Qué recoge OneSignal
OneSignal guarda un token push por dispositivo (APNs en iOS, FCM en Android), el estado de suscripción del usuario, los segmentos a los que pertenece y cualquier etiqueta que envíes (setExternalUserId, sendTag). Para Journeys, también guarda las marcas de tiempo de los eventos que activan el flujo.
Consentimiento según el RGPD
El SDK de OneSignal admite una marca de consentimiento explícito: setRequiresUserPrivacyConsent(true). Hasta que llames a provideUserConsent(true), no se envía ningún dato. Tu política de privacidad debe describir ese bloqueo por consentimiento si te diriges a usuarios de la UE.