Informativa sulla privacy

Ambito

Questa informativa riguarda il servizio indipendente FAHR FACE per la stima dell’età apparente. Non riguarda lo studio originale Harvard FaceAge né il relativo sito web. Ultimo aggiornamento: 25 ottobre 2026.

Prima di iniziare un test

Selezionando un ritratto viene creata un’anteprima locale nel browser. La sola selezione di un file non lo carica sul server della nostra applicazione né sul servizio del modello. Accedere e acquistare crediti non comporta l’invio della foto selezionata. Avvia un test solo se hai almeno 18 anni e la foto ritrae te.

Elaborazione dei ritratti

Per avviare un test è necessaria la tua conferma esplicita. Il tuo file JPEG, PNG o WebP (fino a 5 MB) passa dal nostro server al servizio del modello FAHR-FaceAge, ospitato da noi su Hugging Face. Ai file viene assegnato un nome anonimo, ma i metadati incorporati non vengono rimossi: se vuoi, prima di caricare il file elimina le informazioni sulla posizione o altri metadati.

Se non attivi separatamente l’opzione di salvataggio nel diario, i test sul sito web non conservano una copia permanente della foto. I ritratti in coda, inviati dal sito web o tramite API, vengono archiviati temporaneamente in un bucket privato Cloudflare R2, inviati a Hugging Face per l’elaborazione e cancellati al termine, sia in caso di successo sia di errore. Una regola del ciclo di vita elimina gli oggetti dopo un giorno e un processo di pulizia programmato offre un’ulteriore protezione; la pulizia dell’infrastruttura potrebbe avvenire in modo asincrono. Le richieste API includono una dichiarazione dello sviluppatore che attesta il consenso esplicito della persona adulta ritratta. Le chiavi API sono conservate sotto forma di hash; per gestire l’accesso e la fatturazione, conserviamo autorizzazioni, scadenze, limiti alle richieste, impronte digitali degli input delle attività e utilizzo dei crediti. Prima di inviare un ritratto, gli sviluppatori devono fornire ai propri utenti l’informativa applicabile. Conserviamo il risultato, lo stato dell’attività, gli identificativi di elaborazione, la versione del consenso e le date e gli orari per fornire il test e verificare eventuali errori. L’infrastruttura di hosting potrebbe elaborare i dati delle richieste e i log operativi secondo i propri criteri di conservazione. Se non è possibile determinare l’esito di un invio, questo resta in sospeso fino alla verifica.

Consulta l’informativa sulla privacy di Hugging Face per informazioni sull’infrastruttura che ospita il modello. L’elaborazione potrebbe avvenire al di fuori del tuo Paese. Questo servizio non è destinato a immagini cliniche riservate o a cartelle cliniche.

Account, pagamenti e infrastruttura

Conserviamo i dati dell’account, gli hash delle password, le sessioni, i dati degli ordini, i saldi dei crediti e le transazioni relative ai crediti. Stripe elabora i dati di pagamento tramite una procedura di pagamento ospitata; la nostra applicazione non riceve i numeri completi delle carte. Quando il servizio è ospitato su Cloudflare, Cloudflare fornisce l’hosting ed elabora le richieste e i dati relativi alla sicurezza. I cookie essenziali servono per l’autenticazione e le preferenze linguistiche.

Utilizzo e accesso

I dati vengono utilizzati per fornire i risultati, confermare gli acquisti, prevenire addebiti o test duplicati, contrastare gli abusi e rispondere alle richieste di assistenza. Per consultare lo storico dei report è necessario il tuo account. Non mettiamo a disposizione una galleria pubblica di ritratti, non vendiamo ritratti e non usiamo questa applicazione per addestrare un nostro modello.

Conservazione e richieste

I dati dell’account, degli ordini e dei report vengono conservati finché non ne chiedi la cancellazione o finché non è necessario conservarli per esigenze operative o legali. Il servizio attuale non prevede una scadenza automatica dei report. Usa l’assistenza account per richiedere l’accesso, la rettifica, l’esportazione o la cancellazione dei tuoi dati. Alcuni dati di pagamento devono essere conservati per obblighi contabili o legali o per la gestione di contestazioni; la cancellazione presso terze parti dipende dai rispettivi criteri.

Modifiche e contatti

Le modifiche sostanziali saranno riportate in questa informativa. Per domande sui tuoi dati o sul servizio, contattaci tramite l’assistenza account.

Foto facoltative per il diario e assistente IA

Per salvare una foto nel diario devi selezionare un’opzione separata per ogni caricamento, non selezionata per impostazione predefinita. I ritratti salvati sul sito web vengono conservati in uno spazio privato dell’applicazione finché non li cancelli. In produzione, si trovano in un’area privata di Cloudflare R2 con un prefisso dedicato al diario, separata dai caricamenti API conservati per un giorno. Per accedere alle foto devi aver effettuato l’accesso al tuo account; non sono disponibili tramite URL pubblici CDN. La cancellazione di una foto salvata blocca immediatamente l’accesso tramite l’applicazione; se necessario, la cancellazione dell’oggetto viene ripetuta in modo asincrono. I risultati delle misurazioni restano disponibili, a meno che tu non li cancelli separatamente. I caricamenti interrotti e le foto rimaste senza account dopo la cancellazione dell’account vengono rimossi durante le operazioni di manutenzione programmate. I vecchi risultati non possono recuperare una foto originale che non era stata salvata.

Le note giornaliere possono includere informazioni che inserisci autonomamente sul sonno, l’energia e l’umore, oltre a testo libero. Puoi cancellare le note di ogni singolo giorno o eliminare lo storico delle conversazioni con l’IA dal diario. Evita di inserire informazioni mediche riservate. Se dai il tuo consenso separato alla chat, al fornitore di IA compatibile con OpenAI configurato dall’operatore vengono inviati un riepilogo dei test storici completati con successo sulla stima dell’età apparente (numero, media, primo e ultimo risultato con data), le medie dei test giornalieri recenti, le note recenti e il testo delle conversazioni. Le immagini dei ritratti non vengono mai incluse in questa richiesta di chat. Si applicano le condizioni sulla privacy e sulla conservazione del fornitore; un flag di richiesta no-store non garantisce che un fornitore esterno non conservi alcun dato. Prima di condividere informazioni sensibili, chiedi all’assistenza account quale fornitore è attualmente configurato.

Nella sezione La mia memoria puoi salvare separatamente un nome preferito, obiettivi, abitudini, preferenze di supporto, una piccola azione e una data di revisione. Questi campi associati al tuo account restano salvati finché non li modifichi o cancelli. La condivisione è disattivata per impostazione predefinita; se la attivi e acconsenti alla chat, questi campi vengono aggiunti al contesto recente del diario inviato al fornitore di IA. Disattivando la condivisione, escludi questi dati dalle nuove richieste di recupero della memoria, ma il profilo salvato rimane. Cancellando la memoria, i relativi campi vengono eliminati e la condivisione viene disattivata; lo storico delle chat, le note del diario e le foto hanno controlli di cancellazione separati. Le modifiche alla memoria invalidano le risposte ancora in fase di generazione che utilizzano la versione precedente della memoria. L’assistente non salva automaticamente in questo profilo informazioni personali o diagnosi che ha dedotto. I riepiloghi del diario vengono elaborati su richiesta a partire dai dati degli ultimi 90 giorni, anziché essere conservati come profilo personale nascosto e non modificabile.

Conserviamo gli identificativi dell’abbonamento, lo stato, le date di rinnovo o cancellazione e i riferimenti alle fatture per gestire l’accesso all’abbonamento e la contabilità. I dati di pagamento restano presso Stripe.

Riferimento facoltativo all’età anagrafica

Puoi salvare facoltativamente la tua data di nascita nell’account per confrontare la tua età anagrafica alla data di ogni test con le stime del modello. Puoi non inserirla, modificarla o cancellarla dalle impostazioni del riferimento all’età. La condivisione con l’IA è disattivata per impostazione predefinita. Se attivi separatamente la condivisione dell’età e acconsenti a condividere il contesto delle conversazioni, al fornitore di IA configurato vengono inviate solo le età calcolate e i confronti con le relative date, non la data di nascita completa. Modificando o cancellando il riferimento, impedisci che venga salvata una risposta basata sulla versione precedente ed escludi le conversazioni precedenti dai successivi contesti forniti al modello. Le conversazioni già visibili restano disponibili finché non le cancelli separatamente. Viene conservato un indicatore di revisione, senza la data di nascita, per impedire che modifiche obsolete ripristinino informazioni cancellate. I confronti dell’età si basano sulle date di invio dei test; la data in cui è stata scattata la foto originale potrebbe essere diversa. Questi confronti non sono un indicatore dello stato di salute né una diagnosi.