Informativa sulla privacy

In conformità al Reglamento (UE) 2016/679 (RGPD) e alla Ley Orgánica 3/2018 (LOPDGDD), si informa:

Titolare del trattamento

CREATIVOZ Consultoría Digital (Francisco José Matías Olivares) · NIF 23800078T · clientes@creativoz.com

Dati che raccogliamo

Finalità e base giuridica

| Finalità | Base giuridica |

|---|---|

| Erogazione del servizio (creare e gestire biglietti) | Esecuzione del contratto (art. 6.1.b RGPD) |

| Fatturazione e adempimenti fiscali | Obbligo di legge (art. 6.1.c) |

| Analisi dell'uso dei biglietti | Legittimo interesse (art. 6.1.f) |

| Acquisizione di lead per il titolare del biglietto | Consenso del visitatore (art. 6.1.a) |

| Invio di email transazionali (verifica, reset) | Esecuzione del contratto |

Responsabile del trattamento

PinsCorner agisce in qualità di responsabile del trattamento rispetto ai dati che gli utenti gestiscono nei loro biglietti e ai lead acquisiti. L'utente è il titolare del trattamento di tali dati. Le condizioni dell'incarico sono disciplinate nel Contratto di Responsabile del Trattamento (DPA) disponibile su richiesta.

Conservazione

I dati sono conservati finché l'account è attivo. Al momento della richiesta di cancellazione dell'account, i dati vengono eliminati senza indebito ritardo (massimo 30 giorni).

Diritti

È possibile esercitare i diritti di accesso, rettifica, cancellazione, portabilità, opposizione e limitazione del trattamento inviando un'email a clientes@creativoz.com con copia del proprio documento d'identità. È inoltre possibile presentare reclamo presso l'Agencia Española de Protección de Datos (www.aepd.es).

Trasferimenti internazionali

I dati sono ospitati su server di IONOS (Germania, UE). Qualora si utilizzi l'archiviazione su Cloudflare R2, i dati possono essere trattati nell'infrastruttura di Cloudflare (in conformità alle clausole contrattuali tipo della Commissione Europea). Stripe (pagamenti) può trasferire dati negli USA in conformità all'EU-US Data Privacy Framework.

Misure di sicurezza

Cifratura in transito (HTTPS/TLS), cifratura a riposo delle credenziali (AES-256-GCM), hashing delle password (bcrypt), token di sessione sicuri, controllo degli accessi per ruoli e backup periodici.