Ultimo aggiornamento: 2026-07
In adempimento del Regolamento (UE) 2016/679, Regolamento generale sulla protezione dei dati (GDPR), e della Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD, legge organica spagnola sulla protezione dei dati personali e la garanzia dei diritti digitali), La informiamo sul trattamento dei Suoi dati personali.
Raccogliamo dati personali in funzione dell'interazione dell'utente con i nostri servizi:
| Contesto | Dati raccolti |
|---|---|
| Prenotazione presso Hiru (ristorante) | Nome, email, telefono, data, ora, numero di commensali, occasione, allergie, richieste speciali |
| Prenotazione presso Enjoy (lounge) | Nome, email, telefono, data, ora, numero di persone, tipo di zona, occasione |
| Acquisto di biglietti / Prenotazione VIP presso Outxide | Nome, email, telefono, dati di pagamento (elaborati da un gateway esterno), data di nascita (verifica della maggiore età) |
| Newsletter del gruppo | Email, nome (facoltativo), locale di provenienza/preferenza |
| Modulo di contatto | Nome, email, oggetto, messaggio |
Soltanto dopo l'accettazione espressa nel banner dei cookie, possiamo raccogliere dati di navigazione mediante cookie analitici e di marketing (si veda la Politica sui cookie):
| Finalità | Base giuridica | Periodo di conservazione |
|---|---|---|
| Gestione delle prenotazioni (Hiru / Enjoy) | Esecuzione di un contratto (art. 6.1.b GDPR) | Durata della prenotazione + 1 anno |
| Vendita di biglietti e prenotazioni VIP (Outxide) | Esecuzione di un contratto (art. 6.1.b GDPR) | Durata dell'evento + 5 anni (obbligo fiscale) |
| Invio della newsletter | Consenso esplicito (art. 6.1.a GDPR) | Fino alla revoca del consenso |
| Analisi web (GA4) | Consenso esplicito (art. 6.1.a GDPR) | 14 mesi (configurazione GA4) |
| Marketing e remarketing (Meta Pixel, TikTok Pixel) | Consenso esplicito (art. 6.1.a GDPR) | Fino alla revoca del consenso |
| Gestione di richieste / contatti | Legittimo interesse (art. 6.1.f GDPR) | Evasione della richiesta + 1 anno |
| Adempimento di obblighi di legge | Obbligo legale (art. 6.1.c GDPR) | Termini di legge applicabili (fiscale: 5 anni) |
I Suoi dati personali potranno essere comunicati ai seguenti destinatari:
| Destinatario | Finalità | Ubicazione |
|---|---|---|
| Vercel Inc. | Hosting web ed edge functions | USA (Data Privacy Framework) |
| Google LLC (Google Analytics 4) | Analisi web (solo previo consenso) | USA (Data Privacy Framework) |
| Meta Platforms Inc. (Meta Pixel) | Marketing e remarketing (solo previo consenso) | USA (Data Privacy Framework) |
| TikTok (ByteDance) | Marketing e remarketing (solo previo consenso) | USA/Singapore (clausole contrattuali tipo) |
| Resend Inc. | Invio di email transazionali | USA (Data Privacy Framework) |
| FourVenues S.L. | Sistema di ticketing e prenotazioni (Outxide) | Spagna (UE) |
Tutti i trasferimenti internazionali di dati avvengono sulla base dell'EU-US Data Privacy Framework o mediante clausole contrattuali tipo approvate dalla Commissione europea, che garantiscono un livello di protezione equivalente a quello del GDPR.
Ai sensi degli articoli da 15 a 22 del GDPR, Lei ha diritto a:
Per esercitare tali diritti può inviare una richiesta a [email protected], indicando il Suo nome completo e indicando il diritto che desidera esercitare. Le chiederemo di comprovare la Sua identità solo in caso di dubbi ragionevoli in merito. Risponderemo entro un mese, prorogabile di ulteriori due mesi qualora la complessità o il numero di richieste lo giustifichi (art. 12.3 GDPR).
Qualora ritenga che il trattamento dei Suoi dati non sia conforme alla normativa, ha il diritto di proporre reclamo dinanzi alla Agencia Española de Protección de Datos (AEPD, autorità spagnola di controllo per la protezione dei dati) — www.aepd.es.
Adottiamo le misure tecniche e organizzative adeguate a garantire un livello di sicurezza commisurato al rischio, tra cui:
I nostri servizi non sono rivolti ai minori di 16 anni. Non raccogliamo intenzionalmente dati di minori di 16 anni. L'accesso al microsito di Outxide Club richiede la conferma della maggiore età (18 anni) in conformità alla normativa sui locali di intrattenimento notturno.
Ci riserviamo il diritto di modificare la presente Informativa sulla privacy per adeguarla a novità legislative o a cambiamenti nelle nostre prassi. Qualsiasi modifica sostanziale sarà comunicata attraverso il Sito Web. Le consigliamo di consultare periodicamente questa pagina.