✦ AURA AI

Informativa sul trattamento dei dati personali

Ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 — Ultimo aggiornamento: 16 ottobre 2026

1. Chi tratta i tuoi dati

L'applicazione AURA AI mette in contatto i clienti con i saloni di bellezza che la utilizzano. Per questo motivo i ruoli sono due e vanno tenuti distinti.

RuoloChiSu quali dati
Titolare del trattamento per l'account dell'app Cosmo Srls — Via Fiume Giallo 362, 00144 Roma — P.IVA 14795571000 — [email protected] — PEC [email protected] Dati di registrazione, autenticazione, funzionamento dell'app
Titolare autonomo per i dati del salone Il singolo salone presso cui prenoti Scheda cliente, storico trattamenti, note tecniche, fotografie
Responsabile del trattamento Cosmo Srls, che fornisce la piattaforma ai saloni Opera per conto dei saloni e secondo le loro istruzioni
⚠️ Decisione da prendere: questa impostazione a due titolari è quella corretta per un'app usata da più saloni indipendenti. Richiede che fra te e ciascun salone sia firmato un accordo di nomina a responsabile (art. 28 GDPR). Senza quell'accordo il trattamento dei dati dei clienti del salone è irregolare, a prescindere da quanto è scritta bene questa pagina.

2. Quali dati raccogliamo

Dati che fornisci tu

DatoQuandoPerché
Nome e cognomeRegistrazioneIdentificarti e intestare la prenotazione
Indirizzo e-mailRegistrazioneAccesso all'account e comunicazioni di servizio
PasswordRegistrazioneConservata esclusivamente in forma cifrata non reversibile (hash): nessuno, nemmeno noi, può rileggerla
Numero di telefonoRegistrazione o prenotazioneInvio di conferme e promemoria via SMS
Data di nascitaProfilo (facoltativa)Auguri di compleanno, se il salone attiva la funzione
GenereProfilo (facoltativo)Proporre trattamenti pertinenti
Fotografia del profiloProfilo (facoltativa)Riconoscibilità nella scheda cliente
Fotografie per la prova del lookQuando usi l'anteprima AIGenerare l'immagine simulata del nuovo taglio o colore
Messaggi all'assistenteQuando usi la chatRispondere, consigliare e completare la prenotazione

Dati generati dall'uso del servizio

⚠️ Attenzione — dati particolari (art. 9 GDPR). Le note della scheda cliente possono contenere informazioni sulla salute, tipicamente allergie o intolleranze a prodotti. Sono dati di categoria particolare: possono essere trattati solo con il tuo consenso esplicito, separato e revocabile. Il salone deve raccoglierlo e non deve inserire informazioni sanitarie senza averlo ottenuto.

3. Perché trattiamo i dati e con quale base giuridica

FinalitàBase giuridicaConservazione
Creazione e gestione dell'accountEsecuzione del contratto (art. 6.1.b)Finché l'account resta attivo
Gestione delle prenotazioniEsecuzione del contratto (art. 6.1.b)24 mesi dall'ultimo appuntamento
Promemoria e conferme via SMSEsecuzione del contratto (art. 6.1.b)Per la durata del rapporto
Auguri di compleanno e richiesta di recensioneConsenso (art. 6.1.a), revocabileFino alla revoca
Note tecniche e fotografie prima/dopoConsenso esplicito (art. 6.1.a e 9.2.a)Fino alla revoca o 24 mesi
Anteprima del look con AIConsenso (art. 6.1.a)La foto è usata per la sola elaborazione e non viene conservata dal fornitore AI oltre il tempo necessario
Sicurezza e prevenzione degli abusiLegittimo interesse (art. 6.1.f)12 mesi
Obblighi fiscali e contabiliObbligo di legge (art. 6.1.c)10 anni

4. A chi vengono comunicati

I dati non vengono venduti né ceduti per finalità commerciali di terzi. Sono comunicati esclusivamente a:

DestinatarioCosa riceveDove
Il salone presso cui prenotiAnagrafica, prenotazioni, note, fotografieUnione Europea
Google (Gemini) — assistente conversazionaleTesto dei messaggi, fotografie inviate per l'analisi dello stileStati Uniti
Replicate — generazione dell'anteprima del lookLa fotografia che carichiStati Uniti
Google Calendar — sincronizzazione agendaData, ora e trattamento dell'appuntamentoStati Uniti
Brevo — invio SMSNumero di telefono e testo del messaggioUnione Europea
Fornitore dell'infrastrutturaOspita il server e la banca datiItalia
Le garanzie che pretendiamo dai fornitori. Con ciascuno dei destinatari elencati è in essere un contratto che lo vincola a trattare i dati soltanto per eseguire il servizio richiesto, con un livello di protezione equivalente a quello previsto dal Regolamento: non possono usarli per finalità proprie, non possono cederli ad altri, non possono impiegarli per addestrare modelli di intelligenza artificiale, e devono cancellarli al termine dell'elaborazione. Per i fornitori AI questo è il punto che abbiamo verificato per primo, perché il dato che ricevono è una fotografia del tuo viso.
⚠️ Trasferimenti fuori dall'Unione Europea. Le funzioni di intelligenza artificiale comportano l'invio di fotografie che ti ritraggono a fornitori statunitensi. È il punto più delicato di questa informativa: il trasferimento avviene sulla base delle Clausole Contrattuali Tipo della Commissione europea e, ove applicabile, dell'adesione del fornitore al Data Privacy Framework UE-USA. Le funzioni AI sono facoltative: se non le usi, nessuna tua fotografia lascia l'Unione Europea.
Come e quando ti chiediamo il permesso. Il consenso non te lo chiediamo con questa pagina, perché nessuno la legge prima di caricare una foto: te lo chiede l'applicazione stessa, la prima volta che apri l'assistente AI e prima che qualunque dato venga inviato. In quella schermata trovi l'elenco di che cosa parte e di chi lo riceve. Se rifiuti, l'app continua a funzionare in tutto il resto: cerchi i saloni, consulti i listini, prenoti. Puoi revocare il consenso quando vuoi da Il mio profilo → Privacy → Consenso ai servizi AI; da quel momento nessun messaggio e nessuna fotografia viene più inviata.

5. Minori

L'applicazione non è destinata a minori di 14 anni e non ne prevede la registrazione autonoma. Alcuni trattamenti del listino sono però rivolti a bambini: in questi casi la prenotazione è effettuata da chi esercita la responsabilità genitoriale, che fornisce i dati del minore e presta il consenso per suo conto, incluse eventuali fotografie.

6. I tuoi diritti

Puoi in qualsiasi momento esercitare i diritti previsti dagli articoli 15-22 del Regolamento:

Per esercitarli scrivi a [email protected]. Rispondiamo entro un mese. Se ritieni che il trattamento violi il Regolamento puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

7. Come proteggiamo i dati

8. Cancellazione dell'account

La cancellazione la fai da solo, dentro l'applicazione, senza passare da noi e senza attese: Il mio profilo → Elimina il mio account. Ti viene chiesta la password per conferma — serve a impedire che qualcun altro cancelli il tuo account — e l'operazione è immediata e definitiva.

Ecco con precisione che cosa succede nel momento in cui confermi:

DatoChe fine fa
Account, credenziali e dati del profilo (nome, e-mail, telefono, data di nascita, genere, fotografia)Cancellati
Appuntamenti non ancora svoltiCancellati, e lo slot torna libero per il salone
La tua scheda cliente presso ogni salone, con le note tecnicheCancellata
Appuntamenti già svoltiResta la riga nel registro del salone — data, ora, trattamento — privata del tuo nome, cognome, telefono ed e-mail e del collegamento al tuo account
Consenso alle funzioni AI memorizzato sul telefonoCancellato

L'ultima riga merita una spiegazione, perché è l'unica cosa che non sparisce del tutto. Gli appuntamenti già svolti sono anche il registro dell'attività del salone, che ha ragioni proprie e obblighi di legge per conservarlo: quello che si può togliere — e che togliamo — è tutto ciò che collega quelle righe a te. Dopo la cancellazione, da quel registro non è più possibile risalire alla tua persona.

Se preferisci non usare l'app, o se qualcosa non funziona, puoi sempre scrivere a [email protected]: in quel caso la richiesta è evasa entro 30 giorni.

9. Modifiche

Eventuali aggiornamenti di questa informativa saranno pubblicati su questa pagina con la nuova data. Se le modifiche riguardano finalità o basi giuridiche, te lo comunicheremo attraverso l'applicazione.