Reservas y pasaportes de tus clientes: qué te exige la ley con cada dato.
Datos de pasaporte, a veces de salud (seguros, asistencia), menores, transferencias internacionales (proveedores y destinos fuera de la UE) y marketing. Te decimos qué te obliga como agencia y qué no, con la cita de cada cosa, y te preparamos los documentos con tus datos para que los revises.
Ficha en preparación. Todavía no tiene todo lo que pedimos a una ficha completa: cinco casos de sanción comprobados, cinco situaciones, cinco plantillas y la base sectorial del copiloto. Los casos que ves están comprobados uno a uno en su resolución de aepd.es.
- 3 preguntas
- sin registro
- sin tarjeta
Situación por situación, con la norma que la impone.
Esto es lo propio del sector. Lo que te toca por tu tamaño o por lo que haces (web, cámaras, datos de salud…) lo ves en «¿Qué me aplica?», con este sector ya marcado.
-
Situación 01
Datos de pasaporte y reserva
Qué puede costar si se incumplePedir o tratar datos de más es infracción del art. 5.1.c RGPD (art. 83.5 RGPD: hasta 20 M€ o el 4 % del volumen de negocio anual, si es mayor)
- El problema
- Recoges pasaportes y datos para reservar. ¿Cuánto conservas? ¿Cómo proteges?
- Qué exige la normativa
- Minimización · base jurídica · conservación limitada · acceso restringido.
- Cómo lo resuelve AIM ÆGIS
- Protocolo de tratamiento de documentos y plazos de conservación.
-
Situación 02
Proveedores fuera de la UE
Qué puede costar si se incumpleTransferir datos fuera de la UE sin las garantías del capítulo V RGPD es infracción de sus arts. 44 a 49 (art. 83.5 RGPD: hasta 20 M€ o el 4 % del volumen de negocio anual, si es mayor)
- El problema
- Reservas con proveedores y destinos fuera de la UE. ¿Es un problema de transferencias?
- Qué exige la normativa
- Análisis de transferencia (Cap. V) · garantías · información al cliente.
- Cómo lo resuelve AIM ÆGIS
- Inventario de proveedores + análisis de transferencias + información.
-
Situación 03
Seguros y asistencia
Qué puede costar si se incumpleCeder datos sin base jurídica es infracción del art. 6 RGPD (art. 83.5 RGPD: hasta 20 M€ o el 4 % del volumen de negocio anual, si es mayor)
- El problema
- Contratas seguros de viaje que tratan datos de salud. ¿Cómo lo gestionas?
- Qué exige la normativa
- Datos de salud (Art. 9) · base · cesión informada a la aseguradora.
- Cómo lo resuelve AIM ÆGIS
- Cláusula de cesión a aseguradora de viaje.
-
Situación 04
GDS y software de reservas
Qué puede costar si se incumpleSin contrato de encargo, infracción del art. 28 RGPD (art. 83.4 RGPD: hasta 10 M€ o el 2 % del volumen de negocio anual, si es mayor)
- El problema
- Usas GDS y software de reservas. ¿Qué contratos necesitas?
- Qué exige la normativa
- Contrato Art. 28 · transferencias internacionales.
- Cómo lo resuelve AIM ÆGIS
- Registro de encargados y contratos Art. 28.
Los marcos del catálogo que cubren este sector, con su referencia oficial. Cada uno explica a quién obliga y desde cuándo.
Lo que puede costar no hacerlo.
Dos procedimientos de la AEPD contra agencias de viajes, cada uno con su resolución enlazada
Importes que citan las resoluciones: de 7.000 € (PS/00021/2023) a 20.000 € (PS/00046/2024) · aún no hemos encontrado más casos del sector con resolución pública que podamos enlazar
-
PS/00021/2023 · Mundoviajes2010
7.000 €Importe que cita el caso
Una agencia de viajes (Mundoviajes2010, S.L.) llamó a una persona con fines comerciales con datos que le había facilitado una amiga suya, sin su consentimiento ni informarle. La AEPD fijó 5.000 € por el art. 6.1 RGPD y 2.000 € por el art. 14; pagó 4.200 € el 29/03/2023 con las dos reducciones.
CausaLlamada comercial con datos dados por un tercero (arts. 6.1 y 14 RGPD)
-
PS/00046/2024 · Vacaciones eDreams
20.000 €Importe que cita el caso
Un cliente pidió por correo a una agencia de viajes en línea (Vacaciones eDreams, S.L.) acceso a sus datos y dejar de recibir ofertas, y no le atendió. La AEPD le impuso 10.000 € por el derecho de acceso (art. 15 RGPD) y 10.000 € por el derecho de oposición (art. 21).
CausaDerechos de acceso y oposición no atendidos (arts. 15 y 21 RGPD)
3 documentos, cada uno con su base legal.
Se generan a partir del caso de cada empresa: documentos editables para que los revises, con la norma que cumplen a la vista.
-
Protocolo de tratamiento de documentos
Pasaportes y reservas conforme.
Base legal: Art. 5-6 RGPDPDF + Word editable -
Análisis de transferencias de proveedores
Inventario y garantías Cap. V.
Base legal: Cap. V RGPDPDF + Word editable -
RAT de la agencia de viajes
Registro de tratamientos.
Base legal: Art. 30 RGPDPDF + Word editable
¿Llevas clientes de este sector? Ofréceselo con tu marca.
Cada cliente del sector ve qué le obliga y por qué, con su artículo; tú revisas lo que exige criterio profesional y lo facturas como servicio tuyo. Te enseñamos cómo, sin compromiso.
~9.000 agencias de viajes en España.
Lo que te toca a ti, en tres preguntas.
Tu sector ya viene marcado: di cuántas personas sois y qué haces, y verás cada obligación con su porqué y su norma.
- 3 preguntas
- sin registro
- sin tarjeta