Informativa sulla privacy

1. Chi è il titolare dei tuoi dati

Dipende da come vengono usati:

• Quando acquisti, ti iscrivi a una lista, prenoti un tavolo o diventi socio di un locale, il titolare di questi dati è l'organizzatore di quel locale o evento (il suo nome compare sulla sua pagina e sui tuoi biglietti). Aforena li tratta per suo conto come responsabile del trattamento.
• Per gli account degli organizzatori e dei loro team, i contatti con noi, la sicurezza della piattaforma e le statistiche di utilizzo per paese, il titolare è Aforena:

Titolare

Aforena

Email

aforenahq@gmail.com

Email per la privacy

aforenahq@gmail.com

2. Quali dati trattiamo e perché

Acquisti, liste, tavoli e tessere

Da dove provengono

Da te quando acquisti o ti iscrivi, o dal team del locale (ad esempio un PR o il botteghino) quando ti iscrive o ti vende di persona.

Finalità

Gestire il tuo ordine o la tua prenotazione, inviarti i biglietti e il QR, controllare l'accesso all'ingresso, assisterti e gestire i rimborsi, e adempiere agli obblighi contabili e fiscali. Inoltre, il paese da cui acquisti viene usato per statistiche interne di Aforena (quanti acquisti arrivano da ogni paese).

Base giuridica

L'esecuzione del contratto che stipuli con l'organizzatore e l'adempimento di obblighi di legge; per le statistiche, il nostro legittimo interesse a sapere da dove viene usata la piattaforma.

Dati

Nome, email, telefono (se lo fornisci), cosa acquisti o prenoti, importi, l'ora in cui entri, il PR che ti ha invitato e le tue note alla prenotazione. Se acquisti sul sito, anche il paese da cui lo fai, ricavato dalla tua connessione in quel momento (l'indirizzo IP non viene conservato con l'ordine). Non vediamo né conserviamo i dati della tua carta: li riceve direttamente il fornitore di pagamenti.

Chi li riceve

L'organizzatore e il suo team (ogni PR vede solo le persone che iscrive lui); il fornitore di pagamenti; i fornitori di hosting e di email (Contabo GmbH (Germania, UE); Sendinblue SAS — Brevo (Francia, UE)); e le autorità quando la legge lo richiede.

Per quanto tempo

Per la durata del rapporto e, successivamente, bloccati per i periodi di legge: i dati degli ordini e della fatturazione, 6 anni (articolo 30 del Codice di commercio spagnolo).

Novità e promozioni del locale

Da dove provengono

Da te, quando spunti la casella per ricevere le novità del locale.

Finalità

Inviarti via email novità, eventi e promozioni di quel locale, scegliendo i destinatari in base al tuo rapporto con esso (eventi a cui sei andato, etichette che ti ha assegnato, spesa).

Base giuridica

Il tuo consenso (articolo 6.1.a del GDPR e articolo 21 della LSSI). Puoi revocarlo in qualsiasi momento con il link di disiscrizione presente in ogni email.

Dati

Nome, email, lingua e la tua cronologia con il locale.

Chi li riceve

L'organizzatore e il fornitore di email (Sendinblue SAS — Brevo (Francia, UE)).

Per quanto tempo

Finché non annulli l'iscrizione o chiedi la cancellazione dei tuoi dati.

Account degli organizzatori e dei loro team

Finalità

Dare accesso al pannello di gestione, applicare i permessi di ogni ruolo e registrare chi esegue ogni operazione (ad esempio, chi ha venduto un biglietto o fatto entrare qualcuno). Inoltre, contiamo quanti accessi arrivano da ogni paese, senza conservare chi, per statistiche interne. Con il tuo account conserviamo anche il paese da cui hai effettuato il primo accesso e se hai scelto tu la lingua, perché il team di Aforena sappia in che lingua assisterti. Se il locale usa il Portafoglio, i suoi dati di fatturazione servono per trasferirgli i prelievi ed emettere le fatture di Aforena; per sicurezza, una volta salvati, la ragione sociale, il codice fiscale e l'IBAN li modifica solo il team di Aforena su richiesta del locale, e la modifica viene registrata. Per incassare online, il locale apre dal Portafoglio un conto di incasso presso il fornitore di pagamenti, che gli accredita direttamente le vendite.

Base giuridica

L'esecuzione del contratto con l'organizzatore; per le statistiche e il paese del tuo primo accesso, il nostro legittimo interesse a sapere da dove viene usata la piattaforma e ad assisterti nella tua lingua. Per verificare il rappresentante del locale, l'obbligo legale del fornitore di pagamenti di identificare i propri clienti (normativa antiriciclaggio).

Dati

Nome, email, password (conservata cifrata) o, se accedi con Google, i dati del tuo account Google indicati al punto 4; lingua (e se l'hai scelta tu), ruolo, attività sulla piattaforma, il paese da cui accedi e quello del tuo primo accesso (ricavati dalla tua connessione in quel momento). Se il locale usa il Portafoglio, anche i suoi dati di fatturazione: nome o ragione sociale, codice fiscale, indirizzo (con la provincia o lo stato nei paesi che lo richiedono), IBAN (nei paesi che lo usano) ed email per le fatture. Uno stesso codice fiscale può essere associato a un solo locale di Aforena. All'apertura del conto di incasso, il locale fornisce anche i dati del suo rappresentante (nome, email, telefono, data di nascita, nazionalità, documento d'identità e domicilio): Aforena li invia direttamente al fornitore di pagamenti perché ne verifichi l'identità e non li conserva.

Chi li riceve

Il team di Aforena; il fornitore di pagamenti (Stripe Payments Europe, Ltd. (Irlanda, UE)), che riceve i dati del locale e del suo rappresentante necessari per aprire e mantenere il conto di incasso; e i fornitori di hosting e di email (Contabo GmbH (Germania, UE); Sendinblue SAS — Brevo (Francia, UE)).

Per quanto tempo

Finché l'account è attivo e, successivamente, per i periodi di legge.

Contatti, assistenza e sicurezza

Finalità

Rispondere alle tue domande (anche quelle che scrivi da Assistenza nel pannello, dove ti avvisiamo via email quando ti rispondiamo) e proteggere la piattaforma da abusi e frodi.

Base giuridica

Il tuo consenso quando ci scrivi o, se scrivi dal pannello, l'esecuzione del contratto con l'organizzatore; e il nostro legittimo interesse a mantenere sicura la piattaforma.

Dati

Ciò che ci racconti; nelle richieste dal pannello, anche chi scrive ogni messaggio e per quale locale; e dati tecnici di connessione (indirizzo IP, browser, ora).

Per quanto tempo

Il tempo necessario per assisterti; le richieste dal pannello si conservano finché esiste l'account del locale, perché possiate consultarle; i registri tecnici, fino a 12 mesi.

Richieste di accesso alla beta

Da dove provengono

Da te, quando compili il modulo «Richiedi l'accesso» del nostro sito.

Finalità

Valutare la tua richiesta, contattarti al riguardo e, se approvata, inviarti la tua chiave beta.

Base giuridica

L'esecuzione di misure precontrattuali adottate su tua richiesta (articolo 6.1.b del GDPR).

Dati

Nome, email, nome e tipo del tuo locale od organizzazione, città, telefono (se lo fornisci), il tuo messaggio, la pagina da cui sei arrivato al modulo e l'indirizzo IP.

Chi li riceve

Il team di Aforena e i fornitori di hosting e di email (Contabo GmbH (Germania, UE); Sendinblue SAS — Brevo (Francia, UE)).

Per quanto tempo

12 mesi dalla tua richiesta. Se crei un account, i suoi dati sono poi regolati dalla sezione sugli account degli organizzatori.

3. Link dei PR

Se arrivi a un locale tramite il link personale di un PR, viene registrato che ti ha consigliato lui, per calcolare la sua commissione. Conservarlo nel tuo browser per 30 giorni richiede il tuo consenso (vedi l'informativa sui cookie); senza consenso, vale solo per quella visita.

4. Accesso con Google

Se scegli «Continua con Google» per creare il tuo account o accedere al pannello di Aforena, Google ci invia, con il tuo permesso, questi dati del tuo account Google: il tuo nome, il tuo indirizzo email (e se è verificato), la tua foto del profilo e un identificativo del tuo account Google. Non riceviamo la tua password di Google né abbiamo accesso alla tua posta, ai tuoi contatti, ai tuoi file o ad altri dati del tuo account Google.

Finalità

Creare il tuo account Aforena o identificarti all'accesso, mostrare il tuo nome e la tua foto nel pannello e scriverti riguardo al tuo account. Nient'altro.

Base giuridica

L'esecuzione del contratto: darti accesso all'account che richiedi.

Chi li riceve

Nessun altro. Non li vendiamo, non li usiamo per la pubblicità né per addestrare modelli di intelligenza artificiale e non li condividiamo con terzi, salvo con il nostro fornitore di hosting (Contabo GmbH (Germania, UE)), che li conserva per nostro conto, e con le autorità quando la legge lo richiede.

Per quanto tempo

Finché hai l'account. Se lo chiudi o ci chiedi di cancellarlo, eliminiamo questi dati, salvo ciò che la legge obbliga a conservare.

Puoi scollegare Aforena dal tuo account Google in qualsiasi momento su https://myaccount.google.com/connections e chiederci di cancellare i tuoi dati scrivendo a aforenahq@gmail.com.

L'uso da parte di Aforena delle informazioni ricevute dalle API di Google rispetta le Norme sui dati utente dei servizi API di Google (https://developers.google.com/terms/api-services-user-data-policy), inclusi i requisiti di utilizzo limitato.

5. Dove si trovano i tuoi dati

I dati sono ospitati su server nell'Unione europea (Contabo GmbH (Germania, UE)) e le email vengono inviate tramite Sendinblue SAS — Brevo (Francia, UE). I pagamenti con carta sono elaborati da Stripe Payments Europe, Ltd. (Irlanda, UE); se uno di questi fornitori tratta dati al di fuori dell'UE, lo fa con le garanzie del GDPR (come il quadro UE-USA per la protezione dei dati personali o le clausole contrattuali tipo).

6. Minori

Molti eventi hanno un'età minima. I minori di 14 anni non possono fornirci i loro dati senza il consenso dei genitori o tutori (articolo 7 della legge organica spagnola 3/2018).

7. Sicurezza

Usiamo connessioni cifrate (HTTPS), conserviamo le password cifrate, i codici QR sono segreti casuali, l'accesso al pannello dipende dal ruolo di ogni persona e facciamo backup giornalieri.

8. I tuoi diritti

Puoi chiedere l'accesso ai tuoi dati, la loro rettifica o cancellazione, opporti al loro trattamento, chiederne la limitazione o la consegna in un formato portabile, e revocare il tuo consenso in qualsiasi momento.

Per i dati di un locale, rivolgiti al suo organizzatore; puoi anche scriverci a aforenahq@gmail.com e gli inoltreremo la richiesta. Per i dati che Aforena tratta come titolare, scrivici allo stesso indirizzo. Ti risponderemo entro un mese.

Se ritieni che i tuoi diritti non siano stati rispettati, puoi presentare reclamo all'Agenzia spagnola per la protezione dei dati: https://www.aepd.es

9. Modifiche

Se modifichiamo questa informativa, pubblicheremo qui la nuova versione con la sua data.