1. Titolare del trattamento dei dati

AuraVibe è un servizio gestito da una ditta individuale polacca (Jednoosobowa Działalność Gospodarcza). Ai fini del Regolamento generale sulla protezione dei dati (GDPR) dell'UE e di altre leggi applicabili sulla protezione dei dati, il titolare del trattamento dei dati è:

Łukasz Dąbkowski - ML solutions (ditta individuale, proprietario: Łukasz Dąbkowski) ul. Czterech Wiatrów 73 02-860 Varsavia, Polonia NIP: 7931575367 REGON: 369542726 Email: privacy@auravibe.dev

Se hai domande o dubbi su come vengono gestiti i tuoi dati personali, contattaci all'indirizzo email sopra indicato.

2. Dati che raccogliamo

Dati dell'account

Quando crei un account, raccogliamo le seguenti informazioni:

Indirizzo email — richiesto per la creazione dell'account e la comunicazione
Nome visualizzato — fornito da te o importato dal tuo account Google se accedi con Google
Informazioni sull'account Google — se utilizzi l'accesso con Google, riceviamo il tuo nome, email e URL della foto del profilo da Google OAuth
Identità di genere — facoltativamente fornita durante l'onboarding (puoi selezionare "Preferisco non dirlo")
Preferenza della lingua — selezionata durante l'onboarding per visualizzare i risultati nella tua lingua preferita

Foto

AuraVibe utilizza le foto per eseguire analisi basate sull'intelligenza artificiale. Possono essere raccolti i seguenti tipi di foto:

Fotografie del viso — utilizzate per l'analisi del colore (sottotono della pelle, colore degli occhi, determinazione del colore dei capelli)
Fotografie a figura intera — utilizzate per l'analisi della forma del corpo (insieme alla misurazione dell'altezza)
Fotografie di abbigliamento/accessori — utilizzate per la funzione Style Matcher per valutare la compatibilità con il tuo profilo colore

Le foto vengono inviate a fornitori di servizi AI esterni, attualmente inclusa Google LLC, per l'analisi e non vengono conservate dopo il completamento dell'elaborazione.

Backup delle foto (facoltativo, disattivato per impostazione predefinita): Il backup delle foto è disattivato a meno che tu non scelga di abilitarlo. Se decidi di attivarlo, le foto che carichi per l'analisi vengono salvate in un backup nella tua area di archiviazione privata e specifica dell'utente in Firebase Storage, consentendoti di rivedere le analisi passate insieme alla foto originale e di accedere alla tua cronologia su più dispositivi. Quando il backup è abilitato, le foto salvate sono:

Memorizzate in un percorso specifico per l'utente protetto dalle regole di sicurezza di Firebase — solo tu puoi accedervi
Conservate fino a quando non le elimini esplicitamente o elimini il tuo account
Non utilizzate per l'addestramento del modello AI, la pubblicità o condivise con terze parti

Le foto che non vengono sottoposte a backup vengono eliminate immediatamente dopo il completamento dell'elaborazione AI.

Testo fornito dall'utente

Quando utilizzi la funzione Style Q&A, raccogliamo la domanda in formato testuale che digiti. Ti preghiamo di includere solo informazioni relative allo stile ed evitare di inserire dati personali sensibili — come ad esempio dettagli sulla salute, finanziari o sulla posizione geografica precisa — poiché la tua domanda viene inviata al nostro fornitore esterno di servizi di IA (attualmente Google LLC) per generare una risposta ed è memorizzata nel tuo account privato fino a quando non la elimini o elimini il tuo account.

Risultati dell'analisi (memorizzati nel cloud per impostazione predefinita)

Dopo aver elaborato le tue foto, memorizziamo i risultati dell'analisi generati dall'AI nella nostra infrastruttura cloud (Google Cloud Firestore) per impostazione predefinita. L'archiviazione cloud è necessaria per fornire le funzionalità principali del Servizio, tra cui la cronologia delle analisi, la sincronizzazione tra dispositivi e la gestione degli abbonamenti. I risultati memorizzati possono includere:

Classificazione della stagione dei colori, sottotono della pelle, colore degli occhi, colore dei capelli, tavolozze di colori consigliate e consigli di stile
Classificazione della forma del corpo, proporzioni del corpo, taglia della struttura e consigli sull'abbigliamento
Punteggi di compatibilità dell'abbigliamento, valutazioni del colore e della vestibilità e consigli di stile

Dati di abbonamento (solo app Web)

Se ti abboni a un piano a pagamento tramite il sito web di AuraVibe, l'elaborazione dei pagamenti è gestita interamente da Stripe. AuraVibe memorizza solo:

Il tuo ID cliente Stripe (un identificativo opaco)
Il livello del tuo piano di abbonamento (ad es., Essentials, Selection, Designer, Runway)

AuraVibe non riceve, elabora o memorizza mai i dettagli della tua carta di pagamento, l'indirizzo di fatturazione o altre informazioni finanziarie. L'app mobile non raccoglie alcun dato di pagamento.

Dati di utilizzo

Raccogliamo automaticamente dati di utilizzo limitati per applicare le quote di abbonamento e mantenere la qualità del servizio:

Conteggi mensili dell'utilizzo delle funzionalità (ad es., numero di abbinamenti di stile utilizzati)
Timestamp di creazione dell'account e dell'ultima sincronizzazione
ID utente Firebase per l'identificazione dell'account

Dati che non raccogliamo

AuraVibe non raccoglie la posizione del dispositivo, i contatti, la cronologia di navigazione, gli identificatori del dispositivo (IMEI, indirizzo MAC), i dati audio, gli identificatori pubblicitari o i dati di altre app.

3. Come utilizziamo i tuoi dati

Utilizziamo i tuoi dati personali per i seguenti scopi:

Fornire il servizio — per eseguire l'analisi del colore, l'analisi della forma del corpo e l'abbinamento dello stile in base alle foto che invii; per memorizzare i risultati dell'analisi e le preferenze nel cloud; per eseguire il backup delle tue foto; e per sincronizzare i dati tra i tuoi dispositivi
Gestire gli abbonamenti — per determinare il tuo livello di abbonamento, applicare le quote di utilizzo e comunicare le modifiche relative all'abbonamento
Migliorare il servizio — per comprendere i modelli di utilizzo aggregati (anonimizzati) e migliorare le funzionalità, l'affidabilità e le prestazioni. Non utilizziamo le tue foto o i risultati dell'analisi per addestrare modelli di intelligenza artificiale.
Sicurezza e prevenzione degli abusi — per applicare i limiti di frequenza, autenticare le richieste API e proteggere dall'accesso non autorizzato

Basi giuridiche (GDPR)

Scopo	Base giuridica
Creazione e autenticazione dell'account	Esecuzione del contratto (Art. 6(1)(b))
Analisi del colore e analisi della forma del corpo (elaborazione delle foto)	Consenso esplicito (Art. 9(2)(a)) — dati di categorie particolari
Abbinamento dello stile	Consenso (Art. 6(1)(a))
Archiviazione su cloud dei risultati dell'analisi e delle preferenze	Esecuzione del contratto (Art. 6(1)(b)) — necessario per fornire il Servizio
Backup delle foto	Esecuzione del contratto (Art. 6(1)(b)) — funzionalità predefinita del Servizio; le foto possono contenere dati di categorie particolari elaborati con il consenso esplicito (Art. 9(2)(a))
Gestione dell'abbonamento	Esecuzione del contratto (Art. 6(1)(b))
Limitazione della frequenza e sicurezza	Interesse legittimo (Art. 6(1)(f))
Miglioramento del servizio (aggregato, anonimizzato)	Interesse legittimo (Art. 6(1)(f))

4. Dati di categorie particolari

AuraVibe elabora fotografie che possono contenere dati biometrici adiacenti, incluse informazioni sul tono della pelle, il colore degli occhi, il colore dei capelli e le proporzioni del corpo. Ai sensi del GDPR, questi dati possono essere qualificati come dati di categorie particolari (Articolo 9).

Vogliamo essere trasparenti su come vengono gestiti questi dati:

Base giuridica del trattamento: Tutta l'analisi basata su foto viene eseguita solo con il vostro consenso esplicito (articolo 9, paragrafo 2, lettera a), del GDPR). Accettando questi Termini durante la registrazione e scegliendo quindi attivamente di inviare una foto per l'analisi, fornite il consenso per ogni sessione di analisi. Non siete mai tenuti a inviare una foto e potete revocare il consenso interrompendo l'uso delle funzionalità basate su foto.
Nessuna identificazione: Le tue foto non vengono utilizzate per identificare te o qualsiasi altro individuo. L'intelligenza artificiale analizza le caratteristiche fisiche esclusivamente allo scopo di fornire consigli di stile personalizzati.
Archiviazione: Le foto vengono elaborate in tempo reale dai nostri fornitori di servizi AI esterni e non vengono conservate dal servizio AI. Sull'app mobile, le foto vengono sottoposte a backup nel tuo spazio di archiviazione cloud privato per impostazione predefinita per tua comodità. Sull'app web, le foto non vengono archiviate ed esistono solo durante la richiesta di analisi. Puoi eliminare le foto di cui è stato eseguito il backup in qualsiasi momento, oppure eliminare il tuo account per rimuovere tutti i dati archiviati.
Nessun addestramento dell'IA: Le tue foto e i risultati dell'analisi non vengono utilizzati per addestrare o migliorare i modelli di intelligenza artificiale.
Revoca del consenso: Puoi revocare il tuo consenso in qualsiasi momento interrompendo l'uso delle funzionalità basate su foto. La revoca non pregiudica la liceità del trattamento eseguito prima della revoca.

L'identità di genere, se fornita, è considerata anch'essa un dato di categoria particolare. La fornitura di queste informazioni è facoltativa e puoi selezionare "Preferisco non dirlo" in qualsiasi momento.

Dato che AuraVibe elabora dati adiacenti ai dati biometrici (caratteristiche facciali, proporzioni del corpo), abbiamo condotto una valutazione d'impatto sulla protezione dei dati (DPIA) in conformità con l'articolo 35 del GDPR per valutare i rischi associati a tale elaborazione. Le nostre misure di sicurezza tecniche e organizzative, tra cui l'elaborazione di foto solo transitoria, i controlli di accesso specifici per utente, il consenso esplicito per analisi e il divieto di addestramento di modelli AI con dati utente, mitigano adeguatamente i rischi identificati. Un riepilogo di questa DPIA è disponibile su richiesta contattando privacy@auravibe.dev.

6. Trasferimenti internazionali

L'infrastruttura backend di AuraVibe è implementata nell'Unione Europea (regione europe-west1). Tuttavia, alcune elaborazioni di dati comportano trasferimenti internazionali:

Firebase Authentication: I dati di autenticazione dell'utente vengono elaborati negli Stati Uniti da Google.
Stripe: L'elaborazione dei pagamenti può comportare trasferimenti di dati negli Stati Uniti.
Servizio AI: Le richieste di analisi delle foto possono essere elaborate in un'infrastruttura globale.

Laddove i dati vengono trasferiti al di fuori dello Spazio Economico Europeo (SEE), facciamo affidamento sulle seguenti garanzie:

Quadro UE-USA per la protezione dei dati (per i destinatari certificati)
Clausole contrattuali standard (CCS) come soluzione di fallback
Addendum sull'elaborazione dei dati di Google Cloud e Accordo sull'elaborazione dei dati di Stripe

7. Conservazione dei dati

Conserviamo i tuoi dati secondo il seguente programma:

Tipo di dati	Periodo di conservazione
Dati dell'account (Firebase Auth)	Fino a quando non elimini il tuo account
Risultati dell'analisi (cache locale)	Fino a quando non li elimini o non esci
Risultati dell'analisi (cloud - archiviati per impostazione predefinita)	Fino a quando non li elimini singolarmente o non elimini il tuo account
Foto (di cui viene eseguito il backup per impostazione predefinita)	Foto di cui è stato eseguito il backup: fino a quando non le elimini singolarmente o non elimini il tuo account. Foto di cui non è stato eseguito il backup: eliminate immediatamente dopo l'analisi.
Dati di abbonamento	Fino a quando non elimini il tuo account
Contatori di utilizzo	Resettati mensilmente; dati storici scaduti dopo 13 mesi
Dati di elaborazione AI	Non conservata oltre la richiesta, eccetto una singola foto di riferimento qualora tu abbia fornito un consenso separato (vedi la riga Foto di riferimento).

Informativa sulla conservazione e distruzione dei dati biometrici

Questa sezione costituisce l'informativa scritta di AuraVibe ai sensi della legge dell'Illinois sulla privacy delle informazioni biometriche (Illinois Biometric Information Privacy Act - 740 ILCS 14/15(a)). Spiega, per qualsiasi dato biometrico o affine che possa essere coinvolto nell'analisi fotografica del viso e del corpo, per quanto tempo tali dati vengono conservati e le tempistiche e i metodi per la loro distruzione permanente. Questa informativa si aggiunge alle sezioni Dati di categorie particolari e Conservazione dei dati sopra riportate.

Ambito di applicazione

AuraVibe analizza le fotografie fornite dall'utente per generare consigli su colori, forma del corpo e stile. Il rilevamento facciale sul dispositivo (Google ML Kit) individua la geometria del viso per inquadrare la foto; la foto viene poi inviata al nostro fornitore di intelligenza artificiale per l'analisi visiva. Non utilizziamo questo trattamento per identificare, riconoscere o verificare l'identità di alcun individuo.

Tempistiche di conservazione

I dati biometrici e affini vengono conservati solo per il tempo necessario a fornire l'analisi richiesta, e non oltre le tempistiche indicate di seguito.

Tempistiche di distruzione

Tali dati saranno distrutti in modo permanente al verificarsi della prima tra le seguenti condizioni:

Eliminazione della specifica analisi o foto dalla cronologia.
Eliminazione del proprio account (Impostazioni → Elimina account).
Tre (3) anni dopo l'ultima interazione con il Servizio.

Metodo di distruzione

I dati cloud (documenti Firestore ed eventuali foto di backup su Firebase Storage) vengono eliminati in modo permanente tramite le API Firebase Admin. Le foto di cui non è stato effettuato il backup vengono eliminate immediatamente al termine dell'elaborazione da parte dell'IA. I dati locali sul dispositivo vengono cancellati al momento della disconnessione (sign-out). Le eliminazioni sono permanenti e irreversibili.

Nessuna vendita o divulgazione

Non vendiamo, noleggiamo, scambiamo o traiamo in altro modo profitto dai dati biometrici o affini, e non li divulghiamo se non per quanto necessario a fornire il Servizio (ad esempio, al nostro fornitore di elaborazione IA) o come richiesto dalla legge.

Domande relative a questa informativa possono essere inviate a privacy@auravibe.dev.

8. I tuoi diritti

Utenti UE/SEE (GDPR)

Se ti trovi nell'Unione Europea o nello Spazio Economico Europeo, hai i seguenti diritti ai sensi del GDPR:

Diritto di accesso (Art. 15) — richiedi una copia di tutti i dati personali che conserviamo su di te
Diritto di rettifica (Art. 16) — richiedi la correzione di dati personali inesatti
Diritto alla cancellazione (Art. 17) — richiedi la cancellazione di tutti i tuoi dati personali ("diritto all'oblio")
Diritto di limitazione del trattamento (Art. 18) — richiedi che limitiamo il modo in cui vengono utilizzati i tuoi dati
Diritto alla portabilità dei dati (art. 20) — ricevere i propri dati in un formato JSON strutturato e leggibile da una macchina, inclusi il proprio profilo, i risultati delle analisi e le preferenze
Diritto di opposizione (Art. 21) — opporsi al trattamento basato su un interesse legittimo
Diritto di revoca del consenso — in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente
Diritto di proporre reclamo — presso un'autorità di controllo nel tuo Stato membro UE/SEE

Utenti della California (CCPA/CPRA)

Se sei residente in California, hai i seguenti diritti ai sensi del California Consumer Privacy Act (CCPA) e del California Privacy Rights Act (CPRA):

Diritto di sapere — quali informazioni personali vengono raccolte, utilizzate, condivise o vendute
Diritto di cancellazione — richiedi la cancellazione delle tue informazioni personali
Diritto di rinunciare alla vendita/condivisione — AuraVibe non vende né condivide le tue informazioni personali per la pubblicità comportamentale cross-context
Diritto alla non discriminazione — non ti discrimineremo per l'esercizio dei tuoi diritti alla privacy
Diritto di rettifica — richiedi la correzione di informazioni personali inesatte
Diritto di limitare l'uso di dati sensibili — limita il modo in cui utilizziamo le tue informazioni personali sensibili

Tutti gli utenti

Indipendentemente dalla tua posizione, puoi esercitare i seguenti controlli direttamente all'interno dell'app:

Elimina le singole analisi dalle schermate della cronologia
Elimina le singole foto di cui è stato eseguito il backup dalle schermate della cronologia
Elimina completamente il tuo account (il che elimina definitivamente tutti i dati archiviati nel cloud, inclusi i risultati dell'analisi, le preferenze e le foto di cui è stato eseguito il backup, entro 30 giorni)

La sincronizzazione cloud e il backup delle foto sono facoltativi e rimangono disattivati finché non decidi di attivarli. Puoi abilitare o disabilitare la sincronizzazione cloud e il backup delle foto in qualsiasi momento nelle Impostazioni, e puoi eliminare singole analisi, foto o l'intero account. Il rifiuto delle funzionalità cloud non impedisce l'utilizzo del Servizio.

9. Come esercitare i tuoi diritti

Puoi esercitare i tuoi diritti nei seguenti modi:

Nell'app: Vai su Impostazioni > Elimina account per eliminare tutti i tuoi dati, oppure utilizza le schermate della cronologia per eliminare singole analisi e foto
Via email: Invia una richiesta a privacy@auravibe.dev per richieste di accesso ai dati, portabilità, rettifica o cancellazione

Risponderemo alla tua richiesta entro 30 giorni (per le richieste GDPR) o 45 giorni (per le richieste CCPA). Potremmo aver bisogno di verificare la tua identità prima di elaborare la tua richiesta, il che potrebbe richiedere una riautenticazione con le credenziali del tuo account.

Potremmo aver bisogno di verificare la tua identità prima di elaborare la tua richiesta. Se hai un account AuraVibe, verificheremo la tua identità richiedendoti di autenticarti nuovamente con le credenziali del tuo account. Se non hai più un account, potremmo chiederti di fornire informazioni che corrispondano ai nostri archivi (come l'indirizzo email precedentemente associato al tuo account) per verificare la tua identità.

Puoi designare un agente autorizzato a presentare una richiesta per tuo conto. Potremmo richiedere all'agente autorizzato di fornire un'autorizzazione scritta firmata da te e potremmo richiederti di verificare la tua identità direttamente con noi o di confermare di aver autorizzato l'agente ad agire per tuo conto.

10. Sicurezza dei dati

Prendiamo sul serio la sicurezza dei tuoi dati personali e implementiamo le seguenti misure:

Tutti i dati vengono trasmessi tramite crittografia HTTPS/TLS
Le password vengono sottoposte ad hashing da Firebase Authentication utilizzando algoritmi standard del settore
Tutte le chiamate API sono autenticate con token JWT di Firebase (scadenza di 1 ora)
Le foto inviate per l'analisi AI esistono solo transitoriamente durante l'elaborazione e non vengono conservate da Google
Le foto di backup sono archiviate in percorsi specifici per l'utente protetti dalle regole di sicurezza di Firebase: solo tu puoi accedere alle tue foto
Le chiavi API del backend sono archiviate in Google Cloud Secret Manager e non sono mai incorporate nell'app
I dati nel cloud sono crittografati a riposo utilizzando la crittografia predefinita di Google Cloud
I dati locali sul tuo dispositivo sono archiviati nella directory privata dell'app, protetta dal sistema di sicurezza del sistema operativo del tuo dispositivo

11. Privacy dei minori

AuraVibe non è destinato all'uso da parte di bambini di età inferiore ai 16 anni nell'Unione Europea o di età inferiore ai 13 anni negli Stati Uniti. Non raccogliamo consapevolmente dati personali da bambini al di sotto di queste soglie di età.

Se veniamo a conoscenza di aver raccolto inavvertitamente dati personali da un minore al di sotto del limite di età applicabile, adotteremo misure per eliminare tali informazioni il più rapidamente possibile.

Se sei un genitore o tutore e ritieni che tuo figlio abbia fornito dati personali a AuraVibe, ti preghiamo di contattarci all'indirizzo privacy@auravibe.dev in modo che possiamo intraprendere le azioni appropriate.

12. Modifiche alla presente informativa

Potremmo aggiornare periodicamente la presente Informativa sulla privacy per riflettere le modifiche alle nostre pratiche, tecnologie, requisiti legali o altri fattori. Quando apportiamo modifiche sostanziali, ti avviseremo tramite:

Invio di una notifica all'e-mail sul tuo account
Visualizzazione di un avviso all'interno dell'app
Aggiornamento della data di "Ultimo aggiornamento" nella parte superiore di questa pagina

Ti invitiamo a rivedere periodicamente questa politica. Per gli utenti nell'UE/SEE, le modifiche sostanziali al modo in cui elaboriamo i dati di categorie speciali potrebbero richiederci di ottenere nuovamente il tuo consenso.

13. Contatto

Se hai domande, dubbi o richieste in merito alla presente Informativa sulla privacy o alle nostre pratiche sui dati, ti preghiamo di contattarci:

E-mail: privacy@auravibe.dev
Indirizzo postale: Łukasz Dąbkowski - ML solutions, ul. Czterech Wiatrów 73, 02-860 Varsavia, Polonia
NIP: 7931575367 · REGON: 369542726

Miriamo a rispondere a tutte le richieste entro 30 giorni. Se non sei soddisfatto della nostra risposta, hai il diritto di presentare un reclamo a un'autorità di controllo della protezione dei dati nella tua giurisdizione.

In quanto progetto personale che non si impegna in un monitoraggio sistematico su larga scala o in un'elaborazione su larga scala di dati di categorie speciali, AuraVibe non ha nominato un responsabile della protezione dei dati ai sensi dell'articolo 37 del GDPR. Per tutte le richieste relative alla privacy, il contatto designato è privacy@auravibe.dev.

14. Residenti in California (CCPA)

Se sei residente in California, il California Consumer Privacy Act (CCPA) e il California Privacy Rights Act (CPRA) ti garantiscono diritti specifici in merito alle tue informazioni personali, in aggiunta ai diritti descritti nella Sezione 8.

Hai il diritto di sapere quali dati personali vengono raccolti su di te, il diritto di richiedere la cancellazione dei tuoi dati personali e il diritto di negare il consenso alla vendita delle tue informazioni personali. AuraVibe non vende le tue informazioni personali a terzi e non le condivide per pubblicità comportamentale intercontestuale.

Questi diritti sono sostanzialmente coperti dalle disposizioni GDPR esistenti in tutta la presente Informativa sulla privacy, in particolare nella Sezione 2 (Dati che raccogliamo), nella Sezione 7 (Conservazione dei dati) e nella Sezione 8 (I tuoi diritti). I residenti in California possono esercitare uno qualsiasi di questi diritti contattandoci all'indirizzo privacy@auravibe.dev.

Non ti discrimineremo per l'esercizio dei tuoi diritti CCPA. Non riceverai prezzi diversi, una diversa qualità del servizio o ti verrà negato l'accesso al Servizio per l'esercizio dei tuoi diritti alla privacy.

I residenti in California possono anche richiedere informazioni ai sensi della legge californiana "Shine the Light" (sezione 1798.83 del codice civile) in merito alla divulgazione o meno di informazioni personali a terzi per scopi di marketing diretto. AuraVibe non ha divulgato informazioni personali a terzi per scopi di marketing diretto.

Ai sensi del CPRA, le fotografie contenenti caratteristiche facciali e i dati di analisi derivati (tono della pelle, colore degli occhi, colore dei capelli, proporzioni del corpo) possono costituire "informazioni personali sensibili" ai sensi della Sezione 1798.140(ae). AuraVibe utilizza questi dati esclusivamente per fornire analisi di stile e non li utilizza o divulga per scopi al di là di quanto necessario per fornire il Servizio.

AuraVibe non offre incentivi finanziari (come sconti, pagamenti o diversi livelli di prezzo) in cambio della raccolta, conservazione o vendita di informazioni personali. I prezzi degli abbonamenti riflettono l'accesso alle funzionalità, non il valore dei vostri dati personali.

I residenti in Virginia, Colorado, Connecticut, Texas, Oregon, Montana e altri stati degli Stati Uniti con leggi complete sulla privacy hanno diritti simili a quelli descritti sopra. Estendiamo i diritti in questa sezione a tutti i residenti negli Stati Uniti, indipendentemente dallo stato. Per esercitare i vostri diritti, contattate privacy@auravibe.dev.

Categorie di informazioni personali raccolte (ai sensi del CCPA §1798.140(o))

CCPA Category	Data We Collect
(A) Identificatori	Indirizzo email, nome visualizzato, ID utente Firebase
(B) Informazioni personali ai sensi del Cal. Civ. Code §1798.80	Nome, indirizzo email
(D) Informazioni commerciali	Stato dell'abbonamento, cronologia degli acquisti
(H) Informazioni visive	Foto caricate per l'analisi (elaborate temporaneamente, non memorizzate come modelli biometrici)
(F) Attività Internet/di rete	Contatori di utilizzo delle funzionalità, dati di interazione con l'app
(K) Inferenze	Risultati dell'analisi del colore, risultati dell'analisi della forma del corpo, consigli di stile

Le foto vengono analizzate per individuare le caratteristiche visive (tonalità della pelle, colore degli occhi, proporzioni del corpo) al fine di generare consigli di stile, e non vengono utilizzate per la verifica dell'identità o per associare o riconoscere gli individui. Nei casi in cui siano coinvolti dati biometrici o assimilabili ai dati biometrici, le nostre pratiche di gestione, conservazione ed eliminazione sono descritte nella nostra Informativa sui dati biometrici riportata di seguito.

15. Cookie e tecnologie di tracciamento

Il sito web di AuraVibe (auravibe.dev) utilizza le seguenti categorie di cookie e tecnologie simili:

Cookie strettamente necessari: richiesti affinché il sito web funzioni, inclusi i token di autenticazione della sessione e i cookie di sicurezza. Questi non possono essere disabilitati.
Cookie analitici: utilizziamo analisi incentrate sulla privacy per comprendere i modelli di traffico aggregati. Questi strumenti non utilizzano cookie di terze parti, non tracciano gli utenti attraverso i siti web e non accedono alle tue foto o ai risultati dell'analisi.
Nessun cookie di marketing o pubblicitario: AuraVibe non utilizza cookie di marketing, pixel di retargeting o tecnologie di tracciamento cross-site.

Puoi gestire le preferenze sui cookie tramite le impostazioni del tuo browser. Bloccare i cookie strettamente necessari potrebbe impedirti di utilizzare il Servizio.

16. Notifica di violazione dei dati

In caso di violazione dei dati personali che possa comportare un rischio per i vostri diritti e libertà, AuraVibe notificherà l'autorità di controllo competente senza indebito ritardo e, ove fattibile, entro 72 ore dal momento in cui è venuta a conoscenza della violazione, in conformità con l'articolo 33 del GDPR.

Se la violazione è suscettibile di comportare un rischio elevato per i vostri diritti e libertà, informeremo anche gli utenti interessati senza indebito ritardo tramite e-mail e/o notifica in-app, in conformità con l'articolo 34 del GDPR. La notifica includerà la natura della violazione, le probabili conseguenze e le misure adottate o proposte per affrontarla.

17. Processo decisionale automatizzato e profilazione

AuraVibe utilizza l'intelligenza artificiale per analizzare le vostre fotografie e fornire analisi del colore, analisi della forma del corpo e risultati di abbinamento dello stile. Ciò costituisce un trattamento automatizzato dei vostri dati personali.

Questi risultati generati dall'AI sono raccomandazioni solo per l'intrattenimento personale e l'orientamento generale. Nessuna decisione legalmente vincolante o similmente significativa viene presa esclusivamente con mezzi automatizzati sulla base di questa elaborazione. Nello specifico:

I risultati non influiscono sul vostro accesso ai servizi, sui prezzi o su eventuali diritti contrattuali.
L'AI analizza le caratteristiche visive (tono della pelle, colore degli occhi, colore dei capelli, proporzioni del corpo) per classificare il tipo di colore stagionale e la categoria della forma del corpo.
Siete liberi di ignorare qualsiasi raccomandazione. I risultati possono variare in base alla qualità della foto e alle condizioni di illuminazione.

Ai sensi dell'articolo 22 del GDPR, avete il diritto di richiedere la revisione umana di qualsiasi risultato generato dall'AI. Per richiedere una revisione, contattate privacy@auravibe.dev.

16. Cronologia delle versioni della politica

Manteniamo un archivio delle versioni precedenti di questo documento per trasparenza.

Versione 1.0 — Aprile 2026 — Versione iniziale

Le versioni precedenti sono disponibili su richiesta inviando un'e-mail a privacy@auravibe.dev.

Informativa sulla privacy