Política de privacidad

Versión 3.0 · 21.07.2026 

Introducción

FLIBTRAVEL International S.A. (en lo sucesivo, "Flibco", "nosotros" o "nuestro/a") ofrece la aplicación móvil de Flibco (la "App"), a través de la cual puede reservar y gestionar servicios de traslado al/desde el aeropuerto y de transferencia Door2Gate. Mediante el presente Aviso de Privacidad, le informamos de manera transparente sobre cómo se tratan sus datos personales cuando instala y utiliza la App, así como sobre sus derechos (en particular, en virtud de los artículos 13 y 14 del RGPD).

Este Aviso de Privacidad tiene una estructura modular. Consta de una parte general que contiene información aplicable a todo tratamiento de datos personales (Parte 1), y de una parte especial cuyo contenido se refiere únicamente al uso de la App (Parte 2).

Parte 1 – Información General

1.1 Definición de Términos

El presente Aviso de Privacidad se basa en las siguientes definiciones establecidas en el artículo 4 del RGPD. Cuando interactúe con nuestra entidad en el Reino Unido, se aplicarán las definiciones equivalentes conforme al UK GDPR.

• Datos personales: toda información sobre una persona física identificada o identificable ("el interesado"), como un nombre, un número de identificación, datos de localización o un identificador en línea (art. 4, apdo. 1, RGPD).
• Tratamiento: cualquier operación realizada sobre datos personales, ya sea o no por procedimientos automatizados, como la recogida, el registro, la utilización, la comunicación o la supresión (art. 4, apdo. 2, RGPD).
• Responsable del tratamiento: la persona física o jurídica que, sola o junto con otras, determina los fines y medios del tratamiento de datos personales (art. 4, apdo. 7, RGPD).
• Encargado del tratamiento: la persona física o jurídica que trata datos personales por cuenta del responsable del tratamiento (art. 4, apdo. 8, RGPD).
• Tercero: toda persona física o jurídica distinta del interesado, del responsable del tratamiento, del encargado del tratamiento y de las personas autorizadas para tratar los datos personales bajo la autoridad directa del responsable o del encargado (art. 4, apdo. 10, RGPD).
• Consentimiento: toda manifestación de voluntad libre, específica, informada e inequívoca por la que el interesado acepta, mediante una declaración o una clara acción afirmativa, el tratamiento de datos personales que le conciernen (art. 4, apdo. 11, RGPD).

1.2 Nombre y Dirección del Responsable del Tratamiento

El responsable del tratamiento de sus datos personales descrito en el presente Aviso de Privacidad (art. 4, apdo. 7, RGPD) es:

FLIBTRAVEL International S.A. 4, rue Laangwiss, L-4940 Bascharage, Luxemburgo N.º de registro B177392 Correo electrónico: [email protected]

1.3 Datos de Contacto del Delegado de Protección de Datos

Nuestro Delegado de Protección de Datos está a su disposición para responder a sus preguntas y actúa como su punto de contacto para todos los asuntos relacionados con la protección de datos:

FLIBTRAVEL International S.A., a la atención del Delegado de Protección de Datos 4, rue Laangwiss, L-4940 Bascharage, Luxemburgo Correo electrónico: [email protected]

1.4 Base Jurídica del Tratamiento de Datos

El tratamiento de datos personales está permitido cuando se cumpla al menos una de las siguientes bases jurídicas:

• Art. 6, apdo. 1, letra a) RGPD – el interesado ha dado su consentimiento para uno o varios fines específicos;
• Art. 6, apdo. 1, letra b) RGPD – el tratamiento es necesario para la ejecución de un contrato o para la aplicación de medidas precontractuales adoptadas a petición del interesado;
• Art. 6, apdo. 1, letra c) RGPD – el tratamiento es necesario para el cumplimiento de una obligación legal (por ejemplo, una obligación legal de conservación);
• Art. 6, apdo. 1, letra d) RGPD – el tratamiento es necesario para proteger intereses vitales del interesado o de otra persona física;
• Art. 6, apdo. 1, letra f) RGPD – el tratamiento es necesario para la satisfacción de intereses legítimos perseguidos por nosotros o por un tercero, siempre que no prevalezcan los intereses o los derechos fundamentales del interesado.

Para los tratamientos que llevamos a cabo, especificamos la base jurídica aplicable en la Parte 2. Un tratamiento puede basarse en más de una base jurídica.

1.5 Categorías de Destinatarios

En determinadas condiciones, transmitimos sus datos personales a entidades del grupo Flibco, o recibimos datos personales de ellas, en la medida en que esté permitido. Como cualquier empresa de nuestro tamaño, también recurrimos a proveedores de servicios y socios externos en Luxemburgo y en el extranjero, por ejemplo:

• transportistas que prestan los servicios de transporte reservados;
• proveedores de servicios (informáticos) y de alojamiento (hosting);
• entidades financieras y proveedores de servicios de pago;
• socios de ventas y distribución;
• proveedores de servicios de atención al cliente (internos/externos);
• otros socios involucrados en nuestras operaciones comerciales (por ejemplo, auditores, bancos, aseguradoras, abogados, autoridades de control).

Los proveedores de servicios que actúan como encargados del tratamiento en nuestro nombre están vinculados por un contrato de tratamiento de datos conforme al artículo 28 del RGPD y deben implementar medidas técnicas y organizativas adecuadas. Transmitimos datos personales a autoridades e instituciones públicas cuando exista una obligación o autorización legal correspondiente. Las categorías de destinatarios para cada actividad de tratamiento se especifican en la Parte 2.

1.6 Transferencias de Datos Personales a Terceros Países

En el marco de nuestras relaciones comerciales, sus datos personales pueden ser transferidos a destinatarios situados fuera del Espacio Económico Europeo (EEE) o, en el caso del tratamiento en el Reino Unido, fuera del Reino Unido (terceros países). En tal caso, proporcionaremos los detalles en la sección correspondiente de la Parte 2.

La Comisión Europea ha determinado, mediante decisiones de adecuación, que determinados terceros países ofrecen un nivel adecuado de protección de datos. Cuando los datos personales se transfieran a un tercer país no cubierto por una decisión de adecuación, garantizamos un nivel de protección adecuado mediante garantías apropiadas, en particular las Cláusulas Contractuales Tipo de la Comisión Europea, el International Data Transfer Agreement (IDTA) del Reino Unido o el Addendum británico a las Cláusulas Contractuales Tipo de la UE, normas corporativas vinculantes, o certificaciones y códigos de conducta reconocidos. Cuando sea necesario para su reserva, la transferencia de los datos requeridos está permitida en virtud del artículo 49, apartado 1, letra b), del RGPD.

1.7 Duración del Almacenamiento y Supresión

El período de conservación de sus datos personales depende de la finalidad para la que los tratamos; los datos se conservan únicamente durante el tiempo necesario para alcanzar dicha finalidad. Cuando se indique un período de conservación específico, este se establece en la Parte 2. Si no se indica un período explícito, sus datos personales se suprimen o bloquean en cuanto deje de aplicarse la finalidad o la base jurídica de su conservación. La conservación podrá extenderse más allá de dicho período cuando así lo exijan obligaciones legales de conservación o en caso de litigio jurídico real o inminente.

1.8 Decisiones Automatizadas (incluida la Elaboración de Perfiles)

No llevamos a cabo decisiones individuales automatizadas, incluida la elaboración de perfiles, en el sentido del artículo 22 del RGPD, que produzcan efectos jurídicos en usted o que le afecten significativamente de forma similar.

1.9 Ausencia de Obligación de Facilitar Datos Personales

Por regla general, no condicionamos la celebración de un contrato a que nos facilite previamente datos personales, y en principio no existe ninguna obligación legal ni contractual de proporcionarnos sus datos personales. No obstante, es posible que no podamos prestar determinados servicios, total o parcialmente, si no facilita los datos necesarios para ello.

1.10 Obligación Legal de Transmitir Determinados Datos

En determinadas circunstancias, podemos estar sujetos a una obligación legal específica de facilitar datos personales a terceros, en particular a autoridades públicas.

1.11 Seguridad de los Datos

Utilizamos medidas técnicas y organizativas adecuadas para proteger sus datos frente a manipulaciones accidentales o intencionadas, pérdida o destrucción parcial o total, o acceso no autorizado por parte de terceros (por ejemplo, cifrado durante la transmisión), teniendo en cuenta el estado de la técnica, los costes de implementación y la naturaleza, el alcance, el contexto y las finalidades del tratamiento, así como los riesgos que este conlleva. Nuestras medidas de seguridad se mejoran continuamente conforme a la evolución tecnológica.

1.12 Sus Derechos

Puede ejercer sus derechos como interesado en cualquier momento, en particular contactándonos a través de los datos indicados en la Cláusula 1.2 o 1.3. En virtud del RGPD/UK GDPR, tiene los siguientes derechos:

• Derecho de acceso (art. 15) – obtener información sobre los datos personales que tratamos sobre usted, así como una copia de los mismos;
• Derecho de rectificación (art. 16) – que se corrijan los datos inexactos y se completen los datos incompletos;
• Derecho de supresión (art. 17) – que se supriman sus datos personales cuando se cumplan las condiciones para ello;
• Derecho a la limitación del tratamiento (art. 18);
• Derecho a la portabilidad de los datos (art. 20) – recibir sus datos en un formato estructurado, de uso común y lectura mecánica;
• Derecho de oposición (art. 21) – oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento basado en el artículo 6, apartado 1, letra f); y oponerse en cualquier momento al tratamiento con fines de mercadotecnia directa (art. 21, apdo. 2);
• Derecho a retirar el consentimiento (art. 7, apdo. 3) – retirar el consentimiento en cualquier momento, con efectos para el futuro, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.
• Derecho a presentar una reclamación. Tiene derecho a presentar una reclamación ante una autoridad de control en materia de protección de datos.

Si sus datos personales se tratan en virtud del RGPD de la UE (es decir, en relación con nuestras operaciones en la UE/EEE), puede presentar una reclamación ante una autoridad de control. La autoridad de control principal para FLIBTRAVEL International S.A. es:

• Luxemburgo (principal): Commission nationale pour la protection des données (CNPD), 15, Boulevard du Jazz, L-4370 Belvaux, Luxemburgo.

Si se encuentra en el Reino Unido (de modo que sus datos personales se tratan en virtud del UK GDPR), puede en su lugar presentar una reclamación ante la Information Commissioner's Office (ICO), Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF.

• Reclamación directamente ante nosotros (solo Reino Unido). Si se encuentra en el Reino Unido, en virtud de la Section 164A de la Data Protection Act 2018 (modificada por la Data (Use and Access) Act 2025), tiene derecho a presentar una reclamación en materia de protección de datos directamente ante nosotros antes de escalarla a la ICO. Puede hacerlo por correo electrónico a [email protected] o por correo postal a la dirección indicada en la Cláusula 1.2. Confirmaremos la recepción en un plazo de 30 días, investigaremos sin demora indebida y le informaremos del resultado, así como de su derecho, en todo caso, a presentar una reclamación ante la ICO.

Parte 2 – Información Especial: Uso de la App

Puede reservar y gestionar servicios de transporte a través de la App. Recopilamos, conservamos y tratamos datos personales cuando instala y utiliza la App, según se describe a continuación.

2.1 Puesta a Disposición de la App

Por razones técnicas, se intercambian datos entre la App y nuestros sistemas de servidor para que podamos ofrecer la App y garantizar su estabilidad y seguridad. A tal fin se tratan los siguientes datos de acceso: dirección IP; fecha y hora de la solicitud; diferencia de zona horaria respecto al GMT; contenido de la solicitud; estado de acceso/código de estado HTTP; volumen de datos transferidos; el sitio web de origen; navegador; sistema operativo y su interfaz; idioma y versión de la App; nombre de su dispositivo móvil; idioma, región y versión del dispositivo móvil; y, en su caso, un identificador publicitario (opcional).

Utilizamos proveedores de servicios informáticos como encargados del tratamiento para el alojamiento de la App y el análisis estadístico de los datos de acceso. La base jurídica es el artículo 6, apartado 1, letra f), del RGPD; nuestro interés legítimo consiste en poner la App a su disposición de manera adecuada y segura.

2.2 Autorizaciones de Acceso

La App requiere acceso a determinadas funciones e interfaces de su dispositivo móvil. Deberá conceder a la App las autorizaciones correspondientes; el sistema de autorización depende de su sistema operativo. Sin las autorizaciones solicitadas, solo podrán estar disponibles funciones limitadas de la App.

Todos los dispositivos. La App requiere una conexión a internet para intercambiar datos con nuestros sistemas de servidor. Debe habilitarse la recepción de notificaciones en segundo plano para mantener actualizada la información de su reserva.

Datos de localización. Si concede la autorización correspondiente, sus datos de localización se tratan (opcional) para proporcionarle información esencial sobre el viaje (por ejemplo, horas de llegada, opciones de transferencia) durante su trayecto. La App le notificará, por ejemplo, cuando se aproxime a su destino o punto de transferencia. La base jurídica es el artículo 6, apartado 1, letra a), del RGPD; el almacenamiento y el acceso a información en su dispositivo se basan en su consentimiento conforme a la transposición nacional aplicable de la Directiva sobre la privacidad y las comunicaciones electrónicas (LU/BE/IT) y, en el Reino Unido, la Regulation 6 PECR. Puede retirar su consentimiento en cualquier momento revocando el permiso de localización en la configuración de su dispositivo.

Calendario (Android). En dispositivos Android, puede activar el acceso a su calendario para añadir reservas al mismo (opcional).

Notificaciones (Apple iOS). En dispositivos Apple iOS, puede activar la recepción de notificaciones push (opcional).

2.3 Formularios de Contacto

Cuando utiliza un formulario de contacto en la App o nos contacta por correo electrónico, tratamos los datos que nos transmite (por ejemplo, nombre, dirección, dirección de correo electrónico, momento del envío y objeto de su consulta) con el fin de gestionar su consulta. La base jurídica es el artículo 6, apartado 1, letra b), del RGPD para las consultas relacionadas con un contrato, y en los demás casos el artículo 6, apartado 1, letra f), del RGPD (nuestro interés legítimo en gestionar las consultas). Asimismo, conservamos los datos de contacto y la dirección IP correspondiente para cumplir nuestras obligaciones de responsabilidad proactiva y garantizar la seguridad de nuestros sistemas (art. 6, apdo. 1, letra c) o f), RGPD). Utilizamos proveedores de servicios de atención al cliente como encargados del tratamiento.

2.4 Reserva, Prestación y Tratamiento de los Servicios de Transporte

Cuando reserva servicios de traslado al/desde el aeropuerto o de transferencia Door2Gate a través de la App, recopilamos, conservamos y tratamos las siguientes categorías de datos personales: dirección de correo electrónico; nombre y apellidos; dirección de facturación; la dirección de recogida/entrega que indique para el servicio Door2Gate; itinerario y referencia de reserva; datos de pago; número de teléfono (opcional, para notificaciones de retrasos o cambios); canal de reserva (sitio web o App); y su aceptación de los términos y condiciones aplicables. Estos datos se tratan para la reserva, prestación y tramitación de los servicios de transporte, incluida la atención al cliente, y para el cumplimiento de obligaciones legales. La base jurídica es el artículo 6, apartado 1, letras b) y c), del RGPD.

Si necesita asistencia especial (por ejemplo, apoyo con silla de ruedas), la información correspondiente puede constituir una categoría especial de datos personales y se trata con base en su consentimiento explícito conforme al artículo 9, apartado 2, letra a), del RGPD, en relación con el artículo 6, apartado 1, letra a), del RGPD.

Cuando la prestación de un servicio de transporte transfronterizo lo requiera, podremos estar obligados a transmitir determinados datos de identificación a las autoridades competentes. La base jurídica para dicha transmisión es el artículo 6, apartado 1, letra c), del RGPD.

Para el procesamiento de pagos, utilizamos proveedores externos de servicios de pago. Estos actúan como responsables del tratamiento independientes en el procesamiento de los datos de pago necesarios.

2.5 Recomendaciones de Productos

En la medida en que esté permitido, podemos utilizar la dirección de correo electrónico obtenida en relación con su reserva para enviarle, por correo electrónico, ofertas relativas a nuestros propios productos similares. La base jurídica es el artículo 6, apartado 1, letra f), del RGPD (en relación con la transposición nacional aplicable del artículo 13 de la Directiva sobre la privacidad y las comunicaciones electrónicas / "opt-in flexible"). Puede oponerse en cualquier momento y de forma gratuita a este uso de su dirección de correo electrónico, a través del enlace de cancelación de suscripción o contactándonos.

2.6 Newsletter

Si se suscribe a nuestro boletín informativo (newsletter), le pedimos su consentimiento para el tratamiento de sus datos (dirección de correo electrónico, nombre) con el fin de enviarle regularmente nuestro boletín. Utilizamos el procedimiento de doble confirmación (double opt-in): tras el registro, le enviamos un correo electrónico de confirmación y, si no confirma en el plazo de 24 horas, sus datos quedan bloqueados y se eliminan automáticamente al cabo de un mes. La base jurídica es el artículo 6, apartado 1, letra a), del RGPD. Asimismo, conservamos las direcciones IP utilizadas y los momentos de registro y confirmación para poder demostrar el consentimiento (art. 6, apdo. 1, letra f), RGPD). Puede retirar su consentimiento en cualquier momento a través del enlace de cancelación de suscripción o enviando un correo electrónico a la dirección indicada en el boletín.

2.7 Notificaciones Push

Si consiente recibir notificaciones push, tratamos los datos necesarios para enviarle información relacionada con el viaje y, en caso de haber dado su consentimiento para ello, mensajes promocionales (por ejemplo, país de origen, idioma, historial de reservas y, si están activados, datos de localización). La base jurídica es el artículo 6, apartado 1, letra a), del RGPD. Asimismo, conservamos las direcciones IP utilizadas y los momentos de registro y confirmación para poder demostrar el consentimiento (art. 6, apdo. 1, letra f), RGPD). Puede retirar su consentimiento para todas o para categorías específicas de notificaciones push en cualquier momento, a través de la configuración de preferencias en la App o en la configuración de su dispositivo.

2.8 Cuenta de Cliente

Puede crear una cuenta de cliente protegida con contraseña, en la que podrá gestionar sus reservas y guardar datos para futuros viajes. Para crear una cuenta, recopilamos su dirección de correo electrónico y una contraseña elegida por usted; la base jurídica es el artículo 6, apartado 1, letra a), del RGPD. En su dispositivo puede almacenarse un identificador persistente que contenga un ID de sesión, para que no tenga que volver a iniciar sesión en visitas posteriores; la base jurídica es el artículo 6, apartado 1, letra f), del RGPD. Puede eliminar su cuenta contactándonos en [email protected], o, para una forma más práctica de eliminar su cuenta usted mismo, consulte este documento.

2.9 Cookies y Tecnologías Similares en la App

La App utiliza cookies y tecnologías similares. Además de las tecnologías propias que establecemos como responsable del tratamiento, pueden utilizarse tecnologías de terceros ofrecidas por otros proveedores. A través de nuestra plataforma de gestión del consentimiento, puede decidir qué categorías se utilizan y retirar su consentimiento en cualquier momento en la configuración de la App. Las tecnologías estrictamente necesarias se utilizan en virtud del artículo 6, apartado 1, letra f), del RGPD (o, cuando corresponda, de las disposiciones nacionales pertinentes en materia de privacidad electrónica y de la Regulation 6(4) PECR en el Reino Unido); todas las demás categorías se utilizan únicamente con base en su consentimiento conforme al artículo 6, apartado 1, letra a), del RGPD.

2.10 Atención al Cliente

Cuando contacta con nuestro servicio de atención al cliente, tratamos los datos personales que facilita por iniciativa propia (por ejemplo, por correo electrónico, teléfono o carta), incluidos datos de comunicación como su dirección de correo electrónico y número de teléfono. Utilizamos estos datos para gestionar su solicitud, para cumplir obligaciones legales cuando sea necesario, y para fines administrativos. La base jurídica es el artículo 6, apartado 1, letras b), c) o f), del RGPD. Utilizamos proveedores externos de servicios de atención al cliente como encargados del tratamiento.

2.11 Presencia en Redes Sociales

Mantenemos presencia en plataformas de redes sociales. Si interactúa con nosotros a través de nuestros canales, la base jurídica de nuestro tratamiento es el artículo 6, apartado 1, letra f), del RGPD; nuestro interés legítimo es la información y comunicación eficaces.

2.12 Canal de Denuncias (Whistleblowing)

Cuando nos contacta a través de nuestro portal de denuncias, recopilamos los datos personales que facilita por iniciativa propia (por ejemplo, nombre y dirección de correo electrónico).

Sus datos personales se utilizarán únicamente para tramitar su denuncia y para posibles investigaciones internas realizadas tras la misma.

La base jurídica es el artículo 6, apartado 1, letra a), del RGPD.

Sus datos se facilitan de forma voluntaria, y puede realizar todas las denuncias de manera anónima.

De conformidad con el artículo 6, apartado 1, letra c), del RGPD, estamos legalmente obligados a transmitir sus datos a las autoridades públicas cuando así se solicite.

Nuestro portal web utiliza un proveedor de servicios externo como encargado del tratamiento.

Versión 3.0 · Última actualización: 21.07.2026

Versión 1.0 · Última actualización: 21.07.2026

Introducción

El presente Aviso de Privacidad explica cómo se tratan sus datos personales dentro del grupo Flibco ("Flibco", "nosotros" o "nuestro/a") cuando presenta su candidatura a un puesto anunciado por nosotros. Según la entidad de Flibco a la que se presente, se aplican normas diferentes: la Sección A se aplica a las candidaturas presentadas a nuestras entidades en la UE/EEE (Luxemburgo, Bélgica, Italia), y la Sección B se aplica a las candidaturas presentadas a nuestra entidad en el Reino Unido.

Nuestro Aviso de Privacidad general de Flibco (Sitios Web y Venta de Billetes en Línea) se aplica de forma adicional al presente aviso para cualquier tratamiento que no esté relacionado con su candidatura (por ejemplo, cuando visita nuestro sitio web de empleo).

Responsable del Tratamiento y Delegado de Protección de Datos

El responsable del tratamiento de sus datos personales es la entidad del Grupo Flibco que opera en la jurisdicción donde se ubica el puesto anunciado, es decir, FLIBTRAVEL International S.A. (Luxemburgo), SL Belgium S.A. (Bélgica), FlibTravel International Italy SRL (Italia), o FlibTravel International UK Ltd (Reino Unido), según se identifique en el anuncio de empleo correspondiente ("Flibco" o "nosotros").

Nuestro Delegado de Protección de Datos está disponible para todas las cuestiones relacionadas con la protección de datos:

FLIBTRAVEL International S.A., a la atención del Delegado de Protección de Datos, 4, rue Laangwiss, L-4940 Bascharage, Luxemburgo Correo electrónico: [email protected]

Para preguntas generales sobre el proceso de candidatura, póngase en contacto con [email protected].

Sección A – Candidatos en la UE/EEE (Luxemburgo, Bélgica, Italia)

A.1 Categorías de Datos Personales

En el marco del proceso de candidatura, recopilamos y tratamos las siguientes categorías de datos personales:

• datos maestros y de contacto (por ejemplo, nombre y apellidos, país, dirección de correo electrónico, número de teléfono);
• información facilitada en el formulario de candidatura (por ejemplo, expectativas salariales, motivación, derecho a trabajar/permiso de trabajo, y – únicamente cuando sea pertinente para el puesto anunciado – información sobre una discapacidad);
• documentos de candidatura (por ejemplo, currículum, carta de presentación, cualificaciones, competencias lingüísticas);
• resultados de evaluaciones en línea y entrevistas, cuando corresponda;
• documentos de identificación o relativos al derecho a trabajar necesarios para verificar su idoneidad para celebrar un contrato de trabajo, cuando sea necesario;
• cualquier información o referencia adicional que nos facilite.

También podemos obtener datos relevantes para su trayectoria profesional a partir de redes profesionales públicas (por ejemplo, LinkedIn) o portales de empleo, cuando usted los haya puesto a disposición, únicamente a efectos del proceso de candidatura.

A.2 Finalidades del Tratamiento

Tratamos sus datos personales para anunciar puestos y llevar a cabo el proceso de selección, en particular para:

• identificarlo como candidato y evaluar su idoneidad para el puesto;
• iniciar y, cuando corresponda, establecer una relación laboral;
• contactarle en relación con su candidatura espontánea;
• cuando dé su consentimiento, contactarle sobre puestos alternativos, incluirlo en nuestra base de talento, o preguntarle por su grado de satisfacción con el proceso de candidatura.

A.3 Bases Jurídicas

Solo tratamos sus datos personales cuando la ley lo permite. Las bases jurídicas pertinentes son:

• Art. 6, apdo. 1, letra b) RGPD – para adoptar medidas, a petición suya, previas a la celebración de un contrato de trabajo y para llevar a cabo el proceso de selección;
• Art. 6, apdo. 1, letra c) RGPD – para cumplir obligaciones legales;
• Art. 6, apdo. 1, letra a) RGPD – su consentimiento, en particular para la base de talento, las encuestas de satisfacción, el contacto sobre puestos alternativos, y cualquier dato personal de categoría especial que facilite voluntariamente;
• Art. 6, apdo. 1, letra f) RGPD – nuestro interés legítimo, en particular para establecer, ejercer o defender reclamaciones jurídicas derivadas del proceso de candidatura (por ejemplo, reclamaciones en virtud de la legislación sobre igualdad de trato), y para utilizar información procedente de redes profesionales públicas a efectos de la decisión de selección (en relación, cuando proceda, con el artículo 9, apartado 2, letra e), del RGPD).

Cuando facilite voluntariamente categorías especiales de datos personales (por ejemplo, información sobre una discapacidad), las tratamos únicamente sobre la base de su consentimiento explícito conforme al artículo 9, apartado 2, letra a), del RGPD. Facilitar datos personales en el proceso de candidatura es voluntario; no obstante, es necesario para tramitar su candidatura o para celebrar un contrato de trabajo.

A.4 Categorías de Destinatarios

Tras la recepción de su candidatura, sus datos solo se pondrán a disposición de las personas implicadas en el proceso de selección. Las categorías de destinatarios son:

el propio departamento de contratación y el equipo de Recursos Humanos de la entidad Flibco que realiza la selección;

proveedores de servicios de TI y de gestión de candidaturas que actúan como encargados del tratamiento en nuestro nombre conforme al artículo 28 del RGPD;

autoridades públicas u organismos encargados de la aplicación de la ley, cuando estemos legalmente obligados a divulgar datos (art. 6, apdo. 1, letra c), RGPD).

Cuando un encargado del tratamiento esté situado fuera del EEE, garantizamos un nivel de protección adecuado mediante garantías apropiadas, en particular las Cláusulas Contractuales Tipo de la Comisión Europea, una decisión de adecuación, u otras garantías reconocidas en virtud del RGPD.

A.5 Sus Derechos

Puede ejercer sus derechos como interesado en cualquier momento utilizando los datos de contacto indicados anteriormente. En virtud del RGPD, tiene derecho de acceso (art. 15), derecho de rectificación (art. 16), derecho de supresión (art. 17), derecho a la limitación del tratamiento (art. 18), derecho a la portabilidad de los datos (art. 20), derecho de oposición (art. 21), y derecho a retirar el consentimiento en cualquier momento con efectos para el futuro (art. 7, apdo. 3). También tiene derecho a presentar una reclamación ante una autoridad de control.

A.6 Conservación y Plazos de Retención

Conservamos sus datos personales durante un período de seis meses después de haberle enviado una respuesta negativa para el puesto en cuestión. Este período es necesario, en particular, para cumplir con las obligaciones de aportar pruebas en procedimientos en virtud de la legislación aplicable sobre igualdad de trato, o para defendernos frente a posibles reclamaciones, art. 6, apdo. 1, letra f), RGPD. Si ha dado su consentimiento para ser incluido en nuestra base de talento, sus documentos de candidatura se tratan únicamente para dicho fin. Si su candidatura tiene éxito, sus datos se conservarán durante la duración de la relación laboral, de conformidad con el aviso de privacidad aplicable a los empleados.

Sección B – Candidatos en el Reino Unido

Esta sección se aplica si presenta su candidatura a un puesto anunciado por FlibTravel International UK Ltd. Complementa la Sección A y, en caso de conflicto con esta, prevalece para los candidatos en el Reino Unido.

B.1 Responsable del Tratamiento y Legislación Aplicable

El responsable del tratamiento es FlibTravel International UK Ltd, Lake House, Market Hill, Royston SG8 9JN, Reino Unido. Puede contactar con nuestro Delegado de Protección de Datos en [email protected].

El tratamiento de sus datos personales en relación con su candidatura se rige por el UK General Data Protection Regulation ("UK GDPR") y la Data Protection Act 2018, modificada por la Data (Use and Access) Act 2025. Las referencias al RGPD en la Sección A deben entenderse como referencias al UK GDPR cuando sea aplicable esta sección.

B.2 Categorías de Datos, Finalidades y Bases Jurídicas

Las categorías de datos personales, las finalidades del tratamiento y las bases jurídicas son las mismas que las establecidas en la Sección A, aplicadas conforme a las disposiciones equivalentes del UK GDPR (en particular, el artículo 6 y, cuando corresponda, el artículo 9 del UK GDPR).

B.3 Destinatarios y Transferencias a Terceros Países

Sus datos personales pueden compartirse con los destinatarios descritos en la Sección A. Cuando los datos se transfieran a un país fuera del Reino Unido, garantizamos un nivel de protección adecuado mediante las normativas británicas de adecuación, los International Data Transfer Agreements (IDTA) británicos, el Addendum británico a las Cláusulas Contractuales Tipo de la UE, u otras garantías apropiadas reconocidas conforme al UK GDPR.

B.4 Sus Derechos

Dispone de los mismos derechos que los establecidos en la Sección A, conforme a las disposiciones equivalentes del UK GDPR (arts. 15 a 21). Puede presentar una reclamación ante la Information Commissioner's Office (ICO), Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF, en cualquier momento.

Reclamación directamente ante nosotros. En virtud de la Section 164A de la Data Protection Act 2018 (modificada por la Data (Use and Access) Act 2025), también tiene derecho a presentar una reclamación en materia de protección de datos directamente ante nosotros, por correo electrónico a [email protected] o por correo postal al domicilio social indicado anteriormente. Confirmaremos la recepción en un plazo de 30 días, investigaremos sin demora indebida y le informaremos del resultado, así como de su derecho, en todo caso, a presentar una reclamación ante la ICO.

B.5 Conservación y Plazos de Retención

Los plazos de retención son los mismos que los establecidos en la Sección A, sujetos a las obligaciones legales y a los plazos de prescripción aplicables en el Reino Unido, que sustituyen a las referencias contenidas en dicha sección.

Versión 1.0 · Última actualización: 21.07.2026