Informativa
Privacy & Cookie Policy
Ultimo aggiornamento: 22 giugno 2026
La presente Privacy Policy descrive come CUBRIK S.R.L. (di seguito “noi”, “nostro” o “Società”), con sede legale in Via Grange Palmero 47, 10091 Alpignano (TO), Italia, raccoglie, utilizza e protegge le informazioni degli utenti del servizio LookTheory (di seguito il “Servizio”), ai sensi del Regolamento (UE) 2016/679 (“GDPR”).
1. Titolare del Trattamento
Il titolare del trattamento dei dati è CUBRIK S.R.L., P.IVA 12966980018, con sede in Via Grange Palmero 47, 10091 Alpignano (TO), Italia. Per qualsiasi richiesta relativa alla privacy puoi contattarci all’indirizzo email: privacy@cubrik.it.
2. La Funzionalità AI e i Dati che Tratta
LookTheory offre un’analisi di stile basata su intelligenza artificiale. Di seguito indichiamo quali dati invii, a quale servizio AI di terze parti vengono trasmessi e per quale finalità:
- Analisi di stile e colore: carichi 3-5 foto del tuo volto. Le immagini vengono analizzate per determinare armocromia (sottotoni, palette stagionale), forma del viso, hairstyle consigliati, colori migliori e suggerimenti di stile. Le foto vengono trasmesse al servizio AI Anthropic (Claude) per l’analisi visiva e la generazione del report.
Consenso obbligatorio. Prima dell’invio delle immagini al servizio di intelligenza artificiale, il Servizio ti informa in modo chiaro su quali dati verranno inviati e a quale fornitore, e richiede il tuo consenso esplicito. Se non fornisci il consenso, la funzionalità non viene utilizzata e nessuna immagine viene trasmessa.
3. Dati relativi al Volto (Face Data)
Il Servizio tratta immagini che ritraggono il tuo volto. Riteniamo importante essere trasparenti su questo punto:
- Cosa raccogliamo: esclusivamente le fotografie che carichi volontariamente. Non creiamo, estraiamo né conserviamo modelli biometrici, “impronte” del volto, vettori facciali o identificatori biometrici. Non eseguiamo riconoscimento facciale né identificazione delle persone.
- Come le usiamo: le immagini del volto sono usate unicamente per erogare l’analisi richiesta. Non vengono usate per profilazione, pubblicità, addestramento di modelli o per finalità diverse da quella richiesta.
- Con chi le condividiamo: le immagini vengono trasmesse al fornitore AI indicato al punto 2 — Anthropic — al solo fine dell’elaborazione. Tale fornitore elabora le immagini in modo transitorio e non le utilizza per addestrare i propri modelli.
- Dove vengono conservate: sui nostri server (OVH, Unione Europea) per il solo tempo necessario all’erogazione del Servizio.
- Per quanto tempo: le foto e il report vengono conservati per mostrarti il risultato e gestire la tua richiesta, fino a un massimo di 12 mesi, salvo tua richiesta di cancellazione anticipata.
4. Altri Dati Raccolti
Dati anagrafici e di contatto: nome e cognome, indirizzo email e, se forniti facoltativamente, età e genere, necessari per gestire la tua richiesta e inviarti il report.
Feedback: le valutazioni che decidi facoltativamente di lasciarci sulla beta del Servizio.
Dati tecnici e di utilizzo: dati generati automaticamente (es. indirizzo IP, tipo di browser, log) per la sicurezza e il funzionamento del Servizio.
5. Finalità del Trattamento
- elaborare le immagini caricate per offrirti l’analisi di stile e generare il report;
- inviarti comunicazioni relative alla tua richiesta (conferma e consegna del report);
- raccogliere feedback per migliorare il Servizio;
- inviarti comunicazioni di marketing, solo previo tuo consenso facoltativo;
- garantire la sicurezza e adempiere ad obblighi di legge.
6. Servizi di Terze Parti
Il Servizio utilizza i seguenti fornitori che possono trattare dati per nostro conto, nominati responsabili del trattamento ai sensi dell’art. 28 GDPR:
- Anthropic, PBC — servizio di intelligenza artificiale (Claude) utilizzato per l’analisi delle foto e la generazione del report. Dati trasmessi: le foto del volto caricate. Finalità: analisi visiva e generazione del report. Conservazione: elaborazione transitoria; i dati non vengono utilizzati per addestrare i modelli.
- OVH — hosting, database e invio delle email del Servizio (server nell’Unione Europea).
Confermiamo che i terzi con cui condividiamo i dati offrono un livello di protezione adeguato e trattano i dati esclusivamente per le finalità sopra indicate.
7. Base Giuridica del Trattamento
- Consenso (Art. 9(2)(a) e Art. 6(1)(a) GDPR): per il trattamento delle immagini del volto, l’invio delle stesse al servizio AI e per eventuali cookie/analytics.
- Esecuzione del contratto (Art. 6(1)(b) GDPR): per fornirti il Servizio richiesto.
- Legittimo interesse (Art. 6(1)(f) GDPR): per migliorare il Servizio e garantirne la sicurezza.
8. Conservazione dei Dati
Le foto caricate e il report associato vengono conservati per il tempo necessario a erogare il Servizio e gestire la tua richiesta, fino a un massimo di 12 mesi, dopodiché vengono cancellati o anonimizzati. Puoi richiedere in qualsiasi momento la cancellazione anticipata. I dati dell’account/della richiesta vengono conservati fino alla relativa cancellazione. Gli eventuali dati analitici possono essere conservati per un periodo massimo di 26 mesi.
9. Trasferimento dei Dati
I tuoi dati possono essere trasferiti e trattati su server situati al di fuori dello Spazio Economico Europeo (SEE), in particolare negli Stati Uniti, tramite il servizio di Anthropic. Tali trasferimenti avvengono sulla base di adeguate garanzie, tra cui le Clausole Contrattuali Standard approvate dalla Commissione Europea. L’hosting, il database e l’invio delle email avvengono invece su server situati nell’Unione Europea (OVH).
10. I Tuoi Diritti
In conformità al GDPR, hai il diritto di: accedere ai tuoi dati personali, rettificare i dati inesatti, richiedere la cancellazione, limitare il trattamento, ottenere la portabilità dei dati, opporti al trattamento e revocare il consenso in qualsiasi momento (senza pregiudicare la liceità del trattamento effettuato prima della revoca).
Per esercitare i tuoi diritti contattaci all’indirizzo privacy@cubrik.it. Hai inoltre il diritto di presentare un reclamo all’Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
11. Sicurezza
Adottiamo misure tecniche e organizzative appropriate per proteggere i tuoi dati personali da accessi non autorizzati, perdita, distruzione o alterazione. Tuttavia, nessun metodo di trasmissione su Internet o di archiviazione elettronica è sicuro al 100%.
12. Minori
Il Servizio non è destinato a minori di 16 anni. Non raccogliamo consapevolmente dati personali di minori di 16 anni. Se scopriamo di aver raccolto dati di un minore, li cancelleremo tempestivamente.
13. Cookie
Il sito utilizza esclusivamente cookie tecnici necessari al proprio funzionamento (ad esempio per mantenere la sessione dell’area amministrativa e memorizzare la scelta sui cookie). Questi non richiedono consenso preventivo. Eventuali cookie statistici o di profilazione di terze parti verrebbero installati solo previo tuo consenso, raccolto tramite il banner al primo accesso; al momento il Servizio non ne utilizza.
| Cookie | Tipo | Finalità | Durata |
|---|---|---|---|
| lt_admin_token | Tecnico | Sessione area amministratore | 7 giorni |
| lt_cookie_consent | Tecnico | Memorizza la scelta sui cookie | Persistente |
14. Modifiche alla Privacy Policy
Ci riserviamo il diritto di modificare la presente Privacy Policy in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con la data di aggiornamento. L’uso continuato del Servizio dopo le modifiche costituisce accettazione della nuova Privacy Policy.
15. Contatti
CUBRIK S.R.L.
Via Grange Palmero 47
10091 Alpignano (TO), Italia
Email: privacy@cubrik.it