Privacy

Informativa privacy

Ultimo aggiornamento: 10 novembre 2026

Informativa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 («GDPR») e, per gli utenti in Svizzera, della Legge federale sulla protezione dei dati («LPD»), per chi visita www.nohori.com e usa l’area clienti e l’app Nohori.

Titolare del trattamento

Titolare

Nohori Italia S.r.l.

Email

info@nohori.com

Dati trattati, finalità e basi giuridiche

• Dati di navigazione (indirizzo IP, data e ora, pagina visitata, browser), registrati dai server per far funzionare il sito e proteggerlo da abusi: legittimo interesse del titolare (art. 6, par. 1, lett. f GDPR).
• Dati dell’account (nome, email, password conservata cifrata, codice cliente, lingua preferita, data di registrazione e di conferma dell’email, conferma dell’età minima), se ti registri, per creare e gestire il tuo account e verificare il tuo indirizzo: esecuzione del contratto (art. 6, par. 1, lett. b GDPR).
• Registro delle attività dell’area clienti: registriamo le operazioni principali del tuo account (registrazione, conferma dell’email, accessi e uscite con il tempo di utilizzo, invio di una dedica con il tempo impiegato, modifiche ai dati o alla password, eliminazione dell’account), insieme a codice cliente, email, data e ora, per gestire il servizio e garantirne la sicurezza: legittimo interesse del titolare (art. 6, par. 1, lett. f GDPR). Puoi opporti in qualsiasi momento scrivendo a info@nohori.com.
• Beauty Routine, se scegli di compilarla (Paese, CAP, sesso, età, tipo di pelle e di capelli, alimentazione, sport praticati, obiettivi, orario e giorni preferiti): per preparare ogni giorno consigli di cura personalizzati e inviarteli con una notifica o per email. I consigli sono scritti da un sistema di intelligenza artificiale (Anthropic), che riceve il tuo profilo senza nome né email, insieme alle previsioni meteo della tua zona. Per il meteo comunichiamo al servizio MET Norway solo le coordinate della località del tuo CAP, nessun dato personale. Base giuridica: il servizio che chiedi (art. 6, par. 1, lett. b GDPR) e, per i dati su pelle, cute, capelli e alimentazione, che possono riguardare la salute, il tuo consenso esplicito, chiesto con una casella separata prima del salvataggio (art. 9, par. 2, lett. a GDPR). Puoi revocarlo in ogni momento scrivendo a info@nohori.com: smettiamo di preparare la routine e cancelliamo il profilo.
• Notifiche dell’app, se le attivi: conserviamo l’indirizzo tecnico del tuo dispositivo per inviarti le notifiche e registriamo invio, ricezione e apertura di ciascuna, per far funzionare il servizio e verificarne il corretto funzionamento. Le notifiche, cifrate, passano dal servizio del produttore del tuo browser o telefono (Apple, Google, Mozilla o Microsoft). Puoi disattivarle in qualsiasi momento dalle impostazioni del telefono o dell’app. Base giuridica: il servizio che chiedi (art. 6, par. 1, lett. b GDPR).
• Correzione dei compiti, se usi il servizio: le foto e i file che carichi, insieme a tipo di compito, materia e consegna se le indichi, vengono inviati al sistema di intelligenza artificiale di Anthropic per la correzione, senza nome né email. I file non vengono conservati sul nostro sito: teniamo solo il risultato delle ultime 30 correzioni, per mostrarti lo storico. Le correzioni sono generate automaticamente e possono contenere errori. Base giuridica: il servizio che chiedi (art. 6, par. 1, lett. b GDPR).
• Traduzioni, se usi il servizio: le foto e i file che carichi, insieme alla lingua in cui tradurre, vengono inviati al sistema di intelligenza artificiale di Anthropic per la traduzione, senza nome né email. I file non vengono conservati sul nostro sito: teniamo solo il testo tradotto delle ultime 20 traduzioni, per mostrarti lo storico; il PDF lo crea il tuo dispositivo. Le traduzioni sono generate automaticamente e possono contenere errori. I documenti possono contenere dati di altre persone: caricali solo se hai il diritto di farlo. Base giuridica: il servizio che chiedi (art. 6, par. 1, lett. b GDPR).
• Dati che ci invii via email o con il modulo di contatto (nome, email, messaggio), per risponderti: misure richieste da te (art. 6, par. 1, lett. b GDPR).

Fornire i dati del modulo è facoltativo, ma senza non possiamo risponderti. Non usiamo i dati per pubblicità o profilazione commerciale. I consigli della Beauty Routine e le correzioni dei compiti sono generati con l’intelligenza artificiale, ma non producono decisioni con effetti giuridici o simili nei tuoi confronti.

Età minima e minori

Per usare da soli l’area clienti e l’app bisogna avere l’età minima per il consenso ai servizi online prevista nel proprio Paese (art. 8 GDPR). Sotto questa età l’account deve essere creato e gestito da un genitore o da chi esercita la responsabilità genitoriale, che lo dichiara alla registrazione. In Italia, sotto i 14 anni anche l’uso dell’intelligenza artificiale richiede il consenso di chi esercita la responsabilità genitoriale (legge 132/2025); la Beauty Routine è riservata a chi ha almeno 14 anni.

Età minima	Paesi
13 anni	Belgio, Danimarca, Estonia, Finlandia, Lettonia, Malta, Portogallo, Svezia
14 anni	Austria, Bulgaria, Cipro, Italia, Lituania, Spagna
15 anni	Cechia, Francia, Grecia, Slovenia
16 anni	Croazia, Germania, Irlanda, Lussemburgo, Paesi Bassi, Polonia, Romania, Slovacchia, Ungheria
16 anni	Svizzera (la legge non fissa un’età: applichiamo 16 anni per prudenza)

Conservazione

• Dati dell’account: finché l’account resta attivo. Puoi cancellarlo in qualsiasi momento dalla pagina Account o scrivendoci.
• Dati di navigazione: 30 giorni.
• Registro delle attività dell’area clienti e registro delle notifiche: 12 mesi, poi vengono cancellati automaticamente.
• Beauty Routine: finché l’account resta attivo o finché non ne chiedi la cancellazione. Le righe del profilo su Airtable vengono cancellate subito quando cancelli l’account o revochi il consenso, e comunque dopo 12 mesi.
• Anagrafica clienti e storico degli eventi su Airtable: finché l’account resta attivo e per 12 mesi dopo la cancellazione.
• Correzioni dei compiti: le ultime 30, finché l’account resta attivo.
• Traduzioni: le ultime 20, finché l’account resta attivo.
• Email e messaggi: 24 mesi dalla risposta, salvo obblighi di legge.

Destinatari

I dati sono trattati dal personale autorizzato e dai fornitori nominati responsabili del trattamento (art. 28 GDPR):

• IONOS SE, Germania: hosting del sito.
• Google Ireland Ltd. (Google Workspace e Google Drive): posta elettronica e copie di sicurezza del sito (database: ultimi 14 giorni; file: ultime 4 settimane).
• Automattic Inc. (Akismet), Stati Uniti: protezione dallo spam del modulo di contatto.
• Defiant Inc. (Wordfence), Stati Uniti: sicurezza del sito, con controllo dell’indirizzo IP per bloccare accessi e attacchi.
• Formagrid Inc. (Airtable), Stati Uniti: conservazione del registro delle attività, del registro delle notifiche, dei profili Beauty Routine e dell’anagrafica clienti con lo storico dei suoi eventi (registrazione, conferma dell’email, notifiche, consenso, uso dei servizi).
• Cloudflare Inc. (Turnstile), Stati Uniti: verifica anti-bot sui moduli di accesso, registrazione e recupero password, con analisi dell’indirizzo IP e di dati tecnici del browser; legittimo interesse del titolare alla sicurezza del sito (art. 6, par. 1, lett. f GDPR).
• Anthropic PBC, Stati Uniti: intelligenza artificiale per i consigli della Beauty Routine, la correzione dei compiti e le traduzioni. Secondo i suoi termini commerciali, Anthropic non usa questi dati per addestrare i propri modelli e li conserva per un periodo limitato.

Trasferimenti fuori dall’Unione europea

Google, Automattic, Defiant, Formagrid (Airtable) e Cloudflare possono trattare dati negli Stati Uniti sulla base della decisione di adeguatezza sull’EU-U.S. Data Privacy Framework e delle clausole contrattuali tipo (artt. 45 e 46 GDPR). Anthropic tratta i dati negli Stati Uniti sulla base delle clausole contrattuali tipo previste dal suo accordo sul trattamento dei dati (art. 46 GDPR).

Utenti in Svizzera

Per chi vive in Svizzera trattiamo i dati anche nel rispetto della Legge federale sulla protezione dei dati (LPD). I trasferimenti negli Stati Uniti avvengono verso aziende certificate secondo lo Swiss-U.S. Data Privacy Framework, riconosciuto adeguato dal Consiglio federale, oppure con clausole contrattuali tipo riconosciute dall’Incaricato federale della protezione dei dati e della trasparenza (IFPDT). Puoi esercitare i diritti previsti dalla LPD (informazione, rettifica, cancellazione, consegna dei dati) scrivendo a info@nohori.com e rivolgerti all’IFPDT (www.edoeb.admin.ch).

Cookie

Come usiamo cookie e strumenti simili è spiegato nella cookie policy.

I tuoi diritti

Puoi chiedere l’accesso, la rettifica, la cancellazione, la limitazione, la portabilità dei tuoi dati od opporti al trattamento (artt. 15–21 GDPR) scrivendo a info@nohori.com. Puoi anche presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità di controllo del Paese UE in cui vivi o lavori (art. 77 GDPR).

Nohori Italia S.r.l. a socio unico, Viale Rimembranze 21/13, 20045 Lainate (MI) · Registro imprese di Milano Monza Brianza Lodi n. 10293850961 · Capitale sociale € 10.000 i.v.

Privacy

Privacy notice

Last updated: 10 November 2026

Notice under Article 13 of Regulation (EU) 2016/679 (“GDPR”) and, for users in Switzerland, the Federal Act on Data Protection (“FADP”), for visitors of www.nohori.com and users of the customer area and the Nohori app.

Data controller

Controller

Nohori Italia S.r.l.

Email

info@nohori.com

Data we process, purposes and legal bases

• Browsing data (IP address, date and time, page visited, browser), logged by the servers to run the site and protect it from abuse: legitimate interest of the controller (Art. 6(1)(f) GDPR).
• Account data (name, email, encrypted password, customer code, preferred language, date of sign-up and of email confirmation, confirmation of the minimum age), if you sign up, to create and manage your account and verify your address: performance of a contract (Art. 6(1)(b) GDPR).
• Customer area activity log: we record the main operations of your account (sign-up, email confirmation, log-ins and log-outs with time of use, sending a dedication with the time taken, changes to data or password, account deletion), together with customer code, email, date and time, to run the service and keep it secure: legitimate interest of the controller (Art. 6(1)(f) GDPR). You can object at any time by writing to info@nohori.com.
• Beauty Routine, if you choose to fill it in (country, postcode, sex, age, skin and hair type, diet, sports, goals, preferred time and days): to prepare personalised care tips every day and send them to you as a notification or by email. The tips are written by an artificial intelligence system (Anthropic), which receives your profile without your name or email, together with the weather forecast for your area. For the weather we only send the MET Norway service the coordinates of your postcode area, no personal data. Legal basis: the service you request (Art. 6(1)(b) GDPR) and, for skin, scalp, hair and diet data, which may concern health, your explicit consent, asked for with a separate checkbox before saving (Art. 9(2)(a) GDPR). You can withdraw it at any time by writing to info@nohori.com: we stop preparing the routine and delete the profile.
• App notifications, if you turn them on: we keep the technical address of your device to send you notifications and record when each one is sent, received and opened, to run the service and check that it works. Notifications are encrypted and pass through the service of your browser or phone maker (Apple, Google, Mozilla or Microsoft). You can turn them off at any time in your phone or app settings. Legal basis: the service you request (Art. 6(1)(b) GDPR).
• Homework correction, if you use the service: the photos and files you upload, together with the type of homework, subject and assignment if you enter them, are sent to Anthropic’s artificial intelligence system to be corrected, without your name or email. Files are not kept on our site: we only keep the result of the last 30 corrections to show you your history. Corrections are generated automatically and may contain mistakes. Legal basis: the service you request (Art. 6(1)(b) GDPR).
• Translations, if you use the service: the photos and files you upload, together with the language to translate into, are sent to Anthropic’s artificial intelligence system to be translated, without your name or email. Files are not kept on our site: we only keep the translated text of your last 20 translations, to show you your history; the PDF is created by your device. Translations are generated automatically and may contain errors. Documents may contain other people’s data: upload them only if you have the right to do so. Legal basis: the service you request (Art. 6(1)(b) GDPR).
• Data you send us by email or through the contact form (name, email, message), to reply to you: steps taken at your request (Art. 6(1)(b) GDPR).

Providing the form data is optional, but without it we cannot reply. We do not use data for advertising or commercial profiling. Beauty Routine tips and homework corrections are generated with artificial intelligence, but they do not produce decisions with legal or similarly significant effects on you.

Minimum age and minors

To use the customer area and the app on your own, you must have reached the age of consent for online services set by your country (Art. 8 GDPR). Below that age the account must be created and managed by a parent or holder of parental responsibility, who confirms this when signing up. In Italy, under 14 the use of artificial intelligence also requires the consent of the person with parental responsibility (Law 132/2025); the Beauty Routine is for people aged 14 or over.

Minimum age	Countries
13	Belgium, Denmark, Estonia, Finland, Latvia, Malta, Portugal, Sweden
14	Austria, Bulgaria, Cyprus, Italy, Lithuania, Spain
15	Czechia, France, Greece, Slovenia
16	Croatia, Germany, Hungary, Ireland, Luxembourg, Netherlands, Poland, Romania, Slovakia
16	Switzerland (the law sets no age: we apply 16 as a precaution)

Retention

• Account data: as long as the account is active. You can delete it at any time from the Account page or by writing to us.
• Browsing data: 30 days.
• Customer area activity log and notification log: 12 months, then deleted automatically.
• Beauty Routine: as long as the account is active or until you ask for deletion. Profile rows on Airtable are deleted immediately when you delete your account or withdraw consent, and in any case after 12 months.
• Customer record and event history on Airtable: as long as the account is active and for 12 months after deletion.
• Homework corrections: the last 30, as long as the account is active.
• Translations: the last 20, as long as the account is active.
• Emails and messages: 24 months after our reply, unless the law requires otherwise.

Recipients

Data is processed by authorised staff and by suppliers appointed as processors (Art. 28 GDPR):

• IONOS SE, Germany: website hosting.
• Google Ireland Ltd. (Google Workspace and Google Drive): email and safety copies (backups) of the site (database: last 14 days; files: last 4 weeks).
• Automattic Inc. (Akismet), United States: spam protection for the contact form.
• Defiant Inc. (Wordfence), United States: website security, checking IP addresses to block attacks.
• Formagrid Inc. (Airtable), United States: storage of the activity log, the notification log, Beauty Routine profiles and the customer record with its event history (sign-up, email confirmation, notifications, consent, use of the services).
• Cloudflare Inc. (Turnstile), United States: anti-bot check on the log-in, sign-up and password recovery forms, analysing the IP address and technical browser data; legitimate interest in site security (Art. 6(1)(f) GDPR).
• Anthropic PBC, United States: artificial intelligence for Beauty Routine tips, homework correction and translations. Under its commercial terms, Anthropic does not use this data to train its models and keeps it for a limited period.

Transfers outside the European Union

Google, Automattic, Defiant, Formagrid (Airtable) and Cloudflare may process data in the United States on the basis of the adequacy decision on the EU-U.S. Data Privacy Framework and of standard contractual clauses (Arts. 45 and 46 GDPR). Anthropic processes data in the United States on the basis of the standard contractual clauses in its data processing agreement (Art. 46 GDPR).

Users in Switzerland

For people living in Switzerland we also process data in line with the Federal Act on Data Protection (FADP). Transfers to the United States go to companies certified under the Swiss-U.S. Data Privacy Framework, recognised as adequate by the Federal Council, or rely on standard contractual clauses recognised by the Federal Data Protection and Information Commissioner (FDPIC). You can exercise your FADP rights (information, correction, deletion, data release) by writing to info@nohori.com and contact the FDPIC (www.edoeb.admin.ch).

Cookies

How we use cookies and similar tools is explained in the cookie policy.

Your rights

You can ask for access, correction, deletion, restriction or portability of your data, or object to processing (Arts. 15–21 GDPR), by writing to info@nohori.com. You can also lodge a complaint with the Italian Data Protection Authority (www.garanteprivacy.it) or with the supervisory authority of the EU country where you live or work (Art. 77 GDPR).

Nohori Italia S.r.l., single-member company, Viale Rimembranze 21/13, 20045 Lainate (MI), Italy · Milan Monza Brianza Lodi Companies Register no. 10293850961 · Share capital €10,000 fully paid

Confidentialité

Politique de confidentialité

Dernière mise à jour : 10 novembre 2026

Information au sens de l’article 13 du Règlement (UE) 2016/679 (« RGPD ») et, pour les utilisateurs en Suisse, de la loi fédérale sur la protection des données (« LPD »), destinée aux visiteurs de www.nohori.com et aux utilisateurs de l’espace client et de l’app Nohori.

Responsable du traitement

Responsable

Nohori Italia S.r.l.

E-mail

info@nohori.com

Données traitées, finalités et bases juridiques

• Données de navigation (adresse IP, date et heure, page visitée, navigateur), enregistrées par les serveurs pour faire fonctionner le site et le protéger des abus : intérêt légitime du responsable (art. 6, par. 1, point f RGPD).
• Données du compte (nom, e-mail, mot de passe chiffré, code client, langue préférée, date d’inscription et de confirmation de l’e-mail, confirmation de l’âge minimum), si tu t’inscris, pour créer et gérer ton compte et vérifier ton adresse : exécution du contrat (art. 6, par. 1, point b RGPD).
• Journal des activités de l’espace client : nous enregistrons les principales opérations de ton compte (inscription, confirmation de l’e-mail, connexions et déconnexions avec la durée d’utilisation, envoi d’une dédicace avec le temps passé, modification des données ou du mot de passe, suppression du compte), avec le code client, l’e-mail, la date et l’heure, pour gérer le service et en assurer la sécurité : intérêt légitime du responsable (art. 6, par. 1, point f RGPD). Tu peux t’y opposer à tout moment en écrivant à info@nohori.com.
• Beauty Routine, si tu choisis de la remplir (pays, code postal, sexe, âge, type de peau et de cheveux, alimentation, sports pratiqués, objectifs, heure et jours préférés) : pour préparer chaque jour des conseils de soin personnalisés et te les envoyer par notification ou par e-mail. Les conseils sont rédigés par un système d’intelligence artificielle (Anthropic), qui reçoit ton profil sans nom ni e-mail, avec les prévisions météo de ta zone. Pour la météo, nous transmettons au service MET Norway uniquement les coordonnées de la localité de ton code postal, aucune donnée personnelle. Base juridique : le service que tu demandes (art. 6, par. 1, point b RGPD) et, pour les données sur la peau, le cuir chevelu, les cheveux et l’alimentation, qui peuvent concerner la santé, ton consentement explicite, demandé par une case séparée avant l’enregistrement (art. 9, par. 2, point a RGPD). Tu peux le retirer à tout moment en écrivant à info@nohori.com : nous arrêtons de préparer la routine et supprimons le profil.
• Notifications de l’app, si tu les actives : nous conservons l’adresse technique de ton appareil pour t’envoyer les notifications et enregistrons l’envoi, la réception et l’ouverture de chacune, pour faire fonctionner le service et vérifier son bon fonctionnement. Les notifications, chiffrées, passent par le service du fabricant de ton navigateur ou de ton téléphone (Apple, Google, Mozilla ou Microsoft). Tu peux les désactiver à tout moment dans les réglages du téléphone ou de l’app. Base juridique : le service que tu demandes (art. 6, par. 1, point b RGPD).
• Correction des devoirs, si tu utilises le service : les photos et fichiers que tu ajoutes, avec le type de devoir, la matière et la consigne si tu les indiques, sont envoyés au système d’intelligence artificielle d’Anthropic pour être corrigés, sans nom ni e-mail. Les fichiers ne sont pas conservés sur notre site : nous gardons uniquement le résultat des 30 dernières corrections pour te montrer l’historique. Les corrections sont générées automatiquement et peuvent contenir des erreurs. Base juridique : le service que tu demandes (art. 6, par. 1, point b RGPD).
• Traductions, si tu utilises le service : les photos et fichiers que tu ajoutes, avec la langue de traduction, sont envoyés au système d’intelligence artificielle d’Anthropic pour être traduits, sans nom ni e-mail. Les fichiers ne sont pas conservés sur notre site : nous gardons seulement le texte traduit de tes 20 dernières traductions, pour te montrer l’historique ; le PDF est créé par ton appareil. Les traductions sont générées automatiquement et peuvent contenir des erreurs. Les documents peuvent contenir des données d’autres personnes : ne les ajoute que si tu en as le droit. Base juridique : le service que tu demandes (art. 6, par. 1, point b RGPD).
• Données que tu nous envoies par e-mail ou via le formulaire de contact (nom, e-mail, message), pour te répondre : mesures prises à ta demande (art. 6, par. 1, point b RGPD).

Fournir les données du formulaire est facultatif, mais sans elles nous ne pouvons pas te répondre. Nous n’utilisons pas les données à des fins publicitaires ou de profilage commercial. Les conseils de la Beauty Routine et les corrections des devoirs sont générés par intelligence artificielle, mais ne produisent pas de décisions ayant des effets juridiques ou similaires à ton égard.

Âge minimum et mineurs

Pour utiliser seul l’espace client et l’app, il faut avoir atteint l’âge du consentement aux services en ligne fixé par son pays (art. 8 RGPD). En dessous de cet âge, le compte doit être créé et géré par un parent ou un titulaire de l’autorité parentale, qui le déclare lors de l’inscription. En Italie, avant 14 ans, l’utilisation de l’intelligence artificielle exige aussi le consentement du titulaire de l’autorité parentale (loi 132/2025) ; la Beauty Routine est réservée aux personnes d’au moins 14 ans.

Âge minimum	Pays
13 ans	Belgique, Danemark, Estonie, Finlande, Lettonie, Malte, Portugal, Suède
14 ans	Autriche, Bulgarie, Chypre, Espagne, Italie, Lituanie
15 ans	France, Grèce, Slovénie, Tchéquie
16 ans	Allemagne, Croatie, Hongrie, Irlande, Luxembourg, Pays-Bas, Pologne, Roumanie, Slovaquie
16 ans	Suisse (la loi ne fixe pas d’âge : nous appliquons 16 ans par prudence)

Conservation

• Données du compte : tant que le compte est actif. Tu peux le supprimer à tout moment depuis la page Compte ou en nous écrivant.
• Données de navigation : 30 jours.
• Journal des activités de l’espace client et journal des notifications : 12 mois, puis suppression automatique.
• Beauty Routine : tant que le compte est actif ou jusqu’à ce que tu en demandes la suppression. Les lignes du profil sur Airtable sont supprimées immédiatement quand tu supprimes ton compte ou retires ton consentement, et dans tous les cas après 12 mois.
• Fiche client et historique des événements sur Airtable : tant que le compte est actif et 12 mois après sa suppression.
• Corrections des devoirs : les 30 dernières, tant que le compte est actif.
• Traductions : les 20 dernières, tant que le compte est actif.
• E-mails et messages : 24 mois après notre réponse, sauf obligation légale.

Destinataires

Les données sont traitées par le personnel autorisé et par les fournisseurs désignés sous-traitants (art. 28 RGPD) :

• IONOS SE, Allemagne : hébergement du site.
• Google Ireland Ltd. (Google Workspace et Google Drive) : messagerie et copies de sauvegarde du site (base de données : 14 derniers jours ; fichiers : 4 dernières semaines).
• Automattic Inc. (Akismet), États-Unis : protection anti-spam du formulaire de contact.
• Defiant Inc. (Wordfence), États-Unis : sécurité du site, avec contrôle de l’adresse IP pour bloquer les attaques.
• Formagrid Inc. (Airtable), États-Unis : conservation du journal des activités, du journal des notifications, des profils Beauty Routine et de la fiche client avec l’historique de ses événements (inscription, confirmation de l’e-mail, notifications, consentement, utilisation des services).
• Cloudflare Inc. (Turnstile), États-Unis : vérification anti-robot sur les formulaires de connexion, d’inscription et de récupération du mot de passe, avec analyse de l’adresse IP et de données techniques du navigateur ; intérêt légitime à la sécurité du site (art. 6, par. 1, point f RGPD).
• Anthropic PBC, États-Unis : intelligence artificielle pour les conseils de la Beauty Routine, la correction des devoirs et les traductions. Selon ses conditions commerciales, Anthropic n’utilise pas ces données pour entraîner ses modèles et les conserve pendant une durée limitée.

Transferts hors de l’Union européenne

Google, Automattic, Defiant, Formagrid (Airtable) et Cloudflare peuvent traiter des données aux États-Unis sur la base de la décision d’adéquation relative au EU-U.S. Data Privacy Framework et des clauses contractuelles types (art. 45 et 46 RGPD). Anthropic traite les données aux États-Unis sur la base des clauses contractuelles types prévues par son accord de traitement des données (art. 46 RGPD).

Utilisateurs en Suisse

Pour les personnes résidant en Suisse, nous traitons aussi les données conformément à la loi fédérale sur la protection des données (LPD). Les transferts vers les États-Unis se font vers des entreprises certifiées selon le Swiss-U.S. Data Privacy Framework, reconnu adéquat par le Conseil fédéral, ou sur la base de clauses contractuelles types reconnues par le Préposé fédéral à la protection des données et à la transparence (PFPDT). Tu peux exercer les droits prévus par la LPD (information, rectification, effacement, remise des données) en écrivant à info@nohori.com et t’adresser au PFPDT (www.edoeb.admin.ch).

Cookies

La façon dont nous utilisons les cookies et outils similaires est expliquée dans la politique relative aux cookies.

Tes droits

Tu peux demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de tes données, ou t’opposer au traitement (art. 15 à 21 RGPD), en écrivant à info@nohori.com. Tu peux aussi introduire une réclamation auprès de l’autorité italienne de protection des données (www.garanteprivacy.it) ou de l’autorité de contrôle du pays de l’UE où tu vis ou travailles (art. 77 RGPD).

Nohori Italia S.r.l. à associé unique, Viale Rimembranze 21/13, 20045 Lainate (MI), Italie · Registre des entreprises de Milan Monza Brianza Lodi n° 10293850961 · Capital social 10 000 € entièrement libéré

Datenschutz

Datenschutzerklärung

Letzte Aktualisierung: 10. November 2026

Information nach Art. 13 der Verordnung (EU) 2016/679 („DSGVO“) und, für Nutzer in der Schweiz, nach dem Bundesgesetz über den Datenschutz („DSG“) für Besucher von www.nohori.com und Nutzer des Kundenbereichs und der Nohori-App.

Verantwortlicher

Verantwortlicher

Nohori Italia S.r.l.

E-Mail

info@nohori.com

Verarbeitete Daten, Zwecke und Rechtsgrundlagen

• Nutzungsdaten (IP-Adresse, Datum und Uhrzeit, besuchte Seite, Browser), von den Servern gespeichert, um die Website zu betreiben und vor Missbrauch zu schützen: berechtigtes Interesse des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO).
• Kontodaten (Name, E-Mail, verschlüsseltes Passwort, Kundencode, bevorzugte Sprache, Datum der Registrierung und der E-Mail-Bestätigung, Bestätigung des Mindestalters), wenn du dich registrierst, um dein Konto anzulegen und zu verwalten und deine Adresse zu prüfen: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Aktivitätsprotokoll des Kundenbereichs: Wir protokollieren die wichtigsten Vorgänge deines Kontos (Registrierung, E-Mail-Bestätigung, An- und Abmeldungen mit Nutzungsdauer, Senden einer Widmung mit der benötigten Zeit, Änderung von Daten oder Passwort, Löschung des Kontos) zusammen mit Kundencode, E-Mail, Datum und Uhrzeit, um den Dienst zu betreiben und seine Sicherheit zu gewährleisten: berechtigtes Interesse des Verantwortlichen (Art. 6 Abs. 1 lit. f DSGVO). Du kannst jederzeit widersprechen, indem du an info@nohori.com schreibst.
• Beauty-Routine, wenn du sie ausfüllst (Land, Postleitzahl, Geschlecht, Alter, Haut- und Haartyp, Ernährung, Sportarten, Ziele, bevorzugte Uhrzeit und Tage): um dir täglich persönliche Pflegetipps zu erstellen und per Mitteilung oder E-Mail zu senden. Die Tipps schreibt ein System künstlicher Intelligenz (Anthropic), das dein Profil ohne Namen und E-Mail erhält, zusammen mit der Wettervorhersage für deine Gegend. Für das Wetter übermitteln wir dem Dienst MET Norway nur die Koordinaten des Ortes deiner Postleitzahl, keine personenbezogenen Daten. Rechtsgrundlage: der von dir gewünschte Dienst (Art. 6 Abs. 1 lit. b DSGVO) und, für Angaben zu Haut, Kopfhaut, Haaren und Ernährung, die Gesundheitsdaten sein können, deine ausdrückliche Einwilligung, die vor dem Speichern mit einem eigenen Kästchen eingeholt wird (Art. 9 Abs. 2 lit. a DSGVO). Du kannst sie jederzeit per E-Mail an info@nohori.com widerrufen: Wir erstellen dann keine Routine mehr und löschen das Profil.
• App-Mitteilungen, wenn du sie aktivierst: Wir speichern die technische Adresse deines Geräts, um dir Mitteilungen zu senden, und protokollieren Versand, Empfang und Öffnen jeder Mitteilung, um den Dienst zu betreiben und seine Funktion zu prüfen. Die verschlüsselten Mitteilungen laufen über den Dienst des Herstellers deines Browsers oder Telefons (Apple, Google, Mozilla oder Microsoft). Du kannst sie jederzeit in den Einstellungen des Telefons oder der App deaktivieren. Rechtsgrundlage: der von dir gewünschte Dienst (Art. 6 Abs. 1 lit. b DSGVO).
• Hausaufgabenkorrektur, wenn du den Dienst nutzt: Die Fotos und Dateien, die du hochlädst, werden zusammen mit Art der Aufgabe, Fach und Aufgabenstellung, falls angegeben, ohne Namen und E-Mail an das KI-System von Anthropic zur Korrektur gesendet. Die Dateien werden auf unserer Website nicht gespeichert: Wir behalten nur das Ergebnis der letzten 30 Korrekturen, um dir den Verlauf zu zeigen. Die Korrekturen werden automatisch erstellt und können Fehler enthalten. Rechtsgrundlage: der von dir gewünschte Dienst (Art. 6 Abs. 1 lit. b DSGVO).
• Übersetzungen, wenn du den Dienst nutzt: Die Fotos und Dateien, die du hochlädst, werden zusammen mit der Zielsprache ohne Namen und E-Mail an das KI-System von Anthropic zur Übersetzung gesendet. Die Dateien werden auf unserer Website nicht gespeichert: Wir behalten nur den übersetzten Text deiner letzten 20 Übersetzungen, um dir den Verlauf zu zeigen; das PDF erstellt dein Gerät. Die Übersetzungen werden automatisch erstellt und können Fehler enthalten. Die Dokumente können Daten anderer Personen enthalten: Lade sie nur hoch, wenn du dazu berechtigt bist. Rechtsgrundlage: der von dir gewünschte Dienst (Art. 6 Abs. 1 lit. b DSGVO).
• Daten, die du uns sendest per E-Mail oder über das Kontaktformular (Name, E-Mail, Nachricht), um dir zu antworten: Maßnahmen auf deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO).

Die Angabe der Formulardaten ist freiwillig, ohne sie können wir dir jedoch nicht antworten. Wir verwenden die Daten nicht für Werbung oder kommerzielles Profiling. Die Tipps der Beauty-Routine und die Hausaufgabenkorrekturen werden mit künstlicher Intelligenz erstellt, führen aber nicht zu Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung für dich.

Mindestalter und Minderjährige

Um den Kundenbereich und die App selbst zu nutzen, musst du das in deinem Land festgelegte Alter für die Einwilligung in Online-Dienste erreicht haben (Art. 8 DSGVO). Unter diesem Alter muss das Konto von einem Elternteil oder einer sorgeberechtigten Person angelegt und verwaltet werden, die dies bei der Registrierung bestätigt. In Italien erfordert die Nutzung künstlicher Intelligenz unter 14 Jahren zusätzlich die Einwilligung der Erziehungsberechtigten (Gesetz 132/2025); die Beauty-Routine ist ab 14 Jahren.

Mindestalter	Länder
13 Jahre	Belgien, Dänemark, Estland, Finnland, Lettland, Malta, Portugal, Schweden
14 Jahre	Bulgarien, Italien, Litauen, Österreich, Spanien, Zypern
15 Jahre	Frankreich, Griechenland, Slowenien, Tschechien
16 Jahre	Deutschland, Irland, Kroatien, Luxemburg, Niederlande, Polen, Rumänien, Slowakei, Ungarn
16 Jahre	Schweiz (das Gesetz legt kein Alter fest: wir wenden vorsorglich 16 Jahre an)

Speicherdauer

• Kontodaten: solange das Konto aktiv ist. Du kannst es jederzeit auf der Kontoseite oder per E-Mail an uns löschen.
• Nutzungsdaten: 30 Tage.
• Aktivitätsprotokoll des Kundenbereichs und Mitteilungsprotokoll: 12 Monate, danach automatische Löschung.
• Beauty-Routine: solange das Konto aktiv ist oder bis du die Löschung verlangst. Die Profilzeilen bei Airtable werden sofort gelöscht, wenn du dein Konto löschst oder die Einwilligung widerrufst, und in jedem Fall nach 12 Monaten.
• Kundenakte und Ereignisverlauf bei Airtable: solange das Konto aktiv ist und 12 Monate nach der Löschung.
• Hausaufgabenkorrekturen: die letzten 30, solange das Konto aktiv ist.
• Übersetzungen: die letzten 20, solange das Konto aktiv ist.
• E-Mails und Nachrichten: 24 Monate nach unserer Antwort, sofern keine gesetzlichen Pflichten bestehen.

Empfänger

Die Daten werden von befugtem Personal und von als Auftragsverarbeiter bestellten Dienstleistern verarbeitet (Art. 28 DSGVO):

• IONOS SE, Deutschland: Hosting der Website.
• Google Ireland Ltd. (Google Workspace und Google Drive): E-Mail und Sicherungskopien der Website (Datenbank: letzte 14 Tage; Dateien: letzte 4 Wochen).
• Automattic Inc. (Akismet), USA: Spamschutz für das Kontaktformular.
• Defiant Inc. (Wordfence), USA: Sicherheit der Website mit Prüfung der IP-Adresse zur Abwehr von Angriffen.
• Formagrid Inc. (Airtable), USA: Speicherung des Aktivitätsprotokolls, des Mitteilungsprotokolls, der Beauty-Routine-Profile und der Kundenakte mit ihrem Ereignisverlauf (Registrierung, E-Mail-Bestätigung, Mitteilungen, Einwilligung, Nutzung der Dienste).
• Cloudflare Inc. (Turnstile), USA: Bot-Schutz bei Anmeldung, Registrierung und Passwort-Wiederherstellung mit Analyse der IP-Adresse und technischer Browserdaten; berechtigtes Interesse an der Sicherheit der Website (Art. 6 Abs. 1 lit. f DSGVO).
• Anthropic PBC, USA: künstliche Intelligenz für die Tipps der Beauty-Routine, die Hausaufgabenkorrektur und die Übersetzungen. Nach seinen kommerziellen Bedingungen verwendet Anthropic diese Daten nicht zum Training seiner Modelle und speichert sie nur für begrenzte Zeit.

Übermittlungen außerhalb der Europäischen Union

Google, Automattic, Defiant, Formagrid (Airtable) und Cloudflare können Daten in den USA auf Grundlage des Angemessenheitsbeschlusses zum EU-U.S. Data Privacy Framework und von Standardvertragsklauseln verarbeiten (Art. 45 und 46 DSGVO). Anthropic verarbeitet Daten in den USA auf Grundlage der Standardvertragsklauseln seiner Vereinbarung zur Auftragsverarbeitung (Art. 46 DSGVO).

Nutzer in der Schweiz

Für Personen mit Wohnsitz in der Schweiz verarbeiten wir die Daten auch nach dem Bundesgesetz über den Datenschutz (DSG). Übermittlungen in die USA erfolgen an Unternehmen, die nach dem vom Bundesrat als angemessen anerkannten Swiss-U.S. Data Privacy Framework zertifiziert sind, oder auf Grundlage von Standardvertragsklauseln, die vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) anerkannt sind. Du kannst deine Rechte nach dem DSG (Auskunft, Berichtigung, Löschung, Herausgabe der Daten) per E-Mail an info@nohori.com ausüben und dich an den EDÖB wenden (www.edoeb.admin.ch).

Cookies

Wie wir Cookies und ähnliche Technologien verwenden, erklärt die Cookie-Richtlinie.

Deine Rechte

Du kannst Auskunft, Berichtigung, Löschung, Einschränkung oder Übertragbarkeit deiner Daten verlangen oder der Verarbeitung widersprechen (Art. 15–21 DSGVO), indem du an info@nohori.com schreibst. Du kannst dich auch bei der italienischen Datenschutzbehörde (www.garanteprivacy.it) oder bei der Aufsichtsbehörde des EU-Landes beschweren, in dem du lebst oder arbeitest (Art. 77 DSGVO).

Nohori Italia S.r.l. (Einpersonengesellschaft), Viale Rimembranze 21/13, 20045 Lainate (MI), Italien · Handelsregister Mailand Monza Brianza Lodi Nr. 10293850961 · Stammkapital 10.000 € voll eingezahlt

Privacidad

Política de privacidad

Última actualización: 10 de noviembre de 2026

Información conforme al artículo 13 del Reglamento (UE) 2016/679 («RGPD») y, para los usuarios en Suiza, a la Ley federal de protección de datos («LPD»), para quienes visitan www.nohori.com y usan el área de clientes y la app Nohori.

Responsable del tratamiento

Responsable

Nohori Italia S.r.l.

Correo

info@nohori.com

Datos tratados, finalidades y bases jurídicas

• Datos de navegación (dirección IP, fecha y hora, página visitada, navegador), registrados por los servidores para que el sitio funcione y protegerlo de abusos: interés legítimo del responsable (art. 6.1.f RGPD).
• Datos de la cuenta (nombre, correo, contraseña cifrada, código de cliente, idioma preferido, fecha de registro y de confirmación del correo, confirmación de la edad mínima), si te registras, para crear y gestionar tu cuenta y verificar tu dirección: ejecución del contrato (art. 6.1.b RGPD).
• Registro de actividades del área de clientes: registramos las operaciones principales de tu cuenta (registro, confirmación del correo, accesos y salidas con el tiempo de uso, envío de una dedicatoria con el tiempo empleado, cambios en los datos o la contraseña, eliminación de la cuenta), junto con código de cliente, correo, fecha y hora, para gestionar el servicio y garantizar su seguridad: interés legítimo del responsable (art. 6.1.f RGPD). Puedes oponerte en cualquier momento escribiendo a info@nohori.com.
• Rutina de belleza, si decides completarla (país, código postal, sexo, edad, tipo de piel y de cabello, alimentación, deportes, objetivos, hora y días preferidos): para preparar cada día consejos de cuidado personalizados y enviártelos con una notificación o por correo. Los consejos los escribe un sistema de inteligencia artificial (Anthropic), que recibe tu perfil sin nombre ni correo, junto con la previsión del tiempo de tu zona. Para el tiempo comunicamos al servicio MET Norway solo las coordenadas de la localidad de tu código postal, ningún dato personal. Base jurídica: el servicio que solicitas (art. 6.1.b RGPD) y, para los datos sobre piel, cuero cabelludo, cabello y alimentación, que pueden referirse a la salud, tu consentimiento explícito, pedido con una casilla separada antes de guardar (art. 9.2.a RGPD). Puedes retirarlo en cualquier momento escribiendo a info@nohori.com: dejamos de preparar la rutina y eliminamos el perfil.
• Notificaciones de la app, si las activas: conservamos la dirección técnica de tu dispositivo para enviarte notificaciones y registramos el envío, la recepción y la apertura de cada una, para que el servicio funcione y comprobar su correcto funcionamiento. Las notificaciones, cifradas, pasan por el servicio del fabricante de tu navegador o teléfono (Apple, Google, Mozilla o Microsoft). Puedes desactivarlas en cualquier momento en los ajustes del teléfono o de la app. Base jurídica: el servicio que solicitas (art. 6.1.b RGPD).
• Corrección de deberes, si usas el servicio: las fotos y archivos que subes, junto con el tipo de deberes, la asignatura y el enunciado si los indicas, se envían al sistema de inteligencia artificial de Anthropic para su corrección, sin nombre ni correo. Los archivos no se conservan en nuestro sitio: solo guardamos el resultado de las últimas 30 correcciones para mostrarte el historial. Las correcciones se generan automáticamente y pueden contener errores. Base jurídica: el servicio que solicitas (art. 6.1.b RGPD).
• Traducciones, si usas el servicio: las fotos y archivos que subes, junto con el idioma al que traducir, se envían al sistema de inteligencia artificial de Anthropic para su traducción, sin nombre ni email. Los archivos no se guardan en nuestro sitio: solo conservamos el texto traducido de tus últimas 20 traducciones, para mostrarte el historial; el PDF lo crea tu dispositivo. Las traducciones se generan automáticamente y pueden contener errores. Los documentos pueden contener datos de otras personas: súbelos solo si tienes derecho a ello. Base jurídica: el servicio que solicitas (art. 6.1.b RGPD).
• Datos que nos envías por correo o con el formulario de contacto (nombre, correo, mensaje), para responderte: medidas solicitadas por ti (art. 6.1.b RGPD).

Facilitar los datos del formulario es opcional, pero sin ellos no podemos responderte. No usamos los datos para publicidad ni para elaborar perfiles comerciales. Los consejos de la rutina de belleza y las correcciones de los deberes se generan con inteligencia artificial, pero no producen decisiones con efectos jurídicos o similares sobre ti.

Edad mínima y menores

Para usar por tu cuenta el área de clientes y la app debes tener la edad de consentimiento para servicios en línea que fija tu país (art. 8 RGPD). Por debajo de esa edad, la cuenta debe crearla y gestionarla el padre, la madre o quien tenga la patria potestad, que lo declara al registrarse. En Italia, por debajo de los 14 años el uso de la inteligencia artificial también requiere el consentimiento de quien ejerce la patria potestad (ley 132/2025); la rutina de belleza es para personas de 14 años o más.

Edad mínima	Países
13 años	Bélgica, Dinamarca, Estonia, Finlandia, Letonia, Malta, Portugal, Suecia
14 años	Austria, Bulgaria, Chipre, España, Italia, Lituania
15 años	Chequia, Eslovenia, Francia, Grecia
16 años	Alemania, Croacia, Eslovaquia, Hungría, Irlanda, Luxemburgo, Países Bajos, Polonia, Rumanía
16 años	Suiza (la ley no fija una edad: aplicamos 16 años por prudencia)

Conservación

• Datos de la cuenta: mientras la cuenta esté activa. Puedes eliminarla en cualquier momento desde la página Cuenta o escribiéndonos.
• Datos de navegación: 30 días.
• Registro de actividades del área de clientes y registro de notificaciones: 12 meses, después se eliminan automáticamente.
• Rutina de belleza: mientras la cuenta esté activa o hasta que pidas su eliminación. Las filas del perfil en Airtable se eliminan de inmediato cuando eliminas tu cuenta o retiras el consentimiento, y en todo caso a los 12 meses.
• Ficha de cliente e historial de eventos en Airtable: mientras la cuenta esté activa y 12 meses después de eliminarla.
• Correcciones de deberes: las últimas 30, mientras la cuenta esté activa.
• Traducciones: las últimas 20, mientras la cuenta esté activa.
• Correos y mensajes: 24 meses desde nuestra respuesta, salvo obligaciones legales.

Destinatarios

Los datos los tratan el personal autorizado y los proveedores designados encargados del tratamiento (art. 28 RGPD):

• IONOS SE, Alemania: alojamiento del sitio.
• Google Ireland Ltd. (Google Workspace y Google Drive): correo electrónico y copias de seguridad del sitio (base de datos: últimos 14 días; archivos: últimas 4 semanas).
• Automattic Inc. (Akismet), Estados Unidos: protección contra el spam del formulario de contacto.
• Defiant Inc. (Wordfence), Estados Unidos: seguridad del sitio, con control de la dirección IP para bloquear ataques.
• Formagrid Inc. (Airtable), Estados Unidos: conservación del registro de actividades, del registro de notificaciones, de los perfiles de la rutina de belleza y de la ficha de cliente con su historial de eventos (registro, confirmación del email, notificaciones, consentimiento, uso de los servicios).
• Cloudflare Inc. (Turnstile), Estados Unidos: verificación antibots en los formularios de acceso, registro y recuperación de contraseña, con análisis de la dirección IP y de datos técnicos del navegador; interés legítimo en la seguridad del sitio (art. 6.1.f RGPD).
• Anthropic PBC, Estados Unidos: inteligencia artificial para los consejos de la rutina de belleza, la corrección de deberes y las traducciones. Según sus condiciones comerciales, Anthropic no usa estos datos para entrenar sus modelos y los conserva durante un periodo limitado.

Transferencias fuera de la Unión Europea

Google, Automattic, Defiant, Formagrid (Airtable) y Cloudflare pueden tratar datos en Estados Unidos sobre la base de la decisión de adecuación relativa al EU-U.S. Data Privacy Framework y de cláusulas contractuales tipo (arts. 45 y 46 RGPD). Anthropic trata los datos en Estados Unidos sobre la base de las cláusulas contractuales tipo previstas en su acuerdo de tratamiento de datos (art. 46 RGPD).

Usuarios en Suiza

Para quienes viven en Suiza tratamos los datos también conforme a la Ley federal de protección de datos (LPD). Las transferencias a Estados Unidos se realizan a empresas certificadas según el Swiss-U.S. Data Privacy Framework, reconocido como adecuado por el Consejo Federal, o con cláusulas contractuales tipo reconocidas por el Comisionado Federal de Protección de Datos e Información (FDPIC). Puedes ejercer los derechos previstos en la LPD (información, rectificación, supresión, entrega de los datos) escribiendo a info@nohori.com y dirigirte al FDPIC (www.edoeb.admin.ch).

Cookies

Cómo usamos las cookies y herramientas similares se explica en la política de cookies.

Tus derechos

Puedes solicitar el acceso, la rectificación, la supresión, la limitación o la portabilidad de tus datos, u oponerte al tratamiento (arts. 15–21 RGPD), escribiendo a info@nohori.com. También puedes presentar una reclamación ante la autoridad italiana de protección de datos (www.garanteprivacy.it) o ante la autoridad de control del país de la UE donde vives o trabajas (art. 77 RGPD).

Nohori Italia S.r.l. unipersonal, Viale Rimembranze 21/13, 20045 Lainate (MI), Italia · Registro Mercantil de Milán Monza Brianza Lodi n.º 10293850961 · Capital social 10.000 € totalmente desembolsado