Informativa privacy

Ultimo aggiornamento: 25 ottobre 2026

Questa informativa spiega quali dati tratta TicketMundi, perché, per quanto tempo e come esercitare i tuoi diritti, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del Codice in materia di protezione dei dati personali (D.Lgs. 196/2003). Completa le condizioni d'uso e la cookie policy.

1. Titolare del trattamento

Il titolare è l'editore del sito, Hestia Data (SAS), società di diritto francese senza sede in Italia, 29 boulevard Edgar Quinet, 75014 Parigi, Francia. Contatto per la protezione dei dati: contact@ticketmundi.com.

• Nessun rappresentante ai sensi dell'art. 27 GDPR: il titolare è stabilito nell'Unione europea.
• Autorità capofila: la CNIL (Commission nationale de l'informatique et des libertés, Francia), perché lo stabilimento principale del titolare è in Francia. Puoi presentare reclamo anche al Garante per la protezione dei dati personali (sezione 9).

2. Quali dati trattiamo

TicketMundi tratta il minor numero possibile di dati:

• Nessun account: per consultare le schede non serve registrarsi.
• Nessun indirizzo e-mail raccolto sul sito: il sito non offre newsletter né avvisi via e-mail.
• Dati di navigazione (indirizzo IP, browser, pagina richiesta, data e ora), trattati dal nostro fornitore di hosting quando il tuo browser si collega al sito, per la sicurezza e il funzionamento del servizio.
• Misurazione dell'uso senza cookie: per sapere quali funzioni servono davvero, il sito registra alcune interazioni (un filtro usato, il calendario di una sala aperto, un lettore avviato, una pagina vista, la durata della visita). Ogni registrazione porta un codice di visita casuale conservato nella scheda del browser (sessionStorage, non è un cookie) e cancellato alla chiusura della scheda: non permette di riconoscerti da una visita all'altra né di seguirti su altri siti. Non conserviamo il tuo indirizzo IP con queste registrazioni e non costruiamo profili. Puoi opporti in qualsiasi momento (sezione 3).
• Clic sui pulsanti verso le biglietterie («Prenota» e simili): ogni clic è registrato singolarmente, con l'evento, il venditore, la pagina da cui hai cliccato, la prima pagina della visita, il sito o l'assistente di intelligenza artificiale da cui sei arrivato (se c'è), la lingua della pagina, il tipo di dispositivo e il paese (ricavato dal nostro hosting dalla connessione). Nessun cookie, nessun indirizzo IP e nessun codice di visita sono conservati con il clic. Alla rete di affiliazione trasmettiamo solo il nome della pagina dell'evento, perché la vendita ci venga attribuita.
• Identificativo di clic Tiqets: quando il clic porta a Tiqets, generiamo un identificativo casuale del clic, trasmesso a Tiqets e conservato con il clic, che permette di collegare una eventuale vendita a quel clic. Non contiene nulla che ti identifichi; Tiqets, sul proprio sito, tratta i dati del tuo acquisto secondo la propria informativa.
• Connettore per assistenti di intelligenza artificiale (ChatGPT, Claude…): quando un assistente consulta il nostro calendario tramite il connettore, contiamo la richiesta in forma anonima (strumento usato, nome dell'assistente, città e lingua, esito). Non riceviamo né la tua identità né la tua conversazione.
• Messaggi che ci scrivi (domande, correzioni, richieste sui tuoi dati): indirizzo e-mail, nome se lo indichi, contenuto del messaggio ed eventuali allegati.

Non trattiamo categorie particolari di dati (salute, opinioni politiche…) e non le chiediamo.

3. Finalità e basi giuridiche

• Pubblicare il calendario e le schede degli eventi: nostro legittimo interesse a gestire il sito (art. 6.1.f GDPR).
• Sicurezza, prevenzione degli abusi, registri tecnici: nostro legittimo interesse a mantenere il sito sicuro e disponibile.
• Misurazione dell'uso senza cookie e registrazione dei clic: nostro legittimo interesse a sapere quali funzioni e pagine sono utili, a migliorare il sito e a verificare le commissioni che ci spettano. Questi dati sono usati solo in forma aggregata, per queste finalità.
• Misurazione del pubblico con cookie: non è attiva su questo sito; se lo diventasse, solo con il tuo consenso preventivo.
• Rispondere ai tuoi messaggi: nostro legittimo interesse a risponderti.

Diritto di opposizione (art. 21 GDPR). Quando ci basiamo sul legittimo interesse, puoi opporti in qualsiasi momento per motivi legati alla tua situazione, scrivendo a contact@ticketmundi.com. Per la misurazione dell'uso senza cookie basta un clic: apri «Gestisci i cookie» in fondo a ogni pagina, disattiva «Statistiche di utilizzo» e salva (dettagli nella cookie policy).

Non prendiamo decisioni basate unicamente su un trattamento automatizzato e non profiliamo i visitatori.

4. Cookie e altri strumenti

L'elenco completo, con i nomi e le durate, è nella cookie policy. In sintesi: il sito non usa cookie pubblicitari né cookie di profilazione. Senza chiedere il consenso usa solo strumenti tecnici: il cookie che memorizza la tua scelta nel banner, il cookie che ricorda il paese scelto nella home di TicketMundi, il codice di visita casuale della misurazione senza cookie e qualche preferenza di visualizzazione salvata nel browser.

5. Contenuti incorporati di terzi

Per farti scoprire gli artisti, alcune pagine possono mostrare lettori di servizi terzi. Il lettore si carica solo quando premi «play»: da quel momento il servizio può installare cookie o usare la memoria del tuo browser.

• Spotify e Deezer: lettore Spotify ed estratti audio Deezer dell'artista, regolati dalle informative di Spotify e Deezer.

YouTube (YouTube API Services)

• Cosa usiamo. TicketMundi usa i YouTube API Services (YouTube Data API) per trovare un video dell'artista o il trailer di uno spettacolo, e il lettore YouTube incorporato per mostrarlo. Guardando un video YouTube sul nostro sito accetti i Termini di servizio di YouTube; i dati trattati da YouTube sono regolati dalle Norme sulla privacy di Google.
• Cosa conserviamo. Nessun dato personale passa dall'API di YouTube: non ti chiediamo mai di accedere a YouTube o a Google e non conserviamo token di autorizzazione. Conserviamo solo l'identificativo pubblico del video (e, per alcune sale, quello del loro canale ufficiale YouTube), ricontrollato con YouTube almeno ogni 30 giorni e cancellato quando non è più pubblico o incorporabile.
• Sul tuo dispositivo. Prima del clic si carica solo la miniatura del video (un'immagine servita da YouTube, i.ytimg.com): il tuo browser trasmette allora a Google i dati tecnici di qualsiasi richiesta web (indirizzo IP, browser). Quando premi «play», il lettore si carica in modalità di privacy avanzata (youtube-nocookie.com); YouTube e Google possono allora installare o leggere cookie e memoria locale sul tuo dispositivo e mostrare contenuti di terzi, pubblicità compresa. Noi contiamo solo, in forma anonima, che un lettore è stato aperto.
• Controllo e revoca. Puoi rivedere o revocare gli accessi concessi alle app nella pagina di sicurezza di Google e cancellare i cookie di YouTube dal browser. Le richieste di cancellazione inviate a contact@ticketmundi.com sono trattate entro 7 giorni.

6. Chi riceve i dati

• Cloudflare, Inc. (Stati Uniti), il nostro hosting, che gestisce il sito, le banche dati e la rete di distribuzione come responsabile del trattamento. Le banche dati si trovano nell'Europa occidentale; le pagine sono servite dal centro dati Cloudflare più vicino a te.
• Per i messaggi che ci scrivi: Google (i messaggi ricevuti all'indirizzo di contatto sono inoltrati a caselle Gmail dei soci della società), Anthropic (un assistente di intelligenza artificiale, Claude, che ci aiuta a smistare i messaggi e a preparare o inviare le risposte, usato alle condizioni del suo servizio per i consumatori, senza un accordo di trattamento dei dati) e Scaleway SAS (Francia), che invia le nostre risposte.
• I fornitori dei contenuti incorporati (Google / YouTube, Spotify, Deezer) quando una pagina carica un lettore (sezione 5): il tuo browser si collega direttamente a loro.
• I venditori di biglietti partner e le loro reti di affiliazione, solo per ciò che raccolgono sui propri siti dopo il tuo clic. Si applicano le loro informative.
• Le autorità competenti, quando la legge lo impone.

Non vendiamo i tuoi dati e non li condividiamo a fini pubblicitari.

Trasferimenti fuori dall'Unione europea

Una parte dei dati è trattata negli Stati Uniti. Per Cloudflare, i trasferimenti si basano sulla sua certificazione al Data Privacy Framework UE-USA (decisione di adeguatezza della Commissione europea del 10 luglio 2023) e, in subordine, sulle clausole contrattuali tipo dell'UE incluse nel suo accordo sul trattamento dei dati. Per Google, sulla certificazione di Google LLC allo stesso Data Privacy Framework. Anthropic tratta i messaggi che ci invii secondo le proprie condizioni di servizio: abbiamo disattivato il loro uso per l'addestramento dei suoi modelli e Anthropic li conserva per 30 giorni [DA CONFERMARE: garanzia applicabile al trasferimento verso Anthropic]. Puoi chiederci una copia delle garanzie a contact@ticketmundi.com.

7. Per quanto tempo

• Registri tecnici dell'hosting: al massimo 12 mesi [DA CONFERMARE].
• La tua scelta sui cookie: 6 mesi.
• Misurazione dell'uso senza cookie: 90 giorni, poi cancellazione automatica.
• Registrazioni dei clic verso le biglietterie (identificativo di clic Tiqets compreso): senza un termine prestabilito, come statistiche di vendita. Non contengono nulla che ti identifichi: nessun cookie, nessun indirizzo IP, nessun codice di visita.
• Messaggi che ci invii: 3 anni dall'ultimo scambio [DA CONFERMARE].
• Identificativi dei video e dei canali YouTube (nessun dato personale): ricontrollati almeno ogni 30 giorni e cancellati quando non sono più disponibili (sezione YouTube).

8. I tuoi diritti

Ai sensi del GDPR (articoli 15-22) hai diritto di:

• accedere ai dati che ti riguardano;
• ottenerne la rettifica se sono inesatti;
• ottenerne la cancellazione;
• ottenere la limitazione del trattamento;
• opporti al trattamento (sezione 3);
• ricevere i dati in un formato portabile, quando applicabile;
• revocare in qualsiasi momento il consenso eventualmente dato, senza pregiudicare quanto fatto prima.

Per esercitarli scrivi a contact@ticketmundi.com. Rispondiamo entro un mese e possiamo chiederti qualche informazione per verificare la tua identità.

9. Reclami

Se ritieni che il trattamento dei tuoi dati violi la normativa, puoi presentare reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma), autorità del tuo paese di residenza, oppure alla CNIL, autorità capofila del titolare (art. 77 GDPR). Puoi anche scriverci prima: contact@ticketmundi.com.

10. Contatti

Domande su questa informativa: contact@ticketmundi.com, oppure la pagina contatti.