Informativa sulla privacy

Il titolare del trattamento dei tuoi dati è l’editore di Sorea:

• Denominazione: NITSAH LLC, limited liability company (LLC) costituita secondo il diritto dello Stato del Nuovo Messico (Stati Uniti)
• Indirizzo: 8206 Louisiana Blvd NE, Ste A #9980, Albuquerque, New Mexico 87113, Stati Uniti
• Contatto: contact@sorea.io
• Rappresentante nell’Unione europea (art. 27 del GDPR): non ancora designato. Nel frattempo, invia tutte le richieste relative ai tuoi dati a contact@sorea.io.

I suoi dati completi sono riportati nelle note legali.

• Account: indirizzo email, nome, metodo di accesso (email o Google), lingua.
• Profilo e analisi della pelle: fascia d’età o data di nascita, sesso, tipo di pelle, fototipo, sensibilità, allergie, fumo, trucco, obiettivi e motivazioni, risposte al questionario e modo in cui hai conosciuto Sorea.
• Abitudini di vita dichiarate durante i check-up: sonno, stress, idratazione, alimentazione, attività fisica ed esposizione al sole.
• Foto: la foto del tuo viso scattata per l’analisi della pelle e i check-up, e le foto dei prodotti che scansioni.
• Risultati: indicatori della pelle, So Score e analisi generate per te.
• Routine e prodotti: prodotti che possiedi o che vorresti acquistare, recensioni, routine, giorni spuntati, sfide e preferenze dei promemoria.
• Localizzazione, se la indichi: la tua città o la tua posizione, per adattare i consigli al clima e mostrare il meteo, l’indice UV e la qualità dell’aria.
• Abbonamento: piano, stato e data di rinnovo. I tuoi dati bancari vengono inseriti direttamente presso il nostro fornitore di servizi di pagamento: Sorea non vi ha mai accesso.
• Dati tecnici: log di connessione e report di errore, necessari per la sicurezza e il corretto funzionamento del servizio.

Le foto del tuo viso e le informazioni sullo stato della tua pelle possono rivelare informazioni relative alla tua salute. Rientrano quindi nelle categorie particolari di dati (art. 9 del GDPR).

Le trattiamo solo con il tuo consenso esplicito, raccolto prima della tua prima analisi della pelle, e unicamente per analizzare la tua pelle, creare la tua routine e seguire la tua evoluzione. Non vengono mai usate per identificarti tramite riconoscimento facciale e non vengono mai vendute, pubblicate o utilizzate per finalità pubblicitarie.

Puoi revocare il tuo consenso in qualsiasi momento, con la stessa facilità con cui l’hai dato, da Altro → Profilo → I miei dati («Analisi della mia pelle»), oppure scrivendoci a contact@sorea.io. Le foto del tuo viso vengono allora cancellate e le funzionalità che ne dipendono (analisi della pelle, check-up, analisi dei prodotti, So) non sono più disponibili; ciò che è già registrato resta consultabile. Puoi dare di nuovo il tuo consenso nello stesso punto. Per cancellare solo le tue foto, usa «Elimina le mie foto» in Altro → Profilo → I miei dati: i tuoi punteggi e i tuoi check-up vengono conservati e al prossimo check-up ti verrà chiesta una nuova foto.

• Fornire il servizio: analisi della pelle, check-up e So Score, routine personalizzata, scansione dei prodotti, So (il tuo consulente di bellezza), risposte alle tue domande scritte (So), consigli adattati al clima e sfide.
• Gestire il tuo account e il tuo abbonamento: creazione dell’account, pagamento, fatture e assistenza.
• Proteggere il servizio: prevenzione di frodi e abusi, rilevamento e correzione degli errori.
• Migliorare Sorea: statistiche di utilizzo aggregate. Le tue foto non vengono mai usate per addestrare modelli di intelligenza artificiale.
• Rispettare i nostri obblighi di legge, in particolare quelli contabili.

• Esecuzione del contratto (la tua iscrizione e il tuo abbonamento): account, analisi della pelle, routine, monitoraggio e pagamento.
• Consenso esplicito: foto del viso e dati della pelle (art. 9, par. 2, lett. a del GDPR), e la tua posizione se scegli di condividerla.
• Legittimo interesse: sicurezza del servizio, correzione degli errori e statistiche aggregate.
• Obbligo di legge: conservazione dei documenti contabili e di fatturazione.

Sorea utilizza modelli di intelligenza artificiale per analizzare le tue foto, leggere la composizione dei prodotti, creare la tua routine e formulare raccomandazioni.

Questi trattamenti generano suggerimenti per la cura della pelle, non decisioni che producono effetti giuridici nei tuoi confronti o che incidono in modo significativo sulla tua persona ai sensi dell’art. 22 del GDPR. Non costituiscono né una diagnosi né un parere medico: Sorea non è un dispositivo medico. Per un problema della pelle persistente, consulta un professionista sanitario.

Quando fai a So una domanda scritta:

• il tuo messaggio, gli ultimi scambi della conversazione e le informazioni utili del tuo profilo (tipo di pelle, sensibilità, obiettivi, allergie, routine, prodotti, ultimo check-up) vengono inviati al nostro fornitore di intelligenza artificiale, OpenAI, per risponderti. Può conservarli fino a 30 giorni per prevenire gli abusi, dopodiché li elimina; non li usa per addestrare i suoi modelli. Il tuo nome, il tuo indirizzo email, la tua data di nascita esatta, la tua città e le tue foto non gli vengono mai trasmessi;
• le tue conversazioni restano sul tuo dispositivo: Sorea non conserva né le tue domande né le risposte di So. Una richiesta di accesso o di portabilità quindi non le riguarda. Vengono cancellate quando esci dal tuo account, quando lo elimini o quando le cancelli tu stessa dalle tue conversazioni con So;
• Sorea conserva solo dei contatori (numero di messaggi, un’eventuale pausa), eliminati insieme al tuo account, e, per 24 ore, un identificativo tecnico di ogni messaggio, senza il suo contenuto;
• non scrivere nelle tue domande informazioni su altre persone (il loro nome, la loro salute);
• So dà consigli per la cura della pelle: non fa diagnosi, non prescrive trattamenti e ti indirizza a un professionista sanitario quando è utile.

I tuoi dati sono accessibili solo alle persone autorizzate di Sorea e ai nostri responsabili del trattamento, strettamente per le esigenze del servizio e nell’ambito di impegni conformi all’art. 28 del GDPR:

• Supabase: database, archiviazione delle foto e autenticazione.
• Vercel Inc.: hosting del sito e dell’app.
• OpenAI: analisi tramite intelligenza artificiale delle tue foto, dei tuoi prodotti e del tuo profilo della pelle, compresa la tua città o la tua posizione approssimativa. Il tuo nome, il tuo indirizzo email e la tua data di nascita esatta non vengono mai trasmessi a OpenAI, e i dati inviati tramite la sua API non vengono usati per addestrare i suoi modelli. Chiediamo a OpenAI di non conservare le sue risposte: può conservare i dati ricevuti solo per un massimo di 30 giorni per prevenire gli abusi, dopodiché li elimina.
• Stripe: pagamento e gestione dell’abbonamento.
• Sentry: rilevamento degli errori tecnici, configurato per non raccogliere né il tuo indirizzo IP né i tuoi cookie.
• Google: accesso con il tuo account Google, se scegli questa opzione.

Per mostrare alcuni contenuti, il tuo browser contatta anche direttamente servizi di terze parti, che non ricevono né il tuo nome né la tua email:

• Open-Meteo e BigDataCloud: la tua città o la tua posizione, per il meteo, l’indice UV e la qualità dell’aria.
• Google Fonts, jsDelivr e Google: caricamento delle icone e dei moduli di rilevamento del viso. L’inquadratura della tua foto viene eseguita direttamente sul tuo dispositivo.

Non vendiamo mai i tuoi dati e non li condividiamo con alcun inserzionista.

Sorea è pubblicato da NITSAH LLC, società con sede negli Stati Uniti. I tuoi dati sono quindi trattati e ospitati negli Stati Uniti, sulla costa est: sito e app presso Vercel Inc., database, foto e autenticazione presso Supabase. Quando utilizzi Sorea dall’Unione europea, a questi trattamenti si applica il GDPR (art. 3, par. 2) e conservi tutti i diritti descritti in questa informativa.

Gli altri nostri fornitori, in particolare OpenAI, Stripe, Sentry e Google, hanno anch’essi sede negli Stati Uniti o possono trattare dati in quel paese. Questi trasferimenti sono disciplinati dal Data Privacy Framework UE–USA quando il fornitore dispone della relativa certificazione e, in mancanza, dalle clausole contrattuali tipo della Commissione europea, integrate da misure di sicurezza adeguate.

• Account e dati di monitoraggio (profilo, check-up, routine, prodotti, sfide): finché il tuo account esiste. Quando lo elimini, vengono cancellati immediatamente e definitivamente. Se non usi Sorea per 24 mesi (senza un abbonamento in corso), il tuo account e tutti i suoi dati vengono eliminati automaticamente.
• Foto del tuo viso e dei tuoi prodotti: finché il tuo account esiste, o fino alla revoca del tuo consenso. Se non usi Sorea per 24 mesi (senza un abbonamento in corso), le foto del tuo viso vengono cancellate automaticamente. Vengono cancellate anche insieme al tuo account.
• Foto di un singolo prodotto: serve unicamente a creare l’immagine di catalogo di quel prodotto. Viene cancellata non appena l’immagine è pronta, e al più tardi 7 giorni dopo lo scatto.
• Foto scattate prima della creazione del tuo account: spostate nel tuo account al momento della sua creazione (la copia temporanea viene allora cancellata), altrimenti cancellate al più tardi 48 ore dopo lo scatto.
• Risposte all’analisi della pelle date prima della creazione del tuo account: conservate solo nel tuo browser, poi registrate nel tuo account al momento della sua creazione.
• Fatture e giustificativi di pagamento: 10 anni nel nostro account Stripe, per adempiere ai nostri obblighi contabili e fiscali, anche dopo l’eliminazione del tuo account.
• Dati trasmessi a OpenAI per un’analisi: massimo 30 giorni presso OpenAI, unicamente per la prevenzione degli abusi, poi eliminati.
• Log tecnici e report di errore: massimo 12 mesi.

Hai il diritto di accesso, di rettifica, di cancellazione, di limitazione, di opposizione e di portabilità dei tuoi dati, il diritto di revocare il tuo consenso in qualsiasi momento e quello di definire direttive sulla sorte dei tuoi dati dopo il tuo decesso.

I principali si esercitano con un solo tocco da Altro → Profilo → I miei dati: «Scarica i miei dati» ti fornisce un file con il tuo profilo, i tuoi check-up, la tua routine e i link alle tue foto; «Elimina il mio account» cancella definitivamente il tuo account e i tuoi dati; «Elimina le mie foto» cancella le foto della tua pelle conservando i tuoi punteggi e i tuoi check-up; «Analisi della mia pelle» ti permette di revocare il tuo consenso o di darlo di nuovo. Puoi anche correggere le tue informazioni in qualsiasi momento dal tuo profilo.

Per esercitare uno qualsiasi dei tuoi diritti, scrivici a contact@sorea.io. Ti rispondiamo entro un mese. In caso di ragionevoli dubbi, possiamo chiederti di dimostrare la tua identità.

Se ritieni che i tuoi diritti non siano rispettati, puoi proporre reclamo all’autorità per la protezione dei dati del paese in cui risiedi o lavori, o in cui si è verificata la presunta violazione: in Francia, la CNIL (www.cnil.fr). L’elenco delle autorità dell’Unione europea è disponibile su www.edpb.europa.eu.

L’uso di Sorea è riservato alle persone di almeno 15 anni, l’età a partire dalla quale puoi acconsentire autonomamente al trattamento dei tuoi dati (art. 45 della legge francese sull’informatica e le libertà, loi Informatique et Libertés). Se veniamo a sapere che un account è stato creato da una persona più giovane, l’account viene eliminato.

Sorea utilizza solo cookie e archiviazione locale strettamente necessari al funzionamento del servizio, come il mantenimento dell’accesso, la sicurezza del pagamento (cookie di Stripe) o il salvataggio delle tue risposte all’analisi della pelle sul tuo dispositivo. Non richiedono il tuo consenso.

Sorea non utilizza alcun cookie pubblicitario né di misurazione dell’audience. Se un giorno ne venisse aggiunto uno, verrebbe installato solo con il tuo consenso preventivo, tramite un banner che ti permetta di accettarlo o di rifiutarlo con la stessa facilità.

I tuoi dati sono cifrati durante il trasferimento (HTTPS) e archiviati presso fornitori che li cifrano a riposo. Le foto del tuo viso e dei tuoi prodotti sono conservate in spazi privati e vengono mostrate solo tramite link temporanei firmati. L’accesso ai dati è separato per utente a livello di database e limitato alle persone autorizzate. In caso di violazione dei dati personali che presenti un rischio per te, ne informiamo te e l’autorità per la protezione dei dati competente entro i termini di legge.

Questa informativa può cambiare. In caso di modifiche importanti, ti informiamo via email o nell’app prima che entrino in vigore.

Per qualsiasi domanda o per esercitare i tuoi diritti: contact@sorea.io.