Leer la política de cookiesPOLÍTICA DE PRIVACIDAD — bananatribe
Sitio web: https://bananatribe.com
Subdominios incluidos: https://my.bananatribe.com
Actualización: 2026-11-07
Esta política de privacidad describe el tratamiento de datos personales relativo al sitio web indicado, de conformidad con el Reglamento (UE) 2016/679 (RGPD).
1. RESPONSABLE DEL TRATAMIENTO Y CONTACTO
Responsable: bananatribe
Dirección: C. de la Platanera, 4 - 38400 Puerto de la Cruz - Tenerife
País de establecimiento: España
Contacto para la protección de datos y el ejercicio de derechos: hello@bananatribe.com
El responsable no ha designado un delegado de protección de datos (DPD).
El responsable declara que no está prevista la designación de un representante en la Unión Europea.
Para los tratamientos descritos, el responsable declara que no actúa en calidad de corresponsable.
2. DATOS, FINALIDADES Y BASES JURÍDICAS
Cuenta y área reservada
Datos tratados: Apodo (Nickname), correo electrónico, móvil, fecha de nacimiento, preferencias de canales a seguir, preferencias de barrios a seguir.
Finalidad: Proporcionar una cuenta y las funciones reservadas.
Base jurídica: Consentimiento — art. 6.1.a RGPD.
Conservación: siempre.
Destinatarios: ninguno.
Suministro de datos: Opcional. No se accede al Área Reservada pero se puede navegar por la aplicación.
Estadísticas
Datos tratados: análisis de accesos y medición del tráfico web / aplicación.
Finalidad: Recopilación y procesamiento de información estadística agregada sobre el uso del sitio web (bananatribe.com) y de la aplicación web (my.bananatribe.com) con el fin de medir los volúmenes de tráfico, evaluar el rendimiento técnico de la infraestructura, analizar los flujos de navegación y mejorar la experiencia del usuario, sin finalidades de elaboración de perfiles comportamentales o publicitarios.
Base jurídica: Consentimiento — art. 6.1.a RGPD.
Conservación: En el dispositivo (Navegador): las cookies analíticas (_ga, _ga_<container-id>) permanecen durante un máximo de 24 meses (salvo eliminación manual de los datos de navegación o retirada anticipada del consentimiento).
En el servidor / plataforma: conservación de los datos a nivel de propiedad agregada establecida en 14 meses (o 2 meses según la configuración elegida en la consola de Google Analytics).
Destinatarios: Proveedor tecnológico externo (Encargado del tratamiento): Google Ireland Limited / Google LLC.
Personal interno autorizado: Administradores del sistema y desarrolladores de bananatribe con credenciales de acceso dedicadas a la consola de telemetría.
Suministro de datos: Opcional. Ninguna consecuencia. El usuario navega y utiliza libremente todas las funcionalidades del sitio y de la aplicación web; la sesión y las interacciones del usuario no se registrarán ni procesarán en las métricas estadísticas.
Marketing, envío de boletines informativos (newsletters) y comunicaciones promocionales.
Datos tratados: Dirección de correo electrónico, datos de carácter personal básicos (Apodo/Nombre para personalizar el saludo), zona de interés (para enviar correos electrónicos pertinentes al código postal propio) y datos de uso (estadísticas de entrega, apertura y clics en los correos electrónicos).
Finalidad: Envío por correo electrónico de comunicaciones comerciales, boletines periódicos, actualizaciones sobre las funciones de la aplicación, invitaciones a eventos locales y envío de códigos de descuento o promociones vinculadas a las actividades comerciales del barrio asociadas con bananatribe.
Base jurídica: Consentimiento — art. 6.1.a RGPD.
Conservación: Los datos se tratan para esta finalidad específica hasta la retirada del consentimiento (opt-out) por parte del usuario mediante el enlace de baja situado al final de cada correo electrónico, o hasta la eliminación definitiva de la cuenta.
Destinatarios: Proveedores de servicios de marketing por correo electrónico y envío transaccional.
Suministro de datos: Necesario para el contrato / servicio solicitado. No sería posible registrarse en la plataforma.
Análisis estadístico de accesos y medición del tráfico web / app
Datos tratados: Consentimiento.
Finalidad: Recopilación de datos estadísticos agregados y anonimizados (páginas visitadas, tiempo de permanencia, rutas de navegación, dispositivo utilizado) para evaluar el rendimiento del sitio/app y mejorar la experiencia del usuario.
Base jurídica: Consentimiento — art. 6.1.a RGPD.
Conservación: Cookies persistentes en el navegador hasta 24 meses; conservación de los datos a nivel de propiedad establecida en GA4 (predeterminada en 2 o 14 meses).
Destinatarios: Proveedor del servicio de análisis web: Google Ireland Limited (que actúa como Encargado del Tratamiento dentro de la UE/EEE) y la matriz Google LLC (en EE. UU., como subencargado de la infraestructura técnica y en la nube).
Personal interno autorizado: Administradores técnicos y desarrolladores de bananatribe encargados del mantenimiento de la plataforma y del análisis de las métricas de tráfico (con credenciales de acceso al panel de Google Analytics).
Suministro de datos: Opcional. Su posible negativa no conlleva ninguna consecuencia: el usuario navega y utiliza todas las funciones del sitio y de la aplicación sin ninguna limitación.
3. PROCEDENCIA DE LOS DATOS
Los datos se recopilan directamente de los interesados y durante el uso del sitio, en las formas descritas para cada finalidad.
4. PROVEEDORES Y TRANSFERENCIAS
Cloudflare, Inc.
Actividad: Cloudflare, Cloudflare Bot Management. Rol: encargado del tratamiento por cuenta del responsable.
Países de tratamiento y acceso: UE / EEE y Estados Unidos.
Transferencias fuera del Espacio Económico Europeo: Sí (EE. UU. — EU-U.S. Data Privacy Framework + SCC). Cómo obtener una copia de las garantías: Conforme al RGPD mediante el Acuerdo de Encargo de Tratamiento (DPA) suscrito con el proveedor y la certificación EU-U.S. Data Privacy Framework. https://www.cloudflare.com/cloudflare-customer-dpa/.
iChef (Visibility S.L.U.)
Actividad: iChef — Gestión de Consentimientos. Rol: encargado del tratamiento por cuenta del responsable.
Países de tratamiento y acceso: España / UE (EEE).
Para este servicio, el responsable declara que el tratamiento y los accesos se realizan en el Espacio Económico Europeo, sin transferencias fuera de dicha área.
bananatribe
Actividad: Formulario de Contacto, Preferencias de Idioma y Tema, Estado de Invitado, Zona e Invitaciones. Rol: responsable autónomo para los tratamientos de su competencia.
Países de tratamiento y acceso: España / UE (EEE).
Para este servicio, el responsable declara que el tratamiento y los accesos se realizan en el Espacio Económico Europeo, sin transferencias fuera de dicha área.
Supabase, Inc.
Actividad: Registro e Inicio de Sesión en la App. Rol: encargado del tratamiento por cuenta del responsable.
Países de tratamiento y acceso: UE (Centro de Datos AWS EU) y Estados Unidos.
Transferencias fuera del Espacio Económico Europeo: Sí (EE. UU. — Cláusulas Contractuales Estándar SCC). Cómo obtener una copia de las garantías: Conformidad con el RGPD garantizada mediante DPA (Data Processing Addendum) y Cláusulas Contractuales Estándar (SCC) de Supabase, con alojamiento de los datos dentro de la Unión Europea (AWS EU). https://supabase.com/legal/dpa.
OpenStreetMap Foundation
Actividad: Mapas Interactivos (OSM). Rol: responsable autónomo para los tratamientos de su competencia.
Países de tratamiento y acceso: Reino Unido, Países Bajos (UE) y CDN global.
Transferencias fuera del Espacio Económico Europeo: Sí (Reino Unido — Decisión de Adecuación de la UE). Cómo obtener una copia de las garantías: Tratamiento regido por la Política de Privacidad de la OpenStreetMap Foundation y cubierto por la Decisión de Adecuación UE-Reino Unido. https://osmfoundation.org/wiki/Privacy_Policy.
Brevo / Sendinblue SAS
Actividad: Gestión, suministro y análisis de boletines informativos y comunicaciones transaccionales (a través de API). Los datos personales confiados incluyen: dirección de correo electrónico, datos de carácter personal básicos (si están asociados a la cuenta), dirección IP y datos de uso (estadísticas de entrega, aperturas y clics rastreados mediante balizas web invisibles dentro de los mensajes). Rol: encargado del tratamiento por cuenta del responsable.
Países de tratamiento y acceso: Sí. Aunque el alojamiento principal de los datos de Brevo está ubicado en la Unión Europea (Francia y Alemania), el proveedor puede utilizar subencargados técnicos en la nube o equipos de soporte que operen fuera del Espacio Económico Europeo (por ejemplo, Estados Unidos).
Transferencias fuera del Espacio Económico Europeo: La transferencia está legitimada por la suscripción de un Acuerdo de Encargo de Tratamiento (DPA) que incorpora las Cláusulas Contractuales Estándar (SCC) aprobadas por la Comisión Europea y, para las transferencias a socios en EE. UU., las decisiones de adecuación pertinentes (como el Data Privacy Framework). Cómo obtener una copia de las garantías: Las garantías sobre la protección de datos se pueden consultar públicamente en https://www.brevo.com/it/legal/privacypolicy/. Asimismo, se puede generar, firmar digitalmente y descargar en formato PDF una copia formal del Acuerdo de Encargo de Tratamiento (DPA) que incluye las SCC directamente desde el área reservada (Configuración de la Cuenta) del propio perfil de Brevo.
Google Ireland Limited (para los usuarios residentes en el Espacio Económico Europeo)
Actividad: Google Analytics 4 (GA4). Rol: encargado del tratamiento por cuenta del responsable.
Países de tratamiento y acceso: Irlanda / Unión Europea y Estados Unidos de América.
Transferencias fuera del Espacio Económico Europeo: Decisión de Adecuación de la Comisión Europea basada en el EU-U.S. Data Privacy Framework (al que Google LLC se adhiere formalmente) complementada por las Cláusulas Contractuales Estándar (SCC) de la Comisión Europea. Cómo obtener una copia de las garantías: https://business.safety.google/adsprocessorterms/.
Google Ireland Limited (para los usuarios residentes en el Espacio Económico Europeo) / Google LLC (EE. UU.)
Actividad: Google Tag Manager / Google tag. Rol: encargado del tratamiento por cuenta del responsable.
Países de tratamiento y acceso: Irlanda / Unión Europea y Estados Unidos de América (infraestructura global de entrega y CDN de Google LLC).
Transferencias fuera del Espacio Económico Europeo: Decisión de Adecuación de la Comisión Europea basada en el EU-U.S. Data Privacy Framework (al que Google LLC se adhiere formalmente), complementada por las Cláusulas Contractuales Estándar (SCC) contenidas en los términos sobre el tratamiento de datos. Cómo obtener una copia de las garantías: https://business.safety.google/adsprocessorterms/.
5. COOKIES Y SERVICIOS DEL SITIO
Está configurada la modalidad Google Consent Mode Advanced: las etiquetas de Google pueden enviar señales de medición sin cookies incluso antes de la elección y después del rechazo. Las cookies estadísticas y publicitarias dependen de las elecciones de los respectivos servicios. La modalidad técnica no constituye una verificación de la base jurídica del tratamiento.
El inventario declarado comprende: Cloudflare (Cloudflare, Inc.); Cloudflare Bot Management (Cloudflare, Inc.); iChef — Gestión de Consentimientos (iChef (Visibility S.L.U.)); Formulario de Contacto (bananatribe); Registro e Inicio de Sesión en la App (bananatribe / Supabase, Inc.); Preferencias de Idioma y Tema (bananatribe); Estado de Invitado, Zona e Invitaciones (bananatribe); Mapas Interactivos (OSM) (OpenStreetMap Foundation); Caché PWA y Notificaciones Push (bananatribe); Brevo (Sendinblue SAS); Google Analytics 4 (GA4) (Google Ireland Limited (para los usuarios residentes en el Espacio Económico Europeo)); Google Tag Manager / Google tag (Google Ireland Limited (para los usuarios residentes en el Espacio Económico Europeo) / Google LLC (EE. UU.)).
Para consultar las cookies, identificadores, finalidades, duración y gestión de las preferencias, véase la Política de Cookies asociada a este sitio, accesible a través del enlace presente en la página. La configuración de las preferencias se puede modificar mediante el comando correspondiente, cuando el componente esté instalado.
6. CASOS ESPECÍFICOS
Tratamientos relativos a menores: Posibilidad de registro a partir de los 14 años de edad.
El responsable declara que los tratamientos descritos no prevén la recopilación de categorías especiales de datos o datos relativos a condenas e infracciones penales.
Elaboración de perfiles: finalidades y modalidades: Para la creación de estadísticas.
El responsable declara que no adopta decisiones basadas únicamente en tratamientos automatizados que produzcan efectos jurídicos o afecten significativamente de modo similar al interesado.
7. DERECHOS Y SOLICITUDES
En los casos y bajo las condiciones previstas por el RGPD, puede solicitar el acceso a sus datos, su rectificación, su supresión y la limitación de su tratamiento. Puede recibir los datos facilitados en un formato estructurado y solicitar su transmisión a otro responsable cuando concurran los requisitos para la portabilidad, en particular para tratamientos automatizados basados en el consentimiento o en un contrato.
Puede oponerse, por motivos relacionados con su situación particular, a los tratamientos basados en el interés legítimo o en el interés público, en los casos previstos en el artículo 21. Puede oponerse en cualquier momento al marketing directo, incluida la elaboración de perfiles relacionada con este.
Cuando un tratamiento se base en el consentimiento, puede retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento previo. Para ejercer sus derechos, póngase en contacto con hello@bananatribe.com.
Puede presentar una reclamación ante la autoridad de control competente, en particular en el Estado miembro de su residencia habitual, lugar de trabajo o lugar de la supuesta infracción. En Italia: Garante per la protezione dei dati personali, https://www.garanteprivacy.it. Siguen estando disponibles los recursos judiciales previstos por el RGPD.
8. INFORMACIÓN ADICIONAL
no