Ventrata
Ventrata es una plataforma de reservas y sistema operativo para el sector tours y atracciones, desarrollada por Ventrata Ltd en Londres. Da soporte a widgets de reserva, páginas de checkout alojadas y gestión de canales para tour operadores, museos, parques temáticos y proveedores de experiencias en Europa. El widget Ventrata se carga en el sitio, coloca cookies para recordar la sesión de reserva y transmite el nombre, correo, teléfono y metadatos de pago del cliente a Ventrata para completar la reserva. Los operadores deben cumplir las normas RGPD de transparencia, consentimiento y transferencias.
¿Qué hace Ventrata?
Que es Ventrata
Ventrata es una plataforma de reservas, gestión de canales y sistema operativo para el sector tours y atracciones, construida por Ventrata Ltd en Londres. La utilizan ampliamente tour operadores, museos, parques temáticos, escape rooms y proveedores de experiencias en Europa y mas allá. Los operadores integran Ventrata mediante un widget JavaScript de reserva embebido en su sitio, una página de checkout alojada por Ventrata y la sindicación de disponibilidades a OTAs (GetYourGuide, Viator, Klook, etc.) gracias al channel manager de Ventrata.
Datos y cookies recogidos
El widget Ventrata coloca cookies de primera o tercera parte que recuerdan la sesión de reserva, vinculan al cliente con una sesión del servidor de Ventrata y mantienen el carrito. La plataforma trata la reserva en si: nombre, correo, teléfono, fecha y tamaño del grupo, solicitudes especiales, metadatos de pago, y el QR o código de barras del ticket tras confirmación. Los módulos de marketing pueden añadir cookies de analítica, conversion y remarketing, no estrictamente necesarios.
Implicaciones del RGPD y ePrivacy
Los cookies necesarios para la sesión de reserva y el carrito caen bajo la excepción estrictamente necesaria del artículo 5(3) ePrivacy. Marketing, remarketing y analítica no son estrictamente necesarios y requieren consentimiento. El tratamiento de nombre, correo, teléfono y pago se basa en la ejecución del contrato (artículo 6(1)(b) RGPD), con las obligaciones de transparencia de los artículos 13 y 14 RGPD. Ventrata Ltd es encargado del artículo 28 RGPD.
Consentimiento y base jurídica
Reserva, entrega de tickets y pago se apoyan en la ejecución del contrato (artículo 6(1)(b) RGPD). Lucha contra el fraude y seguridad PCI DSS en el interés legítimo (artículo 6(1)(f) RGPD). Marketing, analítica, remarketing y medición de conversion en el consentimiento (artículo 6(1)(a) RGPD). La conservación de los datos de reserva con fines contables en la obligación legal (artículo 6(1)(c) RGPD).
Transferencias y alojamiento
Ventrata esta establecida en Reino Unido, que se beneficia de una decisión de adecuación de la Comisión Europea (Decisión de Ejecución UE 2021/1772); las transferencias UE a UK no requieren garantías adicionales. Ventrata usa infraestructura AWS multi región y puede enrutar algunos datos a regiones de EE.UU. Los operadores deben revisar la lista de subencargados de Ventrata, firmar el DPA y apoyarse en Cláusulas Contractuales Tipo o en el Marco UE EE.UU. para cualquier subencargo en EE.UU.
Pasos prácticos de cumplimiento
Firme el DPA con Ventrata, liste a Ventrata Ltd como encargado en la política de privacidad y mencione la adecuación UK y cualquier subencargado en EE.UU. Integre el widget en la CMP con los cookies de sesión de reserva siempre activos y los cookies de marketing o analítica bajo consentimiento. Limite los campos recogidos a lo estrictamente necesario y alinee la conservación con PCI DSS y las normas contables del país del operador.
Ventrata y el RGPD
Ventrata está clasificado como «Preferencias». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies.
- Base jurídica
- Contract performance (Art. 6(1)(b) GDPR) for the booking, payment and ticket delivery; consent (Art. 6(1)(a) GDPR) for marketing analytics and tracking cookies set by the widget; legitimate interest (Art. 6(1)(f) GDPR) for fraud prevention.
- Nivel de riesgo
- medium
- Normativa aplicable
- GDPR, UK GDPR, ePrivacy Directive, PCI DSS
Evaluación de impacto (EIPD)
Una EIPD no suele ser obligatoria para Ventrata en un sitio típico de tours o atracciones, ya que los datos tratados se limitan a lo necesario para la reserva. Pasa a ser relevante cuando el operador combina Ventrata con analítica de marketing amplia, remarketing basado en perfiles o venta de categorías sensibles (ofertas dirigidas a menores con datos parentales, accesibilidad con datos de salud).
Texto de ejemplo para su banner
Nuestro sitio utiliza Ventrata, plataforma de reservas para tours y atracciones de Ventrata Ltd (Reino Unido), para gestionar reservas, pagos y entrega de entradas. Cookies estrictamente necesarios mantienen su sesión y procesan su pago sin consentimiento. Con su permiso activamos cookies opcionales de analítica y marketing para mejorar el proceso de reserva.
Lo que Ventrata instala y contacta
- Método de seguimiento
- Embedded booking widget loaded via JavaScript on the operator website, plus a hosted checkout page
- Ubicación de los servidores
- United Kingdom (Ventrata Ltd, London) with multi region AWS infrastructure including EU regions
- Transferencia de datos fuera de la UE
- Ventrata is operated by Ventrata Ltd from London, United Kingdom, which is recognised by the European Commission as offering an adequate level of data protection under Implementing Decision (EU) 2021/1772. Ventrata also uses AWS regions, including EU and US regions, and integrates with payment service providers and CRM systems. Limited transfers to the United States can therefore occur through these sub processors and rely on Standard Contractual Clauses or the EU US Data Privacy Framework.
Cookies instaladas (4)
| Nombre | Tipo | Duración | Finalidad |
|---|---|---|---|
| vt_session | third_party | Session | Session identifier set by Ventrata to link the booking widget on the operator domain with a server side Ventrata booking session. Strictly necessary. |
| vt_basket | third_party | 24 hours | Persistent basket cookie used by Ventrata to retain the selection (tour, date, party size, options) while the customer fills in the booking details. |
| vt_csrf | third_party | Session | Cross site request forgery protection token used by Ventrata to authorise booking submissions. |
| vt_locale | first_party | 12 months | Stores the language and currency chosen by the visitor for a consistent booking experience. |
Dominios de terceros contactados (4)
ventrata.comapi.ventrata.comcheckout.ventrata.comwidget.ventrata.com
Preguntas frecuentes sobre Ventrata
¿No encuentra su pregunta? Escríbanos, respondemos rápido.
¿Qué cookies coloca el widget Ventrata?
El widget Ventrata coloca un cookie de sesión que vincula al visitante con una sesión de reserva del servidor, un cookie de carrito que conserva la selección mientras el cliente rellena los datos y un cookie de token CSRF. Los módulos activados pueden añadir cookies opcionales de analítica o marketing.
¿Se necesita consentimiento para Ventrata?
Los cookies necesarios para la sesión de reserva y el carrito caen bajo la excepción estrictamente necesaria ePrivacy y no requieren consentimiento. Los cookies opcionales de analítica, marketing o remarketing deben permanecer bloqueados en una CMP hasta el consentimiento.
¿Cuál es la base jurídica para Ventrata?
Reserva, entrega de tickets y procesamiento del pago se apoyan en la ejecución del contrato (artículo 6(1)(b) RGPD). Lucha contra el fraude y seguridad en el interés legítimo (artículo 6(1)(f) RGPD). Marketing y analítica en el consentimiento (artículo 6(1)(a) RGPD). La conservación contable en la obligación legal (artículo 6(1)(c) RGPD).
¿Transfiere Ventrata datos fuera del EEE?
Ventrata esta establecida en Reino Unido, que se beneficia de una decisión de adecuación; las transferencias UE a UK no requieren garantías adicionales. Ventrata usa regiones AWS y puede apoyarse en subencargados estadounidenses para algunos servicios; esas transferencias se apoyan en Cláusulas Contractuales Tipo o en el Marco UE EE.UU.
¿Se necesita una EIPD para Ventrata?
En general no, cuando Ventrata se usa como plataforma de reservas con datos limitados a la reserva. Pasa a ser relevante si el operador combina Ventrata con analítica extensa, remarketing o categorías sensibles (ofertas para menores, datos de accesibilidad).
¿Cómo integrar Ventrata de forma conforme?
Firme el DPA con Ventrata, liste a Ventrata Ltd como encargado en la política de privacidad, mencione la adecuación UK y cualquier subencargo estadounidense. Integre el widget en la CMP con los cookies de sesión de reserva siempre activos y los cookies de marketing o analítica bajo consentimiento. Limite los campos recogidos a los necesarios para la reserva y alinee la conservación con PCI DSS y las normas contables locales.
¿Qué alternativas hay a Ventrata?
Para venta de entradas de tours y atracciones: Bookeo, Checkfront, Rezdy, FareHarbor (Booking Holdings), TicketingHub y Bokun. Alternativas UE: Regiondo (Alemania) y Smeetz (Suiza). El perfil de cumplimiento es similar; la decisión depende de cobertura, integraciones y precio.
¿Cómo documentar Ventrata en la política de cookies?
Liste los cookies estrictamente necesarios (sesión, carrito, CSRF) con sus nombres y duraciones. Liste los cookies opcionales de analítica, marketing y remarketing con finalidad, duración y destinatario. Mencione a Ventrata Ltd entre los destinatarios, describa la adecuación UK y cualquier subencargo estadounidense.
Haga que su sitio cumpla la normativa hoy mismo.
Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso.