PRIVACY POLICY
Ultimo aggiornamento: 03/06/2026
Gentile Utente,
TODO GROUP S.R.L. attribuisce grande importanza alla protezione dei dati personali e alla trasparenza nei confronti degli utenti che utilizzano il sito web todopharma.it, le applicazioni mobile iOS e Android e i servizi digitali collegati alla piattaforma TODO Pharma.
La presente Privacy Policy descrive le modalità con cui TODO GROUP S.R.L. raccoglie, utilizza, conserva e protegge i dati personali degli utenti che accedono e utilizzano:
• il sito web https://todopharma.it;
• l'applicazione mobile TODO Pharma per iOS;
• l'applicazione mobile TODO Pharma per Android;
• il marketplace digitale TODO Pharma;
• i servizi di consulenza AI, avatar virtuali, analisi del viso, analisi della pelle e raccomandazione personalizzata di prodotti beauty, pharma e benessere.
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali è:
TODO GROUP S.R.L.
Sede legale: Viale Antonio Gramsci n. 12, 80122 Napoli (NA), Italia
Codice Fiscale e Partita IVA: 09781131215
REA: NA - 1056793
Sito web: https://todopharma.it
Email di contatto: support@todopharma.it
PEC: todogroupsrl@pec.it
Il Titolare tratta i dati personali nel rispetto del Regolamento UE 2016/679, noto come GDPR, e della normativa italiana applicabile in materia di protezione dei dati personali.
2. Ambito di applicazione della presente Privacy Policy
La presente informativa si applica a tutti i dati personali raccolti attraverso:
• navigazione sul sito todopharma.it;
• registrazione account utente;
• utilizzo dell'app iOS TODO Pharma;a
• utilizzo dell'app Android TODO Pharma;
• acquisto di prodotti tramite marketplace;
• utilizzo di servizi AI, avatar virtuali e consulenti digitali;
• caricamento o acquisizione di immagini del volto, ove previsto;
• analisi della pelle, del viso o di caratteristiche estetiche tramite sistemi automatizzati;
• richieste di assistenza, supporto o informazioni;
• iscrizione alla newsletter;
• interazioni con contenuti, offerte, prodotti e servizi presenti sulla piattaforma.
3. Tipologie di dati personali raccolti
TODO Pharma può raccogliere e trattare le seguenti categorie di dati personali.
3.1 Dati identificativi e di contatto
A titolo esemplificativo:
• nome;
• cognome;
• indirizzo email;
• numero di telefono;
• indirizzo di fatturazione o spedizione;
• dati dell'account;
• credenziali di accesso, in forma protetta;
• eventuali informazioni inserite volontariamente dall'utente nei moduli della piattaforma.
3.2 Dati relativi agli ordini e agli acquisti
Per consentire l'utilizzo del marketplace, TODO Pharma può trattare:
• prodotti visualizzati;
• prodotti aggiunti al carrello;
• prodotti acquistati;
• storico ordini;
• indirizzo di consegna;
• stato del pagamento;
• richieste di reso o assistenza;
• comunicazioni relative all'ordine.
TODO Pharma può operare come marketplace e mettere a disposizione degli utenti prodotti beauty, pharma, cosmetici, dermocosmetici, benessere e categorie affini, destinati al cliente finale.
3.3 Dati tecnici e di navigazione
Durante l'utilizzo del sito o delle app possono essere raccolti:
• indirizzo IP;
• dati relativi al dispositivo;
• sistema operativo;
• modello del dispositivo;
• identificativi tecnici;
• browser utilizzato;
• log di accesso;
• pagine visitate;
• data e ora di accesso;
• interazioni con la piattaforma;
• dati relativi a crash, errori o performance dell'app.
3.4 Dati raccolti tramite cookie e strumenti simili
Il sito può utilizzare cookie tecnici, funzionali, analitici e, ove autorizzati, cookie di marketing o profilazione.
Maggiori informazioni possono essere rese disponibili nella Cookie Policy o nella sezione dedicata ai cookie presente sulla piattaforma.
3.5 Dati relativi all'utilizzo dei servizi AI
Quando l'utente utilizza i servizi AI, gli avatar virtuali o i consulenti digitali, TODO Pharma può trattare:
• domande poste dall'utente;
• preferenze indicate;
• esigenze beauty, cosmetiche, benessere o cura personale;
• risposte generate dai sistemi AI;
• interazioni con l'avatar;
• prodotti consigliati;
• feedback dell'utente;
• dati necessari a migliorare la qualità del servizio.
3.6 Immagini, volto e dati collegati all'analisi della pelle
Quando l'utente sceglie volontariamente di utilizzare funzioni di analisi del viso o della pelle, la piattaforma può raccogliere o elaborare:
• fotografia o immagine del volto;
• immagine della pelle;
• caratteristiche visibili della pelle;
• eventuali indicatori estetici rilevati, come imperfezioni, discromie, lucidità, secchezza, rossori, texture cutanea o altri parametri cosmetici;
• output generati dall'AI per suggerire prodotti potenzialmente adatti.
Questi dati vengono utilizzati esclusivamente per fornire il servizio richiesto dall'utente, cioè l'analisi estetica/beauty e la raccomandazione di prodotti presenti o collegati alla piattaforma TODO Pharma.
4. Dati particolari, biometrici e immagini del volto
L'analisi del volto e della pelle può coinvolgere dati particolarmente delicati. Per questo motivo TODO Pharma adotta un approccio prudente e trasparente.
Laddove il trattamento delle immagini del volto consenta o possa consentire l'identificazione univoca dell'utente attraverso caratteristiche biometriche, tale trattamento potrà essere considerato trattamento di dati biometrici ai sensi della normativa privacy applicabile.
Le tecnologie di analisi del volto, riconoscimento facciale o analisi della pelle possono avere un impatto significativo sulla privacy, soprattutto quando consentono identificazione o verifica dell'identità tramite caratteristiche biometriche.
Per questo motivo, l'utilizzo delle funzioni di analisi del volto, riconoscimento facciale o analisi della pelle avviene solo quando l'utente decide volontariamente di utilizzare tali funzioni e, ove richiesto, previo consenso esplicito.
TODO Pharma non utilizza tali dati per identificare l'utente in contesti non collegati al servizio richiesto, né per finalità di sorveglianza, né per prendere decisioni aventi effetti giuridici sull'utente.
5. Finalità del trattamento
I dati personali degli utenti possono essere trattati per le seguenti finalità.
5.1 Creazione e gestione dell'account
Per consentire all'utente di registrarsi, accedere al proprio profilo, gestire dati personali, ordini, preferenze e servizi collegati.
5.2 Utilizzo del marketplace
Per consentire all'utente di:
• visualizzare prodotti;
• acquistare prodotti;
• ricevere conferme d'ordine;
• ricevere assistenza;
• gestire spedizioni, resi e comunicazioni relative agli acquisti.
5.3 Erogazione dei servizi AI e avatar
Per consentire agli utenti di interagire con avatar virtuali, consulenti AI e sistemi automatizzati in grado di fornire suggerimenti personalizzati su prodotti beauty, pharma, cosmetici, dermocosmetici e benessere.
5.4 Analisi del volto e della pelle
Per fornire, su richiesta dell'utente, un'analisi estetica e cosmetica del viso o della pelle, finalizzata alla raccomandazione di prodotti potenzialmente coerenti con le esigenze rilevate.
5.5 Personalizzazione dell'esperienza
Per mostrare prodotti, contenuti, suggerimenti e offerte maggiormente coerenti con le preferenze dell'utente, sempre nei limiti previsti dalla legge e dalle autorizzazioni fornite.
5.6 Assistenza clienti
Per rispondere a richieste di supporto, informazioni, reclami o comunicazioni inviate dall'utente.
5.7 Obblighi legali, fiscali e amministrativi
Per adempiere agli obblighi previsti dalla normativa applicabile, inclusi obblighi contabili, fiscali, amministrativi, civilistici o richieste delle autorità competenti.
5.8 Sicurezza e prevenzione frodi
Per proteggere la piattaforma, prevenire accessi non autorizzati, frodi, abusi, attività illecite o violazioni dei Termini e Condizioni.
5.9 Marketing e newsletter
Solo ove l'utente abbia prestato il proprio consenso, TODO Pharma può utilizzare l'indirizzo email o altri dati di contatto per inviare comunicazioni commerciali, promozioni, offerte, aggiornamenti e newsletter.
6. Base giuridica del trattamento
Il trattamento dei dati personali può basarsi su una o più delle seguenti basi giuridiche:
• esecuzione di un contratto o misure precontrattuali;
• consenso dell'utente;
• obbligo legale;
• legittimo interesse del Titolare;
• necessità di tutela dei diritti del Titolare o di terzi.
Per i trattamenti più delicati, come eventuali analisi del volto, immagini della pelle, dati biometrici o dati collegati a servizi AI personalizzati, TODO Pharma richiederà, ove necessario, un consenso specifico, libero, informato ed esplicito.
7. Natura del conferimento dei dati
Il conferimento di alcuni dati è necessario per utilizzare i servizi principali della piattaforma, come registrazione, acquisto prodotti, gestione ordini e assistenza.
Il conferimento dei dati per finalità di marketing, newsletter, profilazione o utilizzo di funzioni AI avanzate è facoltativo.
Il mancato conferimento dei dati necessari può impedire l'erogazione del servizio richiesto.
Il mancato consenso per finalità facoltative non impedisce l'utilizzo dei servizi principali, salvo il caso in cui il dato sia indispensabile per una specifica funzione richiesta dall'utente.
8. Modalità del trattamento
I dati personali sono trattati con strumenti elettronici, informatici, telematici e, ove necessario, cartacei.
TODO Pharma adotta misure tecniche e organizzative adeguate per proteggere i dati personali da:
• accesso non autorizzato;
• perdita accidentale;
• distruzione;
• alterazione;
• divulgazione non autorizzata;
• uso improprio;
• trattamento illecito.
9. Conservazione dei dati
I dati personali sono conservati per il tempo necessario al raggiungimento delle finalità per cui sono stati raccolti.
In particolare:
• i dati dell'account sono conservati fino alla cancellazione dell'account, salvo obblighi legali ulteriori;
• i dati relativi agli ordini sono conservati per il periodo richiesto dalla normativa fiscale e contabile;
• i dati di assistenza sono conservati per il tempo necessario alla gestione della richiesta;
• i dati di marketing sono conservati fino alla revoca del consenso;
• le immagini del volto o della pelle, se raccolte, sono conservate solo per il tempo necessario all'erogazione del servizio, salvo consenso ulteriore o diversa esigenza tecnica o legale indicata all'utente.
TODO Pharma adotta misure tecniche e organizzative volte a limitare la conservazione delle immagini del volto e della pelle al tempo strettamente necessario all'erogazione del servizio richiesto, salvo obblighi di legge, esigenze tecniche documentate o consenso ulteriore dell'utente.
10. Comunicazione dei dati a terzi
I dati personali possono essere comunicati a soggetti terzi che operano per conto di TODO Pharma, quali:
• fornitori hosting e cloud;
• sviluppatori e manutentori tecnici;
• fornitori di servizi AI;
• fornitori di servizi avatar;
• provider di pagamento;
• corrieri e partner logistici;
• consulenti fiscali, legali e amministrativi;
• strumenti di analytics;
• strumenti di email marketing;
• fornitori di customer care;
• autorità pubbliche, ove richiesto dalla legge.
Tali soggetti possono agire, a seconda dei casi, come responsabili del trattamento, autonomi titolari o soggetti autorizzati.
11. Trasferimento dei dati fuori dallo Spazio Economico Europeo
Alcuni fornitori tecnologici, cloud, AI, analytics o marketing potrebbero trattare dati anche al di fuori dello Spazio Economico Europeo.
In tali casi, TODO Pharma si impegna ad adottare garanzie adeguate previste dal GDPR, come decisioni di adeguatezza, Clausole Contrattuali Standard o altri strumenti giuridici idonei.
12. Pagamenti
I pagamenti effettuati sulla piattaforma possono essere gestiti da fornitori terzi specializzati.
TODO Pharma non conserva direttamente i dati completi delle carte di pagamento, salvo quanto eventualmente necessario e consentito dai provider di pagamento utilizzati e dalla normativa applicabile.
13. Minori
I servizi TODO Pharma sono destinati a utenti maggiorenni o comunque a utenti che abbiano l'età minima richiesta dalla normativa applicabile.
I minori non devono utilizzare i servizi di analisi del volto, analisi della pelle, AI personalizzata o acquisto prodotti senza il consenso di un genitore o di chi esercita la responsabilità genitoriale.
14. Decisioni automatizzate e AI
I sistemi AI di TODO Pharma possono generare suggerimenti, raccomandazioni e contenuti personalizzati sulla base delle informazioni fornite dall'utente e, ove previsto, dell'analisi della pelle o del volto.
Tali suggerimenti hanno finalità informativa, beauty, cosmetica, commerciale e di orientamento all'acquisto.
Non costituiscono diagnosi medica, prescrizione sanitaria, parere medico professionale o sostituzione del rapporto con medico, farmacista, dermatologo o altro professionista sanitario.
L'utente resta libero di scegliere se seguire o meno i suggerimenti ricevuti.
15. Diritti dell'utente
L'utente può esercitare in qualsiasi momento i diritti previsti dal GDPR, tra cui:
• diritto di accesso;
• diritto di rettifica;
• diritto di cancellazione;
• diritto di limitazione del trattamento;
• diritto di opposizione;
• diritto alla portabilità dei dati;
• diritto di revoca del consenso;
• diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali.
Le richieste possono essere inviate a:
oppure
todogroupsrl@pec.it
16. Revoca del consenso
L'utente può revocare in qualsiasi momento il consenso prestato per finalità facoltative, inclusi marketing, profilazione, servizi AI avanzati o trattamento di immagini del volto, ove applicabile.
La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.
17. Sicurezza delle app iOS e Android
TODO Pharma si impegna a rispettare le regole richieste dagli store digitali in materia di trasparenza, sicurezza e protezione dei dati.
Le app iOS e Android devono rendere disponibile una Privacy Policy chiara e accessibile agli utenti.
Le informazioni dichiarate in App Store Connect e Google Play Console dovranno essere coerenti con quanto indicato nella presente Privacy Policy, con particolare riferimento ai dati raccolti, alle finalità del trattamento, alla condivisione con terze parti e alle misure di protezione applicate.
18. Modifiche alla Privacy Policy
TODO Pharma si riserva il diritto di modificare la presente Privacy Policy in qualsiasi momento, anche a seguito di modifiche normative, tecniche, organizzative o funzionali della piattaforma.
La versione aggiornata sarà pubblicata sul sito todopharma.it e, ove necessario, comunicata agli utenti tramite app, email o altri canali idonei.