Le fotografie del viso, i punteggi, i prodotti del tuo scaffale e le risposte del diario sono elaborati e conservati esclusivamente sul tuo dispositivo: non vengono trasmessi ad alcun server, non sono accessibili al titolare e non sono utilizzati per l'addestramento di modelli. Non ti viene richiesto un account, non è presente pubblicità e non viene effettuata alcuna profilazione. Le poche informazioni che lasciano il dispositivo (abbonamento e codice creator, segnalazione di un prodotto mancante) sono descritte all'articolo 4. Due funzioni dialogano con il nostro server, gli inviti e l'aggiornamento del catalogo, senza che l'app invii dati personali, salvo un identificativo anonimo per gli inviti.
1Titolare del trattamento#
Titolare del trattamento è GLOUP, contattabile all'indirizzo privacy@gloup.beauty. GLOUP è sviluppata e gestita da Riccardo Sasso, persona fisica, che del trattamento è il titolare ai sensi dell'articolo 4 del GDPR.
Non è stato nominato un responsabile della protezione dei dati, non ricorrendo alcuno dei presupposti di cui all'articolo 37 del Regolamento (UE) 2016/679 («GDPR»).
2Ambito di applicazione#
La presente informativa è resa ai sensi degli articoli 13 e 14 del GDPR e si applica a chiunque utilizzi l'applicazione GLOUP, indipendentemente dal luogo di utilizzo. Il titolare applica lo standard del GDPR alla generalità degli utenti; i diritti riconosciuti da eventuali normative nazionali ulteriori restano impregiudicati e si aggiungono a quelli qui elencati.
3Dati trattati sul dispositivo#
I dati indicati nella tabella che segue sono generati e conservati unicamente nella memoria del dispositivo dell'utente. Il titolare non vi ha accesso e non ne dispone in alcuna forma.
| Dato | Finalità | Ubicazione | Conservazione |
|---|---|---|---|
| Fotografie del viso | Calcolo dei parametri cutanei per zona | Solo sul dispositivo | Fino a cancellazione da parte dell'utente |
| Punteggi per zona | Rappresentazione dell'andamento nel tempo | Solo sul dispositivo | Fino a cancellazione da parte dell'utente |
| Prodotti posseduti | Costruzione della routine e segnalazione di incompatibilità | Solo sul dispositivo | Fino a cancellazione da parte dell'utente |
| Risposte del diario | Individuazione di correlazioni settimanali | Solo sul dispositivo | Fino a cancellazione da parte dell'utente |
| Nome ed età | Personalizzazione e confronto per fascia d'età | Solo sul dispositivo | Fino a cancellazione da parte dell'utente |
L'elaborazione delle fotografie avviene interamente sul dispositivo. L'applicazione non effettua riconoscimento facciale e non genera modelli biometrici idonei a identificare univocamente una persona fisica: le immagini sono utilizzate per la sola misurazione di parametri ottici della superficie cutanea. Tali parametri descrivono l'aspetto di una superficie e non lo stato di salute dell'utente: non sono utilizzati per rilevare né per monitorare alcuna condizione medica e non costituiscono dati relativi alla salute ai sensi dell'articolo 4, n. 15, del GDPR. Il titolare li tratta nondimeno con la cautela dovuta a un dato delicato: ogni scansione è avviata dall'utente, dopo aver autorizzato l'accesso alla fotocamera, e il consenso si revoca in ogni momento smettendo di eseguire scansioni e cancellando fotografie e punteggi dalla sezione Profilo dell'applicazione, oppure revocando l'accesso alla fotocamera dalle impostazioni di sistema. Nessun dato idoneo a rivelare lo stato di salute è trasmesso a terzi.
Non sono trattati l'indirizzo di posta elettronica, il numero di telefono, la rubrica, i dati di geolocalizzazione, l'identificativo pubblicitario del dispositivo né la cronologia di navigazione. All'interno dell'applicazione non sono integrati strumenti di analisi statistica, di rilevazione degli arresti anomali o di misurazione pubblicitaria di terze parti.
Dati del viso
Questa sezione descrive in modo completo i dati relativi al viso che l'applicazione tratta.
- Fotografia del viso. Quando l'utente avvia una scansione, l'applicazione scatta tre fotografie ravvicinate con la fotocamera frontale. La prima è salvata nell'area riservata dell'applicazione sul dispositivo, per permettere all'utente di confrontare le proprie foto nel tempo; le altre due servono solo a rendere la lettura più stabile e sono cancellate subito dopo.
- Fotogrammi di inquadratura. Mentre l'utente inquadra il viso, l'applicazione legge fotogrammi a bassa risoluzione circa ogni 0,7 secondi al solo scopo di stabilire posizione e dimensione del viso e guidare l'inquadratura. Ogni fotogramma è cancellato subito dopo la lettura e non è conservato.
- Punti di riferimento del viso. Per individuare le zone da osservare (fronte, guance, naso, mento, contorno occhi), il framework Vision di Apple calcola sul dispositivo il riquadro del viso e punti di riferimento bidimensionali (occhi, sopracciglia, naso, bocca, contorno). Questi punti sono usati solo durante l'analisi e non sono conservati.
- Dati conservati con ogni scansione. Misure ottiche per zona (colore, luminosità, riflesso, grana, pori e macchie per unità di superficie) e valori sull'aspetto di ogni zona (imperfezioni, segni, rossore, linee sottili, contorno occhi), letti sul dispositivo da un modello di analisi delle immagini; la qualità della foto, la porzione della foto occupata dal viso, la distanza in pixel fra gli occhi e gli angoli di inclinazione della testa. Questi ultimi servono solo a rendere confrontabili misure prese a distanze e angolazioni diverse. Nessuno di questi dati consente di identificare una persona.
- Cosa l'applicazione non fa. Non usa la fotocamera TrueDepth, ARKit né dati di profondità. Non effettua riconoscimento o autenticazione facciale e non crea impronte o modelli biometrici. Non trasmette i dati del viso ad alcun server, al titolare o a terzi (compresi Apple e RevenueCat), e non li usa per pubblicità, marketing, profilazione, vendita o addestramento di modelli.
- Conservazione e cancellazione. I dati del viso restano sul dispositivo finché l'utente non li cancella. Il comando «Cancella tutti i miei dati» nella sezione Profilo elimina subito le fotografie salvate e le misure; le copie temporanee create dalla fotocamera durante lo scatto restano nella memoria cache dell'applicazione, che il sistema svuota automaticamente. La disinstallazione dell'applicazione elimina tutto. Le fotografie del viso sono escluse dal backup del dispositivo (iCloud o computer). Le misure, come ogni dato delle app, possono esservi incluse se l'utente ha attivato il backup, gestito da Apple sotto il suo controllo: il titolare non vi ha accesso. Il file che l'utente può esportare con «Scarica i miei dati» contiene le misure ma non le fotografie, e viene condiviso solo dove l'utente sceglie.
Face data (English)
This section fully describes the face-related data the app processes.
- Face photo. When the user starts a scan, the app takes three quick photos with the front camera. The first is saved in the app's private storage on the device, so the user can compare their own photos over time; the other two are used only to make the reading steadier and are deleted right after.
- Framing frames. While the user frames their face, the app reads low-resolution frames about every 0.7 seconds, only to find the position and size of the face and guide the framing. Each frame is deleted right after it is read and is never kept.
- Face landmarks. To locate the areas to observe (forehead, cheeks, nose, chin, under-eye), Apple's Vision framework computes on the device the face rectangle and two-dimensional landmark points (eyes, eyebrows, nose, mouth, face contour). These points are used only during the analysis and are not stored.
- Data stored with each scan. Optical measurements per area (colour, lightness, shine, texture, pores and spots per unit of area) and values about the appearance of each area (blemishes, marks, redness, fine lines, eye area), read on the device by an image-analysis model; photo quality, the share of the photo taken up by the face, the distance in pixels between the eyes and the head tilt angles. The latter are used only to make measurements taken at different distances and angles comparable. None of this data can identify a person.
- What the app does not do. It does not use the TrueDepth camera, ARKit or depth data. It performs no face recognition or face authentication and creates no faceprints or biometric templates. It does not send face data to any server, to the developer or to any third party (including Apple and RevenueCat), and does not use it for advertising, marketing, profiling, sale or model training.
- Retention and deletion. Face data stays on the device until the user deletes it. "Cancella tutti i miei dati" (Delete all my data) in the Profile section deletes the saved photos and measurements immediately; temporary copies created by the camera while shooting remain in the app's cache, which the system clears automatically. Uninstalling the app deletes everything. Face photos are excluded from device backups (iCloud or computer). Like all app data, the measurements may be included in a backup the user has turned on, which Apple manages under the user's control; the developer has no access to it. The file the user can export with "Scarica i miei dati" (Download my data) contains the measurements but not the photos, and is shared only where the user chooses.
Cancellazione
L'utente può cancellare i dati dalla sezione Profilo dell'applicazione, ovvero disinstallando l'applicazione: in entrambi i casi i dati sono rimossi dal dispositivo e non ne residua copia presso il titolare, che non ne ha mai avuto disponibilità. La cancellazione dal dispositivo non riguarda i dati del programma inviti conservati sul server, per i quali si veda l'articolo 9.
4Dati comunicati a terzi#
Le sole comunicazioni di dati a soggetti terzi sono quelle indicate di seguito, strettamente necessarie al funzionamento delle rispettive funzioni.
| Destinatario | Dati | Finalità | Base giuridica |
|---|---|---|---|
| Apple · Apple Distribution International Ltd., Irlanda | Dati della transazione e dell'account Apple | Distribuzione dell'applicazione ed esecuzione degli acquisti in-app; Apple opera quale venditore | Art. 6.1.b GDPR: esecuzione del contratto |
| RevenueCat · RevenueCat, Inc., Stati Uniti | Identificativo anonimo generato dal servizio, ricevuta d'acquisto Apple, stato e scadenza dell'abbonamento, modello di dispositivo e versione dell'applicazione; il codice di una creator, se l'utente lo inserisce | Verifica e gestione dell'abbonamento, ripristino degli acquisti su nuovo dispositivo; attribuzione dell'iscrizione alla creator che ha fornito il codice, per il calcolo del suo compenso | Art. 6.1.b GDPR: esecuzione del contratto; per il codice creator, art. 6.1.f GDPR: interesse legittimo del titolare a riconoscere il compenso alle creator |
| Google (foglio di lavoro del titolare) · Google Ireland Limited, Irlanda | Marca, nome e reparto di un prodotto assente dal catalogo e aggiunto a mano dall'utente, il codice a barre ove inquadrato, la lista degli ingredienti ove fotografata o trascritta dall'utente, il tipo, se si tratta di una maschera o di un patch, il Paese dell'App Store dell'utente, la versione dell'app e del catalogo installati, con data e ora dell'inserimento. Sono dati del prodotto e non dell'utente; la fotografia del prodotto, se l'utente la scatta, viene inviata in formato ridotto per verificare che il prodotto aggiunto al catalogo sia quello richiesto; la fotografia della lista degli ingredienti resta sul dispositivo e non viene inviata | Aggiornamento del catalogo dell'applicazione con i prodotti richiesti | Art. 6.1.f GDPR: interesse legittimo del titolare a completare il catalogo; nessun dato riferibile all'utente |
| Cloudflare · Cloudflare, Inc., Stati Uniti (server inviti di GLOUP) | Identificativo casuale dell'utente (lo stesso identificativo anonimo di RevenueCat o, in sua assenza, uno generato dall'applicazione) e il suo codice invito; per chi inserisce il codice di un'amica, il proprio identificativo casuale e il codice usato, con data e ora; il numero di amiche entrate con il codice e se e quando è stato concesso il premio. Nessun nome, indirizzo di posta elettronica, fotografia o dato della pelle | Gestione del programma «Invita le amiche»: generare il codice invito, contare le amiche entrate e attivare, tramite RevenueCat, il mese di Premium previsto dai Termini di servizio | Art. 6.1.b GDPR: esecuzione del contratto (programma previsto dai Termini di servizio) |
| Cloudflare · Cloudflare, Inc., Stati Uniti (server del catalogo di GLOUP) | Nessun dato inviato dall'applicazione oltre alla richiesta dei file; l'indirizzo IP del dispositivo, che Cloudflare tratta necessariamente per consegnare i file e che il titolare non registra né conserva | Download periodico dei file del catalogo (dati e fotografie dei prodotti), per aggiornarlo senza attendere un aggiornamento dell'applicazione | Art. 6.1.b GDPR: esecuzione del contratto |
RevenueCat, Inc. opera quale responsabile del trattamento ai sensi dell'articolo 28 del GDPR. L'identificativo da essa generato è un codice casuale, non collegato al nome, all'indirizzo di posta elettronica né ad alcun altro dato identificativo dell'utente, e non consente di risalire ai dati conservati sul dispositivo.
Server di GLOUP
Due funzioni dell'applicazione dialogano con server del titolare ospitati da Cloudflare, Inc., che opera quale responsabile del trattamento ai sensi dell'articolo 28 del GDPR. A nessuno dei due server sono inviati fotografie, punteggi, osservazioni sulla pelle, risposte del diario, nome, età o indirizzo di posta elettronica. Come per qualunque servizio su Internet, Cloudflare tratta necessariamente l'indirizzo IP del dispositivo per rispondere alle richieste; il titolare non lo registra né lo conserva. Per i trattamenti che Cloudflare svolge in proprio si rinvia alla sua informativa privacy (cloudflare.com/privacypolicy).
- Server inviti. All'avvio e a ogni ritorno in primo piano, l'applicazione chiede al server il codice invito personale dell'utente, creato la prima volta e associato al suo identificativo casuale, e legge quante amiche sono entrate con quel codice. Quando l'utente inserisce il codice di un'amica, l'applicazione invia prima il solo codice, per verificare che sia un codice invito, e poi, a configurazione iniziale completata, il proprio identificativo casuale insieme al codice. Ciascun utente può usare un solo codice invito. Quando tre amiche diverse sono entrate con lo stesso codice, il server chiede a RevenueCat di attivare un mese di GLOUP Premium per chi le ha invitate, una sola volta. Il server usa l'indirizzo IP solo nella propria memoria temporanea, per limitare le richieste ripetute, e non lo salva nel database.
- Server del catalogo. All'avvio e a ogni ritorno in primo piano, al massimo una volta ogni cinque minuti, l'applicazione verifica se è disponibile un catalogo nuovo e, in tal caso, lo scarica; le fotografie e le schede dei prodotti sono scaricate quando servono. Il server funziona in sola lettura e la richiesta indica soltanto il file desiderato (per il catalogo, quello previsto per il Paese dell'App Store dell'utente). L'applicazione verifica ogni file prima di usarlo, tramite una firma digitale e un'impronta di controllo.
5Trasferimenti verso paesi terzi#
Il trattamento effettuato da RevenueCat, Inc. comporta un trasferimento di dati negli Stati Uniti d'America. Il trasferimento è assistito dalle clausole contrattuali tipo adottate dalla Commissione europea con decisione di esecuzione (UE) 2021/914, integrate dalle misure supplementari previste dall'accordo di trattamento dei dati stipulato con il fornitore. L'interessato può richiedere copia delle garanzie adottate all'indirizzo indicato all'articolo 1. La segnalazione dei prodotti assenti dal catalogo è ricevuta da Google Ireland Limited nell'Unione europea; l'eventuale trattamento ulteriore da parte del gruppo Google negli Stati Uniti è assistito dall'EU-U.S. Data Privacy Framework, al quale Google LLC aderisce, e dalle medesime clausole contrattuali tipo. I server inviti e del catalogo sono ospitati da Cloudflare, Inc., con sede negli Stati Uniti: il trasferimento è assistito dall'EU-U.S. Data Privacy Framework, al quale Cloudflare, Inc. aderisce, e dalle clausole contrattuali tipo della Commissione europea incluse nell'accordo di trattamento dei dati di Cloudflare.
6Comunicazioni per posta elettronica#
Qualora l'utente scriva spontaneamente al titolare, anche per essere informato sulla disponibilità dell'applicazione, l'indirizzo di posta elettronica e il contenuto del messaggio sono trattati al solo fine di dare riscontro alla richiesta e, ove pertinente, di inviare la comunicazione richiesta.
La base giuridica è il consenso dell'interessato, prestato mediante l'invio del messaggio (art. 6.1.a GDPR). Il consenso è revocabile in qualunque momento scrivendo all'indirizzo indicato all'articolo 1, con conseguente cancellazione dell'indirizzo dagli elenchi del titolare. Gli indirizzi non sono ceduti a terzi né utilizzati per finalità diverse da quelle qui indicate.
7Basi giuridiche del trattamento#
- Funzionamento dell'applicazione (dati sul dispositivo): il trattamento è eseguito localmente sotto il controllo esclusivo dell'utente, nell'ambito dell'esecuzione del contratto di licenza, art. 6.1.b GDPR.
- Abbonamento: esecuzione del contratto e adempimento degli obblighi conseguenti, art. 6.1.b GDPR.
- Programma «Invita le amiche» e aggiornamento del catalogo: esecuzione del contratto, art. 6.1.b GDPR.
- Codice creator e segnalazione dei prodotti mancanti: interesse legittimo del titolare, art. 6.1.f GDPR, come indicato all'articolo 4.
- Corrispondenza e comunicazioni richieste: consenso dell'interessato, art. 6.1.a GDPR.
Il conferimento dei dati necessari all'utilizzo dell'applicazione è facoltativo; il mancato conferimento comporta l'impossibilità di fruire delle funzioni corrispondenti.
8Periodi di conservazione#
- Dati sul dispositivo: fino alla cancellazione da parte dell'utente o alla disinstallazione dell'applicazione.
- Dati relativi all'abbonamento presso il responsabile: per la durata dell'abbonamento e per il successivo periodo necessario all'assolvimento degli obblighi di legge, in particolare fiscali e contabili.
- Dati del programma inviti sul server: per la durata del programma e comunque non oltre ventiquattro mesi dall'ultima attività; sono cancellati prima su richiesta a privacy@gloup.beauty.
- Indirizzo IP trattato da Cloudflare: non registrato né conservato dal titolare; per Cloudflare si rinvia alla sua informativa privacy.
- Corrispondenza: fino alla revoca del consenso e comunque non oltre ventiquattro mesi dall'ultimo contatto.
9Diritti dell'interessato#
L'interessato può esercitare in qualsiasi momento i diritti di cui agli articoli 15-22 del GDPR: accesso, rettifica, cancellazione, limitazione del trattamento, portabilità, opposizione, nonché revoca del consenso senza pregiudizio per la liceità del trattamento fondato sul consenso prestato prima della revoca.
Le richieste vanno indirizzate a privacy@gloup.beauty e ricevono riscontro entro trenta giorni, prorogabili di ulteriori due mesi nei casi previsti dall'articolo 12, paragrafo 3, del GDPR, con informazione all'interessato.
Con riferimento ai dati conservati sul dispositivo, l'interessato esercita direttamente e integralmente tali diritti tramite le funzioni dell'applicazione, non disponendone il titolare.
I dati del programma inviti conservati sul server non sono cancellati dalle funzioni dell'applicazione: per accedervi o chiederne la cancellazione l'interessato scrive a privacy@gloup.beauty indicando il proprio codice invito, visibile nell'applicazione, poiché il titolare non conosce l'identità degli utenti.
L'interessato che ritenga il trattamento non conforme alla normativa ha diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma, garante@gpdp.it), ovvero all'autorità di controllo dello Stato membro di residenza abituale, nonché di adire l'autorità giudiziaria.
10Minori#
L'applicazione non è destinata ai soggetti di età inferiore a 14 anni (16 negli Stati che prevedono tale soglia ai sensi dell'articolo 8 del GDPR) e non ne sollecita l'utilizzo. Il titolare non tratta consapevolmente dati riferiti a minori di tale età; qualora ne venga a conoscenza, provvede senza ritardo alla cancellazione dei dati eventualmente in suo possesso.
11Assenza di profilazione e di decisioni automatizzate#
Il titolare non effettua profilazione degli utenti né adotta decisioni basate unicamente sul trattamento automatizzato che producano effetti giuridici o incidano in modo analogamente significativo sull'interessato ai sensi dell'articolo 22 del GDPR. Le elaborazioni compiute dall'applicazione hanno natura descrittiva e informativa, avvengono sul dispositivo e non sono utilizzate per valutare aspetti della persona diversi dai parametri cutanei osservati.
12Misure di sicurezza#
I dati conservati sul dispositivo beneficiano delle misure di protezione del sistema operativo, fra cui la cifratura della memoria e l'isolamento dell'area riservata all'applicazione. L'accesso alla fotocamera è subordinato all'autorizzazione esplicita dell'utente, revocabile in ogni momento dalle impostazioni di sistema. Le comunicazioni di cui all'articolo 4 avvengono su canale cifrato in transito.
13Modifiche#
Le modifiche sostanziali alla presente informativa sono comunicate all'utente all'interno dell'applicazione, prima che divengano efficaci. In apertura del documento sono sempre indicati la data di efficacia e il numero di versione.