Informativa sulla privacy — Send Planning
La versione breve
Send Planning non raccoglie dati personali. Il tuo team, gli orari, gli indirizzi e la cronologia sono salvati solo sul tuo dispositivo. Non c'è un account da creare, niente analytics, pubblicità né tracker — né nell'app né su questo sito. Le uniche cose che arrivano a un server Alpine Lynx sono i codici d'invito dell'abbonamento annuale — e il server non sa chi sei.
Cosa resta sul tuo dispositivo
- Tutto ciò che inserisci nell'app: collaboratori e contatti, luoghi di lavoro, turni, tariffe/salari, report e impostazioni.
- Il PIN dell'app, se lo imposti, sta nel portachiavi (Keychain) del dispositivo. Face ID / Touch ID sono gestiti interamente da iOS; i dati biometrici non ci raggiungono mai.
- L'assistente integrato e l'input vocale usano i modelli Apple sul dispositivo stesso. Ciò che dici o scrivi viene elaborato sul dispositivo.
Cosa lascia il tuo dispositivo — solo quando lo decidi tu
- Invio degli orari. Quando invii un orario — o all'ora che hai impostato, se hai attivato l'invio automatico via e-mail —, il messaggio è consegnato dall'app che scegli (WhatsApp, SMS, email…). Viaggia tramite quel fornitore, secondo la sua informativa. Alpine Lynx non lo vede né lo riceve mai.
- Percorsi e indirizzi. I calcoli di distanza e tempo di viaggio usano Apple Mappe. Quelle richieste sono elaborate da Apple secondo l'informativa di Apple; noi non le riceviamo.
- Backup. I backup del dispositivo e i file che esporti vanno nel tuo iCloud o dove scegli di salvarli. Sono tuoi; noi non vi abbiamo accesso.
- Acquisti. Gli abbonamenti sono elaborati da Apple tramite l'App Store. Non vediamo mai i tuoi dati di pagamento. Con l'abbonamento annuale, l'app invia al nostro server la ricevuta firmata da Apple, per i codici d'invito — vedi sotto.
Codici d'invito (piano annuale)
Ogni abbonamento annuale ha un proprio codice d'invito. Se qualcuno si abbona al piano annuale con il tuo codice, il tuo prossimo rinnovo costa meno; il prezzo dell'altra persona resta invariato. Solo per questo esiste il nostro server: conservare i codici e sapere a quale abbonamento appartiene ciascuno. Questo è tutto ciò che sa.
- Quando. I codici d'invito esistono solo con l'abbonamento annuale (periodo di prova gratuito incluso). Senza di esso, l'app non parla mai con il nostro server. L'abbonamento mensile non ha codice d'invito.
- Cosa invia l'app. La ricevuta dell'abbonamento annuale firmata da Apple — che contiene il numero di abbonamento assegnato da Apple, il prodotto, le date di acquisto e di rinnovo e l'ambiente (produzione o test) — e, se l'hai scritto, il codice di chi ti ha invitato. Quella ricevuta non contiene il tuo nome, la tua email, il tuo account Apple né dati di pagamento, e l'app non li invia.
- Cosa conserviamo. Quel numero di abbonamento, il tuo codice d'invito (generato da noi, a caso), il codice di chi ti ha invitato, lo stato, le date e gli importi pagati dell'abbonamento, e un registro delle notifiche che Apple ci invia a riguardo (rinnovo, scadenza, rimborso). Apple invia queste notifiche con gli stessi numeri — mai con dati personali.
- Perché. Per sapere a quale abbonamento appartiene ciascun codice d'invito e applicare lo sconto sul rinnovo, e per confermare con Apple, nei giorni che precedono ogni rinnovo, che l'abbonamento è ancora attivo. Nient'altro.
- Cosa non conserviamo mai. Nome, email, account Apple, indirizzo IP, dati di pagamento. Non c'è account né accesso: il server non sa chi sei. L'indirizzo IP viene usato solo in memoria, per bloccare gli abusi, e non viene registrato.
- Dove. Su Cloudflare, con il database nell'Europa occidentale.
- Chi vede cosa. Puoi vedere i codici d'invito delle persone che hai invitato, e la persona che ti ha invitato può vedere il tuo codice d'invito. Solo codici — mai nomi. Non condividiamo questi dati con nessuno tranne Apple, che li ha già; non li vendiamo, non servono per la pubblicità e non vengono mai usati per addestrare modelli di IA.
- Conservare e cancellare. I registri restano finché esiste l'abbonamento annuale: sono loro a calcolare il tuo sconto, e l'app li ricrea a ogni apertura finché l'abbonamento è attivo. Quando termina, puoi chiederci di cancellarli — scrivici con il tuo codice d'invito. Senza richiesta, li cancelliamo noi: al più tardi 12 mesi dopo la fine dell'abbonamento. Codici d'invito di prova (TestFlight) restano in un registro a parte, contrassegnato "Sandbox", e non si mescolano mai con quelli reali.
Account e-mail collegati (Google)
Se lo scegli, Send Planning può collegarsi al tuo account e-mail per inviare gli orari: con una password per app che crei presso il tuo fornitore (SMTP), oppure collegando il tuo account Google (OAuth). Niente è collegato finché non lo colleghi tu, e puoi scollegarlo quando vuoi.
- Google: solo invio. Chiediamo un unico ambito, gmail.send. Permette di inviare, nient'altro. Non leggiamo, non elenchiamo, non cerchiamo, non modifichiamo e non cancelliamo i tuoi messaggi, e non abbiamo accesso alla tua casella, ai contatti, al calendario o ai file.
- Per cosa lo usiamo. Esclusivamente per inviare le e-mail di orario che avvii tu, un messaggio per collaboratore, dal tuo indirizzo. Dal tuo account non parte nient'altro.
- Dove è salvato. I token OAuth e le password per app stanno solo nel portachiavi (Keychain) del tuo dispositivo. Non abbiamo server: a noi non arriva nulla, e i messaggi vanno dal tuo dispositivo direttamente al tuo fornitore di e-mail.
- Condivisione e conservazione. Non lo condividiamo con nessuno. Resta finché non scolleghi l'account nell'app — in quel momento viene cancellato dal dispositivo.
- Come revocare l'accesso. Scollega l'account nell'app (Impostazioni → Account di invio) e/o revoca presso il tuo fornitore: per Google, su myaccount.google.com/permissions. Se hai usato una password per app, cancellala presso il fornitore.
- Mai per addestrare l'IA. Non usiamo mai i tuoi dati — né nulla di ciò che riceviamo dalle API di Google — per addestrare modelli di IA o di machine learning, e non li vendiamo né li trasferiamo a nessuno.
L'uso delle informazioni ricevute dalle API di Google rispetterà la Google API Services User Data Policy, compresi i requisiti Limited Use.
Supporto
Se scrivi a email, riceviamo il tuo indirizzo email e ciò che scrivi. Lo usiamo solo per rispondere e non ti aggiungiamo a nessuna lista.
Questo sito
Questo sito non usa cookie né script di tracciamento. È servito dal nostro provider di hosting, che può conservare i consueti log tecnici (come gli indirizzi IP) per far funzionare il servizio.
I tuoi diritti
In base alla legge svizzera sulla protezione dei dati (nLPD) e al RGPD hai diritti di accesso, rettifica e cancellazione. Poiché i tuoi dati vivono solo sul tuo dispositivo, li eserciti direttamente nell'app: modifica o cancella quando vuoi, esporta un backup, o elimina l'app per rimuovere tutto. Per il resto, scrivici. I codici d'invito sono gli unici dati fuori dal tuo dispositivo: per cancellarli, scrivici con il tuo codice d'invito dopo che l'abbonamento annuale è terminato.
Minori
Send Planning è uno strumento di lavoro e non è rivolto a minori di 13 anni.
Modifiche
Se questa informativa cambia, la nuova versione sarà pubblicata su questa pagina con una nuova data di entrata in vigore. Le modifiche rilevanti saranno segnalate nelle note di versione dell'app.
Contatto
Alpine Lynx · Svizzera · email