Titolare: LfanTink S.L.
Ultimo aggiornamento: 30 ottobre 2026
In conformità al Regolamento (UE) 2016/679, generale sulla protezione dei dati (GDPR), e alla Legge organica 3/2018 sulla protezione dei dati personali e la garanzia dei diritti digitali (LOPDGDD), si forniscono le seguenti informazioni:
LfanTink S.L. è titolare dei trattamenti di dati personali di cui determina le finalità e i mezzi essenziali.
Quando presta servizi di trattamento per conto di organizzatori o di altri soggetti che determinano tali finalità e mezzi, agisce in qualità di responsabile del trattamento, conformemente agli accordi e agli obblighi legalmente applicabili.
La presente informativa si applica al trattamento di dati personali effettuato tramite EcoEntradas.com e i servizi a esso collegati, compresi:
L'informativa si applica altresì agli acquisti effettuati senza registrazione, quando tale modalità è disponibile.
I dati personali saranno trattati conformemente ai principi di liceità, correttezza, trasparenza, limitazione della finalità, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza.
EcoEntradas limiterà la raccolta delle informazioni ai dati adeguati, pertinenti e necessari per le finalità corrispondenti.
Non utilizzerà i dati personali per finalità incompatibili con quelle per le quali sono stati raccolti, salvo quando esista una base giuridica che lo consenta.
A seconda del servizio utilizzato, potranno essere trattate le seguenti categorie:
Dati identificativi: nome, cognome e, quando sia strettamente necessario, documento di identità.
Dati di contatto: posta elettronica, telefono, indirizzo postale e località.
Dati di acquisto: identificativo dell'ordine, biglietti acquistati, evento, data, posto, tariffa, importo, sconti, stato della prenotazione e anomalie.
Dati di pagamento: riferimenti delle operazioni, mezzo di pagamento, esiti dell'autorizzazione, rimborsi e dati di fatturazione necessari.
Dati di accesso: identificativi dei biglietti, codici QR, stato di convalida e registrazioni associate al controllo degli accessi.
Dati tecnici: indirizzi IP, registri di sicurezza, informazioni sui dispositivi, browser, sessioni e attività rilevante per proteggere il servizio.
Dati professionali: informazioni di contatto di organizzatori, rappresentanti, collaboratori e personale autorizzato.
Dati delle comunicazioni: richieste, quesiti, reclami, comunicazioni contrattuali e attività connesse alla loro risoluzione.
I dati relativi alle carte bancarie inseriti direttamente in un gateway esterno saranno trattati conformemente al funzionamento e alle responsabilità del corrispondente prestatore di servizi di pagamento.
EcoEntradas non ha necessità di conservare il codice di sicurezza delle carte per gestire gli acquisti ordinari.
Non saranno richieste categorie particolari di dati personali salvo che ciò risulti necessario per una finalità legittima, che esista un'eccezione applicabile dell'articolo 9 del GDPR e che siano adottate le garanzie richieste.
I dati saranno trattati per selezionare, prenotare, acquistare, emettere e consegnare i biglietti, nonché per gestire i servizi collegati.
Base giuridica: articolo 6.1.b del GDPR, esecuzione di un contratto o applicazione di misure precontrattuali.
Saranno trattate le informazioni necessarie per eseguire i pagamenti, verificarne gli esiti, gestire rimborsi, riconciliazioni e anomalie.
Base giuridica: esecuzione contrattuale e, ove applicabile, obblighi di legge.
I dati necessari saranno utilizzati per emettere fatture, registrare le operazioni e adempiere agli obblighi tributari, commerciali e amministrativi.
Base giuridica: articolo 6.1.c del GDPR, adempimento di obblighi di legge.
Potranno essere generati identificativi elettronici, codici QR o codici a barre per verificare l'autenticità e controllare l'utilizzo dei biglietti.
Base giuridica: esecuzione contrattuale e, ove applicabile, legittimo interesse alla prevenzione delle frodi.
Saranno trattati i dati necessari per risolvere quesiti, anomalie, richieste e reclami.
Base giuridica: esecuzione contrattuale, obblighi di legge o legittimo interesse, a seconda della natura della richiesta.
Potranno essere inviate conferme di acquisto, biglietti, promemoria informativi, modifiche rilevanti, istruzioni di accesso, cancellazioni e avvisi necessari per gestire l'evento contrattato.
Tali comunicazioni non hanno natura pubblicitaria quando si limitano alla prestazione del servizio.
Base giuridica: esecuzione contrattuale o obbligo di legge, a seconda dei casi.
EcoEntradas potrà inviare pubblicità, promozioni e novità quando esista un consenso valido o un'altra abilitazione legale, compresa l'eccezione prevista dall'articolo 21.2 della LSSI-CE, quando ne ricorrano tutti i requisiti.
Le comunicazioni promozionali di organizzatori terzi richiederanno una base giuridica valida e autonoma ove applicabile.
Sarà sempre messo a disposizione un meccanismo gratuito e semplice per opporsi alle future comunicazioni commerciali.
I dati tecnici e i registri necessari potranno essere trattati per:
Base giuridica: legittimo interesse debitamente ponderato e, ove applicabile, obblighi di legge.
I dati pertinenti potranno essere conservati e utilizzati per proporre, esercitare o difendere reclami giudiziali, amministrativi o stragiudiziali.
Il trattamento sarà limitato alle informazioni necessarie e saranno rispettati i termini di legge applicabili.
Base giuridica: legittimo interesse o obbligo di legge, a seconda dei casi.
Saranno trattati i dati necessari per gestire il rapporto contrattuale con gli organizzatori, pubblicare gli eventi, amministrare i permessi, fornire rapporti ed eseguire operazioni connesse al servizio.
Base giuridica: esecuzione contrattuale, legittimo interesse alla gestione dei contatti professionali e obblighi di legge, a seconda dei casi.
EcoEntradas potrà elaborare statistiche di utilizzo, vendite, capienza, funzionamento e rendimento dei propri servizi.
Ove possibile, saranno utilizzati dati aggregati o anonimizzati.
Quando siano utilizzati dati personali o tecnologie che richiedono il consenso, si applicheranno le corrispondenti basi giuridiche e garanzie.
Quando EcoEntradas consenta di acquistare biglietti senza creare un account, saranno richiesti unicamente i dati necessari per gestire l'operazione e adempiere ai corrispondenti obblighi.
L'acquisto senza registrazione non costituisce un'autorizzazione a inviare comunicazioni commerciali.
I dati dell'operazione potranno essere conservati per i periodi imposti dalla legge, anche se l'acquirente non dispone di un account registrato.
EcoEntradas commercializza e gestisce biglietti relativi a eventi che possono appartenere a organizzatori indipendenti.
La qualifica di titolare o di responsabile del trattamento sarà determinata in base a chi decide le finalità e i mezzi essenziali di ciascun trattamento.
LfanTink S.L. sarà titolare dei trattamenti che determina per le proprie finalità, quali la gestione della piattaforma, i rapporti contrattuali propri, la sicurezza e l'adempimento dei propri obblighi di legge.
Quando un organizzatore determini le finalità e i mezzi essenziali ed EcoEntradas tratti i dati seguendo le sue istruzioni, sarà formalizzato il corrispondente accordo di nomina del responsabile del trattamento ai sensi dell'articolo 28 del GDPR.
Quando un organizzatore utilizzi dati personali per finalità proprie, sarà titolare di tali trattamenti quando ciò derivi dalle funzioni che svolge.
Dovrà disporre di una base giuridica valida, fornire le informazioni corrispondenti e adempiere ai propri obblighi di legge.
L'accesso degli organizzatori ai dati degli acquirenti e dei partecipanti sarà limitato alle informazioni necessarie per le finalità autorizzate.
Non è autorizzato in via predefinita l'uso delle banche dati degli acquirenti per campagne pubblicitarie autonome.
L'esistenza di un rapporto commerciale tra EcoEntradas e l'organizzatore non consente, di per sé, di condividere dati per qualsiasi finalità.
Quando EcoEntradas e un organizzatore determinino congiuntamente le finalità e i mezzi di un trattamento, saranno stabiliti i corrispondenti accordi ai sensi dell'articolo 26 del GDPR, fornendo agli interessati le informazioni essenziali.
Gli organizzatori potranno utilizzare gli strumenti messi a disposizione per generare inviti, accrediti o biglietti destinati a terzi.
Il soggetto che fornisce dati personali dovrà disporre di una base giuridica valida per il corrispondente trattamento e per la corrispondente comunicazione.
EcoEntradas applicherà gli obblighi di informazione e le garanzie che le competono in base alla sua partecipazione effettiva al trattamento.
Ove proceda, gli interessati saranno informati della provenienza dei propri dati e potranno esercitare i propri diritti nei confronti del titolare corrispondente.
L'identificazione nominativa dei partecipanti sarà effettuata quando risulti necessaria per prestare il servizio o esista una giustificazione legittima.
Non saranno richiesti in modo indiscriminato il DNI, il NIE, il passaporto o copie di documenti identificativi.
Quando sia indispensabile verificare l'identità, saranno utilizzati procedimenti proporzionati e si eviterà di conservare documentazione non necessaria.
I dati identificativi non potranno essere utilizzati per finalità diverse da quelle che ne giustificano la raccolta in assenza di una base giuridica valida.
I biglietti potranno includere identificativi elettronici necessari per la loro autenticazione e convalida.
EcoEntradas potrà registrare, in base alla configurazione del servizio:
Le registrazioni saranno trattate per gestire gli accessi, prevenire duplicazioni, risolvere anomalie e documentare le operazioni ove applicabile.
I codici dovranno essere concepiti in modo da non esporre inutilmente dati personali a chi possa visualizzarli o scansionarli.
L'accesso alle informazioni di convalida sarà soggetto a permessi adeguati.
I dati potranno essere comunicati ai destinatari necessari per eseguire il servizio o adempiere a obblighi di legge, compresi, a seconda dei casi:
Le comunicazioni saranno limitate alle finalità e ai dati che risultino necessari.
Quando un fornitore agisca in qualità di responsabile del trattamento, dovranno esistere il corrispondente strumento giuridico e le garanzie richieste dal GDPR.
EcoEntradas non venderà banche dati personali a terzi.
L'uso di determinati fornitori tecnologici può comportare trattamenti o accessi da Paesi situati al di fuori dello Spazio economico europeo.
I trasferimenti internazionali che siano effettivamente effettuati dovranno disporre di un meccanismo valido ai sensi del capitolo V del GDPR, quale una decisione di adeguatezza, clausole contrattuali tipo o un'altra garanzia legale applicabile.
Quando risulti necessario, saranno valutati i rischi e saranno adottate misure supplementari.
Le informazioni sui Paesi, sui destinatari e sulle garanzie dei trasferimenti effettivamente effettuati dovranno essere disponibili per gli interessati.
Non si presumerà che tutti i fornitori o i trattamenti si trovino all'interno dell'Unione europea senza averlo verificato.
I dati saranno conservati per il tempo necessario a conseguire le finalità corrispondenti.
Una volta esaurite, potranno essere mantenuti debitamente bloccati quando sia necessario per adempiere a obblighi di legge o a responsabilità esigibili.
Si applicheranno i seguenti criteri:
Acquisti e prenotazioni: per la durata del rapporto contrattuale e per i periodi necessari a far fronte a obblighi o reclami.
Fatturazione: per i termini tributari, commerciali e di legge corrispondenti.
Account: per la loro vigenza e, successivamente, per i periodi necessari ai sensi di legge.
Quesiti e reclami: per la durata della loro gestione e per i termini di responsabilità applicabili.
Comunicazioni commerciali: fino alla revoca del consenso, all'opposizione o al venir meno di un'altra base giuridica valida, conservando ove proceda registrazioni minime che consentano di documentare la disiscrizione.
Convalide: per il periodo giustificato per gestire gli accessi, risolvere anomalie e far fronte alle responsabilità.
Registri di sicurezza: per periodi limitati e proporzionati ai rischi e alle finalità documentati.
Prove contrattuali: per i periodi necessari a documentare le operazioni e ad adempiere agli obblighi di legge.
EcoEntradas non stabilisce un termine generale e indiscriminato di conservazione per tutti i trattamenti.
Nel rispetto delle basi giuridiche e delle garanzie applicabili, EcoEntradas potrà conservare prove rilevanti per documentare:
La conservazione di tali registrazioni dovrà essere proporzionata e limitata ai termini e alle finalità giustificati dalla legge.
Le registrazioni tecniche non costituiscono di per sé prova conclusiva dell'identità o della volontà di una persona; il loro valore sarà determinato in base alle circostanze e alla normativa applicabile.
EcoEntradas applicherà misure tecniche e organizzative adeguate ai rischi individuati, ai sensi dell'articolo 32 del GDPR.
Esse potranno comprendere:
Gli organizzatori e gli altri utenti professionali dovranno proteggere le proprie credenziali e utilizzare i dati a cui accedono unicamente per finalità autorizzate.
L'adozione di misure di sicurezza non implica una garanzia assoluta di assenza di incidenti.
In caso di violazione della sicurezza dei dati personali, si applicheranno i procedimenti di valutazione, documentazione e notifica richiesti dal GDPR.
Gli interessati potranno esercitare, ove proceda, i diritti di accesso, rettifica, cancellazione, opposizione, limitazione del trattamento e portabilità.
Potranno altresì revocare il consenso prestato ed esercitare i propri diritti in relazione a decisioni individuali automatizzate nei casi previsti dalla legge.
Le richieste potranno essere inviate a:
Oppure per posta all'indirizzo:
LfanTink S.L., Calle Virgen de la Peña, 2, 35600 Puerto del Rosario, Las Palmas, Spagna.
Quando esistano dubbi ragionevoli sull'identità del richiedente, potranno essere richieste informazioni aggiuntive proporzionate per verificarla.
In via generale, le richieste riceveranno riscontro entro un mese, fatte salve le proroghe previste dalla legge.
L'esercizio dei diritti sarà gratuito, salvo le eccezioni stabilite dalla normativa.
Quando EcoEntradas agisca in qualità di responsabile del trattamento, assisterà il corrispondente titolare nella gestione delle richieste conformemente al contratto e al GDPR.
Gli interessati potranno proporre un reclamo all'Agenzia spagnola per la protezione dei dati:
L'eliminazione di un account o la richiesta di cancellazione dei dati non implica necessariamente l'eliminazione immediata di tutte le informazioni relative agli acquisti e alle operazioni effettuate.
Potranno essere conservati i dati strettamente necessari quando esista un obbligo di legge o una circostanza che ne consenta legittimamente la conservazione, come l'esercizio o la difesa di reclami.
Tuttavia, i dati che non abbiano più una giustificazione per continuare a essere trattati dovranno essere eliminati o anonimizzati conformemente alla normativa applicabile.
Le comunicazioni promozionali elettroniche saranno conformi all'articolo 21 della Legge 34/2002 e al GDPR.
Quando sia richiesto il consenso, esso dovrà essere libero, specifico, informato e inequivocabile.
Non saranno utilizzate caselle preselezionate per ottenere il consenso commerciale.
L'utente potrà disiscriversi mediante i meccanismi disponibili nelle comunicazioni oppure scrivendo a [email protected].
La disiscrizione commerciale non impedirà di ricevere le comunicazioni strettamente necessarie per gestire contratti o biglietti acquistati.
EcoEntradas potrà utilizzare cookie tecnici necessari per il funzionamento della piattaforma, le sessioni e le procedure di acquisto.
I cookie soggetti a consenso saranno utilizzati unicamente quando sia stata ottenuta un'autorizzazione valida.
Gli utenti potranno consultare informazioni dettagliate e modificare le proprie preferenze mediante i meccanismi stabiliti nella Politica sui cookie.
L'installazione di cookie non necessari non potrà essere giustificata unicamente dal fatto di navigare o di acquistare un biglietto.
EcoEntradas potrà commercializzare biglietti per attività familiari ed eventi destinati a età diverse.
Quando debbano essere trattati dati personali di minori, si applicheranno le corrispondenti garanzie.
Se il trattamento si basa sul consenso, sarà rispettata l'età stabilita dall'articolo 7 della LOPDGDD e le norme speciali che possano risultare applicabili.
Le condizioni di età per l'accesso agli eventi saranno quelle stabilite dalla normativa e dal corrispondente organizzatore.
EcoEntradas potrà utilizzare procedimenti automatizzati per eseguire funzioni tecniche quali prenotare biglietti, gestire la disponibilità, emettere identificativi, verificare i pagamenti e prevenire frodi.
L'esistenza di tali funzioni non implica necessariamente decisioni individuali esclusivamente automatizzate soggette all'articolo 22 del GDPR.
Se sono effettuati trattamenti che rientrino in detto articolo, saranno fornite le informazioni e saranno applicate le garanzie richieste dalla legge.
Le statistiche di vendita e di presenza potranno essere generate mediante dati aggregati ogniqualvolta risulti possibile.
L'utente dovrà fornire dati esatti e aggiornati quando siano necessari per gestire le sue richieste o i suoi acquisti.
EcoEntradas potrà richiedere la correzione o la verifica proporzionata dei dati quando esistano motivi ragionevoli per farlo.
L'inesattezza dei dati potrà impedire la corretta consegna dei biglietti o la prestazione del servizio.
Tuttavia, la responsabilità dell'utente sarà determinata conformemente alla normativa applicabile e alle circostanze concrete.
EcoEntradas potrà aggiornare la presente informativa per adeguarla a modifiche legali, tecnologiche, organizzative o nei trattamenti di dati effettuati.
La versione vigente sarà disponibile sul sito web.
Quando una modifica richieda un'informazione aggiuntiva o un nuovo consenso, saranno compiuti gli adempimenti necessari ai sensi di legge.
La presente informativa è disciplinata da:
LfanTink S.L. — EcoEntradas.com
Calle Virgen de la Peña, 2
35600 Puerto del Rosario
Las Palmas, Spagna
Ultimo aggiornamento: 30 ottobre 2026.