La tua immagine non diventa la tua identità.

Per il servizio diretto SkinTwin, il titolare del trattamento è Hybrid s.a.s. di Taddeucci D. & C., Via Traversa Livornese 73, 57016 Rosignano Marittimo (LI), Italia. Il referente privacy è Davide Taddeucci, contattabile all’indirizzo info@hybrid.it.

Quando SkinTwin è configurato da un’organizzazione cliente che decide finalità e modalità del percorso, tale organizzazione può agire come titolare e Hybrid come responsabile del trattamento. Ruoli e istruzioni vengono definiti contrattualmente per ogni tenant.

• Account: nome, cognome, email, identificativo dell’account e informazioni di sicurezza. Le password sono gestite dal sistema di identità e non sono conservate in chiaro.
• Fotografie e acquisizione: immagini delle aree scelte, metadati tecnici di qualità, luce, distanza, dispositivo e protocollo. Geolocalizzazione ed EXIF non necessari vengono rimossi prima della persistenza.
• Risultati cosmetici: descrittori visivi relativi, baseline personale, confronti longitudinali, condizioni di comparabilità e routine scelta.
• Consensi e diritti: conferma dell’età, scelte separate, versioni delle informative, revoche, esportazioni e richieste di cancellazione.
• Voce opzionale: audio elaborato in modalità volatile e trascrizione minimizzata. Non creiamo impronte vocali e non analizziamo emozioni o stato psicologico.
• Dati tecnici: log di sicurezza, identificativi pseudonimi, versione del modello e del protocollo, reason code e dati indispensabili al funzionamento.

• Creare e proteggere l’account, fornire la baseline, i confronti e le funzioni richieste: esecuzione del contratto o di misure precontrattuali, art. 6(1)(b) GDPR.
• Analizzare immagini che possano rivelare informazioni relative alla salute: consenso esplicito, art. 9(2)(a), oltre alla base dell’art. 6 applicabile.
• Conservare opzionalmente le fotografie originali, trascrivere la voce, svolgere analytics non necessari, marketing o futura ricerca: scelte separate e revocabili; non sono condizioni per le funzioni core salvo quanto tecnicamente indispensabile.
• Proteggere piattaforma e utenti, prevenire abusi e mantenere audit minimizzati: legittimo interesse, art. 6(1)(f), bilanciato con i diritti degli interessati.
• Adempiere obblighi fiscali, contabili o richieste dell’autorità: obbligo legale, art. 6(1)(c).

SkinTwin descrive variazioni cosmetiche e visibili rispetto alla baseline della stessa persona, segnala l’incertezza e può astenersi quando le fotografie non sono confrontabili.

Non identifica la persona dall’immagine, non crea template biometrici, non inferisce razza o origine etnica, non riconosce emozioni e non produce diagnosi, screening, triage, prognosi o indicazioni terapeutiche. Non assume decisioni con effetti giuridici o analogamente significativi.

• Audio grezzo: non persistito; solo buffer volatile se la funzione vocale viene attivata.
• Fotografie originali accettate: modalità descriptor-only oppure conservazione scelta dall’utente per 30 o 180 giorni.
• Acquisizioni rifiutate: cancellazione immediata o entro una finestra tecnica massima di 24 ore, senza uso per addestramento.
• Descrittori e timeline: per la durata dell’account, salvo revoca, cancellazione o diversa necessità documentata.
• Export: collegamento temporaneo e rimozione dell’artefatto dopo sette giorni.
• Log di sicurezza, dati fiscali e backup: secondo obblighi e policy separate, con cancellazione logica e scadenza programmata.

I dati applicativi sono ospitati su infrastruttura Hetzner in Germania e sono separati per tenant. Possiamo utilizzare fornitori strettamente necessari per identità, pagamenti, assistenza o componenti AI, dopo verifica contrattuale, sicurezza, regione di trattamento e condizioni di non addestramento.

L’elenco aggiornato dei responsabili e sub-responsabili sarà disponibile su richiesta. Un eventuale trasferimento fuori dallo Spazio Economico Europeo richiede una base valida e garanzie adeguate; la sola localizzazione UE non viene presentata come prova sufficiente di conformità.

Puoi chiedere accesso, rettifica, portabilità, limitazione, opposizione e cancellazione, oltre a revocare ogni consenso senza pregiudicare il trattamento già svolto. Puoi operare dal centro privacy autenticato oppure scrivere a info@hybrid.it.

Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali. Le istruzioni operative sono nella pagina Cancellazione dei dati.

Le modifiche sostanziali saranno evidenziate con una nuova versione e, quando necessario, richiederanno una nuova presa visione o una nuova scelta. La versione applicabile al consenso resta registrata nel ledger del servizio.