1. Titolare del Trattamento

Il titolare del trattamento dei dati personali è SoftSignals (admin@softsignals.it).

Per qualsiasi domanda relativa al trattamento dei tuoi dati puoi scrivere all'indirizzo email sopra indicato.

2. Dati Raccolti

Account email e password

Se scegli di registrarti tramite email e password, raccogliamo e conserviamo:

• Indirizzo email
• Password (conservata in forma cifrata e non leggibile da nessuno)

Accesso tramite provider terzi (Apple, Google)

Se scegli di accedere tramite Sign in with Apple o Google, raccogliamo esclusivamente:

• Indirizzo email fornito dal provider

Non riceviamo né conserviamo la password del tuo account Apple o Google. Il processo di autenticazione avviene interamente sui server del rispettivo provider.

Dati generati dall'utilizzo dell'app

I dati relativi ai turni lavorativi, datori di lavoro, orari e guadagni che inserisci nell'app sono conservati localmente sul tuo dispositivo e non vengono trasmessi a server esterni.

3. Finalità del Trattamento

I tuoi dati vengono utilizzati esclusivamente per:

• Consentire l'accesso sicuro all'app tramite autenticazione
• Identificare il tuo account in caso di recupero accesso

Non utilizziamo i tuoi dati per nessun altro scopo, incluse attività di marketing, profilazione, pubblicità o analisi del comportamento.

4. Marketing e Comunicazioni

5. Dati Diagnostici e Monitoraggio

L'app può raccogliere dati diagnostici anonimi tramite gli strumenti nativi di Apple (App Store Connect / TestFlight Analytics), inclusi dati di crash e prestazioni del dispositivo.

Questi dati sono:

• Anonimi — non associabili al tuo account o identità
• Raccolti e gestiti interamente da Apple secondo la propria privacy policy
• Utilizzati esclusivamente per migliorare la stabilità dell'app

Non utilizziamo SDK di analisi di terze parti (es. Firebase, Mixpanel, Amplitude o simili).

6. Base Giuridica (GDPR)

Il trattamento dei dati si basa sulle seguenti basi giuridiche ai sensi dell'art. 6 del Regolamento UE 2016/679 (GDPR):

• Esecuzione di un contratto (art. 6, par. 1, lett. b): l'email è necessaria per fornire il servizio di autenticazione richiesto.
• Legittimo interesse (art. 6, par. 1, lett. f): dati diagnostici anonimi per garantire la sicurezza e il corretto funzionamento dell'app.

7. Conservazione dei Dati

I dati del tuo account (email) sono conservati finché mantieni un account attivo. Alla cancellazione dell'account, tutti i dati vengono eliminati in modo definitivo entro 30 giorni.

I dati inseriti nell'app (turni, datori ecc.) risiedono solo sul tuo dispositivo e vengono eliminati con la disinstallazione dell'app.

8. Condivisione con Terze Parti

I tuoi dati non vengono venduti, ceduti o condivisi con terze parti per nessun motivo.

L'unico servizio esterno utilizzato è:

• Supabase (autenticazione) — con server in Europa, certificato ISO 27001 e conforme GDPR. Privacy Policy Supabase →

9. I Tuoi Diritti (GDPR)

Hai il diritto di:

• Accesso — richiedere una copia dei tuoi dati personali
• Rettifica — correggere dati inesatti
• Cancellazione ("diritto all'oblio") — eliminare il tuo account
• Portabilità — ricevere i tuoi dati in formato strutturato
• Opposizione — opporti al trattamento basato su legittimo interesse
• Reclamo — presentare reclamo al Garante Privacy italiano

Per esercitare questi diritti scrivi a admin@softsignals.it.

10. Sicurezza

Le password sono cifrate con algoritmo bcrypt e non sono mai leggibili, nemmeno da parte nostra. Le comunicazioni con il server avvengono esclusivamente tramite HTTPS/TLS.

11. Modifiche a questa Informativa

Eventuali modifiche alla presente informativa saranno pubblicate su questa pagina con aggiornamento della data di revisione. Per modifiche sostanziali, l'utente sarà informato tramite notifica in-app.