Política de Privacidad y Cookies

Cuando rellenas el formulario de contacto, nos escribes por WhatsApp, Instagram o correo electrónico, o nos llamas, recogemos los datos que nos facilitas voluntariamente: nombre, dirección de correo electrónico y número de teléfono, junto con la información sobre el evento que quieres organizar.

Durante la navegación no recogemos datos de perfilado: el sitio no utiliza herramientas de analítica ni de marketing. Por motivos de seguridad, los registros de acceso de nuestro proxy anotan la dirección IP, el navegador (user agent), la página solicitada y la hora, y se eliminan a los 30 días; la base jurídica es nuestro interés legítimo en proteger el sitio (art. 6, apdo. 1, letra f, RGPD).

Si la solicitud continúa en la Plataforma, los datos de la transacción (importe, resultado, referencia) son tratados por un proveedor de pago certificado PCI-DSS: los datos de tu tarjeta no pasan por nuestros sistemas y no son conservados por nosotros.

Utilizamos los datos de tu solicitud exclusivamente para responderte, elaborar una propuesta y contactarte al respecto, por WhatsApp y/o por correo electrónico, en el número y la dirección que nos has indicado. La base jurídica es la aplicación de medidas precontractuales adoptadas a petición tuya (art. 6, apdo. 1, letra b, RGPD); las obligaciones fiscales y contables derivadas se fundan en el art. 6, apdo. 1, letra c, RGPD.

No realizamos marketing ni perfilado, y no se adoptan decisiones automatizadas. Después del evento podemos pedirte, una sola vez y sobre la base de nuestro interés legítimo, una reseña del local: puedes oponerte en cualquier momento respondiendo al mensaje o escribiéndonos.

Las solicitudes que no dan lugar a un contrato se anonimizan 12 meses después de la fecha del evento. Si el contrato se perfecciona, los datos se conservan durante los 10 años siguientes a la fecha del evento, a efectos de las obligaciones civiles y fiscales, y después se anonimizan. Las solicitudes de desistimiento se conservan 10 años como prueba del ejercicio del derecho.

Los datos pueden ser tratados por nuestra cuenta, en calidad de encargados conforme al art. 28 RGPD, por los proveedores necesarios para el funcionamiento del servicio: Hetzner Online GmbH (alojamiento y almacenamiento, con servidores en la Unión Europea), Cloudflare, Inc. (red de distribución y protección por la que pasan el sitio y la Plataforma), Stripe (datos de transacción) y Zoho Mail (correo electrónico). También pueden acceder a ellos profesionales y asesores sujetos a confidencialidad y, dentro de los límites legales, las autoridades públicas competentes. Distinto es el caso de los mensajes que intercambiamos por WhatsApp e Instagram, que pasan por los servicios del grupo Meta (WhatsApp Ireland Limited, Meta Platforms Ireland Limited).

Si la solicitud continúa con un establecimiento adherido, los datos necesarios para organizar el evento se le transmiten y, a partir de ese momento, dicho establecimiento los trata como responsable autónomo. Los datos no se ceden ni se difunden a terceros con fines de marketing propio de terceros.

Los datos se tratan principalmente dentro de la Unión Europea. Si un proveedor implica una transferencia a terceros países, esta se realiza únicamente con las garantías previstas en los artículos 44-49 del RGPD: decisiones de adecuación de la Comisión Europea, cláusulas contractuales tipo (SCC) o mecanismos de certificación reconocidos. En particular, Cloudflare y Meta pueden transferir datos a Estados Unidos en el marco del EU-US Data Privacy Framework.

Como interesado puedes ejercer en cualquier momento y sin coste los derechos previstos en los artículos 15-22 del RGPD: acceso a los datos, rectificación, supresión, limitación y oposición al tratamiento, portabilidad de los datos y retirada del consentimiento eventualmente prestado.

Las solicitudes deben dirigirse al responsable por correo electrónico con el asunto «Richiesta GDPR», por correo certificado (PEC) o por carta certificada con acuse de recibo al domicilio social: los datos de contacto figuran arriba. Respondemos en el plazo de un mes desde la recepción, prorrogable otros dos meses si es necesario, teniendo en cuenta la complejidad y el número de solicitudes; en ese caso te lo comunicamos dentro del primer mes, indicando los motivos (art. 12, apdo. 3, RGPD).

Tienes además derecho a presentar una reclamación ante la Autoridad italiana de protección de datos personales (www.garanteprivacy.it).