Aviso de privacidad del GDS de Amadeus para viajeros
Última actualización: mayo del 2026
Información básica sobre el tratamiento de datos personales.
Para más detalles (incluidas las bases legales, destinatarios, transferencias, conservación y sus derechos), lea el Aviso de Privacidad completo que figura a continuación, así como los avisos de privacidad de su agencia de viajes y de la(s) aerolínea(s) con la(s) que viaje.
Responsable del tratamiento de los datos Cuando realice una reserva, sus datos personales también serán tratados de conformidad con el aviso de privacidad de la(s) aerolínea(s) correspondiente(s) para gestionar la reserva y, si su reserva se realiza a través de un proveedor de sistemas de reservas, de conformidad con su política de privacidad. Amadeus será el responsable independiente del tratamiento de sus datos personales con la finalidad de proporcionar acceso a los Usuarios del GDS de Amadeus para permitir la realización de reservas de viaje, así como la emisión de billetes y otros documentos relacionados con el viaje. A estos efectos, los datos personales podrán ser compartidos con las entidades afiliadas de Amadeus. Amadeus también trata esta información para mantener la seguridad de sus sistemas, prevenir el fraude y protegerse frente a incidentes de seguridad. Cuando corresponda, Amadeus elimina los identificadores personales, de modo que resulte difícil identificarle, o anonimiza los datos de reserva. Esta información podrá utilizarse con fines analíticos para mejorar el rendimiento, funcionamiento e integridad de sus servicios y tecnologías. ¿Qué información comparten los Usuarios del GDS de Amadeus sobre los viajeros? Datos personales requeridos por el Usuario del GDS de Amadeus para permitir la reserva y su introducción en el PNR (Passenger Name Record) del GDS de Amadeus. Esto incluye siempre el nombre del viajero, el itinerario y la forma de pago. Adicionalmente, el Usuario del GDS de Amadeus podrá requerir y/o recopilar otros datos personales para completar la reserva, como datos de contacto (correo electrónico, número de teléfono o dirección), datos de facturación, fecha de nacimiento o solicitudes especiales de servicio. Para las finalidades anteriores, Amadeus comparte datos personales con los Usuarios del GDS de Amadeus. También puede compartir datos personales con proveedores de servicios que actúen en nombre de los Usuarios del GDS de Amadeus y de Amadeus cuando sea necesario para la prestación de los servicios. Asimismo, Amadeus puede compartir datos personales con sus entidades afiliadas (dentro del grupo de empresas Amadeus), que pueden estar ubicadas en cualquier parte del mundo. Puede encontrar un enlace a la lista completa de las entidades afiliadas de Amadeus y sus ubicaciones aquí. Cuando sea necesario o esté legalmente requerido, podremos divulgar datos personales a autoridades públicas y gubernamentales, incluidas aquellas situadas fuera de su país de residencia. Amadeus puede compartir sus datos personales con los Usuarios del GDS de Amadeus, sus entidades afiliadas y otros proveedores de servicios terceros que actúen en nombre de Amadeus o de los Usuarios del GDS de Amadeus. Esto puede implicar la transferencia de datos personales fuera del Espacio Económico Europeo. Cuando los datos personales se transfieren a un tercer país, continuarán estando protegidos adecuadamente mediante mecanismos contractuales (por ejemplo, cláusulas contractuales tipo aprobadas por la Comisión Europea) u otros acuerdos establecidos con las entidades receptoras (véase más abajo para más detalles). Puede obtener información sobre los mecanismos establecidos escribiendo a la dirección indicada en la sección “Sus derechos” que figura a continuación. ¿Durante cuánto tiempo conservamos los datos personales de los viajeros? Sus derechos Usted tiene derecho de acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad y a presentar una reclamación ante las autoridades de protección de datos competentes. Puede encontrar los datos de contacto de las autoridades de protección de datos aquí. Puede ejercer sus derechos mediante correo electrónico a: dataprotection@amadeus.com o enviando su solicitud a nuestro domicilio social en Calle Salvador de Madariaga, 1, 28027 Madrid (España).Información básica sobre el tratamiento de datos personales (POLÍTICA COMPLETA A CONTINUACIÓN) AMADEUS IT GROUP, S.A. (“Amadeus”, “nosotros” o “nos”) será el responsable independiente del tratamiento y la entidad responsable de las actividades de tratamiento de datos personales relacionadas con los datos personales de los viajeros incluidos en la información de viaje tratada en el Sistema Global de Distribución de Amadeus (“Amadeus GDS”) – la herramienta de reservas utilizada por aerolíneas y otros operadores del sector de viajes y hospitalidad. ¿Con qué fines tratamos los datos de los viajeros? ¿En qué bases legales nos basamos para el tratamiento de datos personales? Las bases legales en las que nos basamos para tratar sus datos personales con las finalidades anteriores son: la ejecución de un contrato en el que usted (como viajero) es parte con los Usuarios del GDS de Amadeus (por ejemplo, con su agencia de viajes); su consentimiento cuando lo haya otorgado a los Usuarios del GDS de Amadeus (o, en caso de ser menor de edad, el consentimiento del titular de la patria potestad); el interés legítimo de Amadeus y/o el cumplimiento de obligaciones legales. A continuación, se detallan con mayor precisión, por finalidad, cómo se aplican estas bases legales. Los datos personales del viajero podrán ser compartidos con las siguientes entidades ¿Enviamos los datos personales de los viajeros fuera del Espacio Económico Europeo? Amadeus conserva los datos personales durante el tiempo necesario para cumplir con las finalidades para las que fueron recopilados, incluido el cumplimiento de cualquier obligación legal. Información adicional Puede encontrar más información sobre privacidad y protección de datos a continuación.
Responsable del tratamiento de los datos personales
AMADEUS IT GROUP, S.A., con domicilio social en Calle Salvador de Madariaga, 1, 28027 Madrid (España) (“Amadeus”, “nosotros” o “nos”), será el responsable independiente del tratamiento y la entidad responsable del tratamiento de sus datos personales incluidos en la información de viaje procesada en el Sistema Global de Distribución de Amadeus (“Amadeus GDS”) a nivel global.
A efectos del presente Aviso, un “responsable del tratamiento” es la persona jurídica que determina los fines y medios del tratamiento de los datos personales. Otras entidades también pueden tratar datos personales por cuenta del responsable del tratamiento; estas serán los “encargados del tratamiento”.
Uno de los principales fines para los que Amadeus trata datos personales es la operación y prestación del GDS de Amadeus. Un Sistema Global de Distribución es una plataforma tecnológica que conecta el contenido y la oferta de los proveedores de servicios de viaje (como aerolíneas, hoteles, etc.) con los vendedores (agencias de viajes) que realizan las reservas de dicho contenido; conjuntamente denominados “Usuarios del GDS”. Los proveedores de servicios de viaje proporcionan a Amadeus contenido que no constituye datos personales y que facilita los servicios ofrecidos. Este contenido consiste en plazas disponibles, vehículos, habitaciones, las tarifas correspondientes, reglas de precios, etc. Por el contrario, las agencias de viajes recopilan los datos personales del viajero y realizan una reserva en el GDS de Amadeus mediante la creación de un registro de nombre de pasajero (“PNR”) para el servicio seleccionado. El PNR es el registro que contiene los detalles relevantes de la reserva de viaje. Al crear el PNR, la agencia de viajes facilita a Amadeus los datos personales del viajero introduciéndolos en el GDS de Amadeus. En estos casos, Amadeus actuará como responsable independiente del tratamiento con la finalidad de proporcionar acceso a sus datos personales a los Usuarios del GDS de Amadeus para permitir la realización de reservas de viaje, la emisión de billetes y otros documentos relacionados con el viaje.
En este contexto, “datos personales” son todos aquellos datos que se refieren a usted y que permiten identificarle directa o indirectamente (por ejemplo, número de identificación, fecha de nacimiento, datos de localización, información de facturación, etc.)
Asimismo, a lo largo del presente Aviso, el término “menor” se entenderá como una persona considerada como tal desde la perspectiva de la protección de datos. Los menores serán siempre personas menores de 14 años. No obstante, dependiendo de la legislación local, este umbral puede ampliarse hasta menores de 18 años.
¿De dónde obtiene Amadeus los datos personales de los viajeros?
Cuando realiza una reserva, sus datos personales serán tratados de conformidad con el aviso de privacidad de la aerolínea correspondiente y, si su reserva se realiza a través de un proveedor de sistemas de reservas, con su aviso de privacidad. Estos están disponibles en: IATA - Privacy Legal Notices o directamente a través de la aerolínea o del proveedor del sistema de reservas. Cuando realiza una reserva a través de una agencia de viajes que utiliza el GDS de Amadeus, la agencia de viajes recopila sus datos personales y los introduce en los sistemas de Amadeus para procesar la reserva. Amadeus recibe esta información, incluida información obligatoria como su nombre, itinerario y forma de pago. Las agencias de viajes también pueden añadir información adicional, como datos de contacto, fecha de nacimiento, preferencias de comidas o solicitudes especiales.
¿Con qué fines procesamos los datos de los viajeros y en qué base legal nos basamos?
La presente Declaración de Privacidad (el “Aviso”) se aplica a todos sus datos personales tratados por Amadeus con el fin de gestionar el GDS de Amadeus y cualquier tratamiento posterior. Este Aviso no aborda la recogida, uso o divulgación de información por otros medios distintos del GDS de Amadeus. Asimismo, este Aviso no se aplica a los datos personales que Amadeus pueda tratar sobre usted para otras finalidades, como a través de sitios web o en relación con servicios no vinculados al GDS de Amadeus. Si desea obtener más información sobre otras actividades de tratamiento, por favor, siga este enlace.
Este Aviso es independiente (y no sustituye) al aviso de privacidad de la aerolínea correspondiente y, en caso de que su reserva se realice a través de un proveedor de sistemas de reservas u otro Usuario del GDS de Amadeus, a su correspondiente aviso de privacidad, que también resultan de aplicación cuando usted realiza una reserva.
Los datos personales que los Usuarios del GDS de Amadeus comparten con nosotros sobre usted serán utilizados, transferidos y, en su caso, divulgados (“tratados”), conforme a la legislación local aplicable, para:
Finalidad Base Legal Gestionar el GDS de Amadeus, es decir, proporcionar acceso a los Usuarios del GDS de Amadeus para permitir la realización de reservas de viaje, así como la emisión de billetes y otros documentos relacionados con el viaje. Estrictamente para esta finalidad, compartimos datos personales con las entidades afiliadas de Amadeus (dentro del grupo de empresas Amadeus), que pueden estar ubicadas en cualquier parte del mundo. Puede encontrar un enlace a la lista completa de las entidades afiliadas de Amadeus y sus ubicaciones aquí.La ejecución de un contrato en el que usted (como viajero) es parte con un Usuario del GDS de Amadeus (por ejemplo, su agencia de viajes). Procesos de anonimización y agregación con el fin de utilizar los datos para fines analíticos. Los datos agregados que no permiten identificar a los viajeros pueden ser compartidos por Amadeus con terceros. Cuando corresponda, Amadeus elimina los identificadores personales o anonimiza los datos de las reservas. Esta información puede utilizarse para análisis con el fin de mejorar el rendimiento y funcionamiento de sus servicios y tecnologías, así como para contribuir a la fiabilidad y eficiencia del ecosistema de viajes, facilitando experiencias de viaje fluidas. El interés legítimo de Amadeus en llevar a cabo actividades de investigación, análisis y estadística con el objetivo de mejorar nuestros servicios y desarrollar nuevos productos, ya que estas actividades son clave para su crecimiento empresarial y el aprovechamiento de la tecnología, la innovación y los datos agregados mejora la experiencia de viaje para todos, en cualquier lugar. El interés legítimo de Amadeus se limita a lo necesario para alcanzar la finalidad correspondiente, habiendo considerado si existen alternativas realistas y menos intrusivas. Interactuar con autoridades públicas y gubernamentales, incluidas aquellas situadas fuera de su país de residencia, cuando así lo exija la ley o para defender los derechos de Amadeus. Cumplir con las obligaciones legales a las que está sujeta Amadeus. Detectar, prevenir y abordar de cualquier otro modo actividades fraudulentas, con el fin de mantener la seguridad de los sistemas, prevenir el fraude y proteger frente a incidentes de seguridad. Nuestro interés legítimo en garantizar la seguridad e integridad de los servicios. El interés legítimo de Amadeus se limita a lo necesario para alcanzar la finalidad correspondiente, habiendo considerado si existen alternativas realistas y menos intrusivas. Comunicar datos a terceros en caso de reorganización, fusión, venta, empresa conjunta, cesión, transferencia u otra disposición de la totalidad o parte de nuestro negocio, activos o acciones (incluyendo, sin limitación, en relación con cualquier procedimiento concursal o similar). El interés legítimo de Amadeus en gestionar la estructura y la titularidad de la empresa, incluida su disolución. El interés legítimo de Amadeus se limita a lo necesario para alcanzar la finalidad correspondiente, habiendo considerado si existen alternativas realistas y menos intrusivas. Comunicar datos personales a autoridades locales y a asesores o consultores, cuando sea necesario, para hacer cumplir nuestros términos y condiciones; proteger nuestras operaciones o las de cualquiera de nuestras entidades afiliadas; proteger nuestros derechos; responder a solicitudes de autoridades públicas y gubernamentales, incluidas aquellas situadas fuera de su país de residencia; proteger la privacidad, seguridad o bienes, tanto propios como de nuestras entidades afiliadas, de usted o de terceros; y permitirnos ejercer las acciones legales disponibles o limitar los daños que podamos sufrir. Cuando no sea obligatorio para cumplir con obligaciones legales (por ejemplo, responder a tribunales y autoridades competentes), nuestro interés legítimo en ejercer nuestros derechos, incluidos los derechos a proteger nuestro negocio y defender nuestra posición. El interés legítimo de Amadeus se limita a lo necesario para alcanzar la finalidad correspondiente, habiendo considerado si existen alternativas realistas y menos intrusivas.
Cuando se procesan reservas de viaje, Amadeus tratará preferencias o solicitudes especiales que pueden considerarse categorías especiales de datos, como datos de salud o información sobre creencias religiosas o ideológicas. Este es el caso, por ejemplo, cuando una persona requiere asistencia para viajar debido a una discapacidad física y dicha información es proporcionada por el viajero. En relación con algunos datos de salud (por ejemplo, discapacidades físicas), los tratamos en cumplimiento de las obligaciones legales a las que estamos sujetos y en base al interés público para atender dichas solicitudes conforme a la ley. En caso contrario, solicitaremos, a través de los Usuarios del Amadeus GDS, su consentimiento explícito.
Cuando el tratamiento de sus datos personales se base en el interés legítimo, realizaremos una evaluación de ponderación para garantizar que nuestros intereses legítimos no prevalezcan sobre sus derechos y libertades. El interés legítimo de Amadeus se limita a lo necesario para alcanzar la finalidad correspondiente, habiendo considerado si existen alternativas realistas y menos intrusivas. Aunque los viajeros no pueden ser identificados a partir de estos datos personales una vez eliminados los identificadores personales y tras su anonimización y agregación, usted puede oponerse a la anonimización de sus datos personales solicitándolo a través de los datos de contacto incluidos en la sección “Sus derechos” y “Contáctenos”. Las objeciones que plantee no afectan al tratamiento de los datos personales hasta el momento en que se haya presentado la objeción.
¿Qué información comparten los Usuarios del GDS de Amadeus sobre los viajeros?
Datos personales requeridos por el Usuario del GDS de Amadeus para permitir la reserva y su introducción en el PNR (“Passenger Name Record”) del GDS de Amadeus. Esto siempre incluye el nombre del viajero, el itinerario y la forma de pago.
Adicionalmente, el Usuario del GDS de Amadeus puede requerir y/o recopilar otros datos personales para completar la reserva, como datos de contacto (correo electrónico, número de teléfono o dirección), datos de facturación, fecha de nacimiento o solicitudes especiales de servicio.
Los datos personales del viajero podrán ser compartidos con las siguientes entidades
Amadeus comparte datos personales con:
- Usuarios del GDS de Amadeus, que también pueden compartir datos personales con terceros considerados fiables desde el punto de vista de la protección de datos. Como principio general, la información sobre usted (el viajero) solo se comparte con las partes implicadas en el acuerdo que Amadeus celebra con el Usuario del Amadeus GDS y con otras entidades del sector (por ejemplo, la Asociación Internacional de Transporte Aéreo), en la medida necesaria para ejecutar los contratos (que sirven como base jurídica del intercambio de datos) que los Usuarios del GDS de Amadeus han celebrado con usted (el viajero).
- Amadeus puede compartir datos personales con sus entidades afiliadas (dentro del grupo de empresas Amadeus), que pueden estar ubicadas en cualquier parte del mundo. Puede encontrar un enlace a la lista completa de entidades afiliadas de Amadeus y sus ubicaciones aquí.
- Si es necesario o legalmente requerido, podremos divulgar datos personales a autoridades públicas y gubernamentales, incluidas aquellas situadas fuera de su país de residencia.
Para comprender mejor cómo se tratan y comparten los datos personales durante el procesamiento de una reserva de viaje, también puede consultar los avisos de privacidad correspondientes de los Usuarios del GDS de Amadeus implicados en la prestación de la reserva de viaje.
- Agentes, proveedores, subcontratistas y prestadores de servicios para la ejecución de cualquier contrato que celebremos con ellos y que traten los datos personales en nuestro nombre como encargados del tratamiento.
- Autoridades locales.
Cuando se produzcan dichas comunicaciones, Amadeus exige a los destinatarios que apliquen las medidas técnicas y organizativas de seguridad adecuadas para proteger los datos personales y que estos sean tratados de forma lícita. Amadeus solo permite a las entidades afiliadas y a los proveedores de servicios terceros utilizar los datos personales para fines específicos y de conformidad con las instrucciones de Amadeus.
¿Enviamos los datos personales de los viajeros fuera del Espacio Económico Europeo?
Debido a la naturaleza global del sector de los viajes, los datos personales pueden ser transferidos y tratados por los Usuarios del GDS de Amadeus en diferentes ubicaciones alrededor del mundo. Estas transferencias se realizarán según sea necesario para la ejecución de un contrato entre usted (el viajero) y el Usuario del GDS de Amadeus.
Asimismo, cuando Amadeus comparte sus datos personales con entidades afiliadas y proveedores de servicios terceros que tratan datos personales en nombre de Amadeus, esto puede implicar la transferencia de datos personales fuera del Espacio Económico Europeo (“EEE”) a países que pueden no ofrecer un nivel de protección de datos equivalente al del EEE.
Cuando los datos personales se transfieren a un país fuera del EEE, Amadeus garantizará que las entidades receptoras continúen aplicando el mismo nivel de protección que en el EEE. Para estas transferencias, se aplicará al menos una de las siguientes garantías adecuadas:
- Los datos personales se transferirán a países que han sido considerados por la Comisión Europea como países que ofrecen un nivel adecuado de protección de datos personales;
- Cláusulas contractuales tipo aprobadas por la Comisión Europea que, junto con medidas complementarias, garantizarán que los datos personales transferidos mantengan el mismo nivel de protección que en el EEE; o
- Cualquier otro mecanismo de transferencia lícito previsto en la normativa aplicable y/o aprobado por la Comisión Europea o la autoridad de protección de datos competente.
Puede solicitar más información sobre las garantías aplicadas en las transferencias de datos personales fuera del EEE a través de los datos de contacto indicados en la sección “Sus derechos” y “Contáctenos”. Al realizar dicha solicitud, le rogamos que haga referencia específica a la transferencia de datos personales fuera del EEE.
¿Durante cuánto tiempo conservamos los datos personales de los viajeros?
Los períodos de conservación se determinan teniendo en cuenta la duración del ciclo de vida de la reserva, los plazos de prescripción legales aplicables, las obligaciones de Amadeus en virtud de la normativa financiera, regulatoria y de seguridad, así como la necesidad de proteger su negocio y defender su posición jurídica. Una vez que los datos personales dejan de ser necesarios para estos fines, se eliminan o anonimizan.
Seguridad e integridad de la información personales
Aplicamos medidas organizativas, técnicas y administrativas razonables para proteger los datos personales bajo nuestro control, incluyendo, entre otras, medidas destinadas a proteger los datos personales frente a la pérdida o al tratamiento ilícito.
Cuando los datos personales son tratados por cuenta de Amadeus, el acceso se limita únicamente a aquellas personas que necesitan conocerlos por razones profesionales y exclusivamente a la información estrictamente necesaria para realizar la tarea o servicio correspondiente. Los datos personales se tratarán de conformidad con las instrucciones de Amadeus y las personas con acceso a los mismos estarán sujetas a un deber de confidencialidad.
Amadeus dispone de procedimientos para gestionar cualquier sospecha de violación de la seguridad de los datos personales y notificará a los viajeros y a las autoridades competentes, cuando así lo exija la ley, cualquier brecha de seguridad. Una brecha de seguridad de datos es un incidente que provoca la destrucción, modificación, pérdida o divulgación no autorizada de sus datos personales
Sus derechos
De conformidad con la normativa de protección de datos, usted puede ejercer los siguientes derechos:
- Acceso. Esto significa que puede solicitarnos que confirmemos si estamos tratando o no sus datos, así como solicitar una copia de sus datos personales. También puede solicitar información sobre cómo tratamos sus datos, como qué datos se tratan sobre usted, con quién se comparten y cómo se utilizan.
- Supresión. Esto significa que podrá solicitarnos la eliminación de sus datos cuando ya no sean necesarios para las finalidades para las que fueron recabados o cuando debieran haber sido eliminados.
- Oposición. Esto significa que puede solicitarnos que no tratemos sus datos en determinadas situaciones, por ejemplo, cuando utilicemos sus datos para satisfacer nuestros intereses legítimos.
- Rectificación. Esto significa que puede solicitarnos que modifiquemos o corrijamos determinados datos sobre usted si no son exactos o están incompletos.
- Portabilidad de los datos. Esto significa que puede solicitar una copia portable de sus datos en un formato estructurado y que los mismos puedan ser transmitidos fácilmente a otro responsable del tratamiento a su solicitud.
- Limitación del tratamiento. Esto significa que puede solicitar la limitación del tratamiento de sus datos personales en determinadas circunstancias.
- Usted, o sus padres / tutores legales en caso de menores de 14 años, también pueden retirar el consentimiento otorgado para una finalidad específica en cualquier momento.
Todos estos derechos pueden ejercerse enviando una solicitud a Amadeus por correo electrónico a: dataprotection@amadeus.com o enviando su solicitud a nuestro domicilio social en Calle Salvador de Madariaga, 1, 28027 Madrid (España).
Por último, aunque Amadeus pretende atender cuidadosamente cualquier solicitud y/o reclamación, así como tratar sus datos personales con la debida diligencia, usted tiene derecho a presentar cualquier reclamación o queja ante la autoridad de protección de datos competente. Si tiene cualquier pregunta sobre este Aviso, puede contactarnos en dataprotection@amadeus.com.
Para residentes en Estados Unidos:
Consulte nuestro Aviso de Privacidad adicional para los Estados Unidos para obtener información adicional aplicable a las personas residentes en los Estados Unidos.