Informativa sulla privacy
Trenes.com | Versione: 18 settembre 2026

1. Titolare del trattamento e contatti
Il titolare dei trattamenti descritti nella presente informativa è Online Travel Solutions, S.L., NIF B-66144098, con sede in Calle Filipines, numero 1, 08027 Barcellona, Spagna, titolare di www.trenes.com, di seguito Trenes.com.
Per domande relative alla privacy e per esercitare i tuoi diritti puoi scrivere a info@trenes.com oppure inviare una comunicazione postale all’indirizzo sopra indicato, specificando “Protezione dei dati”.

2. Ambito di applicazione e provenienza dei dati
La presente informativa spiega il trattamento dei dati delle persone che visitano il sito web, utilizzano un account, effettuano o gestiscono prenotazioni, viaggiano con biglietti acquistati tramite Trenes.com, richiedono informazioni o ricevono comunicazioni commerciali.
I dati possono provenire da te, dalla persona che effettua una prenotazione per tuo conto, dal tuo rappresentante oppure dagli operatori e fornitori che intervengono nella gestione della prenotazione, del pagamento o di un’eventuale problematica. I dati di navigazione vengono ottenuti attraverso l’utilizzo del sito e, ove applicabile, mediante le tecnologie autorizzate nel pannello di gestione dei cookie.
Quando fornisci dati relativi ad altre persone, devi disporre dell’autorizzazione o della rappresentanza necessaria e fornire loro queste informazioni. Trenes.com mantiene i propri obblighi di trasparenza e informerà gli interessati ai sensi dell’articolo 14 del Regolamento generale sulla protezione dei dati quando i dati non siano stati ottenuti direttamente da loro.

3. Categorie di dati
A seconda della funzionalità e del servizio utilizzati, vengono trattate le seguenti categorie:

• Dati identificativi e di contatto: nome, cognome, indirizzo e-mail, telefono, indirizzo e, quando richiesto dalla prenotazione, dati del documento di identità e documentazione comprovante il diritto a eventuali sconti.
• Prenotazione e viaggio: viaggiatori, tratte, date, orari, operatore, tariffa, codici di prenotazione, biglietti, servizi richiesti e operazioni relative a modifiche, cancellazioni o reclami.
• Account e comunicazioni: dati necessari per la registrazione e l’accesso, preferenze fornite e contenuto delle richieste e delle comunicazioni con il servizio clienti.
• Pagamento e fatturazione: informazioni necessarie per elaborare l’operazione, giustificativi, riferimenti e stato del pagamento, rimborsi e dati fiscali richiesti per la fatturazione.

Dati tecnici e relativi al consenso: indirizzo IP, browser, dispositivo, registri delle attività, identificativi online e scelte in materia di privacy. Gli ulteriori dati di analisi e pubblicità dipendono dalle tue preferenze e sono descritti in dettaglio nella Politica sui cookie.
Devono essere forniti esclusivamente i dati necessari per ciascuna finalità. Non inviare password bancarie, codici di autenticazione o immagini complete di carte di pagamento tramite i canali del servizio clienti.
I campi obbligatori saranno identificati nei moduli. Se non fornisci i dati indispensabili per emettere un biglietto, elaborare un pagamento o gestire una richiesta, la relativa operazione non potrà essere completata. I dati e i consensi facoltativi non condizioneranno l’acquisto.

4. Finalità e basi giuridiche

4.1. Prenotazioni, biglietti e servizi contrattualizzati
Trattiamo i dati necessari per richiedere la disponibilità, gestire ed emettere biglietti, elaborare i pagamenti, inviare documentazione e comunicazioni operative, effettuare modifiche o cancellazioni e fornire i servizi contrattualizzati. La base giuridica è l’esecuzione del contratto o di misure precontrattuali richieste, ai sensi dell’articolo 6, paragrafo 1, lettera b), del GDPR.
Qualora una persona viaggiatrice non sia parte del contratto con Trenes.com, il trattamento dei dati strettamente necessari per gestire la prenotazione effettuata per suo conto si fonda sul legittimo interesse a soddisfare tale richiesta e a rendere possibile il viaggio, ai sensi dell’articolo 6, paragrafo 1, lettera f), previa valutazione dei diritti e delle aspettative di tale persona. Gli obblighi legali propri del trasporto saranno adempiuti sulla base dell’articolo 6, paragrafo 1, lettera c).
I messaggi relativi a biglietti, pagamenti, modifiche o problematiche necessari per la prenotazione non sono considerati un’iscrizione a comunicazioni pubblicitarie.

4.2. Account utente
I dati dell’account sono utilizzati per fornire l’accesso e le funzionalità richieste e per gestirne il mantenimento o la chiusura. La base giuridica è l’esecuzione del rapporto di servizio relativo all’account, ai sensi dell’articolo 6, paragrafo 1, lettera b), del GDPR. La creazione di un account non autorizza di per sé l’invio di comunicazioni promozionali.

4.3. Richieste, problematiche e reclami
Vengono utilizzati i dati necessari per rispondere alla richiesta e darvi seguito. Se è collegata a un acquisto o a misure preliminari da te richieste, la base giuridica è l’articolo 6, paragrafo 1, lettera b). Per reclami, diritti e obblighi di assistenza imposti dalla legge, la base giuridica è l’articolo 6, paragrafo 1, lettera c), in relazione alla normativa applicabile in materia di consumo, trasporto o protezione dei dati.
Le richieste generali di natura non contrattuale sono gestite sulla base del legittimo interesse a rispondere alle comunicazioni inviate volontariamente a Trenes.com, ai sensi dell’articolo 6, paragrafo 1, lettera f).

4.4. Fatturazione e adempimento degli obblighi di legge

I dati sono utilizzati per la fatturazione, la conservazione della documentazione contabile, l’adempimento degli obblighi fiscali e la risposta a richieste valide delle autorità. La base giuridica è l’adempimento di obblighi legali, ai sensi dell’articolo 6, paragrafo 1, lettera c), derivanti, tra l’altro, dalla normativa fiscale, contabile, dei consumatori e dei trasporti applicabile.
La formulazione, l’esercizio o la difesa di rivendicazioni, quando non siano fondati su uno specifico obbligo legale, si basano sul legittimo interesse a proteggere i diritti di Trenes.com e delle persone interessate, ai sensi dell’articolo 6, paragrafo 1, lettera f).

4.5. Sicurezza e prevenzione delle frodi

Vengono trattati i dati necessari per proteggere account e sistemi, rilevare accessi non autorizzati, verificare operazioni e prevenire o gestire utilizzi fraudolenti. La base giuridica è il legittimo interesse a mantenere la sicurezza e prevenire le frodi, ai sensi dell’articolo 6, paragrafo 1, lettera f), mediante misure proporzionate e nel rispetto dei diritti degli interessati. Le misure necessarie per adempiere agli obblighi legali in materia di sicurezza si fondano inoltre sull’articolo 6, paragrafo 1, lettera c).
Una verifica di sicurezza non autorizza la raccolta di documentazione eccessiva né il suo utilizzo per finalità incompatibili.

4.6. Comunicazioni commerciali

Le offerte e le notizie promozionali inviate tramite posta elettronica o mezzi elettronici equivalenti saranno trasmesse con il tuo consenso, ai sensi dell’articolo 6, paragrafo 1, lettera a), del GDPR, richiesto separatamente dall’acquisto o dalla registrazione.
Qualora esista un precedente rapporto contrattuale e siano soddisfatti tutti i requisiti dell’articolo 21.2 della Legge spagnola 34/2002, potranno essere inviate comunicazioni relative a servizi propri simili a quelli già acquistati, sulla base del legittimo interesse a informare i clienti su tali servizi. In questo caso sarà offerta una possibilità di opposizione semplice e gratuita sia al momento della raccolta dei dati sia in ogni comunicazione. Questa possibilità non comprende la pubblicità di terzi e non elimina gli altri requisiti previsti dalla legge.
Puoi revocare il consenso o opporti all’invio mediante il meccanismo di disiscrizione presente in ogni messaggio oppure scrivendo a [info@trenes.com](mailto:info@trenes.com). La disiscrizione non impedirà la ricezione delle comunicazioni strettamente necessarie relative alle tue prenotazioni.

4.7. Analisi, personalizzazione e pubblicità digitale

Quando autorizzi le finalità corrispondenti, le tecnologie descritte nella Politica sui cookie consentiranno di analizzare l’utilizzo del sito, misurare le campagne e mostrare pubblicità correlata a interessi dedotti dalla navigazione. Possono essere utilizzati identificativi e dati di interazione e possono essere elaborati profili pubblicitari nei limiti indicati. La base giuridica è il consenso, ai sensi dell’articolo 6, paragrafo 1, lettera a), per i trattamenti che lo richiedono.
Le informazioni sugli strumenti di Google, Microsoft e Meta attivi, sulle loro finalità e sui soggetti coinvolti saranno fornite nell’inventario dei cookie e nelle informazioni complementari dei rispettivi fornitori. Accettare le comunicazioni commerciali non equivale ad accettare il tracciamento pubblicitario e viceversa.
Puoi gestire ciascuna finalità o revocare il consenso tramite “Configura cookie”. Il rifiuto dell’analisi o della pubblicità non deve impedire l’acquisto del servizio di trasporto.

4.8. Registrazione delle preferenze e dei consensi

Le scelte in materia di privacy e le prove necessarie vengono conservate per rispettarle e dimostrare l’adempimento degli obblighi applicabili. La base giuridica è l’articolo 6, paragrafo 1, lettera c), del GDPR, in relazione agli obblighi di responsabilizzazione e gestione del consenso previsti dal GDPR e dalla Legge spagnola 34/2002. La gestione tecnica è effettuata mediante CookieFirst secondo i termini della Politica sui cookie.

4.9. Esigenze particolari e altri trattamenti specifici

Non includere informazioni relative alla salute, alla disabilità o ad altre categorie particolari di dati nei campi di testo libero, salvo che siano necessarie e sia stata predisposta una procedura specifica. Per le richieste di assistenza, utilizza il canale indicato per il servizio.
Se chiedi a Trenes.com di gestire un’assistenza che richieda dati relativi alla salute o alla disabilità, sarà trattata esclusivamente l’informazione funzionale strettamente necessaria e sarà comunicata all’operatore o al prestatore pertinente. Prima della raccolta saranno comunicati finalità, destinatari e periodo di conservazione, sulla base dell’articolo 6 applicabile secondo la sezione 4.1 e, ove necessario, del tuo consenso esplicito ai sensi dell’articolo 9, paragrafo 2, lettera a), del GDPR. Qualora sussista un obbligo legale, saranno indicate la norma applicabile e la condizione prevista dall’articolo 9, paragrafo 2, che autorizzano il trattamento. I dati saranno cancellati al termine dell’assistenza e delle attività collegate, salvo le informazioni necessarie per adempiere a obblighi legali o gestire reclami, sulla base giuridica corrispondente. Non saranno utilizzati per finalità pubblicitarie.

5. Destinatari e fornitori di servizi

• I dati necessari per l’erogazione del servizio possono essere comunicati ai seguenti destinatari, a seconda del servizio acquistato:
• Vettori e fornitori di servizi contrattualizzati, per emettere e gestire i biglietti, fornire il trasporto e risolvere eventuali problematiche. Gli operatori tratteranno i dati di loro competenza in conformità ai propri obblighi e alle proprie informative sulla privacy, accessibili dalle informazioni relative alla prenotazione.
• Istituti e fornitori di servizi di pagamento, per incassare, autenticare, verificare e rimborsare le operazioni, in conformità alle rispettive funzioni e obblighi.
• Compagnie assicurative e intermediari, quando richiedi un’assicurazione o una gestione ad essa collegata, secondo le informazioni specifiche del prodotto.
• Pubbliche amministrazioni, autorità e organi giudiziari, quando sussista un obbligo legale o una richiesta valida.

Trenes.com utilizza fornitori di hosting e infrastrutture, manutenzione, comunicazioni, servizio clienti e altri servizi di supporto che possono accedere ai dati per fornire i propri servizi. Quando agiscono per conto di Trenes.com, operano in qualità di responsabili del trattamento, con il contratto e le garanzie richieste dall’articolo 28 del GDPR. I fornitori che determinano finalità proprie saranno identificati come titolari dei relativi trattamenti.
Per gestire le preferenze relative ai cookie viene utilizzato CookieFirst, di Digital Data Solutions B.V., con sede nei Paesi Bassi, che opera come responsabile del trattamento per conto di Trenes.com. Le informazioni sul fornitore sono disponibili all’indirizzo https://cookiefirst.com/legal/privacy-policy/. Gli altri destinatari tecnologici e pubblicitari coinvolti saranno identificati nell’inventario della Politica sui cookie e nelle informazioni del servizio corrispondente, indicando la loro identità giuridica e se operano come responsabili, titolari autonomi o contitolari. L’utilizzo di un fornitore non autorizza una comunicazione indiscriminata dei dati né il loro utilizzo per qualsiasi finalità.

6. Trasferimenti internazionali
La fornitura di determinati servizi può comportare trasferimenti di dati o accessi agli stessi da paesi situati al di fuori dello Spazio economico europeo. Le informazioni relative alla loro portata e alle garanzie applicabili saranno fornite per i servizi e i destinatari coinvolti in ciascun trattamento.
Per il servizio CookieFirst, Digital Data Solutions B.V. dichiara che i propri database sono ospitati nello Spazio economico europeo. Tale dichiarazione non si estende a tutti i fornitori di Trenes.com e non dimostra, di per sé, l’assenza di accessi internazionali. Per qualsiasi trasferimento al di fuori di tale spazio saranno identificati il destinatario, il paese, la finalità e la decisione di adeguatezza o la garanzia effettivamente applicabile, compreso il modo in cui ottenere ulteriori informazioni in merito.
Quando vengono effettuati trasferimenti, essi devono essere coperti da una decisione di adeguatezza applicabile, da garanzie adeguate quali le clausole contrattuali standard e le misure supplementari necessarie, oppure da un altro meccanismo ammesso dal GDPR. Puoi richiedere informazioni e una copia o un riferimento alle garanzie applicabili scrivendo a info@trenes.com.
La collocazione di un server in Europa non esclude, di per sé, l’esistenza di accessi internazionali. L’esistenza di un quadro di adeguatezza per un paese non significa che qualsiasi destinatario o operazione sia coperto da esso.

7. Conservazione
I dati saranno conservati per il tempo necessario a ciascuna finalità, secondo i seguenti criteri:

Prenotazioni e servizi: fino al completamento del viaggio e delle attività collegate, comprese eventuali problematiche ancora aperte. Successivamente sarà conservata esclusivamente l’informazione necessaria per gli obblighi di archiviazione e le responsabilità applicabili.
Account: finché rimane attivo ed è necessario per le funzionalità richieste. Dopo la chiusura saranno cancellati i dati che non debbano essere conservati per un altro motivo legale. Le prenotazioni soggette a obblighi di archiviazione non saranno mantenute per finalità commerciali per il solo fatto di dover essere conservate.
Richieste e reclami: fino alla loro risoluzione e, successivamente, per il periodo durante il quale potrebbero derivarne responsabilità.
Documentazione fiscale, contabile e contrattuale: per i periodi stabiliti dalla normativa che impone la conservazione di ciascun documento. La conservazione sarà limitata ai dati che devono comparire nel documento e terrà conto delle interruzioni dei termini di prescrizione e dei procedimenti pendenti.
Comunicazioni commerciali: fino alla revoca del consenso o all’opposizione al trattamento, oppure fino a quando venga meno la finalità o la base giuridica che giustifica l’invio. Potranno essere conservate le informazioni minime di esclusione necessarie per rispettare la disiscrizione e le prove strettamente necessarie per far fronte a eventuali responsabilità.
Registri di sicurezza: fino al completamento delle verifiche di sicurezza relative agli eventi registrati e alla chiusura delle problematiche associate; una volta terminata tale finalità saranno cancellati o anonimizzati in modo effettivo, salvo che specifici registri debbano essere conservati per indagare su un incidente o adempiere a un obbligo legale.
Cookie, identificativi e dati di analisi o pubblicità: la durata di ciascuna tecnologia sarà indicata nell’inventario. I dati associati saranno conservati finché saranno necessari per la misurazione o la campagna che ne ha determinato la raccolta e finché sussisterà una valida base giuridica; una volta terminata tale finalità saranno cancellati o anonimizzati in modo effettivo. Per ciascun servizio saranno indicati il relativo periodo o criterio di conservazione e, qualora intervenga un titolare autonomo, le informazioni applicabili ai suoi trattamenti. La durata di un cookie sul dispositivo non corrisponde necessariamente al periodo di conservazione dei dati ottenuti tramite esso.
Prove del consenso: per la durata della scelta e, successivamente, solo per i periodi necessari a dimostrarne la validità e a gestire le responsabilità applicabili, con accesso limitato.
Quando sia applicabile il blocco legale dei dati, ne sarà impedito l’uso ordinario e saranno conservati esclusivamente per essere messi a disposizione delle autorità competenti durante i periodi pertinenti, ai sensi dell’articolo 32 della Legge organica spagnola 3/2018. Una volta trascorsi tali periodi, saranno cancellati o anonimizzati in modo effettivo.

8. Diritti
Nei casi previsti dalla normativa, puoi richiedere l’accesso ai tuoi dati, la rettifica dei dati inesatti, la cancellazione, la limitazione del trattamento, la portabilità e l’opposizione al trattamento. Puoi inoltre revocare un consenso senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca.
Puoi opporti in qualsiasi momento al trattamento per finalità di marketing diretto, compresa la profilazione connessa a tale finalità. Quando il trattamento si basa sul legittimo interesse, puoi opporti per motivi connessi alla tua situazione particolare; la richiesta sarà gestita ai sensi dell’articolo 21 del GDPR.
Invia la tua richiesta a info@trenes.com oppure all’indirizzo postale del titolare. Indica il diritto che desideri esercitare e fornisci le informazioni necessarie per individuare i tuoi dati. Ulteriori informazioni di identificazione saranno richieste solo in presenza di ragionevoli dubbi e in modo proporzionato; in generale non è richiesta una copia del documento di identità.
Di norma sarà fornita una risposta entro un mese dal ricevimento della richiesta. Se la complessità o il numero delle richieste giustifica una proroga prevista dalla legge, ne sarai informato entro tale primo mese. L’esercizio dei diritti è gratuito, fatte salve le eccezioni previste dalla legge per richieste manifestamente infondate o eccessive.
Puoi presentare un reclamo all’Agenzia spagnola per la protezione dei dati (Agencia Española de Protección de Datos) attraverso i suoi canali ufficiali su www.aepd.es oppure all’autorità di controllo competente.

9. Profilazione e decisioni automatizzate
I trattamenti pubblicitari autorizzati possono comportare la creazione di profili di interesse basati sulla navigazione, nei termini previsti dalla sezione 4.7 e dalla Politica sui cookie.
Una decisione basata unicamente su un trattamento automatizzato che produca effetti giuridici nei tuoi confronti o incida in modo analogamente significativo su di te potrà essere adottata esclusivamente nei casi consentiti dall’articolo 22 del GDPR. Prima dell’applicazione di un processo di questo tipo, sarai informato della sua esistenza, della base giuridica, della logica, dell’importanza e delle conseguenze previste. In caso di blocco o rifiuto di un’operazione, puoi contattare info@trenes.com per richiederne la revisione ed esercitare le garanzie applicabili.
Quando si applica l’articolo 22 del GDPR, saranno rispettate le relative condizioni e garanzie, compreso l’intervento umano, la possibilità di esprimere il proprio punto di vista e di contestare la decisione nei casi previsti dalla legge.

10. Minori e sicurezza
L’acquisto è destinato a persone maggiorenni, sebbene una prenotazione possa includere viaggiatori minorenni. I loro dati saranno utilizzati per gestire il viaggio e adempiere agli obblighi corrispondenti, con garanzie adeguate. Quando un trattamento di dati di minori richieda il consenso, si applicheranno le regole specifiche relative all’età e alla rappresentanza legale.
Trenes.com adotterà misure tecniche e organizzative adeguate al rischio per proteggere i dati da accessi non autorizzati, alterazioni, perdite o divulgazioni indebite. La sicurezza non dipende esclusivamente dall’utente e non può essere garantita l’assenza assoluta di incidenti.

11. Modifiche alla presente informativa
La presente informativa sarà aggiornata quando cambieranno i trattamenti o gli obblighi applicabili. Le modifiche rilevanti saranno comunicate attraverso mezzi adeguati. Un aggiornamento non autorizza, di per sé, nuovi utilizzi incompatibili dei dati né sostituisce un consenso eventualmente necessario.