Informativa privacy

Ultimo aggiornamento: 11 giugno 2026

Titolare del trattamento e contatti

Il titolare del trattamento e' DRABDA Societa' a responsabilita' limitata (S.r.l.), con sede legale in Via Palermo 41, 00184 Roma, Partita IVA (P. IVA) 18278011004.

Per domande privacy o richieste sui dati personali puoi scrivere a [email protected].

Per "titolare del trattamento" si intende il soggetto che decide perche' e come vengono trattati i dati personali.

In breve

Scaletta raccoglie i dati necessari per far funzionare il servizio: account, preferenze, segnalazioni, richiesta di accesso a Booking, dati degli organizzatori e registrazioni agli eventi quando usi quella funzione.

Non vendiamo dati personali, non facciamo profilazione pubblicitaria e non usiamo cookie di tracciamento. Usiamo cookie tecnici necessari per login e funzionamento dell'app.

Regolamento generale sulla protezione dei dati (GDPR) indica il regolamento europeo che disciplina il trattamento dei dati personali.

Quali dati trattiamo

Account e login: indirizzo email, nome o nome visualizzato, eventuale immagine profilo, identificativo tecnico dell'account e dati necessari alla sessione.

Uso dell'app: preferenze musicali, eventi salvati o segnalati, impostazioni dell'interfaccia e consenso alle notifiche push.

Notifiche push: endpoint del browser, chiavi pubbliche di cifratura e impostazioni necessarie per inviare notifiche al dispositivo che hai autorizzato.

Segnalazioni e contatti: messaggio inviato tramite i form, eventuale email di contatto, indirizzo Internet Protocol (IP), cioe' l'indirizzo tecnico della connessione, e account collegato se sei autenticato.

Booking per organizzatori: email di richiesta accesso, stato della richiesta, dati del profilo organizzatore, nome organizzazione, descrizione, sito web, telefono e contatti pubblicati sugli eventi.

Registrazioni agli eventi: nome, cognome, email, eventuali accompagnatori, numero totale di persone, evento scelto, data della registrazione, account collegato se presente e indirizzo IP usato per prevenire abusi.

Eventi e fonti pubbliche: informazioni pubbliche sugli eventi, sui luoghi e sugli organizzatori, raccolte da fonti pubblicamente accessibili o inserite dagli organizzatori.

Fonti dei dati

Raccogliamo la maggior parte dei dati direttamente da te quando crei un account, compili un form, richiedi accesso a Booking, pubblichi un evento o ti registri a un evento.

Alcuni dati di account possono arrivare dal provider di autenticazione che scegli, per esempio Google o il sistema email di login.

Le informazioni sugli eventi possono provenire da fonti pubblicamente accessibili, come pagine evento, siti web di venue e organizzatori, o da dati inseriti direttamente dagli organizzatori.

Finalita' e basi giuridiche

La "base giuridica" e' il motivo previsto dal GDPR che rende lecito il trattamento dei dati.

DatiFinalita'Base giuridica
Account e loginAutenticazione, sicurezza e gestione accountEsecuzione del contratto, cioe' fornire il servizio richiesto
Preferenze, eventi salvati e impostazioniPersonalizzare l'esperienza e ricordare le scelte dell'utenteEsecuzione del servizio o consenso, a seconda della funzione
Notifiche pushInviare aggiornamenti richiesti su eventi e funzioniConsenso, sempre revocabile dal browser o dal dispositivo
Segnalazioni e contattiRispondere ai messaggi, correggere contenuti e gestire richiesteMisure precontrattuali o legittimo interesse alla gestione delle richieste
Richiesta accesso Booking e dati organizzatoreValutare l'accesso, creare e gestire eventi, mostrare contatti utili al pubblicoEsecuzione del servizio, misure precontrattuali o legittimo interesse alla gestione della piattaforma
Registrazioni eventiRegistrare la partecipazione, mostrare la lista all'organizzatore, inviare notifiche operative e prevenire abusiEsecuzione della richiesta di registrazione e legittimo interesse alla sicurezza del servizio
Dati tecnici e log essenzialiSicurezza, manutenzione, prevenzione frodi e diagnosi erroriLegittimo interesse al funzionamento sicuro e affidabile del servizio
Dati pubblici sugli eventiAggregare, verificare e pubblicare informazioni su eventi musicaliLegittimo interesse a fornire un servizio informativo sugli eventi pubblici

Il "legittimo interesse" e' un interesse ragionevole di Scaletta o di terzi, bilanciato con i diritti e le liberta' delle persone interessate.

Conferimento dei dati

Alcuni dati sono necessari: senza email non puoi accedere all'account, senza i dati richiesti nel form non puoi inviare una segnalazione o registrarti a un evento, senza i dati organizzatore non puoi usare le funzioni Booking che li richiedono.

Altri dati sono facoltativi: preferenze musicali, notifiche push, dati opzionali del profilo e alcuni contatti organizzatore. Se non li fornisci, la funzione collegata potrebbe essere limitata o non disponibile, ma potrai continuare a usare le parti del servizio che non li richiedono.

Destinatari e fornitori

Non vendiamo ne' cediamo dati personali per finalita' pubblicitarie. Possiamo comunicare dati solo quando serve a erogare il servizio, per sicurezza, per obblighi di legge o su richiesta dell'utente.

  • Supabase: database, autenticazione, storage e servizi tecnici collegati.
  • Google: autenticazione quando scegli il login Google.
  • Cloudflare: distribuzione, sicurezza e transito tecnico del traffico.
  • Postmark: invio di email operative, per esempio notifiche di registrazione.
  • Bright Data: strumenti usati in area amministrativa per raccogliere o verificare informazioni pubbliche sugli eventi.
  • Organizzatore dell'evento: riceve e consulta i dati delle registrazioni al proprio evento per gestire ingresso, capienza e comunicazioni essenziali.

I fornitori tecnici trattano dati per conto di Scaletta quando necessario al servizio. L'organizzatore tratta i dati dei partecipanti per la gestione del proprio evento e resta responsabile degli usi che svolge fuori dalla piattaforma Scaletta.

Trasferimenti fuori dallo Spazio Economico Europeo

Lo Spazio Economico Europeo (SEE) comprende i Paesi dell'Unione europea e altri Paesi che applicano regole analoghe sulla circolazione dei dati.

Alcuni fornitori tecnici possono trattare dati anche fuori dal SEE. Quando questo avviene, il trasferimento deve basarsi su strumenti previsti dal GDPR, come decisioni di adeguatezza della Commissione europea o clausole contrattuali standard, cioe' clausole approvate per proteggere i dati nei trasferimenti internazionali.

Per maggiori informazioni sulle garanzie applicabili puoi scrivere a [email protected].

Registrazione eventi e Booking

Come funziona:
Quando ti registri a un evento, Scaletta salva i dati necessari alla registrazione e li rende disponibili all'organizzatore dell'evento nella sua area riservata. Puo' anche inviare all'organizzatore una notifica email con i dettagli della registrazione.

Dati usati per la registrazione: nome, cognome, email, eventuali accompagnatori, numero di persone, evento, data di iscrizione, account collegato se presente e indirizzo IP per limitare abusi o iscrizioni ripetute.

Ruoli:

  • Scaletta decide i mezzi tecnici della raccolta, conservazione e protezione dei dati nella piattaforma.
  • Organizzatore dell'evento usa i dati ricevuti per gestire partecipazione, capienza, ingresso e comunicazioni strettamente collegate all'evento.

Per richieste sui dati presenti in Scaletta puoi scrivere a [email protected]. Per richieste sull'uso che l'organizzatore fa dei dati fuori dalla piattaforma, contatta anche l'organizzatore.

Cookie e tecnologie simili

Utilizziamo solo cookie tecnici e tecnologie locali necessarie per:

  • Mantenere la sessione di autenticazione
  • Sincronizzare il login tra browser e server
  • Ricordare preferenze tecniche dell'interfaccia

Non utilizziamo cookie di profilazione, analytics di terze parti o pubblicita'. Puoi eliminare i cookie dalle impostazioni del browser; alcune funzioni, come il login, potrebbero non funzionare correttamente.

Conservazione dei dati

  • Account attivo: dati conservati per tutta la durata dell'account.
  • Account cancellato: dati eliminati o anonimizzati entro 30 giorni dalla richiesta, salvo obblighi tecnici o legali residui.
  • Registrazioni eventi: dati identificativi conservati fino a 30 giorni dopo la fine dell'evento, poi anonimizzati per mantenere solo conteggi e statistiche operative.
  • Lista d'attesa Booking: dati conservati finche' la richiesta e' aperta, finche' serve gestire l'accesso alla beta o finche' chiedi la cancellazione.
  • Segnalazioni e messaggi: conservati per il tempo necessario a rispondere e gestire la richiesta.
  • Notifiche push: conservate finche' mantieni attiva l'iscrizione alle notifiche o fino alla disattivazione dal browser/dispositivo.
  • Log tecnici e dati di sicurezza: conservati per il tempo necessario a sicurezza, diagnosi e prevenzione abusi.
  • Dati pubblici sugli eventi: conservati finche' utili alla pubblicazione, verifica, archiviazione editoriale o gestione tecnica del servizio.

I tuoi diritti

Puoi chiedere in qualsiasi momento di:

  • Accedere ai tuoi dati personali
  • Rettificare informazioni inesatte
  • Cancellare dati non piu' necessari o chiedere la cancellazione dell'account
  • Limitare il trattamento nei casi previsti dal GDPR
  • Esportare i tuoi dati in formato leggibile, quando applicabile
  • Revocare il consenso, per esempio alle notifiche push, senza rendere illecito il trattamento svolto prima della revoca
  • Opporti ai trattamenti basati su legittimo interesse

Per esercitare i tuoi diritti, scrivi a [email protected]. Hai anche diritto di presentare reclamo al Garante per la protezione dei dati personali, l'autorita' italiana che vigila sul rispetto della normativa privacy.

Decisioni automatizzate e profilazione

Scaletta non usa i tuoi dati per decisioni automatizzate che producono effetti giuridici o effetti analogamente significativi su di te. Non usiamo profilazione pubblicitaria.

Minori

Il servizio e' riservato a utenti di almeno 16 anni. Non raccogliamo consapevolmente dati di minori di 16 anni.

Modifiche

Eventuali modifiche a questa informativa saranno pubblicate su questa pagina con aggiornamento della data. Per modifiche sostanziali, invieremo una notifica agli utenti registrati quando tecnicamente possibile e proporzionato.