Versione 1.0 · Ultimo aggiornamento: 23 ottobre 2026
Questa informativa spiega come vengono trattati i dati su HORO AI. La parte A riguarda professionisti, collaboratori, saloni e visitatori del sito. La parte B riguarda le clienti dei saloni. Il salone decide come usare il proprio archivio; HORO lo tratta per conto del salone. La presente pagina non sostituisce l’informativa del singolo salone, che identifica il titolare e i suoi recapiti prima della raccolta dei dati.
Parte A · Professionisti, saloni e visitatori
A1. Chi tratta i tuoi dati
Il titolare per gli account professionali, il rapporto contrattuale e le proprie attività amministrative è HORO Cosmetics, che fornisce HORO AI. In questa informativa lo chiamiamo HORO. Per assistenza e richieste sui dati puoi scrivere a supporto@horoai.it.
HORO non è titolare dell’archivio delle clienti soltanto perché fornisce l’app: per quell’archivio opera per conto del salone, secondo la parte B e l’accordo di trattamento dati.
A2. Quali dati trattiamo e da dove arrivano
Trattiamo i dati che fornisci per creare e usare l’account: nome, email, ruolo, collegamento al salone e dati professionali. Se ti invita un salone, riceviamo dall’amministratore le informazioni necessarie a gestire l’invito e l’accesso, anche tramite codice. Ti rendiamo disponibile questa informativa quando accedi al servizio.
Trattiamo inoltre piano del salone ed eventuale prova di un piano, accessi autorizzati, consumo delle analisi, operazioni di account e dati tecnici necessari al funzionamento e alla sicurezza, come identificativi dell’account, accessi, indirizzi IP ed errori. Per l’assistenza usiamo il contenuto della richiesta e i recapiti comunicati. Una segnalazione tramite “Segnala” può comprendere la risposta AI segnalata e la tua spiegazione: evita di aggiungere dati delle clienti non necessari.
Con il piano Gratis non raccogliamo dati di pagamento. Quando saranno attivati piani a pagamento, questa informativa sarà aggiornata prima, indicando il fornitore dei pagamenti e i dati trattati. Foto, formule, esiti e chat legate alle clienti sono descritti nella parte B.
A3. Perché usiamo i dati e su quale base
Per creare l’account, erogare il servizio, gestire piano, accessi e quote e prestare assistenza relativa al contratto trattiamo i dati necessari all’esecuzione del contratto, quando sei tu il contraente persona fisica. Per referenti e collaboratori di una società la base è l’interesse legittimo a organizzare ed erogare il servizio al salone, con valutazione dei diritti delle persone coinvolte.
Per gli adempimenti amministrativi trattiamo i dati necessari in base agli obblighi di legge. Per proteggere account e servizio, prevenire abusi e gestire controversie trattiamo i soli dati pertinenti sulla base del nostro interesse legittimo, nel rispetto delle verifiche previste dal GDPR. Puoi chiedere informazioni su queste valutazioni e opporti nei casi previsti.
Le comunicazioni promozionali richiedono una scelta separata quando il consenso è necessario. Non sono una condizione per usare HORO AI. L’accettazione dei termini e la presa visione dell’informativa non sostituiscono un consenso facoltativo.
A4. Chi può ricevere i dati
Accedono ai dati le persone autorizzate di HORO e i fornitori necessari a svolgere il proprio compito, nei limiti del servizio: Google/Firebase per archivio, accesso e funzionamento; Anthropic per le richieste AI; fornitori di comunicazioni e assistenza quando utilizzati. I fornitori che trattano per nostro conto sono regolati da accordi di trattamento. Consulenti e autorità ricevono i dati solo quando necessario e con una base valida.
L’amministratore del salone gestisce gli accessi dei collaboratori e le quote condivise. Questo non autorizza controlli occulti sui lavoratori o l’accesso ad archivi di altri saloni. Apple e Google trattano i dati dei propri store secondo le rispettive informative.
A5. Dove si trovano i dati e quali trasferimenti avvengono
HORO AI usa Google Firebase con archivio principale nella regione europea di Milano. La collocazione dell’archivio non significa che ogni servizio operi soltanto in Europa: l’autenticazione Firebase e altri servizi possono comportare trattamento negli Stati Uniti o accessi da altri Paesi.
Le funzioni AI usano il servizio commerciale Claude di Anthropic, chiamato soltanto dal server HORO. Il server invia i contenuti necessari alla richiesta; la chiave di accesso al servizio AI non è esposta nell’app. Il trattamento Anthropic può comportare conservazione negli USA e ulteriori operazioni nei Paesi in cui il fornitore svolge le attività descritte nelle proprie condizioni. L’eventuale controparte irlandese non elimina i trasferimenti verso gli USA.
Per i trasferimenti fuori dallo Spazio economico europeo si applicano le garanzie previste dal GDPR, nei limiti delle entità e dei flussi interessati. Puoi chiedere informazioni e copia delle garanzie a supporto@horoai.it. Il consenso a una fotografia non costituisce un’autorizzazione generale a qualsiasi trasferimento internazionale.
A6. Per quanto tempo conserviamo i dati
Conserviamo i dati di account e contratto finché necessari a erogare e amministrare il rapporto; eventuali dati fiscali per gli obblighi applicabili; assistenza, segnalazioni, log e consumi per il tempo proporzionato al loro scopo. La prova di un consenso o di un contratto può essere mantenuta separatamente per dimostrare la liceità e tutelare i diritti, senza riutilizzarla per marketing. Le informazioni non più necessarie sono cancellate o rese effettivamente anonime.
La cancellazione operativa e la rimozione dalle copie di sicurezza hanno procedure distinte. I dati mantenuti nei backup non sono riutilizzati per il servizio ordinario; le cancellazioni devono essere riapplicate in caso di ripristino.
I fornitori hanno tempi propri. Google indica per Firebase Authentication la conservazione fino alla richiesta di cancellazione e tempi di rimozione dai sistemi attivi e dai backup fino a 180 giorni. Questo termine non è la durata dell’archivio clienti HORO. Le condizioni dell’AI sono descritte anche nella parte B.
A7. I tuoi diritti ed eliminazione account
Nei casi previsti puoi chiedere accesso, copia, correzione, cancellazione, limitazione e portabilità dei dati. Puoi opporti ai trattamenti basati sull’interesse legittimo e sempre al marketing diretto. Puoi revocare un consenso in qualsiasi momento, senza rendere illeciti gli usi già avvenuti.
Puoi avviare l’eliminazione dell’account in Profilo → Elimina account oppure scrivere a supporto@horoai.it. L’eliminazione di un collaboratore riguarda il suo account e il suo accesso: non cancella l’archivio condiviso del salone, che resta sotto il controllo del titolare. Prima di completare l’eliminazione dell’account del titolare, HORO conferma se la richiesta riguarda soltanto l’account personale oppure anche la chiusura dell’organizzazione e la cancellazione o restituzione dell’archivio. Le istruzioni sull’archivio condiviso spettano al titolare del salone, nel rispetto dei diritti delle clienti. Non trasferiamo il controllo dell’archivio a una persona non autorizzata.
L’eliminazione non comporta la rimozione di dati da conservare per un obbligo valido: tali dati restano limitati a quello scopo. Le richieste riferite alle schede delle clienti sono indirizzate al salone competente, che aiutiamo a rispondere.
Rispondiamo di norma entro un mese. Se una richiesta è complessa, il termine può essere esteso di altri due mesi nei casi previsti, informandoti entro il primo mese e motivando la proroga. Possiamo chiedere una verifica dell’identità proporzionata. Puoi presentare reclamo al Garante per la protezione dei dati personali o all’autorità competente, senza dover prima contattare HORO.
A8. Dati necessari, permessi e sito
I dati minimi dell’account sono necessari per il servizio richiesto. Se mancano, non possiamo completare l’accesso. Le scelte facoltative, come i consensi promozionali, possono essere rifiutate senza perdere il servizio.
La fotocamera e la galleria sono usate quando scegli la funzione corrispondente. Il permesso del telefono non sostituisce il consenso della cliente. Il sito e gli eventuali strumenti non necessari richiedono le informazioni e le scelte previste dalla legge.
L’AI assiste il lavoro del professionista; non è prevista una decisione esclusivamente automatizzata con effetti giuridici o analogamente rilevanti sulla persona. La formula viene controllata e scelta dal parrucchiere.
Parte B · Clienti dei saloni
B1. Chi è il titolare della tua scheda
Il titolare è il salone presso cui ricevi il servizio. La sua denominazione e i suoi recapiti sono indicati nell’informativa che il salone ti consegna, insieme alle tue scelte sul trattamento. Questa pagina spiega la parte comune del funzionamento di HORO AI; non sostituisce i dati identificativi e le informazioni proprie di quel salone.
HORO Cosmetics, che fornisce HORO AI (qui «HORO»), tratta la scheda e le foto per conto del salone sulla base di un accordo di trattamento. Fornire l’app non trasferisce a HORO il controllo del rapporto con te. Per la tua scheda rivolgiti al salone; se contatti supporto@horoai.it, ti aiutiamo a indirizzare la richiesta al titolare competente.
B2. Quali informazioni contiene la scheda
La scheda può contenere un codice o riferimento cliente, nome e contatti quando necessari, caratteristiche cosmetiche dei capelli, obiettivo colore, servizi precedenti, formule proposte, modifiche del professionista, prodotti utilizzati, tempi ed esiti. Con la tua autorizzazione può contenere foto scattate con il telefono o selezionate dalla galleria, il consenso registrato e informazioni collegate alle richieste AI e alla chat.
Le fotografie dei capelli possono restare dati personali anche se il viso non compare. Non sono richiesti diagnosi, allergie, terapie o altri dati sanitari: non vanno inseriti nelle foto, nelle schede o nella chat. Le verifiche di sicurezza del servizio colore, compresa la prova di tollerabilità richiesta dal produttore, restano procedure del salone e non diventano una diagnosi dell’app.
B3. Perché vengono usati e cosa puoi scegliere
La scheda minima serve a gestire il servizio richiesto. I dati necessari al contratto possono essere trattati su questa base; la memoria tra visite richiede dati e durata proporzionati allo scopo.
Le foto e il loro uso per analisi AI e confronto del risultato richiedono le scelte specifiche presentate prima della raccolta. Puoi rifiutare le foto o revocare il consenso e ricevere comunque il servizio tradizionale. La semplice presa visione dell’informativa non vale automaticamente come consenso.
Il consenso al servizio non autorizza pubblicazione sui social o uso pubblicitario. Eventuali messaggi promozionali del salone richiedono la base e le autorizzazioni pertinenti: avere il tuo numero non basta ad autorizzare promozioni. La bozza WhatsApp creata dall’AI viene controllata dal professionista prima dell’eventuale invio.
I dati della scheda non sono destinati al marketing autonomo di HORO né a costruire un archivio comune tra saloni. Un eventuale uso diverso richiede una specifica informazione e una base valida prima di iniziare.
B4. Come funziona l’AI e chi può vedere i dati
HORO AI è un'IA e può commettere errori.
Il parrucchiere può usare una foto e le informazioni pertinenti della scheda per ottenere consigli cosmetici, proposte di formula o bozze di messaggio. Nella chat può selezionare la tua scheda con @cliente per utilizzare lo storico disponibile. L’AI non fa valutazioni mediche di cute o capelli. Il professionista verifica le stime e decide sempre il servizio.
Claude di Anthropic è chiamato soltanto dal server HORO. I contenuti necessari alla richiesta possono essere trasmessi al fornitore AI esterno. Non è previsto riconoscimento biometrico per identificarti né uso delle immagini per dedurre condizioni di salute o altre caratteristiche sensibili.
La scheda è accessibile agli utenti autorizzati del tuo salone e alle persone incaricate di HORO e dei fornitori quando necessario per il servizio, l’assistenza o la sicurezza. Un collaboratore che lascia il salone perde l’accesso, ma la sua uscita non cancella automaticamente lo storico condiviso. Le segnalazioni di una risposta AI servono all’assistenza e alla gestione del problema: non costituiscono un consenso a usare la tua immagine per addestramento.
B5. Sedi e tempi di conservazione
L’archivio principale usa Firebase nella regione europea di Milano. Il servizio AI esterno può comportare conservazione negli USA e altre operazioni nei Paesi descritti nelle sue condizioni. La posizione europea dell’archivio non elimina questi flussi. Le garanzie e i destinatari applicabili sono quelli indicati nella parte A5; puoi chiederne informazioni al salone o a supporto@horoai.it.
Per le API commerciali Claude, Anthropic indica una cancellazione ordinaria dei contenuti inviati e delle risposte entro 30 giorni. Sono previste eccezioni per funzioni specifiche, accordi, obblighi di legge e sicurezza. I contenuti segnalati per violazioni possono essere conservati fino a due anni, le classificazioni di sicurezza fino a sette e il feedback fino a cinque. Non tutti questi flussi sono necessariamente usati da HORO.
Anthropic dichiara che i dati dei servizi commerciali non sono usati per addestramento per impostazione predefinita; feedback o autorizzazioni specifiche possono comportare condizioni diverse. Non promettiamo conservazione zero o cancellazione istantanea presso tutti i fornitori.
Il salone conserva schede, formule, chat, foto ed esiti soltanto per il tempo necessario allo scopo comunicato. La revoca del consenso alle foto interrompe nuovi usi facoltativi e avvia la gestione delle immagini interessate; non cancella automaticamente documenti che devono restare per un’altra base valida. Le prove dei consensi e i dati pertinenti a una controversia possono essere tenuti separatamente per quel solo scopo.
La fine di una prova, il passaggio al piano Gratis o l’esaurimento delle analisi del mese non determina di per sé la cancellazione immediata della tua scheda; si applicano i criteri e i tempi qui indicati. Consultazione dello storico e conservazione non sono garantite senza limite di tempo.
B6. Diritti, revoca e rifiuto
Puoi chiedere al salone accesso, copia, correzione, cancellazione, limitazione e portabilità nei casi previsti. Puoi opporti ai trattamenti basati sull’interesse legittimo e sempre al marketing diretto. Puoi revocare un consenso rivolgendoti al personale o ai recapiti del salone, senza installare HORO AI. La revoca non rende illeciti gli usi precedenti.
Il salone risponde di norma entro un mese, con eventuale proroga motivata nei casi previsti dal GDPR. HORO lo assiste nella gestione delle richieste e non sostituisce il titolare nella decisione sulle finalità dell’archivio. Puoi presentare reclamo al Garante o all’autorità competente.
Senza i dati minimi necessari può non essere possibile gestire la scheda richiesta. Il rifiuto delle foto, della loro analisi o di usi promozionali non impedisce il servizio tradizionale. Nessuna scelta facoltativa deve essere preselezionata.
B7. Clienti minorenni
Per le clienti minorenni il salone applica le regole sull’informazione e sulle autorizzazioni di chi esercita la responsabilità genitoriale, tenendo conto della volontà della persona interessata. Le regole sull’età per alcuni servizi online non autorizzano automaticamente la pubblicazione di fotografie.
Ultimo aggiornamento: 23 ottobre 2026
Versione 1.0