La tua immagine non diventa la tua identità.

Per il servizio diretto SkinTwin, il titolare del trattamento è Hybrid s.a.s. di Taddeucci D. & C., Via Traversa Livornese 73, 57016 Rosignano Marittimo (LI), Italia. Il referente privacy è Davide Taddeucci, contattabile all’indirizzo info@hybrid.it.

Quando SkinTwin è configurato da un’organizzazione cliente che decide finalità e modalità del percorso, tale organizzazione può agire come titolare e Hybrid come responsabile del trattamento. Ruoli e istruzioni vengono definiti contrattualmente per ogni tenant.

• Account: nome, cognome, email, identificativo dell’account e informazioni di sicurezza. Le password sono gestite dal sistema di identità e non sono conservate in chiaro.
• Fotografie e acquisizione: immagini delle aree scelte, metadati tecnici di qualità, luce, distanza, dispositivo e protocollo. Geolocalizzazione ed EXIF non necessari vengono rimossi prima della persistenza.
• Risultati cosmetici: descrittori visivi relativi, baseline personale, confronti longitudinali, condizioni di comparabilità e routine scelta.
• Personalisation Passport facoltativo: città o area climatica abituale, fototipo dichiarato, tipo di lavoro, esposizioni, attività e vincoli pratici della routine.
• Contesto sanitario facoltativo e separato: sesso alla nascita e genere dichiarati, ascendenza auto-descritta, contesto ormonale, interventi bariatrici o malassorbimento, classi di farmaci, allergie, integratori in uso, carenze o indicatori di laboratorio già comunicati dalla persona e vincoli del curante. SkinTwin non deduce questi dati dalle fotografie.
• TwinLook: brief strutturato, recipe, Look Passport e feedback volontario. Nella modalità locale la fotografia e i landmark restano nel browser e non vengono inclusi nel Passport.
• Consensi e diritti: conferma dell’età, scelte separate, versioni delle informative, revoche, esportazioni e richieste di cancellazione.
• Voce opzionale: audio elaborato in modalità volatile e trascrizione minimizzata. Non creiamo impronte vocali e non analizziamo emozioni o stato psicologico.
• Dati tecnici: log di sicurezza, identificativi pseudonimi, versione del modello e del protocollo, reason code e dati indispensabili al funzionamento.

• Creare e proteggere l’account, fornire la baseline, i confronti e le funzioni richieste: esecuzione del contratto o di misure precontrattuali, art. 6(1)(b) GDPR.
• Analizzare immagini che possano rivelare informazioni relative alla salute: consenso esplicito, art. 9(2)(a), oltre alla base dell’art. 6 applicabile.
• Usare il contesto sanitario dichiarato per rendere più pertinente e sicuro l’advisory cosmetico o le ipotesi nutricosmetiche di ricerca: consenso esplicito separato, art. 9(2)(a), revocabile senza cancellare l’account o le misure fotografiche.
• Conservare opzionalmente le fotografie originali, trascrivere la voce, svolgere analytics non necessari, marketing o futura ricerca: scelte separate e revocabili; non sono condizioni per le funzioni core salvo quanto tecnicamente indispensabile.
• Usare fotografie sanificate selezionate per validare regressioni e ripetibilità: consenso separato, durata massima 180 giorni, archivio cifrato e nessun uso per addestramento o invio a provider esterni.
• Conservare un Look Passport o il diario volontario TwinLook: consensi separati, revocabili senza attivare cloud render, meteo, marketing o ricerca.
• Proteggere piattaforma e utenti, prevenire abusi e mantenere audit minimizzati: legittimo interesse, art. 6(1)(f), bilanciato con i diritti degli interessati.
• Adempiere obblighi fiscali, contabili o richieste dell’autorità: obbligo legale, art. 6(1)(c).

SkinTwin descrive variazioni cosmetiche e visibili rispetto alla baseline della stessa persona, segnala l’incertezza e può astenersi quando le fotografie non sono confrontabili.

Età, ambiente, lavoro, stile di vita e contesto sanitario dichiarato non modificano i valori misurati nelle fotografie: servono a scegliere priorità, formulazioni, frequenze, cautele e domande da verificare con un professionista. Senza questi elementi le misure restano disponibili, ma l’advisory è dichiaratamente meno personalizzato e gli interventi orali vengono esclusi.

TwinLook crea recipe e una simulazione cosmetica virtuale. Il renderer locale applica colori e finish a regioni geometriche del volto senza riconoscere l’identità; la preview non garantisce resa, coprenza o durata del prodotto reale.

Non identifica la persona dall’immagine, non crea template biometrici, non inferisce razza o origine etnica, non riconosce emozioni e non produce diagnosi, screening, triage, prognosi o indicazioni terapeutiche. Non assume decisioni con effetti giuridici o analogamente significativi.

• Audio grezzo: non persistito; solo buffer volatile se la funzione vocale viene attivata.
• Fotografie originali accettate: modalità descriptor-only oppure conservazione scelta dall’utente per 30 o 180 giorni.
• Copie per validazione fotografica: massimo 180 giorni, soltanto dopo adesione dedicata; la revoca impedisce nuove copie e ne accoda la cancellazione.
• Acquisizioni rifiutate: cancellazione immediata o entro una finestra tecnica massima di 24 ore, senza uso per addestramento.
• Descrittori e timeline: per la durata dell’account, salvo revoca, cancellazione o diversa necessità documentata.
• Personalisation Passport: per la durata dell’account o fino a cancellazione della singola sezione o revoca del relativo consenso. Il contenuto è conservato in un vault applicativo separato, cifrato con AES-256-GCM e chiavi versionate; database e audit non contengono il testo in chiaro.
• Foto TwinLook locale e landmark: nessuna conservazione server. Look Passport e feedback: fino a cancellazione, revoca della relativa finalità o chiusura dell’account.
• Export: collegamento temporaneo e rimozione dell’artefatto dopo sette giorni.
• Log di sicurezza, dati fiscali e backup: secondo obblighi e policy separate, con cancellazione logica e scadenza programmata.

I dati applicativi sono ospitati su infrastruttura Hetzner in Germania e sono separati per tenant. Possiamo utilizzare fornitori strettamente necessari per identità, pagamenti, assistenza o componenti AI, dopo verifica contrattuale, sicurezza, regione di trattamento e condizioni di non addestramento.

Quando attivi l’AI Advisor, soltanto i campi del Passport pertinenti alla domanda possono entrare nel contesto strutturato del modello, senza fotografie e con conservazione del provider disattivata. La revoca elimina il comparto interessato e ne interrompe ogni uso successivo.

L’elenco aggiornato dei responsabili e sub-responsabili sarà disponibile su richiesta. Un eventuale trasferimento fuori dallo Spazio Economico Europeo richiede una base valida e garanzie adeguate; la sola localizzazione UE non viene presentata come prova sufficiente di conformità.

Puoi chiedere accesso, rettifica, portabilità, limitazione, opposizione e cancellazione, oltre a revocare ogni consenso senza pregiudicare il trattamento già svolto. Puoi operare dal centro privacy autenticato oppure scrivere a info@hybrid.it.

Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali. Le istruzioni operative sono nella pagina Cancellazione dei dati.

Le modifiche sostanziali saranno evidenziate con una nuova versione e, quando necessario, richiederanno una nuova presa visione o una nuova scelta. La versione applicabile al consenso resta registrata nel ledger del servizio.