1. Responsable del tratamiento
El responsable del tratamiento es ALuArts S.r.l., que opera a través de la marca Rome Opera Concerts.
Sociedad: ALuArts S.r.l.
Domicilio social: Via Gaspare Aselli 46, 00189 Roma, Italia
Número de IVA: 18330731003
Correo de privacidad: privacy@romeoperaconcerts.com
2. Datos personales tratados
Datos técnicos de navegación
Los sistemas informáticos y los servicios necesarios para el funcionamiento del sitio pueden recopilar la dirección IP, la fecha y hora de la solicitud, la página solicitada, el tipo de navegador y dispositivo, el sistema operativo, datos de diagnóstico y registros de seguridad. Estos datos se utilizan para prestar el sitio, garantizar su seguridad y detectar anomalías o usos indebidos.
Datos facilitados voluntariamente
Cuando el usuario envía el formulario de contacto, podemos tratar su nombre y apellidos, dirección de email, número de teléfono opcional, asunto, contenido del mensaje y cualquier otra información introducida voluntariamente. Se ruega no enviar categorías especiales de datos ni información innecesaria.
Datos relativos a las reservas
Las reservas y los pagos online se realizan en la interfaz de FareHarbor. El sitio Rome Opera Concerts no recopila directamente los datos completos de la tarjeta de pago. No obstante, ALuArts S.r.l. puede recibir a través de FareHarbor los datos de reserva necesarios para organizar y prestar el servicio adquirido, como nombre, datos de contacto, número de participantes, fecha del evento y solicitudes operativas.
Datos de analítica y marketing
Google Analytics 4, Google Ads y posibles herramientas de Meta o similares se activan únicamente después de que el usuario preste su consentimiento para la categoría correspondiente. Sin consentimiento, el sitio no carga los scripts correspondientes.
Cloudflare Turnstile y protección anti-spam
El formulario de contacto utiliza Cloudflare Turnstile, una herramienta de seguridad que ayuda a distinguir a los usuarios reales de los envíos automatizados y protege el sitio frente al spam y los abusos.
Para realizar la verificación, Cloudflare puede tratar señales técnicas como la dirección IP, el User-Agent, la huella TLS, la sitekey y el origen asociado. El sitio utiliza Turnstile únicamente con fines de seguridad y protección del formulario, no con fines publicitarios.
3. Finalidades y bases jurídicas
Los datos se tratan únicamente para finalidades determinadas y sobre la base de una de las condiciones previstas por el Reglamento (UE) 2016/679.
| Finalidad | Datos | Base jurídica |
|---|---|---|
| Prestación, seguridad y mantenimiento del sitio | Datos técnicos y registros | Interés legítimo del responsable en la seguridad y el correcto funcionamiento del servicio; cumplimiento de obligaciones legales cuando corresponda. |
| Respuesta a solicitudes de información y gestión de contactos | Datos identificativos, datos de contacto y contenido del mensaje | Aplicación de medidas precontractuales solicitadas por el interesado e interés legítimo en gestionar las comunicaciones. |
| Protección del formulario de contacto frente a spam, bots y abusos | Señales técnicas necesarias para la verificación anti-bot | Interés legítimo del responsable en la seguridad del sitio, la prevención de abusos y la protección de los canales de contacto. |
| Gestión de la reserva y prestación del concierto o experiencia adquiridos | Datos de reserva recibidos a través de FareHarbor | Ejecución del contrato y cumplimiento de obligaciones administrativas, fiscales y contables. |
| Medición del uso del sitio | Identificadores online y datos de navegación analíticos | Consentimiento, revocable en cualquier momento. |
| Seguimiento de conversiones, remarketing y publicidad personalizada | Identificadores online, interacciones y datos publicitarios | Consentimiento, revocable en cualquier momento. |
4. Reservas y pagos a través de FareHarbor
FareHarbor proporciona la infraestructura externa utilizada para mostrar disponibilidad, recoger reservas y gestionar el pago. Al introducir datos en el flujo de reserva o en Lightframe, el usuario utiliza un servicio de FareHarbor integrado o enlazado desde el sitio.
ALuArts S.r.l. trata los datos de reserva necesarios para ejecutar el contrato con el cliente. FareHarbor y los posibles proveedores de pago tratan los datos de acuerdo con sus respectivas funciones, condiciones contractuales y políticas de privacidad. Rome Opera Concerts no almacena directamente los datos completos de las tarjetas de pago.
5. Destinatarios y proveedores
En la medida necesaria, los datos pueden comunicarse a:
- personal y colaboradores autorizados de ALuArts S.r.l.;
- proveedores de alojamiento, mantenimiento, seguridad y servicios de correo electrónico;
- FareHarbor y proveedores que participan en la reserva y el pago;
- Cloudflare, como proveedor del servicio Turnstile utilizado para la protección anti-bot del formulario de contacto;
- Google, cuando el usuario consiente las herramientas de analítica o marketing;
- Meta u otros proveedores publicitarios, solo si se activan dichas herramientas y el usuario presta su consentimiento;
- asesores administrativos, fiscales o jurídicos y autoridades públicas en los casos previstos por la ley.
Los proveedores que tratan datos por cuenta de ALuArts S.r.l. son designados encargados del tratamiento cuando lo exige el artículo 28 del RGPD.
6. Transferencias de datos fuera del Espacio Económico Europeo
Algunos proveedores tecnológicos también pueden tratar datos en países situados fuera del Espacio Económico Europeo. En esos casos, según lo declarado por los proveedores y cuando corresponda, la transferencia se basa en decisiones de adecuación, cláusulas contractuales tipo u otras garantías previstas en los artículos 44 y siguientes del RGPD.
7. Plazos de conservación
- Datos técnicos y registros: durante el tiempo necesario para el funcionamiento y la seguridad del sitio, sin perjuicio de las necesidades de investigación de abusos o incidentes.
- Solicitudes de contacto: durante el tiempo necesario para responder y, normalmente, no más de 12 meses desde el cierre de la solicitud, salvo litigio u otras obligaciones.
- Datos contractuales, administrativos y fiscales relativos a las reservas: durante los plazos previstos por la normativa aplicable, normalmente hasta 10 años.
- Preferencias de cookies: almacenadas en el navegador durante un máximo de 180 días, salvo modificación de la política o eliminación anticipada por el usuario.
- Datos tratados sobre la base del consentimiento: hasta su retirada y, en todo caso, de acuerdo con los periodos indicados por cada proveedor y en la Política de cookies.
- Token y respuesta de Turnstile: se utilizan únicamente para verificar el envío y el sitio no los conserva más allá del tiempo necesario para completar el control; las señales técnicas tratadas por Cloudflare se gestionan conforme al aviso del proveedor.
8. Derechos de los interesados
En los casos previstos por el RGPD, el interesado puede solicitar:
- el acceso a sus datos personales;
- la rectificación de datos inexactos y la integración de datos incompletos;
- la supresión de los datos;
- la limitación del tratamiento;
- la portabilidad de los datos facilitados, cuando corresponda;
- la oposición a tratamientos basados en el interés legítimo;
- la retirada del consentimiento, sin afectar a la licitud del tratamiento realizado antes de dicha retirada.
El interesado también puede presentar una reclamación ante la autoridad italiana de protección de datos o dirigirse a la autoridad de control competente de su país.
9. Seguridad, menores y actualizaciones
ALuArts S.r.l. adopta medidas técnicas y organizativas proporcionadas para proteger los datos frente a accesos no autorizados, pérdida, alteración o divulgación indebida. No obstante, ningún sistema online puede garantizar una seguridad absoluta.
El sitio y los servicios de reserva no están dirigidos específicamente a menores. Las reservas deben ser realizadas por personas con capacidad para celebrar el contrato o por quien ejerza la responsabilidad parental.
Esta información puede actualizarse debido a cambios normativos, organizativos o técnicos. La versión vigente se publica en esta página junto con su fecha de actualización.
10. Contacto para ejercer los derechos
Para cualquier consulta sobre el tratamiento de datos personales o para ejercer los derechos previstos por el RGPD, puede escribir a: