Informativa sulla privacy e sui cookie

Sito www.nativitasmilano.it · NATIVITAS · Christmas Winter Garden
Piazza Città di Lombardia, Milano · aperto al pubblico dal 27 novembre 2026 al 10 gennaio 2027, e fino al 14 febbraio 2027

Ultimo aggiornamento: 15 ottobre 2026 · versione 1.6

Questa pagina spiega quali dati tratta il sito di NATIVITAS, perché, per quanto tempo, e quali diritti hai. Vale per www.nativitasmilano.it e per gli indirizzi che portano lì.

1. Chi è il titolare del trattamento

Il titolare del trattamento è TECNOSTRUTTURA S.r.l., che organizza NATIVITAS con il marchio One Event Builders: Via Crosara 26, 36050 Zermeghedo (VI), Italia · C.F. e P.IVA 04123290241 · telefono +39 0444 484110. In questa informativa «noi» è One Event Builders.

NATIVITAS · Christmas Winter Garden è un progetto di One Event Builders. Il capitolo SYNTONY, con il cielo dei desideri, è dedicato all'opera di luce interattiva di Adriano Lombardo; anche i pensieri scritti su questo sito li tratta One Event Builders.

Per domande su questa informativa, per esercitare i tuoi diritti e per tutto il resto: info@oneventbuilders.com.

2. Quali dati trattiamo e perché

2.1 La visita al sito

Quando apri il sito, il tuo browser lo chiede al server, come per qualunque sito. Il server di Aruba, che ospita il sito, registra in automatico:

• il tuo indirizzo IP;
• la data e l'ora;
• la pagina o il file chiesto, e l'esito (per esempio «trovato» o «non trovato»);
• il tipo di browser e di sistema operativo;
• la pagina da cui arrivi, se il browser la comunica.

Davanti al sito lavorano anche la protezione dagli attacchi informatici (anti-DDoS) e la cache veloce di Aruba (HiSpeed Cache): leggono le stesse informazioni per proteggere il sito e servirlo più in fretta.

• Perché: per mostrarti il sito, tenerlo sicuro, capire un guasto o fermare un attacco.
• Base giuridica: il nostro legittimo interesse a un sito che funziona ed è protetto (art. 6, par. 1, lett. f del Regolamento UE 2016/679, il «GDPR»).

Non usiamo questi dati per sapere chi sei. Potremmo farlo solo per difendere il sito da un attacco o se lo chiede un'autorità.

2.2 Il cielo dei desideri (capitolo SYNTONY)

Nel capitolo SYNTONY puoi scrivere un pensiero, di 80 caratteri al massimo, e accendere la tua stella. Puoi scrivere pensieri fino al 14 febbraio 2027 compreso.

Che cosa arriva al nostro server

• il testo del pensiero;
• l'istante in cui l'hai scritto (secondo il tuo dispositivo) e quello in cui è arrivato;
• se è pubblicato o scartato e, se è scartato, il motivo;
• un codice al posto del tuo indirizzo IP (per esempio «6a397f…»).

Che cos'è il codice. Il server ricava il codice dal tuo indirizzo IP con una chiave segreta che resta sul server. Salva solo il codice, mai l'indirizzo, e dal codice non si risale all'indirizzo. Lo stesso indirizzo dà sempre lo stesso codice: così il server lega fra loro i pensieri scritti dalla stessa connessione e applica i limiti (al massimo 10 pensieri all'ora e 30 al giorno). Chi ha la chiave potrebbe però ricalcolare il codice partendo da un indirizzo già noto. Per questo lo trattiamo come un dato personale «pseudonimo», non come un dato anonimo.

Che cosa non arriva: nome, email, telefono, posizione. Il modulo non li chiede.

Chi lo vede. Appena arriva, un filtro automatico sul nostro server controlla il pensiero: parolacce, insulti e bestemmie in più lingue, anche scritti in modo mascherato, e poi link, indirizzi email e numeri di telefono. Il filtro lavora tutto sul nostro server, senza servizi esterni: il pensiero non viene mandato a nessun altro per essere controllato. Nessuno approva i pensieri a mano.

• Se il pensiero è pulito, si accende subito nel «cielo di tutti»: lo vede chiunque apra il sito, accanto al codice e senza il tuo nome.
• Se non lo è, viene scartato e non si mostra mai a nessuno: lo vedi solo tu, sul tuo schermo. Il pensiero scartato resta salvato nell'archivio, con il motivo, ed è visibile solo nella pagina riservata a chi gestisce il sito. Si cancella insieme a tutti gli altri pensieri il 16 marzo 2027.
• Chi gestisce il sito, in una pagina riservata, può togliere un pensiero pubblicato o recuperare un pensiero scartato per errore.

Per favore, non scrivere dati personali, né tuoi né di altri. Il filtro riconosce link, email e numeri di telefono, ma non i nomi né le notizie personali: nomi e cognomi, indirizzi, notizie sulla salute o sulla fede di una persona riconoscibile.

La parete in piazza. Oggi i pensieri scritti sul sito restano sul sito: non arrivano sulla grande parete di SYNTONY in piazza. Se un giorno ci arriveranno, aggiorneremo prima questa informativa.

Nel tuo browser. Il pensiero resta anche sul tuo dispositivo, per ritrovare le tue stelle alla visita dopo (punto 3).

La fine del cielo. Dal 15 febbraio 2027 il server non accetta pensieri nuovi. Il 16 marzo 2027 il cielo di tutti si svuota e, la notte stessa, il server cancella da solo tutti i pensieri, i contatori dei limiti e le copie di riserva (punto 7).

• Perché: per pubblicare il tuo pensiero, come chiedi premendo «Accendi»; per tenere fuori dal cielo offese, link e contatti; per proteggerlo da chi ne abusa.
• Base giuridica: la pubblicazione è il servizio che chiedi (art. 6, par. 1, lett. b GDPR); il filtro, il codice, i limiti e le copie di riserva rispondono al nostro legittimo interesse a un cielo sicuro e che non si perde per un guasto (lett. f).

2.3 Il meteo di Milano

Per far nevicare (o no) la scena e scrivere la temperatura, il sito mostra il tempo di adesso in piazza. Lo chiede il nostro server, al massimo ogni 15 minuti, a MET Norway (l'Istituto meteorologico norvegese, un ente pubblico), e lo dà a tutti i visitatori dalla sua memoria. Il tuo browser lo chiede solo al nostro server: nessun servizio meteo vede il tuo indirizzo IP. MET Norway vede soltanto l'indirizzo del server di Aruba.

I dati meteo sono di MET Norway, con licenza CC BY 4.0, e sono citati accanto al meteo (condizioni d'uso di api.met.no).

2.4 Le domande libere ai personaggi (quando saranno attive)

Oggi i personaggi della piazza (Stella, lo chef, Babbo Natale, Marta) rispondono solo alle domande pronte, con testi scritti da noi: quello che scegli non va a nessuno.

Quando le domande libere saranno attive, potrai anche scrivere una domanda tua. Il personaggio è guidato dall'intelligenza artificiale e lo dice; può sbagliare: le informazioni ufficiali sono quelle di One Event Builders.

• Che cosa succede. Il nostro server manda il testo della tua domanda e le ultime battute della conversazione con quel personaggio a Claude, il modello di intelligenza artificiale di Anthropic PBC (Stati Uniti), che prepara la risposta. Non mandiamo il tuo nome né il tuo indirizzo IP.
• Anthropic tratta questi dati per nostro conto, come responsabile del trattamento (art. 28 GDPR), in base al suo accordo sul trattamento dei dati, che comprende le clausole contrattuali standard approvate dalla Commissione europea. Secondo le sue condizioni commerciali, Anthropic non usa i dati inviati con le sue API per addestrare i suoi modelli. Prima di accendere il servizio scriveremo qui per quanto tempo Anthropic conserva questi dati (punto 11).
• Sul nostro server resta solo un contatore per i limiti delle domande, legato a un codice al posto del tuo indirizzo IP: lo stesso tipo di codice del cielo dei desideri (punto 2.2).
• Non scrivere dati personali nelle domande: nomi, indirizzi, numeri, notizie sulla salute.
• Perché: per rispondere alla domanda che fai.
• Base giuridica: il servizio che chiedi scrivendo la domanda (art. 6, par. 1, lett. b GDPR) oppure il nostro legittimo interesse a offrire un'accoglienza in più (lett. f).

2.5 Le funzioni che restano sul tuo dispositivo

Molte parti del sito lavorano solo nel tuo browser e non ci mandano niente:

• la foto ricordo: la cornice si disegna sul tuo dispositivo, e la foto la salvi tu;
• «Invita un amico»: copia un link negli appunti o apre la condivisione del telefono; il messaggio lo mandi tu, con l'app che scegli;
• «Pianifica la tua visita»: il percorso si compone sul tuo dispositivo; esce solo se scegli di mandarlo a NATIVITAS (punto 2.8);
• il logo per i partner (capitolo «Per aziende e partner»): il file si legge nel browser, non si invia e non si salva; ricaricando la pagina sparisce;
• il giroscopio e i sensori di movimento del telefono, per guardarti intorno o far nevicare scuotendolo: su iPhone li attivi tu, con un tocco; i dati restano sul telefono;
• il visore per la realtà virtuale: i movimenti della testa e delle mani restano nel visore;
• la voce dei personaggi, spenta all'inizio: usa la sintesi vocale del tuo browser. Alcuni browser (per esempio Chrome con le voci «Google») producono la voce sui server di chi fa il browser: in quel caso è il browser a mandare la frase del personaggio, mai dati tuoi, secondo le sue regole;
• la caccia alle 12 stelle: le stelle trovate e il tuo codice personale nascono e restano nel tuo browser.

Il sito non usa la fotocamera, il microfono né la tua posizione, e chiede al browser di bloccarli.

2.6 Le notizie di NATIVITAS (newsletter)

Se vuoi, puoi lasciarci la tua email per ricevere le notizie di NATIVITAS: l'apertura, il programma, le prenotazioni, gli auguri. È facoltativo: il sito funziona tutto anche senza.

Che cosa trattiamo: il tuo indirizzo email; la lingua del sito; il giorno e l'ora dell'iscrizione e della conferma; se ti disiscrivi, il giorno della disiscrizione.

La doppia conferma. Scrivi l'email e spunti la casella del consenso. Il nostro sito ti manda un'email con un link: lo apri e premi «Sì, iscrivimi». Solo allora l'iscrizione è completa e il tuo indirizzo entra nella lista. Il link vale 7 giorni: se non confermi, non entri nella lista e non ti scriviamo più.

Che cosa resta sul nostro server. La richiesta da confermare, d'iscrizione o di cancellazione (l'email, la lingua, il giorno e l'ora), resta sul server per 7 giorni al massimo: quando confermi, o dopo 7 giorni se non confermi, si cancella. Quando confermi, il server passa il tuo indirizzo a Brevo; se Brevo in quel momento non risponde, lo tiene finché Brevo non lo riceve (riprova ogni notte), poi lo cancella. Per i limiti contro gli abusi (per esempio, al massimo un'email di conferma ogni 10 minuti allo stesso indirizzo) tiene per un giorno al massimo un codice ricavato dal tuo indirizzo IP e uno ricavato dalla tua email, con l'ora delle richieste. Per poter dimostrare che ci hai dato il consenso (art. 7, par. 1 GDPR), il server tiene una prova della conferma: un codice ricavato dal tuo indirizzo con una chiave segreta che resta sul server (dal codice non si risale all'indirizzo; partendo dal tuo indirizzo, invece, si ritrova la tua prova), il giorno e l'ora della richiesta e della conferma, la lingua e la versione della frase che hai spuntato. Niente indirizzo IP. La prova la teniamo finché sei iscritto.

Cancellare i tuoi dati. Puoi far cancellare la prova quando vuoi: con il link «Cancellami dalle notizie e cancella i miei dati» (c'è anche nella finestra delle notizie e nell'email di conferma), oppure scrivendo a infoeventi@nativitasmilano.it. Con il link scrivi la tua email e ti mandiamo un link per confermare, che vale 7 giorni: lo apri e premi «Sì, cancellami». Cancellare la prova vuol dire anche uscire dalla lista: togliamo il tuo indirizzo dalla lista di Brevo e cancelliamo le richieste in attesa. Finché Brevo non conferma l'uscita (se non risponde, il server riprova ogni notte), il server tiene il tuo indirizzo, poi lo cancella. Anche chi si è disiscritto solo con il link in fondo alle email può chiedere la cancellazione della prova allo stesso modo.

Come smetti. In fondo a ogni email c'è il link per disiscriverti, con un clic. Puoi anche scriverci (punto 8).

Il servizio che usiamo. Le notizie partono da infoeventi@nativitasmilano.it con Brevo, il servizio di Sendinblue SAS (Parigi, Francia), che tiene la lista degli iscritti e manda le email. Brevo tratta i dati per nostro conto, come responsabile del trattamento (art. 28 GDPR), e non li usa per sé. L'email di conferma, invece, la manda il nostro sito, come le email delle prenotazioni.

Aperture e clic. Le email contengono una piccola immagine e link che dicono a Brevo se apri l'email e quali link apri, con il giorno e l'ora. Li usiamo solo per capire quali notizie interessano e per non scrivere a vuoto, mai per la pubblicità o per profilarti. Se non vuoi, puoi non scaricare le immagini delle email (lo permettono quasi tutti i programmi di posta) o disiscriverti.

• Perché: per mandarti le notizie che hai chiesto, e per capire quali interessano di più.
• Base giuridica: il tuo consenso (art. 6, par. 1, lett. a GDPR). Puoi ritirarlo in ogni momento, senza conseguenze; il ritiro non tocca le email già mandate.

2.7 Le prenotazioni di eventi, pista sul ghiaccio e aperitivo

Dal sito puoi prenotare un posto agli eventi di NATIVITAS (talk, laboratori, presentazioni) e chiedere un posto agli eventi a pagamento; puoi prenotare anche un turno sulla pista sul ghiaccio e l'aperitivo al bistrot (il Christmas Bistrot & Lounge, nella Cattedrale).

• Eventi gratuiti, pista sul ghiaccio e aperitivo: la prenotazione è confermata subito, finché ci sono posti; poi, se l'evento la prevede, entri in lista d'attesa.
• Eventi a pagamento: mandi una richiesta. Il team di NATIVITAS ti contatta per confermarla e per il pagamento, che avviene fuori dal sito: con un bonifico sul nostro conto o con il link di pagamento che ti mandiamo. Il sito non chiede e non vede mai i dati della tua carta né del tuo conto.

Che cosa ti chiediamo

• nome e cognome, email;
• telefono: obbligatorio per gli eventi a pagamento (ti chiamiamo per confermare), facoltativo per gli eventi gratuiti, per la pista e per l'aperitivo;
• l'evento, il giorno, l'orario (per la pista e l'aperitivo, il turno) e quante persone siete;
• se vuoi, una nota (per esempio «arriviamo con un passeggino»);
• la conferma di aver letto questa informativa.

Che cosa aggiungiamo noi: un codice di prenotazione (per esempio «NAT-7K3Q9»), il giorno e l'ora in cui la richiesta arriva, la lingua del sito, lo stato della prenotazione (confermata, in lista d'attesa, richiesta, da pagare, pagata, non disponibile, scaduta, annullata) e la sua storia (chi l'ha cambiata e quando). Per gli eventi a pagamento: l'importo, la scadenza del pagamento e la causale del bonifico (il codice, «Evento» e la data). Per i limiti contro gli abusi, come nel cielo dei desideri, un codice al posto del tuo indirizzo IP (punto 2.2).

Niente dati sulla salute. Non chiediamo allergie, intolleranze, disabilità né altre informazioni sulla salute, e ti chiediamo di non scriverle nelle note: il modulo rifiuta le note che le contengono. Se servono, te le chiede il team di NATIVITAS, a voce o per email, solo per quell'occasione.

Le email. Ricevi un'email di ricevuta, con il codice e il link per annullare, e poi solo le email che riguardano la tua prenotazione: la conferma, la richiesta di pagamento con i dati del bonifico, un promemoria il giorno prima della scadenza del pagamento, la conferma del pagamento, un posto che si libera, un cambio o un annullamento dell'evento. Non sono newsletter: alle notizie di NATIVITAS ti iscrivi solo se lo scegli tu (punto 2.6). Una copia di ogni prenotazione arriva per email al team di NATIVITAS (infoeventi@nativitasmilano.it).

Chi le vede. Le persone di One Event Builders e del progetto che gestiscono le prenotazioni, ognuna con il suo accesso personale alla pagina riservata del sito: ogni modifica resta registrata con il nome di chi l'ha fatta. Le prenotazioni sono copiate anche in un foglio di calcolo Google dell'account di NATIVITAS, condiviso solo con persone indicate per nome, che serve all'organizzazione (per esempio l'elenco all'ingresso).

Annullare. Puoi annullare da solo, fino all'inizio dell'evento (per la pista e l'aperitivo, del turno), con il link della tua email. Un evento a pagamento già confermato o pagato si annulla scrivendo a infoeventi@nativitasmilano.it, perché il pagamento lo gestiamo noi. Se annulli un evento gratuito o un turno della pista o dell'aperitivo, il posto passa al primo in lista d'attesa.

Il pagamento. Se il pagamento non arriva entro la scadenza indicata nell'email, la richiesta diventa «scaduta» e il posto torna libero. I dati del bonifico che ci arrivano dalla banca (per esempio il nome di chi paga) li tratta One Event Builders per la sua contabilità, come per ogni incasso, e li conserva per il tempo che la legge impone.

• Perché: per gestire la tua prenotazione o la tua richiesta, confermarla, organizzare l'evento e l'ingresso, chiederti e registrare il pagamento, avvisarti se qualcosa cambia; per proteggere il modulo da chi ne abusa.
• Base giuridica: la prenotazione che chiedi e le misure prima del contratto, per gli eventi a pagamento (art. 6, par. 1, lett. b GDPR); gli obblighi contabili e fiscali per i pagamenti (lett. c); il nostro legittimo interesse alla sicurezza del servizio, per i limiti e le copie di riserva (lett. f).
• Se non ci dai i dati obbligatori, non possiamo prenotare.
• Età: per prenotare devi avere almeno 18 anni; per i laboratori dei bambini prenota un genitore o chi ne fa le veci.

2.8 I messaggi a NATIVITAS: «Scrivici» e «Invia il tuo percorso»

Dal sito puoi scriverci (il modulo «Scrivici» dei contatti) o mandarci il percorso che hai preparato in «Pianifica la tua visita» («Invia il tuo percorso a NATIVITAS»).

• Che cosa ti chiediamo: nome, email, se vuoi il telefono, il messaggio (per il percorso è facoltativo) e la conferma di aver letto questa informativa. Con il percorso arrivano anche il giorno, il pomeriggio o la sera, se vuoi l'ora d'arrivo, con chi vieni e le tappe. Ti chiediamo di non scrivere dati sulla salute o altri dati delicati, se non servono alla tua domanda.
• Perché: per risponderti e, per il percorso, per aiutarti a organizzare la visita; per proteggere il modulo da chi ne abusa.
• Base giuridica: la tua richiesta (art. 6, par. 1, lett. b GDPR); il nostro legittimo interesse alla sicurezza del servizio, per i limiti contro gli abusi (lett. f).
• A chi arrivano: per email al team di NATIVITAS (infoeventi@nativitasmilano.it, con anna@nativitasmilano.it e letizia@nativitasmilano.it in copia), che ti risponde dalle sue caselle. A te arriva una ricevuta con il riassunto di quello che hai mandato.
• Il sito non li conserva: il messaggio non resta sul server, ma solo nelle email. Sul server, per i limiti contro gli abusi, resta per un giorno un codice al posto del tuo indirizzo IP e della tua email, con l'ora (punto 2.2).
• Per quanto: nelle caselle del team di NATIVITAS, per il tempo necessario a risponderti, e comunque non oltre il 16 marzo 2027 (punto 7).
• Se non ci dai i dati obbligatori (nome, email, la spunta sull'informativa), il messaggio non parte. Puoi sempre scriverci anche dalla tua email.

2.9 Servizi oggi spenti

• Le domande libere ai personaggi: oggi spente. I personaggi rispondono solo alle domande pronte e non mandano niente a servizi esterni; se un giorno le domande libere si accendono, aggiorneremo prima questa pagina (punto 2.4).
• Le statistiche di visita: oggi spente. Se si accendono, saranno senza cookie, non partiranno per chi ha chiesto al browser di non essere tracciato (Do Not Track, Global Privacy Control), e lo scriveremo qui prima.
• Le prenotazioni degli eventi per le aziende: quando apriranno, i bottoni porteranno alle pagine indicate da One Event Builders, con la loro informativa.

2.10 Link verso altri siti

Il sito ha link a Google Maps, OpenStreetMap e MET Norway (la fonte del meteo), e link per scrivere un'email o telefonare. Se li apri, entri in un altro sito, con le sue regole sulla privacy.

Il sito non incorpora contenuti di altri siti (niente mappe, video o pulsanti social dentro la pagina) e non usa Google Fonts: i caratteri stanno sul nostro server. Usiamo Google Search Console per vedere, in forma aggregata, come il sito compare nelle ricerche di Google: non aggiunge niente alla pagina e non raccoglie dati di chi la visita.

3. Che cosa resta nel tuo browser

Per ricordare le tue scelte, il sito usa la memoria locale del browser («localStorage»). Non sono cookie: restano sul tuo dispositivo e non vengono mandati né a noi né ad altri. Servono solo a far funzionare quello che hai scelto, non a riconoscerti o a seguirti.

Questi dati non scadono da soli: restano finché non li cancelli. Per cancellarli, nelle impostazioni del browser scegli «Cancella dati dei siti» (o «Cookie e dati dei siti») per nativitasmilano.it. In una finestra anonima spariscono quando la chiudi. Se il dispositivo lo usano anche altri, chi viene dopo di te può vedere i tuoi pensieri nel tuo cielo: cancellali allo stesso modo.

4. Cookie

Il sito non usa cookie di profilazione, di pubblicità, di statistica o di terze parti. Per chi visita il sito non c'è nessun cookie.

Esiste solo un cookie tecnico, che non riguarda i visitatori:

Perché non c'è il banner dei cookie. I cookie tecnici, e gli strumenti simili che servono a darti un servizio che hai chiesto (come la memoria locale del punto 3), non richiedono il consenso: basta questa informativa (art. 122 del Codice in materia di protezione dei dati personali, d.lgs. 196/2003; Linee guida cookie e altri strumenti di tracciamento del Garante, 10 giugno 2021). Il banner serve quando ci sono cookie o strumenti non tecnici, per esempio di profilazione o di pubblicità: qui non ce ne sono.

5. Chi riceve i dati

• Aruba S.p.A. (Ponte San Pietro, Bergamo), che ospita il sito su server in Italia e lo protegge, e le caselle di posta @nativitasmilano.it dove arrivano le prenotazioni e i messaggi. Dal server di Aruba partono anche tutte le email del sito: le ricevute e le email delle prenotazioni e dei messaggi, e l'email di conferma delle notizie. Tratta i dati per nostro conto, come responsabile del trattamento (art. 28 GDPR).
• Le persone che incarichiamo di curare il sito e il cielo dei desideri (per togliere un pensiero o recuperarne uno scartato per errore), con istruzioni scritte e l'obbligo di riservatezza.
• Sendinblue SAS (Brevo, Parigi), solo per le notizie: tiene la lista degli iscritti e manda le notizie, come responsabile del trattamento (punto 2.6). Le email delle prenotazioni e dei messaggi non passano da Brevo.
• Google Ireland Limited (Dublino, Irlanda), che fornisce l'account Google di NATIVITAS e ospita il foglio di calcolo delle prenotazioni (punto 2.7).
• Le persone che gestiscono le prenotazioni per One Event Builders e per il progetto, ognuna con il suo accesso personale, con istruzioni scritte e l'obbligo di riservatezza.
• Chiunque visiti il sito, per i pensieri pubblicati.
• Anthropic, solo quando le domande libere saranno attive (punto 2.4).
• Le autorità, quando la legge lo impone.

Non vendiamo dati e non li usiamo per la pubblicità.

6. Dati fuori dall'Unione europea

Il sito, i pensieri e le loro copie stanno su server in Italia. I dati dei visitatori non escono dall'Unione europea.

Le email degli iscritti alle notizie le tiene Brevo, su server nell'Unione europea. Se un fornitore di Brevo le tratta fuori dall'Unione, lo fa con le garanzie del GDPR (per esempio le clausole contrattuali standard della Commissione europea).

Il foglio delle prenotazioni sta nell'account Google di NATIVITAS; per chi sta nell'Unione europea il servizio lo fornisce Google Ireland Limited. Se i dati passano a Google LLC, negli Stati Uniti, o ad altre società di Google fuori dall'Unione, il trasferimento avviene con le garanzie del GDPR (la decisione di adeguatezza UE-USA «Data Privacy Framework» e le clausole contrattuali standard della Commissione europea).

Il servizio delle domande libere oggi è spento e non manda dati fuori dall'Unione. Se un giorno si accende, i dati andranno ad Anthropic, negli Stati Uniti, con le clausole contrattuali standard della Commissione europea, e lo scriveremo qui prima.

7. Per quanto tempo

8. I tuoi diritti

Puoi chiederci in ogni momento:

• se trattiamo dati tuoi, e una copia (art. 15 GDPR);
• di correggerli (art. 16) o di cancellarli (art. 17);
• di limitarne l'uso (art. 18);
• di riceverli in un formato leggibile da un computer, per i dati che ci hai dato tu (art. 20);
• di non trattarli più, quando li trattiamo per un nostro legittimo interesse (art. 21).

Il filtro del cielo. Il filtro decide da solo se un pensiero si mostra nel cielo di tutti. È una decisione automatica, ma non ha effetti giuridici o comunque importanti su di te (art. 22). Se pensi che abbia scartato per errore un tuo pensiero, scrivici: lo guardiamo noi.

Come ritroviamo i tuoi pensieri. Noi non sappiamo chi sei. Per ritrovare un tuo pensiero (per esempio per toglierlo), scrivici il testo e, più o meno, il giorno e l'ora. Se vuoi, indicaci anche l'indirizzo IP da cui l'hai scritto: ricalcoliamo il codice e ritroviamo tutti i pensieri di quella connessione (art. 11 GDPR).

Le notizie. Per non riceverle più basta il link in fondo a ogni email. Ritirare il consenso non costa niente e non serve spiegare perché (art. 7, par. 3).

Scrivi a info@oneventbuilders.com. Ti rispondiamo entro un mese.

Reclamo. Se pensi che trattiamo i tuoi dati in modo non corretto, puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it; come presentare un reclamo), oppure all'autorità di controllo del paese europeo in cui vivi o lavori.

9. Bambini e ragazzi

NATIVITAS è un evento per le famiglie. Il sito non chiede l'età e non chiede dati personali. Nel cielo dei desideri (e, quando ci saranno, nelle domande libere) ti chiediamo di non scriverne, e il filtro scarta i pensieri con link, email e numeri di telefono.

Per iscriverti alle notizie devi avere almeno 18 anni.

Per prenotare un evento, la pista o l'aperitivo devi avere almeno 18 anni: i laboratori per i bambini li prenota un genitore o chi ne fa le veci (punto 2.7).

Se hai meno di 14 anni, chiedi a un genitore prima di scrivere un pensiero o una domanda. Se un genitore si accorge che un bambino ha scritto dati personali, può scriverci per farli togliere (punto 8).

10. Sicurezza

• Il sito si apre in https: la connessione è cifrata.
• I pensieri, le loro copie di riserva, le impostazioni e la chiave segreta stanno in una cartella privata del server, che da fuori non si apre.
• Il server non salva il tuo indirizzo IP: solo il codice.
• La pagina riservata del cielo dei desideri è protetta da password; dopo 5 tentativi in un quarto d'ora si blocca, per quell'indirizzo, per un quarto d'ora.

11. Modifiche

Se cambia qualcosa (per esempio si accendono le domande libere o le statistiche), aggiorniamo prima questa pagina e la data in alto.

Ultimo aggiornamento: 15 ottobre 2026 · versione 1.6

One Event Builders · TECNOSTRUTTURA S.r.l. · P.IVA 04123290241