En este apartado usted podrá encontrar toda la información sobre el tratamiento de datos personales que realiza Canary Fly S.L., -en adelante Canaryfly- durante el proceso de la prestación de sus servicios, así como durante las interacciones que realiza con los usuarios de su web y demás medios de contacto.
Para facilitar su derecho a la información y cumplir con el principio de transparencia que exige la normativa de protección de datos, este contenido se divide en apartados que le permitirán de una forma clara, directa y concisa obtener la información deseada. Si tiene alguna duda, o si desea información adicional, no dude en ponerse en contacto con nosotros a través del correo electrónico attpasajero@canaryfly.es
En Canaryfly entendemos que su privacidad es fundamental. Por ello, hemos diseñado esta política siguiendo los estándares de transparencia exigidos por el Reglamento (UE) 2016/679 General de Protección de Datos Personales (en adelante RGPD) y la Ley Orgánica 3/2018 (LOPDgdd) y garantizando que el tratamiento de su información se realiza con el máximo rigor técnico y legal.
La página web www.canaryfly.es es titularidad de Canaryfly, y su actividad principal es la venta y reserva de billetes de transporte aéreo para pasajeros. Asociada a esta actividad se encuentran múltiples finalidades complementarias que afectan o pueden afectar al tratamiento de sus datos personales por parte de la compañía.
De conformidad con el artículo 13 del RGPD, le informamos que para las actividades mencionadas el responsable del tratamiento de los datos personales recabados es CANARY FLY S.L., con NIF. B76013481 con domicilio en C/ Aeropuerto de Gran Canaria, Hangar L. 35230, Las Palmas de Gran Canaria, España.
La web de Canaryfly, entre sus funcionalidades, facilita el acceso de sus usuarios a páginas web de terceros que prestan servicios complementarios que pueden ir aparejadas a reservas de hotel y alquiler de coches. En estos casos, los usuarios serán redirigidos a páginas de terceros en los que podrán adquirir el servicio deseado. En todos los casos serán estos terceros los responsables del tratamiento de los datos que recaben de conformidad con sus propias condiciones y políticas de privacidad en los que Canaryfly no interviene y de los que no será responsable.
Canaryfly recaba datos durante el proceso de adquisición de sus productos o servicios, así como durante la prestación del servicio o de las tareas de soporte posteriores. Los datos son mayoritariamente facilitados por los clientes y pasajeros, aunque otros, como los de navegación web (recogidos mediante cookies o tecnologías similares) son producto de la interacción del interesado con los medios de Canaryfly, y en el caso de los asociados a los vuelos y su itinerario son producto de tareas automatizadas o resultantes del desarrollo normal de la actividad aeronáutica de la compañía.
Existen datos que son indispensables para la prestación de los servicios por eso aparecen como obligatorios en formularios o así serán requeridos en las interacciones con el personal de la compañía. Otros datos como son los de preferencias, o los necesarios para publicidad personalizada, o de preferencias de vuelo, solo se recabarán si el interesado está de acuerdo con ello y presta su consentimiento.
Los datos que siendo obligatorios no se rellenen, se rellenen de manera incompleta o resulten erróneos de acuerdo a la documentación oficial que identifique al interesado podrían impedir la correcta prestación del servicio y eximir a Canaryfly de cualquier responsabilidad vinculada a ese impedimento.
La información que tratamos es la que nos facilita para gestionar su contrato de transporte aéreo.
Esto incluye desde la formalización de la reserva y la emisión del billete, hasta la gestión del embarque y la facturación de equipaje. Para esos trámites, que son los más habituales, los datos que recabamos suelen ser de carácter identificativo (nombre, apellidos, DNI/Pasaporte), de contacto (teléfono, email) y financieros para el procesamiento del pago.
A parte de esa gestión principal, pueden darse otras finalidades o servicios, y puede ser necesario recabar más datos personales e incluso datos de otras tipologías. Le garantizamos que en cada situación se recabarán solo los datos estrictamente necesarios para la finalidad correspondiente.
Los datos que Canaryfly puede tratar de sus clientes y/o pasajeros son:
Como ya le hemos indicado, para la prestación adecuada de los servicios ofertados por Canaryfly es indispensable el tratamiento de datos personales. En este apartado le informamos las finalidades para las que Canaryfly podría tratar sus datos, según el motivo de su interacción con la compañía.
De conformidad con el artículo 13 del RGPD en este apartado también podrá encontrar la legitimación (lo que nos permite tratar sus datos de forma licita), así como los destinatarios de los datos asociados a cada una de ellas, y en algún caso el plazo durante el cual se conservarán los datos.
Legitimación: 6.1.b) RGPD: ejecución de contrato o aplicación de medidas precontractuales.
Descripción: los datos facilitados durante el proceso de gestión de reservas y tareas asociadas a la venta de billetes de transporte aéreo para pasajeros serán utilizados con el fin de gestionar la reserva/compra y realizar todas las tareas administrativas asociadas a las mismas (asignación de plaza, envío de información automática, recordatorios de vuelo, verificar el proceso de embarque, gestión de itinerario, comunicación con otros operadores etc.) gestionar el cobro y realizar la gestión administrativa de los servicios (cobro, facturación, verificación de identidad de los titulares de los medios de pago, devoluciones, compensaciones, entre otras gestiones relacionadas); gestión de subvenciones y otros beneficios; prestación del servicio y gestión de la calidad del mismo; atención al cliente física, online y telefónicamente (dar información, gestionar solicitudes de cambio, devolución, quejas, reclamaciones, incidencias, consultas y otras acciones varias).
Comunicaciones de datos: comunicación de datos a otras aerolíneas en caso de conexiones con vuelos gestionados por terceros distintos a Canaryfly.
Comunicaciones a autoridades competentes en cumplimiento de las obligaciones legales de la aerolínea (ver apartado siguiente).
Los datos de adquisición y compra de billetes podrán ser comunicados a terceras empresas prestadoras de servicios de pago (entre otras Bancos, Cajas de Ahorro, Cajas Rurales, entidades emisoras o gestoras de tarjetas o medios de pago) para la verificación por parte de dichos prestadores de las operaciones efectuadas en la adquisición de billetes.
En casos de incidencias de pérdida o retraso de equipajes, retrasos de vuelo, o aceptación de cambio de vuelo y otras acciones relacionadas, sus datos de identificación y contacto podrán ser comunicados a entidades tales como compañías de mensajería, hoteles y otros que deban prestar un servicio compensatorio o corrector de la incidencia.
Conservación: Los plazos de conservación de datos relativos a las reservas y ventas de billetes estarán supeditados a la normativa vigente. El plazo máximo de conservación fijado por el código de comercio para documentación como facturas o comprobantes es de 6 años.
Legitimación: 6.1.c) RGPD: Cumplimiento de obligaciones legales.
Descripción: Algunos datos personales de los pasajeros podrán ser objeto de tratamiento con fines de cumplimiento de obligaciones legales de Canaryfly. Entre esas obligaciones están:
Comunicaciones de datos: los datos que sean tratados por Canaryfly y requeridos deberán ser comunicados a las autoridades que así lo requieran en base a lo indicado en este apartado.
Conservación: Los plazos de conservación de datos relativos este apartado serán los previstos para cada una de las finalidades para las que esos datos fueron recabados.
Legitimación: 9.2.a) y c) RGPD: consentimiento del interesado o de su representante legal. En caso de urgencia durante el vuelo las acciones realizadas se legitimarán en base al interés vital del interesado o de terceros si el interesado no está en condiciones de prestar su consentimiento.
Descripción: la gestión de casos médicos requiere el tratamiento de datos de salud de los pasajeros afectados de modo que, el personal médico que asiste a Canaryfly, pueda valorar la idoneidad de la realización del trayecto, así como los requerimientos y adaptaciones que deben o pueden realizarse en el avión, del mismo modo que durante el vuelo por parte de la tripulación. Las situaciones de emergencia durante el vuelo serán gestionadas por la tripulación así como por parte del personal médico en el mismo.
Comunicaciones de datos: En situaciones de emergencia médica durante el vuelo, los datos del caso, del paciente y de las personas que atienden la emergencia sean o no de la tripulación, serán comunicadas al Servicio Canario de Salud u organismo homólogo mediante la intermediación de control aéreo para que puedan continuar con la atención al paciente y la gestión del caso.
Conservación: Los plazos de conservación de datos relativos a casos médicos serán los estrictamente imprescindibles para cumplir con el objeto para el que han sido recabados siendo eliminados a la mayor brevedad posible.
Legitimación: 6.1.f) RGPD: existe un interés legítimo de Canaryfly de realizar controles de calidad del servicio, así como de mantener una prueba del contenido de la llamada. El usuario puede oponerse al tratamiento utilizando otras vías de contacto.
Descripción: durante las llamadas recibidas en el servicio de atención al cliente se informa que serán grabadas con fines de calidad del servicio y de verificación de los servicios prestados.
Comunicaciones de datos: No se prevén comunicaciones de datos, pero podrán ser facilitados a la autoridad competente que solicite copia de la misma conforme a la legislación aplicable.
Conservación: Los plazos de conservación de datos relativos a las llamadas serán los estrictamente imprescindibles para cumplir con el objeto para el que han sido recabados.
Legitimación: consentimiento del interesado.
Descripción: se recaban datos que facilita el interesado durante el proceso de creación de su cuenta en Canaryfly, así como los que incluya en momentos posteriores, o los que se creen de su relación con la compañía, así como de sus intereses y preferencias. Se incluye el historial de compras, las facturas solicitadas, información sobre vuelos realizados, etc.
Comunicaciones de datos: No se prevén comunicaciones de datos, pero podrán ser facilitados a la autoridad competente que de forma específica, ponderada y limitada solicite copia de la misma conforme a la legislación aplicable.
Borrado de los datos: si usted solicita la eliminación de la cuenta de usuario dicha acción no supone el borrado total o parcial de los datos. Estos se seguirán manteniendo en la BBDD de Canaryfly de conformidad con los criterios de conservación de datos del presente documento para los diferentes tratamientos de datos.
Legitimación: consentimiento del interesado.
Descripción: a través del uso de etiquetas se recabarán los datos facilitados por el interesado durante los procesos de compra inconclusos con el fin de remitirle recordatorios y ofertas para finalizar la compra iniciada.
Comunicaciones de datos: no se prevé la comunicación de datos a terceros.
Conservación de datos: los datos serán eliminados a los 6 meses.
Legitimación: interés legítimo corporativo.
Descripción: algunos datos de clientes de Canaryfly pueden ser usados para conocer sus intereses y preferencias, y en base a sus compras de productos o servicios remitirles información comercial, ofertas y promociones, invitaciones a eventos y actividades, así como para realizar encuestas de interés, mejora y prospección comercial. Las comunicaciones se realizarán por los medios habituales en cada momento, correo electrónico o postal, llamada telefónica, SMS, o a través de aplicaciones de mensajería instantánea, e inclusive a través de la App de Canaryfly.
Comunicaciones de datos: no se prevén comunicaciones de datos a terceros.
Conservación de datos: los datos serán conservados mientras el usuario no se oponga.
Legitimación: consentimiento del interesado.
Descripción: las personas interesadas pueden facilitar sus datos de identificación, contacto y otros datos con el fin de recibir publicidad directa de Canaryfly o de terceros.
Es posible así mismo que el interesado consienta la personalización de las ofertas que va a recibir, en este caso se utilizarán los datos de navegación para personalizar la publicidad a enseñar en la web, así como para configurar acciones de marketing directo personalizadas.
Las comunicaciones se realizarán por los medios habituales en cada momento, correo electrónico o postal, llamada telefónica, SMS o a través de aplicaciones de mensajería instantánea, e inclusive a través de la App de Canaryfly.
Comunicaciones de datos: no se prevén comunicaciones de datos a terceros. Las posibles acciones publicitarias que involucren información de terceros no comportan la comunicación de datos personales a estos.
Conservación de datos: los datos serán conservados mientras el usuario no retire su consentimiento.
Legitimación: consentimiento del interesado
Descripción: los datos recabados durante el proceso de inscripción, participación y desarrollo de eventos, actividades y otras acciones participativas organizadas por Canaryfly se regirán por las bases de cada una de ellas.
Comunicaciones de datos: los datos de ganadores de sorteos y concursos, así como de participantes podría ser publicada en redes sociales y en la web de Canaryfly, y si el evento cuenta con algún coorganizador o el premio está asociado a una tercera entidad, esta recibirá los datos. En cada actividad se facilitará la información ampliada, acuda a la publicación de la misma.
Conservación de datos: los datos serán conservados mientras el usuario no retire su consentimiento y hasta el fin del evento.
Legitimación: consentimiento del interesado.
Descripción: durante la navegación en la web el interesado puede consentir o no la instalación de distinto tipo de cookies o etiquetas. El fin del tratamiento de los datos en la mayoría de los casos se embebe en las finalidades relacionadas anteriormente, personalización de la web, atención al cliente, personalización de oferta de servicios, recuperación de carritos de compra, envío de publicidad directa.
Comunicaciones de datos: los datos recabados por cookies, etiquetas y otras tecnologías gestionadas directamente por Canaryfly o sus prestadores de servicio no se comunican a terceros. Ahora bien, en caso de aceptar la instalación de cookies de terceros, el interesado estará permitiendo que estos accedan a sus datos directamente y por tanto en estos casos le invitamos a visitar las políticas de privacidad de los mismos antes de aceptarlas.
Conservación de datos: los datos serán conservados mientras el usuario no retire su consentimiento.
Legitimación: interés legítimo y cumplimiento de obligaciones legales.
Descripción: los datos asociados a las situaciones de esta finalidad, serán conservados durante el tiempo que persistan los procesos abiertos por los interesados.
Comunicaciones de datos: se prevé la comunicación a las autoridades competentes en la materia objeto de reclamación, queja o denuncia, así como de letrados y fiscales y otros miembros de la judicatura que estén relacionados con el caso.
Conservación de datos: los datos serán conservados mientras el usuario no retire su consentimiento.
Los datos recabados por Canaryfly son mantenidos asociados a las finalidades para las que son solicitados. Un cliente puede facilitar un dato utilizado para varias finalidades por tanto este no será eliminado hasta que su necesidad u obligación, ligada a todas ellas, finalice.
Dado que la legislación cambia continuamente y las obligaciones impuestas a las compañías varían igualmente, no es posible facilitar una tabla fija de plazos de conservación de los datos, pero de conformidad con el RGPD, estos son los criterios para la conservación de datos que aplica Canaryfly:
Los datos se conservarán:
Revisaremos activamente los datos que están en nuestro poder y o bien los eliminaremos de forma segura o bien se custodiarán debidamente bloqueados. Eventualmente pueden ser anonimizados para cumplir fines estadísticos o de elaboración de segmentaciones para conocer mejor nuestra clientela. En ese caso, siempre serán agrupados y no se podrá conocer la identidad del cliente del que proviene el dato.
Si usted desea más información sobre este punto o si quiere concretar un plazo concreto, relativo a un tratamiento específico y un titular específico, no dude en contactar a través del correo electrónico attpasajero@canaryfly.es.
Si durante sus comunicaciones con Canaryfly, usted facilita datos de terceras personas, le informamos que:
Canaryfly no se hace responsable en caso de que el usuario que cumplimente los formularios o solicitudes no cumpla con los puntos anteriores y se reserva el derecho de solicitar en cualquier momento la documentación que acredita dicha representación.
Como la mayoría de empresas, Canaryfly subcontrata servicios a terceros que permiten el desarrollo de la actividad diaria de la compañía. Entre otros y a modo enunciativo, es posible la subcontratación de tareas de asesoramiento y gestión financiera y contable, seguros y reaseguros, centrales de llamadas y atención al cliente, seguridad física y videovigilancia, logística, atención en tierra a pasajeros, limpieza, servicios informáticos, de marketing, entre otros.
En todos los casos en los que existe un tratamiento de datos personales en nombre de Canaryfly, se aplican los principios de privacidad por diseño y defecto, eligiendo solo proveedores que garantizan un nivel de cumplimiento de la normativa de protección de datos, y se formalizan los correspondientes acuerdos de tratamiento de datos personales. Adicionalmente, se dan instrucciones claras sobre las obligaciones y limitaciones que tienen sus prestadores de servicio. Así mismo se establecen los requisitos de seguridad y confidencialidad que deben establecer, y para los que audita y controla su aplicación.
El sector aeronáutico requiere de prestadores de servicios y tecnologías sumamente especiales que en muchos casos tienen presencia fuera de la Unión Europea y por tanto su utilización representa una transferencia internacional de datos. Entre ellas Canaryfly realiza las siguientes:
Es posible la existencia de otras transferencias específicas asociadas a sus datos, que si usted desea conocer puede solicitar información adicional a attpasajero@canaryfly.es.
Canaryfly está sumamente comprometido con los derechos y libertades de los interesados de los que trata datos. Por este motivo le informa que, en todo momento, y según aplique a cada caso concreto, usted tiene derecho a ejercer su:
En cualquier caso, dispone del derecho a retirar los consentimientos otorgados sin que ello afecte la licitud de los tratamientos realizados hasta el momento. En este caso puede darse de baja de esta finalidad a través de los enlaces al pie de los correos publicitarios, en “darse de baja” o remitiendo un correo a lopd@Canaryfly.es.
Por último, informamos que cualquier interesado podrá presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es), especialmente cuando no haya obtenido satisfacción en el ejercicio de sus derechos.
El ejercicio de estos derechos puede realizarse mediante una comunicación escrita dirigida a lopd@canaryfly.es o por correo postal a C/ Aeropuerto de Gran Canaria, Hangar L. 35230, Las Palmas, España.
Para garantizar que su solicitud pueda ser tramitada adecuadamente necesitamos que nos facilite en la misma la siguiente información:
El ejercicio de estos derechos es personalísimo, por lo que únicamente el propio interesado puede ejercerlos respecto de los datos personales de los que es legítimo titular. No obstante, en los casos en que se admita, el represente autorizado del interesado podrá ejercitar los derechos que a este le asisten en los términos expuestos, siempre que acompañe la mencionada comunicación con el documento acreditativo de tal representación.
Canaryfly ha adoptado múltiples medidas administrativas, y de seguridad tanto física como online que garantizan un alto estándar de seguridad de los datos personales que trata en sus instalaciones lógicas y analógicas, propias y de terceros de los que recibe prestaciones de servicios.
Las medidas aplicadas van encaminadas a garantizar la confidencialidad, integridad, disponibilidad y resiliencia permanentes de los sistemas y servicios de tratamiento, y restaurar la disponibilidad y el acceso a los datos personales de forma rápida, en caso de incidente físico o técnico. Y, sobre todo, en todo caso, garantizar el derecho a la protección de datos personales de los interesados, y todos sus derechos y libertades asociados.
Este contenido puede ser modificado en cualquier momento bien para actualizarla en relación a nuevas finalidades de tratamiento, así como por cambios legislativos, de directrices o jurisprudencia de las Autoridades de Protección de Datos de la UE, o por cuestiones de mejora de transparencia y calidad del servicio.
Última modificación: 14/05/26