AVISO DE PRIVACIDAD — bananatribe
Sitio: https://bananatribe.com
Subdominios incluidos: https://my.bananatribe.com
Actualización: 2026-10-28
Este aviso describe el tratamiento de datos personales relativo al sitio indicado, de conformidad con el Reglamento (UE) 2016/679 (RGPD).
1. RESPONSABLE Y CONTACTOS
Responsable: bananatribe
Dirección: C. de la Platanera, 4 - 38400 Puerto de la Cruz - Tenerife
País de establecimiento: España
Contacto para la protección de datos y el ejercicio de los derechos: hello@bananatribe.com
El responsable no ha designado un delegado de protección de datos (DPO).
El responsable declara que no está prevista la designación de un representante en la Unión Europea.
Para los tratamientos descritos, el responsable declara no actuar en régimen de corresponsabilidad.
2. DATOS, FINALIDADES Y BASES JURÍDICAS
Cuenta y área reservada
Datos tratados: Apodo, correo electrónico, móvil, fecha de nacimiento, preferencias de canales a seguir, preferencias de barrios a seguir.
Finalidad: Proporcionar una cuenta y las funciones reservadas.
Base jurídica: Consentimiento — art. 6.1.a RGPD.
Conservación: siempre.
Destinatarios: ninguno.
Suministro: Opcional. No se accede al Área Reservada pero se puede navegar por la aplicación.
Marketing, envío de boletines y comunicaciones promocionales.
Datos tratados: Dirección de correo electrónico, datos identificativos básicos (Apodo/Nombre para personalizar el saludo), zona de interés (para enviar correos electrónicos pertinentes al código postal propio) y datos de uso (estadísticas de entrega, apertura y clics en los correos).
Finalidad: Envío por correo electrónico de comunicaciones comerciales, boletines periódicos, actualizaciones sobre las funciones de la aplicación, invitaciones a eventos locales y envío de códigos de descuento o promociones vinculadas a las actividades comerciales del barrio asociadas con bananatribe.
Base jurídica: Consentimiento — art. 6.1.a RGPD.
Conservación: Los datos se tratan para esta finalidad específica hasta la revocación del consentimiento (exclusión voluntaria u opt-out) por parte del usuario mediante el enlace de baja presente al final de cada correo, o hasta la eliminación definitiva de la cuenta.
Destinatarios: Proveedores de servicios de marketing por correo electrónico y envío transaccional.
Suministro: Necesario para el contrato / servicio solicitado. No sería posible registrarse en la plataforma.
Preferencias de privacidad
Datos tratados: Consentimiento.
Finalidad: Registrar y respetar las elecciones relativas a los servicios del sitio.
Base jurídica: Consentimiento — art. 6.1.a RGPD.
Conservación: siempre.
Destinatarios: ninguno.
Suministro: Opcional. No se realiza seguimiento.
3. PROCEDENCIA DE LOS DATOS
Los datos se recogen directamente de los interesados y durante el uso del sitio, en las formas descritas en las finalidades individuales.
4. PROVEEDORES Y TRANSFERENCIAS
Cloudflare, Inc.
Actividad: Cloudflare, Cloudflare Bot Management. Rol: encargado del tratamiento por cuenta del responsable.
Países de tratamiento y acceso: UE / EEE y Estados Unidos.
Transferencias fuera del Espacio Económico Europeo: Sí (EE. UU. — Marco de Privacidad de Datos UE-EE. UU. + Cláusulas Contractuales Tipo o SCC). Cómo obtener copia de las garantías: Conforme al RGPD mediante el Adendum de Procesamiento de Datos (DPA) suscrito con el proveedor y la certificación del Marco de Privacidad de Datos UE-EE. UU. https://www.cloudflare.com/cloudflare-customer-dpa/.
iChef (Visibility S.L.U.)
Actividad: iChef — Gestión de Consentimientos. Rol: encargado del tratamiento por cuenta del responsable.
Países de tratamiento y acceso: España / UE (EEE).
Para este servicio, el responsable declara que el tratamiento y los accesos se realizan en el Espacio Económico Europeo, sin transferencias fuera de dicha área.
bananatribe
Actividad: Formulario de Contacto, Preferencias de Idioma y Tema, Estado de Invitado, Zona e Invitaciones. Rol: responsable autónomo para los tratamientos de su competencia.
Países de tratamiento y acceso: España / UE (EEE).
Para este servicio, el responsable declara que el tratamiento y los accesos se realizan en el Espacio Económico Europeo, sin transferencias fuera de dicha área.
Supabase, Inc.
Actividad: Registro e Inicio de Sesión en la App. Rol: encargado del tratamiento por cuenta del responsable.
Países de tratamiento y acceso: UE (Centro de Datos AWS UE) y Estados Unidos.
Transferencias fuera del Espacio Económico Europeo: Sí (EE. UU. — Cláusulas Contractuales Tipo o SCC). Cómo obtener copia de las garantías: Cumplimiento del RGPD garantizado mediante DPA (Adendum de Procesamiento de Datos) y Cláusulas Contractuales Tipo (SCC) de Supabase, con alojamiento de los datos dentro de la Unión Europea (AWS EU). https://supabase.com/legal/dpa.
OpenStreetMap Foundation
Actividad: Mapas Interactivos (OSM). Rol: responsable autónomo para los tratamientos de su competencia.
Países de tratamiento y acceso: Reino Unido, Países Bajos (UE) y CDN global.
Transferencias fuera del Espacio Económico Europeo: Sí (Reino Unido — Decisión de Adecuación de la UE). Cómo obtener copia de las garantías: Tratamiento regulado por la Política de Privacidad de la Fundación OpenStreetMap y cubierto por la Decisión de Adecuación UE-RU. https://osmfoundation.org/wiki/Privacy_Policy.
Brevo / Sendinblue SAS
Actividad: Gestión, suministro y análisis de boletines y comunicaciones transaccionales (mediante API). Los datos personales confiados incluyen: dirección de correo electrónico, datos identificativos básicos (si están asociados a la cuenta), dirección IP y datos de uso (estadísticas de entrega, aperturas y clics rastreados mediante balizas web invisibles dentro de los mensajes). Rol: encargado del tratamiento por cuenta del responsable.
Países de tratamiento y acceso: Sí. Aunque el alojamiento principal de los datos de Brevo está ubicado en la Unión Europea (Francia y Alemania), el proveedor puede utilizar subencargados técnicos en la nube o equipos de soporte que operan fuera del Espacio Económico Europeo (ej. Estados Unidos).
Transferencias fuera del Espacio Económico Europeo: La transferencia está legitimada por la suscripción de un Acuerdo de Procesamiento de Datos (DPA) que incorpora las Cláusulas Contractuales Tipo (SCC) aprobadas por la Comisión Europea y, para las transferencias a socios en EE. UU., las decisiones de adecuación pertinentes (como el Marco de Privacidad de Datos). Cómo obtener copia de las garantías: Las garantías sobre la protección de datos se pueden consultar públicamente en https://www.brevo.com/it/legal/privacypolicy/. Asimismo, la copia formal del Acuerdo de Procesamiento de Datos (DPA) que incluye las SCC se puede generar, firmar digitalmente y descargar en formato PDF directamente desde el área reservada (Configuración de la Cuenta) del perfil de Brevo.
5. COOKIES Y SERVICIOS DEL SITIO
Está configurado Google Consent Mode Advanced: las etiquetas de Google pueden enviar señales de medición sin cookies incluso antes de la elección y después del rechazo. Las cookies estadísticas y publicitarias dependen de las elecciones de los servicios respectivos. La modalidad técnica no constituye una verificación de la base jurídica del tratamiento.
El inventario declarado incluye: Cloudflare (Cloudflare, Inc.); Cloudflare Bot Management (Cloudflare, Inc.); iChef — Gestión de Consentimientos (iChef (Visibility S.L.U.)); Formulario de Contacto (bananatribe); Registro e Inicio de Sesión en la App (bananatribe / Supabase, Inc.); Preferencias de Idioma y Tema (bananatribe); Estado de Invitado, Zona e Invitaciones (bananatribe); Mapas Interactivos (OSM) (OpenStreetMap Foundation); Caché PWA y Notificaciones Push (bananatribe); Brevo (Sendinblue SAS).
Para cookies, identificadores, finalidades, duración y gestión de preferencias, consulte la Política de Cookies asociada a este sitio, accesible a través del enlace presente en la página. La configuración de las preferencias se puede modificar desde el comando correspondiente cuando el componente está instalado.
6. CASOS ESPECÍFICOS
Tratamientos relativos a menores: Posibilidad de registro a partir de los 14 años.
El responsable declara que los tratamientos descritos no prevén la recogida de categorías especiales de datos o datos relativos a condenas e infracciones penales.
Perfilado: finalidades y modalidades: Para la creación de estadísticas.
El responsable declara no adoptar decisiones basándose únicamente en tratamientos automatizados que produzcan efectos jurídicos o afecten significativamente de modo análogo al interesado.
7. DERECHOS Y SOLICITUDES
En los casos y bajo las condiciones previstas por el RGPD, puede solicitar el acceso a sus datos, su rectificación, su supresión y la limitación del tratamiento. Puede recibir los datos facilitados en un formato estructurado y solicitar su transmisión a otro responsable cuando concurran las condiciones para la portabilidad, en particular para tratamientos automatizados basados en el consentimiento o en un contrato.
Puede oponerse, por motivos relacionados con su situación particular, a los tratamientos basados en el interés legítimo o en el interés público, en los casos previstos por el artículo 21. Puede oponerse en cualquier momento al marketing directo, incluido el perfilado vinculado al mismo.
Cuando un tratamiento se base en el consentimiento, puede revocarlo en cualquier momento sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada. Para ejercer sus derechos, póngase en contacto con hello@bananatribe.com.
Puede presentar una reclamación ante la autoridad de control competente, en particular en el Estado miembro de su residencia habitual, lugar de trabajo o lugar de la supuesta infracción. En Italia: Garante per la protección de datos personales, https://www.garanteprivacy.it. Siguen estando disponibles los recursos judiciales previstos por el RGPD.
8. INFORMACIÓN ADICIONAL
no