Informativa sulla privacy

Last updated: 2026-07-02

Titolare del trattamento

Il titolare del trattamento dei dati ai sensi del Regolamento generale sulla protezione dei dati (GDPR) è:

ShiftCal (sviluppatore indipendente) Spagna

E-mail di contatto per questioni di privacy: [email protected]

Ambito di questa informativa

La presente Informativa sulla privacy si applica all'applicazione mobile ShiftCal e al sito shiftcal.app (il "Servizio"). Spiega quali dati raccogliamo, come li utilizziamo e i tuoi diritti ai sensi del GDPR.

Dati che fornisci

Uso offline

Puoi usare ShiftCal senza creare un account. In questo caso, tutti i tuoi dati (turni, note, calendari) sono memorizzati localmente sul tuo dispositivo e non ci vengono trasmessi.

Account, connessioni di calendario e sincronizzazione cloud

Se crei un account o attivi funzioni legate al calendario, potremmo trattare:

Indirizzo e-mail – usato per autenticazione, accesso all'account e comunicazioni essenziali
Dati dei turni, note e impostazioni di pianificazione associati al tuo account ShiftCal – usati per mostrare la tua pianificazione, calcolare statistiche e, se attivi sincronizzazione o backup, memorizzati cifrati su server sicuri per sincronizzare i dati tra dispositivi
Informazioni di calendario connesse o importate disponibili sul tuo dispositivo – come calendari o eventi che scegli di mostrare, importare, esportare o analizzare localmente in ShiftCal

Indicatori di benessere e dati derivati

ShiftCal può analizzare i turni, le ore di lavoro, gli intervalli di riposo, i turni notturni, le fini tardive e gli eventi di calendario che crei, importi o connetti, per generare indicatori di benessere opzionali nell'app.

Questi indicatori possono includere:

Metriche di riposo e recupero
Percentuale di lavoro notturno
Avvisi di rotazione rapida
Stima del debito di sonno
Indicatori di disturbo circadiano
Stime di recupero
Un punteggio di pianificazione o di salute nella sezione statistiche

Nella versione attuale dell'app, questi calcoli sono generati localmente sul tuo dispositivo dai dati di turni e calendario disponibili nell'app.

ShiftCal non accede né importa dati da Google Fit, Health Connect, Apple Salute, cartelle cliniche, dispositivi indossabili o sensori biometrici.

I valori degli indicatori di benessere non sono memorizzati separatamente sui nostri server. Sono ricalcolati localmente dai dati di pianificazione disponibili sul tuo dispositivo, quando necessario.

Dati raccolti automaticamente

Quando usi il Servizio, possono essere trattati alcuni dati tecnici limitati per garantire funzionalità, affidabilità e sicurezza, come:

Tipo di dispositivo e versione del sistema operativo
Log di base del server (es. timestamp di connessione)
Versione dell'app e diagnostica tecnica necessaria alla stabilità
Log di crash e dati diagnostici per rilevare e correggere errori
Eventi di analisi relativi all'uso dell'app (visualizzazioni schermo, passi di onboarding, accessi, acquisti, interazioni)
Identificatori pseudonimi o interni necessari per analisi, diagnostica, abbonamenti, sincronizzazione o prevenzione degli abusi

Queste informazioni servono a gestire, proteggere, migliorare e misurare il Servizio. Ove richiesto dalla legge, il trattamento di analisi o pubblicità non essenziale avviene solo dopo aver ottenuto il consenso richiesto.

Basi giuridiche del trattamento (GDPR)

Trattiamo i dati personali sulle seguenti basi:

Contratto (art. 6(1)(b) GDPR): per fornire le funzioni di account, calendario, sincronizzazione, backup e analisi della pianificazione richieste
Consenso (art. 6(1)(a) GDPR): per pubblicità personalizzata, analisi o altre tecnologie non essenziali quando è richiesto il consenso
Legittimi interessi (art. 6(1)(f) GDPR): per garantire sicurezza, prevenire abusi, assicurare stabilità tecnica, indagare sui crash e migliorare le funzioni essenziali ove consentito

Condivisione dei dati e responsabili

Non vendiamo i tuoi dati personali.

Condividiamo i dati solo con fornitori affidabili che li trattano per nostro conto, come:

Provider di hosting cloud (per archiviazione account e sincronizzazione)
Fornitori di analisi e report dei crash
Fornitori pubblicitari (per mostrare annunci)
Servizi infrastrutturali necessari al funzionamento dell'app

Questi fornitori trattano i dati solo nell'ambito di obblighi contrattuali e delle garanzie adeguate richieste dal GDPR.

Trasferimenti internazionali di dati

Alcuni fornitori possono trattare i dati al di fuori dello Spazio economico europeo (SEE), inclusi gli Stati Uniti.

In tal caso, ci basiamo su garanzie adeguate come:

Clausole contrattuali standard dell'UE (SCC)
Fornitori che aderiscono a quadri di protezione dei dati riconosciuti, ove applicabile

Conservazione dei dati

I dati di turni, calendario e note memorizzati localmente restano sul tuo dispositivo finché non li elimini
I dati dell'account sono conservati finché l'account resta attivo
Se elimini l'account, i tuoi dati personali vengono eliminati dai sistemi attivi
Le copie di backup possono restare per un periodo limitato per motivi di sicurezza e vengono poi rimosse automaticamente
I valori degli indicatori di benessere mostrati nell'app sono generati localmente e non sono memorizzati separatamente sui nostri server

I tuoi diritti ai sensi del GDPR

Se ti trovi nell'Unione Europea, hai il diritto di:

Accedere ai tuoi dati personali
Richiedere la correzione di dati inesatti
Richiedere la cancellazione dei tuoi dati
Richiedere la limitazione del trattamento
Opporti al trattamento basato su legittimi interessi
Richiedere la portabilità dei dati, ove applicabile

Puoi esercitare i tuoi diritti contattando: [email protected]

Hai anche il diritto di presentare reclamo alla tua autorità locale per la protezione dei dati. In Spagna è l'Agencia Española de Protección de Datos (AEPD).

Privacy dei minori

ShiftCal non è destinata a minori di 14 anni, in conformità alla legge spagnola sulla protezione dei dati. Non raccogliamo consapevolmente dati personali di minori al di sotto di tale età.

Misure di sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati, tra cui:

Trasmissione dati cifrata (HTTPS / TLS)
Meccanismi di autenticazione sicuri
Controlli di accesso sui sistemi infrastrutturali

Pagamenti e abbonamenti

ShiftCal può offrire acquisti in-app e abbonamenti opzionali. Tutti i pagamenti sono elaborati direttamente da Apple App Store o Google Play. Non riceviamo né memorizziamo il numero della tua carta di pagamento o altri dati finanziari.

Riceviamo unicamente lo stato del tuo acquisto o abbonamento (ad esempio, se un abbonamento è attualmente attivo), collegato a un identificatore pseudonimo dello store o dell'account, che utilizziamo per sbloccare le funzionalità premium, fornire assistenza e prevenire abusi. Puoi gestire o annullare un abbonamento in qualsiasi momento tramite le impostazioni del tuo account Apple ID o Google Play.

Autorizzazioni del dispositivo

A seconda delle funzionalità che utilizzi, ShiftCal può richiedere le seguenti autorizzazioni del dispositivo. Puoi concederle o revocarle in qualsiasi momento nelle impostazioni del tuo dispositivo:

Calendario – per mostrare, importare o esportare i turni e gli eventi che scegli di sincronizzare
Notifiche – per inviare i promemoria e gli avvisi dei turni che attivi

Accediamo a questi dati solo per la funzionalità che attivi. Negare un'autorizzazione disabilita semplicemente quella specifica funzionalità; il resto dell'app continua a funzionare.

Condivisione della tua pianificazione

ShiftCal ti consente di condividere la tua pianificazione con altre persone, ad esempio tramite un link di condivisione. Qualsiasi informazione sui turni che scegli di condividere diventa accessibile a chiunque disponga del link. Sei responsabile della gestione di queste condivisioni e della revoca dell'accesso quando non è più necessario.

Analisi e report dei crash

Per mantenere stabile il Servizio e comprenderne l'utilizzo, ci affidiamo ai seguenti responsabili del trattamento:

PostHog – analisi di prodotto (visualizzazioni schermo, uso delle funzionalità ed eventi simili)
Sentry – report dei crash e diagnostica degli errori

ShiftCal non utilizza Firebase Analytics, Crashlytics, Apple Health, Google Fit o Health Connect. Ove richiesto dalla legge, le analisi non essenziali sono usate solo dopo aver ottenuto il tuo consenso.

Cancellazione dell'account e dei dati

Puoi eliminare il tuo account e tutti i dati personali associati in qualsiasi momento direttamente nell'app tramite Impostazioni > Account > Elimina account, oppure inviando un'e-mail a [email protected]. La cancellazione rimuove i tuoi dati dai nostri sistemi attivi; le copie di backup vengono rimosse automaticamente entro un periodo limitato per motivi di sicurezza.

Modifiche a questa informativa

Possiamo aggiornare periodicamente questa Informativa sulla privacy. In caso di modifiche significative, informeremo gli utenti tramite l'app o il sito e aggiorneremo la data "Ultimo aggiornamento" in alto.

Contatti

Per qualsiasi domanda su privacy o protezione dei dati, contatta:

[email protected]

Assistente IA

Quando utilizzi l'Assistente IA integrato, i messaggi che invii (incluso qualsiasi testo o file che fornisci) e le risposte dell'assistente sono trattati dal nostro fornitore di IA per generare le risposte e vengono conservati sui nostri server, collegati al tuo account.

Finalità e base giuridica. Conserviamo queste conversazioni per fornire la funzionalità e mantenere la cronologia delle chat e, sulla base del nostro legittimo interesse (art. 6, par. 1, lett. f, GDPR), per rilevare, prevenire e indagare abusi, incidenti di sicurezza e usi impropri dell'assistente.

Conservazione. Le conversazioni sono conservate per un massimo di 12 mesi dalla tua ultima attività e successivamente eliminate automaticamente. Quando elimini una conversazione, questa scompare immediatamente dal tuo account; una copia può essere conservata per il resto di tale periodo per le finalità di sicurezza indicate.

Responsabili e trasferimenti internazionali. I messaggi dell'assistente vengono inviati al nostro fornitore del modello di IA, che agisce come responsabile del trattamento per nostro conto; ciò può comportare trasferimenti al di fuori dello SEE con garanzie adeguate (come le Clausole Contrattuali Tipo). Ti preghiamo di non inserire dati personali o sensibili non necessari nell'assistente.