Informativa sulla privacy
1. Titolare del trattamento
Metawide LLC (“Metawide”, “noi”). Per ogni richiesta sulla privacy scrivi a hello@getglo.app.
2. Che cosa fa GLO
GLO analizza le caratteristiche visibili della pelle da un selfie e dalle risposte a un breve questionario, e propone prodotti cosmetici reali in vendita nel paese scelto. GLO non fornisce diagnosi né consigli medici.
3. Dati trattati e perché
| Dati | Scopo | Base giuridica | Conservazione |
|---|---|---|---|
| Foto del viso (face scan) e foto dei prodotti | Analisi automatica delle caratteristiche visibili della pelle e lettura delle etichette | Consenso esplicito, chiesto nell’app prima di qualsiasi invio | GLO non le conserva: la foto viene inviata ad Anthropic (vedi sezione 4) e scartata dai nostri server appena arriva la risposta. Anthropic la cancella entro 30 giorni. Resta solo il testo del risultato. |
| Risposte al questionario (tipo di pelle, obiettivi, ingredienti da evitare, età, gravidanza o allattamento, tipo di capelli) e testo del risultato dello scan | Personalizzare analisi, routine e consigli | Consenso esplicito (sono dati sulla salute) | Sul tuo dispositivo; dopo l’attivazione anche nel tuo account, finché l’account esiste |
| Creare l’account, inviare il codice di accesso, il risultato e le comunicazioni sull’abbonamento | Esecuzione del contratto | Finché l’account esiste, più gli obblighi fiscali | |
| Dati di pagamento | Prova e abbonamento | Esecuzione del contratto | Carta e wallet sono gestiti dal gateway di pagamento (NMI / EasyPayDirect) e dai circuiti Apple Pay e Google Pay: GLO non vede né conserva il numero della carta. Metawide conserva importi, date ed esiti delle transazioni. |
| Dati di utilizzo (quante analisi, routine e messaggi usi, paese, lingua) | Far funzionare il servizio, controllare i costi e prevenire abusi | Legittimo interesse | Al massimo 24 mesi |
Non usiamo i tuoi dati per pubblicità e non li vendiamo. Non c’è alcun tracciamento pubblicitario nell’app.
4. Dati del viso e trattamento con intelligenza artificiale
Quali dati. Solo se scegli di fare il face scan, GLO raccoglie la foto del tuo viso che scatti con la fotocamera del dispositivo. Dalla foto si ricava un breve testo che descrive l’aspetto visibile della pelle (per esempio lucidità, pori, uniformità del tono). GLO non ricava né conserva dati biometrici, geometria o mappe del volto, e non usa la foto per riconoscerti, verificare la tua identità o autenticarti.
Come. Nell’app nativa un rilevatore che funziona solo sul dispositivo (TensorFlow.js) controlla che il viso sia inquadrato e ben illuminato; questi dati non lasciano mai il telefono e non vengono salvati. GLO non usa ARKit, Face ID né la fotocamera TrueDepth.
Perché. Solo per descrivere l’aspetto visibile della pelle e personalizzare la routine e i consigli cosmetici. La funzione non serve a diagnosticare, prevenire, monitorare o curare alcuna condizione medica.
Con chi. Per l’analisi, la foto e le istruzioni per l’analisi vengono inviate in modo cifrato (HTTPS) ad Anthropic, PBC (Stati Uniti), che fornisce il servizio di intelligenza artificiale Claude. Nell’app ti chiediamo il consenso esplicito prima di inviare qualsiasi dato ad Anthropic, indicando quali dati vengono inviati: foto del viso, foto/nomi/link dei prodotti, risposte al questionario e messaggi a Beauty AI. Se non acconsenti, nessun dato viene inviato e puoi continuare a usare le parti dell’app che non richiedono l’intelligenza artificiale. Puoi revocare il consenso in qualsiasi momento da Profilo › Funzioni IA.
Dove e per quanto. GLO non salva la foto del viso: non la conserva sul dispositivo, in un database o nei log, e il nostro server (Vercel) la inoltra soltanto. Secondo la policy standard delle sue API commerciali, Anthropic cancella automaticamente input e output dai propri sistemi entro 30 giorni, salvo eccezioni per obblighi di legge o violazioni delle sue regole d’uso, e non li usa per addestrare i propri modelli. Anthropic conserva i dati delle API in data center negli Stati Uniti e può elaborarli con infrastrutture in più regioni. Anthropic è vincolata da accordi che garantiscono una protezione dei dati pari a quella descritta in questa informativa.
Cancellazione. Poiché GLO non conserva copie della foto, non c’è una foto da cancellare sui nostri sistemi dopo l’analisi. Il testo del risultato resta nel tuo profilo e si cancella con Profilo › Cancella profilo e dati o, se hai un account, Profilo › Elimina account.
5. Fornitori che trattano dati per noi
- Anthropic, PBC (Stati Uniti): analisi delle foto e dei testi tramite il modello Claude, solo dopo il tuo consenso nell’app (vedi sezione 4). I dati sono inviati solo per generare la risposta; Anthropic non li usa per addestrare i propri modelli e li cancella entro 30 giorni.
- Vercel (Stati Uniti / Unione Europea): hosting del sito e dei server di GLO.
- Metawide OS: gestione di account, abbonamenti e assistenza; gateway di pagamento NMI / EasyPayDirect.
- The Beauty API e Apify: dati sui prodotti cosmetici e sulla disponibilità nei negozi. Ricevono solo nomi di prodotti, mai i tuoi dati personali.
- Klaviyo: invio delle email (codici di accesso, conferme).
Alcuni fornitori sono fuori dall’Unione Europea: i trasferimenti avvengono con le clausole contrattuali standard della Commissione Europea o con decisioni di adeguatezza.
6. I tuoi diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei tuoi dati, e revocare il consenso in qualsiasi momento. Nell’app, da Profilo › Elimina account, cancelli account e dati. Puoi anche scrivere a hello@getglo.app. Hai il diritto di reclamo all’autorità di controllo del tuo paese (in Italia, il Garante per la protezione dei dati personali).
7. Minori
GLO è destinato a maggiorenni. Non raccogliamo consapevolmente dati di minori di 16 anni.
8. Modifiche
Se questa informativa cambia in modo rilevante, te lo comunichiamo via email o nell’app prima che le modifiche entrino in vigore.
Privacy Policy (English)
1. Data controller
Metawide LLC (“Metawide”, “we”). For any privacy request write to hello@getglo.app.
2. What GLO does
GLO describes the visible cosmetic characteristics of the skin from a selfie and from the answers to a short questionnaire, and suggests real cosmetic products sold in the selected country. GLO does not provide medical diagnoses or medical advice.
3. Data we process and why
| Data | Purpose | Legal basis | Retention |
|---|---|---|---|
| Face photo (face scan) and product photos | Automated description of visible skin characteristics and reading of product labels | Explicit consent, requested in the app before anything is sent | Not stored by GLO: the photo is sent to Anthropic (see section 4) and discarded by our servers as soon as the response arrives. Anthropic deletes it within 30 days. Only the text of the result is kept. |
| Questionnaire answers (skin type, goals, ingredients to avoid, age, hair type) and text of the scan result | Personalizing analysis, routine and tips | Explicit consent | On your device; after activation also in your account, for as long as the account exists |
| Creating the account, sending the sign-in code, results and subscription communications | Performance of contract | For as long as the account exists, plus tax obligations | |
| Payment data (website only) | Trial and subscription | Performance of contract | Cards and wallets are handled by the payment gateway (NMI / EasyPayDirect) and by Apple Pay and Google Pay: GLO never sees or stores the card number. |
| Usage data (number of analyses, routines and messages, country, language) | Operating the service, controlling costs and preventing abuse | Legitimate interest | Up to 24 months |
We do not use your data for advertising and we do not sell it. There is no advertising tracking in the app.
4. Face Data and AI Processing
Data collected. Only when you choose to use the face scan, GLO collects the photograph of your face that you take with your device camera. From the photograph, a short text describing the visible appearance of the skin is generated (for example shine, pores, evenness of tone). GLO does not derive or store biometric data, facial geometry or face maps, and does not use face data for facial recognition, identity verification, authentication or identification of individuals.
How it is collected. In the native app, an on-device detector (TensorFlow.js) checks that the face is framed and well lit; this processing happens only on the device, is never transmitted and is never stored. GLO does not use ARKit, Face ID or the TrueDepth camera.
How we use face data. Face images are used solely to describe visible cosmetic characteristics of the skin and to personalize cosmetic skincare information and product suggestions. The feature is not intended to diagnose, prevent, monitor, treat or cure any medical condition.
AI processing and sharing. To provide the analysis, the photograph and the analysis instructions are transmitted over an encrypted connection (HTTPS) to Anthropic, PBC (United States), provider of the Claude artificial intelligence service. Before any data is sent to Anthropic, the app explains which data will be sent (face photo, product photos/names/links, questionnaire answers and messages to Beauty AI), identifies Anthropic as the recipient and asks for the user’s explicit permission. If the user does not consent, no data is sent and the user can keep using the parts of the app that do not require AI. Consent can be withdrawn at any time in Profile › AI features.
Storage and retention. GLO does not store the facial photograph: it is not kept on the device, in any database or in logs, and our server (Vercel) only forwards it. Under Anthropic’s standard commercial API retention policy, API inputs and outputs are automatically deleted from Anthropic’s backend within 30 days, subject to limited exceptions for legal requirements and usage-policy enforcement, and are not used to train Anthropic’s models. Anthropic stores API data in data centers located in the United States and may process it using infrastructure in multiple regions. Anthropic is bound by agreements that provide the same or equal protection of personal data as described in this policy.
Deletion. Because GLO keeps no copy of the photograph, there is no photo left on our systems to delete after the analysis. The text of the result stays in your profile and can be deleted with Profile › Delete profile and data or, if you have an account, Profile › Delete account.
5. Service providers
- Anthropic, PBC (United States): analysis of photos and texts with the Claude model, only after your consent in the app (see section 4). Data is sent only to generate the response; Anthropic does not use it to train its models and deletes it within 30 days.
- Vercel (United States / European Union): hosting of the website and GLO servers.
- Metawide OS: account, subscription and support management; payment gateway NMI / EasyPayDirect.
- The Beauty API and Apify: cosmetic product data and store availability. They receive only product names, never your personal data.
- Klaviyo: sending emails (sign-in codes, confirmations).
Some providers are outside the European Union: transfers rely on the European Commission’s standard contractual clauses or adequacy decisions.
6. Your rights
You can request access, rectification, erasure, restriction and portability of your data, and withdraw consent at any time. In the app, Profile › Delete account deletes your account and data. You can also write to hello@getglo.app. You have the right to lodge a complaint with your local data protection authority.
7. Children
GLO is intended for adults. We do not knowingly collect data from children under 16.
8. Changes
If this policy changes materially, we will inform you by email or in the app before the changes take effect.