Privacy Policy

Ultimo aggiornamento: 9 agosto 2026
Informativa sul trattamento dei dati personali ai sensi degli artt. 13-14 del Regolamento (UE) 2016/679 (GDPR) e delle Linee Guida del Garante Privacy su cookie e altri strumenti di tracciamento.

1. Titolare del trattamento

BeautyIQ.cloud
Sede: Pordenone (PN), Italy
P.IVA: IT01374730933

Email: info@beautyiq.cloud

2. Dati raccolti

2.1 Dati forniti volontariamente

• indirizzo email fornito nelle richieste di contatto o di supporto

2.2 Dati di navigazione

• indirizzo IP
• log di accesso e dati tecnici del browser e del dispositivo
• dati minimi di sicurezza necessari a prevenire abusi e richieste anomale

2.3 Cookie e tecnologie simili

• cookie tecnici necessari al funzionamento del sito
• strumenti equivalenti come localStorage per memorizzare preferenze locali dell'utente

2.4 Dati statistici di utilizzo (analytics)

• Umami (Umami Software) — statistiche aggregate e anonime: pagine visitate, eventi d'uso delle funzioni (es. click su un link di acquisto), tipo di dispositivo e browser, Paese di provenienza. Umami non usa cookie, non assegna identificativi persistenti all'utente, non conserva l'indirizzo IP e non effettua tracciamento tra siti diversi. I dati non sono riconducibili all'identita dell'utente. E l'unico strumento di misurazione presente nell'app iOS.
• Google Analytics 4 e Google Ads (Google Ireland Ltd.) — utilizzati solo sulle superfici web e previo consenso espresso. Sulle pagine Dupe il tag Google Ads viene caricato soltanto dopo l'accettazione e misura la selezione di un risultato e il clic su un link di acquisto. Non sono utilizzate conversioni avanzate e non vengono inviati a Google indirizzi email o altri dati forniti dall'utente.

2.5 Fotografie e dati del volto (Virtual Try-On)

• le foto scattate o caricate per la prova trucco virtuale sono elaborate interamente sul dispositivo dell'utente: non vengono mai caricate, trasmesse o conservate sui server del Titolare o di terzi
• per applicare il trucco simulato, l'app calcola sul dispositivo dati tecnici temporanei del volto (punti di riferimento facciali e maschere di segmentazione delle aree viso, labbra, occhi e capelli). Questi dati non lasciano mai il dispositivo, non vengono condivisi con terzi, non sono utilizzati per identificare l'utente e non vengono conservati: esistono solo in memoria durante l'elaborazione e vengono eliminati al termine della sessione di prova o alla chiusura dell'app
• il Titolare non raccoglie, non riceve e non ha accesso ad alcuna fotografia né ad alcun dato del volto degli utenti

3. Finalita del trattamento

I dati personali sono trattati per:

• gestione dell'accesso al servizio
• assistenza clienti e risposte a richieste commerciali o operative
• comunicazioni di servizio legate alla gestione dell'accesso
• sicurezza del servizio e prevenzione abusi
• adempimenti amministrativi, fiscali e contabili ove applicabili

3.1 Natura del conferimento

• i dati inviati per richieste di supporto o contatto sono necessari per potervi rispondere

4. Base giuridica del trattamento

Il trattamento si fonda su:

• art. 6.1.b GDPR - esecuzione del contratto o di misure precontrattuali richieste dall'interessato
• art. 6.1.c GDPR - adempimento di obblighi di legge
• art. 6.1.f GDPR - legittimo interesse del Titolare alla sicurezza, al corretto funzionamento del servizio e alla misurazione statistica aggregata e anonima (Umami, senza cookie ne identificativi)
• art. 6.1.a GDPR - consenso dell'interessato, per la misurazione tramite Google Analytics 4 e Google Ads sulle superfici web (revocabile in ogni momento dalle preferenze privacy)

5. Modalita del trattamento e sicurezza

Il trattamento avviene con strumenti informatici e telematici, nel rispetto dei principi di liceita, correttezza, trasparenza e minimizzazione.

Sono adottate misure tecniche e organizzative adeguate, tra cui:

• connessioni HTTPS
• protezione CSRF sulle richieste sensibili
• validazione input lato server e meccanismi di rate limiting

6. Conservazione dei dati

• dati contrattuali, amministrativi o di fatturazione: per il tempo richiesto dalla normativa applicabile e comunque fino a 10 anni ove necessario
• dati di contatto e supporto: per il tempo necessario alla gestione della richiesta e ai successivi adempimenti
• log tecnici: fino a 90 giorni, salvo necessita di ulteriore conservazione per esigenze di sicurezza o obblighi di legge

7. Destinatari dei dati

I dati possono essere comunicati a:

• Aruba S.p.A. o altri fornitori infrastrutturali per hosting e server
• Umami Software, Inc. (Umami Cloud) per le statistiche aggregate e anonime di cui al punto 2.4
• Google Ireland Ltd. per Google Analytics 4 e per la misurazione delle conversioni Google Ads, limitatamente alle superfici web e previo consenso
• consulenti fiscali, contabili o legali del Titolare, nei limiti necessari
• reti di affiliazione (es. Awin, Amazon EU) che, quando l'utente segue un link di acquisto, possono impostare cookie sul dominio del partner per attribuire eventuali acquisti
• autorita e soggetti pubblici quando richiesto dalla legge

8. Trasferimento dei dati

I dati possono essere trattati su infrastrutture situate nell'Unione Europea. Eventuali trasferimenti verso Paesi extra-UE da parte di fornitori terzi avvengono sulla base delle garanzie previste dalla normativa vigente.

9. Diritti dell'interessato

L'interessato puo esercitare i diritti previsti dagli artt. 15-22 GDPR, tra cui:

• accesso
• rettifica
• cancellazione
• limitazione del trattamento
• portabilita
• opposizione
• reclamo all'Autorita Garante per la protezione dei dati personali

Per esercitare tali diritti: info@beautyiq.cloud

10. Link di affiliazione

BeautyIQ contiene link di affiliazione. Quando l'utente clicca su alcuni link di acquisto (ad es. "Vedi", "Compra") ed effettua un acquisto sul sito del partner, BeautyIQ puo ricevere una piccola commissione, senza alcun costo aggiuntivo per l'utente. La commissione non influenza i confronti di colore, che sono calcolati in modo oggettivo con la metrica colorimetrica CIEDE2000.

I link di affiliazione sono gestiti tramite reti come Awin e Amazon EU Associates Programme. Cliccando questi link, il partner puo impostare cookie sul proprio dominio per attribuire l'acquisto; il relativo trattamento avviene secondo le informative privacy dei rispettivi partner. BeautyIQ non riceve i dati di pagamento ne i dettagli dell'acquisto, ma solo report aggregati sulle commissioni maturate.

11. Pinterest API

BeautyIQ utilizza l'API di Pinterest esclusivamente per pubblicare i propri contenuti editoriali (Pin organici) sul proprio account Pinterest business, al fine di distribuire i contenuti di BeautyIQ e indirizzare traffico verso il sito. BeautyIQ non e approvato, sponsorizzato ne affiliato a Pinterest.

BeautyIQ non richiede, non raccoglie e non conserva alcun dato dell'account Pinterest degli utenti ne alcun dato derivato da Pinterest relativo ai visitatori: gli utenti non collegano il proprio account Pinterest a BeautyIQ. Le credenziali di accesso all'API (token) appartengono al solo account business del Titolare, sono conservate in modo sicuro e possono essere revocate ed eliminate in qualsiasi momento; alla disconnessione, i relativi token vengono cancellati.

BeautyIQ non vende, non rivende e non ridistribuisce a terzi contenuti di Pinterest o dati derivati da Pinterest. L'uso dell'API avviene nel rispetto delle Developer Guidelines e dei Termini di Pinterest.