Privacy

Informativa sulla Privacy

Come trattiamo i tuoi dati personali in Scennio.

Sintesi

Siamo NOCTION PLATFORM, S.L., una piattaforma tecnologica che mette in contatto Stabilimenti (locali di intrattenimento, ristoranti, sale) con persone che acquistano biglietti, prenotano tavoli o effettuano ordini. Trattiamo i tuoi dati per fornirti il servizio contrattualizzato, elaborare i pagamenti, comunicarti eventuali cambiamenti e adempiere agli obblighi di legge. Condividiamo i dati con lo Stabilimento contraente (per il controllo degli accessi e l’assistenza) e con i fornitori tecnici. Conserviamo i dati per il tempo necessario al perseguimento di ciascuna finalità e, ove applicabile, per i termini di legge previsti. Hai diritto di accesso, rettifica, cancellazione, limitazione, opposizione, portabilità e di proporre reclamo all’AEPD.

Titolare del trattamento

Il titolare del trattamento dei tuoi dati è NOCTION PLATFORM, S.L., società costituita ai sensi della legislazione spagnola, con sede legale in Edificio Lanzadera, La Marina de València, Carrer del Moll de la Duana, s/n, 46024 València, Spagna, e codice fiscale NIF B88997002. Per richieste in materia di privacy o per l’esercizio dei diritti puoi scriverci a info@scennio.com .

Scennio non ha nominato un Responsabile della Protezione dei Dati (DPO) in quanto non obbligatorio per legge. Puoi comunque rivolgere qualsiasi richiesta o esercizio di diritti a info@scennio.com .

Definizioni essenziali

Piattaforma

Il sito web, le applicazioni e i servizi tecnologici di titolarità di NOCTION PLATFORM, S.L.

Utente

Persona fisica che acquista biglietti, prenota tavoli, si iscrive a liste o effettua ordini tramite la Piattaforma.

Stabilimento

Locale di intrattenimento, ristorante, sala o ente organizzatore dell’evento o del servizio contrattualizzato dall’Utente.

Dati personali

Qualsiasi informazione relativa a una persona fisica identificata o identificabile.

Quali dati trattiamo

Dati forniti direttamente dall’Utente

Quando acquisti un biglietto, effettui una prenotazione o un ordine ci fornisci dati come nome, cognome, indirizzo e‑mail, telefono e i dati necessari per il pagamento. Se ci contatti possiamo trattare il contenuto della tua richiesta.

Dati raccolti automaticamente

Quando utilizzi la Piattaforma possiamo raccogliere informazioni tecniche quali indirizzo IP, tipo di dispositivo e browser, pagine visitate, date e orari di utilizzo, e identificatori associati a cookie o tecnologie simili (vedi la sezione «Cookie»).

Dati forniti dallo Stabilimento

Determinati Stabilimenti possono caricare sulla Piattaforma dati relativi ai propri eventi, liste di invitati o prenotazioni. In questi casi Scennio agisce come responsabile del trattamento per conto dello Stabilimento.

Finalità e basi giuridiche

Trattiamo i tuoi dati per le seguenti finalità, sulla base delle condizioni di liceità previste dall’art. 6 del GDPR:

Erogazione del servizio

Esecuzione del contratto (art. 6.1.b GDPR).

Emettere biglietti, gestire prenotazioni, elaborare ordini e consentire l’accesso allo Stabilimento.

Elaborazione dei pagamenti e prevenzione delle frodi

Esecuzione del contratto (art. 6.1.b) e legittimo interesse (art. 6.1.f) nella prevenzione delle frodi.

Incassare l’importo del servizio, individuare operazioni fraudolente e gestire eventuali contestazioni di addebito.

Comunicazioni operative

Esecuzione del contratto (art. 6.1.b GDPR).

Inviare conferme di acquisto, promemoria, istruzioni di accesso e comunicazioni relative al servizio.

Comunicazioni commerciali

Consenso (art. 6.1.a GDPR) e art. 21 LSSI‑CE (legge spagnola 34/2002).

Inviare informazioni su eventi, novità o promozioni quando l’Utente abbia prestato il proprio consenso. Il consenso può essere revocato in qualsiasi momento.

Sicurezza e disponibilità della Piattaforma

Legittimo interesse (art. 6.1.f GDPR).

Mantenere il servizio operativo, rilevare incidenti, prevenire abusi e tutelare l’integrità dei dati.

Adempimento di obblighi di legge

Obbligo legale (art. 6.1.c GDPR).

Dare seguito a richieste fiscali, commerciali, di prevenzione del riciclaggio o provenienti da autorità competenti.

Statistiche e miglioramento del servizio

Consenso (art. 6.1.a GDPR) o legittimo interesse (art. 6.1.f) a seconda del cookie.

Analizzare l’uso della Piattaforma per comprendere il comportamento aggregato e migliorare l’esperienza.

Gestione di richieste di informazioni, demo e contatto

Consenso (art. 6.1.a GDPR) e misure precontrattuali adottate su richiesta dell'interessato (art. 6.1.b GDPR).

Rispondere alle richieste di informazioni e di dimostrazione ricevute tramite i moduli del sito, l'e-mail o WhatsApp, e dare seguito commerciale alla richiesta quando proviene da un professionista o da un'azienda interessata alla piattaforma.

Conseguenze del mancato conferimento dei dati

Il conferimento dei dati necessari per l’erogazione del servizio (nome, contatti e dati di pagamento) costituisce un requisito contrattuale; senza tali dati Scennio non potrà emettere il biglietto, gestire la prenotazione né elaborare il pagamento. I dati per le comunicazioni commerciali sono facoltativi.

Destinatari

I dati potranno essere comunicati ai seguenti destinatari:

Stabilimento contraente

I dati identificativi e di contatto necessari vengono comunicati allo Stabilimento responsabile dell’evento o del servizio, con la finalità esclusiva di erogare detto servizio (controllo degli accessi, gestione delle prenotazioni, assistenza clienti e adempimento degli obblighi di legge dello Stabilimento). Lo Stabilimento può agire come titolare autonomo rispetto al trattamento successivo di tali dati nelle proprie banche dati clienti.

Fornitori tecnici (responsabili del trattamento)

Per erogare il servizio ci avvaliamo di fornitori che agiscono come responsabili del trattamento, nelle seguenti categorie: gateway di pagamento certificati PCI DSS, fornitori di hosting e infrastruttura, fornitori di invio di e-mail, SMS, notifiche push e messaggistica, fornitori di analisi web e fornitori di servizi di prevenzione delle frodi. I principali sono: AltaPay (elaborazione dei pagamenti), Vercel (hosting del sito e analisi senza cookie), Google (Google Cloud, Google Analytics 4 e Google Tag Manager), Meta Platforms (pixel di misurazione pubblicitaria, solo con il tuo consenso) e Hotjar (registrazione anonimizzata delle sessioni, solo con il tuo consenso). Tutti i responsabili sono vincolati da contratti conformi all'art. 28 del GDPR.

Autorità pubbliche

Quando ciò sia richiesto dalla legge (amministrazione fiscale, forze e corpi di sicurezza, autorità giudiziarie o autorità di protezione dei dati).

Trasferimenti internazionali

L’hosting principale della Piattaforma è realizzato su server situati nell’Unione Europea. Determinati responsabili del trattamento possono essere stabiliti al di fuori dello Spazio Economico Europeo (principalmente negli Stati Uniti). In tali casi Scennio garantisce un livello adeguato di protezione mediante (a) decisioni di adeguatezza della Commissione Europea, incluso l’EU‑U.S. Data Privacy Framework per i fornitori certificati, o (b) la sottoscrizione di Clausole Contrattuali Tipo (CCT) approvate dalla Commissione Europea, ove applicabile.

Termini di conservazione

Conserviamo i tuoi dati per il tempo strettamente necessario al perseguimento di ciascuna finalità e, ove applicabile, per i termini di legge previsti:

Biglietti, prenotazioni e dati contrattuali

Fino a sei (6) anni dall’operazione, ai sensi dell’art. 30 del Codice di commercio.

Registrazioni di pagamento e fatturazione

Fino a dieci (10) anni, ai sensi della legge 10/2010 in materia di prevenzione del riciclaggio e della normativa fiscale applicabile.

Consensi marketing ed evidenze associate

Fino alla revoca del consenso, più un (1) anno aggiuntivo come evidenza del consenso stesso.

Cookie non strettamente necessari

Fino a ventiquattro (24) mesi, salvo revoca anticipata.

Registri di prevenzione delle frodi

Fino a dodici (12) mesi dall’ultima attività sospetta.

Registri tecnici (log) di sicurezza

Fino a sei (6) mesi, salvo indagini in corso.

Richieste di informazioni, demo e contatto

Fino all'evasione della richiesta e, al massimo, due (2) anni dall'ultimo contatto, salvo formalizzazione di un rapporto contrattuale.

Cookie e tecnologie simili

Scennio utilizza cookie e tecnologie simili per erogare il servizio, ricordare le tue preferenze, misurare l’uso della Piattaforma e, quando vi acconsenti, mostrare contenuti personalizzati. Distinguiamo le seguenti categorie:

Tecnici o strettamente necessari

Consentono il funzionamento di base della Piattaforma, la sessione, il carrello e la sicurezza.

Base giuridica: legittimo interesse (art. 6.1.f GDPR); non richiedono consenso.

Preferenze

Memorizzano scelte dell’Utente come la lingua o la valuta.

Base giuridica: consenso (art. 6.1.a GDPR).

Analitici

Consentono di misurare l’uso aggregato della Piattaforma e comprendere il comportamento delle persone utenti.

Base giuridica: consenso (art. 6.1.a GDPR).

Pubblicità e marketing

Consentono di offrire contenuti o pubblicità personalizzata e misurarne l’efficacia.

Base giuridica: consenso (art. 6.1.a GDPR).

Puoi accettare, rifiutare o configurare i cookie in qualsiasi momento dal pannello di configurazione disponibile sulla Piattaforma. Il rifiuto è accessibile quanto l’accettazione e non condiziona l’accesso alle funzionalità essenziali del servizio. Puoi inoltre bloccare o eliminare i cookie dalle impostazioni del tuo browser.

Comunicazioni del servizio

Scennio ti invierà comunicazioni operative relative all’erogazione del servizio (conferme, promemoria, modifiche, rimborsi, ecc.) attraverso i mezzi che hai fornito (e‑mail, SMS, notifiche push o messaggistica). Tali comunicazioni fanno parte del contratto e non richiedono un consenso aggiuntivo.

Comunicazioni commerciali

L’invio di comunicazioni commerciali da parte di Scennio richiede il tuo consenso preventivo ed esplicito, ai sensi dell’art. 21 della legge spagnola 34/2002 (LSSI‑CE). Puoi revocare il consenso in qualsiasi momento dalla stessa comunicazione o richiedendolo a info@scennio.com .

Immagini negli eventi

Determinati eventi possono essere fotografati o ripresi dallo Stabilimento o da terzi autorizzati. Scennio non è responsabile del trattamento delle immagini effettuato dallo Stabilimento; la base giuridica, le finalità specifiche e l’esercizio dei diritti sono disciplinati dalle informazioni che lo Stabilimento fornirà al punto di accesso all’evento.

Minori d’età

La Piattaforma non è rivolta a minori di 14 anni. Ai sensi dell’art. 7 della legge organica spagnola 3/2018, il trattamento dei dati di minori di 14 anni richiede il consenso di chi esercita la responsabilità genitoriale o la tutela. Qualora rilevassimo il trattamento di dati di un minore in assenza di tale consenso, procederemo alla loro cancellazione. Determinati eventi potranno inoltre richiedere età minime superiori in base alle condizioni dello Stabilimento.

Decisioni automatizzate e profilazione

Scennio non adotta decisioni individuali basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano significativamente sull'Utente. I controlli antifrode possono includere regole automatizzate per rilevare anomalie; in caso di blocco di un'operazione, l'Utente può richiedere la revisione umana del caso. Le funzionalità di assistenza basate sull'intelligenza artificiale (Scennio Copilot) sono destinate ai Locali per analizzare la propria attività e non adottano decisioni automatizzate con effetti sull'Utente; quando intervengono fornitori esterni di modelli di IA, agiscono come responsabili del trattamento vincolati da contratto ai sensi dell'art. 28 del GDPR e, se del caso, dalle garanzie per i trasferimenti internazionali descritte in questa Informativa.

Misure di sicurezza

Scennio adotta misure tecniche e organizzative ragionevoli per proteggere i dati, tra cui: cifratura in transito (TLS) e a riposo, controllo degli accessi basato sui ruoli, registri di audit, segregazione degli ambienti, test di sicurezza periodici ed elaborazione dei pagamenti tramite fornitori certificati PCI DSS. Scennio non memorizza dati di carta.

Notifica delle violazioni di sicurezza

In caso di violazione di sicurezza che comporti un rischio per i diritti e le libertà delle persone, Scennio ne darà notifica all’Autorità spagnola per la protezione dei dati (AEPD) entro un termine massimo di 72 ore dalla conoscenza, ai sensi dell’art. 33 del GDPR, nonché agli interessati quando ciò sia richiesto ai sensi dell’art. 34 del GDPR.

I tuoi diritti

In qualità di persona utente della Piattaforma, disponi dei seguenti diritti sui tuoi dati personali:

  • Accesso: conoscere quali dati trattiamo su di te.
  • Rettifica: correggere dati inesatti o incompleti.
  • Cancellazione: chiedere l’eliminazione dei dati quando non siano più necessari.
  • Limitazione: chiedere la sospensione temporanea del trattamento.
  • Portabilità: ricevere i tuoi dati in formato strutturato o chiederne l’invio a un altro titolare.
  • Opposizione: opporti al trattamento basato sul legittimo interesse.
  • Revoca del consenso: revocare in qualsiasi momento il consenso prestato, senza effetti retroattivi.
  • Reclamo: proporre reclamo all’Autorità spagnola per la protezione dei dati (AEPD) qualora ritenga che il trattamento non sia conforme alla normativa.

Puoi esercitare tali diritti inviando la tua richiesta a info@scennio.com , indicando il diritto che intendi esercitare e allegando, ove necessario, copia di un documento che attesti la tua identità.

Modifiche alla presente Informativa

Scennio potrà modificare la presente Informativa sulla Privacy per adeguarla a cambiamenti normativi, tecnici o del servizio. Qualora le modifiche siano sostanziali e incidano sui diritti delle persone utenti, le notificheremo con almeno 15 giorni di calendario di anticipo attraverso gli abituali mezzi di contatto. La versione vigente sarà sempre pubblicata su questa pagina, con indicazione della data dell’ultimo aggiornamento.

Contatti

Per qualsiasi richiesta relativa alla presente Informativa o al trattamento dei tuoi dati personali, puoi scriverci a info@scennio.com.

Ultimo aggiornamento: 18 settembre 2026