Informativa sulla privacy

1. Introduzione

Lumio (\"noi\", \"nostro\" o \"ci\"), gestito da ODBS Tech, fornisce un'applicazione di skincare AI che analizza un selfie per stimare le caratteristiche della pelle, genera una routine di skincare personalizzata e offre un assistente di coaching in-app (\"Aria\"). Questa Informativa sulla privacy spiega quali informazioni raccogliamo quando utilizzi l'app mobile o il sito web Lumio (il \"Servizio\"), come le utilizziamo e con chi le condividiamo. Utilizzando il Servizio, acconsenti alle pratiche descritte qui.

2. Informazioni che raccogliamo

Raccogliamo le seguenti categorie di informazioni:

• Informazioni sull'account: Quando crei un account, raccogliamo il tuo indirizzo email, una password hashata (se applicabile) e dati di profilo di base come il tuo nome. Se accedi con Apple o Google, riceviamo un token di identità di base dal provider; non riceviamo mai la password del tuo account social.
• Foto selfie: Quando esegui un'analisi della pelle, fornisci un selfie. La foto viene elaborata dal nostro pipeline di analisi per produrre i risultati e viene poi cancellata entro 24 ore. Una regola di ciclo di vita dello storage garantisce la cancellazione come misura di sicurezza. Non creiamo né memorizziamo alcun modello biometrico, faceprint o firma di riconoscimento facciale dalla tua foto.
• Dati di analisi della pelle e della routine: Conserviamo i risultati di ogni analisi (come il tuo punteggio della pelle, le categorie di preoccupazioni rilevate e la loro gravità, e i timestamp), il profilo della pelle che fornisci (tipo di pelle, preoccupazioni, obiettivi e anno di nascita opzionale), e le routine, i promemoria e i dati di abitudini generati per te.
• Messaggi di coaching di Aria: Quando chatti con Aria, elaboriamo i tuoi messaggi e le risposte dell'assistente per fornire la conversazione e migliorare le indicazioni. Non condividere informazioni nella chat che consideri sensibili dal punto di vista medico; Aria non è un servizio medico.
• Dispositivi e token push: Raccogliamo gli identificatori del dispositivo e i token di notifica push (servizio Apple Push Notification e token Firebase Cloud Messaging) per poter inviare promemoria e aggiornamenti. Possiamo anche raccogliere modello del dispositivo, versione del sistema operativo, versione dell'app e lingua per supporto e analisi.
• Informazioni su abbonamento e acquisto: Gli abbonamenti Lumio Pro sono gestiti dall'App Store di Apple e da Google Play, mediati da RevenueCat per la convalida delle ricevute. Riceviamo gli identificatori delle transazioni, lo stato dell'abbonamento e lo stato dei diritti. Non raccogliamo né memorizziamo i numeri delle tue carte di credito — il pagamento è gestito interamente da Apple o Google.
• Dati di utilizzo: Raccogliamo automaticamente i log di come utilizzi il Servizio: utilizzo delle funzionalità, errori, tempi di richiesta e risposta, e informazioni diagnostiche simili, utilizzate per gestire, eseguire il debug e migliorare il Servizio.

3. Come utilizziamo le tue informazioni

Utilizziamo le tue informazioni per:

• Fornire il Servizio — analizzare il tuo selfie, generare il tuo punteggio della pelle e la routine, memorizzare la tua cronologia e sincronizzare lo stato tra i tuoi dispositivi.
• Alimentare l'assistente di coaching Aria e personalizzare le sue indicazioni in base al tuo profilo cutaneo e ai tuoi obiettivi.
• Inviare notifiche e promemoria per la tua routine, l'acqua e la protezione solare, quando li attivi.
• Convalidare e gestire gli abbonamenti Lumio Pro tramite RevenueCat e gli store delle app.
• Rilevare e prevenire abusi, frodi e violazioni dei nostri Termini di utilizzo.
• Rispettare gli obblighi legali che ci riguardano.
• Supportare, eseguire il debug e migliorare il Servizio utilizzando dati diagnostici e di utilizzo aggregati.

4. Come condividiamo le tue informazioni

Lumio condivide le tue informazioni solo con le seguenti categorie di destinatari, e solo nella misura necessaria per gestire il Servizio:

• Fornitori di analisi AI: Per analizzare il tuo selfie e alimentare Aria, potremmo trasmettere la tua foto e i messaggi a fornitori di elaborazione AI fidati che agiscono per nostro conto in base a un contratto. I selfie inviati per l'analisi vengono elaborati per restituire i risultati e non vengono conservati per scopi pubblicitari né venduti.
• RevenueCat (gestione abbonamenti): Utilizziamo RevenueCat per convalidare le ricevute di acquisto degli store delle app e tracciare i diritti di abbonamento. RevenueCat riceve identificatori anonimizzati e dati di transazione — vedi revenuecat.com/privacy.
• Fornitori di notifiche push (Apple APNs, Firebase Cloud Messaging): I token push vengono inviati al servizio Apple Push Notification (APNs) e a Firebase Cloud Messaging (FCM) per consegnare promemoria e aggiornamenti. I payload includono le informazioni minime necessarie per visualizzare la notifica.
• Fornitori di infrastruttura cloud: Il nostro backend, database e archiviazione multimediale funzionano su fornitori cloud standard che agiscono come responsabili del trattamento dei dati ai sensi del contratto.
• Aspetti legali e sicurezza: Potremmo divulgare informazioni quando richiesto dalla legge, da un valido procedimento legale, o per proteggere Lumio, i nostri utenti o il pubblico — ad esempio, per rispondere a una richiesta legittima o indagare su abusi.
• Non vendiamo i tuoi dati: Non vendiamo, affittiamo o scambiamo le tue informazioni personali, selfie o dati della pelle a terzi per scopi pubblicitari.

5. Le tue foto e i dati della pelle

Poiché la cura della pelle coinvolge la tua immagine, ci atteniamo a regole rigorose di gestione:

• Cancellazione entro 24 ore: Il tuo selfie originale viene cancellato entro 24 ore dall'analisi. Conserviamo i risultati derivati (come il tuo punteggio della pelle e le categorie di preoccupazione) in modo che tu possa monitorare i progressi, ma non la foto originale.
• Nessun modello biometrico: Non creiamo un faceprint, un modello biometrico o una firma di riconoscimento facciale. Non utilizziamo la tua foto per identificarti tra i vari servizi.
• Non è un servizio medico: Lumio fornisce approfondimenti cosmetici e di benessere, non diagnosi o trattamenti medici. I risultati sono stime e non dovrebbero essere usati per decisioni mediche.
• Conservazione dei risultati: I risultati delle analisi, le routine e la cronologia delle chat sono conservati nel tuo account finché non li elimini o elimini l'account.

6. Archiviazione e sicurezza dei dati

Conserviamo i tuoi dati su un'infrastruttura cloud sicura con crittografia in transito (TLS) e crittografia a riposo. L'accesso ai sistemi di produzione è limitato al personale autorizzato secondo il principio del minimo privilegio. Monitoriamo continuamente le vulnerabilità e seguiamo le pratiche di sicurezza standard del settore. Nessun sistema è perfettamente sicuro; ti preghiamo inoltre di mantenere sicuri il tuo dispositivo e le credenziali dell'account.

7. Conservazione dei dati

Conserviamo diverse categorie di dati per periodi differenti:

• Le foto selfie vengono cancellate entro 24 ore dall'analisi.
• I dati dell'account sono conservati finché il tuo account è attivo, e per un periodo limitato dopo la cancellazione per soddisfare obblighi legali e contabili.
• I risultati dell'analisi, le routine e la cronologia delle chat vengono conservati finché li mantieni nel tuo account; eliminare il tuo account li rimuove dai nostri sistemi.
• I log diagnostici vengono conservati per un periodo limitato (tipicamente fino a 90 giorni) per il debug e la prevenzione degli abusi.

8. Trasferimenti internazionali

Lumio è gestito dagli Stati Uniti e la nostra infrastruttura cloud e i fornitori di elaborazione possono trovarsi negli Stati Uniti, nell'Unione Europea e in altre regioni. Utilizzando il Servizio, comprendi che le tue informazioni possono essere trasferite e trattate in paesi diversi dal tuo, con adeguate misure di tutela.

9. I tuoi diritti

A seconda di dove vivi, potresti avere i seguenti diritti riguardo ai tuoi dati personali:

• Accesso: Richiedi una copia dei dati che deteniamo su di te.
• Correzione: Richiedi la correzione di dati inesatti.
• Cancellazione: Richiedi la cancellazione del tuo account e dei dati associati. Puoi anche eliminare il tuo account direttamente dall'app o dalla nostra pagina Account Deletion.
• Portabilità: Richiedi l'esportazione dei tuoi dati in un formato portabile.
• Opposizione / limitazione: Opporsi o limitare determinati trattamenti dove la legge applicabile lo consente.

Per esercitare uno di questi diritti, contattaci all'indirizzo [email protected].

10. Privacy dei minori

Il Servizio non è rivolto a bambini di età inferiore a 13 anni (o all'età minima equivalente nella tua giurisdizione). Non raccogliamo consapevolmente dati personali da bambini. Se ritieni che un bambino ci abbia fornito dati personali, contattaci e li cancelleremo.

11. Modifiche a questa politica

Potremmo aggiornare periodicamente questa Informativa sulla privacy. Le modifiche sostanziali saranno comunicate tramite l'app o via email. La data \"Last updated\" in cima riflette l'ultima revisione. Il tuo utilizzo continuato del Servizio dopo l'entrata in vigore di una modifica costituisce accettazione dell'informativa aggiornata.

12. Contattaci

Se hai domande su questa Informativa sulla privacy o sulle nostre pratiche di gestione dei dati, contattaci all'indirizzo [email protected].