Artículo 1 – Responsable del tratamiento

El responsable del tratamiento de los datos personales recogidos a través de jalaero.com (en adelante, el Sitio) es:

Esta Política de privacidad explica cómo JAL AERO recoge, utiliza, conserva, comparte y protege los datos personales de conformidad con el Reglamento (UE) 2016/679, Reglamento General de Protección de Datos (RGPD), y la Ley francesa de protección de datos modificada.

Se aplica a los visitantes del Sitio, clientes potenciales, clientes, proveedores, contactos profesionales, destinatarios, usuarios finales y cualquier persona cuyos datos se traten en relación con un presupuesto, pedido, pago, envío, devolución o control de cumplimiento.

La información relativa exclusivamente a una persona jurídica no constituye dato personal. Sin embargo, el nombre, el correo electrónico profesional, el teléfono y otra información sobre un empleado, directivo, representante, destinatario o contratista individual identificable sí son datos personales.

Artículo 2 – Datos personales recogidos

2.1 Datos de identificación y contacto

Cuando un usuario contacta con JAL AERO, solicita un presupuesto, crea una cuenta, recibe un enlace de pago o realiza un pedido, JAL AERO puede recoger:

• Nombre y apellidos
• Cargo y función profesional
• Nombre de la empresa u organización
• Dirección de facturación
• Dirección de entrega
• Dirección de correo electrónico
• Número de teléfono
• Idioma preferido
• Referencia de cuenta de cliente o proveedor

2.2 Información empresarial y profesional

En las operaciones profesionales, JAL AERO puede recoger:

• Datos registrales de la empresa
• Números de identificación fiscal y de IVA
• Números EORI o de identificación aduanera
• Datos de contacto profesionales
• La identidad y las facultades de la persona que actúa por la empresa
• Órdenes de compra y referencias internas del cliente
• La información necesaria para evaluar o abrir una cuenta profesional de cliente o proveedor

2.3 Datos de presupuestos y pedidos

Para la gestión de presupuestos, búsqueda de productos, pedidos y posventa, JAL AERO puede recoger:

• Solicitudes de presupuesto y presupuestos aceptados
• Órdenes de compra e historial de pedidos
• Descripciones y cantidades de productos
• Números de pieza y dash numbers
• Números de serie, en su caso
• Estado del producto solicitado
• Requisitos de certificación y trazabilidad
• Referencias de aeronave, motor, equipo o sistema, cuando proceda
• Requisitos y plazos de entrega
• Precios, descuentos, impuestos y gastos de envío
• Facturas, abonos e información de reembolsos
• Devoluciones, reclamaciones de garantía y quejas
• Comunicaciones con JAL AERO

2.4 Datos de pago

Los pagos se procesan a través de Monetico y de las entidades bancarias que intervienen en la operación.

JAL AERO puede recibir o conservar información como:

• El importe de la operación
• La moneda
• Las referencias del pedido y de la operación
• La fecha y hora del pago
• El estado del pago
• La categoría del medio de pago
• Los resultados de autenticación o de prevención del fraude
• La información necesaria para tramitar un reembolso o una disputa de pago

JAL AERO no recibe ni conserva el número completo de la tarjeta, su código de seguridad ni las credenciales completas de autenticación bancaria.

2.5 Datos de los enlaces de pago seguros

Cuando JAL AERO genera un enlace de pago personalizado tras un presupuesto o una negociación de precio, puede tratar:

• La identidad del empleado o usuario autorizado que generó el enlace
• El cliente o la empresa afectados
• El importe y la moneda acordados
• La descripción del producto o de la operación
• La referencia del presupuesto, la factura o comercial
• Las fechas de creación y caducidad del enlace
• El token técnico asociado al enlace
• El estado de acceso, uso y pago del enlace
• Los registros técnicos necesarios para evitar usos indebidos o repetidos

El token del enlace de pago solo sirve para dar acceso temporal a la operación de pago correspondiente. No debe considerarse un identificador permanente del cliente.

2.6 Datos de envío y aduanas

Para la entrega mundial y el despacho de aduanas, JAL AERO puede recoger:

• La identidad y los datos de contacto del destinatario
• Las direcciones de entrega y de destino final
• Las referencias del transportista y del transitario
• Los números de seguimiento
• Las pruebas de envío y entrega
• Las declaraciones aduaneras e información sobre mercancías
• La información del importador, exportador y EORI
• Los países de origen y destino
• Los Incoterms e instrucciones de envío, en su caso
• La información necesaria para los trámites de exportación o importación

2.7 Datos técnicos y de navegación

Al acceder al Sitio pueden recogerse automáticamente datos técnicos:

• Dirección IP
• Tipo y versión del navegador
• Sistema operativo e información del dispositivo
• Fecha y hora de acceso
• Páginas y funciones consultadas
• Información de procedencia y navegación
• Registros de conexión, seguridad y errores
• Información del carrito y de la sesión de compra
• Preferencias de cookies y consentimiento

2.8 Comunicaciones y documentos

JAL AERO puede conservar correos electrónicos, formularios de contacto, adjuntos, fotografías, certificados, documentos técnicos, documentos de entrega y otra información facilitada voluntariamente en relación con una solicitud u operación.

2.9 Origen de los datos

Los datos personales pueden obtenerse:

• Directamente de la persona interesada
• De la empresa u organización que representa
• De un cliente, proveedor, destinatario o usuario final
• De Monetico, bancos e intervinientes en el pago
• De transportistas, transitarios, agentes de aduanas y aseguradoras
• De proveedores, fabricantes, talleres y prestadores técnicos
• De registros mercantiles y fuentes públicas oficiales
• De listas de sanciones, embargos y control de exportaciones
• De autoridades públicas competentes

Artículo 3 – Datos aeronáuticos y de cumplimiento

Artículo 4 – Finalidades del tratamiento

Los datos personales se recogen y tratan con las siguientes finalidades:

4.1 Presupuestos y solicitudes precontractuales

• Recibir y analizar solicitudes de presupuesto
• Identificar las piezas o equipos aeronáuticos necesarios
• Comprobar la disponibilidad, el estado y los requisitos documentales
• Contactar con proveedores y buscar productos
• Elaborar presupuestos comerciales
• Negociar precios, condiciones de entrega y condiciones contractuales
• Responder a preguntas técnicas y comerciales

4.2 Ejecución del contrato de venta

• Crear y gestionar cuentas de cliente
• Tramitar órdenes de compra y pedidos en línea
• Generar y gestionar enlaces de pago seguros
• Procesar y confirmar pagos
• Preparar, inspeccionar y embalar productos
• Gestionar la documentación y trazabilidad de los productos
• Organizar entregas nacionales e internacionales
• Facilitar facturas y documentos de la operación
• Gestionar devoluciones, reembolsos, reclamaciones y posventa

4.3 Aduanas y cumplimiento del comercio internacional

• Realizar los trámites de exportación e importación
• Preparar documentos aduaneros
• Verificar destinos, destinatarios y usuarios finales
• Cotejar con las listas de sanciones y embargos aplicables
• Evaluar restricciones relativas al producto y al uso final
• Solicitar o gestionar autorizaciones de exportación cuando sea necesario
• Prevenir desvíos o reexportaciones ilícitas
• Responder a solicitudes legales de aduanas y autoridades competentes

4.4 Contabilidad y cumplimiento legal

• Emitir y conservar facturas y abonos
• Llevar los registros contables y fiscales
• Gestionar el IVA y la documentación de exportación
• Cumplir las obligaciones legales de conservación
• Formular, ejercer o defender reclamaciones
• Responder a requerimientos vinculantes de las autoridades

4.5 Gestión de clientes y proveedores

• Responder a consultas
• Mantener la correspondencia comercial
• Gestionar los registros de clientes y proveedores
• Hacer seguimiento de presupuestos, pedidos y entregas
• Evaluar el desempeño de los proveedores y la conformidad de los productos
• Prevenir piezas falsificadas o mal documentadas

4.6 Funcionamiento y seguridad del Sitio

• Hacer funcionar WordPress y WooCommerce
• Mantener carritos, cuentas y sesiones de compra
• Prevenir el fraude y los accesos no autorizados
• Proteger los enlaces de pago y las sesiones de usuario
• Detectar errores técnicos y actividades maliciosas
• Mantener registros, copias de seguridad y controles de seguridad
• Gestionar las preferencias de cookies y consentimiento

4.7 Mejora de los servicios

• Mejorar el rendimiento y la usabilidad del Sitio
• Analizar incidencias técnicas
• Elaborar estadísticas de audiencia cuando la ley lo permita
• Mejorar la atención al cliente y los procesos comerciales

4.8 Comunicaciones comerciales

JAL AERO puede enviar información sobre piezas aeronáuticas disponibles, servicios, presupuestos y oportunidades comerciales cuando el destinatario haya dado su consentimiento o cuando la comunicación esté permitida por otra base legal.

Todo destinatario puede oponerse al marketing directo en cualquier momento mediante el enlace de baja facilitado o contactando con JAL AERO.

Artículo 5 – Bases jurídicas del tratamiento

Cada tratamiento se basa en una base jurídica adecuada conforme al RGPD:

Artículo 6 – Plazos de conservación

JAL AERO conserva los datos personales solo durante el tiempo necesario para la finalidad con la que se recogieron, sin perjuicio de los requisitos legales, contables, fiscales, aduaneros, aeronáuticos, de sanciones y de control de exportaciones.

Al término del plazo aplicable, los datos se suprimen, se anonimizan o se archivan con acceso restringido cuando la ley exija su conservación.

Artículo 7 – Destinatarios de los datos

7.1 Acceso interno

Los datos personales solo son accesibles para las personas autorizadas que los necesitan para sus funciones, en particular las responsables de:

• Ventas y gestión de presupuestos
• Búsqueda de productos y compras
• Preparación de pedidos y logística
• Relaciones con clientes y proveedores
• Contabilidad y facturación
• Cumplimiento y controles de exportación
• Administración y seguridad del Sitio
• Devoluciones, reclamaciones y posventa

7.2 Proveedores de servicios y socios comerciales

Los datos personales pueden compartirse, solo cuando sea necesario, con:

• Proveedores de alojamiento y mantenimiento técnico del Sitio
• Proveedores que dan soporte al entorno WordPress y WooCommerce
• Monetico y las entidades bancarias que intervienen en el pago
• Proveedores de correo electrónico y notificaciones transaccionales
• Transportistas, transitarios y proveedores logísticos
• Agentes y representantes aduaneros
• Aseguradoras de transporte y de crédito
• Proveedores, fabricantes, organizaciones de reparación y socios técnicos
• Proveedores de inspección, certificación y trazabilidad
• Proveedores de control de sanciones y exportaciones
• Contables, auditores, asesores jurídicos y otros asesores profesionales

Estos destinatarios solo reciben la información razonablemente necesaria para su función.

7.3 Transportistas y autoridades aduaneras

Para la entrega mundial, los datos del destinatario y del envío pueden comunicarse a transportistas, transitarios, agentes de aduanas, autoridades del país de destino y otras entidades que intervienen en los trámites de exportación, tránsito e importación.

7.4 Proveedores y socios técnicos

Cuando sea necesario para buscar, identificar o documentar un producto, JAL AERO puede compartir datos de contacto profesionales e información de la operación limitados con un proveedor, fabricante, organización de reparación o socio técnico.

7.6 Autoridades públicas

Los datos personales pueden comunicarse a autoridades judiciales, aduaneras, fiscales, financieras, aeronáuticas, de sanciones, de control de exportaciones u otras autoridades competentes cuando la ley lo exija o sea necesario para formular, ejercer o defender derechos.

Artículo 8 – Transferencias internacionales de datos

8.1 Actividad comercial mundial

JAL AERO suministra piezas aeronáuticas a todo el mundo, salvo cuando un destino, una parte, un producto o un uso previsto esté sujeto a una prohibición o restricción aplicable.

Por ello, las operaciones internacionales pueden requerir el envío de datos personales fuera del Espacio Económico Europeo a clientes, destinatarios, usuarios finales, transportistas, transitarios, agentes de aduanas, proveedores, bancos, aseguradoras o autoridades competentes.

8.2 Transferencias necesarias para una operación

Cuando un cliente solicita una entrega fuera del Espacio Económico Europeo, determinadas transferencias pueden ser necesarias para ejecutar el contrato, entregar el pedido, completar los trámites aduaneros o cumplir obligaciones legales.

8.3 Transferencias a proveedores de servicios

Cuando un proveedor trata datos personales fuera del Espacio Económico Europeo, JAL AERO verifica, cuando sea necesario, que existe un mecanismo de transferencia adecuado, como:

• Una decisión de adecuación de la Comisión Europea
• Cláusulas contractuales tipo adoptadas por la Comisión Europea
• Normas corporativas vinculantes
• Una certificación o código de conducta reconocidos
• Otro mecanismo o excepción permitidos por el RGPD

8.4 Garantías adicionales

Cuando proceda, JAL AERO o sus proveedores pueden aplicar garantías contractuales, técnicas u organizativas adicionales, como restricciones de acceso, cifrado, minimización de datos y plazos de conservación limitados.

8.5 Más información

Cualquier persona puede solicitar información sobre las garantías aplicables a una transferencia internacional que le afecte escribiendo a info@jalaero.com.

Artículo 9 – Cookies y rastreadores

9.1 Definición

Una cookie es un pequeño archivo de texto o un rastreador similar que se almacena o lee en el dispositivo del usuario al visitar un sitio web.

9.2 Cookies estrictamente necesarias

Pueden utilizarse cookies estrictamente necesarias para:

• Hacer funcionar WordPress y WooCommerce
• Mantener un carrito y una sesión de compra
• Abrir y procesar enlaces de pago seguros
• Mantener una sesión de usuario autenticada
• Proteger formularios y operaciones
• Prevenir el fraude y las actividades maliciosas
• Recordar las preferencias de cookies

Estas cookies no requieren consentimiento previo cuando son necesarias para prestar un servicio solicitado expresamente por el usuario.

9.3 Cookies de pago

Monetico, las entidades bancarias y los servicios de autenticación 3D Secure pueden utilizar cookies o identificadores técnicos necesarios para iniciar, autenticar, proteger y completar un pago.

9.4 Medición de audiencia y cookies opcionales

Si se activan servicios opcionales de análisis, funcionales, publicitarios o de redes sociales, las cookies correspondientes solo se utilizan en las condiciones descritas en la Política de cookies y tras el consentimiento cuando sea necesario.

9.5 Gestión de preferencias

La herramienta de gestión de cookies permite aceptar, rechazar o personalizar las cookies no esenciales y modificar las elecciones más adelante.

Rechazar las cookies no esenciales no impide acceder al Sitio, solicitar presupuestos ni completar un pedido.

9.6 Política de cookies específica

Encontrará más información en la Política de cookies.

Artículo 10 – Servicios de terceros

El Sitio y la actividad comercial de JAL AERO se apoyan en servicios prestados por terceros. Estos proveedores pueden tratar datos personales siguiendo instrucciones de JAL AERO o, en determinados casos, como responsables independientes.

10.1 Alojamiento del Sitio

El Sitio está alojado por OVH SAS. Los servicios de alojamiento e infraestructura pueden tratar registros técnicos, direcciones IP, copias de seguridad y los datos necesarios para el funcionamiento y la seguridad del Sitio.

10.2 WordPress y WooCommerce

El Sitio utiliza WordPress y WooCommerce para la gestión de contenidos, las cuentas de cliente, el carrito, los pedidos y el pago.

Las extensiones utilizadas con estos sistemas solo tratan los datos necesarios para su función técnica.

10.3 Monetico

Las operaciones con tarjeta se procesan a través de Monetico.

Monetico y las entidades bancarias implicadas pueden tratar datos de pago, autenticación, dispositivo, prevención del fraude y operación en virtud de sus propias obligaciones legales y reglamentarias.

10.4 Transportistas y proveedores logísticos

Los transportistas, transitarios y agentes de aduanas tratan datos del destinatario, de contacto, de envío, de seguimiento y aduaneros para transportar y entregar los pedidos.

10.5 Proveedores y socios aeronáuticos

Los proveedores, fabricantes, organizaciones de reparación, proveedores de inspección y socios aeronáuticos pueden recibir información limitada necesaria para buscar, identificar, documentar, inspeccionar o devolver un producto.

10.6 Servicios de cumplimiento

JAL AERO puede utilizar bases de datos públicas o proveedores especializados para verificar información empresarial, sanciones, embargos, restricciones de exportación, usuarios finales y otra información de cumplimiento.

10.7 Medición de audiencia

Si se activa un servicio de medición de audiencia, se utiliza según su configuración real y solo tras el consentimiento cuando sea necesario.

10.8 Sitios externos

El Sitio puede contener enlaces a sitios de terceros. JAL AERO no controla sus prácticas de privacidad; los usuarios deben consultar la política del operador correspondiente.

Artículo 11 – Derechos de los interesados

En las condiciones y con los límites establecidos por la ley, los interesados tienen los siguientes derechos:

11.1 Derecho de acceso

Toda persona puede obtener confirmación de si JAL AERO trata datos que le conciernen y solicitar acceso a dichos datos y a la información sobre su tratamiento.

11.2 Derecho de rectificación

Toda persona puede solicitar la corrección de datos inexactos y que se completen los datos incompletos.

11.3 Derecho de supresión

Toda persona puede solicitar la supresión de sus datos en los casos previstos por la ley.

Este derecho no obliga a JAL AERO a suprimir datos que deban conservarse por motivos contables, fiscales, aduaneros, de sanciones, de control de exportaciones, contractuales o de defensa jurídica.

11.4 Derecho a la limitación

Toda persona puede solicitar la limitación temporal del uso de sus datos en los casos previstos por la ley.

11.5 Derecho a la portabilidad

Cuando proceda, toda persona puede recibir los datos que haya facilitado en un formato estructurado, de uso común y lectura mecánica, y solicitar su transmisión a otro responsable cuando sea técnicamente posible.

11.6 Derecho de oposición

Toda persona puede oponerse, por motivos relacionados con su situación particular, a un tratamiento basado en el interés legítimo de JAL AERO.

Toda persona puede oponerse al marketing directo en cualquier momento y sin indicar el motivo.

11.7 Retirada del consentimiento

Cuando el tratamiento se base en el consentimiento, la persona puede retirarlo en cualquier momento. La retirada no afecta a la licitud del tratamiento anterior.

11.8 Derechos relativos a decisiones automatizadas

Toda persona tiene derecho a no ser objeto de una decisión basada únicamente en un tratamiento automatizado que produzca efectos jurídicos o significativamente similares, salvo en los casos permitidos por la ley y con las garantías adecuadas.

Pueden utilizarse herramientas automatizadas para señalar riesgos de fraude, sanciones o cumplimiento. Cuando sea necesario, una decisión importante es revisada por una persona autorizada antes de adoptar una medida definitiva.

11.9 Instrucciones tras el fallecimiento

Cuando se aplique el derecho francés, toda persona puede establecer instrucciones sobre la conservación, supresión y comunicación de sus datos tras su fallecimiento.

11.10 Ejercicio de sus derechos

Las solicitudes pueden enviarse:

• Por correo electrónico: info@jalaero.com
• Por correo postal: JAL AERO, 13 A rue des Châtaigniers, 44690 Château-Thébaud, Francia

La solicitud debe indicar claramente el derecho que se ejerce y facilitar la información necesaria para localizar los datos.

JAL AERO responderá sin demora indebida y, por lo general, en el plazo de un mes desde la recepción de la solicitud. Este plazo puede ampliarse dos meses más cuando la ley lo permita por la complejidad o el número de solicitudes. Se informará a la persona de cualquier ampliación dentro del primer mes.

Solo se podrá solicitar una prueba de identidad cuando JAL AERO tenga dudas razonables sobre la identidad del solicitante.

11.11 Reclamación ante la CNIL

Toda persona que considere que el tratamiento de sus datos infringe la normativa aplicable puede presentar una reclamación ante:

CNIL
3 Place de Fontenoy
TSA 80715
75334 Paris Cedex 07
Francia
Sitio web: www.cnil.fr

Artículo 12 – Seguridad de los datos

12.1 Medidas generales de seguridad

JAL AERO aplica medidas técnicas y organizativas proporcionadas a la naturaleza de los datos, las finalidades del tratamiento y los riesgos identificados.

Estas medidas pueden incluir:

• Cifrado SSL o TLS de las comunicaciones con el Sitio
• Acceso restringido a los sistemas administrativos y comerciales
• Cuentas de usuario individuales y controles de acceso
• Autenticación reforzada y gestión de contraseñas
• Actualizaciones de seguridad y mantenimiento técnico
• Cortafuegos del Sitio y protección contra software malicioso
• Registro y supervisión de acciones sensibles
• Copias de seguridad y procedimientos de recuperación
• Infraestructura de alojamiento segura
• Minimización de datos y plazos de conservación limitados
• Obligaciones de confidencialidad para el personal autorizado y los proveedores

12.2 Seguridad de los pagos

Los datos completos de la tarjeta se introducen y procesan en el entorno de pago seguro gestionado por Monetico y las entidades bancarias correspondientes.

JAL AERO limita su tratamiento relacionado con el pago a la información de la operación necesaria para identificar el pedido, verificar el estado del pago, efectuar reembolsos y gestionar disputas.

12.3 Seguridad de los enlaces de pago

Los enlaces de pago seguros pueden utilizar tokens temporales, aleatorios y restringidos. JAL AERO puede aplicar plazos de caducidad, restricciones de uso único, registros de acceso y controles a nivel de cuenta para reducir el riesgo de uso no autorizado.

Los destinatarios no deben publicar ni reenviar un enlace de pago a personas no autorizadas.

12.4 Medidas organizativas

El acceso a los datos personales se limita según las responsabilidades profesionales y la necesidad operativa.

JAL AERO exige a los proveedores pertinentes que apliquen medidas de seguridad y confidencialidad adecuadas cuando traten datos por su cuenta.

12.5 Violaciones de datos

Si se produce una violación de datos personales, JAL AERO investigará el incidente, adoptará medidas correctoras razonables y notificará a la CNIL y a los interesados cuando la ley lo exija.

Artículo 13 – Menores

El Sitio y los productos y servicios de JAL AERO están dirigidos principalmente a profesionales de la aviación, empresas y adultos con capacidad para contratar.

JAL AERO no solicita a sabiendas información comercial, de pago, aeronáutica o de cumplimiento de exportaciones a menores que actúen por su cuenta.

Un menor no debe crear una cuenta, solicitar un presupuesto, facilitar datos de pago ni realizar un pedido sin la autorización y supervisión exigidas por la ley.

Si un progenitor o representante legal considera que un menor ha facilitado datos personales sin la autorización adecuada, puede contactar con JAL AERO para que se revise la situación y se supriman los datos cuando proceda legalmente.

Artículo 14 – Cambios en esta Política de privacidad

JAL AERO puede modificar esta Política de privacidad para reflejar cambios en la legislación, las directrices de las autoridades, la actividad comercial, las funciones del Sitio, los sistemas de pago, las modalidades de envío internacional o los proveedores técnicos.

Si un cambio importante afecta al uso de los datos personales, JAL AERO puede informar mediante un aviso en el Sitio, una interfaz de consentimiento actualizada o un correo electrónico cuando proceda.

La fecha de la última actualización figura al principio de este documento.

Artículo 15 – Contacto

Para cualquier pregunta sobre esta Política de privacidad o el ejercicio de sus derechos, contacte con:

JAL AERO tramitará las solicitudes con diligencia y responderá dentro de los plazos establecidos por la normativa de protección de datos aplicable.