Informativa sulla privacy

1. Chi siamo

Real Alcázar Tickets («noi», «nostro») è un servizio indipendente di concierge per prenotazioni. Siamo il titolare del trattamento per i dati personali che ci fornisce in relazione alla prenotazione di biglietti per Real Alcázar de Sevilla.

Può contattarci su questioni di privacy a bookings@alcazarspain.com.

2. Cosa raccogliamo e perché

Raccogliamo solo le informazioni minime necessarie per evadere la prenotazione e gestire il sito.

2.1 Informazioni di prenotazione

• Il Suo nome — necessario per acquistare il biglietto da Patronato del Real Alcázar y Casa Consistorial de Sevilla.
• Il Suo indirizzo e-mail — qui inviamo il biglietto, i promemoria e la corrispondenza di assistenza.
• Data e fascia oraria di visita — necessari per garantire il biglietto.
• Dati di pagamento — elaborati direttamente da Stripe; non vediamo né conserviamo mai il numero della carta. Stripe ci fornisce solo un token e le ultime quattro cifre per la riconciliazione.

2.2 Dati analitici e di prestazione del sito

• Dati di utilizzo anonimizzati: pagine viste, clic, regione geografica approssimativa (solo a livello cittadino), tipo di dispositivo, browser.
• Registrazioni di sessione tramite Microsoft Clarity o ContentSquare (mascherate — non possiamo vedere ciò che digita nei campi del modulo).
• Google Analytics 4 con anonimizzazione IP attiva.

2.3 Corrispondenza di assistenza

Quando ci scrive, conserviamo il thread per poterLa aiutare correttamente. Non lo condividiamo con terzi.

3. Base giuridica (GDPR, per visitatori UE/UK/SEE)

Ci basiamo sulle seguenti basi giuridiche ai sensi dell'Articolo 6 del GDPR:

• Esecuzione di un contratto — per vendere e consegnare il biglietto (Art. 6(1)(b)).
• Legittimo interesse — analytics anonimizzati per migliorare il sito (Art. 6(1)(f)).
• Consenso — per cookie non essenziali come pixel pubblicitari (Art. 6(1)(a)), raccolto tramite il nostro banner cookie. Può ritirare il consenso in qualsiasi momento.
• Obbligo di legge — per conformità alla normativa fiscale e contabile applicabile.

4. Con chi condividiamo i Suoi dati

Condividiamo i Suoi dati solo con i responsabili del trattamento necessari a operare il servizio:

Responsabile del trattamento	Finalità	Localizzazione
Stripe, Inc.	Elaborazione dei pagamenti	USA / Irlanda (UE)
Patronato del Real Alcázar y Casa Consistorial de Sevilla	Emissione del biglietto acquistato	Paese dell'attrazione
Google Workspace	Hosting della nostra e-mail (casella prenotazioni)	USA / UE
Cloudflare, Inc.	Hosting del sito, CDN, sicurezza	Rete globale
Cloudways (DigitalOcean)	Hosting del backend di prenotazione e dei record di ordini	Regione UE
Google (Analytics 4)	Analytics anonimizzati del sito	USA / UE
Microsoft Clarity / ContentSquare	Replay di sessione mascherato	USA / UE

Ogni responsabile del trattamento è vincolato da un accordo sul trattamento dei dati e (ove applicabile) dalle Clausole Contrattuali Standard della Commissione europea per i trasferimenti fuori dall'UE/SEE. Non vendiamo mai i Suoi dati. Non li condividiamo per finalità pubblicitarie oltre al nostro tracciamento delle conversioni Google / Meta.

5. Trasferimenti internazionali

I Suoi dati possono essere trasferiti e trattati in giurisdizioni con regimi di protezione dei dati sostanzialmente equivalenti a quelli dell'UE/SEE. Per tutti i trasferimenti fuori dall'UE/SEE ci basiamo sulle Clausole Contrattuali Standard (CCS) della Commissione europea.

6. Per quanto tempo conserviamo i Suoi dati

• Record di prenotazione — 7 anni, per rispettare la normativa fiscale e di conservazione applicabile.
• Thread di e-mail di assistenza — 2 anni, poi cancellati.
• Dati analitici — 26 mesi (default GA4), anonimizzati lungo tutto il ciclo.
• Consenso marketing — La rimuoviamo immediatamente da tutte le liste non transazionali su richiesta.

7. I Suoi diritti

Indipendentemente da dove si trova, può chiederci di:

• Accedere a una copia dei dati che deteniamo su di Lei.
• Correggere dati inesatti.
• Cancellare i Suoi dati (fatte salve le esigenze di conservazione legale di cui sopra).
• Trasferire i Suoi dati a un altro fornitore in formato leggibile da macchina.
• Opporsi a un trattamento con cui non concorda.
• Ritirare un consenso precedentemente prestato.

Per esercitare uno di questi diritti, scriva a bookings@alcazarspain.com. Rispondiamo entro 30 giorni. Se si trova in UE/SEE/UK e non è soddisfatto della nostra risposta, può presentare reclamo all'autorità nazionale di protezione dei dati.

8. Cookie

Utilizziamo un numero limitato di cookie. I cookie strettamente necessari permettono il funzionamento del sito (preferenza di lingua, scelta della valuta, stato del checkout). I cookie analitici ci aiutano a migliorare il sito (anonimizzati). I cookie pubblicitari tracciano le conversioni (impostati solo con il Suo consenso). Vedere la nostra Informativa sui cookie per l'elenco completo e per modificare le preferenze.

9. Minori

Il nostro servizio non è rivolto a minori di 16 anni. Se scopriamo di aver inavvertitamente raccolto dati personali di un minore di 16 anni senza il consenso dei genitori, li cancelleremo.

10. Sicurezza

Il nostro sito è servito tramite HTTPS, i pagamenti sono conformi PCI-DSS via Stripe, e l'accesso ai record di prenotazione è limitato al ristretto numero di persone che ne ha bisogno per il proprio lavoro. Nessun sistema è perfettamente sicuro; in caso di violazione che dovesse interessare i Suoi dati personali, notificheremo Lei e l'autorità competente entro 72 ore come richiesto dal GDPR.

11. Modifiche a questa informativa

Se apportiamo una modifica sostanziale aggiorneremo la data «ultimo aggiornamento» in alto e invieremo un'e-mail agli interessati. Le precisazioni minori comportano solo l'aggiornamento della data.