Declaració de privadesa de l'API d'Expedia

Última actualització: 26/06/2025

Recollida i ús de les dades personals

En aquesta secció, trobaràs la informació següent:

• els tipus de dades personals que recollim i fem servir,
• com ho fem,
• les finalitats per a les quals ho fem, i
• la base legal en què ens fonamentem per fer-ho.

Bases legals per al tractament:

A les taules a continuació, es troben les bases legals en què ens fonamentem per recollir i per fer servir les teves dades personals.

En resum, sempre que recopilem o fem servir les teves dades personals, és basant-nos en un dels criteris següents:

• Consentiment: tenim el teu consentiment per fer-ho (p. ex., pel que fa a l'enviament de comunicacions de màrqueting en què cal el teu consentiment).
• Obligació legal: tenim l'obligació legal de recollir les teves dades personals o utilitzar-les per a un propòsit específic (p. ex., utilitzar l'historial de transaccions per completar les nostres obligacions financeres i fiscals d'acord amb la llei).
• Compliment d'un contracte: les dades són necessàries per al compliment d'un contracte formalitzat amb tu (p. ex., si sol·licites gestionar la teva reserva o processar pagaments).   Si et demanem que ens proporcionis dades personals per complir un requisit legal o per formalitzar un contracte amb tu, te n'informarem clarament en el moment oportú i t'indicarem si l'aportació d'aquestes dades és obligatòria o no, així com les possibles conseqüències de no fer-ho.
• Interès legítim: el tractament és necessari per als nostres interessos legítims i els teus drets no invaliden aquests interessos (com s'explica més avall).
  • En alguns països i regions, el tractament de dades personals està permès si respon a interessos legítims.
  • En el cas que recollim i fem servir dades personals teves d'acord amb els nostres interessos legítims (o els de tercers), aquests interessos respondran, normalment, al funcionament i la millora de la nostra plataforma, així com a la necessitat de comunicar-nos amb tu per proporcionar-te els nostres serveis, de verificar la seguretat en contactar amb nosaltres, de respondre les teves sol·licituds, de dur a terme accions de màrqueting o de detectar o impedir activitats il·legals.
  • Sigui quina sigui la nostra determinació pel que fa al nostre interès legítim específic de fer un ús determinat de les teves dades personals, quan n'avaluem la idoneïtat, sempre ho fem en funció de l'impacte que pot tenir en els teus drets.
  • Tot i que el concepte d'interès legítim només existeix en determinats països i regions, limitem l'ús que fem de les teves dades personals d'acord amb els teus drets a escala mundial.

Categories de dades personals que recollim i fem servir

Recollim i fem servir dades personals per a les finalitats següents:

• Finalitats de reserva, com ara:
  • Facilitar-te la reserva, verificar la teva identitat i per a finalitats relacionades amb l'assegurança de viatge.
  • Reservar el viatge sol·licitat (com ara vols, cotxes, creuers, activitats i hotels) o permetre la reserva d'allotjaments de vacances.
  • Permetre i facilitar l'acceptació i el processament de pagaments (com ara recollir o validar les teves dades de pagament per als nostres diferents models de pagament per conservar una reserva, assegurar una reserva, permetre que un soci de viatge comprovi la validesa de la teva targeta bancària, accelerar el procés de pagament o gestionar qualsevol tarifa, càrrec, pagament o reembossament que s'apliqui), cupons i altres transaccions.
• Finalitats relacionades amb la comunicació i l'atenció al client, com ara:
  • Donar resposta a les teves preguntes i sol·licituds d'informació i processar les opcions que hagis triat en relació amb la informació en els casos en què prestem el servei d'atenció al client.
• Finalitats estadístiques per millorar els nostres serveis, com ara:
  • Mantenir, millorar, analitzar i mesurar l'efectivitat dels nostres serveis.
  • Crear dades agregades, anonimitzades o dissociades per altres mitjans, que podem fer servir i revelar sense restriccions en els casos en què això estigui permès.
• Finalitats de seguretat i compliment normatiu, com ara:
  • Promoure la seguretat, verificar la identitat dels nostres clients, prevenir i investigar fraus i activitats no autoritzades, defensar-nos davant de reclamacions i altres responsabilitats, i gestionar altres riscos.
  • Complir les lleis aplicables (incloses les lleis i les obligacions de comunicació de dades fiscals); protegir els nostres drets i interessos i els dels nostres usuaris; defensar-nos, i respondre davant les autoritats policials, els tribunals, els governs, els organismes públics, altres autoritats legals i els requeriments que formin part d'un procediment legal.
  • Complir les lleis i normatives aplicables en matèria de seguretat, duanes, immigració, lluita contra el terrorisme i contra el suborn, així com altres requeriments d'avaluació preventiva.

Recollim i fem servir aquestes categories de dades personals per a les finalitats següents:

Intercanvi de dades personals

Compartim les teves dades personals amb les categories de tercers recollides a la taula per a les finalitats generals que s'indiquen a continuació i que es descriuen amb més detall en altres apartats d'aquesta Declaració de privacitat. Els tercers amb els quals compartim les teves dades personals les poden estar tractant com a responsables de les dades (sigui de manera conjunta o autònoma) més que com a encarregats del tractament.

Ús conjunt de les teves dades personals a Expedia Group

Les empreses d'Expedia Group fem servir conjuntament i som corresponsables del tractament de les teves dades personals de la manera següent:

• Tractem conjuntament totes les categories de dades personals descrites a l'apartat "Categories de dades personals que recollim i utilitzem" per als usos descrits a la taula anterior.
• Les empreses d'Expedia Group, les marques principals del qual s'enumeren a expediagroup.com, tracten aquestes dades personals de manera conjunta.
• Expedia, Inc. és la part responsable de gestionar les teves dades personals. Pots trobar més informació sobre com contactar amb nosaltres pel que fa a aquest ús conjunt a la secció Contacta amb nosaltres més avall.

Ús de la intel·ligència artificial

Utilitzem la intel·ligència artificial i l'aprenentatge automàtic per a diverses finalitats en relació amb la nostra plataforma i els serveis associats. Podem fer servir les teves dades personals, com ara per a les finalitats següents:

• Millorar la teva experiència d'usuari i protegir el nostre servei.
• Mantenir el nostre lloc web segur mitjançant la prevenció i la detecció de qualsevol tipus de frau en els nivells de transacció, anunci o usuari, entre d'altres, inclòs qualsevol incompliment dels nostres termes i condicions o altres activitats fraudulentes.
• Proporcionar governança de la seguretat.
• Detectar anomalies, per exemple, trobar elements que no coincideixin amb una tendència existent.

Es poden prendre decisions automatitzades introduint les teves dades personals en un sistema; les decisions es calculen mitjançant processos automàtics.

Ens basem en els nostres interessos legítims per protegir el nostre lloc web i millorar la teva experiència d'usuari. No prenem decisions automatitzades que impliquin efectes legals o d'una importància similar basades únicament en el tractament automatitzat de dades personals, tret que:

• Hagis consentit explícitament el tractament,
• El tractament sigui necessari per signar o complir un contracte, o
• Ho autoritzi la llei aplicable.

Els teus drets en relació amb les decisions automatitzades poden incloure:

• Sol·licitar un procés de decisió manual.
• Impugnar una decisió basada únicament en processos automàtics.

Per obtenir més informació sobre els teus drets en matèria de protecció de dades, consulta l'apartat Drets i opcions, més avall

Drets i opcions

Pel que fa a les teves dades personals, disposes dels drets i les opcions següents:

• En qualsevol moment pots consultar o modificar les teves dades personals, modificar-ne l'exactitud o bé sol·licitar-ne la supressió contactant amb nosaltres a través de la informació de contacte de la secció Contacta amb nosaltres que trobaràs més avall.
• En el cas que tractem les teves dades personals amb el teu consentiment, pots revocar-lo en qualsevol moment contactant amb nosaltres. El fet que revoquis el consentiment no afectarà la legalitat de cap tractament que s'hagi fet abans d'aquesta revocació, ni tampoc el tractament de les teves dades personals que es faci d'acord amb qualsevol altra base legal.

Els residents d'alguns països i regions tenen drets addicionals pel que fa a les dades personals. Aquests drets addicionals varien en funció del país i la regió, i poden incloure els següents:

• Sol·licitar una còpia de les dades personals.
• Sol·licitar informació sobre la finalitat de les tasques de tractament.
• Suprimir les teves dades personals.
• Oposar-se a la revelació o l'ús per part nostra de les dades personals.
• Restringir el tractament de les dades personals.
• Oposar-se a la venda de les dades personals.
• Fer la portabilitat de les dades personals.
• Sol·licitar informació sobre el funcionament dels algoritmes de decisions automatitzades o sobre el resultat d'aquestes decisions.
• Oposar-se a l'ús de decisions totalment automatitzades, incloent-hi l'elaboració de perfils, amb efectes legals significatius, i sol·licitar un procés de decisió manual.
• Impugnar una decisió basada únicament en processos automàtics.

Per obtenir més informació sobre els drets als quals et pots acollir, fes clic aquí .

Si tens cap dubte relacionat amb la privacitat o els teus drets i opcions, o si tu o el teu agent autoritzat, segons correspongui, voleu sol·licitar la modificació, l'actualització o la supressió de les teves dades, contacta amb nosaltres a través de la informació de contacte de la secció Contacta amb nosaltres que trobaràs més avall.

A més d'aquests drets, és possible que també tinguis dret a presentar una reclamació davant d'una autoritat de protecció de dades en relació amb la recollida i l'ús que fem de les teves dades personals. Això no obstant, et recomanem que contactis amb nosaltres abans perquè puguem fer tot el possible per ajudar-te. Pots enviar-nos la teva sol·licitud mitjançant la informació de contacte de la secció Contacta amb nosaltres que trobaràs més avall.

Responem totes les sol·licituds que rebem de persones que volen exercir els seus drets de protecció de dades d'acord amb les lleis de protecció de dades aplicables. En el cas que, segons la legislació aplicable, tinguis dret a apel·lar contra la nostra decisió de no emprendre mesures respecte de la teva sol·licitud, la nostra resposta inclourà instruccions sobre com s'ha de presentar aquesta apel·lació.

Transferència internacional de dades

Pot ser que s'accedeixi a les dades personals que tractem des d'altres països que no siguin aquell en què resideixes, com també que s'hi tractin o que s'hi transfereixin. Aquests països poden tenir lleis de protecció de dades diferents de les del teu. Aquesta transferència transfronterera de les teves dades personals és necessària perquè puguem completar la teva transacció amb nosaltres i per a les altres finalitats que es descriuen en aquesta Declaració de privacitat.

Els servidors d'aquesta plataforma es troben als Estats Units, i les empreses d'Expedia Group i els proveïdors de serveis externs operen en molts països d'arreu del món. Quan recollim les teves dades personals, podem tractar-les en qualsevol d'aquests països. Els nostres empleats poden accedir a les teves dades personals des de diversos països d'arreu del món. Els destinataris de la transferència de les teves dades personals també poden estar ubicats en països diferents d'aquell en què resideixes.

Hem adoptat les mesures de seguretat adequades per garantir que l'accés, el tractament o la transferència de les teves dades personals estiguin protegits d'acord amb aquesta Declaració de privacitat i en compliment de la legislació de protecció de dades aplicable. Aquestes mesures proporcionen a les teves dades personals un estàndard de protecció com a mínim comparable al de la legislació local equivalent del teu país, independentment d'on s'accedeixi a les dades, on es tractin o on es transfereixin. Complim amb les obligacions relatives a la transferència transfronterera de dades personals d'acord amb les lleis, les normatives i les condicions aplicables en matèria de protecció de dades establertes per les autoritats competents. Això pot incloure el compliment d'obligacions com ara avaluacions o certificacions de seguretat i la signatura d'acords amb destinataris estrangers d'acord amb el contracte tipus establert per les autoritats competents.

Algunes de les mesures que apliquem són les següents:

• Decisions d'adequació de la Comissió Europea que confirmen un nivell adequat de protecció de dades en determinats països que no pertanyen a l'EEE. Pots consultar la llista actualitzada dels països inclosos publicada per la Comissió Europea aquí .
• Participació dels països destinataris de la transferència en el fòrum Global-CBPR. Pots consultar la llista actualitzada de països participantsaquí . Expedia Group té la certificació Global-CBPR i, en conseqüència, hem establert mesures en totes les empreses d'Expedia Group per garantir que, quan sigui pertinent per a la transferència, les dades es comparteixin només d'acord amb els requisits del CBPR. Per obtenir més informació sobre la participació d'Expedia Group en aquest fòrum, consulta l'apartat " Participació en el sistema de regles de privacitat transfronterera internacional ", més avall.
• Assegurar-nos que els col·laboradors externs, proveïdors i proveïdors de serveis als quals es transfereixen les dades disposin dels mecanismes adequats per protegir les teves dades personals. Per exemple, els acords que signem amb els nostres col·laboradors externs, proveïdors i proveïdors de serveis inclouen condicions estrictes per a les transferències de dades (incloses, si escau, les clàusules contractuals tipus de la Comissió Europea emeses per la Comissió Europea o el Regne Unit, per a transferències des de l'EEE o el Regne Unit) i obliguen totes les parts contractants a protegir les dades personals que tracten d'acord amb la legislació de protecció de dades aplicable. Els nostres acords amb col·laboradors externs, proveïdors i proveïdors de serveis també poden incloure, si escau, la seva certificació en el marc de l'EU-U.S. DPF i l'extensió del Regne Unit a l'EU-U.S. DPF, o del Swiss-U.S. DPF (i qualsevol altra extensió relativa als DPF Frameworks d'un país determinat que pugui establir-se en algun moment), o la confiança en les normes corporatives vinculants del proveïdor de serveis, tal com defineix la Comissió Europea.
• Acords entre empreses del nostre grup que inclouen condicions estrictes per a les transferències de dades (incloses, si escau, la confiança en les nostres certificacions Global-CBPR i DPF, segons correspongui a la transferència, amb les clàusules contractuals tipus de la Comissió Europea emeses per la Comissió Europea o el Regne Unit, per a transferències des de l'EEE o el Regne Unit incorporades com a alternatives per als casos en què no puguem confiar en les nostres certificacions DPF) i requereixen que totes les empreses del grup protegeixin les dades personals que tracten d'acord amb la legislació de protecció de dades aplicable.
• Dur a terme avaluacions de riscos periòdiques i implementar diferents mesures tecnològiques i organitzatives per garantir el compliment de la legislació vigent en matèria de transferència de dades.

Marc de privacitat de dades entre la UE i els EUA

Totes les empreses afiliades de propietat total d'Expedia, Inc. dels Estats Units (part d'Expedia Group i les marques ) estan certificades en el Marc de privacitat de dades UE-EUA (EU-U.S. DPF), l'extensió del Regne Unit relativa a l'EU-U.S. DPF i el Marc de privacitat de dades Suïssa-EUA (Swiss-U.S. DPF) (en conjunt, "DPF Frameworks"), i ens adherim als principis de notificació, elecció, responsabilitat de transferència posterior, seguretat, integritat de dades i limitació de finalitats, accés, recurs, compliment i responsabilitat del DPF Framework pel que fa a les dades personals de la UE, Suïssa i el Regne Unit. La Comissió Federal de Comerç dels Estats Units té jurisdicció sobre el compliment dels DPF Frameworks per part d'aquestes empreses afiliades d'Expedia Group dels Estats Units. Així mateix, Expedia Group manté clàusules contractuals tipus de grup en els casos en què són aplicables per cobrir la transferència de dades personals de la UE als EUA en el cas que alguna de les nostres certificacions als DPF Frameworks deixi de constituir una protecció vàlida per a una transferència determinada. Pots consultar les nostres certificacions aquí . Per obtenir més informació sobre els principis dels DPF Frameworks, consulta l'enllaçhttps://www.dataprivacyframework.gov

D'acord amb els DPF Frameworks, les empreses afiliades d'Expedia Group als Estats Units es comprometen a cooperar i complir, respectivament, els consells del comitè establert per les autoritats de protecció de dades de la UE (APD), l'Oficina del Comissari d'Informació del Regne Unit (ICO), l'Autoritat Reguladora de Gibraltar (GRA) i el Comissari Federal de Protecció de Dades i Informació de Suïssa (FDPIC) pel que fa a les reclamacions no resoltes sobre el nostre tractament de dades personals rebudes en relació amb els DPF Frameworks. En determinades circumstàncies, pots tenir dret a sol·licitar un arbitratge vinculant davant en relació amb reclamacions relacionades amb el compliment DPF dels DPF Frameworks no resoltes per cap de la resta de mecanismes dels DPF Frameworks. Per obtenir més informació, consulta la pàgina aquí . Expedia, Inc. es compromet a resoldre les reclamacions relacionades amb els principis del DPF pel que fa a la recollida i l'ús que fem de les dades personals. Les persones físiques de la UE, el Regne Unit i Suïssa que tinguin consultes o reclamacions sobre el nostre tractament de dades personals rebudes en relació amb els DPF Frameworks han de contactar primer amb nosaltres tal com s'indica a l'apartat Contacta amb nosaltres , més avall.

Participació en el sistema de regles de privacitat transfronterera internacional

Les pràctiques de privadesa d'Expedia, descrites en aquesta Declaració de privadesa, compleixen el sistema de regles de privadesa transfronterera global. El sistema Global CBPR proporciona un marc perquè les organitzacions garanteixin la protecció de les dades personals transferides entre les economies participants. Pots trobar més informació sobre el marc de l'APEC aquí .

Seguretat

Volem que sentis seguretat quan empris els nostres serveis, i ens comprometem a prendre les mesures adequades per protegir la informació que recollim. Tot i que cap empresa no pot garantir una seguretat absoluta, hem adoptat els procediments pertinents per implementar les mesures físiques, tècniques i organitzatives adequades amb l'objectiu de protegir les dades personals que recollim i tractem.

El nostre equip de ciberseguretat desenvolupa i implementa controls i mesures tècnics de seguretat per garantir que les dades personals es recullen, s'emmagatzemen i es comparteixen de manera responsable d'acord amb el nivell de confidencialitat o sensibilitat de les dades personals. Ens esforcem per implementar i actualitzar contínuament mesures de seguretat per protegir les teves dades personals de l'accés no autoritzat, la pèrdua, la destrucció o l'alteració. Exigim estàndards igual d'alts als nostres col·laboradors encarregats del tractament de dades.

Hem establert un sistema de protecció de la seguretat de la informació basat en les pràctiques estàndard del sector i duem a terme avaluacions i certificacions amb regularitat, com ara la certificació PCI-DSS. També hem implementat mesures de seguretat adequades durant tot el cicle de vida de recollida, emmagatzematge, tractament, ús, transmissió i compartició de dades, i hem pres determinades mesures tècniques i de gestió que inclouen, entre d'altres, controls de verificació i accés, VPN, transmissió amb sistema d'encriptació SSL i mecanismes d'autenticació de múltiples factors, d'acord amb els nostres estàndards de classificació i tractament de la informació, per garantir la seguretat dels sistemes i serveis.

Disposem de mecanismes de gestió i aprovació en relació amb els empleats que poden accedir a la teva informació i formem regularment la nostra plantilla en matèria de seguretat de la informació.

En cas que es produeixi un incident de seguretat de dades personals que pugui afectar els teus drets i interessos, te n'informarem d'acord amb les lleis i normatives de protecció de dades aplicables. També comunicarem l'incident a les autoritats reguladores competents, si les lleis i normatives aplicables ho exigeixen.

Menors

Els nostres serveis no s'adrecen a menors d'edat (tal com es defineixen a les lleis de protecció de dades aplicables) i no podem distingir l'edat de les persones que hi accedeixen i els fan servir. Si un menor d'edat ens ha proporcionat dades personals sense el consentiment dels pares o tutors legals, aquests han de contactar amb nosaltres. Si ens assabentem que s'han recollit dades personals d'un menor sense el consentiment dels pares o tutors legals, cancel·larem el compte del menor, si aquest té un compte amb nosaltres.

The servers for our platform are located in the United States, and the Expedia Group companies and third-party service providers operate in many countries around the world. When we collect your personal information, we may process it in any of those countries. Our employees may access your personal information from various countries around the world. The transferees of your personal information may also be located in countries other than the country in which you reside.  

Entre el nombre limitat de circumstàncies en què podríem necessitar recollir dades personals de menors s'inclouen les següents: com a part d'una reserva, la compra d'altres serveis relacionats amb el viatge o en altres circumstàncies excepcionals (com ara funcions adreçades a famílies). Quan tractem dades personals de menors, ens adherim estrictament als principis de legalitat, necessitat, finalitat clara, honestedat, transparència i seguretat, i prenem mesures estrictes per protegir aquestes dades.

Si tens cap dubte o pregunta sobre com protegim les dades personals de menors d'edat o si, com a pare o tutor legal del menor, vols suprimir o modificar les seves dades personals, contacta amb nosaltres a través de la informació de contacte de la secció Contacta amb nosaltres, més avall.

Conservació de registres

Conservarem les teves dades personals d'acord amb la legislació aplicable i durant el temps necessari per complir les finalitats establertes en aquesta Declaració de privacitat, excepte en els casos en què aquesta legislació requereixi o permeti períodes més llargs. Així mateix, si tenim intenció de fer servir les teves dades personals per a finalitats analítiques o estudis de tendències durant períodes més llargs, les dissociarem, agregarem o anonimitzarem per altres mitjans.

Quan suprimim les teves dades personals, fem servir mètodes estàndard del sector per garantir que sigui impossible recuperar-les. És possible que conservem còpies residuals de les teves dades personals en sistemes de còpia de seguretat per protegir els nostres sistemes de pèrdues malicioses. Aquestes dades personals són inaccessibles tret que es restaurin, i tota la informació innecessària s'eliminarà després de la restauració.

Els criteris que determinen els nostres períodes de conservació inclouen el següent:

• La durada de la nostra relació amb tu, o les reserves o altres transaccions recents que hagis fet.
• L'existència d'obligacions legals relacionades amb les teves dades personals, com ara lleis que ens obliguin a mantenir registres de les teves transaccions amb nosaltres.
• L'existència de qualsevol obligació legal rellevant i actual que afecti el període de conservació de les teves dades personals, incloses les obligacions contractuals, les ordres de retenció, les lleis de prescripció i les circulars reguladores.
• El fet que les teves dades personals siguin necessàries per fer còpies de seguretat segures dels nostres sistemes.

Contacta amb nosaltres

Si tens cap dubte o pregunta sobre l'ús que fem de les teves dades personals o vols informar-te de les nostres pràctiques de tractament de dades personals, consultar o modificar les teves dades personals o bé sol·licitar-ne la supressió, contacta amb nosaltres aquí: support.es@chat.travelnow.com

Per consultar una llista de la nostra família de marques d'Expedia Group, fes clic aquí.

El responsable principal del tractament de les teves dades és Expedia Inc., i aquest responsable del tractament pot actuar com a corresponsable amb altres membres de les empreses d'Expedia Group. Per obtenir més informació sobre els responsables d'Expedia Group (o corresponsables, segons correspongui) del tractament de dades o el representant de les dades personals que tractem, fes clic aquí.

Actualitzacions de la Declaració

Podem fer canvis en aquesta Declaració i actualitzar-la en qualsevol moment per diferents motius, que inclouen (1) millorar-la i fer-la més clara o fàcil d'entendre, (2) complir amb requisits legals, reglamentaris o fiscals, (3) en cas que fem canvis als nostres serveis o en la manera en què gestionem el nostre negoci, o (4) per motius relacionats amb la seguretat. Si tenim previst fer canvis que afectin significativament els teus drets o obligacions, et comunicarem aquests canvis amb una antelació raonable, tret que els canvis s'hagin d'aplicar amb urgència per complir els requisits fiscals, legals o de seguretat aplicables. Pots consultar la data de l'última actualització d'aquesta Declaració de privadesa a la part superior del document.

Per obtenir informació sobre actualitzacions anteriors, contacta amb nosaltres mitjançant la informació de contacte de la secció Contacta amb nosaltres.