Política de privacidad

Última actualización: 5 de noviembre de 2026

1. Introducción

Rail Europe SAS (una empresa francesa con número de registro 401 714 993 y domicilio social en Centre d’Affaires Paris Victoire, 52 rue de la Victoire, 75009 París, Francia) («Rail Europe») y Omio Corp. (una sociedad de Delaware con número de registro 4973690 y domicilio social en Warschauer Platz, 10245 Berlín, Alemania) («Omio») gestionan conjuntamente una plataforma en Internet (el «Sitio web del servicio») y una aplicación móvil (la «App») (en conjunto, la «Plataforma») bajo la marca Rail Europe. Rail Europe y Omio forman parte del Grupo Omio, junto con sus filiales (en conjunto, el «Grupo Omio», y cada una de ellas por separado, una «Entidad del Grupo Omio»).

Omio y Rail Europe («nosotros», «nos», «nuestro») respetan su derecho a la privacidad y nos tomamos muy en serio nuestra responsabilidad de proteger su información personal. «Usted» se refiere a la persona que accede o utiliza la Plataforma.

Conjuntamente, Rail Europe y Omio ofrecen servicios de búsqueda y reserva (los «Servicios») en la Plataforma. Rail Europe y Omio son entidades que forman parte del Grupo Omio y pueden desempeñar funciones diferentes en función del producto y de la actividad de tratamiento, tal y como se explica en la presente Política de privacidad. «Nosotros», «nos» y «nuestro» se refieren a la parte identificada como responsable del tratamiento para la actividad pertinente en esta Política. Puede ponerse en contacto con nosotros a través del Centro de ayuda y con nuestro delegado de protección de datos en dsb@freshcompliance.de. Si el sitio web del Servicio o la aplicación le conectan con servicios en línea de terceros, debe revisar detenidamente las políticas de privacidad de dichos sitios de terceros, ya que no se rigen por nuestra Política de privacidad.

Queremos informarle sobre la forma en que recopilamos y tratamos sus datos personales de conformidad con el RGPD y la Ley Federal Alemana de Protección de Datos (BDSG), así como con otras leyes de privacidad aplicables.

Los términos «RGPD», «datos personales», «datos personales sensibles», «categorías especiales de datos», «interesado», «tratamiento», «responsables del tratamiento», «encargados del tratamiento», «responsable independiente» y «responsable del tratamiento» tienen el significado que les atribuye la legislación aplicable.

1.1 ¿Quién es responsable de sus datos personales?

La entidad del Grupo Omio responsable del tratamiento de sus datos personales (el «responsable del tratamiento») puede ser Omio Corp. o Rail Europe, tal y como se describe a continuación y con más detalle en la Política de privacidad:

• Uso de la Plataforma y de su cuenta: Rail Europe y Omio actúan como responsables conjuntos del tratamiento de los datos personales tratados cuando usted utiliza la Plataforma y en relación con su cuenta, la cual está alojada y gestionada por Omio en nombre del Grupo Omio. En el caso de las cuentas creadas antes del 1 de noviembre de 2026, Omio alojará su cuenta y tratará sus datos históricos de reservas en nombre de Rail Europe.
• Reservas: en lo que respecta a los datos personales tratados para realizar y gestionar una reserva, el responsable del tratamiento es la entidad del Grupo Omio que actúa como su parte contratante para dicha reserva, lo cual depende del servicio de viaje reservado (véase la sección 2 de nuestros Términos y condiciones). Dicha entidad actúa como responsable independiente del tratamiento.
• Otras actividades de tratamiento: tal y como se describe en las secciones pertinentes de la presente Política de privacidad.

Cuando Rail Europe y Omio actúan como responsables conjuntos del tratamiento, han acordado sus respectivas responsabilidades con arreglo al artículo 26 del RGPD. Puede ponerse en contacto con cualquiera de las partes si tiene preguntas sobre cómo se tratan sus datos, o ponerse en contacto con el delegado de protección de datos del Grupo Omio en la dirección de correo electrónico indicada anteriormente. Sus derechos como interesado pueden ejercerse frente a cualquiera de las partes. Los detalles al respecto se recogen en la sección 7.

2. ¿Qué tipo de datos recopilamos?

2.1 Información generada automáticamente sobre los visitantes del sitio web

Recogemos información y datos que su navegador transmite o genera automáticamente cada vez que visita nuestro sitio web del servicio. Dicha información incluye la dirección IP, las URL del sitio que visitó antes de acceder a nuestro sitio web del servicio («referente»), el navegador utilizado, el idioma del navegador, el sistema operativo y la interfaz de usuario, el dispositivo de acceso utilizado, la fecha y la hora de su acceso, las páginas visitadas en nuestro sitio web y el tiempo que pasa en el sitio web del servicio. Dichos datos se almacenan durante un periodo de dos años y, transcurrido este plazo, se eliminan automáticamente. Podemos utilizar esta información para investigar errores, mejorar la estabilidad y la funcionalidad del sitio web del servicio y de la aplicación, y para ayudarle a completar cualquier reserva interrumpida.

2.2 Datos facilitados por usted / cuentas de usuario

Además, también recopilamos y utilizamos la información que nos facilitas sobre ti, tus compañeros de viaje y la planificación de tu viaje al utilizar el sitio web del servicio o la aplicación:

a) Cuando se registra en los Sitios web del Servicio o en la aplicación, le solicitamos los siguientes datos: Datos personales: su nombre, su dirección de correo electrónico, número de teléfono, números de identificación emitidos por el Estado, información de contacto de emergencia, dirección de facturación, método de pago o datos de la tarjeta de crédito, su conexión de viaje preferida y —cuando proceda— información sobre sus tarjetas de fidelidad, bonificación o descuento (p. ej., programas de millas o de viajero frecuente, tarjetas de cliente de ferrocarril).

b) Cuando reserva un producto de viaje a través de nuestra Plataforma, le pedimos que facilite datos personales, por ejemplo, su nombre, su dirección de correo electrónico, número de teléfono, números de identificación emitidos por las autoridades, información de contacto de emergencia, dirección de facturación, método de pago o datos de la tarjeta de crédito, su conexión de viaje preferida y —cuando proceda— información sobre sus tarjetas de fidelidad, bonificación o descuento (p. ej., programas de millas o de viajero frecuente, tarjetas de cliente de ferrocarril). Le solicitaremos los datos que el proveedor de transporte correspondiente requiera para completar el proceso de reserva. Nuestros formularios indican qué tipo de datos se requieren para cada reserva concreta. No podemos tramitar su reserva sin que nos facilite los datos requeridos. La información de la tarjeta de crédito se transmitirá inmediatamente al proveedor de pagos correspondiente. Solo almacenamos datos truncados de la tarjeta de crédito (p. ej., «5111111111») con fines de elaboración de informes y análisis de fraudes. Cuando realice una reserva para otra persona (por ejemplo, su compañero de viaje) a través de la Plataforma, le solicitaremos datos personales sobre dicho compañero o empresa. Debe obtener el consentimiento de todas esas personas antes de facilitarnos su información, ya que es posible que dichas personas no puedan consultar por sí mismas sus datos si se nos facilitan a través de su cuenta. Además, debe obtener el consentimiento de sus compañeros de viaje antes de contratar un servicio complementario, como un seguro de viaje. Cuando se suscribe a estos servicios en nombre propio y/o de sus compañeros de viaje, los datos de cada pasajero podrán compartirse con el proveedor del servicio complementario sobre la base de su consentimiento. Para obtener más información, consulte la sección 5.2. En la medida en que sus compañeros de viaje necesiten modificar o eliminar su información, pueden ponerse en contacto con nosotros a través de nuestro Centro de ayuda.

c) Si decide registrarse además para crear un perfil personal con nosotros mediante la creación de una cuenta de usuario, almacenaremos estos datos para sus futuras reservas.

d) Si se pone en contacto con nosotros o con nuestro servicio de atención al cliente (por ejemplo, por correo electrónico, teléfono o mediante el formulario de contacto del sitio web del servicio), utilizaremos los datos que nos haya facilitado (normalmente, su información de contacto y su consulta) para responderle.

e) Grabación de llamadas: cuando llame a nuestro equipo de atención al cliente, es posible que se le pida que confirme que tiene una reserva vigente con nosotros. Las llamadas a nuestro equipo de atención al cliente pueden grabarse con fines de control de calidad y formación, lo que incluye el uso de las grabaciones para tramitar reclamaciones y detectar fraudes. Puede optar por que no se grabe la llamada en cualquier momento durante su conversación con nuestro equipo de atención al cliente notificándolo a uno de nuestros agentes.

f) Es posible que, de vez en cuando, le invitemos a participar en encuestas. Estas encuestas pueden ayudarnos a realizar estudios de mercado, analizar cómo mejorar su experiencia en el sitio web del servicio y en la aplicación, y mejorar la funcionalidad y la calidad de nuestros productos. Recopilaremos los datos que nos facilite cuando envíe sus respuestas a dichas encuestas.

g) Por regla general, no tratamos datos personales sensibles ni categorías especiales de datos, tal y como se definen en la legislación aplicable, de los usuarios sujetos a la presente Política. No obstante, si fuera excepcionalmente necesario tratar dichos datos personales sensibles o categorías especiales de datos para alcanzar los fines descritos en la presente Política, o según sus actualizaciones posteriores, Omio y Rail Europe se asegurarán de que dicha actividad se lleve a cabo de conformidad con las limitaciones legales aplicables y con las garantías adecuadas.

2.3 ¿Durante cuánto tiempo conservamos los datos personales?

Conservaremos los datos personales que hayamos recopilado sobre usted mientras tengamos una finalidad legítima para hacerlo (como las finalidades establecidas en los apartados a) a e) anteriores). En algunos casos, podremos conservar sus datos personales durante períodos más largos, con el fin de cumplir con obligaciones legales. Entre ellas se incluyen investigaciones de fraude, obligaciones fiscales y contables, u otras finalidades legales de conformidad con la legislación aplicable.

Determinamos el período de conservación adecuado de los datos personales basándonos en lo siguiente:

• La finalidad para la que tratamos los datos personales,
• La naturaleza y la sensibilidad de sus datos personales tratados,
• El riesgo potencial de perjuicio derivado del uso o la divulgación no autorizados de sus datos personales, y
• Cualquier requisito legal aplicable (como los plazos de prescripción).

Una vez que ya no exista la finalidad comercial legítima o la obligación legal, eliminaremos o anonimizaremos sus datos personales.

2.4 ¿Cuáles son sus derechos en relación con sus datos personales y cómo puede ejercerlos?

Además, nos gustaría recordarle que puede tener derechos en relación con sus datos personales en virtud de la legislación aplicable, en función de su país de residencia. Entre ellos pueden figurar:

• el derecho a la supresión de datos,
• el derecho de acceso a sus datos personales,
• el derecho a la portabilidad de los datos,
• el derecho a la rectificación de sus datos, y
• el derecho a oponerse al tratamiento, entre otros.

Puede ejercer estos derechos en cualquier momento, sin perjuicio de las obligaciones legales o limitaciones jurídicas que puedan aplicarse, enviando una solicitud a través de nuestro Centro de ayuda. Tenga en cuenta que, en algunos casos, es posible que no estemos obligados a atender su solicitud; por ejemplo, cuando la ley nos exija conservar determinados datos o cuando los datos sean necesarios para cumplir con una reserva próxima que haya realizado con nosotros.

2.5 Datos personales de menores

El sitio web del servicio y la aplicación están destinados exclusivamente a adultos. No recopilamos deliberadamente datos personales de niños menores de 13 años. En caso de que tengamos conocimiento de que un niño menor de 13 años nos haya facilitado datos personales a través de los sitios web del servicio o de la aplicación, podremos utilizar la dirección de correo electrónico u otra información de contacto facilitada por el niño con el único fin de responder a su pregunta o atender su solicitud de forma puntual. No utilizaremos la dirección de correo electrónico facilitada por dicho menor para ningún otro fin, y eliminaremos dicha información de nuestros registros una vez que se haya respondido a su pregunta o se haya atendido su solicitud. Si nos damos cuenta de que, sin saberlo, hemos recopilado información de contacto personal, distinta de una dirección de correo electrónico, de un menor de 13 años, eliminaremos la información de inmediato.

2.6 Recopilación de datos con fines de boletines informativos y correos electrónicos de marketing

2.6.1 Correos electrónicos de marketing basados en el consentimiento

Si opta por recibir correos electrónicos de marketing, le enviaremos dichos correos, que incluirán información sobre el Grupo Omio —que engloba las marcas Rail Europe y Omio—, junto con promociones de ofertas y servicios, ya sean proporcionados por nosotros o por terceros (por ejemplo, viajes, alojamiento), sobre la base de su consentimiento para recibir correos electrónicos de marketing del Grupo Omio. Puede darse de baja en cualquier momento pulsando el botón «darse de baja» que aparece al pie de cada correo electrónico de marketing. Si se da de baja y tiene una reserva pendiente con Rail Europe, seguirá recibiendo correos electrónicos transaccionales relacionados con su reserva.

2.6.2 Correos electrónicos de marketing basados en el «soft opt-in»

Si realiza una compra con Rail Europe u Omio (dependiendo del servicio de viaje reservado), podremos enviarle correos electrónicos de marketing, incluidas promociones de ofertas y servicios prestados por nosotros, mientras siga utilizando los Servicios y hasta un máximo de 24 meses después de que deje de utilizarlos, en virtud del artículo 7, apartado 3, de la Ley contra la Competencia Desleal. Tiene la opción de darse de baja de las comunicaciones de marketing en el pie de página de cada correo electrónico de marketing. Si se da de baja y tiene una reserva próxima con Rail Europe, seguirá recibiendo correos electrónicos transaccionales relacionados con su reserva.

Los correos electrónicos de marketing son enviados en nombre del Grupo Omio por una entidad del Grupo Omio, que puede recurrir a proveedores de servicios externos, como proveedores de envío de correo electrónico, para su envío. Estos proveedores de servicios actúan como encargados del tratamiento en nuestro nombre, siguiendo nuestras instrucciones y en virtud de los acuerdos de tratamiento de datos pertinentes.

2.7 Datos recopilados mediante cookies, balizas web y tecnologías similares

Al igual que la mayoría de los operadores de sitios web, utilizamos cookies, balizas web y tecnologías similares (en conjunto, «herramientas de seguimiento») cuando visita o utiliza nuestro sitio web del servicio.

Las cookies son pequeños archivos de texto que su navegador almacena en su ordenador o dispositivo móvil y que permiten la reidentificación de su ordenador o dispositivo móvil, potencialmente en numerosos sitios web, incluido el Sitio del Servicio. Algunas de las cookies que utilizamos se eliminan automáticamente al finalizar su sesión, es decir, cuando cierra su navegador (estas se denominan «cookies de sesión»). Otras cookies permanecen almacenadas en su dispositivo y nos permiten a nosotros, o a nuestros socios comerciales, reconocer su navegador durante visitas posteriores (cookies persistentes).

El uso que hacemos de las herramientas de seguimiento nos permite recopilar información sobre nuestros usuarios con el fin de proporcionar un acceso más sencillo y cómodo a nuestro sitio web del servicio, o para poder prestar determinados servicios.

Utilizamos las herramientas de seguimiento con los siguientes fines:

• Para guardar su configuración de usuario, como el idioma y la moneda, mientras utiliza el sitio web del servicio y entre una visita y otra.
• Para almacenar su estado de inicio de sesión como usuario registrado (opcional), de modo que no tenga que volver a iniciar sesión cuando regrese al sitio web del servicio más adelante.
• Para la asignación técnica de su visita a determinados servidores, con el fin de garantizar una transición segura entre páginas y consultas de búsqueda.
• Para supervisar el rendimiento de nuestros sistemas (sin evaluación de datos basada en el usuario).
• Los proveedores de servicios de análisis web, retargeting y seguimiento de conversiones también pueden utilizar herramientas de seguimiento (véase más abajo).
• Para reconocer cuándo se le redirige al Sitio del Servicio desde uno de nuestros socios afiliados al programa de fidelización, de modo que pueda recibir sus puntos de fidelidad con el socio afiliado correspondiente tras realizar una compra con nosotros.

Si hace clic en un enlace del sitio web del servicio que le lleva al sitio web de un proveedor (por ejemplo, al realizar una reserva o comprar una entrada), es posible que dichos sitios web también almacenen cookies en su ordenador. No tenemos control alguno sobre las cookies de estos proveedores ni sobre los datos recopilados de esta forma, y no podemos aceptar ninguna responsabilidad por los sitios web de nuestros proveedores ni por sus prácticas de seguimiento. Le recomendamos que revise detenidamente las políticas de privacidad de cualquier sitio web que visite.

2.7.1 ¿Cómo utilizamos las cookies?

Utilizamos diferentes categorías de cookies para distintos fines (véase más abajo);

Categoría: Necesarias para el funcionamiento

Finalidad: Utilizamos cookies estrictamente necesarias que son esenciales para que las funciones principales del sitio web funcionen correctamente y para que puedas navegar por él adecuadamente. Por lo tanto, el uso de este tipo de cookies no depende de tu consentimiento. Si visitas el sitio web del servicio a través de un enlace proporcionado por uno de nuestros socios del programa de fidelización, estás indicando tu deseo de recibir puntos de dicho programa de fidelización tras realizar una reserva con nosotros. Utilizamos cookies necesarias para informar al proveedor de que ha realizado una compra a través del enlace de su sitio web, de modo que el proveedor pueda concederle sus puntos de fidelidad tras realizar una reserva.

Categoría: Infraestructura

Finalidad: Las cookies de infraestructura son cookies propias necesarias para que puedas navegar correctamente por el sitio web y utilizar sus funciones básicas. Son esenciales para que podamos prestarte los Servicios, como el uso de nuestra plataforma para buscar y reservar servicios de viaje.

Categoría: Seguridad

Finalidad: Las cookies de seguridad son necesarias para garantizar un nivel adecuado de seguridad en nuestro sitio web, como la autenticación de usuarios para pagos seguros y la prevención del fraude. Estas pueden incluir cookies de terceros, por ejemplo, cookies de seguridad del proveedor de pagos que hayas seleccionado cuando se te redirija a la página de pago.

Categoría: Funcionalidades

Finalidad: Las cookies de funcionalidad básica son necesarias para garantizar el correcto funcionamiento de nuestro sitio web y de sus funciones esenciales, como la reserva de servicios de viaje y la emisión de billetes. Estas pueden incluir cookies de terceros procedentes de nuestros proveedores de transporte cuando se le redirige a su sitio web para finalizar su reserva.

Cookies no necesarias: También utilizamos cookies y tecnologías similares que nos ayudan a comprender cómo utiliza nuestro sitio web y a mejorar su experiencia de usuario. Como tales, pueden incluir cookies de terceros con fines de marketing y personalización. Estas cookies se almacenarán en su navegador únicamente con su consentimiento. Puede optar por rechazar dichas cookies en «Configuración», lo que podría afectar a su experiencia en nuestro sitio web.

Categoría: Rendimiento y estadísticas

Finalidad: Las cookies de rendimiento y estadísticas se utilizan para ayudarnos a comprender el uso personal y estadístico de nuestro sitio web con el fin de mejorar su experiencia de usuario. Como tales, pueden incluir cookies de terceros y tecnologías similares, como servicios de análisis. Esto nos permite obtener información importante sobre el uso de nuestros sitios web y sobre cómo los diferentes ajustes afectan a su experiencia de usuario.

Categoría: Marketing

Finalidad: Las cookies de marketing se utilizan para apoyar nuestras iniciativas de marketing y mejorar el rendimiento de la publicidad en línea. Nos permiten realizar un seguimiento de su actividad en línea con el fin de mostrar anuncios personalizados y relevantes de socios publicitarios externos. Podemos enviar sus identificadores de usuario, obtenidos a través de estas cookies, a las plataformas de nuestros socios publicitarios, como Facebook, Google y otros, para ayudar a mejorar la personalización de los anuncios.

2.8 Retargeting

Nuestro sitio web puede utilizar lo que se conoce como «etiquetas de retargeting» para mostrar publicidad relacionada con sus intereses en sitios web de terceros.

Una etiqueta de retargeting es el nombre que recibe un elemento JavaScript que se inserta en el código fuente de nuestro sitio web del servicio. Si visita una página de nuestro sitio web del servicio que contenga una etiqueta de retargeting, un proveedor de servicios de publicidad en línea (cada uno de ellos, un «proveedor de retargeting», por ejemplo, Google, Facebook, etc.) coloca una cookie en su ordenador y la asigna a las listas de grupos objetivo de retargeting correspondientes. El proveedor de retargeting utiliza la cookie para recopilar datos relacionados con sus intereses (por ejemplo, las páginas visitadas en el sitio web del servicio o las consultas de búsqueda), utilizando identificadores seudónimos. Basándose en esa información, el proveedor de retargeting muestra anuncios basados en intereses en sitios web de terceros. No se almacenan ni se transmiten datos que permitan identificarle directamente, y los perfiles de uso no se fusionarán con sus datos personales. No obstante, el proveedor de retargeting podría identificarle y realizar un seguimiento de sus visitas a nuestro sitio web, en particular si es usuario registrado de dicho proveedor (por ejemplo, si tiene una cuenta de Google o Facebook).

Para obtener más información sobre este tipo de publicidad dirigida y sus opciones para evitarla, siga este enlace: Youronlinechoices.com

Si reside en Canadá, puede seguir este enlace: https://Youradchoices.ca/

Puede oponerse a la publicidad en línea basada en el uso por parte de todos o algunos proveedores en el mismo sitio web. Para acceder al gestor de preferencias, haga clic aquí: http://www.Youronlinechoices.com/de/praferenzmanagement

Si resides en Canadá, puedes hacer clic aquí: http://optout.aboutads.info/?c=3&lang=en

También puede impedir la transferencia de datos a todos los proveedores de retargeting en cualquier momento haciendo clic en el siguiente enlace:

Si hace clic en el enlace anterior, estableceremos una cookie persistente que nos permitirá reconocer y respetar su exclusión voluntaria en futuras visitas al sitio web del servicio. Tenga en cuenta que deberá volver a configurarla cuando borre todas las cookies de su navegador. Las cookies de exclusión impiden el seguimiento cuando visita el sitio web del servicio con un dispositivo, navegador y dominio específicos. Para impedir el uso de cookies en diferentes dispositivos o navegadores, debe configurar la cookie de exclusión haciendo clic en el botón de exclusión en todos los dispositivos y navegadores. Lo mismo se aplica si visita el sitio web del servicio bajo diferentes dominios de primer nivel. Para impedir el seguimiento en la aplicación, utilice la función de exclusión de la aplicación (véase más abajo).

2.9 Seguimiento de conversiones

Recurrimos a socios publicitarios para anunciar nuestras ofertas en sitios web de terceros. Asimismo, utilizamos herramientas de marketing para evaluar el éxito de nuestras campañas publicitarias («Seguimiento de conversiones»). Nuestro objetivo es mostrarle publicidad relevante para sus intereses, optimizar nuestro sitio web y lograr un cálculo justo de los costes publicitarios.

Con ese fin, nuestros socios publicitarios utilizan cookies y balizas web (véase más arriba) para medir determinados parámetros relacionados con el éxito de una campaña publicitaria, por ejemplo, la visualización de un anuncio o los clics de los usuarios. Las cookies no tienen por objeto identificarle personalmente. Durante el periodo de vigencia de la cookie, el socio publicitario puede identificar sus clics en un anuncio y su redirección a una página de destino determinada (por ejemplo, cumplimentación de un formulario, página de confirmación, suscripción al boletín informativo). A partir de esta información, el socio publicitario genera estadísticas de conversión. Estas estadísticas muestran, por ejemplo, el número de usuarios que han hecho clic en uno de nuestros anuncios. Además, las estadísticas muestran el número de usuarios que han llegado a una página de destino concreta que ha sido marcada con una «etiqueta de conversión» (etiqueta de remarketing, véase más arriba). Las estadísticas no incluyen datos que nos permitan identificarle personalmente.

Nosotros mismos no recopilamos ni utilizamos datos personales en las campañas publicitarias. Nuestros socios publicitarios solo nos proporcionan datos estadísticos, lo que nos permite identificar las campañas publicitarias eficaces. No recibimos datos adicionales, en particular ningún dato que nos permita identificar a nuestros usuarios.

Debido a las herramientas de seguimiento de conversiones, su navegador se conecta automáticamente al servidor de los socios publicitarios. No tenemos ninguna influencia sobre el alcance ni el uso posterior de los datos recopilados por las herramientas de seguimiento de conversiones de nuestros socios publicitarios. Los socios publicitarios reciben la información de que ha visitado determinadas páginas del sitio web del servicio o ha hecho clic en uno de nuestros anuncios. Si es usted un usuario registrado del socio publicitario (por ejemplo, si tiene una cuenta de Google o Facebook), el socio publicitario puede relacionar sus visitas con los datos de dicha cuenta. Incluso si no es usted un usuario registrado del socio publicitario, o no ha iniciado sesión en su cuenta, el socio publicitario puede recopilar y almacenar su dirección IP.

Para obtener más información sobre este tipo de publicidad dirigida y sus opciones para evitarla, siga este enlace: Youronlinechoices.com

Si resides en Canadá, puedes seguir este enlace: https://Youradchoices.ca/

Puede oponerse a la publicidad en línea basada en el uso por parte de todos o algunos proveedores en el mismo sitio web. Para acceder al gestor de preferencias, haga clic aquí: http://www.Youronlinechoices.com/de/praferenzmanagement

Si resides en Canadá, puedes seguir este enlace: http://optout.aboutads.info/?c=3&lang=en

También puede impedir la transferencia de datos a todos los proveedores de retargeting en cualquier momento haciendo clic en el siguiente enlace:

Si hace clic en el enlace anterior, estableceremos una cookie persistente que nos permitirá reconocer y respetar su exclusión voluntaria en futuras visitas al sitio web del servicio. Tenga en cuenta que deberá volver a configurarla cuando borre todas las cookies de su navegador. Las cookies de exclusión impiden el seguimiento cuando visita nuestro sitio web con un dispositivo, navegador y dominio específicos. Para impedir el uso de cookies en diferentes dispositivos o navegadores, debe configurar la cookie de exclusión haciendo clic en el botón de exclusión en todos los dispositivos y navegadores. Lo mismo se aplica si visita nuestro sitio web bajo diferentes dominios de primer nivel. Para impedir el seguimiento en la aplicación, utilice la función de exclusión de la aplicación (véase más abajo).

2.10 Análisis web y estadísticas

El Sitio del Servicio utiliza Google Analytics, un servicio de análisis web prestado por Google LLC. («Google»). Google utiliza cookies (véase más arriba), que se almacenan en el ordenador del usuario y nos permiten analizar el uso del Sitio del Servicio. La información generada por la cookie sobre el uso, incluidas las direcciones IP actuales del usuario en la UE (aunque truncadas), se transmite a un servidor de Google en EE. UU. y se almacena allí. Dado que hemos activado la anonimización de IP, Google truncará su dirección IP dentro de un Estado miembro de la Unión Europea o de un Estado miembro del Espacio Económico Europeo antes de su transmisión a EE. UU. Solo en circunstancias excepcionales se transferirá la dirección IP completa desde la UE y se truncará en EE. UU. Google utilizará esta información en nuestro nombre para evaluar el uso del sitio web del servicio, elaborar informes sobre las actividades de los usuarios de los servicios y prestar otros servicios relacionados con el uso de Internet. Además, Google también podrá transmitir esta información a terceros cuando así lo exija la ley o cuando dichos terceros traten la información en nombre de Google. La dirección IP enviada por su navegador a Google Analytics no se combinará con otros datos de Google.

Puede impedir la instalación de cookies modificando la configuración de su navegador. No obstante, tenga en cuenta que esto puede impedir que algunas funciones de nuestros servicios funcionen correctamente. Como alternativa, puede impedir que Google recopile datos de las cookies y sobre su uso del sitio web (incluida su dirección IP), así como el tratamiento de dichos datos por parte de Google, descargando e instalando un complemento para el navegador disponible en: http://tools.google.com/dlpage/gaoptout.

Además, puede desactivar el tratamiento de datos por parte de Google Analytics haciendo clic en el siguiente enlace: Desactivar Google Analytics

Esto establece una cookie de exclusión que impide la recopilación futura de sus datos cuando visite el sitio web del servicio. Tenga en cuenta que deberá restablecerse cuando borre todas las cookies de su navegador.

Este sitio web utiliza Google Analytics con la extensión «_anonymizeIP()». Esta extensión garantiza el tratamiento de direcciones IP truncadas, de modo que no sea posible la identificación personal directa a través de las direcciones IP.

Los datos personales asociados a las cookies, los identificadores de usuario (p. ej., User-ID) y los identificadores publicitarios (p. ej., cookies de DoubleClick, el ID de publicidad de Android, el identificador para anunciantes de Apple) se eliminarán automáticamente al cabo de 14 meses.

El uso de Google Analytics se ajusta a los requisitos acordados entre las autoridades alemanas de protección de datos y Google. Encontrará más información aquí: Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublín 4, Irlanda, Fax: +353 (1) 436 1001.

Condiciones de uso: http://www.google.com/analytics/terms/de.html,

Política de privacidad: http://www.google.de/intl/de/policies/privacy.

Google ha incorporado las cláusulas contractuales tipo de la UE, https://policies.google.com/privacy/frameworks?hl=en-US.

El sitio web del servicio también utiliza Amplitude, Inc., 2918 Gilmerton Ave, Los Ángeles, CA, 90064-4508, Estados Unidos, para analizar las interacciones de los clientes y mejorar nuestros productos digitales y el rendimiento de nuestras campañas de marketing. Amplitude actúa como encargado del tratamiento y trata datos personales, como direcciones IP, identificadores de dispositivos y eventos de uso, en nuestro nombre para generar análisis agregados. Este tratamiento se basa en los intereses legítimos de Omio y Rail Europe en la optimización de los servicios y, cuando sea necesario, en su consentimiento para las cookies de análisis.

2.11 Datos recopilados por los complementos sociales

El sitio web del servicio utiliza lo que se conoce como complementos sociales.

Utilizamos la denominada «solución de dos clics». Si visita el Sitio del Servicio, no se transfieren datos personales al proveedor del complemento. Puede reconocer al proveedor del complemento por la etiqueta o el logotipo que aparece en el botón. Le permitimos comunicarse directamente con el proveedor del complemento a través del botón.

Solo si hace clic en el botón y activa el complemento, el proveedor del complemento recibe la información de que ha visitado la página correspondiente del sitio web del servicio. Además, su navegador transmite al proveedor del complemento la información mencionada en el apartado 1 anterior. Si dispone de una cuenta con el proveedor del complemento y ha iniciado sesión, este podrá asociar su visita al Sitio del Servicio y su interacción adicional con el complemento social (por ejemplo, hacer clic en el botón «Me gusta») a su cuenta de usuario (por ejemplo, su cuenta de Facebook).

No tenemos ninguna influencia sobre los datos recopilados y tratados por el proveedor del complemento, ni conocemos el alcance completo del tratamiento de datos, los fines, los plazos de conservación y la supresión de datos por parte del proveedor del complemento. Encontrará información adicional sobre el tratamiento de datos por parte del proveedor del complemento en sus respectivas políticas de privacidad, cuyos enlaces figuran más arriba. Estas políticas también incluyen información sobre sus derechos y las opciones de configuración relacionadas con la privacidad.

2.12 Violaciones de la seguridad de los datos

En el improbable caso de que se produzca un acceso o una obtención no autorizados de sus datos personales, o si se produce una violación de la seguridad que dé lugar a la destrucción, pérdida, alteración, divulgación no autorizada o acceso a sus datos personales de forma accidental o ilícita, y siempre que dicha violación suponga un riesgo significativo de perjuicio para sus derechos y libertades, se lo notificaremos sin demora indebida y, cuando sea factible, a más tardar 72 horas después de haber tenido conocimiento de ello. En tal caso, también informaremos a las autoridades gubernamentales de dicha violación, tal y como exige la legislación aplicable.

3. ¿Cómo protegemos sus datos?

Utilizamos medidas técnicas y organizativas diseñadas para proteger los datos personales, entre las que se incluyen controles de acceso, pruebas de seguridad, revisiones de código, supervisión y procedimientos de respuesta ante incidentes. Exigimos a los proveedores de servicios que tratan datos en nuestro nombre que los protejan y los utilicen únicamente para los servicios contratados y de acuerdo con las instrucciones documentadas.

4. Datos personales adicionales recopilados por la aplicación

La aplicación es una forma alternativa de acceder a las ofertas y servicios prestados por Rail Europe y Omio. La aplicación registra, trata y utiliza los datos de la misma manera que el sitio web del servicio, con los mismos fines y sobre la misma base jurídica. El contenido de esta sección de la Política de privacidad se aplica específicamente a la aplicación.

4.1 Uso adicional de datos específicos de la aplicación

Al utilizar la aplicación, Omio y Rail Europe pueden acceder a datos adicionales relacionados con la aplicación y con su dispositivo móvil, por ejemplo, el nombre del dispositivo, el fabricante, el modelo, la versión del sistema operativo, la versión de la aplicación o la versión del SDK (kit de desarrollo de software) y el número de dispositivo (IMEI), así como los identificadores publicitarios (por ejemplo, el ID publicitario de Android o el identificador para anunciantes de Apple). Si utiliza un dispositivo Android, la aplicación también puede detectar a qué servicios de Google está suscrito e impedir que su dispositivo entre en modo de espera mientras la aplicación está en funcionamiento.

La aplicación, tanto para Android como para iOS, requiere su permiso para funcionar correctamente. Una vez que conceda dicho permiso, la aplicación podrá registrar la geolocalización de su dispositivo para utilizarla en el procesamiento de su consulta (por ejemplo, para rellenar su ubicación en el formulario de búsqueda, para proporcionar servicios basados en la ubicación o para sugerir contenido relevante en función de su ubicación). Tus datos de ubicación se transmiten a través de una conexión cifrada. Si utilizas el GPS (sistema de posicionamiento global), la aplicación detectará tu ubicación exacta. Los datos se utilizan para rellenar el formulario de búsqueda y no se almacenarán para ningún otro fin. Puedes utilizar el menú de ajustes de tu dispositivo para desactivar la recopilación de datos de ubicación en cualquier momento.

4.2 Estadísticas y análisis

Utilizamos servicios de análisis de datos para elaborar estadísticas y análisis sobre su uso de la aplicación, el sitio web del servicio y nuestros servicios. Los servicios de análisis de datos también nos ayudan en la transición a los sitios web o servicios de nuestros socios. Utilizamos la dirección IP y el identificador de tu dispositivo móvil para tales fines. Además, podemos utilizar dicha información para crear perfiles de uso seudónimos entre dispositivos («seguimiento entre dispositivos»). Puedes desactivar la funcionalidad de análisis en cualquier momento en las preferencias de la aplicación.

En nuestras aplicaciones, utilizamos «Google Analytics» y «Firebase Analytics» como servicios de análisis proporcionados por Google LLC. («Google»). Google proporciona SDK, que se almacenan en el dispositivo del usuario y nos permiten analizar su uso de la aplicación. La información generada por los SDK sobre dicho uso, incluida la dirección IP actual del usuario (aunque truncada), se transmite a un servidor de Google en EE. UU. y se almacena allí. Dado que hemos activado la anonimización de la IP, su dirección IP, si se recopila en la UE, será truncada por Google dentro de un Estado miembro de la Unión Europea o de un Estado miembro del Espacio Económico Europeo antes de su transmisión a EE. UU. Solo en circunstancias excepcionales se transferirá la dirección IP completa y se truncará en EE. UU. Google utilizará esta información en nuestro nombre para evaluar el uso de la aplicación, elaborar informes sobre las actividades de los usuarios de nuestros servicios y prestar otros servicios relacionados con el uso de Internet. Además, Google también podrá transferir esta información a terceros si así lo exige la ley o cuando dichos terceros traten la información en nombre de Google. La dirección IP enviada por su aplicación a Google Analytics o Firebase no se combinará con otros datos de Google.

Si utiliza la aplicación, puede desactivar el tratamiento de datos por parte de Google Analytics o Firebase mediante el interruptor situado al final de esta página.

Esta aplicación utiliza Google Analytics con la extensión «_anonymizeIP()». Esto garantiza el tratamiento de direcciones IP truncadas, de modo que no sea posible la identificación personal directa a través de las direcciones IP.

Encontrará más información sobre Google Analytics aquí:

Condiciones de uso: http://www.google.com/analytics/terms/de.html,

Política de privacidad: http://www.google.de/intl/de/policies/privacy

Google ha incorporado las cláusulas contractuales tipo de la UE https://policies.google.com/privacy/frameworks?hl=en-US.

4.3 Notificaciones push

Si has configurado tu dispositivo móvil adecuadamente, la aplicación puede enviarte mensajes push, por ejemplo, para proporcionarte novedades sobre Rail Europe u Omio, actualizaciones de estado, campañas de marketing y otras noticias, o para informarte de nuevos servicios, productos y funciones. Los mensajes push también pueden incluir publicidad de Rail Europe, Omio u ofertas de terceros (por ejemplo, viajes, alojamiento).

Puede retirar su consentimiento para recibir mensajes push de marketing en cualquier momento y de forma gratuita, desactivando los mensajes push de marketing en la configuración de la aplicación o desactivando los mensajes push en las preferencias del sistema operativo de su dispositivo.

Utilizamos Braze (114 Sansome St Suite 1200, San Francisco, CA 94104) para enviar boletines informativos y notificaciones push basadas en tus búsquedas. Puedes encontrar más información sobre el tratamiento de datos por parte de Braze y sobre tus derechos y opciones en relación con la protección de tus datos personales aquí: https://www.braze.com/privacy/

4.4 Retargeting

Puede encontrar más información sobre el retargeting más arriba (apartado 2.8).

Utilizamos los siguientes proveedores de retargeting y atribución:

Si utiliza la aplicación, puede impedir la transferencia de datos a todos los proveedores de retargeting en cualquier momento utilizando el interruptor situado al final de esta página.

Al hacer clic en el interruptor de exclusión voluntaria situado en la parte inferior de esta página, desactivaremos los SDK que nos permiten reconocerle. Su exclusión voluntaria surtirá efecto la primera vez que vuelva a utilizar nuestra aplicación (es decir, después de reiniciar la aplicación). El interruptor de exclusión voluntaria impide el seguimiento cuando utiliza la aplicación. Para impedir el seguimiento o el retargeting en el sitio web del servicio, debe configurar la cookie de exclusión voluntaria haciendo clic en el botón de exclusión voluntaria en la configuración de su navegador.

5. ¿Con quién compartimos sus datos?

5.1 Intercambio de datos dentro del Grupo Omio

5.1.1 Gestión de cuentas

Omio proporciona tecnología y servicios operativos para determinadas actividades de Rail Europe. Si tenías una cuenta en www.raileurope.com antes del [fecha] , tu cuenta —incluidos los datos de tu perfil y el historial de reservas— se ha transferido a la Plataforma tras la incorporación de Rail Europe al Grupo Omio, y ahora la aloja y gestiona Omio Corp. en nombre del Grupo Omio. Por motivos de seguridad, se le pedirá que vuelva a autenticarse la primera vez que inicie sesión y que acepte la presente Política de privacidad, que regirá a partir de ese momento el uso de sus datos personales por parte del Grupo Omio.

Si aún no ha vuelto a autenticarse en su cuenta, Rail Europe SAS sigue siendo el responsable del tratamiento de los datos de su cuenta a efectos de gestión de la misma. Omio Corp. actúa como encargado del tratamiento en nombre de Rail Europe y proporciona una solución técnica para almacenar los datos históricos de reservas siguiendo las instrucciones documentadas de Rail Europe, con el fin de mantener su acceso a la información de reservas anteriores.

Una vez que su cuenta haya sido reautenticada, o en el caso de los nuevos usuarios que creen una cuenta a partir del (fecha), su cuenta será alojada y gestionada por Omio en nombre del Grupo Omio. Rail Europe SAS y Omio Corp. pasarán a ser responsables conjuntos del tratamiento de sus datos a efectos de la gestión de su cuenta, en virtud de la ejecución del contrato de servicios de intermediación de viajes celebrado con usted.

5.2 Otros servicios

Omio Corp. recurre a Omio Travel GmbH y Omio Services GmbH (Warschauer Platz 12, 10245 Berlín, Alemania) como proveedores de servicios para, entre otras cosas, gestionar sistemas informáticos, tramitar pedidos y prestar servicio de atención al cliente. Podemos compartir su información con nuestras empresas afiliadas, así como entre ellas, con el fin de mejorar los productos y servicios que ofrecemos. En la medida en que las empresas afiliadas tengan acceso a su información, seguirán prácticas que sean, como mínimo, tan restrictivas como las establecidas en la presente Política de privacidad.

Omio Travel GmbH y Omio Services GmbH son filiales de Omio Corp. Sus datos personales se remitirán a Omio Travel GmbH y/o Omio Services GmbH, o serán recopilados directamente por Omio Travel GmbH y/o Omio Services GmbH en nombre de Omio Corp. Omio Travel GmbH y Omio Services GmbH tratarán sus datos exclusivamente de conformidad con la presente Política de privacidad y únicamente con el fin de prestar servicios a Omio Corp., gestionar el sitio web del servicio, la aplicación y las plataformas relacionadas, así como proporcionar los servicios asociados. Por lo tanto, esta información sobre privacidad se aplica también al tratamiento de datos por parte de Omio Travel GmbH y Omio Services GmbH. Puede ponerse en contacto con nuestro delegado de protección de datos en dsb@freshcompliance.de.

Obligamos contractualmente a Omio Travel GmbH y a Omio Services GmbH a cumplir las disposiciones de esta información sobre privacidad, a tratar sus datos únicamente para los fines antes mencionados y a respetar todas las leyes y normativas aplicables en materia de protección y seguridad de datos.

5.3 Transmisión de datos a proveedores de servicios de viaje

5.3.1 Proveedores de servicios de viaje

Cuando realice una reserva en el Sitio web del Servicio o en la Aplicación, transmitiremos los Datos Personales (incluida la información de afiliación al programa de fidelización) necesarios para ejecutar dicha reserva al proveedor de servicios de viaje correspondiente (por ejemplo, una compañía aérea, un operador ferroviario o de autocares, o proveedores de alojamiento como hoteles), de modo que el proveedor de servicios de viaje pueda tramitar su reserva y/o emitir los billetes o vales personalizados que puedan ser necesarios. Dicho tercero tratará entonces sus datos personales bajo su propia responsabilidad y de conformidad con sus propias políticas de privacidad. Por lo tanto, le recomendamos encarecidamente que revise detenidamente la política de privacidad de cada uno de estos proveedores de servicios de viaje antes de realizar su reserva. También compartiremos datos personales con nuestros proveedores de servicios de viaje con fines de investigación de fraudes.

Algunas reservas pueden ser gestionadas por una filial de Omio Corp, Omio Voyages SAS. En tales casos, transmitimos los datos necesarios a Omio Voyages SAS, que los trata en nuestro nombre y únicamente con el fin de completar el proceso de reserva. Las reservas para determinados países pueden ser gestionadas por nuestro socio Amadeus IT Group SA (Salvador de Madariaga, 1, Madrid, 28027, España) y sus filiales. Para dichas reservas, podemos transmitir sus datos de reserva a Amadeus, que trata los datos bajo su propia responsabilidad de acuerdo con su política de protección de datos, cuya lectura detenida en su página web le recomendamos encarecidamente antes de realizar cualquier reserva de este tipo (véase el enlace aquí).

En la medida en que participemos en una operación corporativa, desinversión, fusión, consolidación o venta de activos, o en el improbable caso de quiebra, informaremos al comprador de que solo deberá utilizar sus datos personales para los fines indicados en la presente Política de privacidad. De vez en cuando, también podemos compartir información agregada o anónima con terceros, incluidos anunciantes e inversores. Por ejemplo, podemos comunicar a nuestros inversores el número de visitantes que recibe el Sitio del Servicio mensualmente, o podemos indicar a los anunciantes cuáles son los destinos de viaje más populares cada mes.

5.3.2 Proveedores de pagos

Los datos de pago (información de la tarjeta de crédito) de las reservas realizadas directamente en el Sitio del Servicio o a través de la aplicación son procesados por un procesador de pagos por Internet de confianza, que transmitirá sus datos directamente a la entidad emisora de la tarjeta de crédito correspondiente.

Con el fin de garantizar que la tarjeta de crédito la utiliza su titular legítimo y de prevenir casos de fraude en línea, la información cifrada de la tarjeta de crédito se transfiere a un servicio externo de seguridad de pagos con fines de auditoría. Esta transferencia también puede incluir datos personales adicionales.

Los datos de su tarjeta de crédito son tratados por procesadores de pagos por Internet de confianza y fiables. Los datos de su tarjeta de crédito se cifran (normalmente mediante el protocolo SSL) antes de su transmisión al procesador de pagos. Los procesadores de pagos no nos revelarán los datos de su tarjeta de crédito.

5.3.3 Proveedores de alojamiento

Además, la información básica de su consulta (como el destino y la duración del viaje) se remitirá a los proveedores de servicios de alojamiento que aparecen en la ventana de búsqueda (p. ej., Booking.com), pero solo si se marca la casilla correspondiente. Puede desactivar esta opción desmarcándola. A continuación, el proveedor de servicios le presentará, en una nueva ventana o pestaña, ofertas no vinculantes que se ajusten a su consulta de búsqueda. Por nuestra parte, no se produce ninguna transferencia de datos personales (excepto la dirección IP).

5.4 Proveedores de servicios complementarios

Si decide aceptar recibir una oferta de los proveedores de servicios complementarios externos del Grupo Omio (como compañías de seguros u otros socios de servicios relacionados con los viajes), sobre la base de su consentimiento, facilitaremos los siguientes datos personales al proveedor correspondiente para que pueda prestarle el servicio seleccionado en relación con su viaje:

• Nombre
• Correo electrónico
• Otras categorías de datos personales según sea necesario

El Grupo Omio y nuestros proveedores de servicios complementarios actúan como responsables del tratamiento independientes. Para obtener más información sobre cómo gestiona sus datos el proveedor correspondiente, incluida la información sobre cómo ejercer sus derechos como interesado, consulte su política de privacidad.

5.5 Otros proveedores de servicios

Podemos recurrir a proveedores de servicios externos, en particular para servicios técnicos y empresariales, asesores fiscales y asesores jurídicos. Esto puede incluir proveedores de alojamiento web, incluida una red de distribución de contenidos para almacenar en caché y proporcionar contenidos, estadísticas y análisis; proveedores encargados de gestionar el servicio de atención al cliente y los datos de soporte; proveedores de sistemas CRM; el envío de boletines informativos o correos; la prevención de spam y fraude; y proveedores de servicios y desarrollo de TI.

En particular, utilizamos herramientas de seguimiento de terceros para supervisar cómo los sistemas automatizados (incluidas las herramientas de inteligencia artificial) rastrean, interpretan e indexan nuestro sitio web. A tal fin, es posible que se comparta con las herramientas de seguimiento de IA información técnica limitada, como su dirección IP, la ruta URL solicitada (incluidos los identificadores únicos) y la cadena de agente de usuario de su navegador. Este tratamiento se basa en nuestro interés legítimo (art. 6, apartado 1, letra f) del RGPD) de proteger nuestro contenido, garantizar una indexación adecuada del sitio web y mantener la integridad de nuestros servicios digitales. Los datos se tratan únicamente para estos fines, con las garantías adecuadas, y no se conservan más tiempo del necesario.

Estos proveedores de servicios reciben datos personales exclusivamente para la prestación de sus servicios en nuestro nombre. Están obligados contractualmente a no utilizar los datos personales para otros fines. Cuando estos proveedores de servicios tienen su sede fuera de la Unión Europea, se adoptan medidas adicionales, como las cláusulas contractuales tipo de la UE.

5.6 Transferencias internacionales

El tratamiento de datos puede dar lugar a la transmisión de datos a destinatarios fuera de la UE. En tal caso, la transmisión de datos se basa en los contratos tipo de la CE http://ec.europa.eu/justice/data-protection/international-transfers/transfer/index_en.htm.

Los datos personales pueden transferirse a terceros, como proveedores de transporte, ubicados en países no pertenecientes a la UE, en los que está previsto que se realice el viaje. El Grupo Omio no puede facilitar más información sobre el nivel de protección de datos que se ofrece en países no pertenecientes a la UE. Para dicha transferencia de datos no se requiere ni una decisión de adecuación de conformidad con el artículo 45, apartado 3, del RGPD ni garantías adecuadas de conformidad con el artículo 46 del RGPD, ya que es necesaria para la ejecución de un contrato entre usted, Rail Europe y Omio o para la aplicación de medidas precontractuales adoptadas a petición suya (art. 49, apartado 1, letra b), del RGPD); ni para la celebración o el cumplimiento de un contrato celebrado en su interés entre Rail Europe/Omio y otra persona física o jurídica (art. 49, apartado 1, letra c), del RGPD).

6. Finalidades y base jurídica del tratamiento de datos

Solo trataremos los datos personales de forma compatible con las finalidades descritas en la presente Política de privacidad (o aquellas que usted autorice posteriormente). Tratamos sus datos personales con las siguientes finalidades y sobre la siguiente base jurídica:

6.1 Ejecución de un contrato

De conformidad con el art. 6, apartado 1, letra b) del RGPD, para celebrar, ejecutar, modificar o rescindir una relación contractual con usted, en particular:

• para permitir su acceso y uso del sitio web del servicio y de la aplicación,
• para facilitar sus búsquedas y reservas,
• cumplir con nuestras obligaciones contractuales,
• para personalizar su billete o reserva y ponernos en contacto con usted en relación con el proceso de reserva o su cuenta de usuario, por ejemplo, para enviarle documentos de viaje,
• para facilitar su inicio de sesión en el Sitio web del Servicio o en la Aplicación (funcionalidad de la cuenta de usuario), para reconocerle como usuario y evitar que tenga que volver a introducir sus datos cada vez que vuelva a visitar el Sitio web del Servicio o la Aplicación.

6.2 Interés legítimo

De conformidad con el artículo 6, apartado 1, letra f) del RGPD, basándonos en nuestros intereses legítimos,

• para mejorar el sitio web del servicio, las aplicaciones y el resto de nuestros servicios, y adaptarlos a las necesidades de nuestros usuarios,
• para realizar controles de calidad internos,
• para prevenir, detectar, gestionar e investigar fallos de funcionamiento, incidentes, actividades fraudulentas u otras actividades ilegales, ya sean de Rail Europe, Omio o de nuestros socios, o para mitigar el riesgo de que se produzcan los acontecimientos mencionados,
• garantizar la seguridad de la red y de la información,
• elaborar estadísticas sobre los canales de acceso, el uso del sitio web del servicio y la aplicación, y la frecuencia de los enlaces a los sitios web y servicios de nuestros socios,
• con fines de contabilidad y facturación internas con los respectivos proveedores de transporte, alojamiento u otros socios y proveedores de servicios,
• para personalizar el sitio web del servicio, la aplicación y nuestras ofertas del Grupo Omio,
• para mostrar anuncios y ofertas especiales que puedan ajustarse a sus intereses (o reducir su exposición a publicidad y ofertas especiales que pueda considerar poco interesantes),
• con fines de marketing y para optimizar nuestras medidas de marketing, incluso mediante la toma de decisiones automatizada, con el fin de determinar cuáles de nuestras ofertas se adaptan mejor a ti,
• para permitir su interacción con las redes sociales y otros usuarios, con el fin de mejorar nuestras ofertas y hacerlas más interesantes para nuestros usuarios, para ponernos en contacto con usted, si así lo solicita o cuando sea necesario para cumplir el contrato o según lo permita la ley,
• con el fin de externalizar procesos empresariales a empresas afiliadas,
• hacer cumplir las obligaciones que se nos deben, así como los términos y condiciones contractuales, la contabilidad, la gestión de riesgos y el mantenimiento de registros.

Al utilizar los datos personales para atender los intereses legítimos mencionados anteriormente, siempre sopesaremos sus derechos e intereses en la protección de sus datos personales frente a los derechos e intereses de nuestra empresa, nuestras filiales y terceros de confianza.

6.3 Consentimiento

De conformidad con el artículo 6, apartado 1, letra a), del RGPD, basándonos en su consentimiento,

• para enviarle boletines informativos por correo electrónico u otros mensajes de marketing (véase más arriba),
• para transferir datos de determinadas reservas a nuestro socio Amadeus y para transferir datos de Facebook (véase más arriba).

6.4 Obligaciones legales

De conformidad con el artículo 6, apartado 1, letra c), del RGPD, para cumplir con obligaciones legales, por ejemplo, para respetar los plazos de conservación exigidos por la legislación mercantil o fiscal, o para cumplir con las obligaciones de divulgación de datos basadas en una resolución judicial o una orden oficial legalmente vinculante.

7. Derechos del interesado, derecho a presentar reclamaciones, derecho de oposición; modificaciones de la presente política

Además del derecho a revocar el consentimiento que nos haya otorgado, cuando proceda, tiene derecho a solicitar el acceso a (art. 15 del RGPD) y a la rectificación (art. 16 del RGPD) o a la supresión (art. 17 del RGPD) de los datos personales o a la limitación del tratamiento (art. 18 del RGPD), el derecho de oposición (art. 21 del RGPD) y el derecho a la portabilidad de los datos (art. 20 del RGPD).

Tiene derecho a oponerse a todos los tipos de tratamiento descritos en la presente Política de Privacidad en lo que respecta a los datos que se basan en el art. 6, apartado 1, letra f) del RGPD, por motivos relacionados con su situación particular (art. 21, apartado 1 del RGPD).

En la medida en que tratemos sus datos personales de conformidad con el artículo 6, apartado 1, letra f) del RGPD con fines de marketing directo, podrá oponerse a dicho tratamiento en cualquier momento sin necesidad de justificación.

Tiene derecho a presentar una reclamación ante una autoridad de control (art. 77 del RGPD). La autoridad de control competente para Omio es:

Berliner Beauftragte für Datenschutz und Informationsfreiheit Friedrichstr. 219, 10969 Berlín, Alemania Fax: +49 (0)30 2155050 Correo electrónico: mailbox@datenschutz-berlin.de

La autoridad de control competente para Rail Europe es:

Commission nationale de l’informatique et des libertés (CNIL), 3 Place de Fontenoy, TSA 80715, 75334 París Cedex 07, Francia, Teléfono: +33 (0)1 53 73 22 22, Fax: +33 (0)1 53 73 22 00, contacto

Cualquier consulta, reclamación o pregunta relacionada con esta política o con sus datos personales debe dirigirse a nuestro responsable de protección de datos a la siguiente dirección de correo electrónico: dsb@freshcompliance.de.

Podemos realizar cambios o actualizaciones en esta Política de privacidad de vez en cuando o según sea necesario, en respuesta a cambios en el marco legal, técnico o empresarial. Cuando actualicemos nuestra Política de privacidad, tomaremos las medidas adecuadas para informarle, en función de la importancia de los cambios que realicemos y de conformidad con la legislación aplicable. Puede consultar cuándo se actualizó por última vez esta política fijándose en la fecha de «última actualización» que aparece en la parte superior de esta Política de privacidad.

8. Información adicional para residentes en Brasil, California y otros residentes afectados

8.1 Información adicional para residentes en Brasil:

Este Anexo de privacidad específico para Brasil («Anexo de Brasil») se aplica a todos los clientes y visitantes del sitio web ubicados en Brasil. Complementa la información proporcionada en esta Política de privacidad. En caso de conflicto entre este Anexo de Brasil y la Política de privacidad principal, prevalecerán los términos de este Anexo de Brasil para los usuarios de Brasil.

Respetamos su privacidad y nos comprometemos a proteger sus datos personales. Seguimos las mejores prácticas y cumplimos con las leyes y normativas de protección de datos aplicables, incluida la Ley General de Protección de Datos de Brasil («Lei Geral de Proteção de Dados» o «LGPD»), Ley Federal n.º 13.709/2018, que entró en vigor el 18 de septiembre de 2020.

Si es usted residente en Brasil y tiene alguna pregunta, solicitud o desea ejercer sus derechos en virtud de la LGPD, póngase en contacto con nosotros a través de nuestro Centro de ayuda. Página de contacto de la ANPD: https://www.gov.br/anpd

8.2 Sus derechos

Como interesado brasileño, ¿cuáles son sus derechos en virtud de la LGPD (Ley General de Protección de Datos)?

Además de los derechos descritos en la sección 2.4 de la presente Política de privacidad, de conformidad con el artículo 18 de la LGPD, como residente en Brasil, puedes ejercer los siguientes derechos:

a) Confirmar si tratamos sus datos personales; b) Acceder a los datos personales que tenemos sobre usted; c) Solicitar la rectificación de datos incompletos, inexactos o desactualizados; d) Solicitar la anonimización, el bloqueo o la supresión de datos innecesarios o excesivos, o de datos tratados de forma ilícita e) Solicitar la portabilidad de los datos a otro proveedor f) Solicitar la supresión de los datos tratados sobre la base del consentimiento g) Recibir información sobre las entidades públicas y privadas con las que compartimos sus datos personales h) Ser informado sobre su derecho a denegar el consentimiento y las consecuencias de hacerlo i) Revocar su consentimiento en cualquier momento j) Solicitar la revisión de las decisiones adoptadas exclusivamente mediante el tratamiento automatizado de datos personales

Puede ejercer cualquiera de estos derechos poniéndose en contacto con nuestro equipo a través de nuestro Centro de Ayuda. Es posible que le solicitemos una prueba razonable de su identidad antes de tramitar su solicitud.

8.2.1 Base jurídica para el tratamiento de datos personales

Tratamos sus datos personales sobre la base de los fundamentos jurídicos establecidos en el artículo 7 de la LGPD y descritos en la sección 5 de la presente Política de Privacidad.

8.2.2 Transferencias internacionales de datos

Cuando sus datos personales se transfieren fuera de Brasil, adoptamos las garantías adecuadas de conformidad con la LGPD, incluyendo, entre otras, el consentimiento del usuario.

8.3 Información adicional para residentes en California

Este Anexo de privacidad específico para California («Anexo de California») se aplica a todos los clientes y visitantes del sitio web que se encuentren en California. Complementa la información proporcionada en la presente Política de privacidad. En caso de conflicto entre este Anexo de California y la Política de privacidad principal, prevalecerán los términos de este Anexo de California para los usuarios de California.

Respetamos su privacidad y nos comprometemos a proteger sus datos personales. Seguimos las mejores prácticas y cumplimos con las leyes y normativas aplicables en materia de protección de datos, incluida la Ley de Privacidad del Consumidor de California («CCPA»), modificada por la Ley de Derechos de Privacidad de California («CPRA»), y otras leyes de privacidad pertinentes de California. La legislación de California nos obliga a proporcionarle información adicional sobre cómo recopilamos, utilizamos, revelamos, vendemos y «compartimos» su «información personal», tal y como se definen estos términos en la CCPA. No alquilaremos ni venderemos su información personal a terceros a cambio de dinero.

8.3.1 Información personal que recopilamos, y cómo la utilizamos, divulgamos y compartimos.

A lo largo de esta Política de privacidad, analizamos en detalle las categorías de información personal que recopilamos de usted y sobre usted y, si procede, sobre sus compañeros de viaje. La CCPA también nos obliga a facilitar la información que figura en la tabla siguiente.

Conservaremos su información personal durante el tiempo que sea razonablemente necesario para cumplir con los fines para los que se recopila o para cumplir con la legislación aplicable, incluyendo lo establecido a lo largo de esta Política de privacidad. Los períodos de conservación pueden variar en función del tipo de información personal y de las formas en que la utilizamos.

8.3.2 Exclusión voluntaria del intercambio de información personal

Para excluirse del uso que hacemos de su información personal con fines que se consideran «compartición» para la publicidad comportamental entre contextos (tal y como se indica en la tabla anterior), puede visitar este enlace: . Tenga en cuenta que debe completar esta exclusión en cada navegador o dispositivo que utilice para acceder al Servicio.

8.3.3 Derechos de privacidad en California

Los residentes de California pueden tener los siguientes derechos:

• El derecho a ser informado sobre los tipos de datos personales que recopilamos o divulgamos sobre usted; los tipos de fuentes de esta información; la finalidad empresarial o comercial de la recopilación de esta información; y las categorías de terceros a los que divulgamos esta información (esta información se proporciona en la presente Política de privacidad).
• El derecho a que se le facilite el acceso a determinada información personal que tenemos sobre usted y/o a recibir una copia de la misma.
• El derecho a corregir o actualizar la información personal que tenemos sobre usted.
• El derecho a que se elimine determinada información personal que tengamos sobre usted.

Cierta información puede quedar exenta de estas solicitudes en virtud de la legislación aplicable. Por ejemplo, necesitamos cierta información para poder prestarle el Servicio o cumplir con la legislación aplicable. Podemos tomar medidas razonables para verificar su identidad antes de responder a una solicitud. Dependiendo de la sensibilidad de la información que solicite y del tipo de solicitud que realice, esto puede incluir la verificación de su nombre y dirección de correo electrónico. Si no podemos verificar su identidad, es posible que no podamos responder a sus solicitudes.

Para ejercer estos derechos, puede ponerse en contacto con nosotros a través de nuestro Centro de ayuda. Es posible que pueda designar a un agente autorizado para que realice solicitudes en su nombre. Para que podamos verificar la identidad de un agente autorizado, deberá proporcionarle a este un permiso por escrito y firmado para realizar dichas solicitudes o un poder notarial. Podemos verificar su identidad directamente con usted antes de tramitar la solicitud del agente autorizado, según lo permita la legislación aplicable.

En las circunstancias limitadas en las que tratamos información personal sensible tal y como se define en la CCPA (por ejemplo, información de inicio de sesión y datos precisos de geolocalización), solo la utilizamos o divulgamos para los fines comerciales comunicados y permitidos.

8.3.4 Divulgación «Shine the Light»

La legislación de California permite a los clientes residentes en California solicitar, una vez al año, determinada información relativa a nuestra divulgación de «información personal» (tal y como se define dicho término en la legislación aplicable de California) a terceros con fines de marketing directo de dichos terceros. No divulgamos información personal a terceros para sus propios fines de marketing directo.

8.3.5 «No rastrear»

La legislación de California nos obliga a informarle de cómo respondemos a las señales «No rastrear» (DNT) de los navegadores web. Dado que actualmente no existe una norma legal ni del sector para reconocer o respetar las señales DNT, no respondemos a ellas por el momento. «No rastrear» es un mecanismo distinto de la señal de preferencia de exclusión voluntaria basada en el navegador GPCS, reconocida legalmente y mencionada anteriormente.

8.4 Información complementaria para los residentes afectados

El presente Anexo (el «Anexo para residentes afectados»), específico para los residentes (los «residentes afectados») de Colorado, Connecticut, Oregón, Texas, Utah y Virginia, así como de otros estados de EE. UU. con leyes similares en materia de privacidad del consumidor (los «estados afectados»), se aplica a todos los clientes y visitantes del sitio web de Rail Europe que se encuentren en los estados mencionados. Complementa la información proporcionada en la Política de privacidad de Rail Europe. En caso de conflicto entre este Anexo para residentes afectados y la Política de privacidad principal, prevalecerán los términos de este Anexo para residentes afectados para los usuarios de los Estados afectados.

Las leyes de protección de la privacidad de los consumidores de los Estados Afectados («Leyes estatales de privacidad») nos obligan a proporcionarle información adicional sobre cómo recopilamos, utilizamos y divulgamos sus «datos personales», así como sobre cómo utilizamos los datos personales con fines de «publicidad dirigida», tal y como se definen en las Leyes estatales de privacidad.

A lo largo de esta Política de privacidad, analizamos en detalle las categorías de datos personales que recopilamos de y sobre los residentes afectados y, si procede, sobre sus acompañantes de viaje. Para obtener más detalles sobre cómo utilizamos, divulgamos y empleamos dichos datos personales con fines de publicidad dirigida, consulte el cuadro de la sección 8.3.1 anterior.

Exclusión voluntaria de la venta de datos personales o del uso de datos personales con fines de publicidad dirigida.

Para excluirse del uso que hacemos de sus datos personales con fines considerados «publicidad dirigida» (tal y como se indica en la tabla anterior), los residentes amparados pueden visitar este enlace. Tenga en cuenta que debe completar esta exclusión en cada navegador o dispositivo que utilice para acceder al Servicio. Si tiene activada a través de su navegador una señal de preferencia de exclusión basada en el navegador y reconocida legalmente, reconoceremos la preferencia expresada por dicha señal de conformidad con la legislación aplicable.

8.4.1 Sus derechos de privacidad

Los residentes afectados pueden tener derecho a solicitarnos que:

• Confirmar si estamos tratando sus datos personales.
• Le facilitemos el acceso y/o una copia de determinados datos personales que tenemos sobre usted.
• Que corrijamos o actualicemos los datos personales que tenemos sobre usted.
• Eliminar determinados datos personales que tengamos sobre usted.

Ciertos datos personales pueden quedar exentos de estas solicitudes en virtud de la legislación aplicable. Por ejemplo, necesitamos ciertos datos para prestarle el Servicio o para cumplir con la legislación aplicable. Podemos tomar medidas razonables para verificar su identidad antes de responder a una solicitud. Dependiendo de la sensibilidad de los datos que solicite y del tipo de solicitud que realice, esto puede incluir la verificación de su nombre y dirección de correo electrónico. Si no podemos verificar su identidad, es posible que no podamos responder a sus solicitudes.

Para ejercer estos derechos, puede ponerse en contacto con nosotros a través de nuestro Centro de ayuda. Es posible que pueda designar a un representante autorizado para que realice solicitudes en su nombre. Para que podamos verificar la identidad de un representante autorizado, deberá proporcionarle a este un permiso por escrito y firmado para realizar dichas solicitudes o un poder notarial. Podemos verificar su identidad directamente con usted antes de tramitar la solicitud del representante autorizado, según lo permita la legislación aplicable.

Si denegamos su solicitud de ejercer estos derechos, tiene derecho a recurrir nuestra decisión. Le facilitaremos información sobre cómo presentar un recurso en nuestra respuesta de denegación de la solicitud.