Reservar un vuelo de Ryanair en una agencia de viaje puede conllevar una desagradable sorpresa
Hoy noyb ha presentado una reclamación contra Ryanair. Al reservar a través de una agencia de viajes online y no directamente en su web o app, la principal aerolínea de Europa exige a una parte de sus clientes a pasar por un "proceso de verificación". Para completar la verificación se ofrece principalmente un invasivo reconocimiento facial. No hay ninguna justificación razonable para utilizar este sistema. Por el contrario, parece que la aerolínea está violando deliberadamente el derecho de sus clientes a la protección de datos para obtener una ventaja competitiva frente a otros canales de reserva.
Vacaciones solo con verificación. Tras reservar un vuelo de Ryanair a través de la agencia de viajes online eDreams la reclamante recibió un correo electrónico de Ryanair pidiéndole que completara un "proceso de verificación". Se le ofreció la opción de verificación mediante reconocimiento facial - o de presentarse en el mostrador del aeropuerto más de dos horas antes de la salida del vuelo. La reclamante no habría podido embarcar en el vuelo si se hubiera negado a estas instrucciones. Incluso se le cobró una pequeña tasa por el "proceso de verificación".
Una justificación cuestionable. Según Ryanair, este proceso tedioso e invasivo supuestamente ayuda a verificar los datos de contacto del cliente aunque la aerolínea ya dispone de la información relevante. Además, Ryanair no exige reconocimiento facial si el cliente reserva directamente con la compañía. La finalidad de los sistemas de reconocimiento facial es la verificación de caras, no de direcciones de correo electrónico.
Romain Robert, Director de Programa en noyb: "Ya tienen tus datos de contacto para enviarte el enlace al proceso de ‘verificación’. Una verificación de los datos de contacto mediante biometría tampoco tiene mucho sentido: tu dirección de correo electrónico no está impresa en tu cara ni en tu pasaporte. El proceso de verificación de Ryanair parece otro intento de complicar la vida a viajeros y competidores con el fin de incrementar sus beneficios."
"Riesgos inaceptablemente altos". Los sistemas de reconocimiento facial requieren datos biométricos, una categoría especialmente protegida por la ley. Las autoridades europeas de protección de datos afirman incluso que el reconocimiento facial puede provocar "riesgos inaceptablemente altos" para las personas. Ryanair, en cambio, lo promueve para su cuestionable verificación en línea. La aerolínea incluso subcontrata este proceso a una empresa externa llamada GetID. Esto significa que los clientes tienen que confiar sus datos biométricos a una empresa de la que nunca han oído hablar y con la que no han firmado ningún contrato.
Consentimiento inválido. Aunque Ryanair afirma que la base jurídica para su uso del reconocimiento facial es el consentimiento, no proporcionó información comprensible sobre la finalidad de este proceso intrusivo. Sin información clara, el consentimiento de un usuario no puede ser informado o específico, lo que significa que no es válido con arreglo al RGPD.
Felix Mikolasch, jurista de protección de datos en noyb: "La información proporcionada por Ryanair es tan confusa que los viajeros pueden llegar a pensar que su reserva no es válida. Al empujar a los clientes a pasar por su invasivo proceso de reconocimiento facial, la aerolínea consigue tanto violar la privacidad de sus clientes como asegurarse de que no vuelvan a reservar a través de proveedores externos."
Beneficio, el objetivo oculto. Parece que el verdadero objetivo del proceso de verificación es evitar que los clientes reserven un vuelo a través de agencias de viajes en línea. Ryanair no sólo gana dinero con la venta de vuelos, sino también con el alquiler de coches y las reservas de hotel directamente en su sitio web. Si un cliente reserva su vuelo en otro sitio, no gastará más dinero con Ryanair.
Del juzgado al nudging. En el pasado Ryanair intentó sin éxito demandar a agencias de viajes en línea por ofrecer sus vuelos. Ahora, la aerolínea trata de reforzar su posición en el mercado a costa de la privacidad de sus clientes y a través de puras molestias. Parece claro que el proceso existe principalmente para "empujar" a reservar directamente en Ryanair. Ahora noyb ha presentado una reclamación ante la AEPD. Considerando que Ryanair facturó 4.8 billones de euros en 2022, la Autoridad de Protección de Datos podría imponer una multa de hasta 192 millones de euros.