La tua privacy, spiegata semplice.

1. Titolare del trattamento

LooksMAX.it — Milano, Italia. P.IVA: [DA COMPLETARE]. Per qualsiasi richiesta sulla privacy scrivi a privacy@looksmax.it oppure a hello@looksmax.it. Rispondiamo entro 30 giorni, come previsto dal GDPR.

2. Quali dati raccogliamo

Solo questi. Niente altro.

• Email — quando ti iscrivi alla lista d'attesa, acquisti il programma o crei un account.
• Password — se crei un account. La conserviamo solo in forma cifrata (hash): nemmeno noi possiamo leggerla.
• Progressi del percorso — se hai un account: quali giorni del programma hai completato. Servono solo a farti riprendere da dove eri.
• Risposte del quiz iniziale — fascia d'età, altezza, peso, tipo di pelle, obiettivo e forma del viso. Servono solo a personalizzare il tuo percorso.
• Scan facciale — l'analisi avviene esclusivamente sul tuo dispositivo: nessuna immagine o video viene salvata, caricata o trasmessa ai nostri server, mai. Dallo scan salviamo soltanto due numeri (le proporzioni stimate del viso) e la forma del viso che ne deriva, insieme alle risposte del quiz. Se neghi l'accesso alla fotocamera, puoi indicare la forma del viso a mano: l'esperienza non cambia.
• Dati tecnici — log di sicurezza standard (indirizzo IP, data e ora della richiesta) generati automaticamente dai nostri fornitori di hosting per proteggere il sito da abusi.

Pagamenti: i dati della carta non passano mai dai nostri sistemi. Li gestisce interamente Stripe, il fornitore del pagamento. Noi riceviamo solo la conferma del pagamento e la tua email.

Non raccogliamo dati di navigazione a fini pubblicitari, non usiamo pixel di tracciamento, non profiliamo e non vendiamo dati a nessuno.

3. Perché li usiamo e su quale base giuridica

• Darti accesso al programma che hai acquistato (account, lezioni, progressi) — esecuzione del contratto, art. 6.1.b GDPR.
• Lista d'attesa e email di marketing (novità, apertura del percorso, offerte) — il tuo consenso, art. 6.1.a GDPR. Lo dai spuntando la casella al momento dell'iscrizione e puoi revocarlo quando vuoi, con un click, dal link "disiscriviti" presente in ogni email.
• Email su prodotti simili se sei già cliente — art. 130, comma 4, del Codice Privacy italiano (D.Lgs. 196/2003): possiamo inviarti comunicazioni su servizi analoghi a quello che hai acquistato, e puoi opporti in qualsiasi momento, gratis, dal link in fondo a ogni email o scrivendoci.
• Obblighi di legge (fatturazione, fisco) — art. 6.1.c GDPR.
• Sicurezza del sito (log tecnici, prevenzione abusi) — legittimo interesse, art. 6.1.f GDPR.

4. Per quanto li teniamo

• Email lista d'attesa: finché non revochi il consenso, e comunque non oltre 24 mesi dall'ultima interazione. Poi la cancelliamo.
• Account e progressi: finché il tuo account è attivo. Se chiedi la cancellazione, eliminiamo tutto entro 30 giorni.
• Dati di fatturazione: 10 anni, perché ce lo impone la legge fiscale italiana.
• Lista disiscritti: se ti disiscrivi, teniamo la tua email in una lista di soppressione al solo scopo di non scriverti mai più. È un obbligo, non una furbata.

5. Chi tratta i dati per noi

Non vendiamo né cediamo i tuoi dati. Li trattano per nostro conto, come responsabili del trattamento (art. 28 GDPR), solo questi fornitori:

• Supabase — database e autenticazione.
• Vercel — hosting del sito.
• Cloudflare — DNS e protezione del sito.
• Stripe — pagamenti.
• SendPulse — invio email.

Alcuni di questi fornitori hanno sede o server negli Stati Uniti. Il trasferimento dei dati avviene sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea e, dove applicabile, del EU-US Data Privacy Framework.

6. I tuoi diritti

In qualsiasi momento puoi chiederci di:

• sapere quali dati abbiamo su di te e riceverne copia (accesso, art. 15);
• correggerli se sono sbagliati (rettifica, art. 16);
• cancellarli (oblio, art. 17);
• limitarne o bloccarne l'uso (artt. 18 e 21);
• riceverli in formato leggibile da una macchina (portabilità, art. 20);
• revocare un consenso dato, senza penali e senza spiegazioni (art. 7).

Basta una email a privacy@looksmax.it. Se pensi che stiamo trattando i tuoi dati in modo scorretto, hai anche il diritto di presentare reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it).

7. Minori

Il programma è pensato per ragazzi dai 16 anni in su. In Italia il consenso al trattamento dei dati per i servizi online è valido dai 14 anni (art. 2-quinquies del Codice Privacy). Se hai meno di 14 anni, l'iscrizione deve farla un genitore o chi esercita la responsabilità genitoriale. Per gli acquisti dei minorenni consigliamo in ogni caso il coinvolgimento di un genitore.

8. Modifiche a questa informativa

Se cambiamo qualcosa di sostanziale, aggiorniamo la data in cima a questa pagina e, se sei iscritto alle nostre email, te lo comunichiamo. Nessuna modifica retroattiva ai consensi che hai già dato.