Ultimo aggiornamento: 27 febbraio 2026
La presente informativa sulla privacy è resa ai sensi del Regolamento (UE) 2016/679 ("GDPR") e del d.Lgs. 196/2003 come modificato dal d.Lgs. 101/2018, e descrive le modalità con cui BESTIE BITE srl raccoglie, utilizza, conserva e protegge i dati personali degli utenti del sito web e dell'applicazione mobile Bestie Bite (di seguito, la "Piattaforma").
Il Titolare del trattamento dei dati personali è BESTIE BITE srl, con sede legale in Via Franco Sacchetti 127 — 00137 Roma (RM), Italia. Per qualsiasi informazione o richiesta relativa al trattamento dei dati personali, è possibile contattare il Titolare scrivendo all'indirizzo email info@bestiebite.it.
La presente informativa è redatta ai sensi del Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 (Regolamento Generale sulla Protezione dei Dati, "GDPR") e del Decreto Legislativo 30 giugno 2003, n. 196, come modificato dal Decreto Legislativo 10 agosto 2018, n. 101 (Codice in materia di protezione dei dati personali).
La presente informativa si applica a tutti i dati personali raccolti attraverso il sito web bestiebite.com, l'applicazione mobile Bestie Bite (disponibile per iOS e Android) e tutti i servizi ad essi correlati. Con i termini "utente", "utenti" o "interessato" si intendono tutte le persone fisiche che interagiscono con la Piattaforma.
Di seguito sono elencati i dati personali che la Piattaforma può raccogliere, suddivisi per categoria:
Indirizzo email, numero di telefono, nome utente (username), foto profilo, data di nascita, preferenze dietetiche e categorie alimentari di interesse, città, lingua preferita, consenso marketing.
Coordinate GPS (latitudine/longitudine) in tempo reale durante l'utilizzo dell'app, localizzazione in background (anche ad app chiusa, previo consenso esplicito) per il rilevamento delle visite ai ristoranti, cronologia delle visite rilevate (orario di arrivo e partenza, ristorante associato), metadati GPS estratti dai video registrati e città corrente dell'utente.
Video registrati e caricati sulla Piattaforma (ospitati su CDN di terze parti), metadati video (risoluzione, orientamento, durata, frame rate), foto di scontrini o ricevute e screenshot dalla galleria del dispositivo.
Recensioni (video, descrizioni testuali, valutazioni a stelle su diversi parametri come cibo, location, servizio e prezzo), stato di verifica della posizione, stato della recensione (in attesa, approvata, rifiutata) e voti "helpful" dati e ricevuti.
Saldo punti e cronologia dei movimenti, totale guadagnato e riscattato in EUR, stato delle richieste di riscatto tramite PayPal, limiti mensili di riscatto e indirizzo email PayPal.
Lista di follower e following, punteggio di compatibilità gusti (Taste Match), codice referral personale e stato degli inviti, progresso referral multi-step.
Badge e achievement sbloccati, streak giornaliero corrente e record, tier e livello crew nella classifica settimanale, punteggio settimanale, skill rating, moltiplicatore punti attivo e premi da mystery box.
Modello del dispositivo e versione del sistema operativo, versione dell'app e identificativo del pacchetto, token FCM per le notifiche push, identificatore pubblicitario (IDFA su iOS, richiesto tramite App Tracking Transparency), indirizzo IP, orario di connessione e User Agent.
Impostazioni individuali per le diverse categorie di notifiche push, tra cui: approvazione e rifiuto video, nuove missioni disponibili, badge sbloccati, promozione crew, step referral completati, nuovi follower, recensioni da utenti seguiti, taste match trovati, pagamenti effettuati e digest settimanale.
L'applicazione mobile Bestie Bite può raccogliere dati sulla posizione del dispositivo dell'utente, inclusa la posizione in background (anche quando l'app è chiusa o non in uso), previo consenso esplicito dell'utente. Questi dati vengono utilizzati esclusivamente per rilevare le visite ai ristoranti e inviare promemoria per lasciare una recensione dopo la visita. I dati di posizione vengono elaborati in tempo reale sul dispositivo per determinare la prossimità ai ristoranti e non vengono conservati sui nostri server. L'utente può revocare il consenso alla raccolta della posizione in background in qualsiasi momento dalle impostazioni del proprio dispositivo.
I dati personali vengono trattati per le seguenti finalità, con le relative basi giuridiche ai sensi dell'art. 6 del GDPR:
Registrazione e gestione dell'account, erogazione del servizio — Base giuridica: esecuzione del contratto (art. 6.1.b GDPR)
Localizzazione in foreground (mappa, ricerca ristoranti) — Base giuridica: esecuzione del contratto (art. 6.1.b GDPR)
Localizzazione in background (rilevamento visite) — Base giuridica: consenso esplicito dell'utente (art. 6.1.a GDPR)
Caricamento e gestione di video e recensioni — Base giuridica: esecuzione del contratto (art. 6.1.b GDPR)
Pagamenti e riscatto punti tramite PayPal — Base giuridica: esecuzione del contratto (art. 6.1.b GDPR)
Analytics e miglioramento del servizio (Amplitude, Firebase Analytics) — Base giuridica: legittimo interesse (art. 6.1.f GDPR)
Tracciamento pubblicitario (Facebook SDK, IDFA) — Base giuridica: consenso esplicito dell'utente (art. 6.1.a GDPR)
Notifiche push — Base giuridica: consenso dell'utente (art. 6.1.a GDPR)
Comunicazioni di marketing diretto — Base giuridica: consenso esplicito dell'utente (art. 6.1.a GDPR)
Diagnostica e risoluzione errori (Crashlytics) — Base giuridica: legittimo interesse (art. 6.1.f GDPR)
Tecnologie AI (concierge, etichettatura video, personalizzazione) — Base giuridica: legittimo interesse (art. 6.1.f GDPR)
I dati personali vengono conservati per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti:
Dati dell'account e del profilo: conservati per tutta la durata dell'account e cancellati entro 30 giorni dalla richiesta di eliminazione
Video e recensioni: conservati fino alla cancellazione da parte dell'utente. I video per i quali è stato riconosciuto un compenso restano sulla Piattaforma ai sensi della sezione 4.2 dei Termini e Condizioni
Dati di localizzazione: elaborati in tempo reale sul dispositivo dell'utente e non conservati sui server di Bestie Bite
Dati di analytics (Amplitude, Firebase Analytics): conservati per un massimo di 26 mesi
Dati di pagamento e fiscali: conservati per 10 anni in conformità agli obblighi di legge fiscale
Dati di diagnostica (Crashlytics): conservati per 90 giorni
Dati aggregati o anonimizzati: possono essere conservati a tempo indeterminato per finalità statistiche, in quanto non riconducibili all'utente
Per l'erogazione del servizio, Bestie Bite si avvale dei seguenti sub-responsabili del trattamento:
Firebase Auth (Google LLC) — Autenticazione utenti (email, Google Sign-In, Apple Sign-In) — USA
Firebase Storage (Google LLC) — Archiviazione foto profilo e scontrini — USA
Firebase Analytics (Google LLC) — Analytics eventi e proprietà utente — USA
Firebase Crashlytics (Google LLC) — Diagnostica e segnalazione errori — USA
Firebase Cloud Messaging (Google LLC) — Invio notifiche push — USA
Amplitude Inc. — Analytics primario — USA/UE
Meta Platforms Inc. (Facebook SDK) — Tracciamento pubblicitario e conversioni — USA
BunnyWay d.o.o. (Bunny.net) — Hosting e distribuzione contenuti video — UE
PayPal (Europe) S.à r.l. et Cie, S.C.A. — Elaborazione pagamenti — USA
Google Maps (Google LLC) — Servizio mappe su Android — USA
Apple MapKit (Apple Inc.) — Servizio mappe su iOS — USA
Google Sign-In (Google LLC) — Autenticazione sociale — USA
Apple Sign-In (Apple Inc.) — Autenticazione sociale — USA
Alcuni dei sub-responsabili elencati nella sezione precedente hanno sede o operano server al di fuori dello Spazio Economico Europeo (SEE), in particolare negli Stati Uniti d'America. In tali casi, il trasferimento dei dati avviene sulla base di garanzie adeguate, tra cui le Clausole Contrattuali Standard (Standard Contractual Clauses, SCCs) approvate dalla Commissione Europea, decisioni di adeguatezza ove applicabili, o altri meccanismi di trasferimento previsti dal GDPR. L'utente può richiedere informazioni dettagliate sulle garanzie adottate contattando il Titolare all'indirizzo info@bestiebite.it.
La Piattaforma utilizza processi automatizzati che possono influenzare l'esperienza dell'utente:
Algoritmo di punteggio: determina il valore in punti di ciascun video in base a parametri quali qualità, durata, completamento di missioni e altri criteri oggettivi
Classifica settimanale (Crew): algoritmo di ranking che classifica gli utenti in base all'attività settimanale e determina promozioni, retrocessioni e premi
AI Concierge: sistema di ricerca intelligente basato su modelli di intelligenza artificiale che fornisce raccomandazioni personalizzate di ristoranti in base alle domande dell'utente, alle preferenze dietetiche, alla posizione e alla lingua
Taste Match: algoritmo che calcola la compatibilità di gusti tra utenti in base alla cronologia delle recensioni
Etichettatura video tramite AI: modelli di intelligenza artificiale che analizzano i contenuti video per generare etichette e categorizzazioni automatiche
Nessuna di queste decisioni automatizzate produce effetti giuridici significativi sull'utente. L'utente ha il diritto di richiedere l'intervento umano, esprimere la propria opinione e contestare qualsiasi decisione automatizzata contattando il Titolare.
Ai sensi degli articoli 15-22 del GDPR, l'utente ha i seguenti diritti:
Diritto di accesso (art. 15): ottenere conferma dell'esistenza di un trattamento dei propri dati e accedere alle informazioni relative
Diritto di rettifica (art. 16): ottenere la correzione di dati personali inesatti o l'integrazione di dati incompleti
Diritto alla cancellazione (art. 17): ottenere la cancellazione dei propri dati personali nei casi previsti dal GDPR ("diritto all'oblio")
Diritto alla limitazione del trattamento (art. 18): ottenere la limitazione del trattamento dei propri dati in determinate circostanze
Diritto alla portabilità dei dati (art. 20): ricevere i propri dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico
Diritto di opposizione (art. 21): opporsi in qualsiasi momento al trattamento dei propri dati personali basato sul legittimo interesse
Diritto di non essere sottoposti a decisioni automatizzate (art. 22): non essere sottoposti a decisioni basate unicamente su trattamenti automatizzati, inclusa la profilazione, che producano effetti giuridici significativi
Per esercitare i propri diritti, l'utente può contattare il Titolare all'indirizzo email info@bestiebite.it. L'utente ha inoltre il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
Il Servizio è destinato a utenti maggiorenni (18 anni). I minori possono utilizzare la Piattaforma esclusivamente con l'autorizzazione e sotto la supervisione dei genitori o di chi ne esercita la responsabilità genitoriale, i quali saranno responsabili del trattamento dei dati del minore. Bestie Bite non raccoglie consapevolmente dati di minori di 14 anni. Qualora venisse a conoscenza di aver raccolto dati di un minore di 14 anni senza il consenso genitoriale, provvederà alla loro tempestiva cancellazione.
Per informazioni sull'utilizzo dei cookie da parte del sito web, si prega di consultare la nostra Cookie Policy disponibile sulla Piattaforma.
L'app raccoglie il token FCM (Firebase Cloud Messaging) del dispositivo dell'utente per l'invio di notifiche push. Le notifiche possono riguardare: approvazione o rifiuto di video, nuove missioni disponibili, badge sbloccati, promozioni nella classifica crew, step referral completati, nuovi follower, recensioni da utenti seguiti, taste match trovati, pagamenti effettuati e un digest settimanale. L'utente può personalizzare le categorie di notifiche dall'interno dell'app o disattivare completamente le notifiche push dalle impostazioni del proprio dispositivo.
Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento. Le modifiche saranno pubblicate sulla Piattaforma con indicazione della data di ultimo aggiornamento. Si consiglia agli utenti di consultare periodicamente la presente informativa per prendere visione di eventuali aggiornamenti.
L'utilizzo della Piattaforma e la registrazione al Servizio implicano l'accettazione della presente informativa. Per i trattamenti che richiedono il consenso esplicito (localizzazione in background, tracciamento pubblicitario, marketing diretto, notifiche push), il consenso viene richiesto separatamente e può essere revocato in qualsiasi momento.