Ultimo aggiornamento: 9 ottobre 2026 · versione 2026-10-09
Il titolare del trattamento è Davide Dal Bo — 31100 Treviso (Italia). Per tutto ciò che riguarda i tuoi dati e l'esercizio dei tuoi diritti scrivi a info@lucea.app. Per i problemi tecnici con l'app — un salvataggio o una cancellazione che non riesce — c'è support@lucea.app: è lo stesso titolare, con una casella dedicata all'assistenza.
Lucea è una web app di consigli cosmetici personalizzati, progettata secondo il principio di minimizzazione dei dati. Puoi usarla in due modi, che trattano dati diversi:
Le sezioni 3 e 4 descrivono i due casi. Le sezioni successive valgono per entrambi.
3.1 Risposte del questionario. Possono includere informazioni sulla tua pelle (tipo, obiettivi, eventuali allergie o condizioni che scegli di dichiarare, ad esempio couperose) e, se la indichi, la tua fascia d'età. Vengono inviate ai nostri server solo nel momento in cui richiedi la routine, usate esclusivamente per calcolarla e restituirtela, e non vengono salvate né registrate nei log. Una copia delle risposte resta salvata solo sul tuo dispositivo (memoria locale del browser), per permetterti di riprendere il questionario se esci: puoi cancellarla in qualsiasi momento dalle impostazioni del browser.
3.2 Sezione facoltativa «Dentro & Fuori» (gravidanza o allattamento). Se scegli di attivare i consigli sugli integratori alimentari, ti chiediamo anche se sei in gravidanza o allattamento: è un dato particolare (art. 9 GDPR) che usiamo esclusivamente, nel momento della richiesta, per escludere i suggerimenti non adatti. Viene trattato solo in memoria per il tempo del calcolo: non viene mai salvato, né sui nostri server né nella copia locale delle risposte sul tuo dispositivo, e non entra nelle routine che salvi. La base del trattamento è il tuo consenso esplicito, espresso attivando la sezione e rispondendo alla domanda (art. 9, par. 2, lett. a GDPR); puoi semplicemente non attivarla, o non rispondere.
3.3 Città, per il meteo e l'indice UV (facoltativa). Puoi scegliere la tua città da un elenco. La scelta resta salvata soltanto sul tuo dispositivo, così non devi rifarla ogni volta, e puoi cambiarla o toglierla quando vuoi. Per recuperare l'indice UV, la nostra infrastruttura chiede i dati meteo al fornitore (MET Norway) usando le coordinate della città, non la tua posizione: al fornitore non arriva né il tuo indirizzo IP né altro che ti riguardi. Lucea non usa la geolocalizzazione del dispositivo.
3.4 Prodotti che usi già. Se indichi i prodotti che usi, li cerchi digitando il nome o la marca: al nostro server viaggia solo il testo che digiti, usato per trovare il prodotto in un archivio derivato dal database pubblico Open Beauty Facts — sempre senza dati personali e senza immagini.
4.1 L'identità. L'account si crea con email e password, oppure con un account Google. L'identità è gestita da Firebase Authentication, un servizio di Google: è lì che vivono le credenziali, e Lucea non vede né conserva la tua password. Sui nostri server registriamo un identificativo tecnico dell'account, la tua email e la data di creazione.
4.2 I consensi. Alla prima entrata ti chiediamo di accettare i Termini e di confermare di aver letto questa Informativa. Registriamo la data di ciascuna conferma e la versione dei documenti che hai visto (è quella indicata in testa a questa pagina): serve a dimostrare cosa hai accettato e quando.
4.3 Le routine salvate. Quando salvi una routine conserviamo il titolo che le dai, la data e l'elenco dei prodotti con fase, nome, marca, prezzo indicativo e link. Non conserviamo il profilo da cui la routine è nata: né le risposte al questionario, né le spiegazioni personalizzate («scelto perché»), né i principi attivi evidenziati. Una routine salvata è una lista di prodotti, non un ritratto della tua pelle. Puoi salvarne fino a dieci, rinominarle e cancellarle una per una.
4.4 Il piano. Registriamo se il tuo account è sul piano gratuito o su quello Premium. È l'unico dato che decide quali funzioni vedi.
4.5 La sessione. Per non farti accedere a ogni visita, Firebase conserva nell'archivio del tuo browser un token di sessione. Si cancella uscendo dall'account («Esci», nel Profilo) o cancellando i dati del sito.
Il sito, l'app e i servizi di Lucea sono erogati tramite Cloudflare, che tratta dati tecnici (come l'indirizzo IP) per la consegna dei contenuti e per la sicurezza (prevenzione di abusi e attacchi informatici); per proteggere il servizio dai bot può salvare nel browser i cookie tecnici descritti nella Cookie Policy. Il database del servizio risiede nell'Unione Europea. Per capire quante persone usano la web app usiamo Cloudflare Web Analytics, che non usa cookie, non memorizza nulla sul tuo dispositivo e non traccia i singoli visitatori: ricava il paese dall'indirizzo IP senza conservarlo, e noi vediamo solo dati aggregati (ad esempio quante persone hanno completato il questionario).
Se non usi l'account, la web app non si collega a Google. Il codice dell'app e i caratteri tipografici arrivano dai nostri server. Il codice di Firebase Authentication (sezione 4.1) viene scaricato dai server di Google (gstatic.com) solo quando apri la schermata per accedere o creare un account, oppure all'apertura dell'app se su quel browser hai una sessione aperta: in quel momento Google riceve, come per qualunque file scaricato da un sito, l'indirizzo IP e i dati tecnici del browser.
Non facciamo profilazione, non facciamo marketing e non prendiamo decisioni automatizzate che producano effetti giuridici o simili su di te (art. 22 GDPR). La routine è calcolata da regole scritte a mano e leggibili, senza sistemi di apprendimento automatico: se vuoi sapere perché un prodotto ti è stato proposto, la risposta esiste e possiamo dartela.
L'archivio usato per riconoscere i prodotti che digiti è una copia derivata da Open Beauty Facts e risiede sui nostri server: nessun dato viaggia verso quel progetto. Se clicchi un link di acquisto vieni portato sul sito del venditore (ad esempio Amazon), che tratta i tuoi dati secondo la propria informativa. Alcuni link sono link di affiliazione: Lucea può ricevere una commissione sugli acquisti, senza costi aggiuntivi per te e senza ricevere dal venditore alcun tuo dato personale.
Il database principale risiede nell'Unione Europea. Cloudflare e Google possono trattare alcuni dati anche negli Stati Uniti, e le copie di sicurezza cifrate (sezione 7) possono essere custodite fuori dall'Unione Europea. I trasferimenti avvengono sulla base della decisione di adeguatezza della Commissione europea (EU-US Data Privacy Framework) e delle clausole contrattuali standard, secondo quanto previsto dai termini di ciascun fornitore.
Hai i diritti previsti dagli artt. 15–22 del GDPR: accesso, rettifica, cancellazione, limitazione, opposizione e portabilità. Alcuni li eserciti direttamente dall'app: puoi rinominare e cancellare ogni routine salvata, e puoi cancellare l'account dal Profilo, con effetto immediato sul servizio (per le copie di sicurezza vale la sezione 7). Per tutto il resto — accesso ai dati, portabilità, correzione dell'email — scrivi a info@lucea.app: rispondiamo a ogni richiesta. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali.
Il servizio è riservato a chi ha compiuto 16 anni. Non verifichiamo l'età: ci basiamo sulla tua dichiarazione, sia quando crei un account sia quando rispondi al questionario, dove la domanda sull'età non si può saltare ma si può rispondere «Preferisco non dirlo» — e in quel caso dichiari di essere maggiorenne. Non trattiamo consapevolmente dati di minori di 16 anni; se veniamo a sapere di un account creato da un minore di 16 anni, lo cancelliamo. Il servizio non è in ogni caso rivolto ai bambini.
I suggerimenti di Lucea sono di natura cosmetica e non costituiscono un parere medico, una diagnosi o una terapia. Per condizioni della pelle, il riferimento giusto è sempre un professionista (ad esempio un dermatologo).
Potremo aggiornare questa pagina quando introdurremo nuove funzioni. La versione corrente, con la data di aggiornamento, è sempre pubblicata qui; se hai un account, l'app registra quale versione hai accettato.