Informativa sulla privacy di ZYEA

Versione dell’8 ottobre 2026 — 2026-10-08.

1. Chi è il titolare del trattamento?

Il titolare del trattamento è l’editore di ZYEA. È un lavoratore autonomo con attività complementare, con sede in Belgio.

• Nome commerciale: ZYEA.
• Numero d’impresa: 1036.280.494.
• Partita IVA: BE1036280494.
• Sede: Bruxelles, Belgio.
• E-mail: contact@zyea.app.
• Telefono: +32 456 96 31 46.
• Sito: https://zyea.app.

L’indirizzo contact@zyea.app è quello dell’editore di ZYEA. Scrivi lì per qualsiasi domanda o richiesta sulle tue informazioni. Non è stato nominato un responsabile della protezione dei dati.

Questa informativa applica il GDPR, regolamento (UE) 2016/679, e la legge belga del 30 luglio 2018 sulla protezione dei dati.

2. Cosa resta sul tuo dispositivo

Il percorso funziona senza account. Ciò che annoti resta prima sul tuo dispositivo. Per acquistare o ripristinare ZYEA Pro serve un account Apple o Google. Con quell’account verificato, il tuo percorso viene salvato online in automatico, con o senza ZYEA Pro: risposte del benvenuto, lavaggi, sensazioni, radici e note del giorno. Le tue note sul comfort, cioè il fastidio, le reazioni del cuoio capelluto e le note personali, sono informazioni sulla salute: partono solo con il tuo consenso esplicito. Il salvataggio delle foto richiede Pro attivo. Lo stesso account ritrova il suo percorso; un account nuovo prosegue il benvenuto, poi crea il suo spazio al primo backup. Le ospiti non hanno backup online. Ne sei informata prima dell’accesso con Apple o Google.

Finché sei connessa, il backup online è automatico: non c’è niente da attivare né da interrompere. Per cancellare la tua copia online, elimina il tuo account: «Impostazioni», in fondo, «Elimina il mio account». Quando esci dall’account, il tuo percorso e le tue foto restano su questo telefono, collegati al tuo account: li ritrovi quando rientri. Un altro account connesso su questo telefono non li vede. Se ne vanno con l’eliminazione del tuo account o dell’app.

Unica eccezione: le tue note sul comfort. Entrano nel tuo backup solo se scegli «Salvale anche» nella schermata «Le tue note sul comfort», oppure «Sì» in «Impostazioni», «Privacy», «Note sul comfort salvate». Puoi rispondere «No» in qualsiasi momento nello stesso punto: il tuo account e il resto del tuo percorso restano come sono.

Quando invii una richiesta con foto, le immagini vengono trasmesse al servizio di IA. L’invio è separato dal backup online del diario. Quindi, anche senza un account, le immagini possono uscire dal tuo dispositivo. Lo stesso vale per le misurazioni che hai accettato e per le funzioni online.

Il backup del telefono potrebbe includere dati dell’app, a seconda del sistema e delle tue impostazioni. I file che esporti restano sotto il tuo controllo.

3. Quali dati vengono trattati?

ZYEA non include alcun tracciamento pubblicitario. Ogni servizio contattato dal tuo telefono vede anche il suo indirizzo IP, come avviene per qualsiasi connessione a Internet. I fornitori conservano i registri tecnici di queste connessioni secondo le proprie regole. Il servizio fotografico di ZYEA vi aggiunge solo codici di errore, durate e numeri di tentativo. Non vi registra mai foto, indirizzi IP, identificativi o testi del percorso.

4. Cosa riceve l’IA

La lettura delle tue foto con l’IA fa parte di ciò che accetti con un tocco, insieme alle condizioni: il punto 9 spiega dove e come. Nulla va all’IA prima di quel tocco. Dopo l’accettazione, ogni foto scattata nella scheda Foto viene inviata a Gemini, automaticamente. Le foto del diario delle tue lunghezze restano sul tuo telefono. Anche le foto usate per i tagli vengono inviate a Gemini. Il servizio guarda le tue foto per le funzioni foto proposte. Gemini, l’IA di Google, è l’unico fornitore di IA dell’app pubblicata.

Analizzare i tuoi capelli

L’invio può includere:

• la foto scelta e una foto precedente;
• le date, l’angolazione dello scatto e se i capelli sono asciutti o bagnati;
• la forma dei tuoi capelli e il tuo obiettivo;
• le valutazioni codificate delle foto precedenti;
• il numero di lavaggi annotati tra le due foto;
• i tagli datati e le osservazioni utili sulle punte per quel periodo.

Il testo inviato non include il tuo nome né il tuo indirizzo e-mail. Non include nemmeno le tue note libere, le tue sensazioni o le segnalazioni di fastidio. Tuttavia, un’immagine può mostrare il tuo viso o informazioni private. Questi elementi visibili vengono trasmessi insieme all’immagine.

Suggerire e provare tagli

Per suggerirti un taglio, vengono inviate la tua foto e le tue preferenze: tipo di capelli, obiettivo e taglio desiderato. Possono essere inviati anche il tempo che hai a disposizione e la forma del viso che hai indicato. Per provare un taglio, vengono inviate la foto e la tua scelta. Il servizio restituisce un’immagine creata per l’occasione.

L’IA non fornisce diagnosi mediche. Le sue risposte possono essere inesatte. L’analisi del viso serve a suggerire idee per un taglio. Non serve a verificare la tua identità.

Quali servizi trattano le foto?

L’app contatta il servizio fotografico di ZYEA, la funzione hair-photo ospitata su Supabase. Questo servizio invia le immagini direttamente a Google tramite l’API Gemini. Un errore non comporta il passaggio automatico a un altro percorso. L’uso di un modello diverso richiede di aggiornare le relative informazioni e autorizzazioni.

Il servizio di ZYEA non conserva le foto. Non conserva nemmeno le risposte, tranne il risultato codificato di una lettura gratuita, per poterlo rinviare per dieci minuti: vedi più avanti. Ecco cosa prevedono le condizioni dell’API Gemini, consultate il 2 ottobre 2026:

• Google non usa queste foto né queste risposte per migliorare i propri prodotti;
• Google le conserva per 55 giorni per rilevare e prevenire gli abusi;
• Google può anche comunicarle quando lo richiede la legge;
• Il personale autorizzato di Google può esaminare una richiesta segnalata dai suoi filtri di sicurezza;
• Questi dati vengono usati per addestrare solo i modelli che rilevano gli abusi;
• Possono essere conservate temporaneamente o nella cache in qualsiasi Paese in cui Google abbia delle strutture.

Fonti: condizioni dell’API Gemini e monitoraggio degli abusi.

Il risultato di una lettura gratuita

Perché un’interruzione della connessione non ti faccia perdere la lettura gratuita, il servizio foto conserva il suo risultato sul server per poco tempo. Se richiedi di nuovo la lettura della stessa foto entro dieci minuti, ti viene rinviato questo risultato, senza una nuova lettura. Questo risultato contiene solo codici: i criteri valutati, i gesti consigliati e la qualità della foto. Non contiene mai la foto né testo libero. È collegato al tuo account o al tuo identificativo tecnico, in forma trasformata. Dopo dieci minuti non viene mai più rinviato, e un’attività che si avvia ogni dieci minuti lo cancella dal server. Il tuo telefono, da parte sua, conserva una piccola ricevuta, senza la foto, fino alla fine della lettura. Anche questa ricevuta viene eliminata quando cancelli i tuoi dati su questo telefono.

Limiti delle analisi delle foto

Il servizio foto limita il numero di analisi delle foto, idee di taglio e prove virtuali, per ogni persona. Con ZYEA Pro hai 6 analisi delle foto a settimana, idee di taglio comprese, e 1 prova di taglio a settimana. La settimana va dal lunedì alla domenica, secondo l’ora di Parigi: le tue analisi e la tua prova tornano ogni lunedì. Senza Pro, è inclusa una sola analisi della foto. Si può tentare al massimo 5 volte. Ogni tentativo conta, anche senza analisi ottenuta, per esempio dopo un errore del servizio. Da uno stesso indirizzo IP, anche i tentativi di analisi inclusa sono limitati ogni settimana. Il servizio frena anche le richieste troppo ravvicinate, nell’arco di pochi minuti, e quelle da uno stesso indirizzo IP, contro i bot. In caso di attacco, l’editore può limitare per un po’ le analisi per tutti. Quando un limite viene raggiunto, l’app te lo dice e, quando lo sa, ti indica quando riprovare. Questi limiti proteggono il servizio e il suo budget. Non tolgono nulla al tuo percorso né alle tue foto.

5. Perché e su quali basi vengono trattati questi dati?

Le basi giuridiche riportate di seguito corrispondono alle funzioni descritte in questo documento. Ogni utilizzo ha la propria base giuridica ai sensi del GDPR.

Queste basi giuridiche non autorizzano altri usi in generale. I suggerimenti personalizzati si basano sulle tue risposte e sulla tua cronologia. L’app ti propone gesti di cura, date e idee per il taglio. Non decide al posto tuo quali diritti ti spettano. Fonti: GDPR, articoli da 6 a 9; CNIL, consenso.

6. Chi riceve le informazioni?

Supabase, Google per l’API Gemini e RevenueCat trattano queste informazioni per conto dell’editore. Le loro condizioni pubblicate includono un accordo sul trattamento dei dati ai sensi del GDPR. Anche Expo opera per conto dell’editore, secondo la propria informativa sulla privacy. Cloudflare ospita il sito per conto dell’editore, secondo le proprie condizioni pubblicate. Apple, per l’accesso e l’App Store, e Google, per l’accesso, agiscono per conto proprio. Presso l’editore, solo l’editore accede a questi servizi. Consulta le tue informazioni solo per risponderti, risolvere un problema o rispettare la legge.

7. Trasferimenti al di fuori dell’Unione europea

Il tuo backup online è conservato in Irlanda, nell’Unione europea. Altri trattamenti possono avvenire altrove:

• Supabase opera da Singapore e dagli Stati Uniti. Le sue funzioni server vengono eseguite nella regione più vicina alla persona.
• Google può trattare le richieste relative alle foto in qualsiasi Paese in cui abbia delle strutture.
• RevenueCat tratta gli acquisti negli Stati Uniti.
• Expo ha sede negli Stati Uniti.
• Cloudflare, che ospita il sito zyea.app, ha sede negli Stati Uniti.
• Apple e Google applicano le proprie regole ai rispettivi servizi.

Supabase e RevenueCat applicano le clausole contrattuali tipo della Commissione europea. Google, Expo e Cloudflare si basano sul quadro UE-USA per la protezione dei dati e, se necessario, su queste clausole. Per ottenere una copia di queste garanzie, scrivi a contact@zyea.app. Sono indicate anche nelle condizioni pubblicate da ciascun fornitore.

L’accettazione delle condizioni d’uso non sostituisce queste garanzie. Fonte: GDPR, trasferimenti internazionali.

8. Per quanto tempo?

Un’informazione può essere conservata più a lungo se lo impone la legge o per tutelare un diritto in sede giudiziaria.

9. Revocare il consenso e cancellare

Lettura delle tue foto con l’IA

Accetti le condizioni e questa informativa con un tocco, sotto questa frase: «Continuando, accetti i termini di utilizzo e l’informativa sulla privacy, inclusa la lettura delle tue foto da parte di Gemini, l’IA di Google.» Compare nel benvenuto, sopra «Dopo», sotto «Continua con Apple» e «Continua con Google», e nella schermata di accesso. Puoi leggere i due documenti con un tocco da questa frase, prima di continuare. Se non hai ancora accettato su questo telefono, la stessa frase compare sotto il pulsante della tua prossima foto, sotto quelli di «Il tuo taglio» o sotto l’interruttore delle Impostazioni. Lì termina con «inclusa la lettura delle tue foto con l’IA». Nulla va all’IA prima di quel tocco. Una nuova versione di questi documenti che cambia ciò che accetti fa tornare la frase una volta. Se avevi disattivato la lettura, la frase torna anche sotto il pulsante della tua prossima foto: quel tocco accetta la nuova versione e la lettura resta disattivata.

Interrompi o riattivi la lettura con l’interruttore «Mostra le mie foto all’IA». Lo trovi in «Impostazioni», «Privacy», «Le mie foto e l’IA». L’interruzione blocca i futuri invii di foto. Dopo un’interruzione, solo questo interruttore riattiva la lettura. Riguarda l’analisi, le idee di taglio e le prove virtuali. Non elimina il tuo diario locale né le risposte conservate. Non è possibile richiamare un invio già ricevuto da un fornitore. Puoi chiedere la cancellazione al contatto per la privacy.

La tua accettazione è conservata su questo dispositivo, non con l’account di backup. Su un altro dispositivo, la frase ti viene mostrata di nuovo. Il ripristino del telefono, però, può ricopiarne i dati archiviati.

Backup online

Con il tuo account Apple o Google verificato, il backup online comprende il tuo percorso, con o senza Pro, fino a 1 MiB (1.048.576 byte). Le tue note sul comfort richiedono il tuo consenso esplicito, descritto più avanti. Con Pro attivo, possono essere salvate anche fino a 200 foto (250 MiB in totale, 5 MiB ciascuna). Dopo la scadenza di Pro, il tuo percorso continua a essere salvato e letto. Le foto già salvate restano visibili; nessuna nuova foto viene salvata.

Finché sei connessa, il backup online è automatico: non c’è niente da attivare né da interrompere. Per cancellare la tua copia online, elimina il tuo account: «Impostazioni», in fondo, «Elimina il mio account». Quando esci dall’account, il tuo percorso e le tue foto restano su questo telefono, collegati al tuo account: li ritrovi quando rientri. Un altro account connesso su questo telefono non li vede. Se ne vanno con l’eliminazione del tuo account o dell’app.

Le tue note sul comfort

Le tue note sul comfort sono il fastidio e le reazioni del tuo cuoio capelluto, e le note personali che scrivi. Possono rivelare uno stato di salute: l’articolo 9 del GDPR le protegge.

Restano sul tuo telefono finché non hai scelto. Quando esiste una prima nota di fastidio o di reazione e sei connessa, la schermata «Le tue note sul comfort» ti chiede la tua scelta, una volta. «Salvale anche» le aggiunge al tuo backup online. «Tienile su questo telefono» le lascia sul tuo telefono. I due pulsanti sono visibili allo stesso modo, e niente viene salvato senza un tuo tocco.

Questa scelta è libera, con o senza Pro. La sua base giuridica è il tuo consenso esplicito, articolo 9.2.a del GDPR. La data della tua scelta e la versione del testo letto sono conservate sul tuo telefono per poterlo dimostrare. Con il tuo account, la tua scelta e la sua data sono conservate anche nel tuo backup online. Cambi idea in qualsiasi momento in «Impostazioni», «Privacy», «Note sul comfort salvate»: «Sì» o «No».

Quando revochi il tuo consenso:

• gli invii di queste note si fermano subito;
• la loro copia online viene tolta dal tuo backup appena il telefono è connesso;
• le tue note restano su questo telefono, e i tuoi consigli continuano a usarle;
• il tuo account, il tuo percorso, le tue foto e il tuo abbonamento restano come sono;
• una copia può restare per un po’ nei backup tecnici di Supabase, vedi il punto 8;
• ciò che è stato fatto prima della revoca resta valido.

Queste note non vengono mai inviate all’IA.

Dati di utilizzo e diagnostica

L’interruttore si chiama «Aiuta ZYEA a migliorare». Lo trovi in «Impostazioni», poi «Privacy». Revocando il consenso, si disattivano i nuovi invii e si svuota la coda locale. La richiesta di eliminazione da remoto viene inviata al servizio. Se sei offline, resta in attesa della connessione.

Account, dispositivo e copie

Puoi modificare o eliminare gli elementi dalle rispettive schermate. «Scarica le mie informazioni», in fondo alle Impostazioni, ti dà un file con il tuo percorso. Per eliminare l’account: «Impostazioni», in fondo, «Elimina il mio account». Confermi con Apple o Google. L’eliminazione dell’account cancella i dati attivi e la copia locale. Il profilo ospite separato e i file già esportati restano. Le misurazioni, gli acquisti e gli accessi tecnici alle foto vengono gestiti separatamente. Non dare per scontato che l’eliminazione dell’account cancelli tutto. Eliminare l’account non annulla un abbonamento Apple. Uscire dall’account non elimina né l’account online né il percorso e le foto conservati su questo telefono.

Questo file include il tuo percorso e le relative foto, ma non tutti i dati conservati dai fornitori. Per richiederli, usa il contatto indicato per esercitare i tuoi diritti.

10. I tuoi diritti

Puoi chiedere l’accesso, la rettifica e la cancellazione delle tue informazioni. Puoi chiederne la portabilità e la limitazione del trattamento. Puoi opporti ai trattamenti basati su un legittimo interesse. Puoi esercitare questi diritti secondo le condizioni previste dal GDPR. Puoi revocare un consenso senza invalidare i trattamenti precedenti.

Scrivi a contact@zyea.app. Potrebbe essere necessario verificare la tua identità in modo adeguato. Di norma riceverai una risposta entro un mese. Nei casi previsti dal GDPR, il termine può essere prorogato di due mesi. Puoi esercitare i tuoi diritti gratuitamente e senza abbonamento.

Puoi anche presentare un reclamo all’Autorità per la protezione dei dati in Belgio:

• indirizzo: Rue de la Presse 35, 1000 Bruxelles;
• telefono: +32 2 274 48 00;
• e-mail: contact@apd-gba.be;
• sito: www.autoriteprotectiondonnees.be.

Puoi anche rivolgerti all’autorità del Paese in cui risiedi, come la CNIL in Francia. Fonte: GDPR, diritti delle persone.

11. Sicurezza

Le comunicazioni con i servizi avvengono tramite connessioni cifrate. Per accedere all’account si usano i servizi di autenticazione previsti. Le sessioni native utilizzano l’archiviazione sicura del telefono. Questo non significa che tutto il diario sia cifrato separatamente. Il backup online filtra le informazioni in base alle tue scelte. Le regole di base limitano l’accesso al percorso all’account interessato. Il servizio foto verifica le richieste e applica limiti di accesso.

Queste misure non eliminano tutti i rischi. In caso di violazione dei dati, l’editore avvisa l’autorità di controllo entro 72 ore, quando lo richiede il GDPR. Ti avvisa anche senza indugio se il rischio per te è elevato.

12. Età e aggiornamenti

Età minima: 18 anni. Lo richiede il servizio di IA che legge le foto, Gemini di Google. Accettando le condizioni, confermi di avere almeno 18 anni. Il benvenuto ti chiede la tua fascia d’età. ZYEA non è proposta a chi ha meno di 18 anni: con questa risposta, il benvenuto si ferma e la tua risposta non viene salvata. La tua fascia d’età e la data della tua risposta restano sul tuo telefono. Non finiscono né nel tuo percorso né online. Si cancellano quando elimini il tuo account o l’app. Se il tuo percorso torna da solo dopo una reinstallazione, la domanda non viene ripetuta. Se l’editore scopre che un account appartiene a una persona di età inferiore a 18 anni, lo elimina insieme ai dati online. Il rifiuto automatico delle foto di bambini non verifica l’età e non sostituisce le regole applicabili ai minori.

La data all’inizio identifica questa versione. Quando una nuova versione cambia ciò che accetti, la frase di accettazione torna una volta nell’app, sotto il pulsante della tua prossima foto, sotto quelli di «Il tuo taglio» o sotto l’interruttore delle Impostazioni. Nessuna foto va all’IA prima di quel tocco.