信息提供给运输公司，以便他们能够处理车票并完成预订。
- 如果您签约 Iberia 的某些航班可以提供的行李上门收取、运输和托运 (BOB) 服务，我们将向上述实体提供必要的数据以便他们能够管理您向他们请求的合同关系。
我们的关联和特许经营航空公司（例如，Air Nostrum Líneas Aéreas del Mediterráneo, S.A.，或者简称 "Air Nostrum"）会协助您完成像转机或管理忠诚计划之间的合作带来的益处这类事宜。此外，还有您预订旅行所使用的旅行社和其他第三方。
如果您是 ON BUSINESS、IBERIA PLUS 或其他关联忠诚计划（例如，属于寰宇一家其他航空公司的忠诚计划）的会员，我们将与合作伙伴共享信息，以便能够管理您应得的忠诚计划联合福利。您可以通过寰宇一家的官方网站 www.oneworld.com 了解更多关于其成员的信息。
分别用于进行支付和执行此类防范和控制任务的信用卡和借记卡公司、银行和金融机构、信用报告机构和欺诈防范和控制服务供应商。在某些情况下，这些机构可能作为独立的数据控制者。如需更多信息，请联系我们。
其中，基于我们的合法商业利益，我们可能会与 Riskified Ltd. 共享您在我们网站上购买或预订产品或服务时收集的数据。Riskified Ltd. 是一家以色列实体，该实体将作为独立数据控制者处理您的数据，并根据自己的隐私政策，www.riskified.com，
- 审查您的交易以检测和防范那些可能构成欺诈活动的交易，
- 将上述信息保留在他们的数据库中以增加对比来源，并提高未来欺诈控制和防范服务的准确性。
Riskified 将对您的数据进行自动处理，将其与您在 Iberia 和/或与 Riskified 有类似协议的其他电子商务平台上进行的交易相关的数据进行对比，以便根据事先确定的标准分析您所支付订单的规律性。要进一步了解 Riskified 对数据的处理、其目的和合法性基础，和/或了解针对数据保护您在该实体面前有哪些权利以及如何行使这些权利，请查阅上述隐私政策的链接。
如果您通过 IBERIA 网站或应用程序注册，或已注册“面部识别计划”，以便在 Aena 管理的机场网络办理值机、安全控制和登机时能够验证乘客身份（“Aena 计划”），那么在您每次通过 Aena 机场网络乘坐我们的航班时，我们都将根据您为此目的给予我们的同意与他们分享您的数据，即您的身份证件和与您的登机牌有关的数据，以便 Aena 能够：
- 验证您是否已在计划中注册。
- 如果是，请将您的登机牌与 Aena 个人资料相关联。
您可以通过 Aena 的隐私政策了解更多关于它如何处理您的数据、其目的和合法性基础，了解针对数据保护您在该实体面前有哪些权利以及如何行使这些权利，可在以下网址查询www.aena.es。
您也可以通过我们向您提供的任何渠道，撤销您为 IBERIA 出于这些目的与 Aena 共享信息给予的同意，请参见以下“当您向我们提供数据时，您拥有哪些权利？”部分。
那些用来获取航班信息或服务优惠的实体（例如：航班元搜索引擎、旅行和优惠），用于管理 Iberia 与上述实体之间的关系（例如：购买时产生的转换费用），始终确保要传达的个人信息（如果有）最小化。
响应政府和执法机构（例如：海关和移民局，或打击欺诈和大宗犯罪部门）提出的合法有效请求，为卫生当局在调查机上可能发生的传染性疫情或传染病时提供信息，跟踪与感染者的可能接触者并控制疾病的传播。您应当记住，出于控制和维护公共安全的原因，Iberia 将有权在您抵达目的地之前的任何时候出于上述目的，把您作为乘客的数据发送给出发地、中间站或目的地所在国的国内安全控制部门。美国还强制飞越其领空的航空公司提供此信息。此信息还可能被提供给那些根据适用法律或条约的规定，强制要求飞越其领空的航空公司提供此信息的其他国家。
我们签约的外部服务供应商，例如，开展营销活动或代表我们进行客户调查。
第三方，例如律师事务所和法院、保险公司、中介机构以及技术员和专家，用于履行或遵守与您签署的合同，或用于在法律、行政、司法或法外行动和程序的框架内捍卫我们的合法利益。
第三方，例如警察局和监管机构，用于保护我们的权利、所有权，或者我们客户、员工和财产的安全。
如果必要，用于在任何司法管辖区履行法定义务，包括当上述义务导致 Iberia 作为或不作为时（例如，我们在某个国家开展业务的决定或者与此相关的决定）。

我们不会将您的个人数据出售给第三方，我们只允许无关的第三方在获得您同意的情况下向您发送商业通讯。

仅适用于美国和加拿大：参与 Iberia 的 SMS/手机短信计划的同意书对于客户而言是特定且自愿的。 Iberia 不会为此购买任何同意书，也不会向第三方出售、出租或分享这份同意书。

您的个人数据可能被发送到位于您所在国以外的或欧洲经济区以外的第三方。

我们的业务性质导致我们经常需要将您的个人数据发送到欧洲经济区以外的第三方以便管理与您的旅行相关的服务，要么是根据约定履行我们与您之间的合同关系，要么是履行 Iberia 作为航空公司所承担的法定义务，总而言之，是我们之前在“我们为何以及依据什么来使用您的个人数据？”部分所述的所有情况。

这是因为我们公司和“我们与谁分享您的个人数据”部分所识别的第三方在全球的各个国家开展业务。例如，当您在欧洲经济区以外旅行时，您的个人数据将被转移给位于上述地区之外的国家的边检和海关当局。

同样，我们还可能把您的个人数据转移给位于您所在国以外的第三方，以便它们为我们提供与您请求的产品和服务有关的服务。

例如：我们需要提供我们预订和值机系统的访问权限给那些在西班牙以外的地区为我们提供服务的营运代理人。

如果需要，您可以行使访问、纠正和删除数据的权利，以及请求限制处理您的个人数据，反对处理您的个人数据，请求移植您的数据，以及通过下述方法使其不成为自动化个人决策的对象：

如果您是“注册客户”，您的绝大多数权利可以通过 www.iberia.com 中的在线个人资料页面来行使，即访问您的私人区域。
如果您是 “IBERIA PLUS 计划的会员”，您的绝大多数权利可以通过 www.iberia.com 中的在线个人资料页面来行使，即访问“我的个人资料/首选项”部分中的 Iberia Plus 私人区域来实现。
同样，如果您是 “ON BUSINESS 计划的会员”，您的绝大多数权利可以通过 onbusiness.iberia.com中的在线个人资料页面来行使，即访问您的公司私人区域。
为了行使您的其他权利，如果您“既不是 IBERIA PLUS 计划的会员，也不是 ON BUSINESS 计划的会员，又不是注册客户”，那么可以通过我们网站个人权利管理中的在线表格（访问路径：个人数据管理来行使上述的每一项权利。