Informativa privacy

# INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
**Ai sensi dell'art. 13 del Regolamento UE 2016/679 (GDPR)**

**Ultimo aggiornamento: 28 ottobre 2026**

### 1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

**EXCITE S.r.l.**
Partita IVA: 07909611005
Sede legale: Via Bernardino Alimena 10, Roma (RM)
Email: roma.barrio.latino@gmail.com

La presente informativa riguarda il trattamento dei dati personali raccolti attraverso il sito www.barriolatinoroma.it, con particolare riferimento alla landing page dedicata all'evento **Nueva Onda — Endless Edition** e all'acquisto online dei relativi pacchetti.

### 2. Dati personali raccolti

Durante la navigazione e l'acquisto online possono essere trattate le seguenti categorie di dati:

- Nome e cognome dell'acquirente.
- Indirizzo email.
- Tipologia e quantità dei pacchetti acquistati.
- Importo, numero d'ordine, data e stato del pagamento.
- Identificativi delle transazioni comunicati dal gestore dei pagamenti.
- Dati tecnici di navigazione, indirizzo IP e informazioni necessarie alla sicurezza del sito.

I dati delle carte di pagamento vengono inseriti direttamente nell'ambiente sicuro di Stripe e non sono memorizzati dal sito Barrio Latino.

### 3. Finalità e basi giuridiche del trattamento

I dati personali vengono utilizzati esclusivamente per le seguenti finalità:

**a) Gestione degli acquisti e dei servizi richiesti**

Registrazione dell'ordine, gestione del pagamento, conferma dell'acquisto, comunicazioni relative all'evento, assistenza e gestione delle eventuali richieste di rimborso.

Base giuridica: esecuzione del contratto e misure precontrattuali, ai sensi dell'art. 6, par. 1, lett. b), GDPR.

**b) Adempimenti amministrativi, contabili e fiscali**

Gestione della documentazione relativa alle transazioni e assolvimento degli obblighi previsti dalla normativa vigente.

Base giuridica: adempimento di obblighi legali, ai sensi dell'art. 6, par. 1, lett. c), GDPR.

**c) Sicurezza e prevenzione degli abusi**

Protezione del sito, verifica della regolarità delle operazioni, prevenzione di accessi non autorizzati, frodi e utilizzi illeciti dei servizi.

Base giuridica: legittimo interesse del Titolare, ai sensi dell'art. 6, par. 1, lett. f), GDPR, nel rispetto dei diritti degli interessati.

I dati raccolti per l'acquisto non saranno utilizzati per inviare comunicazioni promozionali non richieste. Eventuali attività future di marketing saranno disciplinate da apposita informativa e, ove necessario, da consenso separato.

### 4. Conferma degli acquisti e comunicazioni

A seguito della conferma del pagamento, il cliente riceverà all'indirizzo email fornito una comunicazione contenente il riepilogo dell'acquisto, il pacchetto selezionato, la quantità, l'importo corrisposto e le informazioni relative all'evento.

Le informazioni essenziali relative alle vendite potranno inoltre essere comunicate al personale e ai collaboratori autorizzati all'organizzazione dell'evento, esclusivamente per finalità amministrative, operative e di assistenza.

### 5. Modalità di trattamento e sicurezza

Il trattamento avviene mediante strumenti informatici e telematici, con misure tecniche e organizzative finalizzate a tutelare la riservatezza, l'integrità e la disponibilità delle informazioni.

L'accesso ai dati è consentito esclusivamente ai soggetti autorizzati e ai fornitori che ne abbiano necessità per svolgere i rispettivi servizi.

### 6. Destinatari dei dati

Per le finalità indicate, i dati possono essere comunicati a:

- Stripe, per la gestione dei pagamenti elettronici.
- Fornitori dei servizi di hosting e infrastruttura informatica, tra cui Ergonet.
- Fornitori dei servizi di posta elettronica utilizzati per le conferme d'acquisto.
- Personale amministrativo e collaboratori autorizzati alla gestione dell'evento.
- Consulenti contabili, fiscali e legali, nei limiti delle rispettive attività.
- Autorità pubbliche, nei casi previsti dalla legge.

I dati non saranno diffusi pubblicamente né venduti a soggetti terzi.

### 7. Trasferimento dei dati fuori dallo Spazio Economico Europeo

Alcuni fornitori tecnologici, tra cui Stripe, possono effettuare trattamenti o trasferimenti di dati personali verso Paesi situati al di fuori dello Spazio Economico Europeo.

Tali trasferimenti devono avvenire nel rispetto del GDPR, mediante decisioni di adeguatezza della Commissione europea o altre garanzie previste dalla normativa, incluse, ove applicabili, le clausole contrattuali standard.

Per ulteriori informazioni sul trattamento effettuato da Stripe è possibile consultare:

https://stripe.com/it/privacy

### 8. Periodo di conservazione

I dati relativi agli acquisti e alla documentazione contabile e fiscale saranno conservati per i periodi previsti dalla normativa applicabile, ordinariamente fino a 10 anni ove richiesto dagli obblighi di conservazione.

Gli altri dati relativi alla gestione delle transazioni, comprese quelle non completate, saranno conservati per il tempo necessario a gestire gli ordini, la sicurezza, eventuali contestazioni e i termini di prescrizione applicabili.

I dati tecnici di navigazione saranno conservati per il periodo necessario alle finalità di funzionamento e sicurezza del sistema, secondo le politiche di conservazione adottate dal Titolare e dai fornitori coinvolti.

Decorso il periodo applicabile, i dati saranno cancellati o anonimizzati, salvo ulteriori obblighi di legge.

### 9. Conferimento dei dati

Il conferimento di nome, cognome, indirizzo email e delle informazioni necessarie al pagamento è indispensabile per concludere l'acquisto online.

Il mancato conferimento dei dati richiesti impedisce di completare l'ordine.

Non è richiesta la creazione di un account per procedere all'acquisto.

### 10. Cookie e strumenti tecnici

Il sito utilizza cookie tecnici necessari al funzionamento della piattaforma, alla gestione delle sessioni e alla sicurezza delle operazioni.

Durante il pagamento, Stripe può utilizzare propri cookie e strumenti tecnici secondo la relativa informativa privacy.

L'eventuale introduzione di strumenti di analisi non assimilabili a quelli tecnici, profilazione o tracciamento pubblicitario sarà accompagnata dall'aggiornamento delle informazioni e, quando previsto dalla normativa, da un sistema di raccolta del consenso preventivo.

### 11. Diritti dell'interessato

Ai sensi degli artt. 15–22 del GDPR, l'interessato può esercitare, nei casi e nei limiti previsti dalla normativa, i seguenti diritti:

- Accesso ai propri dati personali.
- Rettifica dei dati inesatti.
- Cancellazione dei dati.
- Limitazione del trattamento.
- Opposizione al trattamento.
- Portabilità dei dati.
- Revoca dell'eventuale consenso, senza pregiudicare la liceità dei trattamenti precedenti.

Per esercitare tali diritti è possibile scrivere a:

**roma.barrio.latino@gmail.com**

L'interessato ha inoltre il diritto di proporre reclamo al **Garante per la protezione dei dati personali** (www.garanteprivacy.it).

### 12. Processi decisionali automatizzati

Il Titolare non utilizza i dati raccolti attraverso questa landing page per attività di profilazione commerciale o processi decisionali esclusivamente automatizzati che producano effetti giuridici o analogamente significativi sull'interessato.

Restano ferme le eventuali verifiche automatizzate antifrode e di sicurezza effettuate autonomamente dai fornitori di pagamento.

### 13. Aggiornamenti dell'informativa

Il Titolare si riserva di aggiornare la presente informativa per adeguarla a eventuali modifiche normative, organizzative o tecnologiche.

La versione aggiornata sarà resa disponibile attraverso il sito web.

**EXCITE S.r.l.**
Via Bernardino Alimena 10, Roma
P. IVA 07909611005
roma.barrio.latino@gmail.com