In vigore dal 10 settembre 2026 · versione 4
In breve. Le fotografie del viso, i punteggi, i prodotti del tuo scaffale e le risposte del diario sono elaborati e conservati esclusivamente sul tuo dispositivo: non vengono trasmessi ad alcun server, non sono accessibili al titolare e non sono utilizzati per l'addestramento di modelli. Non ti viene richiesto un account, non è presente pubblicità e non viene effettuata alcuna profilazione. Le uniche informazioni che lasciano il dispositivo riguardano la gestione dell'abbonamento e la ricerca di un prodotto per codice a barre: sono descritte all'articolo 4.
Titolare del trattamento è GLOUP, contattabile all'indirizzo privacy@gloup.beauty. I dati identificativi completi del titolare sono forniti a ogni interessato che ne faccia richiesta al medesimo indirizzo.
Non è stato nominato un responsabile della protezione dei dati, non ricorrendo alcuno dei presupposti di cui all'articolo 37 del Regolamento (UE) 2016/679 («GDPR»).
La presente informativa è resa ai sensi degli articoli 13 e 14 del GDPR e si applica a chiunque utilizzi l'applicazione GLOUP, indipendentemente dal luogo di utilizzo. Il titolare applica lo standard del GDPR alla generalità degli utenti; i diritti riconosciuti da eventuali normative nazionali ulteriori restano impregiudicati e si aggiungono a quelli qui elencati.
I dati indicati nella tabella che segue sono generati e conservati unicamente nella memoria del dispositivo dell'utente. Il titolare non vi ha accesso e non ne dispone in alcuna forma.
| Dato | Finalità | Ubicazione | Conservazione |
|---|---|---|---|
| Fotografie del viso | Calcolo dei parametri cutanei per zona | Solo sul dispositivo | Fino a cancellazione da parte dell'utente |
| Punteggi per zona | Rappresentazione dell'andamento nel tempo | Solo sul dispositivo | Fino a cancellazione da parte dell'utente |
| Prodotti posseduti | Costruzione della routine e segnalazione di incompatibilità | Solo sul dispositivo | Fino a cancellazione da parte dell'utente |
| Risposte del diario | Individuazione di correlazioni settimanali | Solo sul dispositivo | Fino a cancellazione da parte dell'utente |
| Nome ed età | Personalizzazione e confronto per fascia d'età | Solo sul dispositivo | Fino a cancellazione da parte dell'utente |
L'elaborazione delle fotografie avviene interamente sul dispositivo. L'applicazione non effettua riconoscimento facciale e non genera modelli biometrici idonei a identificare univocamente una persona fisica: le immagini sono utilizzate per la sola misurazione di parametri ottici della superficie cutanea. Tali parametri descrivono l'aspetto di una superficie e non lo stato di salute dell'utente: non sono utilizzati per rilevare né per monitorare alcuna condizione medica e non costituiscono dati relativi alla salute ai sensi dell'articolo 4, n. 15, del GDPR. Il titolare li tratta nondimeno con la cautela dovuta a un dato delicato, sulla base di un consenso esplicito e separato, revocabile in ogni momento dalla sezione Consensi dell'applicazione senza perdita delle altre funzioni. Nessun dato idoneo a rivelare lo stato di salute è trasmesso a terzi.
Non sono trattati l'indirizzo di posta elettronica, il numero di telefono, la rubrica, i dati di geolocalizzazione, l'identificativo pubblicitario del dispositivo né la cronologia di navigazione. All'interno dell'applicazione non sono integrati strumenti di analisi statistica, di rilevazione degli arresti anomali o di misurazione pubblicitaria di terze parti.
L'utente può cancellare i dati dalla sezione Profilo dell'applicazione, ovvero disinstallando l'applicazione: in entrambi i casi i dati sono rimossi dal dispositivo e non ne residua copia presso il titolare, che non ne ha mai avuto disponibilità.
Le sole comunicazioni di dati a soggetti terzi sono quelle indicate di seguito, strettamente necessarie al funzionamento delle rispettive funzioni.
| Destinatario | Dati | Finalità | Base giuridica |
|---|---|---|---|
| Apple Apple Distribution International Ltd., Irlanda |
Dati della transazione e dell'account Apple | Distribuzione dell'applicazione ed esecuzione degli acquisti in-app; Apple opera quale venditore | Art. 6.1.b GDPR — esecuzione del contratto |
| RevenueCat RevenueCat, Inc., Stati Uniti |
Identificativo anonimo generato dal servizio, ricevuta d'acquisto Apple, stato e scadenza dell'abbonamento, modello di dispositivo e versione dell'applicazione | Verifica e gestione dell'abbonamento, ripristino degli acquisti su nuovo dispositivo | Art. 6.1.b GDPR — esecuzione del contratto |
| Google (foglio di lavoro del titolare) Google Ireland Limited, Irlanda |
Marca, nome e reparto di un prodotto assente dal catalogo e aggiunto a mano dall'utente, con data e ora dell'inserimento | Aggiornamento del catalogo dell'applicazione con i prodotti richiesti | Art. 6.1.f GDPR — interesse legittimo del titolare a completare il catalogo; nessun dato riferibile all'utente |
| Open Beauty Facts Association Open Food Facts, Francia |
Esclusivamente il codice a barre inquadrato | Reperimento dei dati di un prodotto assente dal catalogo dell'applicazione | Art. 6.1.b GDPR — esecuzione del contratto, su richiesta dell'utente |
RevenueCat, Inc. opera quale responsabile del trattamento ai sensi dell'articolo 28 del GDPR. L'identificativo da essa generato è un codice casuale, non collegato al nome, all'indirizzo di posta elettronica né ad alcun altro dato identificativo dell'utente, e non consente di risalire ai dati conservati sul dispositivo.
L'interrogazione della banca dati Open Beauty Facts avviene unicamente quando l'utente inquadri il codice a barre di un prodotto non presente nel catalogo dell'applicazione. È trasmesso il solo codice a barre, unitamente a un identificativo tecnico dell'applicazione richiesto dalle condizioni d'uso del servizio; non è trasmesso alcun dato riferibile all'utente.
Il trattamento effettuato da RevenueCat, Inc. comporta un trasferimento di dati negli Stati Uniti d'America. Il trasferimento è assistito dalle clausole contrattuali tipo adottate dalla Commissione europea con decisione di esecuzione (UE) 2021/914, integrate dalle misure supplementari previste dall'accordo di trattamento dei dati stipulato con il fornitore. L'interessato può richiedere copia delle garanzie adottate all'indirizzo indicato all'articolo 1. La segnalazione dei prodotti assenti dal catalogo è ricevuta da Google Ireland Limited nell'Unione europea; l'eventuale trattamento ulteriore da parte del gruppo Google negli Stati Uniti è assistito dall'EU-U.S. Data Privacy Framework, al quale Google LLC aderisce, e dalle medesime clausole contrattuali tipo.
Qualora l'utente scriva spontaneamente al titolare — anche per essere informato sulla disponibilità dell'applicazione — l'indirizzo di posta elettronica e il contenuto del messaggio sono trattati al solo fine di dare riscontro alla richiesta e, ove pertinente, di inviare la comunicazione richiesta.
La base giuridica è il consenso dell'interessato, prestato mediante l'invio del messaggio (art. 6.1.a GDPR). Il consenso è revocabile in qualunque momento scrivendo all'indirizzo indicato all'articolo 1, con conseguente cancellazione dell'indirizzo dagli elenchi del titolare. Gli indirizzi non sono ceduti a terzi né utilizzati per finalità diverse da quelle qui indicate.
Il conferimento dei dati necessari all'utilizzo dell'applicazione è facoltativo; il mancato conferimento comporta l'impossibilità di fruire delle funzioni corrispondenti.
L'interessato può esercitare in qualsiasi momento i diritti di cui agli articoli 15-22 del GDPR: accesso, rettifica, cancellazione, limitazione del trattamento, portabilità, opposizione, nonché revoca del consenso senza pregiudizio per la liceità del trattamento fondato sul consenso prestato prima della revoca.
Le richieste vanno indirizzate a privacy@gloup.beauty e ricevono riscontro entro trenta giorni, prorogabili di ulteriori due mesi nei casi previsti dall'articolo 12, paragrafo 3, del GDPR, con informazione all'interessato.
Con riferimento ai dati conservati sul dispositivo, l'interessato esercita direttamente e integralmente tali diritti tramite le funzioni dell'applicazione, non disponendone il titolare.
L'interessato che ritenga il trattamento non conforme alla normativa ha diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garante@gpdp.it), ovvero all'autorità di controllo dello Stato membro di residenza abituale, nonché di adire l'autorità giudiziaria.
L'applicazione non è destinata ai soggetti di età inferiore a 14 anni (16 negli Stati che prevedono tale soglia ai sensi dell'articolo 8 del GDPR) e non ne sollecita l'utilizzo. Il titolare non tratta consapevolmente dati riferiti a minori di tale età; qualora ne venga a conoscenza, provvede senza ritardo alla cancellazione dei dati eventualmente in suo possesso.
Il titolare non effettua profilazione degli utenti né adotta decisioni basate unicamente sul trattamento automatizzato che producano effetti giuridici o incidano in modo analogamente significativo sull'interessato ai sensi dell'articolo 22 del GDPR. Le elaborazioni compiute dall'applicazione hanno natura descrittiva e informativa, avvengono sul dispositivo e non sono utilizzate per valutare aspetti della persona diversi dai parametri cutanei osservati.
I dati conservati sul dispositivo beneficiano delle misure di protezione del sistema operativo, fra cui la cifratura della memoria e l'isolamento dell'area riservata all'applicazione. L'accesso alla fotocamera è subordinato all'autorizzazione esplicita dell'utente, revocabile in ogni momento dalle impostazioni di sistema. Le comunicazioni di cui all'articolo 4 avvengono su canale cifrato in transito.
Le modifiche sostanziali alla presente informativa sono comunicate all'utente all'interno dell'applicazione, prima che divengano efficaci. In apertura del documento sono sempre indicati la data di efficacia e il numero di versione.