Cosa raccoglie OneSignal
OneSignal memorizza un token push per dispositivo (APNs su iOS, FCM su Android), lo stato di iscrizione dell'utente, i segmenti a cui appartiene e i tag che invii (setExternalUserId, sendTag). Per i Journeys memorizza anche i timestamp degli eventi che guidano il flusso.
Consenso GDPR
L'SDK di OneSignal supporta un flag di consenso esplicito: setRequiresUserPrivacyConsent(true). Finché non chiami provideUserConsent(true), nessun dato viene inviato. Se ti rivolgi a utenti dell'UE, la tua privacy policy dovrebbe descrivere questo blocco in attesa del consenso.