Informativa sulla privacy

In vigore dal 1° ottobre 2026

Questa è una traduzione. La versione inglese è quella legalmente vincolante.

SpecFit è un'app per iPhone di Codemad («noi», «ci»). Ti mostra come appaiono gli occhiali sul tuo vero viso. Stima anche la tua distanza interpupillare (PD). Questa informativa ti dice cosa l'app conserva sul tuo iPhone e cosa invia ai fornitori di servizi. Ti dice anche per quanto tempo conserviamo i dati e quali scelte hai.

La versione breve

Dati che restano sul tuo dispositivo

La scansione guidata del viso usa la fotocamera TrueDepth di un iPhone con Face ID. Acquisisce una mesh 3D e dati di profondità del tuo viso. L'app li usa per trovare i punti di riferimento del viso e per misurare la tua PD, la larghezza del viso e la larghezza del ponte. Li usa anche per calcolare i dettagli di vestibilità delle montature.

La scansione, la mesh, i dati di profondità, i punti di riferimento, le misure e i dettagli di vestibilità restano sul tuo iPhone. Lo stesso vale per i valori della tua prescrizione. Niente di tutto questo va al nostro server o ai servizi di analisi. Anche la tua foto base, le foto sinistra e destra della scansione, le tue prove salvate e le montature salvate dai link sono conservate sul tuo iPhone.

Tutto questo si trova nella sandbox iOS dell'app. Il profilo del viso usa la protezione completa dei file di iOS.

Una piccola nota: quando richiedi una prova, l'istruzione di rendering può includere una larghezza target della montatura. La indichiamo come percentuale della larghezza del tuo viso. Non inviamo le tue misure grezze né la tua mesh.

Dati che lasciano il tuo dispositivo, e dove vanno

Ogni elemento qui sotto viaggia tramite HTTPS verso la nostra API, la «SpecFit API». Cloudflare la gestisce per noi. Alcune richieste proseguono poi verso la Gemini API di Google.

Prove. Per ogni nuova prova, l'app invia la tua foto frontale. È la foto della tua scansione o la foto che hai scelto. Per le vedute angolate, invia anche la foto fissa sinistra o destra scattata durante la scansione del viso. Invia anche le immagini del prodotto e un'istruzione testuale. Il nostro server le passa a Gemini e ti restituisce il risultato. Le elaboriamo solo in memoria. Non scriviamo le tue foto né le immagini generate nel nostro archivio.

Lettura della forma del viso. Puoi configurare l'app con una foto invece di una scansione 3D. In tal caso, l'app invia una copia più piccola di quella foto (768 pixel) subito dopo la configurazione. Questo avviene prima di qualsiasi prova. Gemini legge la forma del tuo viso tre volte e facciamo la media delle letture. Non conserviamo la foto. Conserviamo solo il risultato: un'etichetta di forma e sei punteggi. Lo memorizziamo nella cache di Cloudflare per 7 giorni. La chiave è un hash SHA-256 a senso unico dell'immagine, non la tua ID dispositivo. Non eseguiamo questa lettura se usi la scansione 3D.

Foto di occhiali. Puoi scegliere una foto o uno screenshot di occhiali, per esempio di qualcuno che li indossa. L'app invia poi un ritaglio dell'area degli occhi per identificare la montatura. Memorizziamo nella cache il risultato della montatura per 7 giorni. Il risultato contiene i dettagli della montatura e un'ipotesi di marca e modello. Non contiene alcuna immagine. La chiave è un hash dell'ID del tuo profilo e dell'ID del modello.

Link di prodotti incollati. Quando incolli il link di un negozio, l'app invia l'URL. Il nostro server recupera l'inserzione pubblica e chiede a Gemini di scegliere la foto del prodotto. Memorizziamo il risultato nella cache per 7 giorni, con una chiave basata su un hash dell'URL. Il risultato include l'URL di origine e l'immagine del prodotto. Non include la tua ID dispositivo. Alcuni negozi bloccano il nostro server. In quel caso l'app può recuperare da sé la pagina pubblica, tramite la tua connessione, e inviare l'HTML della pagina al nostro server.

Video TikTok condivisi. Quando condividi un video TikTok con SpecFit, l'app invia il link TikTok. Il nostro server recupera il video pubblico tramite ScrapeCreators, un servizio di dati per TikTok. Carica il video nella Gemini Files API per trovare i momenti in cui si indossano occhiali. Eliminiamo il file da Gemini subito dopo la lettura. Memorizziamo il risultato nella cache per 24 ore, con il video come chiave. Il risultato contiene solo i timestamp e le coppie di montature.

Come Google gestisce queste richieste. Google le elabora come nostro fornitore di servizi secondo i Termini aggiuntivi della Gemini API. Usiamo la Gemini API a pagamento. Per questo uso, Google dichiara di non utilizzare i prompt o le risposte per migliorare i propri prodotti. Google può registrarli per un periodo limitato per individuare abusi e rispettare obblighi legali. Questa elaborazione può avvenire in altri paesi.

ID anonimo del dispositivo. L'app genera un ID casuale e lo salva nel portachiavi (Keychain) di iOS. Invia questo ID con ogni richiesta alla nostra API. L'ID non contiene nome, email o dati del viso. Non ti serve un account. Lo stesso ID è il tuo ID cliente su RevenueCat e il tuo ID di analisi su PostHog.

Il nostro server conserva un piccolo registro sotto questo ID in Cloudflare. Contiene il tuo record della chiave App Attest, che ci permette di verificare che le richieste provengano dalla vera app SpecFit. Contiene chiavi che tracciano l'uso dei crediti per le prove a pagamento. Contiene gli orari dei tuoi recenti import di link, identificazioni di foto e letture TikTok, per i limiti giornalieri. Eliminiamo questi orari dopo 24 ore. Contiene anche un indicatore che segnala se hai mai effettuato un acquisto.

Non c'è un limite settimanale di prove. I tuoi crediti pagano le prove. Un budget giornaliero globale limita il nostro costo totale di IA.

Acquisti. I crediti sono acquisti unici. Apple li addebita tramite il tuo account App Store. Nulla è un abbonamento, e nulla si rinnova. RevenueCat registra ogni acquisto e conserva il tuo saldo crediti, collegato alla tua ID dispositivo. Non vediamo mai i dettagli della tua carta. Se riscatti un codice promozionale, RevenueCat lo comunica al nostro server, e registriamo il riscatto in PostHog.

Analisi del prodotto. L'app e il nostro server inviano eventi di utilizzo a PostHog EU Cloud. Esempi sono «schermata visualizzata» o «acquisto iniziato». Gli eventi sono collegati alla tua ID dispositivo. Non includono mai le tue foto, la scansione, le misure o la prescrizione. Un evento del server include l'etichetta della forma del viso letta dall'IA (per esempio «ovale»), così possiamo controllare quanto bene funziona la lettura. Puoi disattivare l'analisi dell'app in qualsiasi momento in Impostazioni → Privacy. Il nostro server continua a inviare alcuni eventi su acquisti, crediti ed errori del servizio, perché ne abbiamo bisogno per far funzionare il servizio.

Attribuzione pubblicitaria (solo se consenti il tracciamento). Facciamo pubblicità per SpecFit su Meta e TikTok. Usiamo AppsFlyer per vedere quali annunci portano a installazioni e acquisti. Dopo la tua prima visualizzazione del viso, iOS chiede se SpecFit può tracciarti. Se lo consenti, AppsFlyer usa il proprio ID dispositivo e il tuo ID pubblicitario Apple (IDFA). RevenueCat invia anche i tuoi eventi di acquisto ad AppsFlyer. Apple chiama questo «tracciamento». Se rispondi no, AppsFlyer non riceve il tuo IDFA né il proprio ID dispositivo, e RevenueCat non invia i tuoi acquisti ad AppsFlyer. Vediamo allora solo i report raggruppati e anonimi di Apple (SKAdNetwork e AdAttributionKit). Puoi cambiare la tua scelta in qualsiasi momento in Impostazioni iOS → Privacy & Sicurezza → Tracciamento.

Log del server. Cloudflare gestisce i normali dati di rete per far funzionare e proteggere il servizio. Questo include il tuo indirizzo IP, il percorso della richiesta, l'orario e lo stato della risposta. Cloudflare conserva i nostri log delle richieste fino a 7 giorni. Il nostro codice non aggiunge foto o prompt a questi log.

Questo sito

Questo sito (specfit.app) usa Cloudflare Web Analytics per contare le visite alle pagine. Non imposta cookie e non salva nulla nel tuo browser. Non ti segue tra siti diversi e non crea un profilo su di te. Registra la pagina che visiti, la pagina da cui arrivi, il tipo di browser, il tuo paese e la velocità di caricamento della pagina. Vediamo questi dati solo come totali, per esempio «300 visite a questa pagina questa settimana». Per questo il sito non ha bisogno di un banner per i cookie.

Apple può mostrarci quanti download sono arrivati da questo sito, come totali. Apple non ci dice chi sei.

Per quanto tempo conserviamo i dati

Fornitori di servizi

Richiediamo ai fornitori che agiscono per noi di proteggere i dati personali in linea con questa informativa e con la legge. Si applicano anche i loro termini e le loro informative sulla privacy.

Cosa non facciamo

Autorizzazioni richieste dall'app

Minori

L'attuale servizio di rendering con IA di SpecFit non è destinato a persone sotto i 18 anni. Non trattiamo consapevolmente foto o altri dati personali di minori. Se ritieni che un minore abbia fornito dati personali tramite SpecFit, contattaci così possiamo verificare e adottare le opportune misure di eliminazione.

I tuoi diritti e le tue scelte

Prima di poter scansionare o caricare, la schermata di acquisizione mostra una frase. Ti informa che le tue foto vengono inviate all'IA Gemini di Google. Quando scansioni o carichi, accetti questo.

Puoi smettere di inviare foto in qualsiasi momento. Basta non richiedere altre prove. Puoi anche rimuovere l'accesso a Fotocamera o Foto nelle Impostazioni di iOS.

Tocca la miniatura della tua scansione, poi Elimina tutte le scansioni. Questo rimuove ogni profilo del viso, foto, foto laterale, mesh, misura e prova dal tuo iPhone. Non elimina la tua prescrizione, le montature salvate dai link, l'ID dispositivo o il registro crediti sul nostro server. Usa Elimina prescrizione per rimuovere la tua prescrizione.

Puoi disattivare l'analisi in qualsiasi momento in Impostazioni → Privacy. Puoi disattivare il tracciamento in Impostazioni iOS → Privacy & Sicurezza → Tracciamento.

Le cache sul nostro server si eliminano da sole dopo 7 giorni o 24 ore. Per eliminare i tuoi dati sul nostro server o presso RevenueCat, scrivi a codemad.edu@gmail.com. Puoi anche scriverci per fare domande, vedere i tuoi dati o opporti. SpecFit non ha account, quindi ci serve la tua ID dispositivo per trovare i tuoi dati. Risponderemo come richiesto dalla legge sulla privacy. Collaboreremo con i nostri fornitori di servizi quando una richiesta riguarda dati che conservano per noi.

Sicurezza

Il profilo del viso usa la protezione completa dei file di iOS. Gli altri file locali restano nella sandbox dell'app. Tutto ciò che viene inviato alla nostra API usa TLS (HTTPS). La nostra API usa Apple App Attest per verificare che le richieste provengano dall'app vera. Limita anche quante volte ogni dispositivo può fare richieste. Non scriviamo le tue foto né le prove generate nel nostro archivio. Nessun sistema è perfettamente sicuro, quindi non possiamo promettere una sicurezza assoluta.

Modifiche a questa informativa

Se cambiamo il modo in cui SpecFit gestisce i dati, aggiorneremo questa pagina e la sua data di validità prima che la modifica venga pubblicata. Segnaleremo anche i cambiamenti importanti nelle note di rilascio dell'app.

Contatti

Codemad · codemad.edu@gmail.com