Al automatizar procesos clave y centralizar la gestión de la privacidad, Iberia ha logrado mejorar la seguridad de los datos personales, aumentar la eficiencia operativa y fortalecer su capacidad de cumplir con las regulaciones
Iberia es la mayor aerolínea española y líder entre Europa y América Latina; pertenece al grupo aéreo IAG y forma parte de la alianza oneworld. Iberia vuela a medio centenar de países en todo el mundo desde el aeropuerto de Madrid, donde han desarrollado su hub. Iberia se encarga también de la revisión y el mantenimiento de aviones, motores y componentes de su flota y los de un centenar de empresas de todo el mundo, entre las que se encuentran las aerolíneas de IAG. Las bodegas de sus aviones, además de transportar el equipaje de los clientes, se comercializan para el traslado de carga a los destinos donde operamos. Iberia lleva material sanitario, mercancía perecedera como flores o frutas. O cualquier otro tipo de carga, como potabilizadoras de agua o material de primera necesidad ante catástrofes naturales.
Con casi 100 años de historia, Iberia tiene un fuerte compromiso con sus clientes, empleados, socios y el entorno. Su propósito es generar prosperidad conectando personas con el mundo, lo que también implica la necesidad de gestionar los datos personales de manera eficiente, ética y conforme con las normativas.
La implementación del Reglamento General de Protección de Datos (GDPR) de la UE, supuso un desafío significativo para la aerolínea. La documentación y gestión de los datos personales se realizaba manualmente en documentos de Word y hojas de Excel, lo que dificultaba la visibilidad, control y eficiencia del proceso. Según Marta Cañas Miralles, Data Protection Officer (DPO) de Iberia “El sistema no permitía una gestión ágil ni un entendimiento claro de los riesgos asociados a los tratamientos de datos personales.”
Una gestión centralizada de la privacidad
En 2018, Iberia adoptó la plataforma OneTrust para automatizar y centralizar todos los procesos relacionados con la privacidad y el cumplimiento del GDPR. La aerolínea eligió OneTrust por su facilidad de uso, flexibilidad y porque se integraba perfectamente con el ecosistema del Grupo IAG, lo que permitía la estandarización de los procesos en todas las aerolíneas del grupo. Además, Iberia encontró en Deloitte España el partner perfecto para maximizar el diseño, la implementación y el uso diario de la plataforma OneTrust.
Iberia comenzó con el módulo de Automatización de Evaluaciones (Assessment Automation) y en 2019 incorporó los módulos de Mapeo de Datos (Data Mapping) y Gestión de Cookies (Consent Management), lo que permitió una visibilidad más clara de los flujos de datos personales y la evaluación de riesgos.
