Privacy Policy

Il titolare del trattamento è Cabina di Zanre Arouna, partita IVA IT03151380353. Per qualsiasi domanda o per esercitare i tuoi diritti puoi scrivere a privacy@cabina.io.

Non è stato nominato un responsabile della protezione dei dati (DPO): non ricorrono le condizioni dell’art. 37 GDPR.

Cabina agisce in due vesti distinte, e da quale delle due si parla dipende chi decide sui tuoi dati:

• Titolare — per chi visita questo sito, si iscrive alla lista d’attesa o apre un account come negozio (merchant). In questi casi le finalità e i mezzi del trattamento li decidiamo noi, e valgono le sezioni 3, 4 e 5.
• Responsabile del trattamento — per i dati delle persone che usano il widget di prova virtuale dentro il sito di un negozio. Lì il titolare è il negozio che ha installato Cabina: noi trattiamo quei dati solo per erogargli il servizio, su sua istruzione. Vale la sezione 6, ma l’informativa che ti riguarda come acquirente è quella del negozio.

Non usiamo cookie di profilazione, né analytics, né strumenti di tracciamento pubblicitario. Non c’è Google Analytics, non ci sono pixel di terze parti: per questo il sito non ti mostra alcun banner cookie, non ne ha bisogno.

Il fornitore che ospita il sito (Vercel) registra log tecnici delle richieste, che includono l’indirizzo IP, per sicurezza e diagnostica dell’infrastruttura. È un trattamento necessario al funzionamento del servizio (legittimo interesse, art. 6.1.f GDPR) e quei log hanno vita breve.

• Cosa raccogliamo: il tuo indirizzo email, la pagina da cui hai compilato il form e la data di iscrizione. Nient’altro.
• Perché: per avvisarti quando apriamo il prossimo gruppo di negozi. Non inviamo newsletter, non facciamo profilazione, non cediamo l’indirizzo a nessuno.
• Base giuridica: il tuo consenso (art. 6.1.a GDPR), che presti inviando il form e puoi revocare in qualsiasi momento.
• Per quanto: fino all’apertura del servizio o finché ci chiedi di cancellarti — scrivendo a info@cabina.io o a privacy@cabina.io. La cancellazione è immediata e non serve motivarla.

• Accesso: l’indirizzo email, usato per il link di accesso, oppure il profilo Google se scegli l’accesso con Google (riceviamo email e nome, nient’altro).
• Uso del servizio: configurazione del widget, catalogo dei capi caricati, contatori delle sessioni e dei crediti consumati. Servono a erogare il servizio e a fatturarlo.
• Pagamenti: gestiti da Stripe. I dati della carta viaggiano direttamente verso Stripe e noi non li vediamo mai; conserviamo solo l’identificativo del cliente Stripe e lo storico degli acquisti.
• Base giuridica: esecuzione del contratto (art. 6.1.b) e, per gli obblighi fiscali e contabili, obbligo di legge (art. 6.1.c).
• Per quanto: finché l’account esiste. Alla cancellazione i dati e i file dell’account vengono eliminati definitivamente dopo 7 giorni, salvo quanto la legge impone di conservare per gli obblighi fiscali.

È la parte che conta di più, quindi la distinguiamo per bene. Nel widget esistono due modalità e trattano i dati in modo diverso.

• Le misure: stimate da una foto, non salvate da noi. Per proporti una taglia, la tua foto è inviata a un servizio esterno di analisi dell’immagine, che ne stima altezza, busto, vita e fianchi. I numeri li vedi e li puoi correggere prima di procedere: non li salviamo sui nostri server e non restano sul tuo dispositivo — a fine sessione spariscono. Anche questo invio avviene solo dopo il consenso che spunti prima di caricare la foto.
• La foto, nella prova generativa, viene inviata a un fornitore esterno. Se scegli la prova sulla tua foto, l’immagine è inviata al fornitore di elaborazione PrunaAI, che genera la fotografia con il capo indosso. Questo accade solo dopo un consenso esplicito e specifico, che spunti tu prima di caricare la foto: finché la casella non è spuntata il caricamento non è nemmeno possibile, e la prova su una modella predefinita resta disponibile senza inviare nulla di tuo. Il consenso si ritira togliendo quella stessa spunta, in qualsiasi momento. Con lo stesso consenso, dopo la generazione l’immagine prodotta — tu con il capo addosso — viene inviata a Novita AI per un controllo automatico di qualità: il capo nel risultato viene confrontato con la foto del prodotto, e se non corrisponde l’immagine viene scartata e rigenerata per chi prova dopo di te (il dettaglio è al punto 7). Trattiamo l’immagine del tuo volto e del tuo corpo con la cautela prevista per le categorie particolari di dati (art. 9 GDPR). Presso il fornitore la tua foto è cancellata entro 24 ore e non è usata per addestrare modelli; l’elaborazione avviene su infrastruttura negli Stati Uniti — i dettagli sono al punto 7.
• L’immagine generata dura al massimo 30 giorni. È conservata in uno spazio privato, accessibile solo tramite collegamenti temporanei firmati che scadono dopo un’ora, e viene cancellata automaticamente entro 30 giorni. Serve solo a evitare di rigenerare la stessa immagine. Il negozio non ha accesso a queste immagini.
• Registro dei consensi. Per poter dimostrare che il consenso è stato raccolto, salviamo un record minimo e volutamente non identificante: data, versione del testo di consenso e un riferimento casuale di sessione, che non è collegato né collegabile alla tua identità.

Ci appoggiamo a fornitori che agiscono come responsabili del trattamento, ciascuno per la propria funzione:

• Vercel — hosting del sito e dell’applicazione.
• Supabase — database, autenticazione e archiviazione dei file.
• Stripe — pagamenti e fatturazione.
• Railway — il servizio che prepara le immagini e le inoltra al modello generativo.
• PrunaAI — elaborazione delle immagini per la prova generativa. L’elaborazione e la conservazione temporanea della foto avvengono su infrastruttura negli Stati Uniti, sulla base delle clausole contrattuali tipo (vedi il capoverso in fondo a questa sezione). PrunaAI si avvale a sua volta di Modal come fornitore di calcolo. La foto non viene usata per addestrare, rifinire o valutare modelli e viene cancellata entro 24 ore: ce lo ha confermato per iscritto il 16 agosto 2026.
• Novita AI — analisi dell’immagine: stima delle misure corporee dalla foto, quando scegli la prova sulla tua foto, riconoscimento della categoria del capo, e — dopo la generazione — controllo di qualità del risultato: riceve l’immagine prodotta (tu con il capo addosso) insieme alla foto del prodotto e risponde se il capo corrisponde. In ogni caso riceve immagini ridimensionate e restituisce solo dei valori numerici e testuali, mai un’immagine. Il fornitore dichiara di trattare i dati anche al di fuori dell’Unione Europea, in particolare negli Stati Uniti, sulla base delle clausole contrattuali tipo (vedi il capoverso in fondo a questa sezione), e di applicare una politica di «zero conservazione» dei contenuti trasmessi, che non usa per addestrare i propri modelli.
• Resend — invio delle email di servizio (link di accesso, avvisi sul piano).
• Sentry — segnalazione degli errori dell’applicazione.
• Upstash — limitazione delle richieste, contro abusi automatici.

Alcuni di questi fornitori trattano i dati anche al di fuori dell’Unione Europea, in particolare negli Stati Uniti. In quei casi il trasferimento avviene sulla base delle garanzie previste dal Capo V del GDPR, ossia le clausole contrattuali tipo adottate dalla Commissione europea e incluse nei contratti dei fornitori.

Puoi chiederci in qualsiasi momento di accedere ai tuoi dati, di correggerli, cancellarli, di limitarne il trattamento, di riceverli in formato leggibile (portabilità) e di opporti al trattamento. Dove il trattamento si fonda sul consenso, puoi revocarlo quando vuoi, senza che questo pregiudichi quanto fatto prima della revoca.

Scrivi a privacy@cabina.io: rispondiamo entro un mese. Se ritieni che il trattamento violi il Regolamento, hai diritto di proporre reclamo al Garante per la protezione dei dati personali.

Se cambia il modo in cui trattiamo i dati, aggiorniamo questa pagina e la data in cima. Quando la modifica è sostanziale — per esempio un nuovo fornitore che tratta le immagini — lo segnaliamo anche nel prodotto, non solo qui.