Política de privacidad

El responsable del tratamiento es Cabina di Zanre Arouna, NIF-IVA IT03151380353. Para cualquier duda o para ejercer tus derechos puedes escribir a privacy@cabina.io.

No se ha designado un delegado de protección de datos (DPD): no concurren las condiciones del art. 37 del RGPD.

Cabina actúa con dos condiciones distintas, y de cuál de las dos se trate depende quién decide sobre tus datos:

• Responsable del tratamiento — para quien visita este sitio, se apunta a la lista de espera o abre una cuenta como tienda (comercio). En estos casos las finalidades y los medios del tratamiento los decidimos nosotros, y valen las secciones 3, 4 y 5.
• Encargado del tratamiento — para los datos de las personas que usan el widget de prueba virtual dentro del sitio de una tienda. Allí el responsable es la tienda que ha instalado Cabina: nosotros tratamos esos datos solo para prestarle el servicio, siguiendo sus instrucciones. Vale la sección 6, pero la información que te concierne como comprador es la de la tienda.

No usamos cookies de perfilado, ni analítica, ni herramientas de rastreo publicitario. No hay Google Analytics ni píxeles de terceros: por eso el sitio no te muestra ningún aviso de cookies, no lo necesita.

El proveedor que aloja el sitio (Vercel) registra logs técnicos de las peticiones, que incluyen la dirección IP, por seguridad y diagnóstico de la infraestructura. Es un tratamiento necesario para el funcionamiento del servicio (interés legítimo, art. 6.1.f RGPD) y esos logs tienen vida breve.

• Qué recogemos: tu dirección de correo, la página desde la que rellenaste el formulario y la fecha de alta. Nada más.
• Para qué: para avisarte cuando abramos el próximo grupo de tiendas. No enviamos newsletters, no hacemos perfilado y no cedemos tu dirección a nadie.
• Base jurídica: tu consentimiento (art. 6.1.a RGPD), que prestas al enviar el formulario y puedes retirar en cualquier momento.
• Durante cuánto: hasta la apertura del servicio o hasta que nos pidas darte de baja — escribiendo a info@cabina.io o a privacy@cabina.io. La baja es inmediata y no hace falta motivarla.

• Acceso: la dirección de correo, usada para el enlace de acceso, o el perfil de Google si eliges el acceso con Google (recibimos correo y nombre, nada más).
• Uso del servicio: configuración del widget, catálogo de las prendas subidas, contadores de sesiones y de créditos consumidos. Sirven para prestar el servicio y facturarlo.
• Pagos: gestionados por Stripe. Los datos de la tarjeta viajan directamente a Stripe y nosotros no los vemos nunca; conservamos solo el identificador de cliente de Stripe y el histórico de compras.
• Base jurídica: ejecución del contrato (art. 6.1.b) y, para las obligaciones fiscales y contables, obligación legal (art. 6.1.c).
• Durante cuánto: mientras exista la cuenta. Al eliminarla, los datos y los archivos de la cuenta se borran definitivamente al cabo de 7 días, salvo lo que la ley obliga a conservar por obligaciones fiscales.

Es la parte que más importa, así que la distinguimos bien. En el widget hay dos modos, y tratan los datos de forma distinta.

• Las medidas: estimadas a partir de una foto, no guardadas por nosotros. Para proponerte una talla, tu foto se envía a un servicio externo de análisis de imagen, que estima altura, pecho, cintura y cadera. Ves los números y puedes corregirlos antes de continuar: no los guardamos en nuestros servidores y no quedan en tu dispositivo — al final de la sesión desaparecen. Este envío también ocurre solo tras el consentimiento que marcas antes de subir la foto.
• En la prueba generativa, la foto se envía a un proveedor externo. Si eliges la prueba sobre tu propia foto, la imagen se envía al proveedor de procesamiento PrunaAI, que genera la fotografía con la prenda puesta. Esto ocurre solo tras un consentimiento explícito y específico, que marcas tú antes de subir la foto: mientras la casilla no esté marcada, la subida ni siquiera es posible, y la prueba sobre una modelo predefinida sigue disponible sin enviar nada tuyo. El consentimiento se retira desmarcando esa misma casilla, en cualquier momento. Con el mismo consentimiento, tras la generación la imagen producida — tú con la prenda puesta — se envía a Novita AI para un control automático de calidad: la prenda del resultado se compara con la foto del producto y, si no coincide, la imagen se descarta y se regenera para quien pruebe después de ti (el detalle está en el punto 7). Tratamos la imagen de tu rostro y de tu cuerpo con la cautela prevista para las categorías especiales de datos (art. 9 RGPD). En el proveedor tu foto se borra en un plazo de 24 horas y no se usa para entrenar modelos; el procesamiento se realiza en infraestructura situada en Estados Unidos — los detalles están en el punto 7.
• La imagen generada dura como máximo 30 días. Se conserva en un espacio privado, accesible solo mediante enlaces temporales firmados que caducan al cabo de una hora, y se borra automáticamente en un plazo de 30 días. Sirve solo para evitar regenerar la misma imagen. La tienda no tiene acceso a estas imágenes.
• Registro de consentimientos. Para poder demostrar que el consentimiento se recogió, guardamos un registro mínimo y deliberadamente no identificativo: fecha, versión del texto de consentimiento y una referencia aleatoria de sesión, que no está vinculada ni es vinculable a tu identidad.

Nos apoyamos en proveedores que actúan como encargados del tratamiento, cada uno para su función:

• Vercel — alojamiento del sitio y de la aplicación.
• Supabase — base de datos, autenticación y almacenamiento de archivos.
• Stripe — pagos y facturación.
• Railway — el servicio que prepara las imágenes y las remite al modelo generativo.
• PrunaAI — procesamiento de las imágenes para la prueba generativa. El procesamiento y la conservación temporal de la foto se realizan en infraestructura situada en Estados Unidos, sobre la base de las cláusulas contractuales tipo (véase el párrafo al final de esta sección). PrunaAI recurre a su vez a Modal como proveedor de cómputo. La foto no se usa para entrenar, afinar ni evaluar modelos y se borra en un plazo de 24 horas: nos lo confirmaron por escrito el 16 de agosto de 2026.
• Novita AI — análisis de imagen: estimación de las medidas corporales a partir de la foto, cuando eliges la prueba sobre tu propia foto, reconocimiento de la categoría de la prenda y — tras la generación — control de calidad del resultado: recibe la imagen producida (tú con la prenda puesta) junto con la foto del producto y responde si la prenda coincide. En todos los casos recibe imágenes redimensionadas y devuelve solo valores numéricos y textuales, nunca una imagen. El proveedor declara tratar los datos también fuera de la Unión Europea, en particular en Estados Unidos, sobre la base de las cláusulas contractuales tipo (véase el párrafo al final de esta sección), y aplicar una política de «cero conservación» de los contenidos transmitidos, que no usa para entrenar sus propios modelos.
• Resend — envío de los correos de servicio (enlaces de acceso, avisos sobre el plan).
• Sentry — notificación de los errores de la aplicación.
• Upstash — limitación de peticiones, contra abusos automatizados.

Algunos de estos proveedores tratan los datos también fuera de la Unión Europea, en particular en Estados Unidos. En esos casos la transferencia se realiza sobre la base de las garantías previstas en el capítulo V del RGPD, es decir, las cláusulas contractuales tipo adoptadas por la Comisión Europea e incluidas en los contratos de los proveedores.

Puedes pedirnos en cualquier momento acceder a tus datos, rectificarlos, suprimirlos, limitar su tratamiento, recibirlos en un formato legible (portabilidad) y oponerte al tratamiento. Cuando el tratamiento se basa en el consentimiento, puedes retirarlo cuando quieras, sin que ello afecte a lo realizado antes de la retirada.

Escribe a privacy@cabina.io: respondemos en el plazo de un mes. Si consideras que el tratamiento infringe el Reglamento, tienes derecho a presentar una reclamación ante la autoridad italiana de protección de datos o ante la autoridad de control de tu país.

Si cambia el modo en que tratamos los datos, actualizamos esta página y la fecha de arriba. Cuando el cambio es sustancial — por ejemplo un nuevo proveedor que trata las imágenes — lo señalamos también en el producto, no solo aquí.