Informativa sulla privacy

Shipcue è pensata per sapere il meno possibile su di te. Questa pagina spiega cosa conserviamo, dove e perché.

Bozza. Questa informativa è una bozza di lavoro e verrà definita prima del rilascio di Shipcue. Aggiornata il 28 ottobre 2026.

Chi siamo

Shipcue è creata da AppLabs.lv (Lettonia). Domande su questa informativa: privacy@shipcue.app.

In breve

• Nessun account, nessun nome, nessuna email, nessuna password.
• Nessun SDK di analisi, pubblicità o tracciamento.
• In modalità Private le tue chiavi API di App Store Connect non arrivano mai al nostro server.
• Il nostro server sa qualcosa di te solo quando attivi Shipcue Pro e le notifiche push, o quando tocchi Send Test Notification in Settings (in tal caso conserva solo il tuo ID Shipcue anonimo e la registrazione push di quel dispositivo).

Sul nostro server

Il nostro server si trova nell'UE (DigitalOcean, Francoforte). Prima che ti abboni a Shipcue Pro e configuri le push, non sa nulla di te. Send Test Notification in Settings è l'unica eccezione: funziona senza Pro e registra quel dispositivo (ID Shipcue anonimo e i dettagli del dispositivo indicati sotto). Quando usi Pro con le push, il server conserva:

• Un ID Shipcue anonimo: la parte pubblica di una chiave creata dal tuo dispositivo al primo avvio, più un ID casuale per il tuo abbonamento.
• Per ogni dispositivo con push: il suo token push, modello, versione di iOS, versione di Shipcue, lingua, fuso orario, quali delle tue chiavi possiede (tramite impronta) e un hash del suo token di sessione. Le sessioni scadono dopo 90 giorni di inutilizzo.
• I nomi degli account che hai scelto, il tipo di chiave e un'impronta della parte pubblica di ogni chiave e, per le chiavi di team, un hash con chiave dell'Issuer ID; mai la chiave né l'Issuer ID stesso.
• Nomi delle app, bundle ID, numeri di versione, stati di revisione e relativa cronologia, comprese le app non ancora rilasciate.
• Per le app presenti su App Store: l'indirizzo pubblico dell'icona dell'app, cercato nella directory pubblica di App Store di Apple usando solo l'ID dell'app, così le notifiche possono mostrarla. Aggiornato ogni settimana e cancellato quando nessuno segue l'app.
• Dati di instradamento dei webhook e segreti dei webhook cifrati, per poter verificare che gli aggiornamenti di stato provengano da Apple. Gli eventi dei webhook sono conservati per 30 giorni.
• Le tue impostazioni di notifica, le regole di rilascio automatico firmate e gli orari dei timer.
• Cronologia delle azioni (cosa è stato rilasciato, ritirato o annullato, e da quale dispositivo) e un registro delle push di 30 giorni.
• Conferme di consegna: l'ID della push e l'ora in cui una notifica ha raggiunto il tuo dispositivo (segnalata dall'app all'arrivo, non se l'hai aperta). Conservate per 30 giorni.
• Se Shipcue Pro è attivo e quando si rinnova o termina, più i registri degli eventi di RevenueCat conservati per 30 giorni.
• Backup cifrati di quanto sopra, conservati per 30 giorni.
• Log del server privi di segreti e token, conservati per circa 7 giorni.

Modalità Server-assisted (prevista per una versione futura, facoltativa per account): una copia cifrata della chiave API di quell'account. Non è mai inclusa nei backup e viene eliminata subito quando riporti l'account su Private, lo scolleghi o cancelli i tuoi dati Shipcue.

Nel tuo Portachiavi iCloud

Crittografato end-to-end da Apple, sincronizzato con i tuoi dispositivi e incluso nei backup cifrati dei dispositivi. Niente di tutto questo arriva al nostro server.

• Le tue chiavi API (.p8) con Key ID, Issuer ID e nome dell'account, tranne le chiavi che scegli di tenere su un solo dispositivo.
• La chiave di firma di Shipcue, che firma le tue regole di rilascio automatico in modo che il nostro server non possa modificarle.
• Un piccolo registro delle tue ultime regole e dei timer annullati.

Solo sul tuo dispositivo

• Le chiavi API che hai scelto di tenere su un dispositivo. Non vengono sincronizzate né incluse nei backup.
• La tua sessione, lo stato in cache e le impostazioni di tema e aspetto.

Acquisti

Apple elabora tutti i pagamenti. Usiamo RevenueCat per verificare lo stato dell'abbonamento; riceve un ID Shipcue casuale e la tua cronologia degli acquisti, mai il tuo nome, la tua email, le tue chiavi API o i dati delle app.

Cosa non raccogliamo

Il tuo nome, indirizzo email, password dell'Account Apple, dati di analisi o di tracciamento. I rapporti sugli arresti anomali ci arrivano solo tramite Apple, e solo se hai scelto di condividere le analisi con gli sviluppatori di app nelle Impostazioni di iOS.

Eliminare i tuoi dati

Delete Account nelle impostazioni dell'app rimuove i tuoi dati dal nostro server (le copie di backup entro 30 giorni) e le tue chiavi dal Portachiavi iCloud. L'eliminazione non annulla Shipcue Pro, che è fatturato da Apple, e non revoca le tue chiavi API; fallo in App Store Connect se non le usi più.

I tuoi diritti

Ai sensi del GDPR puoi chiedere l'accesso ai tuoi dati, la loro rettifica o cancellazione, e puoi presentare reclamo alla tua autorità locale per la protezione dei dati. Poiché non sappiamo chi sei, potremmo chiederti di inviare la richiesta dall'interno dell'app.

Modifiche

Se questa informativa cambia, aggiorneremo questa pagina e la data qui sopra, e segnaleremo nell'app le modifiche importanti.