Reconhecemos a importância da segurança, privacidade e confidencialidade das informações pessoais que os Titulares das informações fornecem às nossas Empresas através dos diversos canais habilitados (incluindo sites, aplicativos, documentos físicos), e nos comprometemos com a proteção e o tratamento adequado das mesmas, de acordo com o regime jurídico de proteção de dados pessoais aplicável a cada território onde operamos.

Comunicar aos Titulares das informações pessoais, o tipo de dados, as finalidades do Tratamento, a proteção e os direitos que o assistem como Titular das informações e os procedimentos para exercê-las.

Responsável pelo tratamento: Aerovías del Continente Americano S.A. Avianca
Número de registro: 890.100.577-6 NIT
Endereço postal: Calle 26#59-15 (Colômbia)
Telefone: 5877700
E-mail: habeasdata@avianca.com.

4.1 Quem somos?

4.1.1 As Companhias:

Aerovías del Continente Americano S.A. Avianca, uma sociedade comercial constituída na República da Colômbia que atua como empregadora, diretamente ou através de suas filiais legalmente constituídas nos territórios da Argentina, Aruba, Colômbia, Brasil, Curaçao, Espanha, Londres, Panamá e Venezuela.

Tampa Cargo S.A.S., uma sociedade comercial constituída na República da Colômbia que atua como empregador, diretamente ou através de suas filiais legalmente constituídas nos territórios da Colômbia e dos Estados Unidos.

Taca International Airlines S.A., uma sociedade comercial constituída na República de El Salvador que atua como empregador, diretamente ou através de suas filiais legalmente constituídas nos territórios de El Salvador e Guatemala.

Trans American Airlines S.A., sociedade comercial constituída na República do Peru que atua como empregador, diretamente ou através de suas filiais legalmente constituídas nos territórios da Argentina, Bolívia, Brasil, Guatemala, Paraguai, Peru.

Avianca Ecuador S.A., uma sociedade comercial constituída na República do Equador que atua como empregador no território do Equador.

Líneas Aéreas Costarricenses Sa Lacsa, uma sociedade comercial constituída na República da Costa Rica, que atua como empregador, diretamente ou através de suas filiais legalmente constituídas nos territórios da Costa Rica, Cuba, República Dominicana e Venezuela.

Aviateca S.A., uma sociedade comercial constituída na República da Guatemala da Guatemala, que atua como empregador no território da Guatemala.

Aviaservicios S.A., sociedade comercial constituída na República da Guatemala da Guatemala, que atua como empregador no território da Guatemala.

Pitasa S.A., sociedade comercial constituída na República da Guatemala da Guatemala, que atua como empregador diretamente no território da Guatemala.

American Central Corporation, é uma empresa comercial constituída nos Estados Unidos da América que atua como empregador, diretamente ou através de suas filiais legalmente constituídas nos territórios dos Estados Unidos, Canadá e Porto Rico.

Grupo Taca de Chile S.A., sociedade comercial constituída na República do Chile, que atua como empregador no território do Chile.

Ilha de Inversiones, S.A. de C.V., uma sociedade comercial constituída na República de Honduras que atua como empregador no território de Honduras.

Serviço Terrestre, Aéreo y Rampa S.A., sociedade comercial constituída na República da Costa Rica, que atua como empregador no território da Costa Rica.

Serviços Aéreos Nacionais S.A., sociedade comercial constituída na República da Costa Rica, que atua como empregador no território da Costa Rica.

Serviços Aeronáuticos PilotCrew-CR S.A., sociedade comercial constituída na República da Costa Rica, que atua como empregador no território da Costa Rica.

Serviços Misceláneos Australes S.A., sociedade comercial constituída na República da Costa Rica, que atua como empregador no território da Costa Rica.

Tripulação da Taca S.A., sociedade comercial constituída na República da Costa Rica, que atua como empregador no território da Costa Rica.

Vu-Marsat S.A., sociedade comercial constituída na República da Costa Rica, que atua como empregador no território da Costa Rica.

Taca de Costa Rica S.A., sociedade comercial constituída na República da Costa Rica, que atua como empregador no território da Costa Rica.

Pilotos da Taca S.A. de C.V., uma sociedade comercial constituída na República de El Salvador que actua como empregador no território de El Salvador.

Serviços Técnicos e de Formação, S.A. de C.V., uma sociedade comercial constituída na República de El Salvador que actua como empregador no território de El Salvador.

Avianca Inc., uma sociedade comercial constituída nos Estados Unidos da América que actua como empregador no território dos Estados Unidos.

Taca de Honduras S.A. de C.V., sociedade comercial constituída na República de Honduras, que atua como empregador no território de Honduras.

Grupo Taca Panamá S.A., sociedade comercial constituída na República do Panamá, que atua como empregador no território do Panamá.

Nicaraguense de Aviación S.A., uma sociedade comercial constituída na República da Nicarágua, que atua como empregador no território da Nicarágua.

Taca de México S.A., uma sociedade comercial constituída nos Estados Unidos do México, que atua como empregador no território do México.

C.R. Empresas Internacionais, Inc., uma sociedade comercial constituída nos Estados Unidos da América que actua como empregador no território dos Estados Unidos.

Todas as Companhias, a seguir designadas individual e colectivamente, por Companhias que, para efeitos de prestação e comercialização de serviços de transporte aéreo de passageiros e produtos e serviços conexos, tais como pacotes turísticos, serviços de transporte aéreo e/ou terrestre de carga, serviços de correio expresso e serviços de correio, serviços aeroportuários, serviços de formação e formação, programas de fidelidade, podemos atuar sob as marcas AVIANCA, AVIANCA ECUADOR S.A., AVIATECA, LACSA, TACA, AVIANCA CARGO, AVIANCA SERVICES, AVIANCA TOURS, DEPRISA, PREFERÊNCIA "Programa para viagens de negócios", AVIANCA EXPERIENCE AIRPASS, AVIANCA STORE, ou apenas sob a marca AVIANCA, todos respectivamente e conforme o caso Responsável e/ou Responsável pelo Tratamento de informações e dados pessoais.

4.2 Aceitação desta Política de Privacidade e Finalidades do Processamento de Informações

Para os fins desta Política, "Processamento" significa qualquer operação ou conjunto de operações sobre dados pessoais, como a coleta, armazenamento, uso, circulação ou exclusão dos mesmos.

A aceitação desta Política de Privacidade e o Tratamento de dados pessoais de acordo com os termos da mesma, ocorre quando o Candidato e/ou Candidato, Colaborador Vinculado por contrato de trabalho, Terceiro Relacionado, Colaborador Aposentado e/ou Aposentado, fornece seus dados pessoais através de qualquer canal ou meio estabelecido pelas Empresas, para a correta execução dos diferentes processos e procedimentos do Talento Humano.

Conforme definido neste documento, o colaborador vinculado por contrato de trabalho e/ou terceiros relacionados, que forneçam seus próprios dados pessoais e/ou dados pessoais de Titulares pertencentes ao seu grupo familiar e/ou seus beneficiários, sabe e aceita que as Empresas realizem Tratamento de informações pessoais, para as finalidades previstas nesta Política, garantindo a transparência e o cumprimento das normas vigentes e das políticas internas da Organização, quando o Colaborador vinculado por contrato de trabalho e/ou terceiros relacionados atuarem mediante representação ou estipulação em favor de outro ou outrem, entende-se que o fazem sob o princípio da boa-fé.

Ao aceitar esta Política de Privacidade, e no momento da assinatura da autorização na assinatura do contrato, cada um dos Titulares das informações (incluindo os do grupo familiar e/ou beneficiários do Colaborador vinculados por contrato de trabalho e/ou terceiros relacionados), autorizam as Empresas a realizar o Tratamento de suas informações pessoais parcial ou totalmente, incluindo sua coleta, armazenamento, utilização, circulação, gravação, processamento, transmissão e/ou transferência nacional e internacional, e somente para as finalidades aqui descritas:

4.2.1 Gestão de Processos relacionados ao Talento Humano dentro das Empresas

• Tratar as informações pessoais para a gestão adequada de todos os processos relacionados ao Talento Humano dentro das Empresas, bem como para o envio de informações relacionadas aos referidos processos, tais como: promover os procedimentos de verificação e avaliação dos candidatos nos processos seletivos das Empresas, controle e acompanhamento do processo de contratação, apoio e execução de benefícios coletivos decorrentes de contrato de trabalho, tais como, mas não se limitando a: a inscrição do empregado e seus beneficiários no sistema AVIAJAR para emissão de boletos de benefícios, consignados ou boletos, filiação e pagamento de contribuições ao regime integral de seguridade social, Cadastro e/ou atualização dos beneficiários perante o Regime Integral de Previdência Social, pagamento de folha de pagamento, cursos de capacitação e capacitação, atenção às atividades assistenciais, gestão do Sistema de Segurança e Saúde no Trabalho no exercício das diferentes atividades laborais e/ou qualquer outro tipo de informação direta e indiretamente relacionada ao cumprimento das obrigações decorrentes do contrato de trabalho, contrato civil ou comercial e com a administração da Human Talent.
• Fornecer informações pessoais às autoridades nacionais e internacionais de controle e vigilância, administrativas, policiais e judiciais, de acordo com uma exigência legal ou regulamentar, em defesa dos direitos e/ou propriedade das Empresas, seus clientes, usuários ou seus sites para a detecção ou prevenção de fraudes, lavagem de dinheiro, financiamento do terrorismo, prevenção de conflitos de interesses, detecção de pessoas expostas pública ou politicamente (PEPs), para a prevenção, deteção, apreensão ou repressão de atos criminosos ou quando as Empresas de boa-fé considerarem que a entrega de informações e dados pessoais é do melhor interesse para preservar a segurança interna e/ou externa.
• Permitir o acesso a informações e dados pessoais a auditores ou terceiros contratados para realizar processos de auditoria interna ou externa típicos da atividade comercial que desenvolvemos.
• Consultar e atualizar informações e dados pessoais, a qualquer momento, a fim de manter a veracidade das informações.
• Contratar com terceiros o armazenamento e/ou tratamento de informações e dados pessoais para a correta execução dos processos e procedimentos da Human Talent, sob os padrões de segurança e confidencialidade a que estamos obrigados.
• Transmitir dados pessoais para outros países que não aqueles onde as informações são coletadas, para os quais as Empresas buscarão a proteção de tais dados de acordo com os padrões legais de segurança e confidencialidade estabelecidos neste documento.
• Transferir suas informações e dados pessoais no caso de uma mudança de controle de uma ou mais das Empresas ou qualquer uma das unidades de negócios por meio de fusão, aquisição, falência, cisão ou criação, para a nova entidade no controle das Empresas ou da unidade de negócios. Se, em decorrência da mudança de controle, ocorrer uma alteração no Responsável pelo Tratamento de informações e dados pessoais, essa situação será informada aos Titulares das informações e dados pessoais, para que possam exercer os direitos de acordo com a legislação aplicável. As condições em que os Titulares poderão exercer seus direitos serão indicadas no momento da comunicação da mudança de controle.

4.3 Campo de aplicação

Esta Política de Privacidade de Dados Pessoais, bem como as finalidades descritas acima, aplicam-se aos Titulares das informações que atuam sob qualquer uma das qualidades descritas abaixo.

4.3.1 Candidatos e/ou candidatos para preenchimento de vaga, cargo ou função nas Empresas (doravante "candidato")

Entende-se por candidato a pessoa física aquela que manifesta, por qualquer meio disponibilizado pelas Companhias, seu interesse em participar dos processos de atração de Talentos Humanos. Ao aceitar esta Política de Privacidade, cada um dos candidatos, atuando como Titular das informações, autoriza as Empresas a realizar o Tratamento das mesmas, parcial ou totalmente, incluindo a coleta, armazenamento, gravação, utilização, circulação, processamento, exclusão, transmissão e/ou transferência a terceiros nos termos desta Política de Privacidade, Para os fins descritos no ponto 6.1 e, em especial, para:

• O envio de e-mails, informações relacionadas a processos seletivos, administração de vagas disponíveis nas Empresas, processos seletivos e/ou qualquer outro tipo de informação direta e indiretamente relacionada ao cumprimento das obrigações decorrentes do contrato de trabalho, civil ou comercial com a administração da Human Talent.
• Processos de verificação e consulta da veracidade das informações, referências pessoais e/ou laborais, registos disciplinares e/ou judiciais ou relacionados com listas restritivas de riscos, prevenção de branqueamento de capitais, corrupção e financiamento do terrorismo.
• Consulte e atualize informações e dados pessoais, a qualquer momento.

4.3.2 Colaborador vinculado por contrato de trabalho

O Colaborador vinculado por um Contrato de Trabalho é a pessoa que está vinculada através de um contrato de trabalho com qualquer uma das Empresas (doravante "Colaborador vinculado por um Contrato de Trabalho"). Ao aceitar esta Política de Privacidade, o Colaborador vinculado por um Contrato de Trabalho, atuando como Titular das informações dos dados pessoais coletados, autoriza expressamente as Empresas a realizar o Tratamento dos mesmos, parcial ou totalmente, incluindo a coleta, armazenamento, registro, utilização, circulação, processamento, exclusão, transmissão e/ou transferência para países terceiros nos termos desta Política de Privacidade, Para os fins descritos no ponto 6.1 e, em especial, para:

• Enviar informações relacionadas aos processos e procedimentos do Talento Humano, tais como: folha de pagamento ou boletos, benefícios coletivos decorrentes de contrato de trabalho, solicitação de informações relevantes para a Empresa, retenção de certidões na fonte, solicitação de atualização de dados, informações de interesse, solicitação de documentos, agendamento de turnos de trabalho, Circulares, políticas, manuais, treinamentos e treinamentos, reservas e pré-reservas em uso de passagens beneficentes, acordos corporativos, confirmação da Baucher para utilização de transporte e/ou qualquer outro tipo de informação direta e indiretamente relacionada ao cumprimento das obrigações decorrentes da existência de contrato de trabalho.
• Verificar a veracidade das informações prestadas, consultar referências pessoais e/ou de trabalho, bem como consultar nos portais oficiais os antecedentes disciplinares e/ou judiciais.
• Consultar e atualizar informações e dados pessoais, a qualquer momento, a fim de mantê-los atualizados.

4.3.3 Terceiros relacionados

Terceiros relacionados são pessoas físicas, que não colaboradores vinculados por contrato de trabalho, que prestam seus serviços ou apoiam a execução de alguns processos nas Companhias, incluindo os membros dos Conselhos de Administração das Companhias, ou estão a serviço de contratante ou fornecedor de bens e serviços, seja pessoa física ou jurídica, que tenha celebrado um contrato civil ou comercial com as Empresas, e que, em razão de qualquer um destes contratos, cumpra tarefas ou funções de apoio operacional, técnico, administrativo ou comercial, (doravante "Terceiro Relacionado").

Ao aceitar esta Política de Privacidade, o Terceiro Relacionado, agindo como Titular das informações, autoriza expressamente as Empresas a realizar o Tratamento das mesmas, parcial ou totalmente, incluindo a coleta, armazenamento, gravação, uso, circulação, processamento, exclusão, transmissão e/ou transferência a terceiros nos termos desta Política de Privacidade, Para os fins descritos no ponto 6.1 e, em especial, para:

• Enviar informações relacionadas aos processos e procedimentos do Talento Humano, tais como: confirmação de reservas e pré-reservas geradas através dos sistemas da Organização, acordos societários e/ou qualquer outro tipo de informação direta e indiretamente relacionada ao cumprimento das obrigações decorrentes da existência de contrato civil ou comercial com as Empresas.
• Consultar e atualizar informações e dados pessoais, a qualquer momento, a fim de mantê-los atualizados.

4.3.4 Grupo familiar e/ou beneficiário

Entende-se por Grupo Familiar toda a pessoa física que tenha consanguinidade e/ou relação civil com qualquer Colaborador vinculado por Contrato de Trabalho ou terceiro relacionado, que usufrua dos benefícios concedidos diretamente pelas Empresas. Beneficiário é aquela pessoa física que está cadastrada nos sistemas de gestão de Talentos Humanos por colaborador vinculado por contrato de trabalho ou por terceiro relacionado, para a concessão dos benefícios entregues diretamente pelas Empresas (doravante "Grupo familiar e/ou beneficiário").

4.3.5 Contribuinte aposentado

É aquela pessoa física que teve vínculo empregatício gerado por contrato de trabalho com qualquer das Empresas e que terminou por qualquer das causas jurídicas estabelecidas (doravante "Colaborador Aposentado")

Ao aceitar esta Política de Privacidade, o Colaborador Aposentado, atuando como Titular das informações, autoriza expressamente as Empresas a realizarem o tratamento das mesmas, parcial ou totalmente, incluindo a coleta, armazenamento, gravação, utilização, circulação, processamento, exclusão, transmissão e/ou transferência a terceiros nos termos desta Política de Privacidade, Para os fins descritos no ponto 6.1 e, em especial, para:

• Envió correos electrónicos, información relacionada con los procesos y procedimientos propios de Talento Humano y que puedan surgir después de la terminación del contrato de trabajo, tales como: confirmación de reservas y pre-reservas generadas a través de los sistemas, convenios corporativos y/o cualquier otro tipo de información relacionada directa e indirectamente con el cumplimiento de obligaciones que se puedan derivar después de la terminación del contrato de trabajo.

4.3.6 Colaborador jubilado/pensionado

Es aquella persona natural que tuvo un vínculo laboral generado por un contrato de trabajo con alguna de Las Compañías y se terminó con ocasión al reconocimiento de su derecho pensional de manera directa por Las Compañías o reconocida a través del Sistema de Seguridad Social (en adelante “Colaborador Jubilado /Pensionado”).

Al aceptar esta Política de Privacidad, el Colaborador Jubilado o Pensionado, actuando en calidad de Titular de la información, autoriza que las Compañías realicen el Tratamiento de los mismos, de forma parcial o total, incluyendo la recolección, almacenamiento, grabación, uso, circulación, procesamiento, supresión, transmisión y/o transferencia a terceros en los términos de la presente Política de Privacidad, para las finalidades descritas en el numeral 2 y especialmente para:

• Envió información relacionada con los procesos y procedimientos propios de Talento Humano, tales como: confirmación de reservas y pre- reservas generadas a través de los sistemas y/o cualquier otro tipo de información relacionada directa e indirectamente con el cumplimiento de obligaciones que se puedan derivar de la terminación del contrato de trabajo o de gestión de información como pensionado/jubilado.

4.3.7 Cualquier otro Titular interesado de información que repose en los archivos de administración de personal (en adelante “otro interesado”)

Al aceptar esta Política de Privacidad, Cualquier Otro Titular Interesado, actuando en calidad de Titular de la información de los datos personales recolectados, autoriza expresamente que Las Compañías realicen el Tratamiento de los mismos, de forma parcial o total, la recolección, almacenamiento, grabación, uso, circulación, procesamiento, supresión, transmisión y/o transferencia a terceros en los términos de la presente Política de Privacidad, para las finalidades descritas en el numeral 6.1 y especialmente para: 

• Envió de información relacionada con los procesos y procedimientos propios de Talento Humano, tales como: confirmación de reservas y pre-reservas generadas a través de los sistemas internos, convenios corporativos y/o cualquier otro tipo de información relacionada directa e indirectamente el cumplimiento de las obligaciones derivadas de un contrato civil o comercial celebrado con alguna de Las Compañías.
  

4.4  Información y datos personales que tratamos

Las Compañías pueden recolectar información y datos personales de: candidatos, colaboradores vinculados mediante contrato de trabajo, terceros vinculados, grupo familiar y/o beneficiario, colaborador retirado, pensionado/ jubilado, y/o cualquier otro Titular interesado, la cual puede variar en razón de requerimientos de autoridades locales, facilidades tecnológicas, naturaleza del contrato, naturaleza de los beneficios legales y extralegales, entre otros. Para tales efectos, se puede recolectar la siguiente información y datos personales, los cuales pueden ser almacenados y/o procesados en servidores ubicados en centros de cómputo, ya sean propios o contratados con terceros, que pueden estar localizados en la nube o distintos países:

Para el caso de candidatos a ocupar un cargo en Las Compañías, se hace Tratamiento de: nombres y apellidos, tipo y número de identificación, nacionalidad, fecha de nacimiento, género, estado civil, teléfonos fijos y celulares de contacto del candidato y de las referencias personales y laborales que informa en su hoja de vida, direcciones postales y electrónicas del candidato y de las referencias personales y laborales que informa en su hoja de vida, fax (personal y/o laboral), profesión u oficio, perfil Académico, perfil Profesional.

Para el caso de trabajadores activos, pensionados, jubilados y demás personas que hayan tenido un contrato de trabajo con Las Compañías: nombres y apellidos, tipo y número de identificación, fecha de nacimiento, género, estado civil, teléfono residencia, teléfono celular, fax (personal y/o laboral), profesión u oficio, perfil Académico, perfil Profesional, fecha ingreso, nacionalidad, departamento, grupo sanguíneo, nombre de la Madre, nombre del Padre. Nombre de miembros del grupo familiar a incluir como beneficiarios de tiquetes, empleo anterior, deficiente físico, relación con algún funcionario – grado de parentesco, tipo Contrato, término Contrato, bono Transporte, Ingg para pax, Sindicato de Contribución, cargo, sueldo, función, perfil del cargo, días laborados semana, jornada mensual, jornada semanal, tipo pago, cuenta Bancaria para pagos de nómina, agencia pago, fondo Cesantía, gondo Salud, fondo Pensión, Caja Compensación Familiar, Entidad prestadora de salud EPS, Entidad de medicina prepagada, certificaciones de exámenes médicos de ingreso, periódicos y de retiro.

Otros datos necesarios para la ejecución de la relación contractual:

Para los terceros vinculados (entendidos estos como: las personas naturales, distintas de los trabajadores vinculados mediante contrato de trabajo, que presten sus servicios a las Compañías bajo cualquier contrato diferente del contrato laboral, o que se encuentren al servicio de algún contratista o proveedor de bienes o servicios, bien sea persona natural o jurídica, que tiene celebrado un contrato civil o comercial con las Compañías , y que en razón de cualquiera de estos contratos cumple tareas o funciones de apoyo operativo, técnico, administrativo o comercial): nombres y apellidos, tipo y número de identificación, Fecha de nacimiento, género, estado civil, teléfono residencia, teléfono celular, direcciones postales y electrónicas (personales y/o laborales), fax (personal y/o laboral), profesión u oficio, perfil Académico, perfil Profesional, nacionalidad, departamento, relación con algún funcionario – grado de parentesco, tipo Contrato, término Contrato.

Para el caso del grupo familiar y beneficiarios (hace referencia a datos de familiares para el disfrute de beneficios de tiquetes o beneficios extralegales de acuerdo con los datos de hoja de vida y formato de inscripción "Documentos beneficiarios"): nombre (beneficiario), documento de identidad, fecha inicio vigencia (fecha ingreso a Compañía del colaborador), fecha nacimiento (de beneficiario), nacionalidad, departamento, país, sexo, parentesco con colaborador.

Los Titulares de la información no estarán obligados en ningún evento a autorizar el Tratamiento de datos sensibles. Sin perjuicio de lo anterior, en los casos en que para hacer posible la correcta administración de los procesos de talento Humano, los Titulares suministren algún dato personal sensible a las Compañías, se entiende que se ha autorizado su uso, para las finalidades expresas en este documento, lo cuales serán tratados de acuerdo a la política de seguridad de la compañía.

Adicionalmente, para fines de seguridad, las Compañías pueden recolectar, almacenar, compartir y cotejar con distintas autoridades administrativas, de control y vigilancia, autoridades de policía y autoridades judiciales, nacionales e internacionales, la información y datos personales, incluyendo datos biométricos, obtenidos a través de cualquier dispositivo biométrico, de grabación de imagen, audio o vídeo, ubicados en nuestras instalaciones, (tales como oficinas administrativas, puntos de venta, salas VIP, módulos de atención en aeropuertos, oficinas administrativas ubicadas en los diferentes aeropuertos, áreas restringidas de los aeropuertos). Las Compañías informan de este hecho al público en general mediante la publicación de Avisos de Privacidad situados en los lugares de recolección de datos personales.

4.5  Vigencia del tratamiento de la información y datos personales

La información suministrada por los candidatos a ocupar un cargo vacante dentro de Las Compañías permanecerá almacenada hasta por el término de un (1) año contado a partir de la fecha del último Tratamiento, para ser tenido en cuenta en futuros procesos de selección en donde participe el candidato.

La información suministrada por los trabajadores activos, trabajadores retirados, pensionados, jubilados y demás personas que hubieren tenido un vínculo laboral directo con Las Compañías, permanecerá hasta por el término de dos (2) años contados a partir de la fecha del ultimo Tratamiento, en cumplimiento de obligaciones legales y/o contractuales a su cargo, o por todo el tiempo necesario para atender las disposiciones aplicables a la materia de que se trate y a los aspectos administrativos, contables, fiscales, jurídicos e históricos de la información, o en todo evento previsto en la ley.

Finalizado el periodo precaucional de dos (2) años, la historia laboral es almacenada físicamente, en medios electrónicos o demás medios que se dispongan por Las Compañías para tal fin, por todo el tiempo necesario para atender las disposiciones legales y/o contractuales a su cargo, especialmente en políticas corporativas, obligaciones legales y/o contractuales o por todo el tiempo necesario para atender las disposiciones aplicables a la materia de que se trate y a los aspectos administrativos, contables, fiscales, laborales y de seguridad social, jurídicos e históricos de la información, o en todo evento previsto en la ley.

4.6  Veracidad de la información

Es obligación del Titular interesado, suministrar información veraz sobre sus datos personales para la realización de los procesos de: atracción del Talento Humano y formalización del vínculo laboral, así como para hacer posible la prestación del servicio personal contratado, para la administración de beneficios y obligaciones laborales legales y extralegales de Las Compañías como empleadores, bajo cuyas condiciones aceptan entregar la información requerida.

Las Compañías presumen la veracidad de la información suministrada y no verificamos, ni asumimos la obligación de verificar la identidad, así como tampoco la autenticidad de los documentos entregados por los Titulares de los datos, ni la vigencia, suficiencia y autenticidad de los datos que cada uno de ellos proporcione. Por tanto, no asumimos responsabilidad por daños y/o perjuicios de toda naturaleza que pudieran tener origen en la falta de veracidad, vigencia, suficiencia o autenticidad de la información, incluyendo daños y perjuicios que puedan deberse a la homonimia o a la suplantación de la identidad. Todo lo anterior, sin perjuicio de las sanciones de carácter administrativo/disciplinario y consecuencias jurídicas derivadas de la existencia de la relación laboral y que pueden implementar Las Compañías, conforme a lo establecido en la legislación laboral y políticas internas.

4.7  Información de niños, niñas y adolescentes menores de edad

Las Compañías, podrán ser depositarias de información de niños, niñas y adolescentes menores de edad, que tengan un vínculo de consanguinidad o afinidad o simplemente sean parte del grupo familiar del colaborador vinculado mediante contrato de trabajo, tercero vinculado, grupo familiar y/o beneficiario, colaborador retirado, pensionado/ jubilado, y/o cualquier otro Titular interesado a Las Compañías. En el evento en que los padres o representantes legales de estos menores detecten un Tratamiento de datos no autorizado podrán presentar sus consultas o reclamaciones al correo electrónico habeasdata@avianca.com.Las Compañías velaremos por el uso adecuado de los datos personales de los niños, niñas y adolescentes menores de edad, garantizando que en el Tratamiento de sus datos se respeten las leyes que les sean aplicables, así como el interés superior de ellos, y sus derechos fundamentales y en lo posible, teniendo en cuenta su opinión como Titulares de sus datos personales.

4.8  Uso de cookies

Las Compañías pueden hacer uso de cookies y otras tecnologías similares, en sus páginas web, aplicaciones móviles, kioskos electrónicos y en los dispositivos electrónicos utilizados para acceder a éstos, con el fin de conocer la procedencia, incrementar la funcionalidad y la accesibilidad de los sitios web, verificar que los usuarios cumplan con los criterios requeridos para procesar sus solicitudes y para adaptar sus productos y servicios a las necesidades de los usuarios, pudiendo obtener la siguiente información general:

1. El tipo de navegador y sistema operativo utilizado.

2. Los sitios web visitados.

3. La dirección IP.

4. Duración del tiempo de navegación.

5. Idioma del dispositivo.

6. Los vínculos a los que se accede.

7. El sitio visitado antes de entrar a avianca.com.

Estas cookies, y otras tecnologías similares pueden ser deshabilitadas y eliminadas por el Usuario cuando él lo desee. Para este efecto el candidato, colaborador vinculado mediante contrato de trabajo, tercero vinculado, grupo familiar y/o beneficiario, colaborador retirado, pensionado/ jubilado, y/o cualquier otro Titular interesado, pueden consultar y/o solicitar la ayuda del navegador de Internet que utilicen.

Visita nuestra Política de cookies y conoce cómo utilizamos tus datos personales para que tengas una mejor experiencia.

4.9  Protección, seguridad y confidencialidad de la información y datos personales

La protección, seguridad y confidencialidad de la información y datos personales de los Titulares de la información, es de vital importancia para las Compañías. Se establecieron políticas, procedimientos y estándares de seguridad de la información, los cuales podrán cambiar en cualquier momento a discreción de las Compañías, cuyo objetivo es proteger y preservar la integridad, confidencialidad y disponibilidad de la información y datos personales, independientemente del medio o formato donde se encuentren, de su ubicación temporal o permanente o de la forma en que éstos sean transmitidos. En este sentido, nos apoyamos en herramientas tecnológicas de seguridad e implementamos prácticas de seguridad reconocidas en la industria, que incluyen: transmisión y almacenamiento de información sensible a través de mecanismos seguros, tales como cifrado, uso de protocolos seguros, aseguramiento de componentes tecnológicos, restricción de acceso a la información sólo a personal autorizado, respaldo de información, prácticas de desarrollo seguro de software, entre otros.

Todo contrato de las Compañías con terceros (contratistas, consultores externos, colaboradores temporales, etc.) que involucre el Tratamiento de información y datos personales de candidato, colaborador vinculado mediante contrato de trabajo, tercero vinculado, grupo familiar y/o beneficiario, colaborador retirado, pensionado/ jubilado, y/o cualquier otro Titular interesado, incluye un acuerdo de confidencialidad que detalla sus compromisos para la protección, cuidado, seguridad y preservación de la confidencialidad, integridad y privacidad de los mismos.

4.10 Derechos que le asisten al Titular de la información

Se le informa al Titular de la información sobre los derechos que las leyes aplicables le conceden como Titular de sus datos personales y que se enuncian a continuación:

• Conocer, actualizar y rectificar su información y datos personales frente a la entidad Responsable del Tratamiento o encargada del Tratamiento de su información y datos personales.
• Solicitar prueba de la autorización otorgada al Responsable del Tratamiento salvo cuando expresamente se exceptúe como requisito para el Tratamiento.
• Ser informado por el Responsable del Tratamiento o el encargado del Tratamiento, previa solicitud, respecto del uso que le ha dado a la información y datos personales.
• Presentar ante las autoridades competentes quejas por infracciones al régimen de protección de datos personales que le sea aplicable.
• Revocar la autorización y/o solicitar la supresión de la información y datos personales en los términos de la presente Política de Privacidad.
• Acceder a su información y datos personales que hayan sido objeto de Tratamiento, previa solicitud a Las Compañías, en los términos de la normatividad vigente que le sea aplicable. Para consultas cuya periodicidad sea mayor a una por cada mes calendario, Las Compañías cobraremos al Titular que solicite dicha información, los gastos de envío, reproducción y, en su caso, certificación de documentos.

4.11 Procedimientos para el ejercicio de los derechos de los Candidatos, Aspirantes, Colaboradores y/o Terceros vinculados

El Candidato y/o aspirante, Colaborador vinculado, Tercero vinculado, Colaborador retirado, pensionado/ jubilado, y/o cualquier tiene derecho a conocer los detalles del tratamiento de sus datos personales y a ejercer los derechos que les asisten como Titulares de los mismos, en los términos de las normas de protección de datos que les sean aplicables y conforme lo establecido en la presente Política de Privacidad.

Para efectos de lo anterior, la presente política define el procedimiento general para el ejercicio de los derechos por parte de los Titulares de la información, sin perjuicio de la aplicación de estipulaciones específicas que las leyes locales de cada territorio puedan contemplar. En caso de discrepancia entre el procedimiento general y las estipulaciones específicas o procedimientos específicos contenidas en las normas locales aplicables de cada territorio, primarán las estipulaciones específicas.

El área de Privacidad de Datos Personales es la Responsable dentro de la Organización, de promover, y hacer cumplir el Programa de Protección de Datos Personales. Para esto la Organización ha habilitado canales de atención específicos para que los interesados puedan ejercer sus Derechos frente al Tratamiento de sus Datos Personales como lo es el correo electrónico: habeasdata@avianca.com

4.11.1 Consultas

a)  El Titular de la información y/o quien ejerce el derecho en su nombre, debe acreditar su Titularidad con el fin de evitar la pérdida, consulta, uso o acceso no autorizado o fraudulento por una persona distinta del Interesado y/o que no tenga mandato legal para actuar en nombre de este.

• La acreditación por parte del Titular se surtirá mediante él envió de: copia física o digital del documento de identificación pertinente y de su pasaporte (Número de identificación en vuelos internacionales), de acuerdo con el medio de presentación de la consulta.
• Cuando la petición sea formulada por persona distinta al Titular, el tercero deberá acreditar en debida forma la personería o mandato para actuar en nombre del mismo enviando los documentos que lo soporten

b) La solicitud para ejercer cualquiera de los derechos mencionados en el numeral 10 debe ser presentada por: medio escrito, físico y/o digital por medio de los canales habilitados por la Organización para ello e identificados en la presente Política de Privacidad.

c) La solicitud del ejercicio de cualquiera de los derechos mencionados debe contener como mínimo la siguiente información:

• Nombre del Interesado, de su representante y/o la persona que ejerce el derecho en su nombre.
• Petición concreta, precisa y justificada del derecho invocado.
• Endereço físico e/ou eletrônico para notificações.
• Documentos comprovativos do pedido (se aplicável)
• Assinatura do peticionário de acordo com os meios do pedido.

d) A solicitação será gerenciada pela área e/ou delegado responsável dentro da organização para a proteção de dados pessoais somente quando o Titular puder ser credenciado e os requisitos acima mencionados forem atendidos.

4.11.2 Reclamações

a) O Titular e/ou que exerça o direito em seu nome, deverá comprovar sua Titularidade a fim de evitar perda, consulta, uso ou acesso não autorizado ou fraudulento por pessoa diversa da mesma e/ou que não tenha mandato para agir em nome desta.

• O credenciamento pelo Titular será fornecido mediante o envio: de cópia física ou digital do respectivo documento de identificação e de seu passaporte (Número de Identificação em voos internacionais), de acordo com o meio de apresentação da reclamação
• Quando o pedido for feito por outra pessoa que não o Titular, o terceiro deverá comprovar devidamente a situação jurídica ou mandato para agir em nome do mesmo, enviando os documentos que o comprovem.

b) A solicitação para o exercício de qualquer um dos direitos mencionados no numeral 10 deverá ser encaminhada por: meios escritos, físicos e/ou digitais através dos canais habilitados pela Organização para tal e identificados nesta Política de Privacidade.

c) O pedido de exercício de qualquer um dos direitos acima referidos deve conter as seguintes informações:

• Nome do Titular dos Dados, do seu representante e/ou da pessoa que exerce o direito em seu nome.
• Pedido concreto, preciso e justificado do direito invocado.
• Endereço físico e/ou eletrônico para notificações.
• Documentos comprovativos do pedido (se aplicável).
• Assinatura do peticionário de acordo com os meios do pedido.

d) A solicitação será gerenciada pela área e/ou delegado responsável dentro da organização para a proteção de dados pessoais somente quando o Titular puder ser credenciado e os requisitos acima mencionados forem atendidos.

4.11.3 Violação de segurança

a) Quando o pedido do Titular identificar uma vulnerabilidade que possa levar a uma violação regulamentar ou violação do direito associado à privacidade de dados pessoais, o processo dos literais anteriores será seguido com as seguintes especificidades e exceções:

Classificação do tipo de incidente:

Nível crítico: envolve dados sensíveis, ou há uma exposição de dados privados ou semi-privados sem a autorização do Titular que leve à possível perda de confidencialidade das informações.

Nível não tolerável: envolve dados privados ou semi-privados associados a tratamento inadequado de acordo com obrigações contratuais ou de acordo com a autorização concedida pelo Titular.

b) Tomar medidas mitigadoras, conforme estabelecido no Manual Interno de Privacidade e Gestão da Informação.

4.11.4 Termos

Os seguintes termos gerais serão tomados como referência, no entanto, a região da qual o proprietário da informação é levado em conta, os tempos e requisitos para responder podem variar, portanto, dependendo da região, a leitura deste numeral deve ser feita em conjunto com os anexos estabelecidos e deve se referir àqueles que são relevantes.

Consulta:serão atendidos no prazo máximo de 10 (dez) dias úteis a contar da data de recebimento dos mesmos. Quando não for possível atender a consulta dentro desse prazo, informaremos os motivos do atraso, indicando a data em que sua consulta será atendida, que em hipótese alguma poderá ultrapassar 5 (cinco) dias úteis após o vencimento do primeiro prazo.

Reivindicações: serão atendidos no prazo máximo de 15 (quinze) dias úteis, contados a partir do dia seguinte à data de seu recebimento devidamente comprovado. Quando não for possível atender a reclamação dentro desse prazo, você será informado dos motivos do atraso e da data em que sua reclamação será atendida, que em nenhum caso poderá exceder oito (8) dias úteis após o término do primeiro prazo.

Se a reclamação estiver incompleta, o Titular será obrigado no prazo de cinco (5) dias após o recebimento da reclamação a corrigir as falhas. Decorridos 2 (dois) meses da data do pedido, sem que sejam apresentadas as informações exigidas pelo interessado, entenderemos que a reclamação foi retirada.

4.11.5 Canais habilitados para atendimento de consultas e reclamações

Para fazer valer seus direitos, Candidatos, Colaboradores Vinculados, Terceiros Vinculados e outros Titulares das informações podem exercer seus direitos de conhecer, atualizar, retificar e excluir suas informações e dados pessoais, enviando sua solicitação para o e-mail. habeasdata@avianca.com dependendo da unidade de negócio ou serviço em questão.

Na hipótese de qualquer Candidato, Candidato, Colaborador vinculado por contrato de trabalho, terceiro relacionado, grupo familiar e/ou beneficiário, colaborador aposentado vinculado por contrato de trabalho, e/ou qualquer outro interessado Titular das informações, considerar que um conteúdo utilizado em qualquer um de nossos canais de comunicação, tais como sites, aplicativos móveis, e quiosques, implica qualquer violação de seus direitos de propriedade intelectual, você deve nos enviar uma comunicação com as seguintes informações para os endereços eletrônicos indicados acima:

• Dados pessoais: nome, endereço, telefone e e-mail do reclamante.
• Assinatura autêntica, com os dados pessoais do Titular dos direitos de propriedade intelectual violados ou da pessoa autorizada a agir em nome e por conta do Titular dos direitos de propriedade intelectual infringidos.
• Indicação precisa e completa do conteúdo protegido pelos direitos de propriedade intelectual infringidos, bem como sua localização.
• Declaração expressa e clara de que o uso do conteúdo indicado foi feito sem o consentimento do Titular dos direitos de propriedade intelectual infringidos.
• Declaração expressa, clara e sob a responsabilidade do reclamante de que as informações fornecidas na notificação são precisas e que o uso do conteúdo constitui uma violação de seus direitos de propriedade intelectual.
• As reclamações originadas nestes factos serão submetidas no seu tratamento e solução aos procedimentos legais aplicáveis, de acordo com a natureza e âmbito das mesmas.
• O pedido de eliminação das informações e a revogação da autorização ou o pedido de limitação do uso e divulgação de dados pessoais não prosseguirá quando o Titular tiver o dever legal ou contratual de permanecer na base de dados, nos termos previstos na legislação aplicável.
• Sem prejuízo da aplicação do procedimento geral estabelecido nesta Política de Privacidade, identificamos alguns territórios onde as leis locais preveem estipulações específicas. ara efeitos de consultar tais estipulações específicas, consulte a seção

Colômbia

5.1 Colômbia.

No caso de informações e dados pessoais cujo Tratamento seja realizado na Colômbia, os procedimentos para o exercício dos direitos dos titulares serão os previstos na Lei 1581 de 2012 e seus decretos regulamentares.

Em cumprimento ao Artigo 10 do Decreto 1377 de 2013, AS COMPANHIAS AÉREAS solicitam sua autorização para continuar com o Tratamento de suas informações e dados pessoais, de acordo com esta Política de Privacidade. Da mesma forma, em conformidade com a letra a) do artigo 26 da Lei 1581 de 2012, informamos que com a aceitação expressa desta Política de Privacidade, você nos concede sua autorização para transmitir e/ou transferir suas informações e dados pessoais para países terceiros em que operamos, que podem ter níveis de proteção de dados pessoais diferentes dos exigidos na Colômbia, entre eles El Salvador, Peru, Equador, Bolívia, Guatemala, Brasil, Costa Rica, EUA, Uruguai, Paraguai e Argentina.

Pode exercer os seus direitos de conhecer, atualizar, retificar e/ou eliminar os seus dados pessoais através de e-mail habeasdata@avianca.com, de acordo com os procedimentos gerais indicados no numeral 12 desta Política Geral de Privacidade. Para fazer valer seus direitos, viajantes, clientes ou usuários podem exercer seus direitos de conhecer, atualizar, retificar e excluir suas informações e dados pessoais, enviando sua solicitação para o e-mail habeasdata@avianca.com ou através do serviço de Sugestões e Reclamações em www.avianca.com, ou para a Central de Atendimento de Bogotá para 4013434 ou de outras cidades da Colômbia para 018000953434, de acordo com esta Política de Privacidade.

Os dados de contato da THE AIRLINES na Colômbia são:Endereço:
Avenida Eldorado No. 59 – 15, Bogotá.
Telefones em Bogotá: 4013434.
De outras cidades da Colômbia: 018000953434.
E-mail: habeasdata@avianca.com.

México

5.2 México.

No caso de informações e dados pessoais cujo tratamento seja realizado no México, os procedimentos para o exercício dos direitos dos titulares serão os previstos na Lei Federal de Proteção de Dados Pessoais Detidos por Particulares (DOF 05-07-2010), com seu respectivo Regulamento (DOF 21-12-2011).

Procedimentos para o exercício dos direitos da ARCO no México:

De acordo com as disposições da lei mexicana, os titulares das informações e dados pessoais têm o direito de acesso, retificação, cancelamento ou oposição ao processamento de seus dados pessoais, para o qual o seguinte procedimento deve ser seguido: A área responsável pelo tratamento de dados pessoais (Gestão e inteligência da informação) pode ser contactada através dos seguintes canais e para o envio das informações e documentação necessárias:

Endereço: Avenida Eldorado nº 59 – 15, Bogotá.
E-mail: habeasdata@avianca.com.

O pedido de acesso, retificação, cancelamento ou oposição deve conter, pelo menos:

• Nome completo e endereço do proprietário das informações e dados pessoais, ou outros meios para comunicar a resposta ao seu pedido.
• Documentos que comprovem a identidade ou representação legal do titular das informações e dados pessoais.
• Descrição clara e precisa das informações e dados pessoais em relação aos quais você busca exercer qualquer um dos direitos acima mencionados.
• Qualquer outro elemento ou documento que facilite a localização de informações e dados pessoais.
• Indicar as modificações a serem feitas e/ou limitações ao uso de informações e dados pessoais, de acordo com o disposto nesta Política de Privacidade.
• Forneça a documentação que suporta sua solicitação. As COMPANHIAS AÉREAS comunicarão ao titular das informações e dados pessoais a determinação adotada, no prazo não superior a 20 dias úteis a contar da data em que a solicitação foi recebida. Este período pode ser prorrogado por nós em uma única ocasião por igual período, desde que as circunstâncias do caso o justifiquem.

Com base no exposto, e de acordo com o disposto na Lei, AS COMPANHIAS AÉREAS informarão o titular das informações e dados pessoais do significado e motivação da resolução, pelos mesmos meios pelos quais a solicitação foi realizada, e acompanharemos a referida resolução com as evidências pertinentes, quando for o caso.

Quando o pedido for adequado, será efetivado pelas COMPANHIAS AÉREAS no prazo de 15 dias úteis após a comunicação da resolução adotada.

O titular poderá apresentar ao Instituto Federal de Acesso à Informação (IFAI) um pedido de proteção de dados pela resposta recebida ou falta de resposta das COMPANHIAS AÉREAS. O referido pedido deverá ser apresentado pelo titular no prazo de 15 dias úteis a contar da data em que a resposta for comunicada ao titular pelas COMPANHIAS AÉREAS, e estará sujeito ao disposto na Lei.

Em caso de solicitação de acesso a informações e dados pessoais, será necessário que o candidato ou seu representante legal comprove previamente sua identidade.

A obrigação de acesso à informação será considerada cumprida quando AS COMPANHIAS AÉREAS disponibilizarem as informações e dados pessoais ao titular ou mediante a emissão de cópias simples ou documentos eletrônicos.

Caso um viajante, cliente ou usuário solicite acesso às suas informações e dados pessoais presumindo que AS COMPANHIAS AÉREAS são responsáveis e se verificar que não são, bastará que AS COMPANHIAS AÉREAS indiquem ao titular por qualquer meio para que a solicitação seja atendida.

A resposta ao pedido de acesso, retificação, cancelamento ou oposição de dados pessoais será gratuita. Nossos clientes, viajantes ou usuários devem cobrir apenas os custos de envio justificados ou o custo de reprodução em cópias ou outros formatos, que, oportunamente, informaremos.

Caso o mesmo cliente, viajante ou usuário reitere o pedido de acesso, retificação, cancelamento ou oposição de informações e dados pessoais em um período inferior a 12 meses a partir da data da última solicitação, a resposta à solicitação poderá ter um custo adicional indicado pelas COMPANHIAS AÉREAS, de acordo com o disposto no artigo 35 da Lei Federal de Proteção de Dados Pessoais.

As COMPANHIAS AÉREAS poderão negar o acesso total ou parcial às informações e dados pessoais ou a retificação, cancelamento ou oposição ao seu tratamento, nos seguintes casos:

• Quando o requerente não é o proprietário ou o representante legal não está credenciado para isso.
• Quando as informações e dados pessoais do requerente não forem encontrados no banco de dados das COMPANHIAS AÉREAS.
• Quando os direitos de um terceiro são feridos.
• Quando houver impedimento legal ou resolução de uma autoridade.
• Quando a retificação, cancelamento ou oposição tiver sido feita previamente, de modo que o pedido carece de matéria.

O cancelamento das informações e dados pessoais resultará em um período de bloqueio após o qual os dados correspondentes serão excluídos. Uma vez que as informações e dados pessoais correspondentes tenham sido cancelados, AS COMPANHIAS AÉREAS notificarão seu proprietário.

Feito o exposto, AS COMPANHIAS AÉREAS poderão manter os dados pessoais exclusivamente para fins das responsabilidades derivadas do tratamento referido nesta política. Quando as informações e dados pessoais tiverem sido transmitidos a terceiros ou processadores antes da retificação ou cancelamento e forem processados por esses terceiros, AS COMPANHIAS AÉREAS devem informar o pedido apresentado pelo titular, para que possam proceder a tais retificações ou cancelamentos.

As COMPANHIAS AÉREAS não serão obrigadas a cancelar as informações e dados pessoais quando se tratar dos casos estabelecidos no artigo 26 da Lei Federal de Proteção de Dados Pessoais, bem como quando o titular tiver o dever legal ou contratual de permanecer no banco de dados, nos termos previstos em lei. Da mesma forma, quando as informações e dados pessoais coletados não forem mais necessários para o cumprimento das finalidades estabelecidas nesta política e nas disposições legais aplicáveis, as informações e dados pessoais serão cancelados dos bancos de dados das COMPANHIAS AÉREAS.

Mecanismos e Procedimentos para revogar o seu consentimento:

A qualquer momento os titulares podem revogar seu consentimento para o processamento de suas informações e dados pessoais. Para isso, é necessário nos enviar um e-mail escrito em espanhol para o seguinte endereço eletrônico: habeadata@avianca.com, que deve conter os mesmos requisitos indicados para o exercício dos direitos da ARCO, indicando as informações e dados pessoais para os quais você deseja revogar seu consentimento. Dentro de um prazo não superior a 15 (quinze) dias úteis a partir do recebimento de sua correspondência, revogaremos os dados solicitados.

Opções disponíveis ao proprietário para limitar o uso ou divulgação de informações e dados pessoais:

A qualquer momento, os titulares podem limitar o consentimento para o processamento de suas informações e dados pessoais para fins de marketing e promoções, enviando um e-mail para o seguinte endereço eletrônico: habeasdata@avianca.com mencionando as limitações. Em prazo não superior a 10 (dez) dias úteis, contados do envio do e-mail, deixaremos de lhe enviar informações.

Os dados de contato da THE AIRLINES no México são:

Endereço: Avenida Paseo de la Reforma 195-301, Colonia Cuauhtémoc, CP 06500, México, D.Teléfonos en México: 01800 1233120.

E-mail: habeasdata@avianca.com.

União Europeia

5.3 União Europeia.

Em conformidade com a legislação aplicável e através deste Anexo: Política-União Europeia, abaixo, informamos os Colaboradores das nossas Empresas na União Europeia, os seus Beneficiários e os Candidatos que se apresentam aos processos de seleção de pessoal das referidas Empresas, sobre a forma como tratamos os seus dados pessoais e os direitos que os assistem em relação aos mesmos.

5.3.1 Escopo.

Esta Política de Privacidade de Dados Pessoais é aplicável às seguintes categorias de titulares de dados:

• Candidatos e/ou candidatos a ocupar vaga, cargo ou posição nas Companhias: são as pessoas físicas que manifestam, por qualquer meio disponibilizado pelas Companhias, seu interesse em participar dos processos seletivos de pessoal (doravante "Candidato(s").
• Empregados: são as pessoas que estão ou estiveram vinculadas a qualquer uma das Empresas através de contrato de trabalho sob o regime de prestação de serviços na condição de empregado (doravante "Empregado/s").
• Terceiros Relacionados: são pessoas físicas, que não os Funcionários, que prestam seus serviços ou apoiam a execução de alguns processos nas Companhias, incluindo membros dos conselhos de administração das Companhias, ou estão a serviço de um contratante ou fornecedor de bens e serviços, seja pessoa física ou jurídica, que tenha celebrado contrato civil ou comercial com as Empresas e que, em razão de qualquer um destes contratos, cumpre tarefas ou funções de suporte operacional, técnico, administrativo ou comercial (doravante "Terceiro Relacionado").
• Beneficiários: são todas as pessoas físicas que, seja por terem sido Empregados das Empresas e estarem aposentados ou aposentados, seja por terem vínculo consanguíneo e/ou civil com algum Empregado, usufruem dos benefícios concedidos diretamente pelas Empresas. O Beneficiário é o Empregado aposentado ou aposentado ou aquela pessoa física cadastrada nos sistemas de gestão de Talentos Humanos por um Colaborador para a concessão dos benefícios entregues diretamente pelas Empresas (doravante, "Beneficiário/s").

5.3.2 Quem é responsável pelo tratamento dos seus dados?

O Controlador de Dados será o de nossas Empresas para as quais o Funcionário e/ou Terceiro Relacionado trabalha ou ao qual o Candidato se aplica, e cujos dados serão coletados no contrato correspondente. Especificamente, as nossas Empresas na União Europeia são:

• Aerovías del Continente Americano S.A. Avianca Sucursal en España
  Número de registo: NIF A4801001A
  Endereço postal: C/ Castelló, nº 23 – 4º Izquierda Madrid (Espanha)
  Telefone: +34 91 758 91 22
  E-mail: habeasdata@avianca.com
• Aerovías del Continente Americano S.A. Avianca UK Branch
  Endereço postal: 36 Kennington Road, Lambeth, Londres (Reino Unido)
  Telefone: +44 800 0314206
  E-mail: habeasdata@avianca.com

5.3.4 Finalidade do Tratamento de Dados Pessoais.

Utilizamos os seus dados pessoais para as seguintes finalidades:

• Conclusão e Gestão da relação contratual: realizar avaliações e seleção de potenciais fornecedores; Estabelecer relações comerciais para aquisição de bens ou serviços. Controle e pagamentos de bens e serviços recebidos; Avaliações qualitativas e quantitativas dos níveis de serviço recebidos dos fornecedores; Comunicação de Políticas e procedimentos sobre como fazer negócios com fornecedores; Processo de controle e registro contábil das obrigações contratadas com fornecedores; Consultas, auditorias e revisões decorrentes da relação comercial com o fornecedor; Qualquer outra atividade necessária para o efetivo cumprimento da relação comercial entre o fornecedor e as Empresas. Tratar as informações e dados pessoais fornecidos para a adequada gestão de todos os processos relacionados ao Talento Humano das Empresas, bem como enviar através dos canais de comunicação previstos para tal, informações relacionadas aos referidos processos, tais como: administração das vagas disponíveis nas Empresas, informações relacionadas e referentes ao processo seletivo, processo seletivo, benefícios coletivos decorrentes de contrato de trabalho, folha de pagamento ou boleto de pagamento, benefícios coletivos decorrentes de contrato de trabalho, solicitação de informações relevantes para a Empresa, retenção de certidões na fonte, solicitação de atualização de dados, informações de interesse, solicitação de documentos, agendamento de turnos de trabalho, circulares, políticas, manuais, treinamentos e treinamentos, acordos societários, confirmação de voucher para utilização de transporte e/ou qualquer outro tipo de informação direta e indiretamente relacionada ao cumprimento das obrigações decorrentes da existência de contrato de trabalho, civil ou comercial e com a administração do Talento Humano. Consultar e atualizar informações e dados pessoais, a qualquer momento, a fim de mantê-los atualizados.
• Seleção de pessoal: tratar as informações e dados pessoais fornecidos para a adequada gestão de todos os processos relacionados ao Talento Humano das Empresas, bem como enviar através dos canais de comunicação previstos para tal, informações relacionadas aos referidos processos, tais como: administração das vagas disponíveis nas Empresas, informações relacionadas e referentes ao processo seletivo, processo de contratação, e/ou qualquer outro tipo de informação direta e indiretamente relacionada ao cumprimento das obrigações decorrentes da administração do Talento Humano.
• Verificar a veracidade das informações prestadas: consultar referências pessoais e/ou laborais, bem como consultar nos portais oficiais os antecedentes disciplinares e/ou judiciais ou os relacionados com listas restritivas de riscos, prevenção de branqueamento de capitais, corrupção e financiamento do terrorismo.
• Cumprimento de obrigações legais: cumprimento de obrigações legais como empregador de empregados vinculados por contrato de trabalho a entidades, tais como, mas não se limitando a, previdência social, governo como Ministério, aspectos tributários/tributários, fiscais e legais com órgãos governamentais e reguladores; Atender procedimentos legais, fazer denúncias ou atender exigências das diferentes autoridades nacionais ou internacionais de controle administrativo e vigilância, autoridades policiais ou judiciárias, identificação de fraudes e prevenção à lavagem de dinheiro e outras atividades criminosas; Linha ética. Permitir o acesso a informações e dados pessoais a auditores ou terceiros contratados para realizar processos de auditoria interna ou externa típicos da atividade comercial que desenvolvemos.
• Segurança e Controle de Acesso: segurança das instalações das Empresas e controle de acesso.
• Produto: processamento de reservas e pré-reservas em uso dos bilhetes de benefício e usufruto de outros benefícios, bem como envio de comunicações em relação a eles.

5.3.5 Validade do Tratamento das informações.

Os dados pessoais fornecidos pelos Candidatos serão mantidos por até 1 (um) ano a contar da data do último Tratamento, a serem levados em consideração em futuros processos seletivos dos quais o candidato participe. Os dados pessoais fornecidos pelos Colaboradores e pelos Beneficiários que tenham sido Empregados das Empresas, mas que tenham se aposentado ou aposentado, permanecerão armazenados fisicamente, em meios eletrônicos ou outros meios que estejam disponíveis pelas Empresas para este fim, enquanto durar o vínculo empregatício com as Empresas e por todo o tempo necessário ao cumprimento das disposições legais e/ou contratuais a seu cargo, especialmente em políticas societárias, obrigações legais e/ou contratuais ou por todo o tempo necessário ao atendimento das disposições aplicáveis à matéria em questão e aos aspectos administrativos, contábeis, fiscais, legais e históricos das informações, ou em qualquer caso previsto em lei.

5.3.6 Legitimação para o Tratamento dos seus dados.

No caso de Funcionários das Empresas e Terceiros Relacionados, a base legal fundamental que nos permite processar seus dados é a execução do contrato, do qual derivam direitos e obrigações para ambas as partes. Além disso, existem obrigações legais (entre outras, aquelas contidas nos regulamentos / estatutos trabalhistas locais atuais) que nos obrigam a realizar determinados Processamento de Dados. Por exemplo, a lei exige a filiação ao sistema abrangente de segurança social/previdência social correspondente ao país onde os serviços são prestados.

Em algumas ocasiões, o Tratamento que realizamos é baseado em nosso interesse comercial legítimo, como controlar o acesso às instalações das Empresas, e desde que os interesses ou direitos e liberdades dos fornecedores não prevaleçam. Além disso, ocasionalmente, obteremos o consentimento expresso dos Funcionários das Empresas para determinados Tratamentos (locação de veículos, benefícios por ser Funcionário, empréstimos). No caso de Candidatos e Beneficiários, a base legal que legitima o Tratamento de seus dados é o consentimento. Em qualquer caso, você terá o direito de retirar seu consentimento a qualquer momento, do qual o informaremos devidamente no momento de fornecê-lo.

Para a realização do contrato de trabalho, bem como em cumprimento de determinados requisitos legais, alguns dados essenciais devem ser coletados. O Colaborador é obrigado a fornecer os dados pessoais (verdadeiros e atualizados) que são exigidos por exigência legal e aqueles que são necessários para assinar o contrato. Se você não fornecê-los, não seremos capazes de gerenciar e aperfeiçoar a relação contratual. Quando o contrato for feito, você será informado quais dados são obrigatórios e quais não são, de modo que a não comunicação dos obrigatórios significará a impossibilidade de execução do contrato.

5.3.7 Terceiros e/ou destinatários a quem os seus dados serão comunicados.

Os dados dos nossos fornecedores podem ser legitimamente comunicados aos seguintes terceiros:

• Para a gestão da relação contratual: às empresas do grupo do qual fazem parte as nossas Empresas na União Europeia, a saber: Aerovías del Continente Americano S.A. Avianca Tampa Cargo S.A.S, Avianca Ecuador S.A., Taca International Airlines S.A., Líneas Aéreas Costarricenses S.A. Lacsa, Trans American Airlines S.A., Aviateca S.A., Serviços Aéreos Nacionales, Sociedad Anónima (SANSA), Ilha de Inversões, S.A. de C.V.; fornecedores de ferramentas de segurança para processamento de transações bancárias, entidades bancárias, seguradoras, nossos representantes ou agentes, terceiros com os quais o armazenamento e/ou tratamento de informações e dados pessoais é contratado para a correta execução dos processos e procedimentos da Human Talent.
• Para cumprimento de obrigações legais: serviços nacionais de emprego, segurança social, mutualidades, autoridades laborais e fiscais, autoridades administrativas, jurídicas, fiscais e/ou reguladoras, forças e organismos de segurança e entidades reguladoras, quando exigido por lei.
• Para a gestão da Linha de Ética: Navex Global Inc., Inc., uma empresa constituída sob as leis de Delaware, EUA, como responsável pelo Tratamento da nossa Linha de Ética. Da mesma forma, nos casos em que os interessados correspondentes assim o consentirem: Aos terceiros colaboradores das Empresas para proporcionar benefícios aos Funcionários/Beneficiários, tais como as empresas do grupo do qual fazem parte as nossas Empresas na União Europeia, companhias aéreas associadas, LifeMiles, empresas de leasing de veículos, seguros de saúde privados, empresas de vouchers de restaurantes.

Muitas das empresas do Grupo Avianca estão localizadas fora da União Europeia e, portanto, muitos de nossos gerentes também estão localizados. É possível que, em alguns casos, os destinatários das informações e dados pessoais estejam localizados fora da União Europeia e tudo isso com o único propósito de execução de obrigações contratuais. No caso de os dados serem transferidos para fora da União Europeia, serão efetuados em conformidade com os regulamentos em vigor (Regulamento (UE) 2016/679 do Parlamento Europeu e do Conselho, de 27 de abril de 2016, relativo à proteção das pessoas singulares no que diz respeito ao tratamento de dados pessoais e à livre circulação desses dados e que revoga a Diretiva 95/46/CE - Regulamento Geral de Proteção de Dados-, bem como as legislações nacionais dos Estados-Membros na matéria). No caso de países que não têm uma decisão de adequação da Comissão, a Avianca adotou as garantias apropriadas de acordo com a regulamentação aplicável.

5.3.8 Tipos de Dados Pessoais Tratados.

No caso dos Beneficiários pertencentes ao grupo familiar dos Colaboradores das Empresas e para os quais os Colaboradores forneçam os dados às Empresas para que possam usufruir dos benefícios, os dados são aqueles que são recolhidos através do respetivo formulário de registo denominado "Documentos do Beneficiário", nomeadamente:

• Nome (beneficiário).
• Documento de identidade.
• Data de início efetivo (data de entrada na empresa do funcionário).
• Data de nascimento (do beneficiário).
• Nacionalidade.
• Departamento.
• País.
• Sexo.
• Relacionamento com o colaborador.

5.3.9 Quais são os seus direitos quando nos fornece os seus dados.

De tempos em tempos, pediremos aos nossos Funcionários e Candidatos que revisem e atualizem as informações que temos sobre eles. Da mesma forma, Funcionários e Candidatos podem solicitar quaisquer alterações nas informações fornecidas e exercer seus direitos legais como Titulares de dados pessoais entrando em contato com habeasdata@avianca.com.
Nossos Funcionários e Candidatos têm o direito de obter confirmação sobre se estamos processando dados pessoais que lhes dizem respeito ou não.

Da mesma forma, eles têm o direito de acessar seus dados pessoais, bem como solicitar a retificação de dados inexatos ou, se for o caso, solicitar sua exclusão quando, entre outros motivos, os dados não forem mais necessários para as finalidades que foram coletadas.

Em determinadas circunstâncias, nossos Funcionários e Candidatos poderão solicitar a limitação do Tratamento de seus dados, caso em que, com exceção de sua conservação, somente os trataremos para formulação, exercício ou defesa de reivindicações ou nos demais casos previstos na legislação aplicável.

Em determinadas circunstâncias e por motivos relacionados com a sua situação particular, os nossos Funcionários e Candidatos podem opor-se ao Processamento dos seus dados. Deixaremos de processar os dados, exceto por motivos legítimos imperiosos, ou para a formulação, exercício ou defesa de possíveis reivindicações.

Para tal, devem enviar o seu pedido por escrito, juntamente com a sua documentação que comprove a sua identidade, por e-mail para habeasdata@avianca.com ou por correio postal para o endereço do Controlador de Dados para o qual trabalham ou para quem se candidataram a uma vaga:

• Aerovías del Continente Americano S.A. Avianca Sucursal en España
  Número de registo: NIF A4801001A
  Endereço postal: C/ Castelló, nº 23 – 4º Izquierda Madrid (Espanha)
  Telefone: +34 91 758 91 22
  E-mail: habeasdata@avianca.com
• Aerovías del Continente Americano S.A. Avianca UK Branch
  Endereço postal: 36 Kennington Road, Lambeth, Londres (Reino Unido)
  Telefone: +44 800 0314206
  E-mail: habeasdata@avianca.com

Se você deseja obter mais informações sobre seus direitos, se você não obteve satisfação no exercício de seus direitos e / ou deseja apresentar uma reclamação, você pode fazê-lo entrando em contato com a autoridade de controle de proteção de dados (Agência Espanhola de Proteção de Dados). Você pode encontrar os dados de http://www.agpd.es/portalwebAGPD/CanalDelCiudadano/contacteciudadano/index-ides-idphp.php.

Para os fins desta Política, as seguintes expressões terão os seguintes significados:

• Ações Ordinárias: são as ações ordinárias com direito a voto de emissão da Companhia.
• Acionista Ordinário: pessoa física ou jurídica titular de uma ou mais Ações Ordinárias.
• Debêntures: são as Obrigações ordinárias emitidas pela Companhia em 2009.
• Investidor: pessoa física ou jurídica detentora de um ou mais Títulos.
• Depositantes Diretos: são agentes comissionados autorizados pela Superintendência Financeira, que intermediam operações no mercado de valores mobiliários em relação aos Bônus e que atuam em nome do Investidor perante a DECEVAL.
• Tratamento: para os fins desta Política, entende-se por Tratamento qualquer operação ou conjunto de operações sobre dados pessoais de cada Acionista Ordinário e de cada Investidor, para as finalidades descritas nesta Política.
• Processadores de Dados: são (i) as pessoas jurídicas vinculadas à Companhia, que atuam em seu nome na gestão de processos administrativos e/ou contábeis que envolvam o tratamento de dados pessoais, relacionados às Ações Ordinárias, aos Bonds, a cada Acionista Ordinário, e a cada Investidor e (ii) à DECEVAL, entidade responsável pela administração dos Bonds em nome da EMPRESA EMISSORA, de acordo com as disposições do Manual de Políticas de Tratamento de Dados Pessoais publicado no portal web da DECEVAL, em virtude da Oferta Comercial de Serviços de Depósito e Administração da Emissão Desmaterializada de Títulos Ordinários, apresentada pelo Depositário Centralizado de Valores Mobiliários da Colômbia DECEVAL S.A., e aceita por ordem de compra pela Aerovías del Continente Americano S.A. Avianca, relativamente ao tratamento de dados pessoais de cada Investidor.
• Responsável pelo Tratamento: é a Empresa.

Esta Política aplica-se ao Tratamento de dados pessoais de seus Acionistas Ordinários e Investidores, realizado pela Avianca como Responsável.

Da mesma forma, esta Política se aplica ao Tratamento realizado pelas seguintes empresas afiliadas à Avianca Holdings S.A. como Processadores de Dados:

• Aerovías del Continente Americano S.A. Avianca, incorporada na República da Colômbia.
• Taca International Airlines S.A., incorporada na República de El Salvador.
• Líneas Aéreas Costarricenses S.A. Lacsa, incorporada na República da Costa Rica.
• Taca Costa Rica S.A. incorporada na República da Costa Rica.

Por outro lado, tendo em vista que a administração dos dados pessoais dos Investidores da Companhia é realizada através do Depositário Centralizado de Valores Mobiliários DECEVAL S.A., como responsável pelo tratamento dos mesmos, a Companhia atua como Responsável pelo tratamento dos referidos dados, os quais foram obtidos através de entidades financeiras ou corretoras de valores que atuam como Depositantes Diretos em nome dos Investidores perante a DECEVAL e aqueles que, em razão das funções que desempenham legalmente, também são Processadores de Dados, coletam esses dados pessoais em nome da Empresa e os entregam diretamente à DECEVAL em virtude da relação contratual que mantêm com a referida entidade.

Para o Tratamento realizado pela DECEVAL como Responsável pelos dados pessoais dos Investidores em virtude do contrato firmado por essa entidade com a Empresa, aplica-se o MANUAL DE POLÍTICA – TRATAMENTO DE DADOS PESSOAIS adotado pela DECEVAL, disponível para consulta em deceval.com.co.

Os dados pessoais de cada Acionista Ordinário e de cada Investidor são processados pela Empresa parcial ou totalmente, incluindo a coleta, armazenamento, registro, uso, circulação, processamento, exclusão, transmissão nos termos desta Política de Privacidade e/ou transferência dentro do país ou para países terceiros dos dados fornecidos para as finalidades descritas nas Políticas de Privacidade dos terceiros para os quais tais dados são transferidos. Pessoal. Com a aceitação desta Política de Privacidade, cada Acionista Ordinário e cada Investidor, na qualidade de titular das informações e dados pessoais fornecidos, autoriza o tratamento dos referidos dados para todas as finalidades estabelecidas neste documento e, especialmente, para:

• Manter o cadastro de seus Acionistas e Investidores.
• Consultar e atualizar os dados pessoais de seus Acionistas e Investidores.
• Contatar e enviar informações relacionadas à Empresa.
• Emitir certificações exigidas pelo Acionista ou Investidor.
• Pagar dividendos ou rendimentos.
• Responder dúvidas, reclamações e reclamações.
• Fazer registros contábeis.
• Lidar com correspondências e comunicações via e-mail ou telefonemas.
• Atender e/ou iniciar processos judiciais.
• Registrar a transferência de ações ou títulos.
• Registrar a constituição de ônus sobre ações ou títulos.
• Responder a solicitações das diferentes autoridades administrativas de controlo e vigilância, e de autoridades policiais ou judiciárias, nacionais ou internacionais.
• Fazer consultas aos centros de risco.
• Verificar e consultar registros judiciais e disciplinares, e a existência de sanções administrativas.
• Verifique e consulte listas restritivas.
• Responder a solicitações de informações de bancos e/ou seguradoras com as quais a Empresa tenha relação contratual ou comercial.
• Utilizá-los ou divulgá-los em defesa dos direitos e/ou propriedade da Empresa.
• Utilizá-los ou divulgá-los para a detecção ou prevenção de fraudes e para a prevenção, detecção, apreensão ou repressão de atos criminosos.
• Permitir o acesso a auditores, auditores fiscais ou terceiros contratados pela Companhia, para a realização de processos de auditoria interna ou externa, típicos da atividade comercial que desenvolve.
• Contratar com terceiros o armazenamento e/ou processamento sob padrões de segurança e confidencialidade.
• Transmiti-los a entidades nacionais ou internacionais às quais a Companhia confie qualquer processo relacionado às ações ou Bonds.
• Transmiti-los a terceiros interessados em realizar um investimento na Empresa ou em um processo de integração sob qualquer forma legal permitida por lei.
• Transferi-los para entidades nacionais ou internacionais quando surgirem situações societárias ou empresariais que resultem em alteração do Responsável pelo Tratamento de dados pessoais. Neste caso, esta situação será informada aos titulares dos dados pessoais para que possam exercer os seus direitos nos termos da lei.
• Em geral, realizar qualquer outro procedimento a cargo da Companhia relacionado a ações ou Debêntures.

A Companhia entende que cada Acionista Ordinário e cada Investidor concede sua autorização para o tratamento de seus dados pessoais para as finalidades descritas acima, quando adquirem uma ação ou um título de emissão da Companhia.

Os dados pessoais de cada Acionista Ordinário e de cada Investidor são processados pela Empresa parcial ou totalmente, incluindo a coleta, armazenamento, registro, uso, circulação, processamento, exclusão, transmissão nos termos desta Política de Privacidade e/ou transferência dentro do país ou para países terceiros dos dados fornecidos para as finalidades descritas nas Políticas de Privacidade dos terceiros para os quais tais dados são transferidos. Pessoal. Com a aceitação desta Política de Privacidade, cada Acionista Ordinário e cada Investidor, na qualidade de titular das informações e dados pessoais fornecidos, autoriza o tratamento dos referidos dados para todas as finalidades estabelecidas neste documento e, especialmente, para:

• Manter o cadastro de seus Acionistas e Investidores.
• Consultar e atualizar os dados pessoais de seus Acionistas e Investidores.
• Contatar e enviar informações relacionadas à Empresa.
• Emitir certificações exigidas pelo Acionista ou Investidor.
• Pagar dividendos ou rendimentos.
• Responder dúvidas, reclamações e reclamações.
• Fazer registros contábeis.
• Lidar com correspondências e comunicações via e-mail ou telefonemas.
• Atender e/ou iniciar processos judiciais.
• Registrar a transferência de ações ou títulos.
• Registrar a constituição de ônus sobre ações ou títulos.
• Responder a solicitações das diferentes autoridades administrativas de controlo e vigilância, e de autoridades policiais ou judiciárias, nacionais ou internacionais.
• Fazer consultas aos centros de risco.
• Verificar e consultar registros judiciais e disciplinares, e a existência de sanções administrativas.
• Verifique e consulte listas restritivas.
• Responder a solicitações de informações de bancos e/ou seguradoras com as quais a Empresa tenha relação contratual ou comercial.
• Utilizá-los ou divulgá-los em defesa dos direitos e/ou propriedade da Empresa.
• Utilizá-los ou divulgá-los para a detecção ou prevenção de fraudes e para a prevenção, detecção, apreensão ou repressão de atos criminosos.
• Permitir o acesso a auditores, auditores fiscais ou terceiros contratados pela Companhia, para a realização de processos de auditoria interna ou externa, típicos da atividade comercial que desenvolve.
• Contratar com terceiros o armazenamento e/ou processamento sob padrões de segurança e confidencialidade.
• Transmiti-los a entidades nacionais ou internacionais às quais a Companhia confie qualquer processo relacionado às ações ou Bonds.
• Transmiti-los a terceiros interessados em realizar um investimento na Empresa ou em um processo de integração sob qualquer forma legal permitida por lei.
• Transferi-los para entidades nacionais ou internacionais quando surgirem situações societárias ou empresariais que resultem em alteração do Responsável pelo Tratamento de dados pessoais. Neste caso, esta situação será informada aos titulares dos dados pessoais para que possam exercer os seus direitos nos termos da lei.
• Em geral, realizar qualquer outro procedimento a cargo da Companhia relacionado a ações ou Debêntures.

A Companhia entende que cada Acionista Ordinário e cada Investidor concede sua autorização para o tratamento de seus dados pessoais para as finalidades descritas acima, quando adquirem uma ação ou um título de emissão da Companhia.

A proteção, segurança e confidencialidade das informações e dados pessoais de nossos viajantes, clientes ou usuários é de vital importância para a Empresa. Estabelecemos políticas, procedimentos e padrões de segurança da informação, que podem mudar a qualquer momento, a critério da Empresa, cujo objetivo é proteger e preservar a integridade, confidencialidade e disponibilidade das informações e dados pessoais, independentemente do meio ou formato em que se encontrem, de sua localização temporária ou permanente ou da forma como são transmitidos. Nesse sentido, contamos com ferramentas tecnológicas de segurança e implementamos práticas de segurança reconhecidas no setor, que incluem: transmissão e armazenamento de informações sensíveis por meio de mecanismos seguros, como criptografia, uso de protocolos seguros, garantia de componentes tecnológicos, restrição de acesso à informação apenas a pessoal autorizado, backup de informações, práticas seguras de desenvolvimento de software, entre outras.

Os terceiros contratados pela Companhia também são obrigados a aderir e cumprir esta Política de Privacidade, as políticas e manuais de segurança da informação da Companhia, bem como os protocolos de segurança que aplicamos a todos os nossos processos.

Qualquer contrato da Empresa com terceiros (contratantes, consultores externos, colaboradores temporários, etc.) que envolva o processamento de informações e dados pessoais de nossos viajantes, clientes ou usuários, inclui um acordo de confidencialidade que detalha seus compromissos para a proteção, cuidado, segurança e preservação da confidencialidade, integridade e privacidade dos mesmos.

A Empresa contratou com a Navex Global Inc., uma empresa constituída sob as leis de Delaware, EUA, os serviços de administração da Linha de Ética, estabelecidos pela Empresa e suas empresas integradas, para que colaboradores, terceiros relacionados, fornecedores, acionistas, viajantes, clientes, usuários e o público em geral, registrem reclamações ou consultas relacionadas à aplicação ou violação do Código de Ética e Regras de Conduta nos Negócios, a Política Anticorrupção e demais políticas corporativas adotadas pela Organização. disponibilizou um Portal Web ethicspoint.com e várias linhas telefônicas para a operação da Linha Ética.

Para os fins das obrigações legais derivadas das regras de proteção e privacidade dos dados pessoais coletados através da Linha de Ética, a Navex Global Inc atua como Subcontratante e os processará em nome da Avianca Holdings S.A. e suas empresas integradas, que serão conjuntamente Responsáveis. A Avianca Holdings S.A. não processará diretamente os dados pessoais coletados. O tratamento será realizado por suas empresas afiliadas à Avianca Holdings S.A., a fim de apurar reclamações, dirimir dúvidas e tomar as medidas administrativas ou judiciais cabíveis, tratamento que será feito de acordo com suas Políticas de Privacidade, disponíveis para consulta na seção "Políticas" do portal da Avianca Holdings S.A.

A Empresa reserva-se o direito de fazer modificações ou atualizações a esta Política de Privacidade a qualquer momento, para o atendimento de nova legislação, políticas internas ou novos requisitos para o fornecimento ou oferta de seus serviços ou produtos. Essas modificações estarão disponíveis ao público através do avianca.com.

Os dados pessoais dos Acionistas e Investidores poderão ser armazenados e tratados de acordo com esta Política, por até 20 (vinte) anos a contar da data do último tratamento, para permitir que a Companhia cumpra com suas obrigações legais e/ou contratuais, ou pelo tempo que for necessário conforme determinado por lei, se for maior, atender às disposições legais aplicáveis, especialmente quanto aos aspectos administrativos, fiscais, contábeis, fiscais, legais e históricos em relação a ações ou títulos.

Esta Política Geral de Privacidade entra em vigor a partir da data de sua publicação. A última revisão publicada é de 14 de junho de 2016.

Além disso, conforme aplicável, você pode consultar nossas Políticas de Privacidade e Proteção de Dados.

• Se você é fornecedor de qualquer uma das COMPANHIAS AÉREAS e deseja consultar as condições de privacidade aplicáveis às suas informações e dados pessoais, consulte nossa Política de Privacidade para Fornecedores.
• Se você é trabalhador ativo, aposentado, pensionista, aposentado, terceiro relacionado, beneficiário ou candidato a uma vaga das COMPANHIAS AÉREAS e deseja consultar as condições de privacidade aplicáveis às suas informações e dados pessoais, favor consultar nossa Política de Privacidade para Colaboradores.
• Se você é um viajante, cliente ou usuário de nossos serviços e deseja consultar as condições de privacidade aplicáveis às suas informações e dados pessoais, consulte nossa Política Geral de Privacidade para a Proteção de Dados Pessoais de Viajantes, Clientes e Usuários.
• Se você é acionista da Avianca Holdings S.A. e deseja consultar as condições de privacidade aplicáveis às suas informações e dados pessoais, consulte nossa Política de Privacidade da Avianca Holdings S.A. para a Proteção de Dados Pessoais de Acionistas e Investidores.

A confidencialidade e a devida proteção das informações pessoais confiadas às Empresas é de extrema importância. Devido ao seu código de ética, todas as empresas que operam sob a marca Avianca estão comprometidas em tratar os dados de seus fornecedores de forma responsável.

Para as Empresas é necessário recolher determinados dados pessoais para realizar as atividades relacionadas com a sua operação comercial. As Empresas têm a obrigação legal e social de cumprir medidas legais e de segurança para proteger os dados pessoais que recolheram para as finalidades descritas nesta Política de Privacidade, que pode ser consultada no nosso site avianca.com.

Responsável pelo tratamento: Aerovías del Continente Americano S.A. Avianca
Número de registro:890.100.577-6 NIT
Endereço postal: Calle 26#59-15 (Colômbia)
Telefone: 5877700
Correio electrónico: habeasdata@avianca.com.

Diretoria de Riscos, Segurança e Compliance da Informação.

4.1 Quem somos?

4.1.1 As Companhias:

As companhias aéreas Aerovías del Continente Americano S.A. Avianca, Tampa Cargo S.A.S, sociedades comerciais constituídas na República da Colômbia, Avianca Ecuador S.A., uma corporação incorporada na República do Equador, Taca International Airlines S.A., incorporada na República de El Salvador, Líneas Aéreas Costarricenses S.A. Lacsa, incorporada na República da Costa Rica, Trans American Airlines S.A., incorporada na República do Peru, Aviateca S.A., sociedade constituída sob as leis da Guatemala, Servicios Aéreos Nacionales, Sociedad Anónima (SANSA), incorporada na República da Costa Rica, Isleña de Inversiones, S.A. de C.V., incorporada na República de Honduras doravante individual e coletivamente referida como AS COMPANHIAS AÉREAS, que para fins de prestação e comercialização de serviços de transporte aéreo de passageiros e produtos e serviços relacionados, tais como pacotes turísticos, serviços de transporte aéreo e/ou terrestre de carga, serviços de correio expresso e serviços de courier, serviços aeroportuários, serviços de treinamento e treinamento, programas de fidelidade, podemos atuar sob as marcas registradas da AVIANCA, AVIANCA EQUADOR S.A., AVIATECA, LACSA, TACA, AVIANCA CARGO, AVIANCA SERVICES, AVIANCA TOURS, DEPRISA, PREFERÊNCIA "Programa para viagens de negócios", AVIANCA EXPERIENCE AIRPASS, AVIANCA STORE, ou apenas sob a marca AVIANCA, todos atuando respectivamente como Responsável e/ou Responsável pelo processamento de informações e dados pessoais, nos termos dos regulamentos de proteção de dados pessoais aplicáveis.

4.2 Informações e dados pessoais que processamos.

As Empresas poderão coletar informações e dados pessoais para o efetivo cumprimento das obrigações decorrentes da compra de bens ou contratação de serviços, sendo necessário coletar determinadas informações de nossos fornecedores, tais como:

• Nomes de empresas ou de pessoas físicas.
• Nomes.
• Informações fiscais e de identificação fiscal.
• Informações bancárias para pagamentos via transferência.
• Contatos.
• Cópia de documentos comprobatórios de informações fiscais e bancárias.
• Endereço postal, e-mail, telefone e/ou fax do fornecedor.
• Informações financeiras (para fornecedores que se aplicam por política de compras).

Qualquer outro suporte necessário de acordo com a natureza da contratação da compra ou serviço que é feita a partir do momento em que os fornecedores fornecem informações dão seu consentimento para que as Empresas mantenham em seus registros todas as informações que são fornecidas por qualquer meio, a fim de obter seus dados pessoais e controle.

4.3 Finalidade do processamento de dados.

As informações coletadas poderão ser utilizadas para as seguintes finalidades:

• Realizar avaliações e seleção de potenciais fornecedores.
• Conformidade de aspectos fiscais e legais com órgãos governamentais e regulatórios.
• Estabelecer relações comerciais para aquisição de bens ou serviços d. Controle e pagamentos de bens e serviços recebidos.
• Avaliações qualitativas e quantitativas dos níveis de serviço recebidos dos fornecedores.
• Comunicação de políticas e procedimentos sobre como fazer negócios com fornecedores.
• Processo de controle e registro contábil das obrigações contratadas com fornecedores.
• Consultas, auditorias e revisões derivadas do relacionamento comercial com o fornecedor.
• Qualquer outra atividade necessária ao efetivo cumprimento da relação comercial entre o fornecedor e as Companhias.
• Verificação em listas de risco.
• Análise financeira (para fornecedores aplicada por política de compras).

As informações necessárias serão obtidas para o cumprimento de obrigações legais e contratuais e para a realização de processos relacionados aos fornecedores, incluindo as finalidades indicadas neste documento e aquelas por eles autorizadas.

4.4 Transferência e transmissão de dados.

As informações fornecidas pelos fornecedores serão tratadas conforme indicado nesta Política de Privacidade para fornecedores, a menos que os fornecedores autorizem por escrito o uso de suas informações para outros fins. O acesso físico e eletrônico aos dados fornecidos será limitado aos funcionários que necessitem de acesso a essas informações para cumprir as finalidades indicadas.

As Empresas comprometem-se a garantir que todos os princípios legais de proteção sejam cumpridos no que diz respeito à transmissão nos termos desta Política de Privacidade e/ou transferência dentro do país ou para países terceiros dos dados fornecidos para as finalidades descritas nas Políticas de Privacidade dos terceiros para os quais tais dados pessoais são transferidos.

Por fazermos parte de um grupo empresarial que atua internacionalmente, é necessário disponibilizar a qualquer uma das empresas que compõem o Grupo, as informações coletadas junto aos fornecedores, a fim de realizar os processos em que os fornecedores estão vinculados.

Muitas vezes somos legalmente obrigados a fornecer algumas de suas informações a autoridades administrativas, legais, fiscais e regulatórias.

Os fornecedores concordam que, se as empresas que compõem as Empresas forem vendidas, no todo ou em parte, para outra entidade, é possível que informações pessoalmente identificáveis possam ser transferidas como parte de tal transação.

4.5 Atualização ou Inativação de Informações.

De tempos em tempos, pediremos aos nossos fornecedores que revisem e atualizem as informações que temos sobre eles.

Da mesma forma, os fornecedores podem solicitar quaisquer alterações às informações fornecidas e exercer seus direitos legais como titulares de dados pessoais entrando em contato com habeasdata@avianca.com.

Os fornecedores podem, a qualquer momento e por causa legítima, opor-se por escrito ao processamento dos seus dados pessoais. Se o seu pedido for apropriado, as Empresas não continuarão a processar esses dados.

A Companhia tem como política realizar processos periódicos de filtragem das informações dos fornecedores com os quais tenha encerrado ou interrompido seu relacionamento comercial.

4.6 Validade do tratamento de informações e dados pessoais.

As informações fornecidas pelos fornecedores permanecerão armazenadas por até 10 (dez) anos a partir da data do último tratamento, para que possamos cumprir com as obrigações legais e/ou contratuais a seu cargo, especialmente em matéria contábil, fiscal e fiscal.

4.7 Proteção, segurança e confidencialidade das informações.

As informações dos fornecedores que nos fornecem bens e/ou prestam serviços são de vital importância para as Empresas, por isso estabelecemos políticas, procedimentos e padrões de segurança da informação, cujo objetivo é proteger e preservar a integridade, confidencialidade e disponibilidade dos mesmos, independentemente do meio ou formato onde esteja armazenado, da sua localização temporária ou permanente ou da forma como é transmitido nos termos da presente Política de Privacidade e/ou transferência dentro do país ou para países terceiros dos dados fornecidos para as finalidades descritas nas políticas de privacidade dos terceiros para quem tais dados pessoais são transferidos.

Nesse sentido, contamos com ferramentas tecnológicas e implementamos práticas de segurança reconhecidas no setor, que incluem: transmissão e armazenamento de informações sensíveis por meio de mecanismos seguros, como criptografia, uso de protocolos seguros; Garantia de componentes tecnológicos, restrição de acesso às informações apenas a pessoal autorizado, backup das informações, práticas seguras de desenvolvimento de software, entre outros.

4.8 Alterações à Política de Privacidade.

Esta Política de Privacidade poderá ser modificada quando as Empresas julgarem necessário. Reservamo-nos o direito de atualizar e fazer alterações significativas a esta política e às nossas práticas de tratamento de informações. Os fornecedores têm o direito de solicitar a qualquer momento uma cópia da Política de Privacidade que está então em vigor, também tem o direito de exercer seus direitos como titulares de dados pessoais de acordo com a legislação vigente e aplicável.

4.9 Linha Ética.

A Avianca Holdings S.A. contratou com a Navex Global Inc., empresa constituída sob as leis de Delaware, EUA, os serviços de administração da Linha de Ética, estabelecida pela Companhia e suas empresas integradas, para que funcionários, terceiros relacionados, fornecedores, acionistas, viajantes, clientes, usuários e o público em geral, registrem reclamações ou consultas relacionadas à aplicação ou violação do Código de Ética e Regras de Conduta nos Negócios, a Política Anticorrupção e demais políticas corporativas adotadas pela Organização. disponibilizou um portal web aviancaholdings.ethicspoint.com e várias linhas telefônicas para a operação da Linha Ética.

Para os fins das obrigações legais derivadas das regras de proteção e privacidade dos dados pessoais coletados através da Linha de Ética, a Navex Global Inc atua como Subcontratante e os processará em nome da Avianca Holdings S.A. e suas empresas integradas, que serão conjuntamente Responsáveis. A Avianca Holdings S.A. não processará diretamente os dados pessoais coletados. O tratamento será realizado por suas empresas integradas, a fim de apurar as reclamações, absolver as consultas e tomar as medidas administrativas ou judiciais cabíveis, tratamento que será feito de acordo com suas Políticas de Privacidade, disponíveis para consulta na seção "Políticas" deste Portal.

Colômbia

5.1 Colômbia.

No caso de informações e dados pessoais cujo tratamento seja realizado na Colômbia, os procedimentos para o exercício dos direitos dos titulares serão os previstos na Lei 1581 de 2012 e seus decretos regulamentares. Em conformidade com o Artigo 10 do Decreto 1377 de 2013, AS COMPANHIAS AÉREAS solicitam sua autorização para continuar processando suas informações e dados pessoais, de acordo com esta Política de Privacidade. Da mesma forma, em conformidade com a letra a) do artigo 26 da Lei 1581 de 2012, informamos que com a aceitação expressa desta Política de Privacidade, você nos concede sua autorização para transmitir e/ou transferir suas informações e dados pessoais para países terceiros em que operamos, que podem ter níveis de proteção de dados pessoais diferentes dos exigidos na Colômbia, entre eles El Salvador, Peru, Equador, Bolívia, Guatemala, Brasil, Costa Rica, EUA, Uruguai, Paraguai e Argentina.

Pode exercer os seus direitos de conhecer, atualizar, retificar e/ou eliminar os seus dados pessoais através de e-mail habeasdata@avianca.com, de acordo com os procedimentos gerais indicados no número 12 desta Política Geral de Privacidade. Para fazer valer seus direitos, viajantes, clientes ou usuários podem exercer seus direitos de conhecer, atualizar, retificar e excluir suas informações e dados pessoais, enviando sua solicitação para o e-mail habeasdata@avianca.com ou através do serviço de Sugestões e Reclamações em www.avianca.com, ou para a Central de Atendimento de Bogotá para 4013434 ou de outras cidades da Colômbia para 018000953434, de acordo com esta Política de Privacidade.

Os dados de contato da THE AIRLINES na Colômbia são:Endereço:
Avenida Eldorado No. 59 – 15, Bogotá.
Telefones em Bogotá: 4013434.
De outras cidades da Colômbia: 018000953434.
E-mail: habeasdata@avianca.com.

México

5.2 México.

No caso de informações e dados pessoais cujo tratamento seja realizado no México, os procedimentos para o exercício dos direitos dos titulares serão os previstos na Lei Federal de Proteção de Dados Pessoais Detidos por Particulares (DOF 05-07-2010), com seu respectivo Regulamento (DOF 21-12-2011).

Procedimentos para o exercício dos direitos da ARCO no México:

De acordo com as disposições da lei mexicana, os titulares das informações e dados pessoais têm o direito de acesso, retificação, cancelamento ou oposição ao processamento de seus dados pessoais, para o qual o seguinte procedimento deve ser seguido: a área responsável pelo tratamento de dados pessoais (Gestão e inteligência da informação) pode ser contactada através dos seguintes canais e para o envio das informações e documentação necessárias:

Endereço: Avenida Eldorado nº 59 – 15, Bogotá.
E-mail: habeasdata@avianca.com.

O pedido de acesso, retificação, cancelamento ou oposição deve conter, pelo menos:

• Nome completo e endereço do proprietário das informações e dados pessoais, ou outros meios para comunicar a resposta ao seu pedido.
• Documentos que comprovem a identidade ou representação legal do titular das informações e dados pessoais.
• Descrição clara e precisa das informações e dados pessoais em relação aos quais você busca exercer qualquer um dos direitos acima mencionados.
• Qualquer outro elemento ou documento que facilite a localização de informações e dados pessoais.
• Indicar as modificações a serem feitas e/ou limitações ao uso de informações e dados pessoais, de acordo com o disposto nesta Política de Privacidade.
• Forneça a documentação que suporta o seu pedido. As COMPANHIAS AÉREAS comunicarão ao titular das informações e dados pessoais a determinação adotada, no prazo não superior a 20 dias úteis a contar da data em que a solicitação foi recebida. Este período pode ser prorrogado por nós em uma única ocasião por igual período, desde que as circunstâncias do caso o justifiquem.

Com base no exposto, e de acordo com o disposto na Lei, AS COMPANHIAS AÉREAS informarão o titular das informações e dados pessoais do significado e motivação da resolução, pelos mesmos meios pelos quais a solicitação foi realizada, e acompanharemos a referida resolução com as evidências pertinentes, quando for o caso.

Quando o pedido for adequado, será efetivado pelas COMPANHIAS AÉREAS no prazo de 15 dias úteis após a comunicação da resolução adotada.

O titular poderá apresentar ao Instituto Federal de Acesso à Informação (IFAI) um pedido de proteção de dados pela resposta recebida ou falta de resposta das COMPANHIAS AÉREAS. O referido pedido deverá ser apresentado pelo titular no prazo de 15 dias úteis a contar da data em que a resposta for comunicada ao titular pelas COMPANHIAS AÉREAS, e estará sujeito ao disposto na Lei.

Em caso de solicitação de acesso a informações e dados pessoais, será necessário que o candidato ou seu representante legal comprove previamente sua identidade.

A obrigação de acesso à informação será considerada cumprida quando AS COMPANHIAS AÉREAS disponibilizarem as informações e dados pessoais ao titular ou mediante a emissão de cópias simples ou documentos eletrônicos.

Caso um viajante, cliente ou usuário solicite acesso às suas informações e dados pessoais presumindo que AS COMPANHIAS AÉREAS são responsáveis e se verificar que não são, bastará que AS COMPANHIAS AÉREAS indiquem ao titular por qualquer meio para que a solicitação seja atendida.

A resposta ao pedido de acesso, retificação, cancelamento ou oposição de dados pessoais será gratuita. Nossos clientes, viajantes ou usuários devem cobrir apenas os custos de envio justificados ou o custo de reprodução em cópias ou outros formatos, que, oportunamente, informaremos.

Caso o mesmo cliente, viajante ou usuário reitere o pedido de acesso, retificação, cancelamento ou oposição de informações e dados pessoais em um período inferior a 12 meses a partir da data da última solicitação, a resposta à solicitação poderá ter um custo adicional indicado pelas COMPANHIAS AÉREAS, de acordo com o disposto no artigo 35 da Lei Federal de Proteção de Dados Pessoais.

As COMPANHIAS AÉREAS poderão negar o acesso total ou parcial às informações e dados pessoais ou a retificação, cancelamento ou oposição ao seu tratamento, nos seguintes casos:

• Quando o requerente não for o proprietário ou o representante legal não estiver credenciado para tal.
• Quando as informações e dados pessoais do solicitante não forem encontrados no banco de dados das COMPANHIAS AÉREAS.
• Quando os direitos de um terceiro são feridos.
• Quando houver impedimento legal ou resolução de uma autoridade.
• Quando a retificação, cancelamento ou oposição tiver sido feita previamente, de modo que o pedido carece de matéria.

O cancelamento das informações e dados pessoais resultará em um período de bloqueio após o qual os dados correspondentes serão excluídos. Uma vez que as informações e dados pessoais correspondentes tenham sido cancelados, AS COMPANHIAS AÉREAS notificarão seu proprietário.

Feito o exposto, AS COMPANHIAS AÉREAS poderão manter os dados pessoais exclusivamente para fins das responsabilidades derivadas do tratamento referido nesta política. Quando as informações e dados pessoais tiverem sido transmitidos a terceiros ou processadores antes da retificação ou cancelamento e forem processados por esses terceiros, AS COMPANHIAS AÉREAS devem informar o pedido apresentado pelo titular, para que possam proceder a tais retificações ou cancelamentos.

As COMPANHIAS AÉREAS não serão obrigadas a cancelar as informações e dados pessoais quando se tratar dos casos estabelecidos no artigo 26 da Lei Federal de Proteção de Dados Pessoais, bem como quando o titular tiver o dever legal ou contratual de permanecer no banco de dados, nos termos previstos em lei. Da mesma forma, quando as informações e dados pessoais coletados não forem mais necessários para o cumprimento das finalidades estabelecidas nesta política e nas disposições legais aplicáveis, as informações e dados pessoais serão cancelados dos bancos de dados das COMPANHIAS AÉREAS.

Mecanismos e Procedimentos para revogar o seu consentimento:

A qualquer momento os titulares podem revogar seu consentimento para o processamento de suas informações e dados pessoais. Para isso, é necessário nos enviar um e-mail escrito em espanhol para o seguinte endereço eletrônico: habeadata@avianca.com, que deve conter os mesmos requisitos indicados para o exercício dos direitos da ARCO, indicando as informações e dados pessoais para os quais você deseja revogar seu consentimento. Dentro de um prazo não superior a 15 (quinze) dias úteis a partir do recebimento de sua correspondência, revogaremos os dados solicitados.

Opções disponíveis ao proprietário para limitar o uso ou divulgação de informações e dados pessoais:

A qualquer momento, os titulares podem limitar o consentimento para o processamento de suas informações e dados pessoais para fins de marketing e promoções, enviando um e-mail para o seguinte endereço eletrônico: habeasdata@avianca.com mencionando as limitações. Em prazo não superior a 10 (dez) dias úteis, contados do envio do e-mail, deixaremos de lhe enviar informações.

Os dados de contato da THE AIRLINES no México são:Endereço: Avenida Paseo de la Reforma 195-301, Colonia Cuauhtémoc, CP 06500, México, D.Teléfonos en México:
01800 1233120.
E-mail: habeasdata@avianca.com.

Peru

5.3 Peru.

No caso de informações e dados pessoais cujo tratamento é realizado no Peru, os procedimentos para o exercício dos direitos dos titulares serão os previstos na Lei 29733 e no Decreto Supremo 003-2013-JUS (doravante a Lei e seus Regulamentos).

Os viajantes, clientes ou utilizadores têm o direito de conhecer os detalhes do tratamento de informações e dados pessoais que realizamos, de conhecer as informações e dados pessoais recolhidos, de se opor quando apropriado, de solicitar a sua retificação em caso de inexatidão ou incompleta, bem como de os cancelar quando não estiverem a ser utilizados de acordo com a lei, aos termos e condições do serviço ou produto adquirido, ao respectivo contrato ou aos termos contemplados nesta Política de Privacidade.

Com a aceitação desta Política de Privacidade, você declara livre, expressa e previamente ter sido informado sobre os direitos que a lei peruana lhe concede como proprietário de suas informações e dados pessoais, que são estabelecidos abaixo:

• Acesso.
• Informação.
• Retificação ou atualização.
• Cancelamento.
• Oposição.

Para exercer estes direitos é necessário enviar um pedido dirigido às COMPANHIAS AÉREAS com o seguinte:

• Nomes e sobrenomes e comprovante da identidade do solicitante (cópia da carteira de identidade ou passaporte).
• Solicitação específica que dá origem ao pedido.
• Endereço ou endereço de e-mail para fins de notificações de resposta.
• Documentos comprobatórios do pedido (no caso de direito de retificação, cancelamento ou oposição).
• Assinatura do candidato.

Os procedimentos para o exercício dos seus direitos serão os seguintes:

1. Direito de acesso e informação:

Os titulares podem exercer o direito de acesso para visualizar os dados que estão incluídos na nossa base de dados, caso em que lhes forneceremos acesso às informações solicitadas.

A solicitação de acesso será atendida no prazo máximo de 20 (vinte) dias úteis a contar do dia seguinte ao recebimento da solicitação.

Quando não for possível atender a reclamação dentro desse prazo, você será informado dos motivos do atraso e o prazo de resposta será prorrogado por mais 20 (vinte) dias úteis. Da mesma forma, o titular dos dados pode exercer o direito de informação para saber a forma como os seus dados foram recolhidos.
Esta solicitação será atendida em no máximo 8 (oito) dias úteis a contar do dia seguinte ao recebimento da solicitação. Caso a solicitação para exercer o direito de acesso ou informação esteja incompleta, você será obrigado dentro de cinco (5) dias após o recebimento da reivindicação para corrigi-la.
Após cinco (5) dias a partir da data da solicitação sem que você envie as informações necessárias, o pedido será considerado como não tendo sido enviado.

2. Direito de retificação, atualização, oposição ou cancelamento:

Se o titular considerar que as informações contidas em um banco de dados devem ser corrigidas, atualizadas ou excluídas, ele poderá apresentar uma solicitação devidamente fundamentada, que será processada sob as seguintes regras: Se a solicitação estiver incompleta, será necessário no prazo de 5 (cinco) dias após o recebimento da reclamação para corrigi-la.

Após cinco (5) dias a partir da data da solicitação sem que você envie as informações necessárias, o pedido será considerado como não tendo sido enviado.

Por outro lado, caso as informações ou documentos comprobatórios da solicitação sejam insuficientes, AS COMPANHIAS AÉREAS poderão requerer, no prazo de 7 (sete) dias a contar do recebimento da solicitação, documentação adicional para atender à solicitação, exigindo que o titular entregue a referida documentação no prazo de 10 (dez) dias úteis.

Da mesma forma, após esse período ter decorrido sem que você envie as informações necessárias, as informações serão consideradas não apresentadas. Durante o processo de retificação ou cancelamento, AS COMPANHIAS AÉREAS ou o responsável providenciarão o bloqueio, sendo impedido o acesso aos dados por terceiros.

O prazo máximo para atender ao pedido de direito de retificação, atualização, oposição ou cancelamento será de 10 (dez) dias úteis a contar do dia seguinte à data de recebimento de sua solicitação. Quando não for possível atender a reclamação dentro desse prazo, você será informado dos motivos do atraso e da data em que sua reclamação será atendida, que em nenhum caso poderá exceder dez (10) dias úteis.

Os dados de contato da THE AIRLINES no Peru são:

Endereço: Avenida Jose Pardo 831 (Piso 4) Miraflores Lima Peru.
Telefone no Peru (Lima): 2136060.
E-mail: habeasdata@avianca.com.

União Europeia

5.4 União Europeia.

Em conformidade com a lei aplicável e através desta Política, informamos abaixo os Fornecedores de nossas Empresas na União Europeia e/ou fornecedores que nos prestam serviços em relação ao processamento no contexto das atividades de nossas Empresas na União Europeia, sobre como processamos seus dados pessoais.

5.4.1 Para que finalidade tratamos os seus dados pessoais?

Utilizamos os seus dados pessoais para as seguintes finalidades:

• CONCLUSÃO E GESTÃO DA RELAÇÃO CONTRATUAL: realizar avaliações e seleção de potenciais fornecedores; Estabelecer relações comerciais para aquisição de bens ou serviços. Controle e pagamentos de bens e serviços recebidos; Avaliações qualitativas e quantitativas dos níveis de serviço recebidos dos fornecedores; Comunicação de Políticas e procedimentos sobre como fazer negócios com fornecedores; Processo de controle e registro contábil das obrigações contratadas com fornecedores; Consultas, auditorias e revisões decorrentes da relação comercial com o fornecedor; Verificação em listas de risco; Análise financeira (para fornecedores que se aplicam por política de compras) Qualquer outra atividade necessária para o efetivo cumprimento da relação comercial entre o fornecedor e as Empresas.
• CUMPRIMENTO DE OBRIGAÇÕES LEGAIS: atendimento a aspectos fiscais e legais junto a órgãos governamentais e reguladores; Atender procedimentos legais, fazer denúncias ou atender exigências das diferentes autoridades nacionais ou internacionais de controle administrativo e vigilância, autoridades policiais ou judiciárias, identificação de fraudes e prevenção à lavagem de dinheiro e outras atividades criminosas; Linha ética.

5.4.2 Durante quanto tempo conservaremos os seus dados pessoais?

Os dados pessoais fornecidos pelos fornecedores serão mantidos enquanto a relação comercial for mantida e durante os anos necessários ao cumprimento de obrigações legais, especialmente em matéria contábil, fiscal e tributária, podendo ser mantidos por um período de até 10 (dez) anos. Em qualquer caso, a fim de manter nossas informações atualizadas, realizamos processos periódicos de filtragem das informações dos fornecedores com os quais a relação comercial foi encerrada ou interrompida.

5.4.3 Qual é a legitimidade para o tratamento dos seus dados?

A base legal fundamental que nos permite processar os dados de nossos fornecedores é a execução do contrato, do qual derivam direitos e obrigações para ambas as partes. Além disso, existem obrigações legais, tributárias, aeronáuticas, entre outras, que nos obrigam a realizar determinados tratamentos de dados. Em alguns casos, o processamento que realizamos é baseado em nosso interesse comercial legítimo, como prevenção de fraudes, e desde que os interesses ou direitos e liberdades dos fornecedores não prevaleçam. Para a realização da contratação e para a prestação dos serviços adquiridos, bem como em atendimento a determinados requisitos legais, alguns dados essenciais devem ser coletados. O provedor é obrigado a fornecer os dados pessoais (verdadeiros e atualizados) que são exigidos por exigência legal e aqueles que são necessários para assinar o contrato. Se você não fornecê-los, não seremos capazes de gerenciar e aperfeiçoar a relação contratual. Quando o contrato for feito, você será informado quais dados são obrigatórios e quais não são, de modo que a não comunicação dos obrigatórios significará a impossibilidade de execução do contrato.

5.4.4 A quais destinatários seus dados serão comunicados?

Os dados dos nossos fornecedores podem ser legitimamente comunicados aos seguintes terceiros:

• Para a gestão da relação contratual: às empresas do grupo do qual fazem parte as nossas Empresas na União Europeia, a saber: Aerovías del Continente Americano S.A. Avianca Tampa Cargo S.A.S, Avianca Ecuador S.A., Taca International Airlines S.A., Líneas Aéreas Costarricenses S.A. Lacsa, Trans American Airlines S.A., Aviateca S.A., Serviços Aéreos Nacionales, Sociedad Anónima (SANSA), Ilha de Inversões, S.A. de C.V.; Fornecedores de ferramentas de segurança para processamento de transações bancárias, bancos, seguradoras, nossos representantes ou agentes. - Para cumprimento de obrigações legais: Autoridades administrativas, legais, fiscais e/ou reguladoras, forças e órgãos de segurança e órgãos reguladores, quando exigido por lei. - Para a gestão da Linha de Ética: Navex Global Inc., Inc., uma empresa constituída sob as leis de Delaware, EUA, como a pessoa responsável pelo processamento da nossa Linha de Ética.

Muitas das empresas do Grupo Avianca estão localizadas fora da União Europeia e, portanto, muitos de nossos gerentes também estão localizados. É possível que, em alguns casos, os destinatários das informações e dados pessoais estejam localizados fora da União Europeia e tudo isso com o único propósito de execução de obrigações contratuais. No caso de os dados serem transferidos para fora da União Europeia, serão efetuados em conformidade com os regulamentos em vigor (Regulamento (UE) 2016/679 do Parlamento Europeu e do Conselho, de 27 de abril de 2016, relativo à proteção das pessoas singulares no que diz respeito ao tratamento de dados pessoais e à livre circulação desses dados e que revoga a Diretiva 95/46/CE - Regulamento Geral de Proteção de Dados-, bem como as legislações nacionais dos Estados-Membros na matéria).

No caso de países que não possuem uma decisão de adequação da Comissão, a Avianca adotou as garantias apropriadas de acordo com a regulamentação aplicável.

5.4.5 Quais são os seus direitos quando nos fornece os seus dados?

De tempos em tempos, pediremos aos nossos fornecedores que revisem e atualizem as informações que temos sobre eles. Da mesma forma, os fornecedores podem solicitar quaisquer alterações às informações fornecidas e exercer seus direitos legais como titulares de dados pessoais entrando em contato com afiliacion.proveedores@avianca.com. Os nossos fornecedores têm o direito de obter confirmação sobre se estamos ou não a processar dados pessoais que lhes digam respeito. Da mesma forma, eles têm o direito de acessar seus dados pessoais, bem como solicitar a retificação de dados inexatos ou, se for o caso, solicitar sua exclusão quando, entre outros motivos, os dados não forem mais necessários para as finalidades que foram coletadas. Em determinadas circunstâncias, nossos fornecedores podem solicitar a limitação do processamento de seus dados, caso em que, com exceção de sua conservação, só os trataremos para a formulação, exercício ou defesa de reivindicações ou nos outros casos previstos na legislação aplicável. Em determinadas circunstâncias e por razões relacionadas com a sua situação particular, os nossos fornecedores podem opor-se ao processamento dos seus dados. Deixaremos de processar os dados, exceto por motivos legítimos imperiosos, ou para a formulação, exercício ou defesa de possíveis reivindicações. Pode encontrar os formulários para o exercício dos seus direitos aqui. Para tal, devem enviar o seu pedido por escrito, juntamente com a sua documentação que comprove a sua identidade, por e-mail para afiliacion.proveedores@avianca.com, habeasdata@avianca.com ou por correio postal para o endereço do Controlador de Dados com quem contrataram:

• Especificamente, nossas Empresas na União Europeia são: Aerovías del Continente Americano S.A. Avianca Sucursal en España C/ Castelló, nº 23 – 4º Izq.28001
  Madrid España
  E-mail: habeasdata@avianca.com
• Aerovías del Continente Americano S.A. Avianca UK Branch
  36 Kennington Road
  Lambeth SE17BL Londres Reino Unido
  E-mail: habeasdata@avianca.com

Se você deseja obter mais informações sobre seus direitos, se você não obteve satisfação no exercício de seus direitos e / ou deseja apresentar uma reclamação, você pode fazê-lo entrando em contato com a autoridade de controle de proteção de dados (Agência Espanhola de Proteção de Dados). Os detalhes de contato podem ser encontrados aqui.

5.4.7 Linha Ética

A Organização possui uma Linha de Ética, gerenciada pela Navex Global Inc., uma empresa constituída sob as leis de Delaware, EUA, e independente da Organização, para que colaboradores, terceiros relacionados, fornecedores, acionistas, viajantes, clientes, usuários e o público em geral registrem consultas, revelem conflitos de interesse ou façam reclamações, que serão tratadas confidencialmente. Por meio dessa Linha de Ética, o anonimato é garantido, caso o repórter deseje manter sua identidade oculta.

A Linha Ética está disponível 24 horas por dia, 7 dias por semana, no portal aviancaholdings.ethicspoint.com e em diversas linhas telefônicas para o funcionamento da Linha Ética, disponível no link anterior.

O tratamento de dados pessoais e sua proteção e privacidade serão realizados pelas empresas integradas da Avianca Holdings S.A, a fim de apurar reclamações, resolver dúvidas e tomar as medidas administrativas ou judiciais cabíveis. Este tratamento será realizado de acordo com suas Políticas de Privacidade, disponíveis para consulta na seção "Políticas" do portal Linha Ética.

5.4.8 Processador de dados.

Na Avianca selecionamos apenas processadores de dados que oferecem garantias suficientes da aplicação de medidas técnicas e organizacionais adequadas, de modo que o processamento de dados pessoais que eles realizam em nosso nome esteja de acordo com o Regulamento da UE 2016/379 e garanta a proteção dos direitos das partes interessadas por cujos dados somos responsáveis. Nos casos em que, como parte dos serviços que nossos fornecedores prestam às Empresas, eles processam dados pessoais em seu nome, eles devem assinar previamente com a Avianca o contrato correspondente de processador de dados de acordo com a regulamentação aplicável e, em particular, com o disposto no artigo 28 do Regulamento UE 2016/679. Neste caso, os nossos fornecedores, na sua qualidade de subcontratantes, devem cumprir devidamente as disposições do referido Regulamento – em particular o artigo 28.º – e os regulamentos aplicáveis dos Estados-Membros, e devem disponibilizar-nos todas as informações necessárias para demonstrar o cumprimento dessas obrigações e permitir a realização de auditorias por nós.

5.4.9 Alterações à Política de Privacidade.

Esta Política de Privacidade pode ser modificada de tempos em tempos. Reservamo-nos o direito de atualizar e fazer alterações significativas a esta política.

5.4.10 Validade desta Política.

A Privacidade Geral entra em vigor a partir do dia de sua publicação. A última revisão publicada é de 25 de maio de 2018.

Canadá

5.5 Canadá.

No caso de informações e dados pessoais cujo tratamento seja realizado no Canadá, os procedimentos para o exercício dos titulares serão os estabelecidos na Lei de Proteção de Informações Pessoais e Documentos Eletrônicos também conhecida como PIPEDA ou Act. Que é um estatuto federal que opera para estabelecer as regras que regem a coleta, uso e divulgação de informações pessoais dentro do Canadá. Esta lei aplica-se dentro do Canadá, com exceção das províncias de Colúmbia Britânica, Alberta e Quebec. Estas províncias estão isentas da aplicação deste estatuto porque têm nos seus regulamentos locais, regulamentos substancialmente semelhantes aos estipulados no PIPEDA.

O PIPEDA impõe uma obrigação geral às organizações de coletar, usar e divulgar informações pessoais para fins razoáveis e apropriados nas circunstâncias. Além disso, estabelece uma lista de 10 princípios que cada organização privada deve cumprir ao coletar, usar e divulgar as informações pessoais de qualquer viajante, cliente ou usuário, que podem ser consultadas no PIPEDA.

Os usuários também podem rejeitar as opções de receber qualquer tipo de informação sobre os serviços das COMPANHIAS AÉREAS quando lhes for solicitado algum tipo de endereço de e-mail de contato e podem, a qualquer momento, cancelar a assinatura dos serviços de informação em que se registraram.

O titular das informações e dados pessoais pode exercer seus direitos enviando sua solicitação, reclamação ou reclamação para habeasdata@avianca.com e isso será abordado nos termos desta Política de Privacidade e leis aplicáveis.

Estados Unidos

5.6 Estados Unidos.

O Departamento de Transportes dos Estados Unidos da América (doravante DOT) estabelece que AS COMPANHIAS AÉREAS devem informar suficientemente a coleta, uso e divulgação de informações pessoais e dados pessoais de viajantes, clientes ou usuários.

Embora não exista uma lei federal que regule especificamente o tratamento de informações e dados pessoais neste país. O DOT pode investigar e prevenir quaisquer práticas relacionadas à venda de serviços de transporte aéreo, o que também inclui o processamento de informações e dados pessoais de nossos viajantes, clientes ou usuários.

As COMPANHIAS AÉREAS estão comprometidas em cumprir a Lei de Proteção à Privacidade das Crianças nos Estados Unidos da América (também conhecida como COPPA).

A lei COPPA, que regula a proteção da privacidade de menores nos Estados Unidos, autoriza o DOT a investigar qualquer uso de informações e dados pessoais feito a crianças menores de 13 anos na web.

No caso de uma pessoa com menos de 13 anos de idade nos fornecer informações pessoais ou dados pessoais sem o consentimento prévio dos pais ou tutor ou representante legal, eles podem entrar em contato com as COMPANHIAS AÉREAS através de habeasdata@avianca.com e AS COMPANHIAS AÉREAS atenderão à solicitação, reclamação ou reclamação nos termos desta Política e das Leis aplicáveis.

Além disso, conforme aplicável, você pode consultar nossas Políticas de Privacidade e Proteção de Dados.

• Se você é um viajante, cliente ou usuário de nossos serviços e deseja consultar as condições de privacidade aplicáveis às suas informações e dados pessoais, consulte nossa Política Geral de Privacidade para a Proteção de Dados Pessoais de Viajantes, Clientes e Usuários.
• Se você é trabalhador ativo, aposentado, pensionista, aposentado, terceiro relacionado, beneficiário ou candidato a uma vaga das COMPANHIAS AÉREAS e deseja consultar as condições de privacidade aplicáveis às suas informações e dados pessoais, favor consultar nossa Política de Privacidade para Colaboradores.
• Se você é acionista da Avianca S.A. e deseja consultar as condições de privacidade aplicáveis às suas informações e dados pessoais, consulte nossa Política de Privacidade da Aerovías del Continente Americano S.A. Avianca para a Proteção de Dados Pessoais de Acionistas e Investidores.
• Se você é acionista da Avianca Holdings S.A. e deseja consultar as condições de privacidade aplicáveis às suas informações e dados pessoais, consulte nossa Política de Privacidade da Avianca Holdings S.A. para a Proteção de Dados Pessoais de Acionistas e Investidores.