Privacy e cookie

Questa pagina spiega quali dati raccogliamo, per cosa, su quale base giuridica e cosa puoi farci. È scritta per essere letta, non per coprirci.

Chi è il titolare

EMEC CANARIAS PRODUCCIONES, S.L.
CIF B56191661
C/ Reina Sofía 3, 35510 Puerto del Carmen, Lanzarote, Spagna
hola@emecfestival.com

Cosa facciamo con i tuoi dati

Pre-registrazione Early Bird

Cosa raccogliamo: nome e cognome, indirizzo email, numero di cellulare con il prefisso, il paese del prefisso e la lingua in cui stavi navigando.

Per cosa: avvisarti della line-up, degli orari e dell'apertura delle vendite prima di tutti, e darti accesso alla fascia Early Bird. Il numero di telefono serve per l'avviso via SMS o WhatsApp quando aprono le vendite, che è la parte della pre-registrazione che arriva in tempo.

Base giuridica: il tuo consenso (art. 6, par. 1, lett. a GDPR), che dai spuntando la casella nel modulo. Puoi revocarlo quando vuoi.

Per quanto tempo: fino a quando ti cancelli o ci chiedi di eliminarti. Ogni email che inviamo contiene un link di cancellazione.

Chi altro li vede: Brevo (Sendinblue SAS, Francia), lo strumento con cui gestiamo la lista e inviamo le email, come responsabile del trattamento.

Dove si conservano: la lista è in Brevo. Inoltre, ogni iscrizione viene annotata in un registro interno ospitato da Upstash, anch'esso responsabile del trattamento, con gli stessi dati e con l'esito dell'invio a Brevo. Quel registro serve perché un guasto tecnico non faccia sparire un'iscrizione senza che nessuno se ne accorga: se l'iscrizione non arriva, possiamo rifarla. Se ti cancelli o ci chiedi di eliminarti, viene cancellata anche da lì.

Richieste di upgrade del biglietto

Cosa raccogliamo: nome, email d'acquisto e i due ticket ID — quello del biglietto precedente e quello nuovo.

Per cosa: gestire il rimborso del biglietto che sostituisci. Senza quei dati non possiamo identificare l'acquisto né restituirti il denaro.

Base giuridica: esecuzione del rapporto contrattuale derivante dal tuo acquisto (art. 6, par. 1, lett. b GDPR).

Per quanto tempo: quanto richiesto dalla normativa contabile e fiscale sull'operazione di rimborso.

Dove viene conservato: come i messaggi di contatto, in un pannello interno con accesso tramite utente e password, oltre ad arrivare per email. È ciò che evita che una richiesta di rimborso si perda tra le email.

Modulo di contatto

Cosa raccogliamo: il tuo nome, la tua email, l'argomento che scegli e il messaggio che scrivi.

Per cosa: risponderti. Senza l'email non c'è modo.

Base giuridica: il tuo consenso (art. 6, par. 1, lett. a GDPR), che dai spuntando la casella nel modulo.

Per quanto tempo: un anno da quando la richiesta si chiude.

Dove viene conservato: il messaggio resta registrato in un pannello interno a cui accede solo il team, ciascuno con utente e password propri, e arriva anche per email alla nostra casella. Si conserva per non perdere richieste: un'email può restare non vista, un registro no.

Il fornitore dello storage è Upstash, come responsabile del trattamento. Non comunichiamo questi dati a nessun altro.

Braccialetto cashless (RFID)

Se attivi il pagamento con braccialetto, trattiamo i dati necessari a rendere possibile il pagamento elettronico e a collegare il braccialetto alla tua carta. È necessario per erogare quel servizio (art. 6, par. 1, lett. b GDPR); senza quei dati il braccialetto non può essere attivato come mezzo di pagamento. Non comunichiamo questi dati a nessuno.

Misurazione del sito

Solo se la accetti nell'avviso sui cookie. Il dettaglio è qui sotto.

Cookie

La prima volta che arrivi, chiediamo. Fino a quando non decidi non viene caricato nessun cookie di misurazione o di pubblicità, e se scegli «solo l'essenziale» non vengono caricati nemmeno dopo. Se cambi idea, vengono davvero eliminati: non smettiamo soltanto di usarli.

Cambia le mie preferenze sui cookie

Necessari

Cookie	Di chi	Per cosa	Durata
emec_consent	EMEC (proprio)	Conservare la tua decisione sui cookie, per non richiedertela e perché il server sappia cosa può e cosa non può fare.	6 mesi

Questo non si può disattivare: senza di lui non c'è modo di ricordare che hai detto no. Non serve a profilarti e non esce da qui.

Analitici — solo con il tuo consenso

Cookie	Di chi	Per cosa	Durata
_ga, _ga_*	Google Analytics 4 (Google Ireland Ltd.)	Contare le visite e capire quali pagine vengono usate, in forma aggregata.	fino a 2 anni

Pubblicitari — solo con il tuo consenso

Cookie	Di chi	Per cosa	Durata
_fbp, _fbc, fr	Meta (Meta Platforms Ireland Ltd.)	Misurare il rendimento delle campagne del festival e mostrare annunci su Instagram e Facebook.	fino a 3 mesi

Misurazione dal nostro server. Se accetti i cookie pubblicitari, quando completi la pre-registrazione comunichiamo quella conversione a Meta anche dal nostro server, non solo dal tuo browser. In quell'invio vanno la tua email e il tuo telefono cifrati a senso unico (SHA-256, non sono reversibili), il tuo indirizzo IP e il tuo browser. Serve a sapere quale campagna ha funzionato. Senza consenso pubblicitario, quell'invio non avviene.

Biglietti

La pagina dei biglietti carica il sistema di vendita di Xceed, che gestisce l'acquisto e il pagamento, con i propri cookie e la propria politica sulla privacy. Si carica solo su quella pagina e solo quando le vendite sono aperte.

Dal browser

Oltre al nostro avviso, il tuo browser ti permette di bloccare o eliminare i cookie dalle impostazioni sulla privacy, e tutti hanno una finestra di navigazione privata. Cercalo nella guida del tuo browser: Chrome, Safari, Firefox ed Edge lo hanno in Impostazioni → Privacy.

Trasferimenti fuori dall'Unione Europea

Questo sito è ospitato da Vercel Inc. (Stati Uniti), e i messaggi di contatto e le richieste di upgrade sono conservati da Upstash, Inc. (Stati Uniti), in un database situato nell'Unione Europea. Se accetti la misurazione, Google e Meta possono trattare dati negli Stati Uniti. Questi trasferimenti si basano sulle clausole contrattuali tipo approvate dalla Commissione Europea e, per Google e Meta, sulla loro adesione al quadro UE-USA sulla privacy dei dati.

Cosa puoi fare

Hai il diritto di accedere ai tuoi dati, di rettificarli, di cancellarli, di limitarne od opporti al trattamento, alla portabilità e di revocare il consenso in qualsiasi momento.

Per esercitarli, scrivici a hola@emecfestival.com con la tua richiesta e una copia del documento d'identità, oppure con raccomandata a EMEC CANARIAS PRODUCCIONES, S.L., C/ Reina Sofía 3, 35510 Puerto del Carmen, Lanzarote, Spagna.

Se pensi che abbiamo sbagliato qualcosa, puoi presentare reclamo all' Agenzia spagnola per la protezione dei dati. Preferiamo che ce lo dica prima a noi: cercheremo di risolverlo senza che debba arrivare fin lì.

Non vendiamo i tuoi dati. Non ti profiliamo. Non ti scriveremo per nulla che non sia EMEC Festival.