Tus turnos se quedan en el dispositivo por defecto. Si creas una cuenta para sincronizarlos entre dispositivos, esta página explica qué se recoge, dónde acaba y cómo recuperarlo.
El responsable del tratamiento de los datos recogidos a través de ShiftPro es el desarrollador de la app, al que puedes escribir a la dirección que aparece al final de esta página. ShiftPro no pertenece a ninguna empresa tercera ni comparte datos con otras apps.
02 Qué datos recogemos
ShiftPro funciona por completo sin conexión, en tu dispositivo, mientras no crees voluntariamente una cuenta.
Uso sin cuenta — turnos, rotaciones, sueldo, ajustes: solo en tu dispositivo, nada sale del iPad o del iPhone.
Con cuenta y sincronización activa — dirección de correo, contraseña (nunca en claro, gestionada por el proveedor de autenticación) y los mismos datos de turnos, rotaciones y sueldo: en los servidores de Supabase, en una instancia con sede en la Unión Europea.
Suscripción ShiftPro Premium — el recibo y los datos de pago se quedan en los sistemas de Apple: ShiftPro no los ve nunca. Si compras con la sesión iniciada, en nuestros servidores se registran un identificador de la compra asignado por Apple, qué plan tienes y hasta cuándo es válido, junto con tu cuenta. Sirven para dos cosas: saber de quién es esa suscripción, para que no aparezca activa para otra persona que usa el mismo dispositivo, y devolvértela cuando inicias sesión en otro dispositivo — incluso con una cuenta de Apple distinta. No contienen importes, ni método de pago, ni nada relacionado con tu tarjeta.
Lo que no hacemos: ningún identificador publicitario, ningún rastreo entre apps de terceros, ninguna venta o cesión de datos con fines de marketing, ninguna publicidad en la app.
03 Por qué los tratamos
Tratamos tus datos solo para prestarte el servicio que has pedido:
Hacer funcionar la app — calcular turnos, horas extra y la estimación del sueldo (base jurídica: ejecución del contrato de uso de la app).
Sincronizar entre dispositivos, solo si activas voluntariamente esta función creando una cuenta (base jurídica: ejecución del contrato, a petición expresa tuya).
Gestionar la suscripción Premium, si la contratas (base jurídica: ejecución del contrato).
Nunca tratamos tus datos para elaborar perfiles, publicidad dirigida ni fines distintos de los que has elegido activamente al usar la app.
04 Dónde y durante cuánto tiempo
Si no creas una cuenta, esta pregunta no se plantea: los datos se quedan en la memoria protegida de tu dispositivo, bajo tu control exclusivo, y se borran si desinstalas la app.
Si creas una cuenta, los datos sincronizados se conservan en los servidores de Supabase (instancia europea) mientras la cuenta siga activa. Puedes eliminar la cuenta y todos los datos asociados en cualquier momento desde los Ajustes de la app: la eliminación es inmediata y definitiva.
05 Quién más los ve
Solo tres, todos estrictamente necesarios para que funcionen las funciones que eliges usar:
Supabase — proveedor de la infraestructura de autenticación y sincronización, que actúa como encargado del tratamiento. Aloja los datos solo si activas una cuenta y — si compras con la sesión iniciada — también el identificador de la compra descrito en el punto 02.
Resend — entrega en nombre de Supabase los correos del servicio (confirmación del registro, recuperación de la contraseña), como encargado del tratamiento: recibe tu dirección de correo y el texto del mensaje, nada más, y solo si creas una cuenta. Es una empresa estadounidense y trata los datos en Estados Unidos, con las garantías que exige el RGPD: está adherida al EU-U.S. Data Privacy Framework y su acuerdo de tratamiento de datos incluye las cláusulas contractuales tipo de la Comisión Europea.
Apple — gestiona el pago de la suscripción Premium como responsable autónomo del tratamiento de los datos de facturación: ShiftPro no los ve ni los recibe.
Nadie más — ninguna red publicitaria, ningún servicio de análisis de comportamiento, ninguna venta de datos a terceros.
En casos excepcionales previstos por la ley — por ejemplo una orden judicial o una investigación sobre un uso ilícito de ShiftPro — podríamos estar obligados a comunicar tus datos a las autoridades competentes, en la medida estrictamente necesaria.
06 Seguridad
Las conexiones entre la app y los servidores están cifradas (HTTPS/TLS).
Los tokens de tu sesión se guardan en el llavero cifrado del dispositivo (Keychain), nunca en claro.
Unas reglas de seguridad a nivel de fila (Row Level Security) en la base de datos impiden que cualquier usuario — tú incluido, si no te has autenticado correctamente — lea los datos de otra cuenta.
El archivo local de datos está protegido por el cifrado del sistema de iOS cuando el dispositivo está bloqueado.
Quién administra el servicio
El responsable del tratamiento tiene acceso técnico a la base de datos, como cualquiera que gestione un servicio que guarda datos: las reglas a nivel de fila protegen a los usuarios entre sí, no frente a quien es dueño del proyecto. Ese acceso no se usa para leer tus turnos — sirve para el mantenimiento y la asistencia, y solo si eres tú quien la pide.
Si prefieres que tus datos no salgan del dispositivo, no crees una cuenta: ShiftPro funciona entera sin conexión, y sin cuenta nunca se envía nada.
07 Tus derechos
Como interesado según el Reglamento (UE) 2016/679 (RGPD), tienes derecho a:
Acceso y portabilidad — exporta una copia de seguridad completa en formato legible desde Ajustes → Datos → Exportar copia (en la app, todavía en italiano: «Impostazioni → Dati → Esporta backup»), en cualquier momento.
Rectificación — cambias directamente en la app turnos, rotaciones y sueldo: no hace falta pedírnoslo.
Supresión — elimina definitivamente la cuenta y los datos sincronizados desde Ajustes → Sincronización → Eliminar cuenta (en la app, todavía en italiano: «Impostazioni → Sincronizzazione → Elimina account»).
Limitación y oposición — puedes dejar de sincronizar en cualquier momento cerrando la sesión: la app vuelve a funcionar solo en local.
Para cualquier solicitud que no puedas completar por tu cuenta en la app, escríbenos: respondemos en un plazo de 30 días, como establece el RGPD.
08 Menores
ShiftPro no está pensada ni dirigida a personas menores de 16 años. No recogemos a sabiendas datos de menores de esa edad.
09 Cambios en esta política
Si cambiamos de forma sustancial cómo tratamos tus datos, actualizamos esta página y la fecha de arriba. Los cambios nunca son retroactivos respecto a un consentimiento ya dado con condiciones distintas.
10 Reclamaciones y autoridad de control
Si consideras que el tratamiento de tus datos infringe la normativa, puedes presentar una reclamación ante el Garante per la protezione dei dati personali (www.garanteprivacy.it), la autoridad italiana competente, o ante la autoridad de tu país de residencia si no es Italia.
11 Contacto
Para cualquier pregunta sobre esta política o sobre tus datos, escribe a matteo.de.min@outlook.it.