Declaración sobre la protección de datos de la cuenta de cliente (a partir del 1/10/2021)

La declaración sobre la protección de datos de la cuenta de cliente se aplica de forma complementaria a la declaración sobre la protección de datos de bahn.de/bahn.com, que es de validez general. 

Con la presente declaración le informamos acerca de los datos que tratamos sobre usted en relación con la cuenta de cliente y cómo puede oponerse al tratamiento de datos.

Al usar la cuenta de cliente, las sociedades de DB (DB Vertrieb GmbH, DB Fernverkehr AG y DB Regio AG) tratan sus datos como responsables conjuntas. Estas sociedades han establecido en un acuerdo las obligaciones relativas a la protección de datos que cada una de ellas debe cumplir. Puede consultar la información esencial de este acuerdo en el apartado "¿Qué datos recogemos, y cómo y por qué tratamos sus datos?".

Si tiene preguntas o comentarios relacionados con la protección de datos, le rogamos que se ponga en contacto con una de las responsables mencionadas:

DB Vertrieb GmbH
Europa-Allee 78-84
60486 Frankfurt
ecommerce-datenschutz@bahn.de

DB Fernverkehr AG
Europa-Allee 78-84
60486 Frankfurt
fv‐datenschutz@deutschebahn.com

DB Regio AG
Europa-Allee 70-76
60486 Frankfurt
datenschutz.regio@deutschebahn.com

La delegada de protección de datos designada para las tres responsables mencionadas es Chris Newiger. 

También puede obtener más información sobre la cuenta de cliente en nuestras Condiciones de uso de la cuenta de cliente.

Las empresas mencionadas anteriormente son responsables conjuntas del tratamiento de datos en relación con su cuenta de cliente. Estas empresas han establecido en un acuerdo las tareas que cada una de ellas debe asumir en el tratamiento conjunto y a qué fines sirve dicho tratamiento, cómo se organiza y quién debe cumplir qué obligaciones de acuerdo con el RGPD, especialmente las obligaciones de información. La información esencial de este acuerdo se detalla a continuación.
Para los siguientes fines, las responsabilidades recaen en DB Vertrieb GmbH y DB Fernverkehr AG: 

  • Venta de BahnCards y su renovación como abono, así como alta y baja en el programa BahnBonus para clientes registrados.
  • Gestión operativa de clientes para clientes registrados, titulares de una BahnCard y participantes en el programa BahnBonus (por ejemplo, posibilitar la acumulación de puntos BahnBonus).
  • Realización de la comunicación de marketing y de la información a los clientes para clientes registrados, titulares de una BahnCard y participantes en el programa BahnBonus en el ámbito de la gestión de campañas de DB Fernverkehr AG (con la participación de DB Vertrieb GmbH).
  • Realización de la comunicación de marketing y de la información a los clientes registrados en el ámbito de la gestión de campañas de DB Vertrieb GmbH (con la participación de DB Fernverkehr AG).
  • Realización de análisis estadísticos basados en datos seudoanonimizados o anonimizados, entre otros, de clientes registrados, del programa de fidelización BahnBonus, del programa BahnCard y de la gestión de campañas.

Para los siguientes fines, las responsabilidades recaen en DB Vertrieb GmbH y DB Regio AG:

  • Escritos a los clientes (por ejemplo, clientes con abono) y campañas publicitarias (por ejemplo, ofertas regionales) para clientes registrados.

Para los siguientes fines, las responsabilidades recaen en DB Vertrieb GmbH, DB Fernverkehr AG y DB Regio AG:

  • Venta de productos y servicios a través de sitios web y aplicaciones, suministro de información y comunicación de marketing para clientes registrados.
  • Emisión de vales y registro de su canje, así como puesta a disposición de la información necesaria para las campañas de clientes registrados. 
  • Intercambio de datos de clientes registrados para la gestión íntegra de las operaciones de los clientes, entre otros, para la compra de billetes, la compra de una BahnCard o la prevención del fraude.
  • Intercambio de datos de clientes registrados en relación con la gestión de reclamaciones, las peticiones de servicio y la comunicación con los clientes. 

Recogemos y tratamos los datos de su cuenta de cliente exclusivamente para fines específicos. Estos fines pueden derivarse de una necesidad técnica, de requerimientos contractuales o de un deseo explícito del usuario.

El tratamiento de sus datos en relación con su cuenta de cliente se realiza de conformidad con el artículo 6, párrafo 1, letra b), del RGPD. Ello también es aplicable en caso de tratamientos de datos que sean necesarios para la realización de medidas precontractuales, por ejemplo, en caso de consultas sobre nuestros productos o servicios.
En los casos en los que obtengamos su consentimiento para el tratamiento de sus datos personales (por ejemplo, cuando pida el boletín informativo o use la opción "Permanecer registrado"), dicho consentimiento constituye la base jurídica con arreglo a lo estipulado en el artículo 6, párrafo 1, letra a), del RGPD.

Si nuestra empresa está sujeta a una obligación legal que requiera el tratamiento de datos personales como, por ejemplo, para el cumplimiento de obligaciones fiscales, dicho tratamiento se basa en el artículo 6, párrafo 1, letra c), del RGPD.

Queremos mostrarle contenidos personalizados basados en el uso previo y actual que usted hace de la cuenta de cliente para diseñar nuestra oferta de forma que le resulte más interesante como usuario. Para ello, almacenamos y analizamos los datos de uso del área online bajo un seudónimo. Entonces, cuando compra otro billete, podemos ofrecerle ventajas especiales como bonificaciones en sus viajes y reservas de asiento gratuitas. La base jurídica para ello es el artículo 6, párrafo 1, letra f), del RGPD.
A continuación, encontrará una descripción detallada de los tipos de tratamiento de datos que se realizan al registrarse en la cuenta de cliente y al usarla.


Esto afecta en concreto a los siguientes puntos:

•    Creación de la cuenta de cliente
Para crear una cuenta de cliente se recoge la siguiente información obligatoria:
- Nombre de usuario (dirección de correo electrónico) y contraseña
- Nombre y apellidos
- Dirección de correo electrónico
- Pregunta de seguridad en caso de olvidar la contraseña y respuesta correspondiente

Si no se indican estos datos, no puede crearse una cuenta personal. Todos los demás datos relativos a su persona y a su perfil de viaje son voluntarios. Conservamos los datos de sus compras y de inicio de sesión en su cuenta de cliente y los utilizamos para el análisis y para estudios de mercado internos. 

•    Compra de un billete digital
Al comprar billetes digitales, se adoptan de la cuenta de cliente la dirección, así como el nombre y los apellidos. Al comprar billetes internacionales a través de international-bahn.de/bahn.com y algunas ofertas regionales, se adopta adicionalmente la fecha de nacimiento si está guardada en la cuenta de cliente. Durante el control a bordo, en el dispositivo de control se muestra la información recogida en el billete.

•    Compra de una BahnCard:
Al adquirir una BahnCard, se adoptan de la cuenta de cliente los datos de contacto y de identificación. Puede obtener más información sobre el tratamiento de datos en relación con la BahnCard en: db-vertrieb.com/datenschutz (alemán).

•    Datos de pago en la cuenta de cliente 
Tratamos sus datos de pago para poder gestionar el pago, por ejemplo, si adquiere un producto a través de bahn.de/bahn.com. Dependiendo del método de pago, transmitimos su información de pago a terceros: colaboramos con empresas asociadas para ofertar métodos de pago concretos. Usted puede pagar a través de "PayPal", "paydirekt" y "Klarna" sin que para ello se guarde la información de pago en su cuenta de cliente. 

•    Registro en el sistema de adeudo directo SEPA
Al registrarse en el sistema de adeudo directo SEPA, nos concede un mandato SEPA, que nos permite cobrar los pagos de su cuenta bancaria mediante adeudo directo SEPA si usted selecciona este medio de pago. La base jurídica para ello es el artículo 6, letra b), del RGPD.

•    Pago mediante tarjeta de crédito
Para la tramitación segura de los pagos que ha ordenado, se transfieren los datos de pago necesarios (importe, código de referencia de la compra, descripción de la compra y deudor) de la cuenta de cliente al proveedor de servicios de pago. La base jurídica para ello es el artículo 6, párrafo 1, letra b), del RGPD. Nuestro proveedor de servicios de pago para la tramitación de pagos con tarjeta de crédito es PAYONE GmbH, Lyoner Straße 9, 60528 Frankfurt am Main. Puede consultar la forma en que Payone procesa sus datos en la declaración sobre la protección de datos de Payone: .payone.com/dsgvo. El tratamiento de los datos de su tarjeta de crédito para el pago o el registro en su propia cuenta de cliente, así como la aplicación de las medidas de seguridad del emisor de su tarjeta de crédito, como 3D Secure y la autenticación fuerte del cliente, se llevan a cabo directamente por el proveedor de servicios de pago. No tenemos acceso a los datos completos de su tarjeta de crédito y solo guardamos una referencia en forma de número de tarjeta de crédito abreviado para que pueda reconocerla. Para prevenir el fraude, un encargado del tratamiento procesa una huella dactilar de su dispositivo o navegador junto con los datos de pago. Esto le protege tanto a usted como a nosotros y sirve para prevenir el uso indebido de su medio de pago en bahn.de/bahn.com. La base jurídica para ello es el artículo 6, párrafo 1, letra f), del RGPD.

•    Consulta acerca de su compra 
Si realiza consultas acerca de su compra mediante el formulario de contacto/chatbot, tomaremos los datos de su cuenta de cliente, incluidos los datos de contacto en ella indicados, con el fin de tramitar la consulta y por si surgen preguntas complementarias. 

•    Ofertas de productos y servicios similares
Estamos interesados en cuidar la relación con usted como cliente y de hacerle llegar información y ofertas que, a nuestro parecer, se ajustan a sus intereses y preferencias de viaje. Por este motivo, tratamos sus datos (también con ayuda de proveedores de servicios) para enviarle información y ofertas sobre la base del artículo 6, párrafo 1, letra f), del RGPD. Utilizamos sus datos de contacto (nombre, dirección y dirección de correo electrónico obtenidos de nuestra relación comercial con usted) para el envío de publicidad por correo postal y, en el caso de productos y servicios similares, por correo electrónico, especialmente para la realización de estudios de mercado, siempre que usted no se oponga a dicho uso.

Puede oponerse en cualquier momento a este uso comercial de sus datos con efecto prospectivo. Puede dirigir su oposición por correo electrónico a ecommerce-datenschutz@bahn.de o a una de las sociedades de DB mencionadas anteriormente (oposición a la publicidad).

•    Pedido online de abonos
Al pedir un billete de temporada como abono, se adoptan los datos de contacto y de pago de la cuenta de cliente. Según la oferta, también pueden ser necesarios datos de identificación como, por ejemplo, la fecha de nacimiento o una fotografía. Su abono actual se muestra en la cuenta de cliente.

•    Registro en un boletín informativo
Si se registra en un boletín informativo en su cuenta de cliente, se adoptan los datos necesarios de la cuenta de cliente. 
Al registrarse en el boletín informativo, también almacenamos la dirección IP adjudicada por el proveedor de servicios de internet (ISP) al terminal utilizado en el momento del registro, así como la fecha y hora de dicho registro. Es necesario recoger estos datos para poder realizar posteriormente el seguimiento de un (posible) uso indebido de la dirección de correo electrónico de un interesado. Por lo tanto, esta recogida de datos también nos sirve como garantía jurídica. Para poder ofrecerle contenidos atractivos y que le resulten relevantes, registramos su interés en los contenidos del boletín informativo cuando hace clic y visualiza los contenidos a través de enlaces personalizados. Puede darse de baja del boletín informativo en cualquier momento en ecommerce-datenschutz@bahn.de o haciendo clic en el enlace de baja de su boletín informativo. 

•    Participación en sorteos
Para la tramitación de sorteos se recogen datos. Puede obtener detalles sobre los datos que se recogen y su finalidad en la página del correspondiente sorteo.

•    Asistentes de chat virtuales 
En bahn.de/bahn.com se utiliza el asistente virtual (también denominado chatbot) DB Smile. El chatbot sirve como canal de información y de contacto con los clientes para las peticiones relacionadas con el transporte de pasajeros de DB. Con este, los clientes pueden comunicarse de una manera sencilla, recibir información y obtener una respuesta rápida a sus preguntas. Con la ayuda de la inteligencia artificial, DB Smile responde multitud de peticiones de forma automática basándose en el reconocimiento de palabras clave, proporciona otras sugerencias y apoyo para la comunicación o remite a los usuarios a otro canal de atención al cliente (línea de atención telefónica o formulario de contacto). Actualmente, no puede responder preguntas complejas o individuales de los clientes. Si una petición no puede ser respondida automáticamente por nuestro bot, usted tiene la posibilidad de chatear en directo con un empleado.  

Actualmente, las preguntas de los clientes sobre contratos no se atienden o resuelven ni automáticamente ni en el chat en directo. Estas consultas seguirán siendo atendidas personalmente por teléfono o por correo electrónico. Por lo tanto, proporcionar datos personales no es necesario ni deseado para el uso del chatbot. 

Sus preguntas se guardan en el chatbot durante un máximo de 30 días para entrenarlo y optimizar el reconocimiento de las respuestas y la precisión. De esta forma, el contenido y la funcionalidad del chatbot siguen desarrollándose continuamente. No se evalúan los datos personales. Los datos de uso, como la duración del chat, las marcas de tiempo de los mensajes, el número de mensajes de diálogo o el sistema operativo utilizado, se almacenan únicamente con fines estadísticos. Procesamos sus datos exclusivamente para la tramitación de su petición y para fines internos, por ejemplo, para el control y la mejora de nuestros procesos comerciales y de servicio (artículo 6, párrafo 1, letra b, del Reglamento General de Protección de Datos). 

•    Compra de un billete digital después de visitar una página de un afiliado (en el ámbito del marketing de afiliación)
Si tras hacer clic en un medio publicitario de afiliación de DB, realiza una compra en una página externa de un afiliado, se leen las cookies activadas allí por el afiliado. Las cookies tienen una duración de 30 días. Esto es necesario para conceder una retribución al afiliado por la compra iniciada. En el marketing de afiliación, colaboramos con la red Awin. 

 

Únicamente conservamos sus datos durante el tiempo que sea necesario para el fin para el que fueron recogidos (por ejemplo, en un contrato) o durante el tiempo estipulado por ley. Por ejemplo, en el ámbito de una relación contractual, conservamos sus datos, como mínimo, hasta la completa finalización del contrato. A continuación, los datos se conservan durante los plazos legales de conservación.

Su acceso a la cuenta de cliente puede borrarse automáticamente tras 24 meses de inactividad.

Además de las cookies utilizadas al visitar el sitio web, se pueden utilizar las siguientes cookies al hacer uso de la cuenta de cliente:
Uso de CrossEngage
Si posee una cuenta de cliente de bahn.de/bahn.com, pueden mostrarse ofertas y promociones personalizadas una vez ha iniciado sesión. Para poder elaborar dichos contenidos, al utilizar bahn.de/bahn.com se instala en su navegador una cookie con una duración de 12 meses. Los datos facilitados por la cookie se tratan seudoanonimizados en los servidores de nuestro proveedor de servicios CrossEngage GmbH (Gontardstr. 11, 10178 Berlin). La base jurídica para ello es el artículo 6, párrafo 1, letra b), del RGPD.

Cookies no esenciales para el uso del sitio:

Las siguientes cookies no son esenciales para el uso del sitio y solo se procesarán si usted ha otorgado su consentimiento previamente. 

Opción "Permanecer registrado"
Si utiliza la opción "Permanecer registrado", se le identificará cuando realice una nueva visita y se le llamará por su nombre. Podrá utilizar los contenidos de su cuenta de cliente más rápidamente y recibirá ofertas personalizadas. El uso de la opción "Permanecer registrado" no permite el acceso directo a su cuenta de cliente personal. Para poder acceder a sus datos, como dirección, número de cuenta o datos de sus compras, o bien para poder acceder a ofertas personalizadas, siempre debe iniciar sesión en su cuenta de cliente indicando su nombre de usuario y contraseña. Cada vez que acceda a bahn.de/bahn.com, su nombre de usuario aparecerá por defecto para agilizar y facilitar el inicio de sesión. Sin embargo, nunca rellenaremos su contraseña de forma predeterminada. Si varias personas utilizan su terminal, asegúrese de que la función de autorrelleno esté desactivada en el navegador que utilice para evitar un uso indebido.

Registro
Si desea usar la opción "Permanecer registrado", necesitamos su consentimiento de conformidad con el artículo 6, párrafo 1, letra a), del RGPD. Puede otorgarnos su consentimiento para activar la opción "Permanecer registrado" al registrarse o al iniciar sesión en su cuenta de cliente. Para ello, debe introducir su nombre de usuario y contraseña, activar la casilla de verificación "Permanecer registrado" y hacer clic en el botón "Login". Debe otorgarnos su consentimiento por separado para cada terminal o navegador que utilice. Con su consentimiento, instalamos dos cookies en dicho navegador. Se trata de cookies de primera parte, que tan solo pueden ser leídas por nosotros. Mediante una cookie asignamos a su navegador un ID generado aleatoriamente, que nos permite identificar de forma unívoca el navegador y, por lo tanto, también a usted como usuario del navegador. La otra cookie nos indica si la opción "Permanecer registrado" está activada en su navegador. Si es así, el ID de cookie generado aleatoriamente de su navegador se decodifica en nuestro sistema y se asigna a su cuenta de cliente. Esta operación se lleva a cabo únicamente mediante conexiones encriptadas.
Por consiguiente, ambas cookies hacen posible que le identifiquemos en sus visitas posteriores en bahn.de/bahn.com y que podamos llamarle por su nombre. Estas cookies no sirven para recoger datos de uso de su navegador ni para relacionar estos datos de uso con los datos de otras sesiones de navegación.
Las cookies de la opción "Permanecer registrado" tienen una duración de 24 meses. Tras cada inicio de sesión en su cuenta de cliente con nombre de usuario y contraseña, la duración de las cookies vuelve a ser de 24 meses.

Baja
Puede darse de baja de la opción "Permanecer registrado" a través del enlace "¿Usted no es [nombre][apellidos]? Darse de baja". Puede acceder a dicho enlace haciendo clic sobre su nombre en el sitio web. También puede darse de baja de todos los navegadores o terminales en los que haya otorgado su consentimiento para activar la opción "Permanecer registrado" en un solo paso. Para ello, debe acceder a la página "Modificar datos de registro" de su cuenta de cliente. Sin embargo, esta opción para darse de baja tan solo se mostrará en la cuenta de cliente si se ha otorgado el consentimiento para activar la opción "Permanecer registrado" al menos en un terminal.
Eliminar las cookies de su navegador también es una forma de darse de baja de esta opción. La opción "Permanecer registrado" se borra igualmente cuando un tercero utiliza su terminal (navegador) e inicia sesión en su propia cuenta de cliente.

  • Usted puede solicitar información sobre si se han conservado datos sobre usted y, de ser así, cuáles.
  • Puede exigir que se rectifiquen, se borren o se restrinja el tratamiento (bloqueo) de sus datos personales, siempre y cuando ello esté autorizado por la ley y sea posible en el ámbito de una relación contractual existente.
  • Tiene derecho a presentar reclamaciones ante una autoridad de control. La autoridad de control competente para DB Vertrieb GmbH es el Comisario de Protección de Datos de Hesse (Hessischer Datenschutzbeauftragte), Gustav-Stresemann-Ring 1, 65189 Wiesbaden (Alemania), correo electrónico: poststelle@datenschutz.hessen.de.
  • Tiene derecho a la portabilidad de aquellos datos que haya puesto a nuestra disposición otorgando su consentimiento o en el marco de un contrato (portabilidad de los datos).
  • Si nos ha otorgado un consentimiento para el tratamiento de datos, puede retirar este consentimiento en cualquier momento utilizando los mismos medios por los que se otorgó. La retirada del consentimiento no afectará a la licitud del tratamiento realizado de conformidad con el consentimiento hasta el momento de su retirada.
  • Puede oponerse al tratamiento de datos por motivos relacionados con su situación particular si el tratamiento de los datos responde a nuestros intereses legítimos.
  • Puede oponerse a la recepción de comunicaciones comerciales en cualquier momento con efecto prospectivo (oposición a la publicidad).


DB Vertrieb, DB Fernverkehr y DB Regio tienen una responsabilidad conjunta de acuerdo con el artículo 26 del RGPD. Las partes han establecido en un acuerdo quién debe cumplir qué obligaciones del RGPD. Independientemente de ello, usted puede ejercer sus derechos en cualquier momento frente a cualquiera de los contratistas mencionados anteriormente.
Para ejercitar sus derechos en relación con la cuenta de cliente, tan solo tiene que enviar un escrito por correo postal a:

DB Vertrieb GmbH
Europa-Allee 78-84
60486 Frankfurt 
o por correo electrónico a ecommerce-datenschutz@bahn.de.

Si se dirige a nosotros por escrito, pero su petición afecta a otra área de responsabilidad, la transmitiremos a quien corresponda. Por lo tanto, es posible que no reciba una respuesta a su petición de nosotros, sino del servicio de DB responsable.

Adaptamos la declaración sobre la protección de datos a las modificaciones de funciones o a las modificaciones legislativas que se produzcan. Por este motivo, recomendamos consultar la declaración sobre la protección de datos periódicamente. Siempre que su consentimiento sea necesario o partes de la declaración sobre la protección de datos contengan regulaciones que afecten a nuestra relación contractual con usted, las modificaciones solo se realizarán con su consentimiento.

Versión actual: octubre de 2021