In vigore dal: 27 aprile 2026 · Ultimo aggiornamento: 9 settembre 2026
Tonebook è una guida privata di armocromia assistita da IA. Non riconosciamo identità, non memorizziamo embedding facciali e non usiamo le Sue foto per addestrare modelli. In Live AI, il selfie scelto e le risposte vengono inviati a OpenAI tramite la nostra funzione Supabase. Tonebook non conserva il selfie grezzo sui propri server. OpenAI non lo usa per l'addestramento e può conservare gli input API fino a 30 giorni per il monitoraggio degli abusi. Tonebook non ha account né login; i dati server sono associati a un ID casuale dell'app.
Per gli utenti nell'UE, nel SEE, nel Regno Unito e in Svizzera, il trattamento è effettuato sulla base giuridica del Suo consenso esplicito (art. 6, par. 1, lett. a e, ove applicabile, art. 9, par. 2, lett. a). Lei presta tale consenso la prima volta che attiva la modalità IA in tempo reale nelle Impostazioni e può revocarlo in qualsiasi momento disattivando l'IA in tempo reale, eliminando i Suoi dati nelle Impostazioni o scrivendo all'indirizzo sopra indicato. L'analisi del colore è fornita su base non discriminatoria, che Lei presti o meno il consenso: la modalità sim è pienamente funzionante offline.
Qualora i dati siano trasferiti a responsabili del trattamento negli Stati Uniti (OpenAI, Supabase, PostHog, Sentry), il trasferimento si fonda sulle Clausole Contrattuali Standard adottate dalla Commissione europea, con le CCS e l'addendum sul trattamento dei dati pubblicati da ciascun responsabile incorporati mediante rinvio.
| Dato | Quando | Finalità |
|---|---|---|
| Selfie (caricato da Lei) | Quando tocca «Analizza il mio stile» | Generare il Suo AnalysisResult. In modalità mock predefinita la foto non lascia mai il dispositivo. In modalità Live AI, la foto viene inviata alla nostra Supabase Edge Function che chiama l'API Vision di OpenAI — la foto viene elaborata in transito e non conservata sul server. |
| Risposte di onboarding | Al primo avvio | Personalizzare il testo del report. Memorizzate localmente nei UserDefaults del Suo dispositivo. |
| Report salvati | A ogni analisi generata | Memorizzati localmente nella directory Application Support del dispositivo come JSON Codable. Mai caricati. |
| Analisi prodotto anonime | Durante l'uso dell'app | Metriche aggregate (es. paywall_viewed, report_viewed) tramite PostHog. Disattivabili in qualsiasi momento da Impostazioni → Invia analisi anonime. |
| Report di crash | Quando l'app si arresta | Inviati a Sentry per correggere bug. Nessun dato personale. Si applica l'opt-out. |
| Ricevute di acquisto App Store | Al momento dell'acquisto | Verificate da StoreKit di Apple + RevenueCat per il controllo dei diritti. Flusso standard mediato da Apple. |
I tuoi risultati e il report memorizzato nella cache sono collegati a un identificatore pseudonimo dei dati del prodotto. Tonebook non richiede un account nominativo né un indirizzo e-mail e una password per la sua esperienza principale. Un’installazione autenticata in modo anonimo può proteggere le richieste al server senza identificarti per nome. Il ripristino degli acquisti utilizza un’identità di acquisto separata. L’eliminazione è una richiesta il cui completamento da parte del server e dei fornitori deve essere verificato; la sola eliminazione locale non costituisce una prova.
Non vendiamo dati personali o biometrici e non tracciamo tra app o siti.
«Elimina i miei dati» cancella i contenuti locali e richiede l’eliminazione dei dati collegati sul server e dei dati rimovibili presso i fornitori. Il lavoro del server e dei fornitori rimane in sospeso finché non viene verificato; una richiesta offline, non riuscita o non comprovata non è completa. Il possesso di un indirizzo e-mail o la sola conoscenza di un identificatore di acquisto non dimostra la proprietà di una vecchia installazione. Se l’installazione non può dimostrare la proprietà, contatta nestlingapp1@gmail.com per il percorso disponibile di verifica indipendente o assistenza. Gli abbonamenti gestiti solo tramite e-mail hanno un ambito separato legato a una casella di posta verificata. La cronologia degli acquisti necessaria per ripristinarli e registri limitati di esclusione possono rimanere. I registri di esclusione impediscono contatti indesiderati o la ricreazione di dati cancellati; non sono una credenziale di recupero.
Le sezioni precedenti descrivono l'app per iPhone. L'analizzatore nel browser è un servizio separato: quando scegli l'analisi, l'immagine ridimensionata viene inviata a OpenAI tramite l'endpoint Vercel di Tonebook. Non richiede account o email e non aggiunge l'immagine a una libreria fotografica. Il quiz senza foto usa invece le tue risposte. Il trattamento e la conservazione dei fornitori sono distinti dalle analisi facoltative del sito descritte sotto.
Il sito non imposta cookie pubblicitari né di tracciamento tra siti. La stessa scelta controlla entrambi i servizi di analisi. Entrambi restano disattivati se la preferenza non può essere salvata o se è presente un segnale di privacy del browser, e nessuno dei due viene eseguito sui percorsi o sui parametri di ricerca sensibili esclusi. L'archiviazione necessaria, come la preferenza di consenso e il cookie antiabuso dello strumento di analisi, è distinta.
Tonebook è destinata ad adulti di 18 anni o più. Il flusso di consenso al primo avvio richiede una conferma esplicita di avere 18 anni o più. Non raccogliamo consapevolmente dati da minori.
Aggiorneremo la data «Ultimo aggiornamento» e pubblicheremo la nuova versione a questo URL. Le modifiche sostanziali saranno mostrate nell'app al successivo avvio.
E-mail: nestlingapp1@gmail.com