Para usar ShiftPro necesitas una cuenta: los turnos, las rotaciones y la retribución están en tu cuenta y en cualquier dispositivo donde inicies sesión. Esta página explica qué se recoge, dónde acaba y cómo recuperarlo.
Esta política se aplica desde la versión 1.1 de ShiftPro. Si todavía usas la versión 1.0.9 o una anterior, se te aplica la política anterior hasta que actualices la app.
01 Responsable del tratamiento
El responsable del tratamiento de los datos recogidos a través de ShiftPro es el desarrollador de la app, al que puedes escribir a la dirección que aparece al final de esta página. ShiftPro no pertenece a ninguna empresa tercera ni comparte datos con otras apps.
02 Qué datos recogemos
Para usar ShiftPro necesitas una cuenta. Para crearla necesitas una dirección de correo y una contraseña: sin ellas, no puedes usar la app.
Cuenta — dirección de correo, contraseña (nunca en claro, gestionada por el proveedor de autenticación) y el idioma del teléfono, que sirve para escribirte los correos del servicio en tu idioma.
Tu nombre, si lo escribes — es opcional: lo escribes tú en Ajustes → Cuenta y sincronización y solo lo usamos para saludarte en el Calendario y en la tarjeta de ShiftPro Premium. Se sincroniza con tu cuenta, así lo encuentras en todos tus dispositivos. Para borrarlo basta con vaciar el campo, o eliminar la cuenta.
Si nos escribes — tu dirección de correo, el texto del mensaje y una línea técnica (versión de ShiftPro, versión de iOS, modelo del teléfono) que ves antes de enviar. Ni turnos ni retribución.
Si te reembolsamos nosotros (Términos, sección 8) — el nombre y el IBAN que nos envías para la transferencia, que pasan a nuestro banco para realizarla. Los usamos solo para el reembolso y los conservamos con la documentación contable durante 10 años, como exige la ley (art. 2220 del Código Civil italiano). Base jurídica: ejecución del contrato y obligación legal.
Tus datos de trabajo — turnos, rotaciones, retribución y ajustes, incluidos el país y la región donde trabajas, que sirven para calcular los festivos y la retribución según las reglas locales: en tu dispositivo y, sincronizados, en los servidores de Supabase, en una instancia con sede en la Unión Europea, en Fráncfort (Alemania).
Suscripción ShiftPro Premium — el recibo y los datos de pago se quedan en los sistemas de Apple: ShiftPro no los ve nunca. Cuando compras, en nuestros servidores se registran un identificador de la compra asignado por Apple, qué plan tienes y hasta cuándo es válido, junto con tu cuenta. Sirven para dos cosas: saber de quién es esa suscripción, para que no aparezca activa para otra persona que usa el mismo dispositivo, y devolvértela cuando inicias sesión en otro dispositivo — incluso con una cuenta de Apple distinta. No contienen importes, ni método de pago, ni nada relacionado con tu tarjeta.
Las pruebas de lo que te hemos dicho — la versión de los Términos y de la política de privacidad que aceptaste al crear la cuenta o al tocar «Acepto los nuevos términos» en el aviso de novedades, con cuándo se te mostraron y cuándo los aceptaste, y, para cada aviso de novedades que te muestra la app, qué versión del texto era, cuándo se te mostró y cuándo tocaste «Entendido». Están vinculadas solo al identificador de la cuenta: ni correo, ni turnos, ni retribución.
Lo que no hacemos: ningún identificador publicitario, ningún rastreo entre apps de terceros, ninguna venta o cesión de datos con fines de marketing, ninguna publicidad en la app.
No pedimos acceso a tu ubicación, contactos, fotos, cámara, micrófono ni calendario: la exportación al calendario crea un archivo que guardas o compartes tú.
03 Por qué los tratamos
Tratamos tus datos solo para prestarte el servicio que has pedido:
Hacer funcionar la app — calcular turnos, horas extra y la estimación de la retribución (base jurídica: ejecución del contrato de uso de la app).
Conservar y sincronizar tus datos, incluido tu nombre si lo escribes, en tu cuenta, para recuperarlos en cualquier dispositivo donde inicies sesión (base jurídica: ejecución del contrato).
Escribirte los correos del servicio — el código para confirmar la cuenta, la recuperación de la contraseña y los avisos previstos en los Términos y por la ley, por ejemplo cuando un cambio te quita algo o ante una violación de datos (base jurídica: ejecución del contrato y obligación legal).
Gestionar la suscripción Premium, si la contratas (base jurídica: ejecución del contrato).
Responderte cuando nos escribes (base jurídica: ejecución del contrato o, para las preguntas antes de usar la app, medidas precontractuales).
Conservar la prueba de lo que te hemos dicho — qué Términos habías aceptado y que te habíamos avisado de los cambios, para poder demostrarlo si surge una reclamación (base jurídica: interés legítimo, art. 6, apartado 1, letra f del RGPD). Registramos solo fechas y versiones de los textos.
Nunca tratamos tus datos para elaborar perfiles, publicidad dirigida ni fines distintos de los que has elegido activamente al usar la app. No se toma ninguna decisión automatizada sobre ti: las estimaciones son cálculos que solo ves tú.
04 Dónde y durante cuánto tiempo
En el dispositivo, los datos están en la memoria protegida de la app y se borran si desinstalas ShiftPro o cierras sesión.
En tu cuenta, se conservan en los servidores de Supabase (instancia europea, en Fráncfort) mientras la cuenta siga activa. Puedes eliminar la cuenta y todos los datos asociados en cualquier momento desde los Ajustes de la app: la eliminación es inmediata y definitiva, en el servidor y en el dispositivo. Tu nombre, si lo has escrito, sigue la misma regla; si vacías el campo, también se quita de tu cuenta en la siguiente sincronización.
Los mensajes que nos escribes se quedan en nuestro buzón mientras sirven para responderte y para gestionar el posible seguimiento de la solicitud; después los borramos.
Hace excepción solo la prueba de lo que te hemos dicho: se conserva mientras exista la cuenta y, después de que la elimines, durante un máximo de diez años, el plazo ordinario de prescripción de los derechos (art. 2946 del Código Civil italiano). Durante ese periodo la usamos solo para defender nuestros derechos si surge una reclamación (art. 17, apartado 3, letra e del RGPD); al vencer, se elimina.
Los proveedores también guardan registros técnicos, que solo sirven para la seguridad y para entender las averías: Supabase registra los accesos a tu cuenta con la dirección IP del dispositivo: en los registros del servicio como máximo 7 días, y junto con la sesión de acceso hasta que cierres sesión o la sesión caduque; Resend guarda el registro de los correos enviados (dirección, asunto, contenido, resultado de la entrega) durante 30 días. Solo los consultamos para resolver un problema.
05 Quién más los ve
Para la app, solo cuatro, todos estrictamente necesarios para que funcione la app:
Supabase — proveedor de la infraestructura de autenticación y sincronización, que actúa como encargado del tratamiento. Aloja los datos de tu cuenta. Los servidores están en Fráncfort, Alemania. El proveedor es una empresa con sede en Singapur (Supabase Pte. Ltd.): es posible un acceso desde fuera de la Unión, con las cláusulas contractuales tipo de la Comisión Europea previstas en su acuerdo de tratamiento de datos.
Resend — entrega los correos del servicio (el código de confirmación, la recuperación de la contraseña, los avisos previstos en los Términos y por la ley) desde una cuenta de Resend del responsable, conectada a Supabase para enviarlos: recibe tu dirección de correo y el texto del mensaje, nada más. Es una empresa estadounidense: los mensajes se tratan en infraestructura situada en Irlanda, pero es posible un acceso desde Estados Unidos, con las garantías que exige el RGPD: Resend está adherida al EU-U.S. Data Privacy Framework y su acuerdo de tratamiento de datos incluye las cláusulas contractuales tipo de la Comisión Europea.
Microsoft (Outlook) — el buzón al que llegan los mensajes que nos escribes por correo electrónico. Es un buzón personal de Outlook.com de Microsoft (para Europa, Microsoft Ireland Operations Limited, Dublín), que trata los mensajes según su propia política de privacidad. Microsoft es una empresa estadounidense: es posible un acceso desde Estados Unidos. Microsoft Corporation está adherida al EU-U.S. Data Privacy Framework, para el que rige la decisión de adecuación (UE) 2023/1795 de la Comisión Europea.
Apple — gestiona el pago de la suscripción Premium como responsable autónomo del tratamiento de los datos de facturación: ShiftPro no los ve ni los recibe.
Nadie más — ninguna red publicitaria, ningún servicio de análisis de comportamiento, ninguna venta de datos a terceros.
El sitio shift-pro.it está alojado en GitHub Pages (GitHub, Inc.), que registra la dirección IP de quien lo visita por motivos de seguridad. El sitio no usa cookies ni herramientas de análisis.
En casos excepcionales previstos por la ley — por ejemplo una orden judicial o una investigación sobre un uso ilícito de ShiftPro — podríamos estar obligados a comunicar tus datos a las autoridades competentes, en la medida estrictamente necesaria.
Si ShiftPro pasara a otro responsable, por ejemplo una sociedad constituida por el desarrollador (Términos, sección 13), te lo diremos antes en la app y en el email de tu cuenta, indicando quién pasa a ser responsable del tratamiento. Los datos solo pasan con las garantías de esta política, y puedes eliminar la cuenta antes del traspaso.
06 Seguridad
Las conexiones entre la app y los servidores están cifradas (HTTPS/TLS).
Los tokens de tu sesión se guardan en el llavero cifrado del dispositivo (Keychain), nunca en claro.
Unas reglas de seguridad a nivel de fila (Row Level Security) en la base de datos impiden que cualquier usuario — tú incluido, si no te has autenticado correctamente — lea los datos de otra cuenta.
El archivo local de datos está protegido por el cifrado del sistema de iOS cuando el dispositivo está bloqueado.
Quién administra el servicio
El responsable del tratamiento tiene acceso técnico a la base de datos, como cualquiera que gestione un servicio que guarda datos: las reglas a nivel de fila protegen a los usuarios entre sí, no frente a quien es dueño del proyecto. Ese acceso no se usa para leer tus turnos: sirve para el mantenimiento y la asistencia, y solo si eres tú quien la pide.
Si ya no quieres que tus datos estén en nuestros servidores, elimina la cuenta desde los Ajustes: se borran de inmediato.
Si algo sale mal — Si una violación de la seguridad pone en riesgo tus datos, la notificamos a la autoridad italiana de protección de datos (Garante per la protezione dei dati personali) en un plazo de 72 horas desde que tengamos conocimiento de ella, cuando la ley lo exige (art. 33 del RGPD). Si el riesgo para ti es alto, te avisamos sin dilación indebida en el email de tu cuenta, explicándote qué ha pasado y qué puedes hacer (art. 34 del RGPD).
07 Tus derechos
Como interesado según el Reglamento (UE) 2016/679 (RGPD), tienes derecho a:
Acceso y portabilidad — exporta una copia de seguridad completa en formato legible desde Ajustes → Copias de seguridad y datos → Exportar copia de seguridad, en cualquier momento.
Rectificación — cambias directamente en la app turnos, rotaciones y retribución: no hace falta pedírnoslo.
Supresión — elimina definitivamente la cuenta y todos los datos, en el servidor y en el dispositivo, desde Ajustes → Cuenta y sincronización → Eliminar cuenta. Solo quedan la prueba de lo que te hemos dicho y, si te hemos reembolsado, los datos de la transferencia, durante los plazos descritos arriba; los mensajes que nos enviaste siguen los plazos de la sección 4.
Limitación y oposición — escríbenos para pedir que limitemos o suspendamos un tratamiento; si ya no quieres que tratemos tus datos, elimina la cuenta.
Para cualquier solicitud que no puedas completar por tu cuenta en la app, escríbenos: respondemos en el plazo de un mes, como establece el RGPD.
08 Tu derecho de oposición
Las pruebas de lo que te hemos comunicado las conservamos por nuestro interés legítimo (art. 6, apdo. 1, letra f del RGPD). Puedes oponerte en cualquier momento a este tratamiento, por motivos relacionados con tu situación particular, escribiendo a matteo.de.min@outlook.it (art. 21 del RGPD). Dejamos de tratarlas, salvo que sean necesarias para la formulación, el ejercicio o la defensa de reclamaciones.
09 Menores
ShiftPro no está pensada ni dirigida a personas menores de 16 años. No recogemos a sabiendas datos de menores de esa edad.
10 Cambios en esta política
Si cambiamos de forma sustancial cómo tratamos tus datos, actualizamos esta página y la fecha de arriba. Los cambios nunca son retroactivos respecto a un consentimiento ya dado con condiciones distintas.
11 Reclamaciones y autoridad de control
Si consideras que el tratamiento de tus datos infringe la normativa, puedes presentar una reclamación ante el Garante per la protezione dei dati personali (www.garanteprivacy.it), la autoridad italiana competente, o ante la autoridad de tu país de residencia si no es Italia.
12 Este sitio web
Este sitio web está alojado en GitHub Pages, un servicio de GitHub, Inc., empresa estadounidense. Como cualquier servidor web, GitHub registra la dirección IP de quien visita las páginas, para la seguridad y el funcionamiento del servicio; esos datos los trata GitHub según su propia declaración de privacidad, que no indica durante cuánto tiempo los conserva. La transferencia a Estados Unidos está cubierta por el EU-U.S. Data Privacy Framework, al que GitHub está adherida.
El sitio no usa cookies ni herramientas de análisis. La página para elegir una contraseña nueva se comunica directamente con Supabase, igual que la app. Base jurídica: interés legítimo en mantener el sitio en línea y protegido (art. 6, apdo. 1, letra f del RGPD).
13 Contacto
Para cualquier pregunta sobre esta política o sobre tus datos, escribe a matteo.de.min@outlook.it.