Informativa sulla Privacy — BuddyCheck

Ultimo aggiornamento: 12 luglio 2026

La presente informativa descrive come l'applicazione BuddyCheck (di seguito "l'App") raccoglie, utilizza e protegge i dati personali degli utenti, in conformità con il Regolamento (UE) 2016/679 (GDPR).

1. Titolare del trattamento

Martina Dagnello (di seguito "il Titolare") — contatto: martina@logiqo.agency

2. Dati raccolti

L'App raccoglie i seguenti dati personali, forniti direttamente dall'utente o generati automaticamente durante l'uso:

• Dati di registrazione: nome, cognome, email, ruolo (operaio / preposto / amministratore), codice fiscale (opzionale), data e luogo di nascita (opzionali).
• Dati di autenticazione: password crittografata (bcrypt), token di sessione (JWT), token di refresh.
• Dati di lavoro: ore lavorate, cantieri assegnati, foto di ancoraggi caricate, checklist firmate, spese cantiere.
• Foto: immagini caricate dall'utente per la verifica della sicurezza degli ancoraggi e per la documentazione spese (scontrini). Le foto sono conservate sui server del Titolare.
• Token di notifica push: identificativo dispositivo per inviare notifiche push (Apple Push Notification / Firebase Cloud Messaging).
• Dati tecnici: indirizzo IP, tipo di dispositivo, versione del sistema operativo, log applicativi (utilizzati solo per debugging e sicurezza).
• Lingua preferita: salvata localmente sul dispositivo (italiano / inglese).

3. Finalità del trattamento

I dati raccolti sono utilizzati esclusivamente per le seguenti finalità:

• Fornire le funzionalità dell'App: registrazione ore, validazione ancoraggi, firma checklist sicurezza, gestione spese cantiere.
• Inviare notifiche push relative a eventi di lavoro (es. foto da validare, checklist firmata, validazione completata).
• Analizzare automaticamente, tramite un servizio di intelligenza artificiale (Anthropic Claude Vision), le foto di ancoraggio per supportare la validazione del preposto. Le foto NON sono utilizzate per addestramento di modelli AI.
• Adempiere obblighi normativi in materia di salute e sicurezza sul lavoro.
• Garantire la sicurezza e la stabilità dell'App (prevenzione frodi, debug, monitoraggio).

4. Base giuridica

Il trattamento è basato su:

• Esecuzione di un contratto (art. 6.1.b GDPR) — fornitura del servizio all'azienda utilizzatrice.
• Obbligo legale (art. 6.1.c GDPR) — documentazione sicurezza sul lavoro.
• Legittimo interesse (art. 6.1.f GDPR) — sicurezza e funzionalità del servizio.

5. Condivisione dei dati

I dati sono condivisi esclusivamente con i seguenti soggetti, in qualità di responsabili del trattamento:

• Hostinger — fornitore dell'infrastruttura server (VPS in UE).
• Anthropic PBC — fornitore del servizio AI per l'analisi automatica delle foto di ancoraggio.
• Apple Inc. / Google LLC — fornitori dei servizi di notifica push.
• Expo / EAS — fornitore del servizio di build e distribuzione app.

I dati non sono ceduti a terzi per finalità di marketing.

6. Trasferimento dati extra-UE

Alcuni fornitori (Anthropic, Apple, Google, Expo) hanno sede negli Stati Uniti. Il trasferimento avviene sulla base di clausole contrattuali standard approvate dalla Commissione Europea.

7. Periodo di conservazione

• Dati account: conservati per tutta la durata del contratto e per 10 anni dalla disattivazione (obbligo civilistico).
• Foto ancoraggio e checklist: conservati per 5 anni (obbligo D.Lgs. 81/2008 sicurezza sul lavoro).
• Log tecnici: conservati per 30 giorni.
• Token push: cancellati alla disinstallazione dell'app o al cambio dispositivo.

8. Diritti dell'utente

Ai sensi degli articoli 15-22 del GDPR, l'utente ha diritto a:

• Accedere ai propri dati personali.
• Richiedere rettifica o cancellazione.
• Limitare od opporsi al trattamento.
• Portabilità dei dati.
• Proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Per esercitare i diritti, scrivere a: martina@logiqo.agency

9. Sicurezza

I dati sono protetti con:

• Cifratura HTTPS/TLS per tutte le comunicazioni client-server.
• Password salvate in hash bcrypt (mai in chiaro).
• Token JWT con scadenza breve.
• Backup giornalieri del database, mantenuti per 30 giorni.
• Accesso ai server limitato a personale autorizzato tramite chiavi SSH.

10. Minori

L'App è destinata a lavoratori maggiorenni. Non raccogliamo consapevolmente dati di minori di 18 anni.

11. Modifiche alla presente informativa

La presente informativa può essere aggiornata in qualsiasi momento. La data dell'ultimo aggiornamento è indicata in cima alla pagina. Le modifiche sostanziali saranno notificate tramite l'App.

BuddyCheck è sviluppato da Logiqo.