Privacy

Privacy Policy di Tana

Versione: 1.0 · Data di aggiornamento: 16 ottobre 2026

La presente informativa descrive il trattamento dei dati personali degli Utenti dell'applicazione Tana («App»), wallet digitale che consente di gestire in un unico profilo tessere associative, eventi, corsi, biglietti, donazioni e acquisti presso le associazioni aderenti.

La presente informativa riguarda i trattamenti di dati personali effettuati da Cattaneo Guido Arturo Ambrogio, ditta individuale, P.IVA 14851670969, C.F. CTTGRT94H25F205V, con sede in Via Ravenna, 16, 20139 Milano (MI) («Società» o «Titolare del Trattamento») in relazione all'utilizzo dell'App, nei casi in cui la Società agisce come titolare autonomo.

Per i trattamenti relativi al rapporto associativo tra utente e la singola associazione, il titolare del trattamento è invece la singola Associazione scelta dall'Utente; per i dati trattati dalla Società per conto delle Associazioni, la Società opera quale responsabile del trattamento ai sensi dell'art. 28 GDPR.

1. Titolare del trattamento
2. Ambito dell'informativa e ruoli privacy
3. Categorie di dati trattati
4. Finalità del trattamento e basi giuridiche
5. Natura del conferimento dei dati
6. Modalità del trattamento
7. Destinatari o categorie di destinatari dei dati
8. Servizi di terze parti integrati nell'App
9. Trasferimenti di dati verso Paesi terzi
10. Periodo di conservazione dei dati
11. Diritti dell'Interessato
12. Modalità di esercizio dei diritti
13. Minori
14. Processi decisionali automatizzati
15. Modifiche alla presente informativa
16. Informazioni importanti per l'utente

1. Titolare del trattamento

Il Titolare del trattamento è:

Cattaneo Guido Arturo Ambrogio – Ditta Individuale
P.IVA: 14851670969 · C.F.: CTTGRT94H25F205V
Sede: Via Ravenna, 16, 20139 Milano (MI)
Email: info@tanalibera.it
PEC: cattaneoguidoarturoambrogio@pec.it

Il Titolare non ha designato un Responsabile della protezione dei dati (RPD/DPO), non ricorrendo i presupposti di obbligatorietà della nomina previsti dall'art. 37 del Regolamento (UE) 2016/679 (GDPR).

2. Ambito dell'informativa e ruoli privacy

L'App consente all'utente di:

• creare e gestire il proprio Account e Profilo;
• conservare nel Wallet tessere digitali, biglietti e ricevute di donazione;
• richiedere o completare il tesseramento presso Associazioni aderenti;
• consultare eventi e corsi;
• acquistare biglietti;
• effettuare donazioni;
• ordinare e pagare consumazioni o merchandising presso le Associazioni.

In relazione a tali attività, i ruoli privacy sono così distinti:

2.1. Trattamenti per cui la Società è titolare autonomo

La Società opera quale titolare autonomo del trattamento per le seguenti finalità, descritte nel dettaglio al successivo paragrafo 4:

• registrazione all'App, creazione e gestione dell'Account;
• gestione del Profilo e delle funzionalità del Wallet offerte direttamente dalla Società;
• autenticazione, sicurezza dell'App e dell'Account e prevenzione degli utilizzi non autorizzati;
• invio di comunicazioni di servizio;
• trasmissione o messa a disposizione dei dati alle Associazioni selezionate dall'Utente, quando tale attività è svolta nell'ambito del servizio reso dalla Società all'Utente;
• adempimento degli obblighi normativi applicabili e accertamento, esercizio o difesa dei diritti della Società.

I trattamenti effettuati esclusivamente per conto delle Associazioni e secondo le loro istruzioni rientrano invece nell'ambito descritto al paragrafo 2.3.

2.2. Trattamenti per cui l'Associazione è titolare autonomo

Quando l'utente condivide il proprio Profilo con un'Associazione o compie operazioni verso una specifica Associazione, i dati trasmessi sono trattati dall'Associazione quale titolare autonomo per finalità di:

• tesseramento;
• gestione associativa;
• eventi e corsi;
• biglietti;
• donazioni;
• ordini e acquisti.

L'Associazione è tenuta a fornire all'Utente le informazioni relative ai trattamenti di propria competenza, secondo le disposizioni del GDPR applicabili alla modalità di raccolta dei dati.

L'App rende accessibile l'informativa dell'Associazione nel percorso relativo alla specifica operazione, prima della conferma della trasmissione dei dati. L'Utente può così conoscere le finalità del trattamento, le basi giuridiche, i tempi di conservazione e le modalità di esercizio dei diritti nei confronti dell'Associazione.

2.3. Trattamenti per cui la Società opera quale responsabile del trattamento

Quando tratta dati personali per conto delle Associazioni nell'ambito del servizio applicativo e del gestionale connesso, la Società opera quale responsabile del trattamento ai sensi dell'art. 28 GDPR, sulla base degli accordi stipulati con ciascuna Associazione e delle relative istruzioni.

Per tali attività, l'Associazione determina le finalità del trattamento e i tempi di conservazione dei dati. La Società assiste l'Associazione nella gestione delle richieste degli interessati secondo quanto previsto dagli accordi applicabili.

Questa informativa non sostituisce l'informativa dell'Associazione relativa ai trattamenti di sua competenza.

3. Categorie di dati trattati

Le categorie di dati trattati attraverso l'App sono descritte di seguito. Il trattamento dipende dalle funzionalità utilizzate e dall'operazione richiesta dall'Utente.

La Società tratta tali dati quale titolare autonomo nei limiti delle finalità indicate al paragrafo 4. Quando i dati sono gestiti esclusivamente per conto di un'Associazione, si applica la ripartizione dei ruoli descritta al paragrafo 2.3.

3.1. Dati identificativi, anagrafici e di contatto

Dati inseriti dall'utente nel Profilo e in fase di registrazione:

• dati anagrafici: nome, cognome, data e luogo di nascita, genere, codice fiscale (per chi non ne dispone, il numero del documento d'identità);
• dati di residenza: indirizzo, città, provincia, Paese;
• dati di contatto: e-mail e, se indicato, numero di telefono;
• dati del documento d'identità: tipo e numero del documento e immagine del fronte e/o del retro.

3.2. Dati relativi all'Account e all'autenticazione

Credenziali di accesso, informazioni necessarie per l'accesso all'App, dati relativi alla sicurezza dell'Account e alla gestione di accessi non autorizzati o compromissioni.

3.3. Dati relativi all'utilizzo del Wallet e dei servizi dell'App

Dati contenuti nelle tessere digitali, nei biglietti e nelle ricevute di donazione conservati nel Wallet; informazioni relative agli acquisti effettuati tramite l'App; QR Code associati alle tessere digitali e ai biglietti. Tali dati sono trattati in relazione alle funzionalità effettivamente utilizzate dall'Utente.

3.4. Dati relativi alle operazioni effettuate verso le Associazioni

Dati condivisi dall'Utente con l'Associazione selezionata in occasione di: tesseramento o pre-tesseramento; acquisto di biglietti; donazioni; ordini e acquisti; partecipazione a eventi e corsi.

3.5. Eventuali dati ulteriori richiesti dall'Associazione

Qualora una specifica Associazione attivi funzionalità di verifica dell'identità, l'App può consentire all'Utente di trasmettere a tale Associazione fotografie o documenti richiesti per la verifica. Prima della trasmissione, sono indicati i dati richiesti e l'Associazione destinataria ed è resa accessibile la relativa informativa. Per le attività di gestione tecnica svolte esclusivamente per conto dell'Associazione, la Società opera quale responsabile del trattamento.

4. Finalità del trattamento e basi giuridiche

4.1. Registrazione all'App e creazione dell'Account

Finalità: consentire all'utente di registrarsi, creare il proprio Account e accedere ai servizi base dell'App. Base giuridica: art. 6, par. 1, lett. b), GDPR, esecuzione di misure precontrattuali adottate su richiesta dell'interessato e/o esecuzione del contratto di cui l'interessato è parte.

4.2. Gestione del Profilo e del Wallet

Finalità: consentire all'Utente di gestire il proprio Profilo, riutilizzare i dati per le operazioni richieste verso le Associazioni e conservare nel Wallet tessere digitali, biglietti, ricevute di donazione e cronologia degli acquisti. I dati relativi alle singole funzionalità sono trattati quando l'Utente utilizza tali funzionalità e nei limiti necessari a fornire il servizio richiesto. Base giuridica: art. 6, par. 1, lett. b), GDPR, esecuzione del contratto relativo all'utilizzo dell'App.

4.3. Autenticazione e sicurezza dell'Account

Finalità: verificare l'identità dell'utente, proteggere l'Account, prevenire usi non autorizzati, gestire segnalazioni di compromissione delle credenziali e adottare misure di sicurezza. Base giuridica: art. 6, par. 1, lett. b), GDPR, esecuzione del contratto per quanto concerne la parte di autenticazione e uso del servizio; art. 6, par. 1, lett. f), GDPR, legittimo interesse del Titolare alla sicurezza dell'App per la protezione dei propri sistemi e degli utenti.

4.4. Comunicazioni di servizio

Finalità: inviare comunicazioni inerenti al funzionamento dell'App, alla gestione dell'Account, a sospensioni, modifiche dei T&C, informazioni operative sul servizio e altre comunicazioni strettamente connesse al rapporto con l'Utente. Base giuridica: art. 6, par. 1, lett. b), GDPR, esecuzione del contratto; art. 6, par. 1, lett. c), GDPR, adempimento di obblighi legali ove applicabili.

Questa finalità riguarda esclusivamente comunicazioni operative o necessarie alla gestione del rapporto con l'Utente e non comprende l'invio di comunicazioni promozionali.

4.5. Messa a disposizione tecnica dei dati alle Associazioni scelte dall'Utente

Finalità: consentire, su iniziativa dell'Utente, la trasmissione o messa a disposizione del Profilo e degli altri dati necessari alla specifica operazione verso la sola Associazione selezionata, nei limiti della funzionalità utilizzata. Base giuridica: art. 6, par. 1, lett. b), GDPR, esecuzione del contratto relativo all'utilizzo dell'App e delle richieste formulate dall'utente tramite l'App.

Le successive attività di tesseramento, gestione associativa, organizzazione di eventi e corsi, vendita di biglietti, ricezione di donazioni e gestione di ordini fanno capo all'Associazione quale titolare autonomo. Le informazioni relative a tali trattamenti sono contenute nell'informativa dell'Associazione, accessibile nel percorso della specifica operazione.

4.6. Adempimenti normativi, tutela dei diritti e gestione delle contestazioni

Finalità: adempimenti normativi. La Società tratta i dati necessari per adempiere agli obblighi di legge o di regolamento applicabili e per rispondere alle richieste vincolanti delle autorità competenti. Base giuridica: art. 6, par. 1, lett. c), GDPR.

Finalità: tutela dei diritti e gestione delle contestazioni. La Società tratta i dati necessari per accertare, esercitare o difendere i propri diritti e gestire contestazioni relative al servizio. Base giuridica: art. 6, par. 1, lett. f), GDPR, legittimo interesse della Società alla tutela dei propri diritti.

5. Natura del conferimento dei dati

Il conferimento dei dati necessari alla registrazione, all'accesso e all'utilizzo delle funzionalità essenziali dell'App è necessario per la conclusione e l'esecuzione del rapporto contrattuale con la Società.

Il mancato conferimento dei dati necessari può impedire:

• la creazione dell'Account;
• l'accesso all'App;
• l'utilizzo del Wallet;
• l'esecuzione delle operazioni richieste dall'utente tramite l'App.

Per le funzionalità rese disponibili da una specifica Associazione, possono essere richiesti dati ulteriori determinati dalla medesima Associazione, che ne definisce finalità e condizioni.

I dati richiesti per una specifica funzionalità non sono necessariamente richiesti per la sola creazione dell'Account. Nel percorso di raccolta sono distinti i dati necessari da quelli facoltativi e sono indicate le conseguenze dell'eventuale mancato conferimento.

I dati ulteriori richiesti da un'Associazione sono individuati nel percorso relativo alla specifica operazione e sono trattati secondo l'informativa dell'Associazione.

6. Modalità del trattamento

Il trattamento è effettuato con strumenti informatici, telematici e organizzativi coerenti con le finalità sopra indicate. La Società adotta misure tecniche e organizzative adeguate per proteggere il Servizio, i dati trattati e la sicurezza dell'Account.

I dati sono trattati nel rispetto dei principi di liceità, correttezza, trasparenza e minimizzazione; per impostazione predefinita vengono trattati solo i dati personali necessari per ogni specifica finalità.

7. Destinatari o categorie di destinatari dei dati

I dati personali possono essere comunicati o messi a disposizione delle seguenti categorie di destinatari:

7.1. Associazioni aderenti selezionate dall'utente

Quando l'Utente sceglie di tesserarsi, acquistare biglietti, effettuare donazioni, ordini o altre operazioni verso una specifica Associazione, la Società rende tecnicamente disponibile la trasmissione o messa a disposizione dei dati alla sola Associazione selezionata.

7.2. Fornitori tecnici e prestatori di servizi funzionali all'App

La Società si avvale di fornitori di infrastrutture e servizi tecnici necessari al funzionamento dell'App. Le categorie di servizi effettivamente utilizzate sono: fornitori di server e gestori per servizi di pagamento.

Quando tali fornitori trattano dati personali per conto della Società, operano quali responsabili del trattamento ai sensi dell'art. 28 GDPR, sulla base di un contratto o altro atto giuridico applicabile.

Per l'esecuzione dei pagamenti, l'App utilizza servizi di fornitori terzi, tra cui Stripe. I trattamenti svolti da tali fornitori in qualità di titolari autonomi sono descritti nelle rispettive informative, accessibili nel percorso di pagamento.

7.3. Soggetti autorizzati dal Titolare

I dati possono essere trattati da persone autorizzate dalla Società che operano sotto la sua autorità e secondo istruzioni appropriate, nel rispetto di obblighi di riservatezza.

7.4. Autorità e soggetti legittimati

I dati possono essere comunicati ad autorità pubbliche, autorità giudiziarie o altri soggetti legittimati, ove previsto dalla legge o necessario per la tutela dei diritti del Titolare.

8. Servizi di terze parti integrati nell'App

L'App integra servizi tecnici e fornitori di pagamento terzi per l'esecuzione delle operazioni di pagamento; la Società mette a disposizione l'infrastruttura applicativa che consente l'avvio, la registrazione e la tracciabilità tecnica dell'operazione.

Salvo quanto diversamente e specificamente indicato in App per singole funzionalità:

• la Società non agisce quale venditore;
• non agisce quale organizzatore dell'evento;
• non agisce quale beneficiario della donazione;
• non è parte del rapporto di tesseramento;
• non è parte del contratto di acquisto tra utente e Associazione.

Le informazioni di dettaglio relative ai trattamenti svolti autonomamente dai fornitori terzi o dalle Associazioni devono essere rese dai rispettivi titolari del trattamento.

9. Trasferimenti di dati verso Paesi terzi o organizzazioni internazionali

Attualmente non sono previsti trasferimenti di dati personali verso Paesi terzi o organizzazioni internazionali.

Qualora la Società intenda avviare trasferimenti di dati personali verso Paesi terzi o organizzazioni internazionali, aggiornerà preventivamente questa informativa, indicando le informazioni applicabili sulla decisione di adeguatezza o sulle garanzie adottate e sui mezzi per ottenerne copia.

10. Periodo di conservazione dei dati

La Società informa che i dati personali sono conservati secondo i seguenti criteri:

10.1. Dati relativi ad Account, Profilo, autenticazione e gestione del servizio

Per tutta la durata di esistenza dell'Account e, successivamente, per il tempo necessario a:

• gestire la cessazione del rapporto;
• consentire eventuali attività tecnicamente disponibili di consultazione o esportazione prima della cancellazione;
• adempiere a obblighi di legge;
• tutelare i diritti del Titolare in caso di contestazioni.

I dati necessari alla gestione dell'Account e del Profilo sono conservati per tutta la durata del rapporto con l'Utente. In caso di chiusura dell'Account, la cancellazione è completata entro 30 giorni dalla richiesta di chiusura o dalla disattivazione dell'Account, salvo i dati da conservare per obblighi di legge, sicurezza o tutela dei diritti.

10.2. Dati relativi a sicurezza e prevenzione di utilizzi non autorizzati

Per il tempo necessario a gestire l'evento di sicurezza, effettuare verifiche, adottare misure di protezione e, se del caso, accertare o difendere un diritto. I dati relativi agli accessi e alla sicurezza dell'Account sono conservati per 12 mesi dalla loro raccolta. In caso di incidente di sicurezza, accesso abusivo, compromissione dell'Account o utilizzo non autorizzato, i dati pertinenti sono conservati per il tempo necessario alla gestione dell'evento e, successivamente, fino a 24 mesi dalla sua chiusura, salvo ulteriore conservazione ove necessaria per l'accertamento, l'esercizio o la difesa di un diritto.

10.3. Dati relativi a tessere, biglietti, ricevute e cronologia nel Wallet

Per il tempo in cui tali contenuti risultano associati all'Account e, in caso di cessazione, nei limiti del periodo tecnico eventualmente previsto per la consultazione o esportazione, ferma la successiva cancellazione dell'Account secondo la presente informativa.

Tessere digitali, biglietti, ricevute di donazione e cronologia degli acquisti sono conservati nel Wallet per tutto il tempo in cui l'Account resta attivo. In caso di chiusura dell'Account, tali contenuti sono cancellati entro 30 giorni, salvo quelli che debbano essere temporaneamente mantenuti per obblighi di legge, sicurezza o tutela dei diritti.

10.4. Dati trattati per conto delle Associazioni

Per i dati trattati esclusivamente per conto delle Associazioni, i tempi di conservazione sono determinati da ciascuna Associazione quale titolare del trattamento e descritti nella relativa informativa. La Società conserva tali dati per il tempo previsto dalle istruzioni dell'Associazione e dagli accordi applicabili e li cancella o restituisce al termine del rapporto, salvo obblighi di legge diversi.

11. Diritti dell'Interessato

Nei casi in cui la Società agisce come titolare del trattamento, l'interessato può esercitare i diritti previsti dal GDPR, tra cui il diritto di ottenere:

• la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano;
• l'accesso ai dati personali e alle informazioni previste dall'art. 15 GDPR;
• la rettifica dei dati inesatti o l'integrazione dei dati incompleti previste dall'art. 16 GDPR;
• la cancellazione dei dati nei casi previsti dall'art. 17 GDPR;
• la limitazione del trattamento nei casi previsti dall'art. 18 GDPR;
• la notifica ai destinatari delle eventuali rettifiche, cancellazioni o limitazioni, ove applicabile previste dall'art. 19 GDPR;
• la portabilità dei dati, nei casi previsti dall'art. 20 GDPR;
• l'opposizione al trattamento, nei casi previsti dal GDPR;
• il reclamo a un'autorità di controllo.

Per i trattamenti svolti dalla Società quale responsabile del trattamento per conto delle Associazioni, i diritti devono essere esercitati nei confronti della singola Associazione, quale titolare del trattamento.

12. Modalità di esercizio dei diritti

L'Utente può esercitare i diritti relativi ai trattamenti per cui la Società è titolare utilizzando i recapiti indicati nella presente informativa:

• Email: info@tanalibera.it
• Indirizzo: Via Ravenna, 16, 20139 Milano (MI)

La richiesta deve consentire alla Società di identificare l'interessato e comprendere l'oggetto dell'istanza. In presenza di dubbi ragionevoli sull'identità del richiedente, la Società può richiedere informazioni ulteriori necessarie a confermarla, nel rispetto degli obblighi di sicurezza.

L'esercizio dei diritti è gratuito. Nei casi di richieste manifestamente infondate o eccessive, in particolare per il loro carattere ripetitivo, la Società può applicare un contributo spese ragionevole oppure rifiutare di soddisfare la richiesta, nei limiti previsti dall'art. 12 GDPR.

La Società fornisce riscontro senza ingiustificato ritardo e comunque entro un mese dal ricevimento della richiesta. Tale termine può essere prorogato di due mesi, se necessario in considerazione della complessità e del numero delle richieste. In questo caso, la Società comunica la proroga e i motivi del ritardo entro un mese dal ricevimento.

Qualora non dia seguito alla richiesta, la Società ne comunica i motivi senza ritardo e comunque entro un mese dal ricevimento, informando l'interessato della possibilità di proporre reclamo a un'autorità di controllo e ricorso giurisdizionale.

Per le richieste relative a trattamenti svolti per conto delle Associazioni, la Società assiste l'Associazione competente secondo gli accordi applicabili. L'Utente può rivolgersi direttamente all'Associazione utilizzando i recapiti indicati nella relativa informativa.

13. Minori

L'App è destinata esclusivamente a utenti maggiorenni. La registrazione e l'utilizzo dell'App non sono consentiti ai minori di diciotto anni.

Il consenso o l'autorizzazione del genitore o del tutore non consentono di derogare a tale limite di accesso.

14. Processi decisionali automatizzati

Per i trattamenti descritti nella presente informativa, la Società non adotta decisioni basate unicamente sul trattamento automatizzato, compresa la profilazione, che producano effetti giuridici sull'Utente o incidano in modo analogo significativamente sulla sua persona.

15. Modifiche alla presente informativa

La Società può aggiornare questa informativa per riflettere modifiche normative, organizzative o tecniche e variazioni dei trattamenti descritti.

La versione aggiornata, con la relativa data, è resa accessibile nell'App. Le modifiche rilevanti sono portate all'attenzione dell'Utente mediante comunicazione in App e/o all'indirizzo e-mail associato all'Account.

Qualora la Società intenda trattare i dati per una finalità diversa da quella per cui sono stati raccolti, fornisce preventivamente le informazioni relative alla nuova finalità e le ulteriori informazioni pertinenti previste dal GDPR.

16. Informazioni importanti per l'utente

L'utente deve tenere presente che:

• l'App è uno strumento tecnico che consente di centralizzare in un unico profilo l'utilizzo di servizi riferibili a più Associazioni;
• per i dati trattati nell'ambito del rapporto associativo, il titolare del trattamento è la singola Associazione;
• ciascuna Associazione è responsabile dell'informativa relativa ai trattamenti di propria competenza; restano fermi gli obblighi propri della Società quale titolare autonomo e quelli assunti quale responsabile del trattamento;
• per ciascuna operazione resa disponibile in App, l'utente deve verificare, prima della conferma, se la controparte contrattuale è l'Associazione interessata o altro soggetto terzo.