La AEPD impone una multa de 14,4 millones de euros a Amadeus por un proyecto de perfilado de viajero

La Agencia Española de Protección de Datos (AEPD) ha impuesto una sanción de 14,4 millones de euros a Amadeus IT Group por un proyecto piloto en el que se habrían utilizado datos de reservas de pasajeros para crear perfiles de comportamiento sin una base jurídica suficiente ni la transparencia exigida por el Reglamento General de Protección de Datos (RGPD). El caso ha generado un amplio debate en los sectores tecnológico y turístico sobre los límites del uso de datos personales en entornos de big data e inteligencia artificial.

Según la investigación del regulador, el proyecto consistía en consolidar información procedente de sistemas globales de distribución, reservas de aerolíneas y cadenas hoteleras, incluyendo datos históricos de pasajeros, para analizar patrones de viaje y segmentar usuarios. Estos datos se habrían combinado en una plataforma analítica que cruzaba distintas fuentes, lo que llevó a la AEPD a considerar vulnerados los artículos 6 (base legal del tratamiento) y 14 (obligaciones de transparencia cuando los datos no se obtienen directamente del usuario) del RGPD.

Amadeus ha defendido que se trataba de un proyecto experimental de corta duración, orientado a evaluar capacidades técnicas y generar análisis estadísticos agregados, asegurando que no se compartieron datos personales con terceros. La compañía también ha señalado su desacuerdo con la interpretación del regulador y ha anunciado su intención de recurrir la sanción, que fue reducida tras acogerse a un pago voluntario, sin que ello implique reconocimiento de culpabilidad.

El caso tiene implicaciones relevantes para la industria del viaje, ya que refuerza la exigencia de cumplir estrictamente el RGPD en el uso de grandes volúmenes de datos generados por sistemas de reservas. Más allá del ámbito empresarial, el debate subraya la necesidad de equilibrar innovación y privacidad, y recuerda a los usuarios la importancia de revisar políticas de privacidad, ejercer sus derechos de protección de datos, limitar la información que comparten y controlar el uso de sus datos con fines de marketing.

Sanción AEPD

Ir al sitio web