Informativa sulla privacy
Informazioni sul trattamento dei dati personali ai sensi del GDPR, il LOPDGDD e il Regolamento sull'intelligenza artificiale (UE) 2024/1689.
Titolare del trattamento dei dati
| Responsabile | TABLAO FLAMENCO LAS SETAS, S.L. |
|---|---|
| NUMERO IVA | B19881648 |
| Indirizzo | Plaza de la Encarnación 18, 1ºC, 41003 Siviglia, Spagna |
| hola@tablaoflamencolassetas.com | |
| Telefono | +34 684 776 981 |
Dati personali, finalità e base giuridica
2.1. Gestione delle prenotazioni e della biglietteria
| Dati elaborati | Nome, cognome, e-mail, telefono, dati della prenotazione (data, ora, numero di persone), dati di pagamento (elaborati da un gateway esterno). |
|---|---|
| Scopo | Gestione delle prenotazioni, elaborazione dei pagamenti, emissione dei biglietti, gestione delle modifiche e delle cancellazioni, fatturazione. |
| Base giuridica | Esecuzione del contratto (Art. 6.1.b RGPD) |
| Conservazione | Durata del rapporto contrattuale + 4 anni (obblighi fiscali) + 5 anni (prescrizione delle azioni civili) |
| Obbligatorio | Necessario per formalizzare la prenotazione |
2.2. Assistente virtuale con intelligenza artificiale (Chatbot)
| Dati elaborati | Contenuto delle conversazioni, dati forniti volontariamente durante l'interazione |
|---|---|
| Scopo | Gestione automatizzata delle richieste di informazioni su orari, prezzi, disponibilità e servizi. |
| Base giuridica | Consenso (Art. 6.1.a RGPD) |
| Conservazione | 30 giorni sui sistemi del fornitore (politica antropica in vigore) |
| Fornitore | PBC antropico (Stati Uniti) |
Informazioni importanti sui Chatbot (Legge UE sull'AI)
In conformità con il Regolamento sull'intelligenza artificiale (UE) 2024/1689, desideriamo informarvi che:
- L'assistente virtuale genera risposte automatiche grazie all'intelligenza artificiale (tecnologia Claude di Anthropic).
- Non state interagendo con una persona umana, ma con un sistema di intelligenza artificiale
- Le conversazioni sono trattate negli Stati Uniti in conformità con il quadro normativo UE-USA sulla privacy dei dati e con le clausole contrattuali standard.
- I dati dei colloqui NON utilizzato per addestrare modelli di intelligenza artificiale secondo le condizioni commerciali di Anthropic
- È possibile richiedere l'attenzione umana in qualsiasi momento contattandoci per telefono o via e-mail.
2.3. Comunicazioni aziendali WhatsApp
| Dati elaborati | Numero di telefono, contenuto del messaggio, metadati della comunicazione |
|---|---|
| Scopo | Servizio clienti, conferme di prenotazione, gestione delle richieste di informazioni |
| Base giuridica | Consenso preventivo (Art. 6.1.a RGPD) |
| Conservazione | Per la durata del rapporto commerciale o fino alla revoca del consenso |
| In carica | Meta Platforms Ireland Limited |
Informazioni su WhatsApp Business
- Utilizziamo il API di WhatsApp Business (non l'applicazione gratuita) per garantire la conformità al GDPR.
- Meta Platforms Ireland Limited agisce in qualità di responsabile del trattamento dei dati ai sensi delle Condizioni di trattamento dei dati.
- I messaggi sono protetti da crittografia end-to-end
- Non invieremo comunicazioni commerciali senza il vostro previo consenso esplicito.
- È possibile revocare il proprio consenso in qualsiasi momento
2.4. Analisi web e cookie
| Dati elaborati | Indirizzo IP (anonimizzato), pagine visitate, tempo di navigazione, tipo di dispositivo, browser, origine del traffico |
|---|---|
| Scopo | Analisi statistica dell'utilizzo del sito web per migliorare l'esperienza dell'utente |
| Base giuridica | Consenso (Art. 6.1.a RGPD) |
| Conservazione | Secondo Informativa sui cookie (massimo 14 mesi per i dati analitici) |
| Fornitore | Google LLC (Stati Uniti) - Google Analytics 4 |
Misure di protezione attuate:
- Modalità di consenso Google v2 attivato (obbligatorio da marzo 2024)
- Anonimizzazione dell'IP prima della memorizzazione
- Nessuna condivisione di dati con altri prodotti Google
- I cookie analitici vengono installati solo previo consenso esplicito.
2.5. Contenuti incorporati di terze parti (Google Maps)
| Dati elaborati | Indirizzo IP, dati di navigazione, preferenze di visualizzazione |
|---|---|
| Scopo | Mostra la posizione interattiva della struttura |
| Base giuridica | Consenso (Art. 6.1.a RGPD) |
| Fornitore | Google LLC (Stati Uniti) |
La mappa di Google Maps viene caricata solo dopo il consenso dell'utente. Prima del consenso, viene visualizzata un'immagine statica della mappa.
2.6. Newsletter e comunicazioni commerciali
| Dati elaborati | Email, nome (facoltativo) |
|---|---|
| Scopo | Invio di informazioni su spettacoli, promozioni e novità |
| Base giuridica | Consenso espresso (Art. 6.1.a RGPD, Art. 21 LSSI-CE) |
| Conservazione | Fino alla revoca del consenso |
Il consenso viene raccolto tramite una casella di controllo separata, non pre-selezionata. Viene implementato il doppio opt-in (conferma via e-mail).
2.7. Modulo di contatto
| Dati elaborati | Nome, e-mail, messaggio |
|---|---|
| Scopo | Rispondere alle domande degli utenti |
| Base giuridica | Consenso (Art. 6.1.a RGPD) |
| Conservazione | 1 anno dall'ultima comunicazione |
2.8. Reti sociali integrate
| Dati elaborati | Identificatori dei cookie, indirizzo IP, dati di interazione |
|---|---|
| Scopo | Consentire la condivisione di contenuti, visualizzare i feed dei social media |
| Base giuridica | Consenso (Art. 6.1.a RGPD) |
| Fornitori | Meta Platforms Ireland Limited (Facebook, Instagram) |
I widget dei social media vengono caricati solo dopo il consenso dell'utente ai cookie di terze parti.
Trasferimenti internazionali di dati
Il trasferimento dei dati personali negli Stati Uniti è soggetto alle seguenti garanzie:
| Fornitore | Paese | Garanzie |
|---|---|---|
| PBC antropico (Chatbot AI) | STATI UNITI D'AMERICA. | Quadro sulla privacy dei dati UE-USA + Clausole contrattuali standard |
| Google LLC (Analisi, Mappe, Annunci) | STATI UNITI D'AMERICA. | Quadro sulla privacy dei dati UE-USA. |
| Meta Platforms Inc. (Facebook, Instagram, WhatsApp) | STATI UNITI D'AMERICA. | Clausole contrattuali standard approvate dalla Commissione europea |
Nota: Il Quadro sulla privacy dei dati UE-USA è stato approvato da una decisione di adeguatezza della Commissione europea il 10 luglio 2023, fornendo una base giuridica per i trasferimenti a società statunitensi certificate.
Copie delle garanzie di trasferimento possono essere richieste a hola@tablaoflamencolassetas.com
Destinatari dei dati
4.1. Elaboratori (fornitori di servizi)
| Fornitore | Servizio | Posizione |
|---|---|---|
| TuriTop S.L. | Sistema di prenotazione e biglietteria | Spagna/UE |
| Gateway di pagamento (Redsys, Stripe) | Elaborazione dei pagamenti | UE/USA. |
| PBC antropico | Chatbot di supporto abilitato all'intelligenza artificiale | STATI UNITI D'AMERICA. |
| Google LLC | Analisi, mappe, annunci | STATI UNITI D'AMERICA. |
| Meta Platforms Ireland Ltd. | WhatsApp Business, widget sociali | Irlanda/USA. |
| Webempresa | Hosting web | UE |
Tutti i responsabili del trattamento dei dati hanno firmato contratti di trattamento dei dati ai sensi dell'art. 28 del GDPR.
4.2. Altri destinatari
- Autorità pubbliche: In caso di obblighi legali (Agenzia delle Entrate, Tribunali, ecc.).
- Istituzioni finanziarie: Elaborare i resi, se del caso
Non vendiamo, noleggiamo o affittiamo i dati personali a terzi per i nostri scopi di marketing.
Periodi di conservazione
| Tipo di dati | Periodo di conservazione |
|---|---|
| Dati contrattuali (prenotazioni, fatture) | Rapporto + 4 anni (fiscale) + 5 anni (civile) |
| Richieste e contatti | 1 anno dall'ultima comunicazione |
| Conversazioni con i chatbot | 30 giorni (polizza antropica in vigore) |
| Consenso al marketing | Fino alla revoca |
| Cookie analitici | Massimo 14 mesi |
| Registri del server | 12 mesi (art. 12 LSSI-CE) |
Trascorsi i termini, i dati vengono cancellati in modo sicuro o anonimizzati in modo irreversibile.
Diritti degli stakeholder
Potete esercitare i seguenti diritti:
Accesso
Ottenere la conferma dell'elaborazione dei vostri dati e una copia degli stessi
Correzione
Correzione di dati inesatti o incompleti
Soppressione
Richiedere la cancellazione dei propri dati quando non sono più necessari
Limitazione
Richiesta di sospensione temporanea del trattamento
Portabilità
Ricevere i dati in un formato strutturato e trasmetterli a un altro controllore.
L'opposizione
Opporsi al trattamento basato sul legittimo interesse
Revoca del consenso
Ritirare il consenso in qualsiasi momento
Nessuna decisione automatizzata
Non essere oggetto di decisioni basate esclusivamente su un trattamento automatizzato con effetti giuridici
Procedura per l'esercizio dei diritti
Mezzi di contatto:
- E-mail: hola@tablaoflamencolassetas.com (oggetto: "Esercizio dei diritti - Protezione dei dati")
- Posta ordinaria: TABLAO FLAMENCO LAS SETAS, S.L., Plaza de la Encarnación 18, 1ºC, 41003 Siviglia
Requisiti:
- Indicare chiaramente il diritto che si desidera esercitare
- Allegare una copia della carta d'identità o di un altro documento di riconoscimento.
- Specificare per quali dati o trattamenti
Tempo di risposta: Massimo 1 mese (prorogabile a 2 mesi in casi complessi, previa notifica).
Diritto di reclamo
Se ritenete che il trattamento dei vostri dati non sia conforme alla normativa, avete il diritto di presentare un reclamo all'Autorità Garante per la protezione dei dati personali. Agenzia spagnola per la protezione dei dati (AEPD):
Vi invitiamo a contattarci prima per risolvere qualsiasi problema in modo amichevole.
Sicurezza dei dati
Abbiamo implementato misure tecniche e organizzative in conformità all'art. 32 del GDPR:
- Crittografia SSL/TLS in tutte le comunicazioni
- Anonimizzazione dell'IP negli strumenti di analisi
- Accesso limitato ai dati personali (solo personale autorizzato)
- Contratti di commissionamento con tutti i fornitori
- Copie di riserva periodici
- Monitoraggio della sicurezza e rilevamento delle vulnerabilità
In caso di violazione della sicurezza, informeremo l'AEPD entro 72 ore e, se necessario, le persone interessate.
Decisioni automatizzate e profilazione
Chatbot con intelligenza artificiale: Il chatbot genera risposte automatiche utilizzando l'intelligenza artificiale. Tuttavia:
- Non prende decisioni con effetti legali significativi per l'utente.
- La sua funzione è puramente informativa e orientativa.
- L'utente può richiedere l'intervento umano in qualsiasi momento
- Le risposte del chatbot non sono vincolanti e devono essere verificate con il personale.
Trattamento dei dati dei bambini
- I servizi sono rivolti a persone di età superiore ai 18 anni.
- I minori di 14 anni non possono fornire dati senza il consenso dei genitori (art. 7 LOPDGDD).
- I minori che assistono agli spettacoli devono essere accompagnati da un adulto responsabile.
- Se rileviamo dati di minori senza un valido consenso, li cancelleremo.
Modifiche
La presente Politica può essere aggiornata per adeguarsi a modifiche legislative o a nuovi trattamenti. Le modifiche significative saranno comunicate attraverso il sito web.
Dubbi sui vostri dati?
Contattateci per esercitare i vostri diritti o per risolvere eventuali dubbi sulla protezione dei dati.
Spanish 
English 
French 
Italian 
German 
Portuguese 
Russian 
Chinese 
Japanese 
Korean