Informativa sulla Privacy

1. Titolare del trattamento

Titolare del trattamento: TPCARD, S.L., NIF B93881506. Email: info@tpcard.es. Per l'indirizzo completo e i dati identificativi LSSI, consultare l'Aviso Legal.

2. Dati che raccogliamo

Raccogliamo nome, email, telefono e dati di pagamento al momento dell'acquisto o prenotazione.

3. Finalità del trattamento

I tuoi dati vengono usati per gestire l'acquisto, le prenotazioni e inviarti informazioni.

4. Base giuridica

Il trattamento si basa sull'esecuzione del contratto, il consenso e il legittimo interesse.

5. Conservazione dei dati

Conserviamo i tuoi dati per la durata della card e fino a 3 anni dopo.

6. I tuoi diritti

Hai il diritto di accedere, rettificare, cancellare, limitare i tuoi dati. Scrivici a info@tpcard.es.

7. Cookie

Utilizziamo cookie tecnici e, con il tuo consenso, analitici. Puoi gestirli dal browser.

8. Tecnologie di tracciamento

Con il tuo consenso esplicito (art. 6.1.a GDPR), utilizziamo le seguenti tecnologie di tracciamento per l'analisi del traffico e il marketing digitale:

• Google Analytics 4 — Analisi del traffico e del comportamento degli utenti sul sito web. Dati anonimizzati e aggregati. Fornitore: Google LLC (USA), soggetto a Clausole Contrattuali Tipo UE.
• Meta Pixel (Facebook / Instagram) — Misurazione delle conversioni e pubblicità personalizzata. Attivo solo se configurato dal titolare. Fornitore: Meta Platforms Ireland Ltd.
• TikTok Pixel — Misurazione delle conversioni e pubblicità su TikTok. Attivo solo se configurato dal titolare. Fornitore: TikTok Technology Limited.
• LinkedIn Insight Tag — Misurazione delle conversioni e pubblicità su LinkedIn. Attivo solo se configurato dal titolare. Fornitore: LinkedIn Ireland Unlimited Company.

Diritto di opposizione: Puoi revocare il consenso in qualsiasi momento disattivando i cookie dal banner cookie o dalle impostazioni del browser. La revoca del consenso non pregiudica la liceità del trattamento precedente.

9. Esercizio dei diritti GDPR (artt. 12-22 GDPR)

Puoi esercitare i diritti di accesso, rettifica, cancellazione, limitazione e portabilità direttamente dal tuo account su /mioaccount. Per richieste manuali, scrivi a info@tpcard.es indicando la tua email e il diritto che desideri esercitare.

• Conferma di ricezione della richiesta: 10 giorni lavorativi.
• Risoluzione della richiesta: 30 giorni (prorogabili di altri 60 giorni in casi complessi, con comunicazione preventiva).
• Possiamo richiedere la verifica dell'identità (copia DNI/NIE o documento equivalente) prima di evadere la richiesta.
• Se ritieni che il trattamento non sia conforme al GDPR, hai diritto a presentare reclamo presso l Agenzia spagnola per la protezione dei dati (AEPD).

10. Destinatari dei dati (art. 28 GDPR)

I tuoi dati possono essere comunicati ai seguenti responsabili del trattamento, tutti vincolati da contratto di responsabilizzazione conforme all'art. 28 GDPR:

• Stripe, Inc. — Elaborazione dei pagamenti. Sede: USA. Trasferimento internazionale coperto da Clausole Contrattuali Tipo (SCC) approvate dalla Commissione Europea.
• Google LLC (Google Analytics 4) — Analisi del traffico web anonimizzata. Sede: USA. Trasferimento coperto da SCC.
• Meta Platforms, Inc. — Pubblicità digitale (Meta Pixel). Sede: USA. Trasferimento coperto da SCC.
• TikTok Technology Limited — Pubblicità digitale (TikTok Pixel). Sede: USA. Trasferimento coperto da SCC.
• LinkedIn Ireland Unlimited Company — Pubblicità digitale (LinkedIn Insight Tag). Sede: Irlanda (UE).
• Supabase, Inc. — Hosting del database e archiviazione file. Sede: USA. Trasferimento coperto da SCC. Dati ospitati su server AWS regione UE (Francoforte).

11. Misure di sicurezza (art. 32 GDPR)

Applichiamo misure tecniche e organizzative adeguate per garantire un livello di sicurezza proporzionato al rischio:

• Crittografia in transito mediante SSL/TLS in tutte le comunicazioni con il sito web.
• Autenticazione sicura con token di sessione monouso (OTP) e cookie HttpOnly protetti.
• Elaborazione dei pagamenti tramite Stripe (PCI-DSS Level 1): non memorizziamo in alcun momento i dati della carta nei nostri sistemi.
• Backup crittografati con conservazione controllata secondo gli obblighi legali.
• Audit e registrazione degli accessi amministrativi per il rilevamento di accessi non autorizzati.

12. Diritto di opposizione al marketing diretto (art. 21 GDPR)

Hai il diritto di opporti in qualsiasi momento al trattamento dei tuoi dati personali per finalità di marketing diretto, inclusa la profilazione connessa a tale marketing. Per esercitare questo diritto, scrivi a info@tpcard.es con oggetto Opposizione marketing. Cesseremo di trattare i tuoi dati per tale finalità immediatamente e senza necessità di giustificazione.

13. Consenso e tecnologie di tracciamento (art. 6.1.a GDPR)

Conforme all'art. 6.1.a del GDPR, le tecnologie di tracciamento di terze parti (Google Analytics 4, Meta Pixel, TikTok Pixel, LinkedIn Insight Tag) vengono caricate esclusivamente dopo che l'utente abbia prestato il consenso esplicito tramite il banner cookie che compare alla prima visita al sito.

Senza consenso, nessun pixel né script di analisi o pubblicità di terze parti viene eseguito nel tuo browser. Puoi modificare o revocare il consenso in qualsiasi momento dal banner cookie accessibile nel piè di pagina del sito.

14. Responsabili del trattamento (DPA — art. 28 GDPR)

Per erogare i nostri servizi ci avvaliamo dei seguenti responsabili del trattamento (art. 28 GDPR), tutti vincolati da contratti DPA (Data Processing Agreement) conformi alla normativa europea sulla protezione dei dati.

Conforme all'art. 30 GDPR, manteniamo un Registro delle Attività di Trattamento (RAT) aggiornato che documenta ogni operazione svolta dai responsabili sopra indicati. Puoi richiedere l'elenco aggiornato e i DPA firmati a privacy@tpcard.es.

14.2 Trasferimenti internazionali (artt. 44-50 GDPR)

Alcuni responsabili del trattamento hanno sede al di fuori dello Spazio Economico Europeo (SEE). In tali casi, i trasferimenti internazionali avvengono con le seguenti garanzie:

• Clausole Contrattuali Tipo (SCC) approvate dalla Commissione Europea (Decisione 2021/914), sottoscritte con ciascun responsabile al di fuori del SEE.
• Art. 49 GDPR — garanzie aggiuntive mediante consenso esplicito opt-in dell'utente per finalità di analitica e marketing prima di qualsiasi trasferimento.
• Valutazioni d'impatto sui trasferimenti (TIA) documentate e revisionate periodicamente per verificare che il livello di protezione nel paese di destinazione sia sostanzialmente equivalente a quello del SEE.

Diritto di opposizione: Hai diritto di opporti al trasferimento internazionale dei tuoi dati contattando privacy@tpcard.es. L'opposizione può comportare limitazioni funzionali in alcuni servizi la cui erogazione dipende da fornitori al di fuori del SEE.