Privacy Policy

Il titolare del trattamento è Cabina di Zanre Arouna, partita IVA IT03151380353. Per qualsiasi domanda o per esercitare i tuoi diritti puoi scrivere a privacy@cabina.io.

Non è stato nominato un responsabile della protezione dei dati (DPO): non ricorrono le condizioni dell’art. 37 GDPR.

Cabina agisce in due vesti distinte, e da quale delle due si parla dipende chi decide sui tuoi dati:

• Titolare — per chi visita questo sito, si iscrive alla lista d’attesa o apre un account come negozio (merchant). In questi casi le finalità e i mezzi del trattamento li decidiamo noi, e valgono le sezioni 3, 4 e 5.
• Responsabile del trattamento — per i dati delle persone che usano il widget di prova virtuale dentro il sito di un negozio. Lì il titolare è il negozio che ha installato Cabina: noi trattiamo quei dati solo per erogargli il servizio, su sua istruzione. Vale la sezione 6, ma l’informativa che ti riguarda come acquirente è quella del negozio.

Non usiamo cookie di profilazione, né analytics, né strumenti di tracciamento pubblicitario. Non c’è Google Analytics, non ci sono pixel di terze parti: per questo il sito non ti mostra alcun banner cookie, non ne ha bisogno.

Il fornitore che ospita il sito (Vercel) registra log tecnici delle richieste, che includono l’indirizzo IP, per sicurezza e diagnostica dell’infrastruttura. È un trattamento necessario al funzionamento del servizio (legittimo interesse, art. 6.1.f GDPR) e quei log hanno vita breve.

• Cosa raccogliamo: il tuo indirizzo email, la pagina da cui hai compilato il form e la data di iscrizione. Nient’altro.
• Perché: per avvisarti quando apriamo il prossimo gruppo di negozi. Non inviamo newsletter, non facciamo profilazione, non cediamo l’indirizzo a nessuno.
• Base giuridica: il tuo consenso (art. 6.1.a GDPR), che presti inviando il form e puoi revocare in qualsiasi momento.
• Per quanto: fino all’apertura del servizio o finché ci chiedi di cancellarti — scrivendo a support@cabina.io o a privacy@cabina.io. La cancellazione è immediata e non serve motivarla.

• Accesso: l’indirizzo email, usato per il link di accesso, oppure il profilo Google se scegli l’accesso con Google (riceviamo email e nome, nient’altro).
• Uso del servizio: configurazione del widget, catalogo dei capi caricati, contatori delle sessioni e dei crediti consumati. Servono a erogare il servizio e a fatturarlo.
• Pagamenti: gestiti da Stripe. I dati della carta viaggiano direttamente verso Stripe e noi non li vediamo mai; conserviamo solo l’identificativo del cliente Stripe e lo storico degli acquisti.
• Base giuridica: esecuzione del contratto (art. 6.1.b) e, per gli obblighi fiscali e contabili, obbligo di legge (art. 6.1.c).
• Per quanto: finché l’account esiste. Alla cancellazione i dati e i file dell’account vengono eliminati definitivamente dopo 30 giorni, salvo quanto la legge impone di conservare per gli obblighi fiscali.

È la parte che conta di più, quindi la distinguiamo per bene. Nel widget esistono due modalità e trattano i dati in modo diverso.

• Misure corporee e punti della posa: restano nel browser. Le misure che inserisci e i punti rilevati dalla fotocamera sono elaborati sul tuo dispositivo e non vengono mai trasmessi né salvati sui nostri server. Se scegli di ricordarle, restano nella memoria locale del tuo browser e le cancelli svuotandola.
• La foto, nella prova generativa, viene inviata a un fornitore esterno. Se scegli la prova sulla tua foto, l’immagine è inviata al fornitore di elaborazione fal.ai, che genera la fotografia con il capo indosso. Questo accade solo dopo un consenso esplicito e specifico, chiesto con un messaggio dedicato: se non lo dai, il try-on generativo non parte affatto e il widget resta sulla modalità che non invia nulla. Il consenso è revocabile in qualsiasi momento dal widget stesso («Dimentica il consenso»). Trattiamo l’immagine del tuo volto e del tuo corpo con la cautela prevista per le categorie particolari di dati (art. 9 GDPR).
• L’immagine generata dura al massimo 30 giorni. È conservata in uno spazio privato, accessibile solo tramite collegamenti temporanei firmati che scadono dopo un’ora, e viene cancellata automaticamente entro 30 giorni. Serve solo a evitare di rigenerare la stessa immagine. Il negozio non ha accesso a queste immagini.
• Registro dei consensi. Per poter dimostrare che il consenso è stato raccolto, salviamo un record minimo e volutamente non identificante: data, versione del testo di consenso e un riferimento casuale di sessione, che non è collegato né collegabile alla tua identità.

Ci appoggiamo a fornitori che agiscono come responsabili del trattamento, ciascuno per la propria funzione:

• Vercel — hosting del sito e dell’applicazione.
• Supabase — database, autenticazione e archiviazione dei file.
• Stripe — pagamenti e fatturazione.
• Railway — il servizio che prepara le immagini e le inoltra al modello generativo.
• fal.ai — elaborazione delle immagini per la prova generativa.
• Resend — invio delle email di servizio (link di accesso, avvisi sul piano).
• Sentry — segnalazione degli errori dell’applicazione.
• Upstash — limitazione delle richieste, contro abusi automatici.

Alcuni di questi fornitori trattano i dati anche al di fuori dell’Unione Europea, in particolare negli Stati Uniti. In quei casi il trasferimento avviene sulla base delle garanzie previste dal Capo V del GDPR, ossia le clausole contrattuali tipo adottate dalla Commissione europea e incluse nei contratti dei fornitori.

Puoi chiederci in qualsiasi momento di accedere ai tuoi dati, di correggerli, cancellarli, di limitarne il trattamento, di riceverli in formato leggibile (portabilità) e di opporti al trattamento. Dove il trattamento si fonda sul consenso, puoi revocarlo quando vuoi, senza che questo pregiudichi quanto fatto prima della revoca.

Scrivi a privacy@cabina.io: rispondiamo entro un mese. Se ritieni che il trattamento violi il Regolamento, hai diritto di proporre reclamo al Garante per la protezione dei dati personali.

Se cambia il modo in cui trattiamo i dati, aggiorniamo questa pagina e la data in cima. Quando la modifica è sostanziale — per esempio un nuovo fornitore che tratta le immagini — lo segnaliamo anche nel prodotto, non solo qui.