Según el Comité Europeo de Protección de Datos (2025), gestionar el consentimiento reduce fugas. Reservar un vuelo entrega a la aerolínea (y a veces a un GDS) nombre, pasaporte, tarjeta y, si pides asistencia, datos de salud. El RGPD te da derechos; el Reglamento CE 261 no los sustituye.
Qué pueden tratar y para qué
Base habitual: ejecución del contrato de transporte, obligación legal (seguridad, API) e interés legítimo limitado (fraude). El marketing necesita consentimiento aparte, fácil de retirar.
Tú puedes:
- Acceder a una copia.
- Rectificar un pasaporte mal escrito.
- Pedir supresión cuando ya no haga falta (no siempre en el acto: hay plazos contables).
- Portar los datos a otro responsable.
- Oponerte al marketing.
En una reclamación, Compensall es responsable de los datos que nos envías para el expediente. Lo detalla el aviso de privacidad y consentimiento y la política de privacidad.
No hace falta publicar el pasaporte en redes para “demostrar el retraso”. Basta la documentación de la incidencia.
Preguntas frecuentes
¿La aerolínea puede vender mi email?
No sin una base clara. El marketing opt-in se retira cuando quieras.
¿Compensall vende datos?
No.
¿Cuánto guardan el DNI?
Lo necesario para el contrato, reclamaciones y obligaciones legales. En Compensall, de forma típica, años después de cerrar el caso por contabilidad.
¿Puedo reclamar el 261 sin enviar el pasaporte?
A veces al inicio; la aerolínea casi siempre lo acaba pidiendo para pagar.
¿Dónde quejarme?
En España, la AEPD. Por el vuelo, AESA es otra autoridad.
Privacidad y compensación no se pisan
Puedes ejercer derechos RGPD y, a la vez, reclamar 250 € a 600 €. Empieza el caso en Compensall sin soltar más datos de los que el expediente pide.
