Resa ai sensi dell'art. 13 del Regolamento (UE) 2016/679 ("GDPR") e del d.lgs. 196/2003 come modificato dal d.lgs. 101/2018 ("Codice Privacy").
Documento destinato ai clienti del centro che utilizzano il servizio di analisi estetica del viso "Neuritm". Versione 1.0 del 5 ottobre 2026.
1. Titolare del trattamento
1.1. Titolare del trattamento è Campo compilato dall'app (centro nome): ________, con sede in Campo compilato dall'app (centro indirizzo): ________, P. IVA / C.F. Campo compilato dall'app (centro piva): ________, indirizzo di posta elettronica Campo compilato dall'app (centro email): ________ (di seguito il "Centro" o il "Titolare").
1.2. Il Centro è il soggetto che eroga la prestazione estetica, raccoglie i Suoi dati e decide finalità e mezzi del trattamento. Per qualsiasi richiesta relativa ai Suoi dati può rivolgersi al Titolare utilizzando i recapiti indicati.
2. Responsabile del trattamento (fornitore della piattaforma)
2.1. Per l'erogazione del servizio il Centro si avvale dell'applicazione "Neuritm", fornita da Da compilare: neuritm ragione sociale, con sede in Da compilare: neuritm sede, P. IVA Da compilare: neuritm piva, indirizzo di posta elettronica dedicato alla protezione dei dati Da compilare: neuritm email privacy (di seguito "Neuritm").
2.2. Neuritm tratta i Suoi dati esclusivamente per conto del Centro, sulla base di un accordo di nomina a responsabile del trattamento ai sensi dell'art. 28 GDPR, e non li utilizza per finalità proprie.
3. Responsabile della protezione dei dati
3.1. Ove designato, il Responsabile della protezione dei dati (RPD/DPO) è contattabile all'indirizzo Da compilare: dpo email. In assenza di designazione, le richieste vanno indirizzate ai recapiti del Titolare di cui al punto 1.1.
4. Categorie di dati trattati
4.1. Dati anagrafici e di contatto: nome, cognome, sesso, data di nascita, indirizzo di posta elettronica, numero di telefono.
4.2. Immagini del viso: la fotografia acquisita dall'operatore con il dispositivo del Centro e le immagini da essa derivate attraverso filtri ed elaborazioni (ad esempio simulazioni di luce, mappe della pigmentazione, della vascolarizzazione e della texture cutanea, simulazione dell'invecchiamento).
4.3. Dati relativi alla pelle: metriche e punteggi calcolati automaticamente (rughe, macchie, acne, pori, rossori, idratazione stimata, età apparente della pelle, tipo di pelle), testi descrittivi generati dal sistema, suggerimenti di trattamenti e prodotti cosmetici.
4.4. Note dell'operatore: annotazioni inserite dal professionista del Centro nella Sua scheda.
4.5. Dati tecnici e di servizio: data e ora delle analisi, centro presso cui è stata eseguita ogni analisi, registro degli invii di posta elettronica (destinatario, oggetto, esito, data), data e contenuto dei consensi prestati.
4.6. Le immagini del viso non sono utilizzate per identificarLa o autenticarLa in modo univoco e non costituiscono quindi un trattamento biometrico ai sensi dell'art. 4, n. 14, GDPR. Tuttavia, poiché le immagini e le metriche riguardano lo stato della Sua pelle, il Titolare le tratta con le cautele previste per le categorie particolari di dati di cui all'art. 9 GDPR e le raccoglie soltanto con il Suo consenso esplicito.
5. Finalità e basi giuridiche del trattamento
| Finalità | Dati trattati | Base giuridica |
|---|---|---|
| a) Esecuzione dell'analisi estetica del viso, elaborazione delle immagini, calcolo delle metriche, simulazione dell'invecchiamento, confronto tra analisi nel tempo e proposta di trattamenti e prodotti cosmetici | Immagini del viso, dati relativi alla pelle, note dell'operatore | Consenso esplicito dell'interessato (art. 6, par. 1, lett. a, e art. 9, par. 2, lett. a, GDPR) |
| b) Apertura e gestione della Sua scheda cliente, pianificazione degli appuntamenti e dei trattamenti, storico delle analisi | Dati anagrafici e di contatto, dati tecnici e di servizio | Esecuzione del contratto o di misure precontrattuali (art. 6, par. 1, lett. b, GDPR) |
| c) Invio per posta elettronica della conferma dei consensi prestati e, se richiesto, del report dell'analisi in formato PDF | Indirizzo di posta elettronica, nome e cognome, report dell'analisi | Consenso dell'interessato (art. 6, par. 1, lett. a, GDPR), facoltativo e revocabile |
| d) Miglioramento degli algoritmi di analisi mediante immagini private di ogni riferimento anagrafico | Immagini del viso e metriche, previa separazione dai dati identificativi | Consenso esplicito dell'interessato (art. 9, par. 2, lett. a, GDPR), facoltativo e revocabile |
| e) Sicurezza del servizio, prevenzione di accessi non autorizzati e abusi, tracciabilità degli invii, difesa dei diritti del Titolare | Dati tecnici e di servizio, registri di accesso | Legittimo interesse del Titolare e di Neuritm alla sicurezza e integrità del servizio (art. 6, par. 1, lett. f, GDPR) |
| f) Adempimento di obblighi di legge, fiscali e contabili e riscontro a richieste dell'autorità | Dati anagrafici, dati di servizio | Obbligo legale (art. 6, par. 1, lett. c, GDPR) |
5.1. Il consenso di cui alla lettera a) è necessario per usufruire del servizio di analisi: senza di esso l'analisi non può essere eseguita. I consensi di cui alle lettere c) e d) sono facoltativi: il loro mancato rilascio non pregiudica l'esecuzione dell'analisi.
5.2. Il consenso di cui alla lettera d) è impostato per difetto su "no" e viene richiesto separatamente. Le immagini utilizzate per questa finalità sono separate dal Suo nome, dai Suoi recapiti e dalla Sua data di nascita e non sono ricondotte alla Sua persona.
6. Natura del conferimento e conseguenze del rifiuto
6.1. Il conferimento dei dati è facoltativo. Il mancato conferimento dei dati anagrafici minimi (nome, cognome) e il mancato consenso al trattamento delle immagini del viso rendono impossibile l'esecuzione dell'analisi.
6.2. Lei può revocare ogni consenso in qualsiasi momento rivolgendosi al Centro; la revoca non pregiudica la liceità del trattamento effettuato prima della revoca.
7. Modalità del trattamento e processo decisionale automatizzato
7.1. I dati sono trattati con strumenti informatici dall'operatore del Centro mediante l'applicazione Neuritm. Le immagini vengono inviate in forma cifrata a un server di analisi che calcola automaticamente le metriche, genera le immagini elaborate e propone trattamenti e prodotti; i risultati sono conservati nella Sua scheda.
7.2. L'analisi è generata in modo automatizzato, ma costituisce esclusivamente un supporto estetico per il professionista del Centro, che resta libero di valutarla, integrarla e discostarsene. Il risultato non produce effetti giuridici nei Suoi confronti né incide in modo analogo significativamente sulla Sua persona: non è pertanto configurabile una decisione basata unicamente su un trattamento automatizzato ai sensi dell'art. 22 GDPR.
7.3. Il sistema non ha finalità mediche né diagnostiche: non individua patologie, non formula diagnosi e non propone terapie. Eventuali segnalazioni dell'applicazione che suggeriscono una "valutazione medica" sono inviti generici a rivolgersi a un medico e non costituiscono valutazione clinica.
8. Destinatari dei dati e responsabili del trattamento
8.1. I Suoi dati sono trattati dal personale del Centro autorizzato e istruito ai sensi dell'art. 29 GDPR. Se il Centro fa parte di un'azienda con più sedi, la Sua scheda è accessibile anche agli operatori delle altre sedi della medesima azienda, affinché possa ritrovare le Sue analisi presso ciascuna di esse.
8.2. I Suoi dati sono trattati, per conto del Titolare, da Neuritm quale responsabile del trattamento e dai seguenti ulteriori responsabili (sub-responsabili) autorizzati da Neuritm:
- Infrastruttura di archiviazione e autenticazione: Supabase, Inc. — banca dati, archiviazione cifrata delle immagini e gestione degli accessi; dati conservati nella regione eu-west-1 (Irlanda) (Unione europea).
- Server di analisi delle immagini: Da compilare: provider server ai — elaborazione automatica delle immagini e calcolo delle metriche; sede del trattamento Da compilare: server ai sede.
- Servizio di posta elettronica: Google Ireland Limited (servizio Gmail / Google Workspace) — recapito delle conferme di consenso e dei report richiesti.
8.3. L'elenco aggiornato dei responsabili e dei sub-responsabili può essere richiesto al Titolare o a Neuritm ai recapiti indicati.
8.4. I dati non sono diffusi. Possono essere comunicati ad autorità pubbliche, organi di vigilanza o all'autorità giudiziaria quando ciò sia imposto dalla legge.
9. Trasferimento dei dati verso Paesi terzi
9.1. I dati sono conservati e trattati all'interno dell'Unione europea. Non è previsto alcun trasferimento verso Paesi terzi od organizzazioni internazionali.
9.2. Qualora in futuro un fornitore dovesse trattare dati al di fuori dell'Unione europea, ciò avverrà esclusivamente in presenza di una decisione di adeguatezza della Commissione europea (art. 45 GDPR) oppure di garanzie adeguate quali le clausole contrattuali tipo (art. 46 GDPR), con aggiornamento della presente informativa.
10. Periodo di conservazione
10.1. Immagini del viso, immagini elaborate e dati relativi alla pelle: conservati finché Lei è cliente attivo del Centro e, in ogni caso, per non oltre 24 mesi dalla data dell'ultima analisi; decorso tale termine sono cancellati, salvo Sua richiesta anticipata di cancellazione.
10.2. Dati anagrafici e di contatto: conservati per la durata del rapporto con il Centro e fino alla Sua richiesta di cancellazione o alla revoca del consenso; i dati necessari per obblighi fiscali e contabili sono conservati per i termini di legge (dieci anni).
10.3. Registro dei consensi e degli invii di posta elettronica: conservato per il tempo necessario a dimostrare l'adempimento degli obblighi del Titolare (art. 7, par. 1, GDPR) e comunque non oltre dieci anni.
10.4. Immagini utilizzate per il miglioramento degli algoritmi (finalità di cui al punto 5, lett. d): conservate in forma separata dai dati identificativi finché necessarie allo scopo; la revoca del consenso comporta la loro esclusione dai successivi cicli di addestramento.
10.5. Alla scadenza dei termini i dati sono cancellati in modo sicuro dai sistemi di Neuritm e dei sub-responsabili, comprese le copie di sicurezza, entro i tempi tecnici previsti dall'accordo di nomina.
11. Diritti dell'interessato
11.1. In qualità di interessato Lei ha il diritto di ottenere dal Titolare, nei casi previsti dagli artt. 15-22 GDPR:
- l'accesso ai Suoi dati personali e alle informazioni relative al trattamento (art. 15);
- la rettifica dei dati inesatti e l'integrazione di quelli incompleti (art. 16);
- la cancellazione dei dati ("diritto all'oblio"), in particolare quando revoca il consenso o i dati non sono più necessari (art. 17);
- la limitazione del trattamento (art. 18);
- la portabilità dei dati forniti, in formato strutturato, di uso comune e leggibile da dispositivo automatico, compresa la trasmissione diretta a un altro titolare ove tecnicamente possibile (art. 20);
- l'opposizione al trattamento fondato sul legittimo interesse (art. 21);
- di non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano significativamente sulla Sua persona (art. 22);
- la revoca del consenso in qualsiasi momento, senza pregiudizio della liceità del trattamento effettuato prima della revoca (art. 7, par. 3).
11.2. Le richieste possono essere presentate al Centro ai recapiti di cui al punto 1.1, anche verbalmente durante la visita. Il Centro risponde senza ingiustificato ritardo e comunque entro un mese dalla ricezione, prorogabile di due mesi nei casi di particolare complessità. L'app consente al Centro di consegnarLe copia delle Sue analisi in formato PDF e di cancellare la Sua scheda con tutte le immagini.
11.3. Neuritm assiste il Centro nel riscontro alle richieste; le richieste eventualmente ricevute direttamente da Neuritm sono inoltrate al Centro senza ritardo.
12. Reclamo all'autorità di controllo
12.1. Qualora ritenga che il trattamento violi la normativa vigente, Lei ha il diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma; www.garanteprivacy.it) oppure all'autorità di controllo dello Stato membro in cui risiede abitualmente o lavora, ferma restando la possibilità di ricorso all'autorità giudiziaria.
13. Minori di età
13.1. Il servizio è destinato a persone maggiorenni. Il trattamento dei dati di persone di età inferiore a 16 anni non è consentito senza il consenso espresso di chi esercita la responsabilità genitoriale, che il Centro è tenuto a raccogliere e conservare prima dell'analisi. Il Centro non esegue analisi su persone che non abbiano compiuto 14 anni.
14. Avvertenza: il servizio non è un dispositivo medico
14.1. L'applicazione Neuritm è uno strumento di analisi estetica e di supporto alla consulenza cosmetica. Non è un dispositivo medico ai sensi del Regolamento (UE) 2017/745, non fornisce diagnosi e non sostituisce la visita del medico o del dermatologo. Le informazioni e i suggerimenti prodotti dal sistema hanno finalità esclusivamente estetiche e informative.
15. Modifiche alla presente informativa
15.1. La presente informativa può essere aggiornata per adeguarla a modifiche normative o del servizio. La versione aggiornata è sempre consultabile presso il Centro e all'interno dell'applicazione; le modifiche sostanziali Le saranno comunicate prima dell'analisi successiva.