Privacy Policy

Ultimo aggiornamento: 10 settembre 2026

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali raccolti tramite questo sito è:

• Javier Alcañiz Cárdenas
• Codice fiscale: LCNJVR82H15Z131M
• Email: info@tuttoballo.net

Per qualsiasi richiesta relativa alla privacy o all'esercizio dei diritti descritti in questa informativa è possibile contattare il Titolare tramite l'indirizzo email indicato.

2. Ambito dell'informativa

Questa informativa descrive il trattamento dei dati personali effettuato tramite tuttoballo.net, la directory TuttoBallo, le aree riservate per scuole e professionisti, i moduli LocalFlow e gli strumenti Strumenti Scuola collegati al sito.

Alcuni servizi esterni possono avere una propria informativa privacy. Quando un servizio esterno riceve dati o viene utilizzato direttamente dall'utente, si applicano anche le informazioni pubblicate dal relativo fornitore.

3. Categorie di dati trattati

3.1 Dati tecnici e di sicurezza

Durante la navigazione possono essere trattati indirizzo IP, data e ora della richiesta, URL richiesti, codice di risposta, browser, sistema operativo, dispositivo, lingua, identificativi tecnici, log del server e dati necessari alla sicurezza, alla prevenzione degli abusi e alla manutenzione.

3.2 Utenti registrati, scuole e accesso con Google

Per la registrazione e la gestione di un account possono essere trattati nome visualizzato, nome utente, indirizzo email, dati di autenticazione, data di registrazione, ruolo, dati della scuola o dell'attività e dati inseriti nel profilo.

Il sito può permettere la registrazione, il login o il collegamento dell'account tramite Google mediante Nextend Social Login. In questo caso possono essere ricevuti da Google dati di profilo, indirizzo email, identificativo dell'account e, se disponibili e autorizzati, immagine del profilo. L'uso del servizio è inoltre soggetto alle informative di Google.

3.3 Dati delle schede del directory

Le schede possono contenere nome dell'attività, indirizzo, città, provincia, telefono, email, sito web, social network, coordinate, collegamenti Google Maps, orari, categoria, immagini, valutazioni e recensioni.

Alcuni dati relativi ad attività e professionisti possono provenire da fonti pubbliche, Google Maps, dati forniti dai titolari delle attività o servizi di arricchimento come Outscraper. Il titolare di un'attività può chiedere la correzione, la gestione o la rimozione della scheda scrivendo a info@tuttoballo.net.

3.4 Richieste di gestione e verifica delle schede

Quando un'attività richiede la gestione di una scheda, possiamo trattare nome, email, account utente, dichiarazione di titolarità, dati dell'attività, stato della richiesta, identificativo dell'utente e date relative alla richiesta.

3.5 Lead e richieste di contatto

I moduli LocalFlow possono raccogliere nome, email, telefono o WhatsApp, città, scuola selezionata, messaggio, data della richiesta e consenso privacy. La richiesta può essere inoltrata alla scuola indicata e il richiedente può ricevere una conferma operativa.

LocalFlow può registrare lo stato di consegna, l'identificativo del messaggio, eventuali aperture, risposte, conversazioni, follow-up e storico delle comunicazioni. Le comunicazioni commerciali sono inviate solo quando esiste una base giuridica valida o un consenso quando richiesto.

3.6 Strumenti Strumenti Scuola

Gli strumenti per le scuole possono permettere all'utente autenticato di inserire:

• nome dei docenti, nome dei corsi, livello, giorno, ora e configurazione dell'orario;
• nomi degli allievi, nome dell'evento, organizzazione, data e firma per diplomi e programmi;
• nome e telefono del partecipante per l'assegnazione di un biglietto;
• testo, URL, email, telefono, dati vCard, rete Wi-Fi e password Wi-Fi per la generazione di QR.

Il generatore di orari, diplomi e programmi elabora normalmente i dati nel browser e li conserva, quando previsto, nel dispositivo dell'utente tramite memoria locale del browser. I dati inseriti nei ticket vengono trattati dal servizio per creare e gestire l'evento, assegnare il biglietto e verificarne lo stato.

Il ticket pubblico non mostra il nome del partecipante: mostra il nome dell'evento, lo stato e il codice del ticket. Il nome e il telefono restano disponibili nell'area di gestione della scuola organizzatrice.

La scuola o l'organizzatore che inserisce dati di allievi e partecipanti deve avere una base giuridica valida per comunicare tali dati alla piattaforma e deve informare gli interessati. In relazione alle finalità determinate dalla scuola, la scuola può agire come titolare e TuttoBallo come fornitore tecnico; la qualificazione concreta deve essere verificata in base al servizio e agli accordi applicabili.

3.7 QR, mappe e servizi esterni

Per generare alcune immagini QR, il contenuto richiesto può essere trasmesso a QuickChart.io. Non inserire dati personali, password Wi-Fi o altri dati riservati se non si accetta questo trattamento. Le immagini QR generate possono essere salvate nella cartella tecnica degli upload del sito.

Le funzioni di ricerca, geolocalizzazione e mappa possono utilizzare dati di città, coordinate, indirizzi o query inserite dall'utente e servizi cartografici come OpenStreetMap e Nominatim. Questi servizi possono ricevere la richiesta tecnica e l'indirizzo IP secondo le loro modalità operative e informative.

3.8 Pagamenti e sblocchi

Quando viene utilizzato un servizio a pagamento, possono essere trattati dati necessari alla gestione del checkout, dell'ordine, dello stato del pagamento, degli identificativi della transazione e dell'account. I dati di pagamento sono gestiti tramite Stripe secondo le modalità e l'informativa di Stripe.

3.9 Prodotti Amazon e affiliazione

Le aree prodotto possono utilizzare Amazon Widget Pro per cercare e mostrare titolo, ASIN, immagini, prezzi, disponibilità, valutazioni e recensioni di prodotti. Il sito può utilizzare link affiliati verso Amazon. Prezzi e disponibilità sono quelli indicati da Amazon e possono cambiare.

3.10 Log, moduli e dati conservati da plugin

Per sicurezza, assistenza, consegna delle email e manutenzione possono essere conservati log tecnici, eventi di invio email, errori, identificativi di richiesta, dati dei moduli e registri delle integrazioni. Alcuni dati storici possono rimanere in backup o nelle tabelle di plugin successivamente disattivati, per il tempo necessario alla verifica, alla sicurezza o alla cancellazione secondo la politica di conservazione applicabile.

4. Finalità e basi giuridiche

• fornire directory, schede, account e strumenti richiesti dall'utente: esecuzione del servizio;
• gestire richieste di contatto, reclami e assistenza: esecuzione del servizio e legittimo interesse;
• proteggere sito, account e infrastruttura: legittimo interesse e obblighi di legge;
• misurare l'utilizzo del sito e gestire tag o eventi tramite Google Analytics e Google Tag Manager: consenso, salvo il caso in cui una configurazione specifica rispetti i requisiti di esenzione applicabili;
• gestire pagamenti e documentazione contabile: esecuzione del contratto e obblighi di legge;
• inviare comunicazioni commerciali: consenso o altra base giuridica applicabile;
• arricchire e aggiornare dati pubblici delle attività: legittimo interesse, con diritto di opposizione e richiesta di correzione o rimozione;
• gestire recensioni e informazioni Google: esecuzione del servizio e legittimo interesse;
• gestire ticket, eventi e strumenti per scuole: esecuzione del servizio richiesto dall'organizzatore.

5. Modalità del trattamento

Il trattamento avviene con strumenti elettronici e telematici, con misure tecniche e organizzative ragionevoli per impedire accessi, modifiche, divulgazioni o distruzioni non autorizzate. Gli accessi alle funzioni riservate sono controllati tramite account, autenticazione, autorizzazioni e token tecnici.

6. Destinatari e fornitori

I dati possono essere trattati, nei limiti necessari alla rispettiva funzione, da:

• hosting provider, amministratori di sistema e fornitori di backup;
• fornitori di posta elettronica, SMTP e Brevo;
• Google per Site Kit, Analytics, Tag Manager, accesso con Google, mappe e servizi collegati;
• OpenStreetMap e Nominatim per funzioni cartografiche o di geolocalizzazione;
• Outscraper per il recupero o l'arricchimento di dati pubblici delle attività;
• Stripe per pagamenti e checkout;
• QuickChart per la generazione di alcune immagini QR;
• Amazon e fornitori collegati ai link e ai dati di affiliazione;
• WhatsApp o Telegram quando l'utente apre o utilizza un collegamento di comunicazione;
• fornitori CDN utilizzati per librerie tecniche degli strumenti.

I fornitori possono agire come autonomi titolari o responsabili del trattamento in base al servizio prestato e ai relativi accordi.

7. Trasferimenti fuori dallo Spazio Economico Europeo

Alcuni fornitori tecnici possono trattare dati fuori dallo Spazio Economico Europeo. In tali casi il trasferimento viene effettuato sulla base degli strumenti previsti dal GDPR, come decisioni di adeguatezza, clausole contrattuali standard o altre garanzie applicabili.

8. Conservazione

• gli account e i dati delle schede sono conservati per il tempo necessario alla loro gestione o fino alla richiesta di cancellazione, salvo obblighi o esigenze documentate;
• i lead sono conservati per il tempo necessario a gestire la richiesta, i follow-up, la sicurezza e gli obblighi applicabili;
• i dati dei ticket restano disponibili fino alla cancellazione dell'evento o del ticket da parte dell'organizzatore, salvo backup e obblighi di conservazione;
• i log tecnici, email, sicurezza e consegna sono conservati secondo le esigenze operative e i tempi configurati dai relativi fornitori;
• i dati presenti nel localStorage restano sul dispositivo dell'utente fino alla loro cancellazione dal browser o dall'apparecchio.

9. Diritti dell'interessato

L'interessato può chiedere, nei casi previsti dal GDPR, accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso. Può inoltre opporsi al trattamento basato sul legittimo interesse e chiedere la rimozione o correzione di una scheda che lo riguarda.

Le richieste possono essere inviate a info@tuttoballo.net. L'interessato può anche proporre reclamo al Garante per la protezione dei dati personali o all'autorità competente del proprio Stato.

10. Modifiche

Questa informativa può essere aggiornata quando cambiano servizi, plugin, fornitori o obblighi applicabili. La versione pubblicata su questa pagina è quella vigente. Per le tecnologie di tracciamento consulta anche la Cookie Policy.