Informativa privacy

Versione 8 · in vigore dal 23 ottobre 2026

MappaEvento è la mappa digitale degli eventi: sagre, feste, fiere, concerti, raduni, anche con una parte al chiuso. Chi la usa si divide in due gruppi, e i dati dei due gruppi sono molto diversi:

chi organizza ha un account: di lui conosciamo l'email, il nome se lo scrive, i dati dell'ente e quello che fa sulle mappe;
chi visita non ha nessun account: non lascia il nome, la sua posizione non arriva a noi e il suo telefono non viene riconosciuto. Della mappa contiamo solo quante volte viene aperta.

Questa pagina spiega cosa succede ai dati in tutti e due i casi, come chiede il Regolamento europeo sulla protezione dei dati (GDPR, articoli 13 e 14).

Chi è il titolare del trattamento

Il titolare è Gabriele Scaloni, Jesi (AN).

Per qualunque domanda sui tuoi dati, e per esercitare i tuoi diritti, scrivi a info@mappaevento.com.

Chi organizza (chi ha un account)

Cosa raccogliamo e perché

Per farti entrare

Dato	Da dove arriva	Perché serve
Indirizzo email	Lo scrivi tu quando ti registri	È il tuo nome utente e il modo per recuperare l'accesso
Password	La scegli tu	Non la conserviamo in chiaro: sul database resta solo un'impronta cifrata, da cui la password non si ricava
Nome e cognome	Lo scrivi tu, se vuoi; si può cambiare o togliere	In un ente con tanti volontari serve a capire chi ha fatto cosa
Accettazione dei documenti	Registrata quando crei l'account	Quale versione dei Termini hai accettato, quale informativa hai dichiarato di aver letto, e quando
Indirizzo IP e momento degli accessi	Registrati in automatico quando entri	Sicurezza: accorgersi di un accesso che non sei tu

Per far funzionare l'ente

Dato	Perché serve
Nome e tipo dell'ente (pro loco, comune, associazione, agenzia, azienda)	È l'intestazione di mappe, collaboratori e documenti
Il tuo ruolo (titolare o collaboratore) e la tua mansione («cucina», «bar»)	Decide cosa puoi fare e fa trovare la persona giusta
Quando sei entrato nell'ente e con quale codice di invito	Ricostruire come si è formata la squadra
Registro delle attività: chi ha fatto cosa e quando	Con tante persone sulla stessa mappa, «chi ha tolto i bagni?» deve avere una risposta
Le richieste di sblocco delle date: chi le ha fatte, il messaggio che hai scritto, la nostra risposta	Decidere se sbloccare le date di una mappa con la licenza attiva, e ricordare cosa è stato deciso

L'assistenza. Se ci chiedi aiuto, una persona di MappaEvento può entrare nel tuo ente per sistemare quello che non funziona. Non è un accesso nascosto: compare nella tua squadra come «amministratore MappaEvento», ogni cosa che fa resta nel registro, puoi toglierla quando vuoi e non può diventare titolare del tuo ente. Da un pannello riservato chi gestisce la piattaforma vede l'elenco degli enti, delle mappe e delle licenze con i dati di fatturazione che hai inserito, e l'elenco degli account (email, nome, quando si sono iscritti e sono entrati l'ultima volta, enti di cui fanno parte e con quale ruolo). Da lì può attivare o spegnere una licenza, sbloccare le date, spostare, togliere o rimettere una giornata, sospendere il link di una mappa (per esempio per un pagamento mancato), sospendere un account o chiudere un ente. Chi inquadra il QR di una mappa sospesa legge solo «mappa momentaneamente sospesa», mai il motivo. Le azioni fatte da quel pannello restano registrate, con il motivo quando serve, e quelle sulle tue mappe le trovi nel registro del tuo ente.

Per le licenze e i pagamenti

Dato	Perché serve
Codice fiscale o partita IVA dell'ente, indirizzo, codice destinatario, se è una pubblica amministrazione	Emettere i documenti fiscali quando sono dovuti
Importi, date, metodo e stato del pagamento	Stesso motivo, e sapere quali mappe sono state pagate

Oggi non c'è nessun pagamento con carta dentro MappaEvento: i dati di una carta non passano mai da noi.

Quello che metti sulla mappa

Nome dell'evento, luogo, giornate, orari, descrizioni, punti con le loro coordinate, camminamenti, programma, avvisi e note riservate. Sono contenuti tuoi: noi li conserviamo e li mostriamo perché il servizio funzioni.

Se dentro scrivi dati di altre persone — il nome del responsabile di uno stand, un numero di telefono in una nota — ne sei tu il titolare, e sei tu a doverli aver raccolti in modo lecito.

I loghi degli sponsor. Per il cartello del QR puoi caricare i loghi di chi sostiene la festa, con il loro nome: stanno nella libreria del tuo ente, in un archivio non pubblico; li vede chi è nel tuo ente e chi gestisce la piattaforma, e finiscono solo sul cartello che stampi — chi apre la mappa non li vede e non li scarica. Di solito sono dati di aziende; se lo sponsor è una persona (una ditta individuale col nome del titolare, per esempio), vale quello che è scritto qui sopra. Conserviamo chi ha caricato ogni logo e quando, nel registro delle attività.

Lo sfondo mentre disegni. Sotto il tuo disegno puoi mettere le strade, il satellite o i rilievi. Le strade della zona della tua festa le prepariamo noi, dai dati di OpenStreetMap, e le serviamo da Cloudflare (lo stesso che ospita il sito): scaricandole non esce niente verso altri. Fuori da quella zona, o finché non l'abbiamo ancora preparata, le strade arrivano dai server di OpenStreetMap; il satellite e i rilievi arrivano sempre da Esri e OpenTopoMap. In quei casi il tuo indirizzo IP è visibile a loro, come succede aprendo qualunque sito. Non mandiamo nient'altro: non sanno chi sei né che evento stai disegnando. Per preparare lo sfondo usiamo solo la zona da disegnare — centro, area, coordinate dei punti visibili a tutti — mai chi sei o cosa hai scritto. Chi arriva alla festa vede sempre le strade.

Se ci chiedi di disegnare la mappa

Puoi chiederlo dall'app, per un evento che hai già creato: i dati dell'evento li prendiamo dalla mappa, tu scrivi solo chi cercare e dove risponderti. Puoi allegare fino a tre file da 10 MB (PDF o immagini: una planimetria, una foto dall'alto, l'elenco degli stand). I file stanno in un archivio non pubblico: li vede chi è nel tuo ente e chi gestisce la piattaforma, e per aprirli serve ogni volta un indirizzo che vale dieci minuti.

Oppure per email, a info@mappaevento.com: abbiamo quello che ci scrivi, e il tuo indirizzo. Sul sito non c'è più un modulo da compilare senza account.

Questi dati servono solo a risponderti, a dirti se facciamo in tempo e con quale preventivo, e a disegnare la mappa. Non li usiamo per newsletter o pubblicità.

Se ci scrivi

Le email che mandi a info@mappaevento.com arrivano in una casella di posta gestita con Gmail (Google). Le usiamo per risponderti e le teniamo finché servono a seguire la conversazione.

Il logo del tuo ente sul nostro sito

Sul sito di MappaEvento, fra gli eventi passati, mostriamo i loghi degli enti che hanno usato il servizio, ognuno con una scritta — di solito il nome dell'evento — e, se l'ente lo vuole, il link alla sua pagina. Lo facciamo solo con il permesso dell'ente. Li inserisce chi gestisce la piattaforma, dal suo pannello riservato, segnando che il permesso c'è; conserviamo il logo, la scritta, il link, e chi li ha inseriti o cambiati e quando.

Per mostrarli il sito non chiede niente al nostro database: li legge da una copia pubblica su Cloudflare, come le mappe. Se ci chiedi di toglierli, spariscono dal sito di solito in pochi minuti, al più entro un'ora.

Di solito sono dati di un ente, non di una persona; se lo fossero — il logo di una ditta individuale col nome del titolare, per esempio — vale il permesso che ci avete dato, e lo potete ritirare quando volete.

Su quale base

Contratto (articolo 6.1.b GDPR): account, ente, ruoli, mappe, licenze, le richieste di sblocco delle date e le email che ti mandiamo su quello che succede al tuo account. Senza questi dati il servizio non esiste.
Richiesta tua prima del contratto (articolo 6.1.b): la richiesta, dall'app, di disegnarti la mappa e le email in cui ci chiedi informazioni.
Obbligo di legge (articolo 6.1.c): i documenti fiscali e la loro conservazione.
Legittimo interesse (articolo 6.1.f): il registro delle attività, gli accessi e la registrazione dell'accettazione dei documenti. Servono a chi organizza per capire cosa è successo, e a noi per la sicurezza e per dimostrare cosa è stato accettato. Puoi opporti scrivendoci.
Permesso dell'ente (consenso, articolo 6.1.a): il logo e la scritta di un evento passato sul nostro sito, quando dentro ci sono dati di una persona. Si ritira quando vuoi, scrivendoci.

Per quanto tempo

Dato	Quanto resta
Account, profilo, ente, mappe	Finché tieni l'account, poi il tempo necessario a chiuderlo
Mappe nel cestino	60 giorni, poi si cancellano da sole. Il codice e il link della mappa restano occupati per sempre, così un cartello vecchio non porta mai alla mappa di qualcun altro
Registro delle attività	Finché esiste l'ente
Richieste di sblocco delle date	Finché esiste la mappa: con la mappa eliminata se ne vanno anche loro. La nostra risposta resta, come ogni azione, nel registro delle attività dell'ente
Registro del pannello di chi gestisce la piattaforma (chi ha fatto cosa, su quale ente, mappa o account, e perché quando serve)	10 anni, poi si cancella da solo
Elenco delle email di avviso spedite (a chi, di che tipo, quando: non il testo)	30 giorni: serve solo a non scrivere troppe volte alla stessa persona
Dati per i documenti fiscali	10 anni, come chiede la legge
Accessi (IP e data)	Il tempo tecnico del servizio di autenticazione
Codici di invito scaduti	Annullati ogni notte
Richieste di mappa disegnata da noi, con i loro allegati	12 mesi, poi si cancellano da sole. Se diventi cliente, quello che serve passa nel tuo ente
Loghi degli sponsor	Finché non li togli dalla libreria o finché esiste l'ente; il file si cancella poco dopo
Logo, scritta e link di un evento passato sul nostro sito	Finché l'ente ce lo permette: quando ce lo chiede, li togliamo
Email che ci scrivi	Finché serve a seguire la conversazione

Se vuoi andartene

Scrivi a info@mappaevento.com e chiudiamo l'account. Due cose da sapere: se sei titolare di un ente, prima va ceduto il ruolo a qualcun altro o chiesta la chiusura dell'ente, perché un'associazione non può restare senza nessuno che la governi; e i dati dei documenti fiscali restano per il tempo che la legge impone.

Chi apre la mappa (il visitatore)

Chi inquadra il QR non ha un account, non si registra e non lascia il nome. Non gli chiediamo niente e non c'è niente da accettare.

La posizione

La posizione del telefono serve a mostrarti dove sei e a calcolare il percorso fino a un punto. Non la riceviamo, non la conserviamo e chi organizza non la vede. Quando apri la mappa non ti viene chiesta: il browser te la domanda solo se tocchi «Dove sono», e puoi dire di no — la mappa funziona lo stesso, senza il punto blu. Se il browser ricorda un permesso che gli avevi già dato, il punto blu può comparire da solo.

Se sei fuori dalla zona della festa — perché apri la mappa da casa, o mentre stai ancora arrivando — il punto blu non compare e la mappa resta sull'evento, con una riga che ti dice quanto sei lontano: il conto lo fa il telefono. Anche in quel caso la posizione resta sul telefono: non la riceviamo e non la mandiamo a nessuno. Appena ti avvicini il punto blu torna da solo.

Anche il percorso si calcola sul telefono. Le strade a piedi attorno alla festa le copiamo da OpenStreetMap quando prepariamo la mappa, e il telefono le scarica insieme a lei: il percorso fino a un punto lo calcola lui, sui camminamenti disegnati da chi organizza e su quelle strade. La tua posizione non va a nessun servizio esterno.

Lo sfondo della mappa è fatto di immagini che prepariamo noi dai dati di OpenStreetMap e che il telefono scarica da Cloudflare, lo stesso servizio che ospita il sito.

La mappa che vedi tu non esce dalla zona della festa: non si trascina più in là e non si allarga oltre quello che abbiamo preparato. Per questo il tuo telefono non contatta i server di OpenStreetMap e il tuo indirizzo IP non arriva a loro. Se una zona non fosse ancora stata preparata, lo sfondo resta di un colore pieno: i punti, il programma e gli avvisi si vedono lo stesso.

Chi disegna la mappa, dal proprio account, vede invece la cartografia di tutto il mondo, perché deve poter cercare il posto: quelle immagini arrivano dai server di OpenStreetMap e, se sceglie il satellite o i rilievi, da Esri o da OpenTopoMap.

Da dove arriva la mappa

Punti, programma, listino e avvisi il telefono li legge da una copia pubblica della mappa che teniamo su Cloudflare e che si aggiorna da sola ogni volta che chi organizza cambia qualcosa. Contiene solo quello che è visibile a tutti: niente punti riservati allo staff, niente note private, niente dati di chi organizza. Il telefono la ricontrolla ogni pochi minuti e rilegge gli avvisi ogni mezzo minuto, così un avviso nuovo arriva entro circa un minuto. Un avviso preparato in anticipo da chi organizza entra nella copia solo quando parte: prima non lo legge nessuno. Quando la mappa chiude, la copia sparisce. L'unica cosa che il telefono dice al nostro database è che la mappa è stata aperta (vedi «Quante volte la mappa viene aperta»).

Cosa resta solo sul tuo telefono

Queste cose stanno nella memoria del browser e non arrivano a nessuno. Spariscono se cancelli i dati del sito.

Dove hai parcheggiato, se salvi il punto.
Gli appuntamenti per cui hai toccato «Ricordamelo»: il titolo, la giornata e l'ora, per avvisarti mezz'ora prima e dirti se nel frattempo sono stati spostati o tolti.
Quali avvisi hai già letto, così in cima alla mappa compaiono solo quelli nuovi (alla prima apertura, anche gli «Attenzione» e i «Critico» ancora validi).
La lingua che hai scelto.
Una copia della mappa e delle strade a piedi attorno alla festa, e le immagini dello sfondo che hai già visto o salvato con «Salva lo sfondo sul telefono», così si apre — e ti porta dove vuoi — anche senza campo.

Niente di tutto questo identifica il telefono: nessun codice e nessun numero che lo distingua dagli altri.

Il calendario del telefono. Con «Ricordamelo» l'appuntamento va anche nel calendario: il titolo, la giornata e l'ora, il posto, la descrizione e il link della mappa, cioè quello che vede chiunque apra la mappa. Come ci arriva dipende da dove apri la mappa:

su un telefono Android si apre Google Calendar con l'appuntamento già scritto: i dati viaggiano nell'indirizzo della pagina di Google e, se tocchi «Salva», entrano nel tuo calendario Google. Da lì li tratta Google, con il tuo account e secondo le sue regole. A noi non arriva niente.
su un iPhone il file dell'appuntamento lo prepara il nostro sito, su Cloudflare, dalla copia pubblica della mappa. La richiesta dice quale mappa e quale appuntamento, e arriva come ogni pagina con l'indirizzo IP del telefono: non la salviamo da nessuna parte. Se tocchi «Aggiungi», l'appuntamento entra nel calendario dell'iPhone.
negli altri casi — sul computer, nei browser dentro le app come Instagram o Facebook, senza rete — il file lo crea il browser e lo scarica, senza passare da noi. Se lo apri, l'appuntamento entra nel calendario.

Una volta nel calendario, l'appuntamento lo gestisce il calendario — insieme al servizio a cui è collegato, se ne usi uno — secondo le sue regole.

Quante volte la mappa viene aperta

A chi organizza diciamo una cosa sola: quante volte la sua mappa è stata aperta, giorno per giorno. Quando apri la mappa il telefono dice al server soltanto quale mappa è stata aperta, e il server aggiunge uno al numero di quel giorno. Non si crea una riga per te, non si salva l'ora, non si salva l'indirizzo IP. Due aperture dallo stesso telefono valgono due.

Le aperture fatte mentre la mappa è in prova non si contano, prima dell'evento come durante. I numeri per giorno restano due anni, per confrontare un'edizione con la precedente, poi si cancellano da soli.

Vale per tutti

Cookie e memoria del browser

Il sito e l'app non usano cookie, né di profilazione né di statistica, e non contengono pubblicità o strumenti di tracciamento. Usano solo la memoria tecnica del browser: per chi organizza, la sessione dell'account; per tutti, le preferenze e la copia della mappa descritte sopra. È memoria necessaria a far funzionare il servizio, per cui non serve un consenso.

Chi altro tratta i dati

Non vendiamo e non cediamo dati a nessuno. Per far funzionare il servizio ci appoggiamo a questi fornitori:

Fornitore	Cosa fa	Cosa vede
Supabase	Database, account, archivio dei file allegati e dei loghi degli sponsor	I dati degli account e delle mappe. I server sono nell'Unione Europea (Francoforte, Germania)
Cloudflare	Ospita il sito e l'app; consegna ai telefoni le immagini dello sfondo e la copia pubblica delle mappe, a chi apre il sito i loghi degli eventi passati, e su iPhone il file per il calendario di un appuntamento; inoltra le email scritte a info@mappaevento.com	L'indirizzo IP di chi apre il sito o la mappa, e quale appuntamento chiede chi vuole il file per il calendario; la copia pubblica delle mappe (solo quello che è visibile a tutti) e degli eventi passati; le email in transito
Resend	Spedisce le email del servizio: la conferma della registrazione, il recupero della password e, quando li attiviamo, gli avvisi che mandiamo a noi quando un ente chiede qualcosa (una mappa disegnata da noi, un'attivazione, uno sblocco delle date) e quelli sul tuo account (la risposta a una tua richiesta di mappa, il link di una tua mappa sospeso o di nuovo attivo, la proposta di diventare titolare di un ente, la chiusura del tuo ente con il motivo)	L'indirizzo email a cui scrivere e il testo del messaggio
Google (Gmail)	La casella in cui leggiamo le email che ci scrivi	Le email che ci mandi
OpenStreetMap Foundation	I dati da cui prepariamo lo sfondo; la cartografia di tutto il mondo per chi disegna la mappa; la ricerca del luogo quando chi organizza crea un evento	L'indirizzo IP di chi sta disegnando; il testo cercato da chi organizza. Non vede chi visita la mappa: il telefono di chi inquadra il QR non contatta i loro server
GitHub (Microsoft)	Il computer su cui prepariamo le immagini dello sfondo e le strade a piedi di ogni festa	Solo la zona da disegnare: centro, area e coordinate dei punti visibili a tutti. Nessun dato personale
Overpass API (FOSSGIS e.V.; se non risponde, la sua copia di Kumi Systems)	Il servizio da cui copiamo, da OpenStreetMap, le strade a piedi attorno a ogni festa, quando prepariamo la mappa	Solo il rettangolo della zona della festa, chiesto dal computer su cui la prepariamo. Nessun dato personale, e mai il telefono di chi visita
Esri	Lo sfondo dal satellite, che chi organizza può scegliere mentre disegna	L'indirizzo IP di chi sta disegnando
OpenTopoMap	Lo sfondo con i rilievi, stessa scelta	L'indirizzo IP di chi sta disegnando

Alcuni di questi fornitori hanno sede fuori dall'Unione Europea (negli Stati Uniti o nel Regno Unito). In quei casi il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea (come l'EU-US Data Privacy Framework per le aziende che vi aderiscono) oppure delle clausole contrattuali tipo approvate dalla Commissione.

Nessun carattere o servizio di Google dentro il sito o la mappa. I caratteri e il motore grafico stanno sul nostro server: aprire il sito o la mappa non fa partire richieste verso Google. Google Calendar si apre solo se lo chiedi tu, con «Ricordamelo» su un telefono Android (vedi «Il calendario del telefono»).

I tuoi diritti

In qualsiasi momento puoi chiedere di:

sapere quali dati abbiamo su di te e averne una copia;
correggerli se sono sbagliati;
cancellarli, nei limiti degli obblighi di legge;
limitarne l'uso, oppure opporti a quello basato sul legittimo interesse;
riceverli in un formato leggibile da un computer, per portarli altrove.

Scrivi a info@mappaevento.com: rispondiamo entro un mese. Se pensi che qualcosa non vada puoi rivolgerti al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità del paese in cui vivi.

Minori

Per creare un account bisogna avere almeno 18 anni. La mappa invece la può aprire chiunque, e non raccoglie niente che permetta di identificare una persona o il suo telefono.

Sicurezza

Le password sono conservate solo come impronta cifrata. Le regole su chi può leggere cosa valgono sul server, non solo nell'app: un collaboratore non vede i dati di fatturazione del suo ente nemmeno chiedendoli direttamente, e un visitatore non vede i punti riservati allo staff né le note private.

Se questa informativa cambia

Ogni versione ha un numero e una data. Se cambia qualcosa di importante lo scriviamo in questa pagina e, a chi ha un account, lo diciamo prima che le modifiche valgano: la prima volta che entri nell'app ti mostriamo la versione nuova, insieme ai Termini, e ti chiediamo di confermare di averla letta. Resta scritto quale versione hai visto e quando. Le versioni precedenti restano disponibili su richiesta.