Le fotografie del viso, i punteggi, i prodotti del tuo scaffale e le risposte del diario sono elaborati e conservati esclusivamente sul tuo dispositivo: non vengono trasmessi ad alcun server, non sono accessibili al titolare e non sono utilizzati per l'addestramento di modelli. Non ti viene richiesto un account, non è presente pubblicità e non viene effettuata alcuna profilazione. Le uniche informazioni che lasciano il dispositivo riguardano la gestione dell'abbonamento e la ricerca di un prodotto per codice a barre: sono descritte all'articolo 4.
1Titolare del trattamento#
Titolare del trattamento è GLOUP, contattabile all'indirizzo privacy@gloup.beauty. GLOUP è sviluppata e gestita da Riccardo Sasso, persona fisica, che del trattamento è il titolare ai sensi dell'articolo 4 del GDPR.
Non è stato nominato un responsabile della protezione dei dati, non ricorrendo alcuno dei presupposti di cui all'articolo 37 del Regolamento (UE) 2016/679 («GDPR»).
2Ambito di applicazione#
La presente informativa è resa ai sensi degli articoli 13 e 14 del GDPR e si applica a chiunque utilizzi l'applicazione GLOUP, indipendentemente dal luogo di utilizzo. Il titolare applica lo standard del GDPR alla generalità degli utenti; i diritti riconosciuti da eventuali normative nazionali ulteriori restano impregiudicati e si aggiungono a quelli qui elencati.
3Dati trattati sul dispositivo#
I dati indicati nella tabella che segue sono generati e conservati unicamente nella memoria del dispositivo dell'utente. Il titolare non vi ha accesso e non ne dispone in alcuna forma.
| Dato | Finalità | Ubicazione | Conservazione |
|---|---|---|---|
| Fotografie del viso | Calcolo dei parametri cutanei per zona | Solo sul dispositivo | Fino a cancellazione da parte dell'utente |
| Punteggi per zona | Rappresentazione dell'andamento nel tempo | Solo sul dispositivo | Fino a cancellazione da parte dell'utente |
| Prodotti posseduti | Costruzione della routine e segnalazione di incompatibilità | Solo sul dispositivo | Fino a cancellazione da parte dell'utente |
| Risposte del diario | Individuazione di correlazioni settimanali | Solo sul dispositivo | Fino a cancellazione da parte dell'utente |
| Nome ed età | Personalizzazione e confronto per fascia d'età | Solo sul dispositivo | Fino a cancellazione da parte dell'utente |
L'elaborazione delle fotografie avviene interamente sul dispositivo. L'applicazione non effettua riconoscimento facciale e non genera modelli biometrici idonei a identificare univocamente una persona fisica: le immagini sono utilizzate per la sola misurazione di parametri ottici della superficie cutanea. Tali parametri descrivono l'aspetto di una superficie e non lo stato di salute dell'utente: non sono utilizzati per rilevare né per monitorare alcuna condizione medica e non costituiscono dati relativi alla salute ai sensi dell'articolo 4, n. 15, del GDPR. Il titolare li tratta nondimeno con la cautela dovuta a un dato delicato: ogni scansione è avviata dall'utente, dopo aver autorizzato l'accesso alla fotocamera, e il consenso si revoca in ogni momento smettendo di eseguire scansioni e cancellando fotografie e punteggi dalla sezione Profilo dell'applicazione, oppure revocando l'accesso alla fotocamera dalle impostazioni di sistema. Nessun dato idoneo a rivelare lo stato di salute è trasmesso a terzi.
Non sono trattati l'indirizzo di posta elettronica, il numero di telefono, la rubrica, i dati di geolocalizzazione, l'identificativo pubblicitario del dispositivo né la cronologia di navigazione. All'interno dell'applicazione non sono integrati strumenti di analisi statistica, di rilevazione degli arresti anomali o di misurazione pubblicitaria di terze parti.
Dati del viso
Questa sezione descrive in modo completo i dati relativi al viso che l'applicazione tratta.
- Fotografia del viso. Quando l'utente avvia una scansione, l'applicazione scatta una fotografia con la fotocamera frontale. La fotografia è salvata nell'area riservata dell'applicazione sul dispositivo, per permettere all'utente di confrontare le proprie foto nel tempo.
- Fotogrammi di inquadratura. Mentre l'utente inquadra il viso, l'applicazione legge fotogrammi a bassa risoluzione circa ogni 0,7 secondi al solo scopo di stabilire posizione e dimensione del viso e guidare l'inquadratura. Ogni fotogramma è cancellato subito dopo la lettura e non è conservato.
- Punti di riferimento del viso. Per individuare le zone da osservare (fronte, guance, naso, mento, contorno occhi), il framework Vision di Apple calcola sul dispositivo il riquadro del viso e punti di riferimento bidimensionali (occhi, sopracciglia, naso, bocca, contorno). Questi punti sono usati solo durante l'analisi e non sono conservati.
- Dati conservati con ogni scansione. Misure ottiche per zona (colore, luminosità, riflesso, grana, pori e macchie per unità di superficie), la qualità della foto, la porzione della foto occupata dal viso, la distanza in pixel fra gli occhi e gli angoli di inclinazione della testa. Questi ultimi servono solo a rendere confrontabili misure prese a distanze e angolazioni diverse. Nessuno di questi dati consente di identificare una persona.
- Cosa l'applicazione non fa. Non usa la fotocamera TrueDepth, ARKit né dati di profondità. Non effettua riconoscimento o autenticazione facciale e non crea impronte o modelli biometrici. Non trasmette i dati del viso ad alcun server, al titolare o a terzi (compresi Apple e RevenueCat), e non li usa per pubblicità, marketing, profilazione, vendita o addestramento di modelli.
- Conservazione e cancellazione. I dati del viso restano sul dispositivo finché l'utente non li cancella. Il comando «Cancella tutti i miei dati» nella sezione Profilo elimina subito le fotografie salvate e le misure; le copie temporanee create dalla fotocamera durante lo scatto restano nella memoria cache dell'applicazione, che il sistema svuota automaticamente. La disinstallazione dell'applicazione elimina tutto. Le fotografie del viso sono escluse dal backup del dispositivo (iCloud o computer). Le misure, come ogni dato delle app, possono esservi incluse se l'utente ha attivato il backup, gestito da Apple sotto il suo controllo: il titolare non vi ha accesso. Il file che l'utente può esportare con «Scarica i miei dati» contiene le misure ma non le fotografie, e viene condiviso solo dove l'utente sceglie.
Face data (English)
This section fully describes the face-related data the app processes.
- Face photo. When the user starts a scan, the app takes one photo with the front camera. The photo is saved in the app's private storage on the device, so the user can compare their own photos over time.
- Framing frames. While the user frames their face, the app reads low-resolution frames about every 0.7 seconds, only to find the position and size of the face and guide the framing. Each frame is deleted right after it is read and is never kept.
- Face landmarks. To locate the areas to observe (forehead, cheeks, nose, chin, under-eye), Apple's Vision framework computes on the device the face rectangle and two-dimensional landmark points (eyes, eyebrows, nose, mouth, face contour). These points are used only during the analysis and are not stored.
- Data stored with each scan. Optical measurements per area (colour, lightness, shine, texture, pores and spots per unit of area), photo quality, the share of the photo taken up by the face, the distance in pixels between the eyes and the head tilt angles. The latter are used only to make measurements taken at different distances and angles comparable. None of this data can identify a person.
- What the app does not do. It does not use the TrueDepth camera, ARKit or depth data. It performs no face recognition or face authentication and creates no faceprints or biometric templates. It does not send face data to any server, to the developer or to any third party (including Apple and RevenueCat), and does not use it for advertising, marketing, profiling, sale or model training.
- Retention and deletion. Face data stays on the device until the user deletes it. "Cancella tutti i miei dati" (Delete all my data) in the Profile section deletes the saved photos and measurements immediately; temporary copies created by the camera while shooting remain in the app's cache, which the system clears automatically. Uninstalling the app deletes everything. Face photos are excluded from device backups (iCloud or computer). Like all app data, the measurements may be included in a backup the user has turned on, which Apple manages under the user's control; the developer has no access to it. The file the user can export with "Scarica i miei dati" (Download my data) contains the measurements but not the photos, and is shared only where the user chooses.
Cancellazione
L'utente può cancellare i dati dalla sezione Profilo dell'applicazione, ovvero disinstallando l'applicazione: in entrambi i casi i dati sono rimossi dal dispositivo e non ne residua copia presso il titolare, che non ne ha mai avuto disponibilità.
4Dati comunicati a terzi#
Le sole comunicazioni di dati a soggetti terzi sono quelle indicate di seguito, strettamente necessarie al funzionamento delle rispettive funzioni.
| Destinatario | Dati | Finalità | Base giuridica |
|---|---|---|---|
| Apple · Apple Distribution International Ltd., Irlanda | Dati della transazione e dell'account Apple | Distribuzione dell'applicazione ed esecuzione degli acquisti in-app; Apple opera quale venditore | Art. 6.1.b GDPR: esecuzione del contratto |
| RevenueCat · RevenueCat, Inc., Stati Uniti | Identificativo anonimo generato dal servizio, ricevuta d'acquisto Apple, stato e scadenza dell'abbonamento, modello di dispositivo e versione dell'applicazione | Verifica e gestione dell'abbonamento, ripristino degli acquisti su nuovo dispositivo | Art. 6.1.b GDPR: esecuzione del contratto |
| Google (foglio di lavoro del titolare) · Google Ireland Limited, Irlanda | Marca, nome e reparto di un prodotto assente dal catalogo e aggiunto a mano dall'utente, con data e ora dell'inserimento; l'eventuale foto del prodotto resta sul dispositivo e non viene inviata | Aggiornamento del catalogo dell'applicazione con i prodotti richiesti | Art. 6.1.f GDPR: interesse legittimo del titolare a completare il catalogo; nessun dato riferibile all'utente |
| Open Beauty Facts · Association Open Food Facts, Francia | Esclusivamente il codice a barre inquadrato | Reperimento dei dati di un prodotto assente dal catalogo dell'applicazione | Art. 6.1.b GDPR: esecuzione del contratto, su richiesta dell'utente |
RevenueCat, Inc. opera quale responsabile del trattamento ai sensi dell'articolo 28 del GDPR. L'identificativo da essa generato è un codice casuale, non collegato al nome, all'indirizzo di posta elettronica né ad alcun altro dato identificativo dell'utente, e non consente di risalire ai dati conservati sul dispositivo.
L'interrogazione della banca dati Open Beauty Facts avviene unicamente quando l'utente inquadri il codice a barre di un prodotto non presente nel catalogo dell'applicazione. È trasmesso il solo codice a barre, unitamente a un identificativo tecnico dell'applicazione richiesto dalle condizioni d'uso del servizio; non è trasmesso alcun dato riferibile all'utente.
5Trasferimenti verso paesi terzi#
Il trattamento effettuato da RevenueCat, Inc. comporta un trasferimento di dati negli Stati Uniti d'America. Il trasferimento è assistito dalle clausole contrattuali tipo adottate dalla Commissione europea con decisione di esecuzione (UE) 2021/914, integrate dalle misure supplementari previste dall'accordo di trattamento dei dati stipulato con il fornitore. L'interessato può richiedere copia delle garanzie adottate all'indirizzo indicato all'articolo 1. La segnalazione dei prodotti assenti dal catalogo è ricevuta da Google Ireland Limited nell'Unione europea; l'eventuale trattamento ulteriore da parte del gruppo Google negli Stati Uniti è assistito dall'EU-U.S. Data Privacy Framework, al quale Google LLC aderisce, e dalle medesime clausole contrattuali tipo.
6Comunicazioni per posta elettronica#
Qualora l'utente scriva spontaneamente al titolare, anche per essere informato sulla disponibilità dell'applicazione, l'indirizzo di posta elettronica e il contenuto del messaggio sono trattati al solo fine di dare riscontro alla richiesta e, ove pertinente, di inviare la comunicazione richiesta.
La base giuridica è il consenso dell'interessato, prestato mediante l'invio del messaggio (art. 6.1.a GDPR). Il consenso è revocabile in qualunque momento scrivendo all'indirizzo indicato all'articolo 1, con conseguente cancellazione dell'indirizzo dagli elenchi del titolare. Gli indirizzi non sono ceduti a terzi né utilizzati per finalità diverse da quelle qui indicate.
7Basi giuridiche del trattamento#
- Funzionamento dell'applicazione (dati sul dispositivo): il trattamento è eseguito localmente sotto il controllo esclusivo dell'utente, nell'ambito dell'esecuzione del contratto di licenza, art. 6.1.b GDPR.
- Abbonamento: esecuzione del contratto e adempimento degli obblighi conseguenti, art. 6.1.b GDPR.
- Corrispondenza e comunicazioni richieste: consenso dell'interessato, art. 6.1.a GDPR.
Il conferimento dei dati necessari all'utilizzo dell'applicazione è facoltativo; il mancato conferimento comporta l'impossibilità di fruire delle funzioni corrispondenti.
8Periodi di conservazione#
- Dati sul dispositivo: fino alla cancellazione da parte dell'utente o alla disinstallazione dell'applicazione.
- Dati relativi all'abbonamento presso il responsabile: per la durata dell'abbonamento e per il successivo periodo necessario all'assolvimento degli obblighi di legge, in particolare fiscali e contabili.
- Corrispondenza: fino alla revoca del consenso e comunque non oltre ventiquattro mesi dall'ultimo contatto.
9Diritti dell'interessato#
L'interessato può esercitare in qualsiasi momento i diritti di cui agli articoli 15-22 del GDPR: accesso, rettifica, cancellazione, limitazione del trattamento, portabilità, opposizione, nonché revoca del consenso senza pregiudizio per la liceità del trattamento fondato sul consenso prestato prima della revoca.
Le richieste vanno indirizzate a privacy@gloup.beauty e ricevono riscontro entro trenta giorni, prorogabili di ulteriori due mesi nei casi previsti dall'articolo 12, paragrafo 3, del GDPR, con informazione all'interessato.
Con riferimento ai dati conservati sul dispositivo, l'interessato esercita direttamente e integralmente tali diritti tramite le funzioni dell'applicazione, non disponendone il titolare.
L'interessato che ritenga il trattamento non conforme alla normativa ha diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma, garante@gpdp.it), ovvero all'autorità di controllo dello Stato membro di residenza abituale, nonché di adire l'autorità giudiziaria.
10Minori#
L'applicazione non è destinata ai soggetti di età inferiore a 14 anni (16 negli Stati che prevedono tale soglia ai sensi dell'articolo 8 del GDPR) e non ne sollecita l'utilizzo. Il titolare non tratta consapevolmente dati riferiti a minori di tale età; qualora ne venga a conoscenza, provvede senza ritardo alla cancellazione dei dati eventualmente in suo possesso.
11Assenza di profilazione e di decisioni automatizzate#
Il titolare non effettua profilazione degli utenti né adotta decisioni basate unicamente sul trattamento automatizzato che producano effetti giuridici o incidano in modo analogamente significativo sull'interessato ai sensi dell'articolo 22 del GDPR. Le elaborazioni compiute dall'applicazione hanno natura descrittiva e informativa, avvengono sul dispositivo e non sono utilizzate per valutare aspetti della persona diversi dai parametri cutanei osservati.
12Misure di sicurezza#
I dati conservati sul dispositivo beneficiano delle misure di protezione del sistema operativo, fra cui la cifratura della memoria e l'isolamento dell'area riservata all'applicazione. L'accesso alla fotocamera è subordinato all'autorizzazione esplicita dell'utente, revocabile in ogni momento dalle impostazioni di sistema. Le comunicazioni di cui all'articolo 4 avvengono su canale cifrato in transito.
13Modifiche#
Le modifiche sostanziali alla presente informativa sono comunicate all'utente all'interno dell'applicazione, prima che divengano efficaci. In apertura del documento sono sempre indicati la data di efficacia e il numero di versione.