Privacy
Policy

Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti tramite l'applicazione Aura Presenze (di seguito, "l'App") è:

L'App è uno strumento personale per la gestione di turni, busta paga e diritti lavorativi destinato principalmente agli operai metalmeccanici (CCNL Stellantis, Metalmeccanici, Chimici, Alimentaristi). Non rappresenta un servizio di una organizzazione sindacale o aziendale.

Dati che raccogliamo

Aura Presenze raccoglie e tratta le seguenti categorie di dati personali:

2.1 Dati forniti volontariamente

2.2 Dati raccolti automaticamente

• ID istanza Firebase (anonimo, per le notifiche FCM e per gli analytics)
• Ad ID Google (per la pubblicità non personalizzata via AdMob)
• Versione app, modello dispositivo, sistema operativo (per analytics)
• Eventi di utilizzo (apertura schermate, click pubblicità, acquisti)

Importante: non raccogliamo MAI dati su cedolini reali, IBAN, conti bancari, password aziendali, codice fiscale o documenti di identità.

Finalità del trattamento

I dati raccolti vengono utilizzati esclusivamente per le seguenti finalità:

• Fornire le funzionalità dell'App (calcolo busta paga, gestione turni, permessi)
• Sincronizzare i dati tra dispositivi tramite il cloud (solo se autenticato)
• Inviare notifiche push relative a news sindacali, sondaggi e adesioni sciopero
• Migliorare l'App tramite analisi aggregata di utilizzo (Firebase Analytics)
• Mostrare pubblicità non personalizzata tramite AdMob
• Processare acquisti in-app tramite Google Play Billing
• Fornire supporto tecnico via email

I dati non vengono mai venduti a terze parti per finalità pubblicitarie o di profilazione.

Base giuridica

Il trattamento dei dati personali si basa su:

• Consenso dell'utente (art. 6, par. 1, lett. a GDPR) per analytics, pubblicità e notifiche push
• Esecuzione di un contratto (art. 6, par. 1, lett. b GDPR) per la fornitura del servizio
• Legittimo interesse (art. 6, par. 1, lett. f GDPR) per la sicurezza e il miglioramento dell'App
• Obbligo legale (art. 6, par. 1, lett. c GDPR) per la conservazione di dati relativi ad acquisti

Permessi Android richiesti

L'App richiede i seguenti permessi sul dispositivo:

Servizi di terze parti

Aura Presenze si appoggia ai seguenti servizi esterni, ciascuno con la propria informativa:

Google Firebase (Google LLC, USA)

Authentication, Firestore, Cloud Messaging, Analytics, Installations. Server in Europa e Stati Uniti (clausole contrattuali standard UE).
→ firebase.google.com/support/privacy

Google AdMob (Google LLC)

Banner pubblicitario e video rewarded. Pubblicità non personalizzata di default. ID dispositivo: AD ID anonimo.
→ policies.google.com/technologies/ads

Google Play Billing (Google Ireland)

Processo acquisti in-app del Sindacalista AI Premium (€5,99 una tantum).
→ play.google.com/about/play-terms

Google Gemini AI (Google Ireland)

Risposte del Sindacalista AI. Le tue domande vengono inviate ai server Google per essere elaborate. Non vengono memorizzate dall'App in forma riconducibile a te.
→ ai.google.dev/terms

Netlify (Netlify Inc., USA)

Hosting dei file statici dell'App PWA.
→ netlify.com/privacy

RSS Feed Sindacali

L'App scarica news pubbliche da FIM CISL, FIOM CGIL, UILM UIL, FISMIC. Nessun dato personale dell'utente viene trasmesso ai siti dei sindacati.

Cookie e tracciamento

L'App in versione TWA (Trusted Web Activity) utilizza:

• localStorage per memorizzare le tue preferenze, turni e stato Premium (solo sul tuo dispositivo)
• IndexedDB per il caching del PDF CCNL caricato nel Sindacalista AI
• Cookie tecnici di Firebase per il mantenimento della sessione autenticata

Non utilizziamo cookie di profilazione di terze parti.

Minori

Aura Presenze non è destinata a utenti di età inferiore ai 16 anni. Non raccogliamo consapevolmente dati personali di minori. Se un genitore o tutore scopre che un minore ci ha fornito dati personali, è pregato di contattarci via email per la rimozione.

Conservazione dei dati

I tuoi diritti

In base al GDPR hai diritto a:

• Accesso (art. 15) — sapere quali dati abbiamo su di te
• Rettifica (art. 16) — correggere dati inesatti
• Cancellazione (art. 17) — chiedere la rimozione completa
• Limitazione (art. 18) — sospendere il trattamento
• Portabilità (art. 20) — ricevere i tuoi dati in formato JSON
• Opposizione (art. 21) — opporti al trattamento per analytics/pubblicità
• Revoca del consenso in ogni momento
• Reclamo al Garante Privacy → garanteprivacy.it

Per esercitare i tuoi diritti scrivici a cicolo76@gmail.com. Risposta entro 30 giorni.

Cancellazione account

Hai due opzioni per eliminare i tuoi dati:

La cancellazione è irreversibile e immediata. Non conserviamo backup dopo la richiesta, salvo dati di pagamento richiesti per obblighi fiscali (10 anni).

Sicurezza dei dati

Implementiamo misure tecniche e organizzative appropriate:

• Connessioni HTTPS/TLS verso tutti i servizi cloud
• Autenticazione Firebase con persistenza criptata
• Regole di sicurezza Firestore: ogni utente accede solo ai propri dati
• Nessun dato sensibile (password aziendali, dati bancari) viene memorizzato
• I PDF caricati nel Sindacalista AI restano sul dispositivo (IndexedDB locale)

In caso di data breach significativo, ti avviseremo entro 72 ore via email e/o notifica nell'App, come previsto dall'art. 33 GDPR.

Modifiche alla policy

Possiamo aggiornare questa informativa per riflettere cambiamenti normativi o funzionali. La versione corrente è sempre disponibile su questa pagina con la data dell'ultimo aggiornamento in cima. In caso di modifiche sostanziali ti notificheremo via email o tramite l'App.

Contatti

Per qualsiasi domanda relativa alla privacy:

Per esercitare i tuoi diritti GDPR, indica chiaramente nel messaggio l'oggetto della richiesta (es. "Richiesta cancellazione dati" o "Richiesta accesso ai dati").