Leggi la Cookie PolicyINFORMATIVA PRIVACY — bananatribe
Sito: https://bananatribe.com
Sottodomini inclusi: https://my.bananatribe.com
Aggiornamento: 2026-11-07
Questa informativa descrive il trattamento dei dati personali relativo al sito indicato, ai sensi del Regolamento (UE) 2016/679 (GDPR).
1. TITOLARE E CONTATTI
Titolare: bananatribe
Indirizzo: C. de la Platanera, 4 - 38400 Puerto de la Cruz - Tenerife
Paese di stabilimento: España
Contatto per la protezione dei dati e l’esercizio dei diritti: hello@bananatribe.com
Il titolare non ha designato un responsabile della protezione dei dati (DPO).
Il titolare dichiara che non è prevista la designazione di un rappresentante nell’Unione europea.
Per i trattamenti descritti il titolare dichiara di non operare in contitolarità.
2. DATI, FINALITÀ E BASI GIURIDICHE
Account e area riservata
Dati trattati: Nickname, mail, cellulare, data di nascita, preferenze canali da seguire, preferenze quartieri da seguire.
Finalità: Fornire un account e le funzioni riservate.
Base giuridica: Consenso — art. 6.1.a GDPR.
Conservazione: sempre.
Destinatari: nessuno.
Conferimento: Facoltativo. non si entra all'interno dell'Area Riservata ma si può navigare l'app.
Statistiche
Dati trattati: analisi degli accessi e misurazione del traffico web / app.
Finalità: Raccolta ed elaborazione di informazioni statistiche aggregate sull'utilizzo del sito web (bananatribe.com) e della web app (my.bananatribe.com) al fine di misurare i volumi di traffico, valutare le prestazioni tecniche dell'infrastruttura, analizzare i flussi di navigazione e migliorare l'esperienza utente, senza finalità di profilazione comportamentale o pubblicitaria.
Base giuridica: Consenso — art. 6.1.a GDPR.
Conservazione: Lato dispositivo (Browser): i cookie analitici (_ga, _ga_<container-id>) permangono per un massimo di 24 mesi (salvo cancellazione manuale dei dati di navigazione o revoca anticipata del consenso).
Lato server / piattaforma: conservazione dei dati a livello di proprietà aggregata impostata a 14 mesi (o 2 mesi a seconda della configurazione scelta nella console di Google Analytics).
Destinatari: Fornitore tecnologico esterno (Responsabile del trattamento): Google Ireland Limited / Google LLC.
Personale interno autorizzato: Amministratori di sistema e sviluppatori di bananatribe con credenziali di accesso dedicate alla console di telemetria.
Conferimento: Facoltativo. Nessuna conseguenza. L'utente naviga e utilizza liberamente tutte le funzionalità del sito e dell'applicazione web; la sessione e le interazioni dell'utente non verranno registrate né elaborate nelle metriche statistiche.
Marketing, invio di newsletter e comunicazioni promozionali.
Dati trattati: Indirizzo email, dati anagrafici di base (Nickname/Nome per personalizzare il saluto), zona di interesse (per inviare email pertinenti al proprio CAP) e dati di utilizzo (statistiche di recapito, apertura e clic sulle email).
Finalità: Invio via email di comunicazioni commerciali, newsletter periodiche, aggiornamenti sulle funzionalità dell'app, inviti a eventi locali e invio di codici sconto o promozioni legate alle attività commerciali del quartiere convenzionate con bananatribe.
Base giuridica: Consenso — art. 6.1.a GDPR.
Conservazione: I dati vengono trattati per questa specifica finalità fino alla revoca del consenso (opt-out) da parte dell'utente tramite il link di disiscrizione presente in fondo a ogni email, oppure fino all'eliminazione definitiva dell'account.
Destinatari: Fornitori di servizi di email marketing e invio transazionale.
Conferimento: Necessario per il contratto / servizio richiesto. Non sarebbe possibile iscriversi alla piattaforma.
Analisi statistica degli accessi e misurazione del traffico web / app
Dati trattati: Consenso.
Finalità: Raccolta di dati statistici aggregati e anonimizzati (pagine visitate, tempo di permanenza, percorsi di navigazione, dispositivo utilizzato) per valutare le prestazioni del sito/app e migliorare l'esperienza utente.
Base giuridica: Consenso — art. 6.1.a GDPR.
Conservazione: Cookie persistenti nel browser fino a 24 mesi; conservazione dei dati a livello di proprietà impostata su GA4 (predefinita a 2 o 14 mesi).
Destinatari: Fornitore del servizio di analisi web: Google Ireland Limited (che agisce come Responsabile del Trattamento all'interno dell'UE/SEE) e la capogruppo Google LLC (negli USA, quale sub-responsabile dell'infrastruttura tecnica e cloud).
Personale interno autorizzato: Amministratori tecnici e sviluppatori di bananatribe incaricati della manutenzione della piattaforma e dell'analisi delle metriche di traffico (con credenziali di accesso al pannello Google Analytics).
Conferimento: Facoltativo. L'eventuale rifiuto non comporta alcuna conseguenza: l'utente naviga e utilizza tutte le funzioni del sito e dell'app senza alcuna limitazione.
3. PROVENIENZA DEI DATI
I dati sono raccolti direttamente presso gli interessati e durante l’utilizzo del sito, nelle forme descritte nelle singole finalità.
4. FORNITORI E TRASFERIMENTI
Cloudflare, Inc.
Attività: Cloudflare, Cloudflare Bot Management. Ruolo: responsabile del trattamento per conto del titolare.
Paesi di trattamento e accesso: UE / SEE e Stati Uniti.
Trasferimenti al di fuori dello Spazio economico europeo: Sì (USA — EU-U.S. Data Privacy Framework + SCC). Come ottenere copia delle garanzie: Conforme al GDPR tramite Data Processing Addendum (DPA) sottoscritto con il fornitore e certificazione EU-U.S. Data Privacy Framework. https://www.cloudflare.com/cloudflare-customer-dpa/.
iChef (Visibility S.L.U.)
Attività: iChef — Gestione Consensi. Ruolo: responsabile del trattamento per conto del titolare.
Paesi di trattamento e accesso: Spagna / UE (SEE).
Per questo servizio il titolare dichiara che il trattamento e gli accessi avvengono nello Spazio economico europeo, senza trasferimenti al di fuori di tale area.
bananatribe
Attività: Modulo di Contatto, Preferenze Lingua e Tema, Stato Ospite, Zona e Inviti. Ruolo: titolare autonomo per i trattamenti di propria competenza.
Paesi di trattamento e accesso: Spagna / UE (SEE).
Per questo servizio il titolare dichiara che il trattamento e gli accessi avvengono nello Spazio economico europeo, senza trasferimenti al di fuori di tale area.
Supabase, Inc.
Attività: Registrazione e Login App. Ruolo: responsabile del trattamento per conto del titolare.
Paesi di trattamento e accesso: UE (Data Center AWS EU) e Stati Uniti.
Trasferimenti al di fuori dello Spazio economico europeo: Sì (USA — Clausole Contrattuali Standard SCC). Come ottenere copia delle garanzie: Conformità al GDPR garantita tramite DPA (Data Processing Addendum) e Clausole Contrattuali Standard (SCC) di Supabase, con hosting dei dati all'interno dell'Unione Europea (AWS EU). https://supabase.com/legal/dpa.
OpenStreetMap Foundation
Attività: Mappe Interattive (OSM). Ruolo: titolare autonomo per i trattamenti di propria competenza.
Paesi di trattamento e accesso: Regno Unito, Paesi Bassi (UE) e CDN globale.
Trasferimenti al di fuori dello Spazio economico europeo: Sì (Regno Unito — Decisione di Adeguatezza UE). Come ottenere copia delle garanzie: Trattamento regolato dalla Privacy Policy della OpenStreetMap Foundation e coperto dalla Decisione di Adeguatezza UE-UK. https://osmfoundation.org/wiki/Privacy_Policy.
Brevo / Sendinblue SAS
Attività: Gestione, erogazione e analisi di newsletter e comunicazioni transazionali (tramite API). I dati personali affidati includono: indirizzo email, dati anagrafici di base (se associati all'account), indirizzo IP e dati di utilizzo (statistiche di recapito, aperture e clic tracciati tramite web beacon invisibili all'interno dei messaggi). Ruolo: responsabile del trattamento per conto del titolare.
Paesi di trattamento e accesso: Sì. Sebbene l'hosting principale dei dati di Brevo sia localizzato nell'Unione Europea (Francia e Germania), il fornitore può avvalersi di sub-responsabili tecnici cloud o team di supporto operanti al di fuori dello Spazio Economico Europeo (es. Stati Uniti).
Trasferimenti al di fuori dello Spazio economico europeo: Il trasferimento è legittimato dalla sottoscrizione di un Data Processing Agreement (DPA) che incorpora le Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea e, per i trasferimenti verso partner negli USA, le decisioni di adeguatezza pertinenti (come il Data Privacy Framework). Come ottenere copia delle garanzie: Le garanzie sulla protezione dei dati sono consultabili pubblicamente all'indirizzo https://www.brevo.com/it/legal/privacypolicy/. Inoltre, la copia formale dell'Accordo sul Trattamento dei Dati (DPA) comprensivo di SCC può essere generata, firmata digitalmente e scaricata in formato PDF direttamente dall'area riservata (Impostazioni Account) del proprio profilo Brevo.
Google Ireland Limited (per gli utenti residenti nello Spazio Economico Europeo)
Attività: Google Analytics 4 (GA4). Ruolo: responsabile del trattamento per conto del titolare.
Paesi di trattamento e accesso: Irlanda / Unione Europea e Stati Uniti d'America.
Trasferimenti al di fuori dello Spazio economico europeo: Decisione di Adeguatezza della Commissione Europea basata sull'EU-U.S. Data Privacy Framework (a cui Google LLC aderisce formalmente) integrata dalle Clausole Contrattuali Standard (SCC) della Commissione Europea. Come ottenere copia delle garanzie: https://business.safety.google/adsprocessorterms/.
Google Ireland Limited (per gli utenti residenti nello Spazio Economico Europeo) / Google LLC (USA)
Attività: Google Tag Manager / Google tag. Ruolo: responsabile del trattamento per conto del titolare.
Paesi di trattamento e accesso: Irlanda / Unione Europea e Stati Uniti d'America (infrastruttura globale di erogazione e CDN di Google LLC).
Trasferimenti al di fuori dello Spazio economico europeo: Decisione di Adeguatezza della Commissione Europea basata sull'EU-U.S. Data Privacy Framework (a cui Google LLC aderisce formalmente), integrata dalle Clausole Contrattuali Standard (SCC) contenute nei termini sul trattamento dei dati. Come ottenere copia delle garanzie: https://business.safety.google/adsprocessorterms/.
5. COOKIE E SERVIZI DEL SITO
È configurata Google Consent Mode Advanced: i tag Google possono inviare segnali di misurazione senza cookie anche prima della scelta e dopo il rifiuto. I cookie statistici e pubblicitari dipendono dalle scelte dei rispettivi servizi. La modalità tecnica non costituisce una verifica della base giuridica del trattamento.
L’inventario dichiarato comprende: Cloudflare (Cloudflare, Inc.); Cloudflare Bot Management (Cloudflare, Inc.); iChef — Gestione Consensi (iChef (Visibility S.L.U.)); Modulo di Contatto (bananatribe); Registrazione e Login App (bananatribe / Supabase, Inc.); Preferenze Lingua e Tema (bananatribe); Stato Ospite, Zona e Inviti (bananatribe); Mappe Interattive (OSM) (OpenStreetMap Foundation); Cache PWA e Notifiche Push (bananatribe); Brevo (Sendinblue SAS); Google Analytics 4 (GA4) (Google Ireland Limited (per gli utenti residenti nello Spazio Economico Europeo)); Google Tag Manager / Google tag (Google Ireland Limited (per gli utenti residenti nello Spazio Economico Europeo) / Google LLC (USA)).
Per cookie, identificatori, finalità, durata e gestione delle preferenze consulta la Cookie Policy associata a questo sito, accessibile tramite il collegamento presente nella pagina. Le impostazioni delle preferenze possono essere modificate dal relativo comando, quando il componente è installato.
6. CASI SPECIFICI
Trattamenti relativi a minori: Possibilità di iscrizione dai 14 anni in su.
Il titolare dichiara che i trattamenti descritti non prevedono la raccolta di categorie particolari di dati o dati relativi a condanne penali e reati.
Profilazione: finalità e modalità: Per creazione di statistiche.
Il titolare dichiara di non adottare decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sull’interessato.
7. DIRITTI E RICHIESTE
Nei casi e alle condizioni previsti dal GDPR, puoi chiedere accesso ai tuoi dati, rettifica, cancellazione e limitazione del trattamento. Puoi ricevere i dati forniti in formato strutturato e richiederne la trasmissione a un altro titolare quando ricorrono le condizioni per la portabilità, in particolare per trattamenti automatizzati fondati sul consenso o su un contratto.
Puoi opporti, per motivi connessi alla tua situazione particolare, ai trattamenti fondati sull’interesse legittimo o sull’interesse pubblico, nei casi previsti dall’articolo 21. Puoi opporti in qualsiasi momento al marketing diretto, inclusa la profilazione ad esso collegata.
Quando un trattamento si basa sul consenso, puoi revocarlo in ogni momento senza pregiudicare la liceità dei trattamenti precedenti. Per esercitare i diritti contatta hello@bananatribe.com.
Puoi presentare reclamo all’autorità di controllo competente, in particolare nello Stato membro in cui risiedi abitualmente, lavori o ritieni sia avvenuta la violazione. In Italia: Garante per la protezione dei dati personali, https://www.garanteprivacy.it. Restano disponibili i rimedi giurisdizionali previsti dal GDPR.
8. ULTERIORI INFORMAZIONI
no