INFORMATIVA PRIVACY — bananatribe
Sito: https://bananatribe.com
Sottodomini inclusi: https://my.bananatribe.com
Aggiornamento: 2026-10-28
Questa informativa descrive il trattamento dei dati personali relativo al sito indicato, ai sensi del Regolamento (UE) 2016/679 (GDPR).
1. TITOLARE E CONTATTI
Titolare: bananatribe
Indirizzo: C. de la Platanera, 4 - 38400 Puerto de la Cruz - Tenerife
Paese di stabilimento: España
Contatto per la protezione dei dati e l’esercizio dei diritti: hello@bananatribe.com
Il titolare non ha designato un responsabile della protezione dei dati (DPO).
Il titolare dichiara che non è prevista la designazione di un rappresentante nell’Unione europea.
Per i trattamenti descritti il titolare dichiara di non operare in contitolarità.
2. DATI, FINALITÀ E BASI GIURIDICHE
Account e area riservata
Dati trattati: Nickname, mail, cellulare, data di nascita, preferenze canali da seguire, preferenze quartieri da seguire.
Finalità: Fornire un account e le funzioni riservate.
Base giuridica: Consenso — art. 6.1.a GDPR.
Conservazione: sempre.
Destinatari: nessuno.
Conferimento: Facoltativo. non si entra all'interno dell'Area Riservata ma si può navigare l'app.
Marketing, invio di newsletter e comunicazioni promozionali.
Dati trattati: Indirizzo email, dati anagrafici di base (Nickname/Nome per personalizzare il saluto), zona di interesse (per inviare email pertinenti al proprio CAP) e dati di utilizzo (statistiche di recapito, apertura e clic sulle email).
Finalità: Invio via email di comunicazioni commerciali, newsletter periodiche, aggiornamenti sulle funzionalità dell'app, inviti a eventi locali e invio di codici sconto o promozioni legate alle attività commerciali del quartiere convenzionate con bananatribe.
Base giuridica: Consenso — art. 6.1.a GDPR.
Conservazione: I dati vengono trattati per questa specifica finalità fino alla revoca del consenso (opt-out) da parte dell'utente tramite il link di disiscrizione presente in fondo a ogni email, oppure fino all'eliminazione definitiva dell'account.
Destinatari: Fornitori di servizi di email marketing e invio transazionale.
Conferimento: Necessario per il contratto / servizio richiesto. Non sarebbe possibile iscriversi alla piattaforma.
Preferenze privacy
Dati trattati: Consenso.
Finalità: Registrare e rispettare le scelte relative ai servizi del sito.
Base giuridica: Consenso — art. 6.1.a GDPR.
Conservazione: sempre.
Destinatari: nessuno.
Conferimento: Facoltativo. non si viene tracciati.
3. PROVENIENZA DEI DATI
I dati sono raccolti direttamente presso gli interessati e durante l’utilizzo del sito, nelle forme descritte nelle singole finalità.
4. FORNITORI E TRASFERIMENTI
Cloudflare, Inc.
Attività: Cloudflare, Cloudflare Bot Management. Ruolo: responsabile del trattamento per conto del titolare.
Paesi di trattamento e accesso: UE / SEE e Stati Uniti.
Trasferimenti al di fuori dello Spazio economico europeo: Sì (USA — EU-U.S. Data Privacy Framework + SCC). Come ottenere copia delle garanzie: Conforme al GDPR tramite Data Processing Addendum (DPA) sottoscritto con il fornitore e certificazione EU-U.S. Data Privacy Framework. https://www.cloudflare.com/cloudflare-customer-dpa/.
iChef (Visibility S.L.U.)
Attività: iChef — Gestione Consensi. Ruolo: responsabile del trattamento per conto del titolare.
Paesi di trattamento e accesso: Spagna / UE (SEE).
Per questo servizio il titolare dichiara che il trattamento e gli accessi avvengono nello Spazio economico europeo, senza trasferimenti al di fuori di tale area.
bananatribe
Attività: Modulo di Contatto, Preferenze Lingua e Tema, Stato Ospite, Zona e Inviti. Ruolo: titolare autonomo per i trattamenti di propria competenza.
Paesi di trattamento e accesso: Spagna / UE (SEE).
Per questo servizio il titolare dichiara che il trattamento e gli accessi avvengono nello Spazio economico europeo, senza trasferimenti al di fuori di tale area.
Supabase, Inc.
Attività: Registrazione e Login App. Ruolo: responsabile del trattamento per conto del titolare.
Paesi di trattamento e accesso: UE (Data Center AWS EU) e Stati Uniti.
Trasferimenti al di fuori dello Spazio economico europeo: Sì (USA — Clausole Contrattuali Standard SCC). Come ottenere copia delle garanzie: Conformità al GDPR garantita tramite DPA (Data Processing Addendum) e Clausole Contrattuali Standard (SCC) di Supabase, con hosting dei dati all'interno dell'Unione Europea (AWS EU). https://supabase.com/legal/dpa.
OpenStreetMap Foundation
Attività: Mappe Interattive (OSM). Ruolo: titolare autonomo per i trattamenti di propria competenza.
Paesi di trattamento e accesso: Regno Unito, Paesi Bassi (UE) e CDN globale.
Trasferimenti al di fuori dello Spazio economico europeo: Sì (Regno Unito — Decisione di Adeguatezza UE). Come ottenere copia delle garanzie: Trattamento regolato dalla Privacy Policy della OpenStreetMap Foundation e coperto dalla Decisione di Adeguatezza UE-UK. https://osmfoundation.org/wiki/Privacy_Policy.
Brevo / Sendinblue SAS
Attività: Gestione, erogazione e analisi di newsletter e comunicazioni transazionali (tramite API). I dati personali affidati includono: indirizzo email, dati anagrafici di base (se associati all'account), indirizzo IP e dati di utilizzo (statistiche di recapito, aperture e clic tracciati tramite web beacon invisibili all'interno dei messaggi). Ruolo: responsabile del trattamento per conto del titolare.
Paesi di trattamento e accesso: Sì. Sebbene l'hosting principale dei dati di Brevo sia localizzato nell'Unione Europea (Francia e Germania), il fornitore può avvalersi di sub-responsabili tecnici cloud o team di supporto operanti al di fuori dello Spazio Economico Europeo (es. Stati Uniti).
Trasferimenti al di fuori dello Spazio economico europeo: Il trasferimento è legittimato dalla sottoscrizione di un Data Processing Agreement (DPA) che incorpora le Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea e, per i trasferimenti verso partner negli USA, le decisioni di adeguatezza pertinenti (come il Data Privacy Framework). Come ottenere copia delle garanzie: Le garanzie sulla protezione dei dati sono consultabili pubblicamente all'indirizzo https://www.brevo.com/it/legal/privacypolicy/. Inoltre, la copia formale dell'Accordo sul Trattamento dei Dati (DPA) comprensivo di SCC può essere generata, firmata digitalmente e scaricata in formato PDF direttamente dall'area riservata (Impostazioni Account) del proprio profilo Brevo.
5. COOKIE E SERVIZI DEL SITO
È configurata Google Consent Mode Advanced: i tag Google possono inviare segnali di misurazione senza cookie anche prima della scelta e dopo il rifiuto. I cookie statistici e pubblicitari dipendono dalle scelte dei rispettivi servizi. La modalità tecnica non costituisce una verifica della base giuridica del trattamento.
L’inventario dichiarato comprende: Cloudflare (Cloudflare, Inc.); Cloudflare Bot Management (Cloudflare, Inc.); iChef — Gestione Consensi (iChef (Visibility S.L.U.)); Modulo di Contatto (bananatribe); Registrazione e Login App (bananatribe / Supabase, Inc.); Preferenze Lingua e Tema (bananatribe); Stato Ospite, Zona e Inviti (bananatribe); Mappe Interattive (OSM) (OpenStreetMap Foundation); Cache PWA e Notifiche Push (bananatribe); Brevo (Sendinblue SAS).
Per cookie, identificatori, finalità, durata e gestione delle preferenze consulta la Cookie Policy associata a questo sito, accessibile tramite il collegamento presente nella pagina. Le impostazioni delle preferenze possono essere modificate dal relativo comando, quando il componente è installato.
6. CASI SPECIFICI
Trattamenti relativi a minori: Possibilità di iscrizione dai 14 anni in su.
Il titolare dichiara che i trattamenti descritti non prevedono la raccolta di categorie particolari di dati o dati relativi a condanne penali e reati.
Profilazione: finalità e modalità: Per creazione di statistiche.
Il titolare dichiara di non adottare decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sull’interessato.
7. DIRITTI E RICHIESTE
Nei casi e alle condizioni previsti dal GDPR, puoi chiedere accesso ai tuoi dati, rettifica, cancellazione e limitazione del trattamento. Puoi ricevere i dati forniti in formato strutturato e richiederne la trasmissione a un altro titolare quando ricorrono le condizioni per la portabilità, in particolare per trattamenti automatizzati fondati sul consenso o su un contratto.
Puoi opporti, per motivi connessi alla tua situazione particolare, ai trattamenti fondati sull’interesse legittimo o sull’interesse pubblico, nei casi previsti dall’articolo 21. Puoi opporti in qualsiasi momento al marketing diretto, inclusa la profilazione ad esso collegata.
Quando un trattamento si basa sul consenso, puoi revocarlo in ogni momento senza pregiudicare la liceità dei trattamenti precedenti. Per esercitare i diritti contatta hello@bananatribe.com.
Puoi presentare reclamo all’autorità di controllo competente, in particolare nello Stato membro in cui risiedi abitualmente, lavori o ritieni sia avvenuta la violazione. In Italia: Garante per la protezione dei dati personali, https://www.garanteprivacy.it. Restano disponibili i rimedi giurisdizionali previsti dal GDPR.
8. ULTERIORI INFORMAZIONI
no