Adventure, Inc. (en lo sucesivo, la "Compañía") ejerce el máximo cuidado en la protección de la información personal de acuerdo con la siguiente política básica, en reconocimiento de la responsabilidad social de cumplir con las leyes y reglamentos legales de Japón que rigen la protección de la información personal y gestionar la información personal de manera adecuada.
- Cumplimiento de las Leyes, Reglamentos y Directrices que Rigen la Información Personal
- La Compañía comprende el propósito y el contenido de la Ley de Protección de Información Personal, las leyes y reglamentos relacionados, las pautas establecidas por los ministerios y agencias pertinentes y esta Política de Privacidad, y observará dichas leyes y reglamentos, y hará todos los esfuerzos razonables para administrar y proteger la información personal.
- Establecimiento de un Sistema de Gestión de Protección de Información Personal
- La Compañía se asegurará de que sus directores y empleados comprendan los detalles y la importancia de la protección de la información personal y establecerá un sistema de gestión para la protección de la información personal.
- Mejora de la Protección de Información Personal
- La Compañía realizará esfuerzos continuos para mejorar y garantizar la adecuada gestión y protección de la información personal.
- Pronta Respuesta a Consultas y Reclamos
- La Compañía responderá con prontitud a las solicitudes de divulgación, corrección, adición, suspensión de uso o eliminación de información personal, ejercicio de derechos relacionados con GDPR (Reglamento General de Protección de Datos), y otras opiniones y solicitudes relacionadas con el manejo de información personal. El punto de contacto para consultas es como se describe en la cláusula "11) Contacto para la Política de Privacidad" a continuación.
- *RGPD se refiere al Reglamento General de Protección de Datos de la UE, cuyo objetivo es proteger la información personal (datos) dentro del Espacio Económico Europeo (EEE), incluida la Unión Europea (UE).
Manejo de Información Personal
De acuerdo con la "Política Básica", la Compañía deberá cumplir con las leyes, reglamentos y demás normas relacionadas con la protección de la información personal y deberá administrar dicha información de manera adecuada.
- 1) Adquisición de Información Personal
- La Compañía adquirirá información personal de manera adecuada y justa mediante los siguientes métodos.
- a) Información proporcionada directamente por los usuarios de skyticket a través del registro de usuario, ingreso de información de la aplicación, consultas telefónicas o por correo electrónico y métodos similares
- La información que se adquirirá incluye nombre, sexo, fecha de nacimiento, dirección de correo electrónico, número de teléfono, número de fax, información del pasaporte, nombre del agente de transferencia (para pagos por transferencia bancaria o postal), información de la cuenta para el reembolso (reembolsos por cancelación), información de pasajeros acompañantes (nombre, sexo, fecha de nacimiento, información del pasaporte), información local para boletos aéreos en el extranjero, información de alojamiento local en el destino, dirección e información del beneficiario del seguro para boletos aéreos en el extranjero (póliza de seguro de viaje durante el viaje), efectos personales cuando abordar un ferry, tamaño del vehículo (automóvil/motocicleta) cuando los viajes incluyen abordar el vehículo), éxito o fracaso del pago, información relacionada con el pago requerida por la agencia de pago según el método de pago seleccionado por el usuario, información requerida por cada proveedor de servicios para devoluciones en caso de cancelación y detalles de consultas.
- *Toda la información de la tarjeta de crédito ingresada por los usuarios en skyticket se envía directamente a las compañías de tarjetas de crédito y a las compañías de detección de fraude sin pasar por skyticket y la Compañía no adquiere, verifica ni retiene dicha información
- b) Recibir la información anterior de un usuario de un tercero en base al consentimiento del usuario
- c) Grabación y recuperación automática de información cuando un usuario accede al sitio web de skyticket
- La Compañía recopila información sobre individuos (información personal/información de identificación personal) como cookies, direcciones IP, identificadores de publicidad (AAID/IDFA), información del dispositivo e información de registro relacionada con el uso de Internet, como información de ubicación e historial de actividad. Cuando un usuario proporciona información personal a la Compañía, la Compañía puede vincular la información de identificación personal del usuario a la información personal del usuario, por lo que dicha información de identificación personal también se considerará información personal.
- d) Recibir información personal relevante de terceros que operan herramientas publicitarias en las que se hizo clic antes de que los usuarios accedieran a skyticket
- Con el fin de evaluar la efectividad de los anuncios, la Compañía obtiene información personalmente relevante, como información sobre los anuncios en los que se hizo clic antes de visitar skyticket de herramientas operadas por terceros (fecha del clic y sitio anunciado) y solo si el usuario acepta esta Privacidad Política, la Compañía puede usar la información personalmente relevante obtenida con el fin de evaluar la efectividad de los anuncios relevantes. La información se utilizará junto con la información personal del usuario comparándola con los detalles de la reserva del usuario y otra información. Dicha información será considerada como información personal.
- La información personal adquirida por la Compañía se eliminará en un momento en el que se considere razonablemente que ya no es necesaria para las operaciones comerciales normales de la Compañía.
- 2) Propósito de Adquisición de Información Personal
- La Compañía utiliza la información personal para los siguientes fines (consulte "7) Uso de Cookies" para obtener detalles sobre el uso de cookies para información personal). La Compañía tiene la intención de adquirir información personal e indicará claramente el propósito del uso cuando sea proporcionada directamente por el usuario por escrito o a través de skyticket u otros medios. La Compañía no utilizará la información personal más allá del alcance del propósito de uso sin obtener primero el consentimiento previo del usuario.
- a) Para registro de membresía de skyticket, programa de puntos de lealtad y otros fines operativos de skyticket
- b) Para trámites tales como arreglos, cancelaciones y reembolsos de servicios de viaje (vuelos, hoteles, alquiler de autos, autobuses, ferries y tours) solicitados a través del sitio web de skyticket
- c) Para tiempos de emergencia para contactar al usuario en caso de lesión, enfermedad u otra emergencia durante el viaje
- d) Para trámites de reserva y cancelación de servicios de alimentos y bebidas (restaurante/comida para llevar) reservados a través de skyticket
- e) Para la tramitación de servicios de viaje opcionales (pólizas de seguros y similares) solicitados a través de skyticket
- f) Para la prestación de los Servicios Premium de skyticket
- g) Para el envío de productos adquiridos por los usuarios
- h) Para la comunicación necesaria con los usuarios en relación con cada uno de los servicios mencionados
- i) Para la distribución de correos electrónicos, boletines y otras ofertas publicitarias y promocionales de productos y servicios proporcionados en skyticket
- j) Para el análisis del historial de navegación de los usuarios, el historial de uso y similares para determinar la eficacia de los anuncios, el marketing y las mejoras del servicio
- k) Para dar respuesta a las opiniones, consultas, quejas y otras comunicaciones de los usuarios
- l) Para la utilización de los programas de subvención del gobierno nacional y local
- m) Para investigar y responder a los fallos y errores del sistema
- n) Para controles de cumplimiento, monitoreo, prevención, análisis y contramedidas contra actividades fraudulentas y similares
- o) Para el suministro de información personal a terceros según lo establecido en la cláusula "5) Suministro de Información Personal a Terceros" a continuación
- 3) Gestión Segura de Información Personal
- La Compañía ha implementado las siguientes medidas de control de seguridad para evitar la fuga, pérdida, destrucción o daño de la información personal y para administrar adecuadamente la información personal de manera segura.
- a) Formulación de políticas básicas
- Establecimiento de una política básica en el Reglamento interno de la Empresa en relación con el tratamiento de datos personales.
- b) Normas disciplinarias en el manejo de datos personales
- La Compañía ha establecido normas internas con respecto al manejo de la información personal y hace todo lo posible para garantizar que todos los empleados tengan un conocimiento y comprensión adecuados de dichas normas.
- c) Implementación de prácticas de gestión de la seguridad en la organización
- ⅰ) Desarrollo de una estructura organizacional
- Formulación de una división específica para gestionar y supervisar todo lo relativo a la protección de datos personales.
- ⅱ) Operaciones de conformidad con las normas y reglamentos relacionados con el manejo de información personal
- Se ejecutan las operaciones correspondientes en cumplimiento de las normas internas de la Compañía para la protección y manejo de datos personales.
- ⅲ) Mantener un medio para verificar el estado del manejo de la información personal
- Realización de inspecciones periódicas de rutina y auditorías internas.
- ⅳ) Desarrollo de un sistema para responder a fugas y otros incidentes relacionados con información personal
- Desarrollar un manual para manejar incidentes relacionados con información personal y establecer un equipo de respuesta a incidentes de acuerdo con este manual.
- ⅴ) Supervisión del estado de manipulación y revisión de las medidas de control de seguridad
- Se realizan verificaciones regulares sobre el estado del manejo de la información personal y se revisan las medidas de control de seguridad cuando se considera necesario.
- d) Gestión de seguridad personal
- Los empleados reciben capacitación periódica sobre la protección de la información personal.
- e) Gestión de la seguridad física
- ⅰ) Gestión de zonas donde se maneja información personal
- Las áreas donde se maneja la información personal tienen acceso controlado por tarjetas IC (Circuito Integrado).
- ⅱ) Prevención de robo
- Todos los documentos en papel se almacenan en gabinetes asegurados con candados.
- ⅲ) Prevención de fugas al transferir medios electrónicos
- Se establecen contraseñas para todos los medios electrónicos.
- ⅳ) Eliminación de información personal y eliminación de dispositivos y medios electrónicos
- Todos los medios electrónicos se eliminan de manera irrecuperable.
- f) Gestión técnica de la seguridad
- ⅰ) Control de acceso y prevención de accesos externos no autorizados
- WAF (Web Application Firewall) se utiliza para restringir el acceso ilegal o no autorizado.
- ⅱ) Identificación y autenticación de acceso
- Los accesos están restringidos al mínimo necesario y controlados por presentaciones de identidad (ID).
- ⅲ) Prevención de fugas derivadas del uso de los sistemas de información
- Cifrado de los datos almacenados en la base de datos.
- g) Identificación del entorno externo
- Se realizan verificaciones periódicas sobre los riesgos de factores externos relacionados con la protección de la información personal. El suministro de información personal a terceros extranjeros se establece en la cláusula 6) a continuación.
- 4) Externalización de Información Personal
- La Empresa podrá ceder, total o parcialmente, el tratamiento de los datos personales adquiridos en la medida necesaria para la consecución de la finalidad de uso. La Compañía deberá celebrar un acuerdo de confidencialidad que incluya disposiciones sobre el manejo de información personal y ejercerá toda la supervisión necesaria y apropiada sobre el consignatario/contratistas subcontratados.
- *Proveedores de Servicios Subcontratados: Agentes de venta de boletos, mayoristas, administradores de sitios web, compañías navieras, proveedores de herramientas de marketing y otros proveedores relacionados.
- 5) Suministro de Información Personal a Terceros
- La Compañía proporcionará información personal a terceros por escrito o por medios electromagnéticos dentro del alcance de los fines de uso estipulados anteriormente, como se establece a continuación.
- a) Suministro de información personal al reservar servicios de viaje
- ⅰ) Propósito de la provisión
- Para arreglos de servicios de viaje, emisión de boletos, reembolsos de cancelaciones y otros procedimientos relacionados
- Para asegurar la responsabilidad de la Compañía en caso de un contrato de viaje, los gastos en caso de accidente y otras obligaciones relacionadas
- ⅱ) Información personal a proporcionar
- Dirección de correo electrónico, nombre, sexo, fecha de nacimiento, dirección residencial, número de teléfono, nacionalidad, número de pasaporte, detalles de la reserva y otra información relacionada con la solicitud de reserva
- ⅲ) Fuentes de provisión
- Cada proveedor de servicios de viajes (aerolíneas, compañías de autobuses, compañías de ferry, instalaciones de alojamiento, operadores terrestres, compañías de viajes y otros proveedores de servicios relevantes)
- Compañías de seguros de viaje
- b) Suministro de información personal al realizar reservas de servicios de alimentos y bebidas (restaurante/comida para llevar)
- ⅰ) Propósito de la provisión
- Trámites para reservas de restaurantes y comida para llevar, cancelaciones y otros servicios relacionados
- Análisis de uso
- ⅱ) Información personal a proporcionar
- Dirección de correo electrónico, nombre, número de teléfono, detalles de la reserva, historial de llamadas entrantes, detalles de la llamada y otra información relevante que se considere necesaria
- ⅲ) Fuentes de provisión
- Restaurantes reservados para cada reserva
- Empresas de servicios de análisis y notificación telefónica
- c) Suministro de información personal al reservar servicios de viaje opcionales (por ejemplo, seguro de viaje)
- ⅰ) Propósito de la provisión
- Procedimientos para la reserva de los servicios pertinentes
- ⅱ) Información personal a proporcionar
- Dirección de correo electrónico, nombre, sexo, fecha de nacimiento, número de teléfono, destinatario, detalles de la reserva y otra información relevante
- ⅲ) Fuentes de provisión
- Compañías de seguros y otros proveedores de servicios relevantes
- d) Información personal de los usuarios del Servicio Premium de skyticket
- ⅰ) Propósito de la provisión
- Registro para ser miembro de los servicios de beneficios para empleados
- ⅱ) Información personal a proporcionar
- Dirección de correo electrónico, nombre, sexo, fecha de nacimiento, número de teléfono, detalles de la reserva y otra información relevante
- ⅲ) Fuentes de provisión
- Proveedores de servicios de beneficios para empleados
- e) Información personal de los usuarios del servicio de pago
- ⅰ) Propósito de la provisión
- Procesamiento de pagos y prevención del uso fraudulento de tarjetas
- ⅱ) Información personal a proporcionar
- Información del billete de avión, información del hotel, dirección de correo electrónico, nombre, sexo, fecha de nacimiento, número de teléfono, nacionalidad, número de pasaporte, información IP (dirección IP, nombre del país y la ciudad), información del dispositivo (ID del dispositivo, idioma e información relacionada)
- ⅲ) Fuentes de provisión
- Empresas de procesamiento de pagos, proveedores de herramientas de detección de fraude
- f) Datos personales de usuarios de programas de subsidio
- ⅰ) Propósito de la provisión
- Solicitudes de programas de subsidios
- ⅱ) Información personal a proporcionar
- Detalles de la solicitud, nombre, lugar de residencia (prefectura y ciudad) y otra información relevante
- ⅲ) Fuentes de provisión
- Autoridades nacionales y locales
- La Compañía no proporcionará información personal a terceros fuera de las circunstancias anteriores, excepto en los casos estipulados a continuación.
- • Cuando se haya obtenido previamente el consentimiento de la persona
- • Cuando lo exija la ley
- • Cuando la divulgación es necesaria para la protección de la vida, el cuerpo y/o la propiedad de una persona y no es posible obtener el consentimiento directamente de la persona
- • Cuando se requiere específicamente la divulgación para mejorar la salud pública o para proteger el bienestar de los niños y no es posible obtener el consentimiento directamente del individuo
- • Cuando existe la necesidad de cooperar con una agencia nacional, un gobierno local y/o una persona o entidad encargada por una organización nacional o un gobierno local para ejecutar asuntos prescritos por leyes y reglamentos y se considera probable obtener el consentimiento de la persona para impedir la ejecución de los asuntos en cuestión
- 6) Suministro de Información Personal a Terceros en Países Extranjeros
- a) La Compañía puede proporcionar o confiar información personal a un tercero en un país extranjero en cualquiera de las circunstancias estipuladas a continuación.
- ⅰ) Cuando el prestador del servicio de viaje o servicio de alimentos y bebidas que el usuario haya contratado sea un tercero en el extranjero
- ⅱ) Cuando la Compañía cede todo o parte del manejo de la información personal adquirida a un tercero en un país extranjero en la medida necesaria para permitir el propósito de uso
- Cuando un usuario solicita servicios de viaje en el extranjero o servicios de alimentos y bebidas a través de skyticket, los arreglos se pueden realizar a través de mayoristas en el extranjero ubicados en la Unión Europea, los Estados Unidos de América o Corea del Sur (La Compañía proporcionará la supervisión necesaria y adecuada de los destinatarios después de celebrar acuerdos de confidencialidad, e incluirá cláusulas sobre el manejo de información personal)
- b) La Compañía deberá obtener el consentimiento previo de un usuario al proporcionar información personal a un tercero en un país extranjero, incluidas las transacciones de consignación, excepto en países extranjeros (*1) donde el tercero tiene un sistema para la protección de información personal que es equivalente al implementado en Japón.
- c) Información sobre la protección de datos personales de terceros en países extranjeros.
- ⅰ) Si la información personal de un usuario se proporciona o se encarga a un tercero en un país extranjero, los detalles sobre la protección de la información personal en ese país extranjero están disponibles en los resultados de la encuesta de la Comisión de Protección de Información Personal (https://www.ppc.go.jp/en/legal/). Los nombres específicos de los países a los que se proporcionará o se encargará información se pueden encontrar en el correo electrónico de confirmación de las reservas del servicio de viaje o servicio de alimentos y bebidas que el usuario ha solicitado o en "Mi página" de este sitio web o poniéndose en contacto con el contacto que figura en "11) Contacto para la Política de Privacidad".
- ⅱ) La información personal se puede proporcionar a países que no figuran en los resultados de la encuesta realizada por la Comisión de Protección de Información Personal. Consulte "11) Contacto para la Política de Privacidad" a continuación si se necesita una encuesta.
- *1) Países sujetos al RGPD (Reglamento General de Protección de Datos de la UE) y Reino Unido (designado por la Comisión de Protección de Información Personal como país extranjero con un sistema de protección de información personal equivalente al nivel de protección de Japón)
- *Austria, Bélgica, Bulgaria, Croacia, Chipre, República Checa, Dinamarca, Estonia, Finlandia, Francia, Alemania, Grecia, Hungría, Irlanda, Italia, Letonia, Lituania, Luxemburgo, Malta, Países Bajos, Polonia, Portugal, Rumanía, Eslovaquia, Eslovenia , España, Suecia, Liechtenstein, Islandia, Noruega, Reino Unido
- 7) Uso de Cookies
- La Compañía utiliza cookies para garantizar el correcto funcionamiento de los servicios y/o para brindar mayor comodidad y satisfacción a nuestros usuarios.
- Las cookies son información almacenada en computadoras, teléfonos celulares y otros dispositivos del sitio de la Compañía por el navegador del usuario.
- La Compañía utiliza cookies principalmente para los fines descritos a continuación.
- • Guarde búsquedas anteriores y configuraciones de visualización personalizadas de los usuarios
- • Autenticación automática de cuentas de usuario y almacenamiento de credenciales de inicio de sesión
- • Analizar el estado de uso de nuestros servicios por parte de los usuarios con el fin de proporcionar mejores servicios
- La Compañía utiliza Google Analytics proporcionado por Google LLC para comprender y analizar el estado de uso de nuestros servicios a fin de brindar servicios convenientes y fáciles de usar a nuestros usuarios.
- Cuando un usuario accede a nuestros servicios, su navegador web puede enviar automáticamente información como la dirección de la página a la que accede y la dirección IP a Google LLC. Google también puede configurar cookies en su navegador para recopilar datos o leer las cookies existentes. Esta información solo se utilizará para analizar y mejorar el uso del sitio y para proporcionar otros servicios. Dicha información no contiene ningún identificador personal.
- El método de recopilación y uso de la información de acceso por parte de Google LLC se rige por los Términos de servicio de Google Analytics y la Política de privacidad de Google (Privacidad y términos). Los usuarios pueden deshabilitar la recopilación de información (datos) instalando el "Complemento de inhabilitación para navegadores de Google Analytics" en sus navegadores.
- 8) Ejercicio de los derechos del RGPD (Reglamento General de Protección de Datos)
- Los usuarios que sean residentes de los Estados miembros de la UE y estén sujetos al RGPD y que deseen ejercer sus derechos en virtud del RGPD deben hacer un contacto inicial con la dirección de contacto que figura en la cláusula "11) Contacto para la Política de Privacidad" a continuación.
- Los usuarios pueden apelar a las autoridades de control si no están satisfechos con el procesamiento de su información personal por parte de la Compañía.
- 9) Revisiones a esta Política
- La Compañía se reserva el derecho de cambiar su Política de privacidad de vez en cuando para mejorar la gestión y protección adecuada de la información personal (datos). Cualquier cambio se notificará en el sitio web de la Compañía y se recomienda a los usuarios que consulten la Política de privacidad actualizada.
- 10) Solicitudes de Divulgación de Información Personal
- Usuarios que deseen ser notificados del propósito del uso de su información personal en poder de la Compañía, divulgarla, corregir, agregar o eliminar su contenido, detener su uso y/o borrar o detener su provisión a terceros, será guiado a través de los procedimientos necesarios y podrá comunicarse con el Contacto de información personal para realizar consultas, como se describe en la cláusula 11) a continuación. Se tomarán las acciones necesarias sin demora de conformidad con la ley y nuestros estatutos. Sin perjuicio de lo anterior, en caso de que la solicitud no pueda ser atendida en todo o en parte, el o los motivos serán informados al o a los usuarios.
- 11) Contacto para la Política de Privacidad
- Para cualquier consulta relacionada con esta Política de privacidad, solicitudes de divulgación, ejercicio de derechos bajo el RGPD y/o cualquier otro comentario o solicitud relacionada con el manejo de información personal, comuníquese con nosotros a las direcciones de contacto a continuación.
