Informativa sulla privacy

Questa informativa spiega cosa fanno l’app Nuanza e questo sito con i dati personali. Nuanza è pubblicata da Claes Consultants BV, Belgio («noi»).

In breve

La versione breve

• Non c’è nessun account. Non chiediamo nome, indirizzo e-mail o numero di telefono.
• Per una scansione colore, una foto del tuo viso viene inviata al nostro server e da lì a Google Cloud, dove viene analizzata automaticamente. Succede solo dopo che hai dato il tuo consenso nell’app. Dopo, la foto non viene conservata: né sul nostro server né sul tuo telefono. Il nostro server non conserva nemmeno il risultato.
• Le scansioni e i preferiti sono salvati sul tuo telefono. Una scansione contiene la tua stagione, le tue misure e i tuoi colori, non la tua foto.
• Il nostro server conserva un record tecnico anonimo per ogni installazione dell’app: una chiave del dispositivo, contatori delle scansioni, un ID di acquisto anonimo e lo stato dello sblocco di Nuanza Complete. Viene eliminato quando scegli «Elimina tutto» nell’app, e automaticamente se non viene usato per 12 mesi.
• Nuanza Complete è un acquisto una tantum gestito da Apple o da Google. RevenueCat verifica l’acquisto per noi sotto un ID anonimo casuale. Non riceviamo il tuo nome, il tuo indirizzo e-mail né i tuoi dati di pagamento.
• L’app registra dati di utilizzo: quali schermate vengono aperte e quali pulsanti vengono usati, senza foto né risultato e senza un identificativo salvato sul telefono. Vanno a un server gestito da noi e ci aiutano a migliorare l’app. Puoi disattivarli nell’app: apri Tu, vai a Privacy e disattiva «Condividi dati di utilizzo».
• L’app non mostra pubblicità e non ti traccia tra app o siti. Questo sito non imposta cookie.

1. Chi è responsabile dei tuoi dati

Il titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati (GDPR) è:

Claes Consultants BV
Boskant 32
3945 Tessenderlo-Ham
Belgio
Numero d’impresa / partita IVA: BE 0685.540.174
hello@easystreet.be

2. Cosa trattiamo e perché

La foto per una scansione colore

Cosa: una foto del tuo viso. L’app la ritaglia intorno al viso e ne riduce le dimensioni sul telefono prima di inviarla. Perché: per leggere i tuoi colori naturali (sottotono, profondità, intensità, contrasto e i colori di pelle, occhi, capelli e labbra) e collocarti in una delle 12 stagioni cromatiche. Dove: viene inviata con una connessione cifrata al nostro server nell’Unione europea (Irlanda), resta in memoria per la durata della richiesta ed è passata a Google Cloud, dove viene analizzata automaticamente. Il nostro server non scrive la foto in un database, in un file o in un log. Inviamo la foto a Google solo per produrre il tuo risultato. L’app non salva la foto sul telefono e non la mostra nel risultato né nell’elenco delle scansioni.

La lingua dell’app

Perché: perché la descrizione dei tuoi colori torni nella tua lingua. Dove: viene inviata con la foto ed è riportata nella riga di log tecnico della richiesta.

Il risultato della scansione

Cosa: la tua stagione, le quattro misure, i colori di pelle, occhi, capelli e labbra con un nome breve, un riepilogo di una o due frasi e note sulla qualità della foto (luce, trucco rilevato). Dove: torna all’app ed è salvato sul tuo telefono. Il nostro server non lo conserva.

Preferiti e impostazioni dell’app

Cosa: le palette che hai salvato, la data in cui hai dato il consenso e il fatto che tu abbia già visto l’introduzione e i consigli per la scansione. Dove: nello spazio di archiviazione dell’app sul telefono. Su Android i backup sono disattivati per l’app. Su iPhone i risultati e i preferiti non sono inclusi nel backup del telefono su iCloud o su computer. Le versioni precedenti dell’app salvavano sul telefono una piccola copia della foto della scansione. Questa versione elimina quelle copie all’avvio. Su iPhone, una copia che una versione precedente aveva già inserito nel backup del telefono su iCloud o su computer resta in quel backup finché non viene sovrascritto o finché non lo elimini.

La fotocamera e il rilevamento del viso sul telefono

Cosa: mentre la schermata della fotocamera è aperta, l’app rileva dove si trova il viso nell’immagine, per guidarti e per ritagliare la foto. Lo fa la libreria di Google per il rilevamento del viso sul dispositivo (ML Kit), che può inviare a Google dati tecnici di utilizzo e di diagnostica, ma nessuna immagine. Le immagini della fotocamera non vengono salvate. Al nostro server viene inviata solo la foto che scatti per la scansione.

Il record del dispositivo

Cosa: un record per ogni installazione dell’app, con la piattaforma (iOS o Android), un identificativo della chiave del dispositivo (su iOS creato da App Attest di Apple, su Android un identificativo casuale creato dall’app), su iOS la chiave pubblica e la ricevuta di attestazione, un contatore delle richieste, il numero totale di scansioni, il numero di scansioni di oggi con la data, il numero di risultati gratuiti e di tentativi gratuiti usati, l’ID di acquisto anonimo descritto alla voce «Acquisti», lo stato dello sblocco di Nuanza Complete, e le date di registrazione e dell’ultima verifica. Non contiene nome, foto o risultati. Perché: per verificare che una richiesta arrivi dall’app autentica su un telefono autentico, per applicare il limite dei risultati gratuiti e il limite giornaliero, e per verificare sul server se Nuanza Complete è sbloccato. Dove: nel nostro database presso Supabase, nell’Unione europea (Irlanda).

Acquisti (Nuanza Complete)

Cosa: Nuanza Complete è un acquisto una tantum che fai tramite l’App Store di Apple o Google Play. Il pagamento è incassato da Apple o da Google; noi non riceviamo il tuo nome, il tuo indirizzo e-mail né i tuoi dati di pagamento. L’app contiene un software di RevenueCat, che verifica l’acquisto per noi presso Apple o Google. RevenueCat assegna a ogni installazione dell’app un ID anonimo casuale e riceve le informazioni sull’acquisto (il prodotto, gli identificativi della transazione, lo store, il paese, il prezzo e la valuta, e le date di acquisto) e dati tecnici (il tipo di dispositivo, la versione del sistema operativo e dell’app, e il momento dell’ultimo contatto dell’app con RevenueCat). RevenueCat usa il tuo indirizzo IP per ricavare un paese quando la transazione non lo indica, e dichiara di non conservare l’indirizzo IP. L’app invia l’ID anonimo al nostro server con ogni richiesta di scansione, e il nostro server lo salva nel record del dispositivo insieme allo stato dello sblocco. Perché: per fornirti ciò che hai acquistato, per ripristinare l’acquisto dopo una reinstallazione o su un telefono nuovo, e per sapere quanti acquisti sono stati fatti. Dove: presso RevenueCat negli Stati Uniti (punto 6) e nel nostro database nell’Unione europea (Irlanda).

Dati di utilizzo

Cosa: l’app registra quali schermate apri e quali pulsanti usi. Esempi: l’app è stata aperta, è stato mostrato un passaggio dell’introduzione, hai dato il tuo accordo nella schermata del consenso, l’accesso alla fotocamera è stato concesso o negato, è stata avviata una scansione, è stato aperto un risultato, una palette o una scheda, è stato salvato un preferito, è stato toccato un contenuto bloccato, la schermata di Nuanza Complete è stata mostrata o chiusa, un acquisto è stato avviato, completato (con prezzo e valuta), annullato o ripristinato, sono state eliminate delle scansioni o tutti i dati. Per una scansione l’app registra anche quanto è durata l’analisi, quanto era affidabile la lettura (bassa, media o alta), la valutazione della luce, il numero di problemi rilevati nella foto o il motivo per cui la scansione non è riuscita. Alcuni eventi contengono un numero o un valore sì o no, per esempio il numero di preferiti, se esiste una scansione e se Nuanza Complete è sbloccato. Ogni evento contiene l’ora, la versione dell’app, la piattaforma (iOS o Android), la lingua e il paese impostati sul telefono, l’indicazione se l’app è una versione di prova, e un identificativo di sessione. L’identificativo di sessione è un valore casuale che l’app crea in memoria a ogni avvio. Non viene salvato sul telefono e viene sostituito all’avvio successivo, quindi gli eventi di sessioni diverse non possono essere collegati tra loro né al tuo telefono. All’interno di una stessa sessione, però, raggruppa gli eventi. Non è la chiave del dispositivo, non è l’ID di acquisto e non è un identificativo pubblicitario. L’app non salva eventi d’uso sul telefono; salva solo se «Condividi dati di utilizzo» è attivo o disattivato. Gli eventi non contengono foto, colori, stagioni, misure dei tuoi colori naturali, testi di riepilogo, nomi, indirizzi e-mail né nulla di ciò che scrivi. Non conserviamo il tuo indirizzo IP insieme agli eventi. Perché: per vedere come viene usata l’app e dove qualcosa non funziona, così da poterla migliorare. Non usiamo questi dati per la pubblicità e non li combiniamo con dati di altre app o siti. Dove: inviati a un server gestito da noi e conservati nel nostro database presso Supabase nell’Unione europea (Irlanda). Li consultiamo nella nostra dashboard e non usiamo servizi di analisi di terzi. La tua scelta: «Condividi dati di utilizzo» è attivo per impostazione predefinita. Puoi disattivarlo in qualsiasi momento nell’app: apri Tu e vai a Privacy. Da quel momento nulla viene più registrato né inviato.

Controlli di integrità

Cosa: a ogni scansione l’app invia una prova di integrità: su iOS una firma creata con la chiave App Attest, su Android un token Play Integrity che il nostro server fa verificare da Google. Perché: per proteggere il servizio dall’uso automatizzato e dagli abusi.

Log tecnici

Cosa: per ogni richiesta il nostro server registra lo stato, la durata di ogni passaggio, la lingua, la dimensione della foto e identificativi tecnici della richiesta. I log non contengono mai la foto, il risultato o la chiave del dispositivo, e i messaggi di errore vengono ripuliti da questi contenuti prima di essere registrati. Supabase, che ospita il nostro server, tratta anche il tuo indirizzo IP e l’ora della richiesta nei propri log di infrastruttura.

E-mail

Se ci scrivi, trattiamo il tuo indirizzo e-mail e il contenuto del messaggio per risponderti.

Questo sito

Questo sito non imposta cookie, non usa strumenti di analisi e non carica contenuti da altri domini. Vercel, che lo ospita, tratta il tuo indirizzo IP e la pagina richiesta nei log del server per mostrare e proteggere il sito.

3. Cosa non facciamo

• Non chiediamo e non raccogliamo nome, indirizzo e-mail, numero di telefono o identificativo pubblicitario, e l’app non usa la posizione del telefono. I dati di utilizzo contengono il paese impostato sul telefono.
• L’app non mostra pubblicità e non ti traccia tra app o siti. I dati di utilizzo descritti al punto 2 restano su un server gestito da noi; non usiamo servizi di analisi di terzi.
• Non vendiamo i tuoi dati e non li condividiamo per fini pubblicitari.
• Non usiamo la tua foto per nient’altro che produrre il tuo risultato.
• Non ti identifichiamo a partire dalla foto e non confrontiamo il tuo viso con altri visi.

4. Foto del viso e dati biometrici

Una foto del tuo viso è un dato personale e la trattiamo con cura. Nuanza la usa solo per descrivere colori. L’app non crea un’impronta biometrica del volto, non riconosce e non verifica chi sei e non confronta il tuo viso con alcun database. Il rilevamento del viso sul telefono si limita a individuare dove si trova il viso nell’immagine.

Poiché la foto non è trattata per identificare in modo univoco una persona, non consideriamo questo un trattamento di dati biometrici come categoria particolare ai sensi dell’articolo 9 del GDPR. Il risultato descrive il colore di pelle, occhi, capelli e labbra. Non contiene alcuna indicazione su origine etnica, salute o età. Chiediamo comunque il tuo consenso esplicito prima che una foto venga inviata (punto 5).

L’analisi è automatizzata. Produce un suggerimento di colori per il trucco e non ha per te effetti giuridici né effetti analoghi significativi (articolo 22 del GDPR).

5. Base giuridica e il tuo consenso

• Il tuo consenso (articolo 6, paragrafo 1, lettera a) del GDPR): il trattamento della foto, della lingua dell’app e del risultato per eseguire una scansione colore. Prima che venga inviata la prima foto, l’app mostra una schermata di consenso che spiega dove va la foto. Nessuna foto viene inviata senza il tuo accordo.
• Esecuzione di un contratto (articolo 6, paragrafo 1, lettera b) del GDPR): il trattamento delle informazioni sull’acquisto, dell’ID di acquisto anonimo e dello stato dello sblocco, per fornire Nuanza Complete dopo l’acquisto e per ripristinarlo in seguito. Il conteggio degli acquisti e dei ricavi si basa sul nostro legittimo interesse a sapere come va l’app dal punto di vista commerciale (articolo 6, paragrafo 1, lettera f) del GDPR).
• Legittimo interesse (articolo 6, paragrafo 1, lettera f) del GDPR): il record del dispositivo, i controlli di integrità, il limite dei risultati gratuiti, il limite giornaliero e i log tecnici. Il nostro interesse è proteggere il servizio da abusi e uso automatizzato, tenerne sotto controllo i costi e mantenerlo funzionante. La stessa base vale per i log del server di questo sito e per rispondere alle tue e-mail.
• Legittimo interesse (articolo 6, paragrafo 1, lettera f) del GDPR), dati di utilizzo: i dati di utilizzo. Il nostro interesse è capire come viene usata l’app per poterla migliorare. Gli eventi non contengono nome, foto o risultato, restano su un server gestito da noi e non sono usati per la pubblicità. Puoi opporti in qualsiasi momento disattivando «Condividi dati di utilizzo» nell’app (Tu, poi Privacy).

Revoca del consenso. Puoi revocare il consenso in qualsiasi momento nell’app: apri Tu, vai a Privacy e scegli «Revoca il consenso». Anche «Elimina tutto» lo revoca. Da quel momento nessuna foto viene inviata finché non dai di nuovo il tuo accordo. La revoca non incide sulle scansioni fatte prima, e i risultati restano sul telefono finché non li elimini.

La fotocamera funziona solo dopo che hai dato l’autorizzazione sul telefono. Puoi revocarla in qualsiasi momento nelle impostazioni del telefono.

6. Chi riceve i tuoi dati, e dove

Ci serviamo dei seguenti fornitori. Trattano i dati per nostro conto secondo le loro condizioni sul trattamento dei dati.

• Supabase (Supabase, Inc., Stati Uniti): esegue le nostre funzioni server e ospita il nostro database, che contiene anche i dati di utilizzo. Il database si trova nell’Unione europea (Irlanda), e l’app chiede che la funzione server venga eseguita nella stessa regione.
• Google Cloud (Google Cloud EMEA Limited, Irlanda, e Google LLC, Stati Uniti): analizza la foto automaticamente, come nostro responsabile del trattamento secondo le condizioni di Google sul trattamento dei dati. Il servizio di analisi che usiamo non ci viene offerto in una sede limitata all’Unione europea. Google può quindi trattare la foto in un data center fuori dallo Spazio economico europeo (SEE), anche negli Stati Uniti. Inviamo la foto solo per produrre il tuo risultato. Google può tenere brevemente in memoria i dati della richiesta per il funzionamento tecnico del servizio.
• RevenueCat (RevenueCat, Inc., Stati Uniti): verifica gli acquisti di Nuanza Complete presso Apple e Google e conserva lo stato dell’acquisto, come nostro responsabile del trattamento secondo l’accordo sul trattamento dei dati di RevenueCat. RevenueCat tratta negli Stati Uniti i dati descritti alla voce «Acquisti» del punto 2.
• Google Play Integrity (Android) e Apple App Attest (iOS): confermano che l’app e il telefono sono autentici. Apple e Google forniscono questi servizi come parte del sistema operativo del telefono, secondo le proprie informative sulla privacy.
• La libreria di Google per il rilevamento del viso sul dispositivo (ML Kit): il rilevamento del viso descritto al punto 2.
• Vercel (Vercel Inc., Stati Uniti): ospita questo sito.

Trasferimenti fuori dal SEE. Quando questi fornitori trattano dati personali negli Stati Uniti o in un altro paese fuori dal SEE, il trasferimento è coperto dalle clausole contrattuali tipo della Commissione europea contenute nelle condizioni del fornitore sul trattamento dei dati e, ove applicabile, dalla decisione di adeguatezza relativa al quadro UE-USA per la protezione dei dati (Data Privacy Framework). Puoi chiederci maggiori informazioni su queste garanzie.

Apple e Google distribuiscono l’app nei loro store e gestiscono il pagamento di Nuanza Complete. Sono responsabili, secondo le proprie informative sulla privacy, dei dati che trattano quando scarichi l’app o fai un acquisto al suo interno, compresi i dati del tuo account e di pagamento. Non comunichiamo i tuoi dati a nessun altro, salvo che la legge ce lo imponga.

7. Per quanto tempo conserviamo i dati

• Foto: sul nostro server solo per la durata della richiesta, di norma pochi secondi. Non viene salvata lì, e l’app non la conserva sul telefono. Per Google, vedi il punto 6.
• Scansioni e preferiti: sul tuo telefono, finché non li elimini o disinstalli l’app.
• Record del dispositivo: finché non scegli «Elimina tutto» nell’app. Un record che non viene usato per 12 mesi è eliminato automaticamente.
• Dati di acquisto: l’ID di acquisto anonimo e lo stato dello sblocco nel nostro record del dispositivo sono conservati quanto quel record. RevenueCat conserva il record dell’acquisto finché usiamo RevenueCat per l’app, così che l’acquisto possa essere verificato e ripristinato; su tua richiesta lo eliminiamo prima (punto 9). Apple e Google conservano i propri dati sul tuo acquisto secondo le loro condizioni.
• Log tecnici: per il periodo limitato in cui Supabase e Vercel conservano i log.
• Dati di utilizzo: i singoli eventi sono eliminati dopo 24 mesi. I totali senza identificativo di sessione possono essere conservati più a lungo.
• E-mail: per il tempo necessario a gestire la tua richiesta, e non oltre 24 mesi dall’ultimo messaggio.

8. Come eliminare i tuoi dati

• Nell’app apri Tu e scorri fino a Dati. «Elimina tutte le scansioni» rimuove dal telefono le scansioni.
• «Elimina tutto» rimuove dal telefono le scansioni e i preferiti, elimina il record del dispositivo sul nostro server e revoca il consenso. Se in quel momento il telefono è offline, l’app prova ancora una volta a eliminare il record sul server al prossimo avvio.
• «Elimina tutto» non cambia nulla per i dati di utilizzo. L’app non salva alcun identificativo per essi sul telefono, quindi non c’è nulla da eliminare, e gli eventi registrati prima non sono mai stati collegabili al tuo telefono. Per fermare i dati di utilizzo, disattiva «Condividi dati di utilizzo» in Privacy, nella scheda Tu.
• «Elimina tutto» non annulla un acquisto e non lo rimborsa. Il tuo acquisto di Nuanza Complete resta registrato nel tuo account Apple o Google e puoi ripristinarlo nell’app. Il record dell’acquisto presso RevenueCat non viene eliminato da «Elimina tutto»; scrivici se vuoi che venga eliminato.
• Puoi anche eliminare una singola scansione dall’elenco delle scansioni.
• Disinstallando l’app si elimina tutto ciò che ha salvato sul telefono. Il record del dispositivo sul nostro server viene poi eliminato automaticamente dopo 12 mesi senza utilizzo.
• Su iPhone, una piccola copia di una foto di scansione che una versione precedente dell’app ha inserito in un backup del telefono resta lì finché quel backup non viene sovrascritto o eliminato. Quel backup lo gestisci tu.

9. I tuoi diritti

In base al GDPR hai il diritto di:

• accedere ai dati personali che abbiamo su di te e riceverne una copia;
• far rettificare i dati inesatti;
• far cancellare i tuoi dati;
• far limitare il trattamento;
• ricevere i dati che hai fornito in un formato strutturato e leggibile da dispositivo automatico (portabilità);
• opporti a un trattamento basato sul nostro legittimo interesse;
• revocare il consenso in qualsiasi momento (punto 5).

Per esercitare un diritto, scrivi a hello@easystreet.be. È gratuito e rispondiamo entro un mese. La maggior parte dei tuoi dati si trova sul tuo telefono, dove puoi consultarli ed eliminarli da te. Il record del dispositivo sul nostro server non è collegato al tuo nome o al tuo indirizzo e-mail. Lo elimini tu con «Elimina tutto». Per trovare i dati di acquisto presso RevenueCat ci serve il numero d’ordine della ricevuta di Apple o di Google, perché non possiamo cercarti per nome. I dati di utilizzo non contengono alcun identificativo salvato sul tuo telefono o collegato a te. Non possiamo quindi trovare gli eventi di una persona o di un telefono, né fornirli o eliminarli su richiesta. Li fermi tu disattivando «Condividi dati di utilizzo».

Hai anche il diritto di proporre reclamo a un’autorità di controllo. In Belgio è l’Autorità per la protezione dei dati (Gegevensbeschermingsautoriteit / Autorité de protection des données), Rue de la Presse 35, 1000 Bruxelles, contact@apd-gba.be, www.dataprotectionauthority.be. Puoi rivolgerti anche all’autorità del paese in cui vivi.

10. Minori

Nuanza non è rivolta ai minori di 16 anni e non trattiamo consapevolmente dati personali di minori di 16 anni. Se ritieni che un minore abbia usato l’app, contattaci.

11. Sicurezza

Tutti i dati viaggiano su connessioni cifrate. Solo le nostre funzioni server possono accedere al database. Il server accetta richieste di scansione solo dalle installazioni che superano il controllo di integrità. Foto e risultati non vengono conservati sul server.

12. Modifiche a questa informativa

Quando cambia l’app o il modo in cui trattiamo i dati, aggiorniamo questa pagina e la sua data di entrata in vigore. Le versioni precedenti sono disponibili su richiesta.

13. Contatti

Per domande su questa informativa o sui tuoi dati: hello@easystreet.be.