Ultimo aggiornamento: agosto 2026
Nel rispetto dell'art. 13 del Regolamento UE 2016/679 ("Regolamento" o "GDPR") e degli obblighi di trasparenza previsti dall'art. 50 del Regolamento (UE) 2024/1689 ("AI Act"), la presente informativa descrive i trattamenti di dati personali e le informazioni relative all'uso di sistemi di intelligenza artificiale effettuati attraverso il servizio "Skin Analysis" ("Servizio"). All'interno della presente informativa sono illustrati tutti i trattamenti e le relative finalità per cui vengono raccolti i dati personali nell'ambito del Servizio (analisi della pelle, invio del report via e-mail, richiesta di consigli personalizzati, iscrizione alla newsletter), così da fornire all'utente un unico riferimento completo.
Titolare del trattamento dei dati è Spiga 32 S.r.l. ("Aévon" o il "Titolare"), con sede in Viale Libia 25, 00199 Roma (RM), P.IVA 18474831007. E-mail: info@aevonclinic.com.
Il Servizio comporta quattro trattamenti di dati personali corrispondenti alle diverse fasi e funzionalità offerte all'utente.
Per consentire l'analisi della propria pelle, l'utente risponde ad alcune domande (fascia d'età, tipologia di pelle percepita, aspetti che desidera migliorare) e scatta una fotografia del proprio volto ("Selfie"). Il Selfie viene elaborato al solo fine di generare un report orientativo sullo stato della pelle dell'utente (tipo di pelle, texture, rossori, presenza di imperfezioni, rughe, macchie, idratazione). Il Selfie e le risposte fornite dall'utente sono trattati esclusivamente al fine di generare una valutazione estetica orientativa dello stato della pelle: non costituiscono una diagnosi medica né una valutazione dello stato di salute della persona e sono pertanto trattati come dati personali comuni. La base giuridica del trattamento è il consenso, ai sensi dell'art. 6, par. 1, lett. a) del Regolamento.
Se l'utente non richiede la valutazione della skin therapist, il Selfie viene elaborato e immediatamente cancellato al termine della generazione del report. Se l'utente richiede la valutazione della skin therapist, il Selfie resta visibile per un periodo massimo di 10 giorni dallo scatto (o per un periodo inferiore, qualora la valutazione venga completata prima), trascorso il quale viene cancellato.
Il presente report ha natura di valutazione estetica preliminare generata con strumenti di intelligenza artificiale: non costituisce una diagnosi medica e non sostituisce una visita specialistica.
Qualora l'utente desideri ricevere una copia del proprio report in formato PDF, può indicare il proprio indirizzo e-mail nell'apposito campo. L'indirizzo e-mail è trattato al solo fine di recapitare il file e non viene conservato dal Titolare successivamente all'invio.
La base giuridica del trattamento è l'esecuzione di una misura richiesta dall'interessato prima della conclusione di un contratto, ai sensi dell'art. 6, par. 1, lett. b) del Regolamento. Il conferimento del dato è facoltativo; in sua assenza, il Titolare non potrà inviare il report via e-mail, fermo restando che il report resta comunque consultabile dall'utente direttamente nel Servizio.
L'utente può richiedere una valutazione del proprio report da parte di un professionista del Titolare ("Skin Therapist"), che può contattarla per fornirle i consigli richiesti. A tal fine, l'utente conferisce nome, cognome, indirizzo e-mail e, facoltativamente, un recapito telefonico.
La base giuridica del trattamento è l'esecuzione di una misura richiesta dall'interessato prima della conclusione di un contratto, ai sensi dell'art. 6, par. 1, lett. b) del Regolamento, sia per i dati derivanti dal Selfie sia per i dati anagrafici e di contatto conferiti (nome, cognome, e-mail, telefono).
Conservazione: il Selfie resta visibile alla Skin Therapist per un massimo di 10 giorni, secondo quanto indicato alla lett. a). I dati di contatto (nome, cognome, e-mail, telefono) sono conservati per un massimo di 10 giorni dalla richiesta, trascorsi i quali vengono cancellati, salvo diversa indicazione dell'interessato.
Solo qualora l'utente selezioni l'apposita casella facoltativa ("Iscrivimi alla newsletter Aévon"), i dati forniti nel medesimo modulo (nome, cognome, indirizzo e-mail) saranno trattati per l'invio di comunicazioni informative, promozionali e di marketing relative alle attività di Aévon Clinic.
La base giuridica del trattamento è il consenso dell'interessato, ai sensi dell'art. 6, par. 1, lett. a) del Regolamento. Il consenso è revocabile in ogni momento, senza pregiudicare la liceità del trattamento svolto prima della revoca, cliccando sul link di disiscrizione presente in calce a ogni comunicazione di marketing. I dati sono conservati per un periodo di 24 mesi dalla data del consenso, trascorso il quale saranno cancellati.
Per lo svolgimento dei trattamenti sopra descritti, il Titolare si avvale dei seguenti fornitori, nominati responsabili del trattamento ai sensi dell'art. 28 del Regolamento. Il Servizio è stato progettato secondo un'architettura che privilegia il trattamento dei dati all'interno dello Spazio Economico Europeo ("SEE"):
I dati di cui alla lett. c) sono altresì comunicati, nei limiti strettamente necessari, alla Skin Therapist incaricata della valutazione, quale soggetto autorizzato al trattamento sotto l'autorità del Titolare.
In aggiunta a quanto previsto dalla normativa sulla protezione dei dati personali, il Titolare fornisce le seguenti informazioni in adempimento degli obblighi di trasparenza previsti dall'art. 50 dell'AI Act:
Interazione con un sistema di intelligenza artificiale (art. 50, par. 1): il report generato all'interno del Servizio è prodotto tramite un sistema di intelligenza artificiale (Microsoft Azure OpenAI Service, modello gpt-5). Il sistema riceve la fotografia caricata dall'utente e le risposte al questionario al solo fine di analizzare in modo automatizzato le caratteristiche visibili della pelle (texture, rossori, imperfezioni, rughe, macchie, idratazione) e generare, sulla base di tale analisi, il testo del report restituito all'utente. Il Titolare cancella la fotografia dai propri sistemi secondo le tempistiche indicate alla lett. a) (immediatamente, oppure entro un massimo di 10 giorni qualora sia richiesta la valutazione della Skin Therapist). Il fornitore del sistema di intelligenza artificiale (Microsoft, tramite Azure OpenAI Service) può conservare la fotografia e le risposte elaborate per un periodo massimo di 30 giorni, in un ambiente ad accesso limitato, al solo fine di individuare un uso improprio del servizio ("abuse monitoring"); tali dati non vengono utilizzati per addestrare i modelli e vengono cancellati automaticamente trascorso tale termine. Il sistema non svolge alcuna forma di riconoscimento o identificazione della persona, né di categorizzazione biometrica: l'elaborazione ha ad oggetto esclusivamente le caratteristiche estetiche della pelle inquadrata nella fotografia, non l'identità del soggetto ritratto. L'utente è informato di tale circostanza già nella schermata introduttiva del Servizio e prima dello scatto del Selfie, così da avere piena consapevolezza di interagire, per la generazione del report, con un sistema automatizzato e non con una valutazione medica diretta.
Contenuto generato artificialmente (art. 50, par. 2): il report visualizzato dall'utente costituisce un contenuto testuale generato da un sistema di intelligenza artificiale. Il Servizio identifica il report come generato con IA e precisa che non costituisce una diagnosi medica né sostituisce una visita specialistica, come indicato in calce al report stesso ("Questa analisi è una valutazione estetica preliminare generata con AI. Non è una diagnosi medica e non sostituisce una visita. Per qualsiasi dubbio clinico rivolgiti a un medico").
Gli utenti, nella loro qualità di interessati, hanno il diritto di ottenere dal Titolare, nei casi previsti, l'accesso ai propri dati personali e la rettifica o la cancellazione degli stessi, la limitazione del trattamento che li riguarda, di opporsi al trattamento e, ove applicabile, di richiedere la portabilità dei dati (artt. 15 e ss. del Regolamento), nonché di revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento svolto prima della revoca. Le richieste di esercizio dei diritti possono essere inoltrate all'indirizzo e-mail privacy@aevonclinic.com.
Gli utenti che ritengano che il trattamento dei dati personali che li riguarda avvenga in violazione di quanto previsto dal Regolamento hanno il diritto di proporre reclamo al Garante per la protezione dei dati personali, ai sensi dell'art. 77 del Regolamento (garanteprivacy.it), o di adire le opportune sedi giudiziarie (art. 79 del Regolamento).