Privacy Policy di BagDrop (bag-drop.it)

Ultimo aggiornamento: Luglio 2026

1. Titolare del trattamento

Il titolare del trattamento è Stowee S.R.L.S., con sede operativa in Italia (Roma), P.IVA 18408801007, di seguito anche "BagDrop" o il "Titolare".
Per qualsiasi richiesta relativa ai dati personali, scrivere a bagdrop.milano@gmail.com.

2. Tipologia dei dati raccolti

Attraverso i nostri moduli di contatto, i sistemi di registrazione e l'utilizzo dell'app e del sito, raccogliamo le seguenti tipologie di dati:

2.1 Dati forniti direttamente dall'utente

• Dati anagrafici e di contatto: nome e cognome, data di nascita, indirizzo email, indirizzo di residenza/sede, numero di telefono.
• Dati fiscali e aziendali (per Partner o Aziende): nome dell'attività, Codice Fiscale (CF), Partita IVA (PI), Codice Destinatario (SDI) e indirizzo PEC.
• Altre informazioni: eventuale messaggio o nota libera fornita dall'utente nei moduli di contatto.

2.2 Dati raccolti automaticamente

• Dati tecnici e di stabilità (Firebase Crashlytics): identificatori di installazione (UUID), log di errore, stato del dispositivo al momento del crash e tracce di sistema, in forma pseudonimizzata.
• Dati di utilizzo e comportamento in-app (Mixpanel): schermate visitate, eventi e interazioni con l'app, identificatore utente/dispositivo, informazioni tecniche del dispositivo (modello, sistema operativo, lingua) e dati aggregati di performance del funnel di prenotazione.
• Dati per finalità pubblicitarie (Meta SDK / Meta Ads): tramite l'SDK di Meta integrato nell'app e/o il Meta Pixel sul sito, vengono raccolti identificatori pubblicitari del dispositivo (es. Advertising ID), eventi di conversione (es. installazione app, registrazione, prenotazione effettuata) e dati tecnici del dispositivo, al fine di misurare l'efficacia delle campagne pubblicitarie e mostrare annunci pertinenti su Facebook e Instagram.

3. Finalità del trattamento

I dati personali vengono trattati per le seguenti finalità:

• ricontattare il potenziale partner per fornire informazioni sull'affiliazione a BagDrop;
• gestire adempimenti amministrativi, contabili e fiscali (es. fatturazione elettronica tramite PI, CF, Codice Destinatario, PEC);
• rispondere alle richieste inviate tramite il modulo di contatto;
• monitorare la stabilità dell'applicazione, identificare bug e risolvere malfunzionamenti tecnici per migliorare l'esperienza utente (tramite raccolta dati di crash);
• analizzare in forma aggregata l'utilizzo dell'app, il comportamento degli utenti e il funnel di prenotazione, al fine di migliorare le funzionalità e l'esperienza del prodotto (tramite Mixpanel);
• misurare l'efficacia delle campagne pubblicitarie svolte su Meta (Facebook e Instagram), ottimizzare la spesa pubblicitaria e mostrare annunci mirati agli utenti più propensi a utilizzare il servizio (tramite Meta SDK / Meta Pixel).

4. Base giuridica

Richieste di contatto e instaurazione del rapporto: il trattamento si basa sull'art. 6, lett. b) del GDPR (esecuzione di misure precontrattuali e contrattuali).

Dati fiscali e aziendali: la base giuridica è l'adempimento di un obbligo legale (art. 6, lett. c) del GDPR) relativo alle normative contabili e fiscali vigenti.

Dati tecnici di crash (Firebase): il trattamento si basa sul legittimo interesse del Titolare (art. 6, lett. f) del GDPR) a garantire la sicurezza, la stabilità e il corretto funzionamento tecnico dell'applicazione.

Dati di utilizzo e analytics di prodotto (Mixpanel): il trattamento si basa sul legittimo interesse del Titolare (art. 6, lett. f) del GDPR) a comprendere l'utilizzo del servizio e a migliorarne le funzionalità. Tali dati sono utilizzati esclusivamente per finalità interne e non vengono ceduti a terzi né incrociati con altre fonti per finalità pubblicitarie.

Dati per finalità pubblicitarie (Meta SDK / Meta Pixel): il trattamento si basa sul legittimo interesse del Titolare (art. 6, lett. f) del GDPR) a promuovere i propri servizi e a misurare l'efficacia delle campagne pubblicitarie. L'utente può in qualsiasi momento opporsi a tale trattamento e disattivare il tracciamento pubblicitario secondo le modalità indicate al successivo art. 6.

5. Modalità di trattamento

I dati sono raccolti in modo elettronico tramite il sito e l'applicazione.
Sono adottate misure di sicurezza tecniche e organizzative adeguate per proteggere i dati da accessi non autorizzati, perdita o distruzione. I dati tecnici legati ai crash, agli analytics di prodotto e al tracciamento pubblicitario sono trattati, ove possibile, in forma aggregata o pseudonimizzata.

6. Gestione dei cookie e delle tecnologie di tracciamento

BagDrop utilizza tecnologie di tracciamento (SDK in-app e/o cookie sul sito) per finalità di analisi statistica interna (Mixpanel) e di misurazione/ottimizzazione pubblicitaria (Meta SDK / Meta Pixel), sulla base del legittimo interesse del Titolare.

L'utente può in qualsiasi momento opporsi a tale trattamento e disabilitare il tracciamento:

• per il tracciamento pubblicitario di Meta: tramite le impostazioni privacy del proprio dispositivo (es. "Limita monitoraggio annunci" su iOS tramite App Tracking Transparency, o le impostazioni equivalenti su Android), oppure gestendo le preferenze pubblicitarie direttamente dal proprio account Meta (Facebook/Instagram);
• per gli analytics di prodotto (Mixpanel): scrivendo a bagdrop.milano@gmail.com per richiedere l'esclusione dal tracciamento comportamentale in-app;
• per i cookie sul sito bag-drop.it: tramite le impostazioni del proprio browser, che consentono di bloccare o eliminare i cookie in qualsiasi momento.

La disattivazione del tracciamento non pregiudica la possibilità di utilizzare l'app e i servizi BagDrop, ma potrà comportare una minore pertinenza degli annunci pubblicitari visualizzati.

7. Conservazione dei dati

• Dati forniti per richieste di contatto: conservati per il tempo necessario a evaderle.
• Dati fiscali e contabili: conservati per i tempi stabiliti dalla normativa vigente (es. 10 anni per le fatture).
• Dati tecnici di diagnostica (crash log – Firebase): conservati per un periodo massimo di 90 giorni.
• Dati di utilizzo e analytics di prodotto (Mixpanel): conservati per un periodo massimo di 24 mesi, decorso il quale vengono cancellati o anonimizzati in modo irreversibile.
• Dati per finalità pubblicitarie (Meta SDK / Meta Pixel): conservati secondo le tempistiche previste dalle policy di Meta Platforms Inc., generalmente non superiori a 180 giorni per gli eventi di conversione.

I dati non vengono utilizzati per finalità di marketing ulteriori rispetto a quelle qui descritte senza consenso esplicito, né ceduti a terzi per scopi commerciali diversi da quelli indicati nella presente policy.

8. Comunicazione e trasferimento dei dati a terzi

I dati non saranno mai venduti a soggetti esterni. I dati possono essere comunicati a:

• Autorità giudiziarie o amministrative, in adempimento di obblighi di legge (es. richieste dell'autorità giudiziaria, trasmissione dati all'Agenzia delle Entrate per la fatturazione elettronica);
• Google LLC (Firebase Crashlytics), in qualità di Responsabile del trattamento, per la gestione e l'analisi dei crash dell'applicazione;
• Mixpanel Inc., in qualità di Responsabile del trattamento, per l'erogazione del servizio di analisi statistica interna sull'utilizzo dell'app. I dati trattati da Mixpanel sono utilizzati esclusivamente da BagDrop per finalità di prodotto e non vengono ceduti a soggetti terzi;
• Meta Platforms Inc. (Facebook/Instagram), quale titolare autonomo del trattamento per la parte di dati ricevuti tramite Meta SDK / Meta Pixel, ai fini della misurazione e ottimizzazione delle campagne pubblicitarie di BagDrop su tali piattaforme, secondo l'informativa privacy di Meta;
• fornitori di servizi tecnici e amministrativi strettamente necessari al funzionamento della piattaforma (es. hosting, pagamenti).

Alcuni fornitori indicati (es. Mixpanel Inc. e Meta Platforms Inc.) hanno sede negli Stati Uniti. Il trasferimento dei dati verso tali Paesi extra-UE avviene sulla base di garanzie adeguate previste dal GDPR (es. Clausole Contrattuali Standard approvate dalla Commissione Europea).

9. Diritti dell'interessato

In ogni momento, l'utente può esercitare i propri diritti previsti dal GDPR:

• accesso ai dati;
• rettifica o cancellazione;
• limitazione o opposizione al trattamento, incluso il diritto di opporsi in qualsiasi momento al trattamento basato sul legittimo interesse (es. analytics di prodotto e tracciamento pubblicitario);
• portabilità dei dati.

Scrivendo all'indirizzo email: bagdrop.milano@gmail.com.

10. Reclami

L'interessato può proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) in caso di violazioni.

11. Minorenni

Il modulo di contatto e i nostri servizi sono rivolti solo a utenti maggiorenni.