Privacy Policy | Calendo

Ultimo aggiornamento: 14 ottobre 2026

Questa informativa spiega come vengono trattati i dati personali di chi usa Calendo (calendo.it): chi cerca e prenota eventi, chi li organizza e chi ci scrive. È resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.

1. Titolare del trattamento

Il titolare del trattamento è Lusso SNC di Montalbano Medea & C., con sede in Via Avezzano 34, Chieti, P.IVA 02874810696, email info@lussoadv.com. In questa informativa lo chiamiamo "Calendo" o "noi". Non è stato nominato un responsabile della protezione dei dati: per qualsiasi domanda sulla privacy puoi scrivere all'indirizzo indicato.

2. Chi fa cosa: Calendo e gli organizzatori

Calendo è una piattaforma su cui gli organizzatori pubblicano eventi e le persone li scoprono, li prenotano e ricevono un biglietto digitale con codice QR. Calendo non organizza gli eventi.

Per i dati del tuo account, per il funzionamento e la sicurezza del sito, per i suggerimenti personalizzati e per le statistiche, il titolare del trattamento è Calendo.
Quando prenoti un evento o ti iscrivi alla sua lista d'attesa, i dati che inserisci nel modulo sono visibili all'organizzatore di quell'evento e ai membri della sua organizzazione su Calendo. L'organizzatore decide quali informazioni chiederti e le usa per gestire la partecipazione: elenco dei partecipanti, controllo del biglietto all'ingresso, comunicazioni sull'evento. Per questi dati l'organizzatore è un titolare autonomo del trattamento. Calendo li tratta come titolare per erogare il servizio di prenotazione e, per gli strumenti che mette a disposizione dell'organizzatore (elenco partecipanti, check-in, invio di comunicazioni, esportazione), come responsabile del trattamento per suo conto ai sensi dell'art. 28 GDPR, sulla base delle condizioni accettate dall'organizzatore nei Termini e condizioni.

Se l'organizzatore pubblica una propria informativa nella pagina dell'evento, ti invitiamo a leggere anche quella.

3. Quali dati trattiamo

Account

Email, nome, cognome e, se lo indichi, numero di cellulare.
L'accesso avviene con Google oppure con un link inviato alla tua email: in entrambi i casi passa da un servizio di autenticazione esterno. Riceviamo il tuo indirizzo email, il nome associato al profilo, se presente, e un identificativo tecnico. Non riceviamo password né rubrica. L'account viene creato al primo accesso.
Nome utente e foto profilo, se scegli di impostarli, visibili alle persone con cui interagisci sulla piattaforma.
Dispositivi da cui accedi: per ogni accesso registriamo indirizzo IP, tipo di browser e sistema operativo e data dell'ultimo utilizzo. Li trovi nella sezione "Dispositivi attivi" del tuo profilo, da cui puoi disconnetterli. Cambiare email richiede un codice di conferma inviato al nuovo indirizzo e disconnette gli altri dispositivi.

Prenotazioni, lista d'attesa e biglietti

I dati richiesti dal modulo dell'evento: di norma nome, cognome, email e cellulare, più gli eventuali campi aggiuntivi scelti dall'organizzatore. Se prenoti più posti, il modulo può chiedere i dati di ogni partecipante: inserisci i dati di altre persone solo se ne sono informate.
I documenti che l'organizzatore chiede di compilare e caricare per partecipare, se previsti. Sono conservati in un'area privata dello spazio di archiviazione e sono accessibili solo all'organizzatore dell'evento tramite link temporanei.
Numero di posti, sessione scelta, stato della prenotazione (in attesa di conferma, confermata, annullata), data di conferma, eventuale motivo dell'annullamento, data e ora dell'ingresso all'evento e chi ha registrato l'ingresso.
Per la lista d'attesa: nome, cognome, email, cellulare se indicato, numero di posti richiesti e stato dell'iscrizione.
Il biglietto ha un codice univoco, contenuto nel QR e nel link che ricevi via email. Chi possiede quel link può vedere il biglietto, con il nome del partecipante, e confermare la prenotazione: non condividerlo con persone di cui non ti fidi.

Preferenze e personalizzazione

La città che scegli o che ti proponiamo (vedi "Posizione").
Il profilo dei gusti, se lo compili: categorie e temi che ti interessano, fascia di prezzo, città di riferimento e distanza che sei disposto a percorrere, giorni e fasce orarie preferiti, preferenza per eventi piccoli o grandi e per eventi nuovi o consolidati.
Eventi salvati tra i preferiti, organizzatori che segui e il giudizio che puoi lasciare dopo un evento a cui hai partecipato. Quando inizi a seguire un'organizzazione, i suoi membri vedono il tuo nome e cognome tra gli avvisi del pannello organizzatore.

Dati raccolti durante l'uso del sito

Eventi visualizzati. Registriamo quali pagine evento vengono aperte, collegandole a un codice casuale che vale solo per la sessione di navigazione e non al tuo account. Serve a calcolare quali eventi sono più visti. Questi dati vengono cancellati automaticamente dopo 7 giorni.
Attività collegata all'account. Se hai effettuato l'accesso, usiamo prenotazioni, preferiti, organizzatori seguiti, giudizi sugli eventi e gli eventi che apri dai risultati di ricerca per calcolare le categorie, gli organizzatori e le zone che ti interessano di più e ordinare di conseguenza gli eventi che ti mostriamo. I singoli segnali usati per questo calcolo vengono cancellati automaticamente dopo 60 giorni.
Posizione. Per mostrarti eventi vicini, il nostro fornitore di hosting stima una posizione approssimativa dal tuo indirizzo IP e noi la traduciamo nella città più vicina. Usiamo la posizione precisa del dispositivo solo se premi "Usa la mia posizione" e autorizzi il browser: le coordinate servono a trovare la città più vicina e non vengono salvate sui nostri server. Se non hai indicato una città, possiamo proporti quella in cui si svolgono gli eventi che prenoti, salvi o segui. Puoi sempre cambiare città.
Dati tecnici e di sicurezza. Indirizzo IP e dati tecnici delle richieste nei log del servizio di hosting; contatori temporanei basati sull'indirizzo IP per limitare tentativi ripetuti di accesso, prenotazione, caricamento di documenti e invio di moduli ed email; un registro delle operazioni svolte dagli amministratori della piattaforma.
Scelte sui cookie. Quando rispondi al banner registriamo le tue scelte, la data, un codice casuale generato nel tuo browser e una versione non reversibile (hash) del tuo indirizzo IP, per poter dimostrare il consenso.

Email e messaggi

Email di servizio. Per le email legate a un evento conserviamo uno storico degli invii: indirizzo del destinatario, tipo di email, oggetto, esito e identificativo dell'invio. Lo storico è visibile anche all'organizzatore dell'evento. Nei log tecnici gli indirizzi non compaiono mai in chiaro.
Messaggi all'organizzatore. Se usi "Contatta l'organizzatore", inviamo il tuo messaggio via email all'organizzatore insieme al tuo nome e al tuo indirizzo email, così può risponderti direttamente. Il testo non viene conservato nel nostro database.
Risposte alle nostre email. Se rispondi a un'email di Calendo, la risposta viene ricevuta dal nostro fornitore di posta e inoltrata alla nostra casella di assistenza.
Inviti a un amico. Se inviti qualcuno a un evento, trattiamo l'indirizzo email o il numero di telefono che inserisci e il messaggio che scrivi. Se scegli l'email, inviamo noi un solo messaggio di invito a tuo nome. Inserisci i contatti di un'altra persona solo se sai che le fa piacere riceverlo.
Segnalazioni e richieste di rimozione. Se segnali un evento o chiedi di rimuovere una scheda, conserviamo nome ed email, se li indichi, e il testo della richiesta.
Newsletter. Se nel modulo di prenotazione spunti la casella facoltativa della newsletter, registriamo la tua scelta insieme alla prenotazione. Calendo può usare il tuo indirizzo per inviarti aggiornamenti sugli eventi tramite il proprio fornitore di posta; l'organizzatore vede la tua scelta nell'elenco dei partecipanti ma riceve i tuoi contatti solo per gestire l'evento che hai prenotato. Puoi revocare l'iscrizione in ogni momento dal link presente in ogni newsletter o scrivendoci.

Organizzatori

Richiesta di attivazione. Se compili il modulo "Richiedi l'attivazione", nome, email, telefono, nome dell'organizzazione, città e messaggio ci arrivano via email e li usiamo per risponderti e, se la richiesta va a buon fine, per aprire il tuo profilo.
Organizzazione e membri. Nome, descrizione, logo, sito, profili social, telefono, email, indirizzo e città dell'organizzazione, in gran parte pubblicati nella pagina dell'organizzatore; l'elenco dei membri con il loro ruolo; gli indirizzi a cui inviare le notifiche, verificati con un codice; gli eventi creati e i luoghi inseriti; il piano scelto.
Richiesta di rivendicare una scheda. Ruolo dichiarato, link a sostegno della richiesta e messaggio.

Eventi presi da fonti pubbliche e schede non rivendicate

Per offrire un calendario più completo, Calendo può pubblicare eventi ricavati da fonti pubbliche (dati aperti di enti pubblici, calendari e siti che pubblicano i propri eventi) e creare una scheda con il nome e il sito di chi li organizza, anche se non è iscritto a Calendo. Queste schede sono indicate come non rivendicate e riportano la fonte. Di norma riguardano enti e organizzazioni; quando l'organizzatore è una persona fisica, il suo nome è un dato personale che non abbiamo raccolto da lui e che trattiamo sulla base del nostro legittimo interesse a informare il pubblico su eventi già resi pubblici dall'organizzatore stesso. Chi organizza l'evento può in ogni momento rivendicare la scheda per gestirla oppure chiederne la rimozione dal modulo presente nella scheda: in caso di rimozione la scheda non viene più pubblicata né importata di nuovo.

Come proteggiamo i dati più delicati

Email, nome, cognome e cellulare dell'account, gli stessi dati di contatto inseriti nelle prenotazioni e nelle liste d'attesa, gli indirizzi nello storico delle email e i contatti degli amici invitati sono conservati cifrati nel database (AES a 256 bit, con chiavi che possiamo rinnovare nel tempo). Per ritrovare un account o una prenotazione a partire dall'email usiamo un'impronta non reversibile dell'indirizzo.

4. Perché trattiamo i dati e su quale base giuridica

Creare e gestire il tuo account e permetterti di accedere: esecuzione del contratto (art. 6.1.b GDPR).
Gestire prenotazioni, liste d'attesa, biglietti e ingresso agli eventi, e inviarti le email collegate (richiesta di conferma, conferma con biglietto, annullamento, scadenza, promemoria prima dell'evento, avviso di posto libero): esecuzione del contratto (art. 6.1.b).
Farti arrivare le comunicazioni dell'organizzatore sull'evento che hai prenotato, inviate tramite Calendo: esecuzione del contratto (art. 6.1.b).
Mostrarti eventi della tua zona e suggerimenti in base a preferenze e attività: legittimo interesse di Calendo a rendere utile il catalogo (art. 6.1.f). Puoi opporti in ogni momento, vedi il punto 8.
Misurare quali eventi sono più visti e ordinare il catalogo: legittimo interesse (art. 6.1.f).
Sicurezza, prevenzione di abusi, gestione dei dispositivi collegati, registro delle operazioni amministrative: legittimo interesse (art. 6.1.f).
Statistiche aggregate sull'uso del sito (vedi punto 7): legittimo interesse (art. 6.1.f).
Rispondere a messaggi, segnalazioni, richieste di attivazione, di rivendicazione e di rimozione: misure precontrattuali o esecuzione del contratto (art. 6.1.b) e legittimo interesse (art. 6.1.f).
Pubblicare eventi da fonti pubbliche e schede non rivendicate: legittimo interesse (art. 6.1.f).
Inviarti la newsletter, solo se hai spuntato la casella facoltativa: consenso (art. 6.1.a), revocabile in ogni momento.
Adempiere a obblighi di legge e rispondere a richieste delle autorità: obbligo legale (art. 6.1.c).

I dati dell'account e quelli richiesti come obbligatori nel modulo di prenotazione sono necessari: senza non possiamo creare l'account o registrare la prenotazione. Tutto il resto è facoltativo.

Calendo non chiede dati su salute, convinzioni religiose, orientamento politico o altre categorie particolari di dati (art. 9 GDPR) e vieta agli organizzatori di raccoglierli tramite i moduli senza una base giuridica adeguata. Ti invitiamo a non inserire questo tipo di informazioni nei campi liberi se non ti vengono richieste espressamente.

5. Chi può vedere o ricevere i dati

Organizzatori. L'organizzatore dell'evento e i membri della sua organizzazione vedono l'elenco delle prenotazioni e della lista d'attesa con i dati del modulo, lo stato, l'ingresso e la scelta sulla newsletter; possono esportare l'elenco, registrare gli ingressi leggendo il QR, aprire i documenti richiesti e inviare comunicazioni ai partecipanti. Ricevono inoltre notifiche e riepiloghi via email sulle prenotazioni. Vedono anche nome e cognome di chi inizia a seguire la loro organizzazione; di chi indica "Ci sarò" vedono solo il numero complessivo.
Personale autorizzato di Calendo, che amministra la piattaforma e fornisce assistenza. Per risolvere un problema o verificare una segnalazione un amministratore può accedere temporaneamente al tuo account, per al massimo un'ora: ogni accesso di questo tipo è registrato.
Fornitori che trattano i dati per nostro conto come responsabili del trattamento, vincolati per contratto a usarli solo secondo le nostre istruzioni. Appartengono a queste categorie: hosting del sito, delle API e del servizio che calcola classifiche e suggerimenti, che riceve gli indirizzi IP dei visitatori e conserva i log tecnici; database; servizio di autenticazione per l'accesso con Google e con link via email, che riceve indirizzo email, identificativo e dati tecnici dell'accesso; invio delle email e ricezione delle risposte, con contenuto e allegati, compreso il biglietto; archiviazione e distribuzione di immagini, foto profilo e documenti caricati, compresi quelli caricati dai partecipanti; mappe e ricerca di località; statistiche aggregate di utilizzo senza cookie. L'elenco aggiornato dei fornitori, con sede e garanzie adottate, è disponibile scrivendo a info@lussoadv.com.
Google Wallet e Apple Wallet. Se, dove disponibile, scegli di aggiungere il biglietto al portafoglio digitale del telefono, il biglietto (nome dell'evento, data, luogo, nome del partecipante, codice QR) viene trasmesso a Google o salvato nell'app di Apple, che lo trattano secondo le rispettive informative.
Autorità, quando la legge lo richiede.

Non vendiamo i tuoi dati personali e non li cediamo a terzi per loro finalità di marketing.

6. Trasferimenti fuori dallo Spazio Economico Europeo

Il database e l'esecuzione delle API si trovano in Unione Europea, nella regione di Francoforte. Alcuni fornitori hanno sede negli Stati Uniti o possono accedere ai dati da lì. In questi casi il trasferimento avviene sulla base della decisione di adeguatezza della Commissione Europea per le società certificate nel quadro EU-U.S. Data Privacy Framework oppure, per gli altri fornitori, delle clausole contrattuali standard approvate dalla Commissione ai sensi dell'art. 46 GDPR. Puoi chiedere maggiori informazioni scrivendo a info@lussoadv.com.

7. Cookie, memoria del browser e statistiche

Strumenti necessari

Per funzionare il sito salva alcune informazioni nel tuo browser, come cookie o nella memoria locale. Sono strumenti tecnici per i quali non serve il consenso:

le credenziali di sessione che ti tengono collegato al tuo account e, per gli organizzatori, l'organizzazione su cui stanno lavorando;
la città selezionata (anche in un cookie della durata di un anno) e le ultime città scelte;
le ultime ricerche fatte, che restano solo nel tuo browser e puoi cancellare dalla finestra di ricerca;
le tue scelte sul banner dei cookie e il codice casuale che le accompagna;
l'indirizzo email a cui hai chiesto il link di accesso, fino al completamento dell'accesso, e informazioni temporanee per completare l'accesso con Google;
piccoli promemoria dell'interfaccia, ad esempio che hai già chiuso un avviso o saltato una domanda;
per chi controlla i biglietti all'ingresso, la fotocamera scelta per leggere i QR. Le immagini della fotocamera vengono elaborate nel dispositivo e non ci vengono inviate.

Il servizio di autenticazione può salvare nel browser i propri dati tecnici per gestire l'accesso.

Misurazione degli eventi più visti

Un codice casuale, che vale solo finché tieni aperta la scheda del browser, ci permette di non contare due volte la stessa visita a una pagina evento. Non è collegato al tuo account e non ti segue su altri siti. Questa misurazione è attiva solo se nel banner hai accettato la categoria Analytics.

Statistiche di utilizzo

Per capire come viene usato il sito usiamo un servizio di statistiche in cloud che non usa cookie e non salva nulla nel tuo browser. Riceve le pagine visitate, senza i termini di ricerca, il sito di provenienza, tipo di dispositivo, browser e sistema operativo, lingua, Paese e alcune azioni svolte sul sito (prenotazione completata, iscrizione alla lista d'attesa, evento salvato, condivisione), senza nome, email o identificativi del tuo account. Il fornitore dichiara di non conservare l'indirizzo IP e di non produrre dati che permettano di riconoscerti o di seguirti su altri siti: per questo le statistiche sono attive a prescindere dalle scelte fatte nel banner.

Mappa della pagina di ricerca

La mappa interattiva è fornita da un servizio esterno di mappe e viene caricata dal tuo browser: il fornitore riceve il tuo indirizzo IP e dati tecnici sul dispositivo.

Strumenti di marketing

Oggi non usiamo strumenti di marketing di terze parti. Se in futuro attiveremo strumenti come Meta Pixel per misurare l'efficacia delle nostre campagne, partiranno solo se nel banner avrai accettato la categoria Marketing e questa informativa verrà aggiornata.

Puoi cambiare le tue scelte in ogni momento dal link "Preferenze cookie" in fondo a ogni pagina. Puoi anche cancellare cookie e dati salvati dalle impostazioni del browser: in quel caso dovrai accedere di nuovo.

8. Suggerimenti personalizzati

L'ordine in cui ti mostriamo alcuni eventi (ad esempio la sezione "Consigliati per te" e i risultati di ricerca) tiene conto del tuo profilo dei gusti e della tua attività su Calendo: prenotazioni, preferiti, organizzatori seguiti, giudizi sugli eventi, eventi aperti dalla ricerca. Il calcolo è automatico, ma non produce effetti giuridici e non incide in modo significativo su di te: non limita gli eventi che puoi vedere, cercare o prenotare. Puoi modificare il profilo dei gusti quando vuoi, togliere preferiti e organizzatori seguiti e opporti a questo trattamento scrivendo a info@lussoadv.com: in quel caso ti mostreremo gli eventi nell'ordine generale.

9. Per quanto tempo conserviamo i dati

Account: finché resta attivo. Puoi eliminarlo quando vuoi dalle impostazioni del profilo.
Quando elimini l'account: le prenotazioni ancora attive vengono annullate; email, nome, cognome, cellulare e credenziali vengono sostituiti da valori anonimi e il collegamento con l'accesso Google viene rimosso; dalle tue prenotazioni vengono tolti i dati personali, comprese le risposte al modulo e i documenti caricati, e all'organizzatore restano solo i conteggi (posti, stato, ingresso); le tue iscrizioni in lista d'attesa e gli inviti inviati agli amici vengono cancellati. L'eliminazione è immediata e non si può annullare. Gli account che gestiscono eventi si eliminano scrivendoci, dopo aver trasferito o chiuso gli eventi.
Prenotazioni, liste d'attesa e storico delle email di un evento: fino a 24 mesi dalla data dell'evento, per assistenza e per la gestione di eventuali contestazioni; poi vengono anonimizzati. Le prenotazioni non confermate scadono dopo 24 ore e restano come prenotazioni annullate per lo stesso periodo.
Dispositivi collegati (IP e browser): finché la sessione è valida, al massimo 30 giorni dall'ultimo utilizzo, oppure finché non la disconnetti.
Visualizzazioni degli eventi: 7 giorni. Segnali usati per i suggerimenti: 60 giorni.
Contatori di sicurezza basati sull'IP: da pochi minuti a 24 ore. Log tecnici dell'hosting: secondo i tempi del fornitore, di norma pochi giorni.
Link temporanei per confermare una prenotazione, caricare un documento o verificare un indirizzo: da pochi minuti a 24 ore.
Registro delle scelte sui cookie e registro delle operazioni amministrative: 24 mesi.
Segnalazioni, richieste di rimozione, di rivendicazione e di attivazione: 24 mesi dalla chiusura della richiesta.
Newsletter: fino alla revoca del consenso.
Dati necessari per obblighi fiscali e contabili o per difendere un diritto: per il tempo previsto dalla legge, 10 anni per la documentazione contabile.

10. I tuoi diritti

In ogni momento puoi chiedere di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile da un altro servizio (portabilità), opporti ai trattamenti basati sul legittimo interesse e revocare i consensi dati, senza che questo tocchi la liceità di quanto fatto prima (artt. 15-22 GDPR).

Alcune cose puoi farle da solo dal sito: correggere nome e cognome, cambiare email, cambiare o togliere la foto profilo, vedere e disconnettere i dispositivi collegati, modificare il profilo dei gusti, annullare una prenotazione, cambiare le preferenze sui cookie, eliminare l'account. Per tutto il resto scrivi a info@lussoadv.com: rispondiamo entro un mese. Per i dati inseriti nel modulo di un evento puoi rivolgerti anche direttamente all'organizzatore.

Hai inoltre il diritto di presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

11. Minori

Calendo non è rivolto a persone con meno di 14 anni e non raccoglie consapevolmente i loro dati. Usando Calendo dichiari di avere almeno 14 anni; se ne hai meno puoi usare il sito solo con chi esercita la responsabilità genitoriale. Se ritieni che un minore ci abbia fornito i suoi dati senza autorizzazione, scrivici e li cancelleremo.

12. Sicurezza

Proteggiamo i dati con connessioni cifrate (HTTPS), cifratura nel database dei dati di contatto, accessi limitati in base al ruolo, sessioni revocabili dal profilo, limiti ai tentativi ripetuti, link e codici monouso a scadenza breve, documenti dei partecipanti in area privata e un registro delle operazioni degli amministratori. Nessun sistema è sicuro in assoluto: se dovesse verificarsi una violazione che comporta un rischio elevato per te, ti avviseremo come previsto dalla legge.

13. Modifiche a questa informativa

Possiamo aggiornare questa informativa quando cambiano il servizio, i fornitori o la legge. In caso di modifiche rilevanti ti avviseremo sul sito o via email. La data dell'ultimo aggiornamento è indicata in cima alla pagina.