Informativa sulla privacy di VIPAD

Versione 11 · In vigore dal 22 ottobre 2026

1. Chi è responsabile

VIPAD è il nome di questo servizio e del titolare del trattamento responsabile dei Suoi dati personali al suo interno. VIPAD non è ancora una società registrata; se ciò dovesse cambiare, lo indicherà una nuova versione della presente informativa. Contatto per la privacy, anche per qualsiasi richiesta relativa ai Suoi dati: support@vipad.app.

Raccogliamo i Suoi dati direttamente da Lei, tramite l'app VIPAD, quando crea un account, utilizza una funzione o ci contatta.

2. I dati che trattiamo

Account

• Il Suo indirizzo email. Se accede con l'email, lo utilizziamo per inviarLe un codice di accesso monouso; non esiste una password. Se accede con Google o Apple, veda la sezione successiva.

• Paese, regione, lingua, valuta, piattaforma, il momento della registrazione e quello dell'ultima attività, nonché uno stato dell'account utilizzato per impedire gli abusi.

• La Sua risposta alla domanda sull'età (almeno 16 anni, oppure meno di 16 anni), la versione dell'informativa e il momento della risposta. Mai una data di nascita o un documento d'identità.

• Su iPhone può anche continuare come ospite, senza indirizzo email né nome. VIPAD crea allora un account per Lei sul proprio server, e tutto ciò che fa viene conservato con esso come per qualsiasi altro account. Può salvarlo in qualsiasi momento con «Continua con Apple»; l'account e tutto ciò che contiene restano invariati. Se esce dall'account o rimuove l'app prima di averlo salvato, l'app non può più aprire quell'account. Come qualsiasi account, può eliminarlo in qualsiasi momento in Impostazioni.

Accesso con Google o Apple

Può accedere con il Suo indirizzo email, con Google o con Apple. L'accesso con Google o Apple è facoltativo.

Accesso con Google

Quando sceglie «Continua con Google», Google Le chiede l'autorizzazione e poi condivide con VIPAD solo le informazioni di accesso di base: il Suo nome, il Suo indirizzo email, se tale indirizzo email è verificato, l'indirizzo web della Sua immagine del profilo Google e un identificativo dell'account Google (le autorizzazioni openid, email e profile). VIPAD non riceve mai la Sua password Google e non chiede né accede alla Sua Gmail, ai Suoi contatti, al Suo calendario, a Drive, alle Sue foto o a qualsiasi altro dato Google.

• Perché li utilizziamo: solo per creare il Suo account VIPAD, per farLa accedere e mantenerLa connessa e per contattarLa in merito al Suo account. VIPAD non mostra né utilizza nell'app il Suo nome o la Sua immagine del profilo Google; il Suo nome visualizzato è quello che inserisce nel Suo Profilo di Bellezza.

• Dove sono conservati: Supabase, il nostro fornitore di accesso e di database (sezione 6), conserva il Suo indirizzo email, l'identificativo dell'account Google e le informazioni di profilo di base inviate da Google, come parte del Suo record di accesso.

• Condivisione: non li vendiamo, non li condividiamo con inserzionisti o intermediari di dati, non li utilizziamo per la pubblicità e non li utilizziamo per addestrare modelli di intelligenza artificiale. Non vengono mai inviati a OpenAI. Solo Supabase li tratta per nostro conto, per gestire l'accesso.

• L'utilizzo e il trasferimento da parte di VIPAD delle informazioni ricevute dalle API di Google rispettano le Norme sui dati utente dei servizi API di Google, compresi i requisiti di utilizzo limitato.

• Per quanto tempo li conserviamo e come eliminarli: finché esiste il Suo account. Quando elimina il Suo account in Impostazioni, il Suo record di accesso, comprese le informazioni condivise da Google, viene eliminato insieme all'account (sezione 7). Può anche revocare in qualsiasi momento l'accesso di VIPAD dal Suo Account Google, in Sicurezza, quindi Le tue connessioni ad app e servizi di terze parti. Ciò impedisce i futuri accessi con Google; non elimina il Suo account VIPAD né i dati in esso contenuti.

• Sicurezza: veda la sezione 9.

Accesso con Apple

Quando sceglie «Continua con Apple», Apple condivide un identificativo dell'account Apple e l'indirizzo email che Lei sceglie (il Suo indirizzo reale oppure un indirizzo di inoltro privato creato da Apple). Solo la prima volta, e solo se Lei lo consente, Apple condivide anche il Suo nome, che VIPAD utilizza per compilare il Suo nome visualizzato; può modificarlo in qualsiasi momento. Le finalità, il luogo di conservazione, la condivisione, il periodo di conservazione e l'eliminazione sono gli stessi indicati sopra per Google. Può smettere di utilizzare l'accesso con Apple per VIPAD nelle impostazioni del Suo Account Apple.

Domande sui dati di accesso: support@vipad.app.

Il Suo Profilo di Bellezza, i Suoi prodotti e le Sue registrazioni

• Ciò che sceglie di inserire: nome visualizzato, caratteristiche della pelle e dei capelli, esigenze, sensibilità, preferenze, budget, una fascia d'età facoltativa e una foto del profilo facoltativa.

• I prodotti che aggiunge, con la tonalità o la variante, il formato, note, date, valutazione e foto facoltative del prodotto (VIPAD non chiede quanto ha pagato); routine, obiettivi, trattamenti, appuntamenti, risultati ottenuti che comunica e foto dei progressi che scatta. Le Sue foto personali sono conservate in uno spazio di archiviazione privato.

• I prodotti che aggiunge restano Suoi. Non vengono mai aggiunti allo Shop VIPAD, mai mostrati ad altre persone e mai utilizzati per consigliare prodotti ad altri.

Aggiungere un prodotto da una foto

• Se sceglie di aggiungere un prodotto fotografandone la confezione, la foto viene inviata a OpenAI solo per leggere ciò che è stampato sull'etichetta: la marca, il nome, la tonalità o la variante, il formato e il codice a barre. Lei controlla e corregge ogni campo prima che venga salvato qualsiasi dato.

• VIPAD non conserva la foto inviata per la lettura. Registra solo che una lettura è avvenuta, se ha funzionato e quanto tempo ha richiesto. Una foto del prodotto viene conservata solo se Lei sceglie di conservarne una in I miei prodotti, nel Suo spazio di archiviazione privato.

• Fotografi il prodotto, non una persona.

Esigenze di bellezza suggerite dai Suoi risultati

• Dopo un'Analisi della pelle, VIPAD può suggerire fino a tre Esigenze di bellezza quando una misurazione è bassa, ad esempio la secchezza quando l'idratazione è bassa. Un suggerimento entra a far parte del Suo Profilo di Bellezza solo se Lei lo conferma.

• Conserviamo ogni suggerimento insieme alla misurazione da cui deriva e alla Sua decisione. Un'esigenza che ha scartato non viene suggerita di nuovo per 90 giorni.

Strumenti di bellezza, Strumenti stile e moda e Strumenti foto e video

• Solo se presta il distinto Consenso su dati e foto degli Strumenti di bellezza. Per uno strumento eseguito da Perfect Corp, la foto o il video che sceglie, qualsiasi immagine di riferimento o area contrassegnata, le Sue opzioni e qualsiasi testo che digita vengono inviati a Perfect Corp per produrre il risultato. Per gli strumenti eseguiti da OpenAI, elencati in tale consenso, la foto o le foto che sceglie, le Sue opzioni e qualsiasi testo che digita vengono inviati a OpenAI per produrre il risultato. Per Colore capelli, Frangia, Rossetto, Lenti colorate e Anteprima unghie, l'unica foto che sceglie e le Sue opzioni, e per Generatore di immagini la descrizione che scrive, le Sue opzioni e, solo se ne aggiunge una, un'immagine di riferimento, vengono inviate a fal.ai, che produce l'immagine con un modello di immagini fornito da Google, quindi ciò che invia viene trattato anche da Google. Nessuno strumento invia un video ad alcun fornitore: i due strumenti video di una versione precedente (Generatore di video e Aumento frame rate) non sono offerti. Nulla viene inviato prima che Lei avvii uno strumento, e uno strumento non disponibile nell'app non invia nulla, quale che sia il fornitore che lo eseguirebbe.

• VIPAD elimina la copia inviata al fornitore non appena l'operazione termina; per uno strumento fal.ai, VIPAD chiede a fal.ai di non archiviare la richiesta e di eliminare l'immagine prodotta dopo due ore (sezione 6). VIPAD conserva una copia privata della Sua foto insieme al risultato nella Sua cronologia, nella scheda Bellezza, Look o Studio dello strumento. Solo Lei può vederla, e viene eliminata quando elimina quel risultato o il Suo account. Il risultato (una misurazione, indicazioni scritte, oppure un'immagine) è conservato in forma privata in tale cronologia.

• Per i tre strumenti di misurazione, una spiegazione viene redatta automaticamente da OpenAI sulla base delle misurazioni, delle opzioni dello strumento, della Sua lingua e del risultato precedente dello stesso strumento e, dopo che Lei ha accettato la versione 3 o successiva del Consenso su dati e foto degli Strumenti di bellezza, anche delle Esigenze di bellezza che ha scelto o confermato relative allo strumento (al massimo cinque), dei tipi di prodotti collegati presenti in I miei prodotti (al massimo cinque) e della marca e del nome di al massimo uno dei Suoi prodotti, di un tipo di solito adatto a una di tali esigenze. Per questa spiegazione, OpenAI non riceve mai link, venditori, prezzi, promozioni o sponsorizzazioni, dati di pagamento, contatti, la Sua posizione esatta né alcuna foto (veda la sezione 6).

• Piano skincare non invia alcuna foto. Finché il Consenso su dati e foto degli Strumenti di bellezza è in vigore, invia a OpenAI, in forma di testo, le misurazioni della Sua ultima Analisi della pelle, i fatti del Profilo di Bellezza che ha approvato, il tipo di pelle, la sensibilità della pelle, gli inestetismi della pelle e le sensibilità agli ingredienti o altre sensibilità che ha inserito nel Suo Profilo di Bellezza, i titoli dei Suoi obiettivi attivi, le Sue routine per la pelle (quando e con quale frequenza le segue, e solo i nomi dei loro passaggi), le risposte che dà nello strumento e, solo se lì risponde che possono essere utilizzati, la marca, il nome e il tipo dei Suoi prodotti in I miei prodotti. Ciò che ha comunicato a VIPAD viene utilizzato come una Sua dichiarazione, mai come una misurazione. Senza tale consenso, vengono inviate solo le risposte che dà nello strumento.

• Per ogni operazione di uno strumento VIPAD conserva il numero di riferimento assegnato dal fornitore alla richiesta e la quantità di elaborazione da esso comunicata, per contabilizzare i propri costi; queste registrazioni non contengono alcuna foto, alcuna immagine né alcun testo di indicazioni.

Dati del viso

• Cosa raccogliamo: quando avvia uno strumento con una foto del Suo viso, VIPAD tratta quella foto e ciò che ne viene prodotto: le misurazioni (ad esempio punteggi della pelle, tipo di pelle, forma del viso o una direzione cromatica), le indicazioni scritte e l'immagine prodotta. Questi sono gli unici dati del viso che VIPAD raccoglie, e solo dopo che Lei ha prestato il Consenso su dati e foto degli Strumenti di bellezza.

• Cosa non facciamo: VIPAD non utilizza i dati del viso per identificarLa o riconoscerLa, non crea modelli facciali, geometrie del viso né alcun altro identificatore biometrico, non utilizza Face ID né il tracciamento del viso e non combina i dati del viso con dati provenienti da altre fonti.

• Come vengono utilizzati: solo per produrre il risultato che ha richiesto, conservarlo per Lei nella Sua cronologia e, se Lei li approva, proporre fatti del Profilo di Bellezza. I dati del viso non vengono mai utilizzati per la pubblicità, mai venduti, mai condivisi con intermediari di dati e mai utilizzati da VIPAD per addestrare modelli di intelligenza artificiale.

• Chi li riceve: la foto viene inviata solo al fornitore che esegue lo strumento che ha avviato (Perfect Corp, OpenAI oppure fal.ai, che utilizza un modello di immagini fornito da Google), e solo per produrre il Suo risultato. Le misurazioni e i fatti del Profilo di Bellezza che ha approvato possono essere inviati come testo, mai come foto, a OpenAI per redigere le spiegazioni, il Piano skincare e le risposte di Beauty AI, come descritto sopra. La sezione 6 descrive ciascun fornitore. Nessun altro terzo riceve i Suoi dati del viso.

• Dove sono conservati: nell'archiviazione privata di VIPAD presso Supabase, ospitata a Londra, nel Regno Unito, dove sono archiviati in forma cifrata. Nell'app solo il Suo account può aprirli; la sezione 6 descrive i pochi amministratori che possono tecnicamente accedere all'archiviazione.

• Per quanto tempo li conserviamo e come eliminarli: la copia inviata al fornitore viene eliminata non appena l'operazione termina (la sezione 6 indica ciò che ciascun fornitore dichiara sulla propria conservazione). VIPAD conserva una copia privata della Sua foto insieme al relativo risultato per un massimo di 365 giorni. Può eliminare un risultato nella Sua cronologia in qualsiasi momento; la foto e l'immagine di quel risultato vengono quindi eliminate dall'archiviazione entro circa due giorni. L'eliminazione del Suo account in Impostazioni elimina tutti i Suoi dati del viso allo stesso modo.

Fatti del Profilo di Bellezza ricavati dai Suoi risultati

• Il risultato di uno Strumento di bellezza può proporre fatti per il Suo Profilo di Bellezza, ad esempio una forma del viso o una direzione cromatica. Un fatto entra a far parte del Suo profilo solo se Lei lo approva, a meno che non attivi l'approvazione automatica in Impostazioni. Ogni fatto è conservato insieme allo strumento, al risultato e alla data da cui deriva.

• Se elimina il risultato da cui deriva un fatto, il fatto viene subito contrassegnato come non valido e non viene più utilizzato da Beauty AI, dallo Shop né da alcun piano. I risultati degli Strumenti stile e moda e degli Strumenti foto e video non propongono mai un fatto, e i risultati degli Strumenti foto e video non influenzano mai Beauty AI, il Suo Profilo di Bellezza, lo Shop o alcuna raccomandazione.

VIPAD Beauty AI

• I Suoi messaggi e le risposte, conservati nelle Sue conversazioni.

• Per risponderLe, inviamo a OpenAI il Suo messaggio, gli scambi recenti della stessa conversazione, la Sua lingua e il Suo paese e un riepilogo limitato di quanto ha creato in VIPAD: i dati del Profilo di Bellezza, le esigenze che ha scelto o confermato, i fatti del Profilo di Bellezza che ha approvato, gli obiettivi, i prodotti, le routine, i risultati ottenuti e l'ultima misurazione di ciascuno dei tre strumenti di misurazione.

• Per ciascuna delle Sue esigenze inviamo anche quali tipi di prodotti sono generalmente adatti, quali dei Suoi prodotti rientrano in tali tipi e al massimo due prodotti dello Shop VIPAD scelti in base a quanto sono adatti a quell'esigenza: solo la marca, il nome e la categoria, mai un prezzo, un venditore o un link.

• Non inviamo mai il Suo indirizzo email, i dati dei pagamenti, le Sue foto, immagini o video.

Shop VIPAD

• Lo Shop mostra prodotti del catalogo di VIPAD. Quali prodotti vede per le Sue esigenze, e in quale ordine, dipende da quanto sono adatti al Suo Profilo di Bellezza, alle Sue esigenze e ai risultati che ha comunicato. Il fatto che VIPAD percepisca o meno una commissione non modifica mai tale ordine.

• Un link dello Shop apre il sito web del venditore, che gestisce qualsiasi acquisto secondo le proprie condizioni. VIPAD può percepire una commissione e non riceve dal venditore alcun dato personale che La riguardi.

Salvare e condividere un risultato

• Il salvataggio avviene solo quando tocca «Salva»; VIPAD chiede solo l'autorizzazione a scrivere nelle Sue foto. Il file è il risultato invariato, senza filigrana e senza metadati aggiunti. Una copia sul Suo telefono è Sua e il nostro periodo di conservazione non si applica più a essa.

• La condivisione avviene sempre tramite le opzioni di condivisione del Suo telefono. VIPAD non pubblica nulla e non ha accesso ad alcun account social. L'app che sceglie gestisce il file secondo le proprie regole.

• Registriamo che è avvenuto un salvataggio o una condivisione, la destinazione scelta, se si trattava di un'immagine o di un video e una breve parola che descrive un eventuale errore. Non il file e nulla che riguardi il Suo volto.

Risultati creativi e segnalazioni

• Prima del Suo primo contenuto generato, Lei conferma che il contenuto è Suo o che le persone ritratte hanno acconsentito, e che non utilizzerà il risultato per ingannare, impersonare, molestare o sessualizzare chiunque. Conserviamo la versione che ha accettato e la data.

• I risultati creati o modificati dall'IA sono etichettati come tali nell'app e prima che Lei li condivida.

• Può segnalare un risultato dell'IA. Una segnalazione conserva lo strumento, una categoria, una nota facoltativa che Lei scrive e l'indicazione se ha chiesto di includere il contenuto; VIPAD non copia l'immagine o il video nella segnalazione.

Ricerca dei saloni

• Solo quando effettua una ricerca. Se tocca «Vicino a me», leggiamo una posizione approssimativa mentre l'app è aperta; il nostro server la arrotonda a circa un chilometro. Non conserviamo la Sua posizione né ciò che ha digitato; registriamo che è avvenuta una ricerca, senza il suo contenuto.

Acquisti

• Gli acquisti vengono effettuati tramite l'App Store di Apple o Google Play, che elaborano il Suo pagamento; VIPAD non riceve mai i dati della carta. Quando gli acquisti sono disponibili, riceviamo tramite il nostro servizio acquisti un riferimento della transazione, il pacchetto e il suo stato, e teniamo registri dei Crediti VIPAD e dei Messaggi Beauty AI aggiunti e utilizzati.

Ricompensa di benvenuto

• Dopo l'accesso, VIPAD offre una Ricompensa di benvenuto una tantum di 3 Crediti VIPAD e 3 Messaggi Beauty AI, una sola volta per telefono. Per assegnarla solo all'app VIPAD autentica su un telefono autentico, e solo una volta per telefono, l'app esegue una verifica del dispositivo. Se la verifica non è possibile, la ricompensa non viene assegnata e tutto il resto di VIPAD funziona come di consueto.

• Su Android, l'app chiede a Google Play Integrity un verdetto sull'app e sul telefono e lo invia insieme all'identificativo che Android assegna a VIPAD su questo telefono. Tale identificativo è diverso in ogni app, resta lo stesso in caso di reinstallazione di VIPAD e cambia quando il telefono viene ripristinato alle impostazioni di fabbrica. VIPAD non lo memorizza mai: ne conserva solo un'impronta irreversibile (un hash con salt).

• Su iPhone, l'app utilizza Apple App Attest per dimostrare di essere l'app VIPAD autentica, e Apple DeviceCheck, che consente a VIPAD di registrare presso Apple che questo telefono ha ricevuto la ricompensa. DeviceCheck conserva per VIPAD due bit per telefono e nessun dato personale.

• Insieme al Suo account conserviamo l'esito di ogni verifica (autentico o no, e quando). Non utilizziamo la verifica, l'identificativo o la sua impronta per la pubblicità, per il tracciamento o per qualsiasi altro scopo diverso da questa ricompensa e dalla prevenzione del suo abuso.

Come viene usata l'app

• Quali schermate e strumenti apre, i passaggi di uno strumento (avviato, completato o non riuscito, e quanto è durato), i passaggi di un acquisto e le azioni nello Shop, come aprire o salvare un prodotto o andare da un rivenditore, con la versione dell'app, la piattaforma e la lingua. Mai le Sue foto, i Suoi risultati, i Suoi messaggi, i dati del Suo Profilo di Bellezza o altri contenuti personali.

• Viene registrato con un riferimento pseudonimo, non con il Suo indirizzo email, e non viene mai condiviso né venduto. Gli eventi necessari a mantenere il servizio funzionante vengono sempre registrati. Il resto è attivo per impostazione predefinita, e può disattivarlo in qualsiasi momento in Impostazioni, Privacy e consensi.

Novità e offerte

• Solo se Lei acconsente, nella pagina di benvenuto o in seguito in Impostazioni, Privacy e consensi: novità e offerte su VIPAD via email e, se consente le notifiche di VIPAD sul Suo telefono, tramite notifica, nella lingua che usa nell'app. Utilizziamo il Suo indirizzo email, la Sua lingua, il Suo paese e se ha effettuato un acquisto.

• Le email sono inviate da Resend (sezione 6). Per un'email di novità possiamo registrare se è stata consegnata, se è stata aperta e quale link è stato cliccato. Può revocare il consenso in qualsiasi momento in Impostazioni, Privacy e consensi, oppure con il link di disiscrizione presente in ogni email di novità. Il mancato consenso non limita mai nulla in VIPAD.

Assistenza, consensi e registrazioni di utilizzo

• Ciò che scrive all'assistenza e i dati tecnici (versione dell'app, piattaforma, versione del sistema, lingua, paese) solo se seleziona la casella.

• Quale versione di ciascun documento legale ha accettato, di cui ha preso atto o che ha revocato, in quale momento, e un'impronta di quel testo esatto.

• Le schede prodotto che ha aperto o salvato, le operazioni degli strumenti e dell'IA con il loro esito e la loro durata, e le azioni degli amministratori sul Suo account.

• Gli annunci sono attivi per le persone che hanno confermato di avere almeno 16 anni, e può disattivarli in qualsiasi momento in Impostazioni, Privacy e consensi. Nello Spazio economico europeo, nel Regno Unito e in Svizzera, Google mostra prima il proprio messaggio di consenso, e può modificare questa scelta in seguito nello stesso punto.

• Google AdMob mostra gli annunci. Riceve informazioni sul Suo dispositivo e sull'app, come il modello del dispositivo, la versione del sistema, la lingua e l'indirizzo IP, e l'identificativo pubblicitario solo se il Suo dispositivo lo consente. Per un annuncio con ricompensa riceve anche un riferimento pseudonimo e un codice monouso, affinché VIPAD possa accreditare la ricompensa. Non riceve mai il Suo indirizzo email, le Sue foto, i Suoi risultati o i Suoi dati di bellezza. Informativa sulla privacy: policies.google.com/privacy.

• AppsFlyer comunica a VIPAD da quale campagna pubblicitaria proviene un'installazione, ad esempio un annuncio su TikTok. Finché la misurazione del prodotto è attiva, riceve informazioni sul Suo dispositivo e sull'app, la prima apertura, il completamento della registrazione e gli acquisti confermati di Crediti VIPAD, con solo il pacchetto, il prezzo e la valuta. Su iPhone funziona tramite SKAdNetwork di Apple, senza l'identificativo pubblicitario; su Android può ricevere l'identificativo pubblicitario, che Lei può reimpostare o eliminare nelle impostazioni del Suo dispositivo. Non riceve mai il Suo indirizzo email, le Sue foto, i Suoi risultati o i Suoi dati di bellezza. Informativa sulla privacy: appsflyer.com/legal/privacy-policy.

3. Funzioni oggi disattivate

• Le notifiche push dal nostro server non vengono inviate. Se consente le notifiche, conserviamo un token push per il Suo dispositivo in modo che possano essere inviate in seguito; i promemoria che imposta sono programmati sul Suo dispositivo.

• Non vendiamo dati personali. Inviamo novità e offerte solo se Lei acconsente (sezione 2, Novità e offerte).

4. Perché utilizziamo i Suoi dati e su quale base giuridica

• Il Suo account e le funzioni dell'app che utilizza: per eseguire il nostro contratto con Lei.

• Le foto e i video utilizzati negli Strumenti di bellezza e le misurazioni ricavate da essi: il Suo consenso esplicito, che può revocare.

• Mantenere sicuro il servizio, prevenire gli abusi e correggere gli errori (compresi i rapporti sugli arresti anomali): il nostro legittimo interesse.

• Le registrazioni degli acquisti e le registrazioni richieste dalla legge: il nostro contratto con Lei e i nostri obblighi di legge.

• La misurazione operativa del servizio e la misurazione del prodotto: il nostro legittimo interesse a gestire e migliorare il servizio; può disattivare la misurazione del prodotto in qualsiasi momento. La pubblicità e la misurazione delle campagne: il nostro legittimo interesse a mantenere gratuita la maggior parte di VIPAD e, nello Spazio economico europeo, nel Regno Unito e in Svizzera, la Sua scelta nel messaggio di consenso di Google; può disattivare la pubblicità in qualsiasi momento. Le novità e offerte: il Suo consenso, solo se lo presta.

5. Risultati automatizzati

I risultati degli Strumenti di bellezza, le indicazioni scritte, le spiegazioni delle misurazioni, le immagini prodotte, i suggerimenti di esigenze, i fatti proposti per il Profilo di Bellezza, i suggerimenti dello Shop, i suggerimenti quotidiani e le risposte di Beauty AI sono prodotti automaticamente. Un fatto proposto per il Profilo di Bellezza non cambia nulla finché Lei non lo approva. Un suggerimento di esigenza non cambia nulla finché Lei non lo conferma. Si tratta di indicazioni cosmetiche, che non producono effetti giuridici né effetti analogamente significativi nei Suoi confronti. Gli approfondimenti di «Persone come te» utilizzano solo dati aggregati e compaiono solo quando un gruppo comprende almeno 30 persone e 30 risultati ottenuti completati.

6. Chi riceve i dati, e dove

• Supabase: database, accesso (compreso l'accesso con Google o Apple), archiviazione dei file e funzioni server, ospitati a Londra, nel Regno Unito.

• Google e Apple (accesso): solo se sceglie di accedere tramite loro. Confermano la Sua identità e inviano a VIPAD le informazioni di base dell'account descritte nella sezione 2, Accesso con Google o Apple.

• Perfect Corp: esegue Analisi della pelle, Anteprima skincare, Tipo Fitzpatrick e Lunghezza dei capelli tra gli Strumenti di bellezza, Anteprima invecchiamento, Prova abiti, Extension, Acconciatura predefinita e Acconciatura da foto tra gli Strumenti stile e moda, e Correzione colore, Rimuovi oggetti, Colora foto e Miglioramento foto tra gli Strumenti foto e video; i sette Strumenti di bellezza che il Consenso su dati e foto degli Strumenti di bellezza elenca (Analisi viso e tratti, Armocromia personale, Pianificatore makeup, Consulente acconciatura, Guida al look naturale, Progressi di bellezza e Piano skincare) sono eseguiti da OpenAI, non da Perfect Corp. Riceve quanto descritto nella sezione 2. VIPAD invia una richiesta di eliminazione per ogni attività conclusa, anche dopo un errore o il superamento del tempo massimo (per Anteprima skincare, Perfect Corp rifiuta tale richiesta), salvo quando il server di VIPAD o Perfect Corp subisce un malfunzionamento imprevisto prima che VIPAD abbia registrato il riferimento dell'attività. Perfect Corp non ha confermato per iscritto a VIPAD il proprio periodo di conservazione né i paesi in cui tratta questi dati; il presente testo sarà aggiornato quando lo farà.

• OpenAI: redige le risposte di Beauty AI, le spiegazioni dei tre strumenti di misurazione e il Piano skincare (sulla base delle informazioni descritte nella sezione 2), legge l'etichetta di una foto di prodotto che Lei sceglie di utilizzare per aggiungere un prodotto e, solo con il Consenso su dati e foto degli Strumenti di bellezza e solo quando Lei avvia uno degli strumenti da esso elencati, legge la foto che sceglie per uno Strumento di bellezza, tramite la sua API. VIPAD invia ogni richiesta con l'archiviazione disattivata. OpenAI dichiara che i dati inviati alla sua API non vengono utilizzati per addestrare o migliorare i suoi modelli a meno che il cliente non vi acconsenta espressamente, e VIPAD non lo ha fatto. OpenAI dichiara di conservare registri di monitoraggio degli abusi, che possono contenere una richiesta e la relativa risposta, per un massimo di 30 giorni salvo che un periodo più lungo sia richiesto dalla legge o per proteggere i propri servizi, che un'immagine viene controllata all'arrivo per individuare contenuti illegali che coinvolgono minori e può essere conservata per una verifica se segnalata, e che tratta le richieste negli Stati Uniti e negli altri paesi in cui opera. OpenAI non ha confermato per iscritto a VIPAD alcun periodo o condizione oltre a quelli che pubblica; il presente testo sarà aggiornato quando lo farà.

• fal.ai (Features & Labels, Inc., San Francisco, Stati Uniti): esegue cinque Strumenti stile e moda (Colore capelli, Frangia, Rossetto, Lenti colorate e Anteprima unghie) e lo Strumento foto e video Generatore di immagini, tramite la sua API, solo con il Consenso su dati e foto degli Strumenti di bellezza, solo quando Lei ne avvia uno e solo finché quello strumento è disponibile nell'app. Riceve l'unica foto che sceglie, oppure per Generatore di immagini la descrizione che scrive e, solo se ne aggiunge una, un'immagine di riferimento, insieme all'istruzione fissa di VIPAD per lo strumento e alle Sue opzioni, e restituisce un'immagine. Per Generatore di immagini non è necessaria alcuna Sua foto, e ciò che questo paragrafo dice sulla foto si applica allo stesso modo alla descrizione e a qualsiasi immagine di riferimento. L'immagine è prodotta da un modello di immagini che Google fornisce tramite fal.ai; fal.ai dichiara che i contenuti inviati a un modello di un partner di questo tipo vengono trasferiti a tale partner, quindi la foto viene trattata anche da Google, e né fal.ai né Google hanno comunicato a VIPAD per quanto tempo Google la conserva o che altro Google ne fa. VIPAD invia ogni richiesta con l'impostazione di fal.ai che impedisce a fal.ai di archiviare la richiesta e la relativa risposta, e chiede a fal.ai di eliminare l'immagine prodotta dopo due ore; VIPAD la scarica subito. I termini dell'API di fal.ai stabiliscono che essa non utilizzerà i contenuti dei clienti per creare o addestrare i propri prodotti o servizi, salvo per i servizi che contrassegna come non ancora pronti per l'uso aziendale o che annuncia in anticipo, e i suoi termini sul trattamento dei dati le consentono di utilizzare dati dai quali sono stati rimossi i dettagli personali per migliorare i propri servizi; VIPAD non chiede a fal.ai né a Google di utilizzare la Sua foto per l'addestramento. fal.ai dichiara di applicare una moderazione automatizzata per rilevare contenuti dannosi, di avere sede negli Stati Uniti, che i dati vi sono trattati sulla base di garanzie contrattuali e di cifrare i dati personali che trasmette. Informative sulla privacy: fal.ai/legal/privacy-policy e policies.google.com/privacy. fal.ai e Google non hanno confermato nulla per iscritto a VIPAD oltre a ciò che fal.ai pubblica; il presente testo sarà aggiornato quando lo faranno.

• Sentry: rapporti sugli arresti anomali dell'app. I dati personali vengono rimossi prima dell'invio; nessuna schermata, nessuna registrazione dello schermo.

• Resend: invia i Suoi codici di accesso via email e, solo se ha acconsentito, le nostre novità e offerte. Riceve il Suo indirizzo email e il codice o il messaggio, e comunica a VIPAD se un'email di novità è stata consegnata, aperta o cliccata.

• Google (Places): ricerca dei saloni, quando la utilizza. Riceve la categoria, la Sua lingua e il Suo paese e la posizione arrotondata o la zona che ha digitato.

• Apple e Google: acquisti e distribuzione dell'app. RevenueCat, il nostro servizio acquisti, riceve il numero del Suo account VIPAD e la transazione dello store quando gli acquisti sono disponibili.

• Google (Play Integrity) e Apple (App Attest e DeviceCheck): la verifica del dispositivo per la Ricompensa di benvenuto, descritta nella sezione 2. Restituiscono un verdetto a VIPAD e non ricevono da VIPAD alcun indirizzo email, foto, risultato o dato di bellezza.

• Servizio push di Expo: invia le notifiche quando sono attivate. Riceve un token push e il testo della notifica, che non contiene mai i Suoi risultati.

• Google (AdMob): mostra gli annunci descritti nella sezione 2, Pubblicità.

• AppsFlyer: misurazione delle campagne, descritta nella sezione 2, Pubblicità.

I Suoi dati possono essere trattati al di fuori del Suo paese: nel Regno Unito, dove è ospitato il nostro database, e nei paesi in cui li trattano i fornitori sopra indicati. Vengono trasferiti a questi ultimi solo per le finalità descritte sopra per ciascuno di essi.

Chi in VIPAD può vedere cosa: le altre persone che utilizzano VIPAD non possono vedere i Suoi dati. Control Center, lo strumento utilizzato dal personale di VIPAD, mostra dati operativi (il Suo indirizzo email, lo stato dell'account, i saldi, le richieste di assistenza e la categoria e la nota di qualsiasi segnalazione da Lei effettuata); non mostra le Sue foto, i risultati degli Strumenti di bellezza, il Profilo di Bellezza né le conversazioni. Le poche persone che dispongono dell'accesso di amministratore agli account di hosting di VIPAD possono tecnicamente accedere al database e all'archiviazione privata; possono farlo solo quando è necessario per gestire, proteggere o riparare il servizio, o quando la legge lo richiede.

7. Per quanto tempo conserviamo i dati

• La foto o il video che fornisce a uno Strumento di bellezza: la copia che VIPAD ha inviato al fornitore viene eliminata non appena l'operazione termina; per uno strumento fal.ai, VIPAD chiede a fal.ai di eliminare l'immagine prodotta dopo due ore, come descritto nella sezione 6. VIPAD conserva UNA sola copia privata insieme al risultato nella Sua Cronologia di bellezza, dove solo Lei può aprirla. Segue il risultato: se elimina il risultato, il relativo file viene eliminato entro circa due giorni e, se non fa nulla, scade insieme al risultato dopo 365 giorni.

• I risultati degli strumenti, le indicazioni scritte e le spiegazioni, nelle schede Bellezza, Look e Studio della Sua cronologia: 365 giorni. Trascorso tale periodo, un processo giornaliero rimuove il risultato dalla Sua Cronologia di bellezza e il file dell'immagine o del video archiviato viene eliminato dal nostro spazio di archiviazione entro circa un altro giorno. Se elimina un risultato prima, esso scompare subito dalla Sua cronologia e il relativo file viene eliminato entro circa due giorni. Salvare una copia sul telefono o condividerla non prolunga questo periodo. Al momento un risultato di uno Strumento di bellezza non può essere salvato in I Miei Look, quindi ogni risultato segue questa regola.

• Il Suo Profilo di Bellezza, i prodotti, le routine, gli obiettivi, gli appuntamenti, i risultati ottenuti e le Sue foto personali: finché non li elimina o non elimina il Suo account. Non esiste un'eliminazione automatica per inattività.

• Le conversazioni con Beauty AI: finché non elimina una conversazione o il Suo account.

• I suggerimenti di Esigenze di bellezza: per lo stesso periodo del risultato da cui derivano, al massimo 365 giorni, oppure finché non elimina quel risultato o il Suo account. Un'esigenza che ha confermato resta nel Suo Profilo di Bellezza finché non la rimuove.

• I fatti del Profilo di Bellezza ricavati dai Suoi risultati: finché non li rimuove o non elimina il Suo account; un fatto il cui risultato è stato eliminato viene subito contrassegnato come non valido e viene conservato solo come registrazione per 30 giorni.

• Una foto di prodotto inviata per leggerne l'etichetta: non conservata da VIPAD.

• Le registrazioni dei consensi: finché esiste il Suo account; vengono eliminate insieme all'account.

• Le richieste di assistenza: finché non elimina il Suo account.

• Le segnalazioni di un risultato dell'IA: finché non elimina il Suo account. Se il risultato stesso viene eliminato o raggiunge i 365 giorni, la segnalazione conserva solo lo strumento, la categoria, la Sua nota e l'indicazione se ha chiesto di includere il contenuto.

• Gli eventi di ricerca dei saloni: 30 giorni. Gli eventi di interazione con i prodotti: 90 giorni. I riferimenti a luoghi non utilizzati: 12 mesi. La misurazione dell'app: eventi operativi 90 giorni, eventi relativi al prodotto 180 giorni, eventi pubblicitari 90 giorni. Le registrazioni di consegna, apertura e clic delle email di novità: 180 giorni.

• Acquisti: i Suoi registri dei Crediti VIPAD e dei Messaggi Beauty AI e le registrazioni degli acquisti collegate al Suo account vengono eliminati quando elimina il Suo account. Le registrazioni degli eventi di acquisto negli store restano, con il Suo account VIPAD rimosso; ciascuna conserva il tipo di evento, il prodotto, l'ora, la piattaforma e il riferimento della transazione dello store stesso. Apple e Google conservano le proprie registrazioni degli acquisti secondo le proprie condizioni.

• La verifica per la Ricompensa di benvenuto: l'esito di ogni verifica resta associato al Suo account e viene eliminato insieme a esso. L'impronta irreversibile di un telefono che ha ricevuto la ricompensa, insieme a un'impronta irreversibile dell'account che l'ha ricevuta, viene conservata dopo l'eliminazione dell'account, affinché la ricompensa non venga assegnata di nuovo a quel telefono; non contiene alcun indirizzo email, alcun identificativo né nient'altro che La identifichi.

• Dopo l'eliminazione del Suo account conserviamo inoltre un'impronta irreversibile dell'account eliminato con la data di eliminazione, statistiche operative prive della Sua identità e le voci del registro di controllo delle azioni degli amministratori.

8. I Suoi diritti

• Può consultare, correggere ed eliminare i Suoi dati nell'app ed eliminare il Suo account in Impostazioni, il che rimuove i Suoi file e le Sue registrazioni archiviati come descritto nella sezione 7.

• Può revocare il Consenso su dati e foto degli Strumenti di bellezza, e qualsiasi consenso alla pubblicità, alla misurazione o al marketing, in Impostazioni, Privacy e consensi. La revoca interrompe i trattamenti futuri; dopo la revoca del consenso degli Strumenti di bellezza, VIPAD smette inoltre di utilizzare le Sue misurazioni e i fatti del Profilo di Bellezza che ha approvato come contesto personale per Beauty AI, finché non presta di nuovo tale consenso. Piano skincare continua a funzionare solo con le risposte che dà nello strumento. La revoca non può annullare un trattamento che un fornitore ha già completato, e una copia che un fornitore conserva in base alle proprie condizioni, come descritto nella sezione 6, potrebbe non essere cancellata subito qualora la legge o la conservazione propria del fornitore lo impedisca.

• A seconda del luogo in cui vive, dispone inoltre di diritti quali: sapere se i Suoi dati sono trattati e richiedere informazioni al riguardo; conoscere la finalità e se i dati sono utilizzati per tale finalità; conoscere i terzi a cui sono trasferiti, nel Suo paese o all'estero; ottenere la rettifica dei dati incompleti o inesatti; ottenere la cancellazione o la distruzione dei dati e che i terzi ne siano informati; opporsi a un risultato a Lei sfavorevole che derivi esclusivamente da un'analisi automatizzata; la portabilità dei dati, ove applicabile; e chiedere il risarcimento del danno derivante da un trattamento illecito.

• Scriva a support@vipad.app; rispondiamo al più tardi entro 30 giorni. In Turchia, se la Sua richiesta viene respinta, la risposta è insufficiente o non riceve risposta in tempo, può presentare un reclamo all'Autorità per la protezione dei dati personali (KVK Kurulu). Altrove può rivolgersi alla Sua autorità per la protezione dei dati, ad esempio l'Information Commissioner's Office (autorità britannica per la protezione dei dati) nel Regno Unito o l'autorità del luogo in cui vive nell'Unione europea.

• L'esportazione dei dati all'interno dell'app non è ancora disponibile; ne faccia richiesta a support@vipad.app.

9. Sicurezza

I dati sono cifrati durante la trasmissione e il nostro fornitore di hosting cifra i dati archiviati. L'accesso ai dati di accesso, compreso qualsiasi dato condiviso da Google o Apple, è limitato ai pochi amministratori descritti nella sezione 6. Le Sue registrazioni personali sono protette in modo che, tramite l'app, solo il Suo account possa leggerle; le informazioni di catalogo condivise, come le descrizioni dei prodotti e degli strumenti, sono le stesse per tutti. Le foto si trovano in uno spazio di archiviazione privato e vengono mostrate tramite link di breve durata. Le operazioni sensibili vengono eseguite sui nostri server, mai con chiavi segrete nell'app.

10. Età

VIPAD è destinato esclusivamente a persone di almeno 16 anni. Non utilizzi la foto o il video di una persona di età inferiore a 16 anni.

11. Modifiche

Quando pubblichiamo una nuova versione, l'app gliela mostra prima che Lei prosegua. Le versioni precedenti vengono conservate.