Informativa privacy
Ultimo aggiornamento: 11 giugno 2026
Titolare del trattamento e contatti
Il titolare del trattamento e' DRABDA Societa' a responsabilita' limitata (S.r.l.), con sede legale in Via Palermo 41, 00184 Roma, Partita IVA (P. IVA) 18278011004.
Per domande privacy o richieste sui dati personali puoi scrivere a [email protected].
Per "titolare del trattamento" si intende il soggetto che decide perche' e come vengono trattati i dati personali.
In breve
Scaletta raccoglie i dati necessari per far funzionare il servizio: account, preferenze, segnalazioni, richiesta di accesso a Booking, dati degli organizzatori e registrazioni agli eventi quando usi quella funzione.
Non vendiamo dati personali, non facciamo profilazione pubblicitaria e non usiamo cookie di tracciamento. Usiamo cookie tecnici necessari per login e funzionamento dell'app.
Regolamento generale sulla protezione dei dati (GDPR) indica il regolamento europeo che disciplina il trattamento dei dati personali.
Quali dati trattiamo
Account e login: indirizzo email, nome o nome visualizzato, eventuale immagine profilo, identificativo tecnico dell'account e dati necessari alla sessione.
Uso dell'app: preferenze musicali, eventi salvati o segnalati, impostazioni dell'interfaccia e consenso alle notifiche push.
Notifiche push: endpoint del browser, chiavi pubbliche di cifratura e impostazioni necessarie per inviare notifiche al dispositivo che hai autorizzato.
Segnalazioni e contatti: messaggio inviato tramite i form, eventuale email di contatto, indirizzo Internet Protocol (IP), cioe' l'indirizzo tecnico della connessione, e account collegato se sei autenticato.
Booking per organizzatori: email di richiesta accesso, stato della richiesta, dati del profilo organizzatore, nome organizzazione, descrizione, sito web, telefono e contatti pubblicati sugli eventi.
Registrazioni agli eventi: nome, cognome, email, eventuali accompagnatori, numero totale di persone, evento scelto, data della registrazione, account collegato se presente e indirizzo IP usato per prevenire abusi.
Eventi e fonti pubbliche: informazioni pubbliche sugli eventi, sui luoghi e sugli organizzatori, raccolte da fonti pubblicamente accessibili o inserite dagli organizzatori.
Fonti dei dati
Raccogliamo la maggior parte dei dati direttamente da te quando crei un account, compili un form, richiedi accesso a Booking, pubblichi un evento o ti registri a un evento.
Alcuni dati di account possono arrivare dal provider di autenticazione che scegli, per esempio Google o il sistema email di login.
Le informazioni sugli eventi possono provenire da fonti pubblicamente accessibili, come pagine evento, siti web di venue e organizzatori, o da dati inseriti direttamente dagli organizzatori.
Finalita' e basi giuridiche
La "base giuridica" e' il motivo previsto dal GDPR che rende lecito il trattamento dei dati.
| Dati | Finalita' | Base giuridica |
|---|---|---|
| Account e login | Autenticazione, sicurezza e gestione account | Esecuzione del contratto, cioe' fornire il servizio richiesto |
| Preferenze, eventi salvati e impostazioni | Personalizzare l'esperienza e ricordare le scelte dell'utente | Esecuzione del servizio o consenso, a seconda della funzione |
| Notifiche push | Inviare aggiornamenti richiesti su eventi e funzioni | Consenso, sempre revocabile dal browser o dal dispositivo |
| Segnalazioni e contatti | Rispondere ai messaggi, correggere contenuti e gestire richieste | Misure precontrattuali o legittimo interesse alla gestione delle richieste |
| Richiesta accesso Booking e dati organizzatore | Valutare l'accesso, creare e gestire eventi, mostrare contatti utili al pubblico | Esecuzione del servizio, misure precontrattuali o legittimo interesse alla gestione della piattaforma |
| Registrazioni eventi | Registrare la partecipazione, mostrare la lista all'organizzatore, inviare notifiche operative e prevenire abusi | Esecuzione della richiesta di registrazione e legittimo interesse alla sicurezza del servizio |
| Dati tecnici e log essenziali | Sicurezza, manutenzione, prevenzione frodi e diagnosi errori | Legittimo interesse al funzionamento sicuro e affidabile del servizio |
| Dati pubblici sugli eventi | Aggregare, verificare e pubblicare informazioni su eventi musicali | Legittimo interesse a fornire un servizio informativo sugli eventi pubblici |
Il "legittimo interesse" e' un interesse ragionevole di Scaletta o di terzi, bilanciato con i diritti e le liberta' delle persone interessate.
Conferimento dei dati
Alcuni dati sono necessari: senza email non puoi accedere all'account, senza i dati richiesti nel form non puoi inviare una segnalazione o registrarti a un evento, senza i dati organizzatore non puoi usare le funzioni Booking che li richiedono.
Altri dati sono facoltativi: preferenze musicali, notifiche push, dati opzionali del profilo e alcuni contatti organizzatore. Se non li fornisci, la funzione collegata potrebbe essere limitata o non disponibile, ma potrai continuare a usare le parti del servizio che non li richiedono.
Destinatari e fornitori
Non vendiamo ne' cediamo dati personali per finalita' pubblicitarie. Possiamo comunicare dati solo quando serve a erogare il servizio, per sicurezza, per obblighi di legge o su richiesta dell'utente.
- Supabase: database, autenticazione, storage e servizi tecnici collegati.
- Google: autenticazione quando scegli il login Google.
- Cloudflare: distribuzione, sicurezza e transito tecnico del traffico.
- Postmark: invio di email operative, per esempio notifiche di registrazione.
- Bright Data: strumenti usati in area amministrativa per raccogliere o verificare informazioni pubbliche sugli eventi.
- Organizzatore dell'evento: riceve e consulta i dati delle registrazioni al proprio evento per gestire ingresso, capienza e comunicazioni essenziali.
I fornitori tecnici trattano dati per conto di Scaletta quando necessario al servizio. L'organizzatore tratta i dati dei partecipanti per la gestione del proprio evento e resta responsabile degli usi che svolge fuori dalla piattaforma Scaletta.
Trasferimenti fuori dallo Spazio Economico Europeo
Lo Spazio Economico Europeo (SEE) comprende i Paesi dell'Unione europea e altri Paesi che applicano regole analoghe sulla circolazione dei dati.
Alcuni fornitori tecnici possono trattare dati anche fuori dal SEE. Quando questo avviene, il trasferimento deve basarsi su strumenti previsti dal GDPR, come decisioni di adeguatezza della Commissione europea o clausole contrattuali standard, cioe' clausole approvate per proteggere i dati nei trasferimenti internazionali.
Per maggiori informazioni sulle garanzie applicabili puoi scrivere a [email protected].
Registrazione eventi e Booking
Come funziona:
Quando ti registri a un evento, Scaletta salva i dati necessari alla registrazione e li rende disponibili all'organizzatore dell'evento nella sua area riservata. Puo' anche inviare all'organizzatore una notifica email con i dettagli della registrazione.
Dati usati per la registrazione: nome, cognome, email, eventuali accompagnatori, numero di persone, evento, data di iscrizione, account collegato se presente e indirizzo IP per limitare abusi o iscrizioni ripetute.
Ruoli:
- Scaletta decide i mezzi tecnici della raccolta, conservazione e protezione dei dati nella piattaforma.
- Organizzatore dell'evento usa i dati ricevuti per gestire partecipazione, capienza, ingresso e comunicazioni strettamente collegate all'evento.
Per richieste sui dati presenti in Scaletta puoi scrivere a [email protected]. Per richieste sull'uso che l'organizzatore fa dei dati fuori dalla piattaforma, contatta anche l'organizzatore.
Cookie e tecnologie simili
Utilizziamo solo cookie tecnici e tecnologie locali necessarie per:
- Mantenere la sessione di autenticazione
- Sincronizzare il login tra browser e server
- Ricordare preferenze tecniche dell'interfaccia
Non utilizziamo cookie di profilazione, analytics di terze parti o pubblicita'. Puoi eliminare i cookie dalle impostazioni del browser; alcune funzioni, come il login, potrebbero non funzionare correttamente.
Conservazione dei dati
- Account attivo: dati conservati per tutta la durata dell'account.
- Account cancellato: dati eliminati o anonimizzati entro 30 giorni dalla richiesta, salvo obblighi tecnici o legali residui.
- Registrazioni eventi: dati identificativi conservati fino a 30 giorni dopo la fine dell'evento, poi anonimizzati per mantenere solo conteggi e statistiche operative.
- Lista d'attesa Booking: dati conservati finche' la richiesta e' aperta, finche' serve gestire l'accesso alla beta o finche' chiedi la cancellazione.
- Segnalazioni e messaggi: conservati per il tempo necessario a rispondere e gestire la richiesta.
- Notifiche push: conservate finche' mantieni attiva l'iscrizione alle notifiche o fino alla disattivazione dal browser/dispositivo.
- Log tecnici e dati di sicurezza: conservati per il tempo necessario a sicurezza, diagnosi e prevenzione abusi.
- Dati pubblici sugli eventi: conservati finche' utili alla pubblicazione, verifica, archiviazione editoriale o gestione tecnica del servizio.
I tuoi diritti
Puoi chiedere in qualsiasi momento di:
- Accedere ai tuoi dati personali
- Rettificare informazioni inesatte
- Cancellare dati non piu' necessari o chiedere la cancellazione dell'account
- Limitare il trattamento nei casi previsti dal GDPR
- Esportare i tuoi dati in formato leggibile, quando applicabile
- Revocare il consenso, per esempio alle notifiche push, senza rendere illecito il trattamento svolto prima della revoca
- Opporti ai trattamenti basati su legittimo interesse
Per esercitare i tuoi diritti, scrivi a [email protected]. Hai anche diritto di presentare reclamo al Garante per la protezione dei dati personali, l'autorita' italiana che vigila sul rispetto della normativa privacy.
Decisioni automatizzate e profilazione
Scaletta non usa i tuoi dati per decisioni automatizzate che producono effetti giuridici o effetti analogamente significativi su di te. Non usiamo profilazione pubblicitaria.
Minori
Il servizio e' riservato a utenti di almeno 16 anni. Non raccogliamo consapevolmente dati di minori di 16 anni.
Modifiche
Eventuali modifiche a questa informativa saranno pubblicate su questa pagina con aggiornamento della data. Per modifiche sostanziali, invieremo una notifica agli utenti registrati quando tecnicamente possibile e proporzionato.