Informativa sulla privacy

1. Chi tratta i dati

Il titolare del trattamento è:

Per qualsiasi domanda su questa informativa o sui tuoi dati scrivi all'indirizzo qui sopra.

2. Quali dati trattiamo, e perché

Per ogni funzione trovi i dati che servono, lo scopo e la base giuridica secondo il Regolamento europeo 2016/679 (GDPR). Quando la base è il contratto (art. 6.1.b), il trattamento serve a darti il servizio che chiedi; quando è il legittimo interesse (art. 6.1.f), puoi opporti come spiegato al punto 8.

Account e accesso

• Dati: indirizzo email; i codici di accesso monouso, validi 10 minuti; la conferma di avere almeno 18 anni, con data e ora; la versione dei termini accettata; la data di creazione dell'account.
• Se entri con Apple: l'identificativo che Apple assegna al tuo account per iAutFit, l'email che Apple ci comunica, la conferma che è verificata e l'ora dell'accesso. Chiediamo solo l'email, non il nome. Se Apple ci comunica la stessa email del tuo account iAutFit, ritrovi lo stesso account. Se invece scegli di nascondere la tua email, riceviamo un indirizzo di inoltro creato da Apple, e l'account resta distinto da uno aperto con la tua email vera. Quando Apple rilascia la credenziale e il salvataggio riesce, conserviamo inoltre, cifrato, un token tecnico di Apple, usato solo per chiedere ad Apple di revocare l'accesso di iAutFit al tuo ID Apple quando cancelli l'account. Il codice monouso che Apple consegna all'app all'accesso non lo conserviamo.
• Se entri con Google: l'identificativo che Google assegna al tuo account, l'email e la conferma che è verificata; quando disponibili, Google ci manda anche il nome, il link all'immagine del profilo e, per gli account aziendali, il dominio dell'organizzazione. Restano nei dati di accesso: non li usiamo e non li copiamo nel profilo. I token che Google rilascia durante l'accesso passano dal server di Supabase solo per completarlo. Se entri con Google con la stessa email del tuo account iAutFit, ritrovi lo stesso account.
• La mail con il codice: mostra il logo di iAutFit, caricato dal nostro sito con un indirizzo uguale per tutti. Non contiene altri elementi esterni né identificativi, quindi non ci dice chi la apre.
• Perché: creare l'account, farti entrare senza password, anche con Apple o Google se lo scegli, proteggere l'accesso e riservare il servizio ai maggiorenni. Non stimiamo l'età dalle foto.
• Base giuridica: contratto.

Profilo e preferenze, facoltativi

• Dati: il nickname con cui vuoi che l'app ti chiami, se ne scegli uno (lo vedi solo tu, e non va ai fornitori di intelligenza artificiale); come preferisci che l'app si rivolga a te; gli stili che ti piacciono; preferenze di comodità, copertura e libertà di movimento; sensibilità al caldo e al freddo; che cosa escludere (categorie, colori, caratteristiche o singoli capi); la palette di colori che ti sta meglio e se tenere conto dei colori di stagione.
• Perché: chiamarti come preferisci e adattare le proposte a te. Ogni preferenza, nickname compreso, si può togliere in qualsiasi momento, e senza nessuna l'app funziona lo stesso.
• Base giuridica: contratto.
• Alcune preferenze, per esempio sulla copertura, potrebbero lasciar intuire convinzioni o condizioni personali. Le usiamo solo per comporre le proposte e non cerchiamo di dedurre nient'altro.

Foto dei capi e guardaroba

• Dati: le foto che scegli di caricare, ridotte sul telefono a 1600 pixel sul lato lungo e ricodificate senza posizione GPS, data di scatto e altri metadati; la miniatura; gli attributi del capo, come categoria, colori, materiale, stagione e le note che scrivi; un'impronta tecnica del file e il suo peso, per riconoscere un invio ripetuto.
• Controllo del contenuto: prima di entrare nel guardaroba ogni foto passa da un controllo automatico che verifica che mostri un capo o un accessorio, e non volti, persone o nudità; vanno bene la mano, il polso o il piede che lo indossano o lo tengono. Se non lo supera il capo non viene creato e la foto viene cancellata. Il motivo preciso del rifiuto compare solo sul tuo telefono: noi non lo conserviamo.
• Catalogazione: lo stesso servizio propone gli attributi del capo, che puoi correggere.
• Livello del guardaroba: quanti capi hai confermato, il numero più alto che hai raggiunto, i livelli raggiunti e quando. Lo ricaviamo dai capi, non dalle foto, per mostrarti il livello e i suoi distintivi; non va ai fornitori di intelligenza artificiale. Togliere capi non abbassa il livello. Sul telefono ricordiamo solo l'ultima festa già vista, e la togliamo quando esci.
• Perché: tenere il tuo guardaroba e comporre gli outfit con i capi che hai davvero.
• Base giuridica: contratto.

Foto dell'insieme che indossi

• Dati: la foto che scegli; la tua dichiarazione «Nella foto ci sono io, e nessun'altra persona»; l'esito del controllo, cioè un parere con al massimo due consigli e cinque note oppure un rifiuto generico; la data; il collegamento all'occasione o all'outfit salvato, se parti da lì.
• La foto non resta: sta sul server solo per il tempo del controllo e viene cancellata appena c'è un esito, anche quando il controllo non riesce. Non entra mai nello storico né nell'esportazione. Una foto caricata e mai controllata si cancella entro 24 ore.
• Rifiuti: il controllo non dà un parere su foto con più persone, con una persona che potrebbe essere minorenne, con nudità, senza una persona o poco chiare. Il motivo preciso compare solo nella risposta immediata; nello storico resta un rifiuto generico.
• Che cosa guarda: i vestiti, non il corpo. Nessun giudizio di bellezza, nessuna misura del corpo, nessuna stima di età o peso.
• Base giuridica: contratto, perché il controllo lo chiedi tu.

Occasioni, luogo e meteo

• Dati: per ogni occasione il nome, la data e l'ora, il dress code e le note che scrivi; il luogo che scegli, con nome, coordinate arrotondate a due decimali (circa un chilometro) e fuso orario.
• Meteo: le città le cerchiamo sul nostro server, in un elenco pubblico (GeoNames): il nome che scrivi non esce. Al fornitore del meteo, MET Norway, il nostro server manda solo le coordinate arrotondate a circa un chilometro, senza il tuo indirizzo IP né altri dati che ti identifichino. Previsioni e risultati delle ricerche restano in una memoria condivisa, non legata al tuo account: 24 ore i risultati, fino a 7 giorni dall'ultimo uso la copia delle previsioni.
• Perché: proporre capi adatti al posto, all'ora e al tempo che farà.
• Base giuridica: contratto.

Posizione del telefono

• Solo quando tocchi «Usa la mia posizione», con l'app aperta, e mai in background. L'app chiede una posizione a precisione ridotta e la arrotonda a circa un chilometro prima di inviarla.
• Perché: trovare la città più vicina, sul nostro server, e il meteo. Della posizione non teniamo un registro: resta il luogo che scegli per l'occasione, come descritto sopra.
• Base giuridica: contratto. Il permesso del telefono si può togliere in qualsiasi momento dalle impostazioni; la città si può sempre scrivere a mano.

Proposte, outfit salvati e opinioni

• Dati: le proposte, con i capi scelti e i motivi (per esempio «adatto a 12 °C»); gli outfit che salvi; le risposte che dai alla domanda sull'utilità di un outfit, con i motivi che scegli.
• Mentre prepara una proposta il server tiene una copia di profilo, occasione e capi, e la cancella appena la richiesta finisce.
• Perché: darti le proposte e, con le opinioni, capire se servono davvero.
• Base giuridica: contratto per proposte e salvataggi; legittimo interesse a migliorare il servizio per le opinioni, che sono sempre facoltative: chiudere la domanda senza rispondere non manda nulla.

Uso dell'app

• Dati: pochi eventi d'uso, sempre gli stessi sette — apertura dell'app, passaggi dell'iscrizione, risposta alle richieste di permesso, proposta vista o scartata, domanda d'opinione mostrata, avvio del controllo della foto indossata — con data, versione dell'app e, dove serve, il collegamento alla proposta o all'occasione.
• Mai foto, email, coordinate, luoghi o testo scritto da te.
• Sul server gli eventi sono associati a uno pseudonimo casuale, separato dall'account. Non sono dati anonimi: chi gestisce il servizio può ricollegarli a te, per esempio per esportarli o cancellarli con l'account.
• Perché: capire se l'app funziona e se le proposte servono.
• Base giuridica: legittimo interesse.

Errori dell'app

• Quando l'app si blocca o incontra un errore inatteso manda a Sentry, con server in Germania, un rapporto tecnico: tipo di errore, punto del codice in cui è avvenuto, versione dell'app, sistema operativo e modello del telefono.
• Prima dell'invio l'app toglie dal rapporto messaggi, dati dell'account, indirizzi delle richieste e cronologia di navigazione; non raccoglie il nome del dispositivo né statistiche di utilizzo.
• Perché: trovare e correggere i difetti.
• Base giuridica: legittimo interesse.

Permesso per l'intelligenza artificiale

• Dati: se hai dato il permesso a mandare le foto al servizio di intelligenza artificiale, per quale versione del testo e quando; e la sua storia, cioè ogni volta che lo hai dato o revocato, con la data.
• Perché: mandare una foto solo se lo hai permesso, e poterlo dimostrare. Senza permesso nessuna foto parte, e non puoi aggiungere capi né chiedere un parere: anche il controllo delle foto lo fa l'intelligenza artificiale.
• Base giuridica: contratto per l'uso del permesso; legittimo interesse a poterlo dimostrare, per la sua storia.

Segnalazioni dei pareri

• Dati: se segnali un parere sulla foto indossata, il motivo che scegli da un elenco, la data e il collegamento a quel parere, che è solo testo: la foto non esiste più. Nessun testo libero.
• Perché: controllare i pareri segnalati e correggere il servizio quando sbaglia o usa parole inadatte.
• Base giuridica: legittimo interesse.

Messaggi che ci scrivi

• Dati: se ci scrivi, per esempio all'assistenza o per la privacy, il tuo indirizzo email e quello che ci scrivi, compreso, se ce lo dici, il tipo di telefono.
• Perché: risponderti.
• Base giuridica: misure richieste da te e, per le richieste sui tuoi dati, obbligo di legge.

Limiti d'uso, costi e sicurezza

• Dati: quante richieste fai per giorno e per mese; per le richieste all'intelligenza artificiale il modello usato, i consumi tecnici e il costo; contatori per impedire abusi; i registri tecnici degli accessi tenuti dal fornitore dell'infrastruttura.
• Perché: applicare i limiti del servizio, tenerne sotto controllo i costi e proteggerlo da abusi e attacchi.
• Base giuridica: legittimo interesse.

3. Intelligenza artificiale

iAutFit usa un servizio di intelligenza artificiale, fornito da OpenAI, per due cose: il controllo e la catalogazione delle foto dei capi, e il parere sulla foto dell'insieme indossato. Le proposte di outfit sono composte da regole, senza intelligenza artificiale, e l'app lo indica.

• Che cosa riceve OpenAI: la foto già ridotta e ripulita, dentro la richiesta e mai come link, e le istruzioni per l'analisi. Per il parere sulla foto indossata riceve anche, dal nostro server, il contesto che serve a giudicare l'insieme: il tipo di uscita, quanto è elegante, se è al chiuso o all'aperto e la fascia oraria; il meteo disponibile in sintesi, cioè la temperatura percepita e la pioggia previste oppure la sensazione di freddo o di caldo che hai indicato tu, senza il luogo; i capi dell'outfit e una parte dei capi disponibili nel tuo guardaroba, descritti per tipo, colori, eleganza e calore, senza le loro foto e senza i nomi che dai ai capi, e indicati con riferimenti temporanei che valgono solo per quella richiesta; le preferenze che hai indicato nel profilo, cioè stili, palette, le caratteristiche da non proporre (per esempio tacchi o trasparenze), sensibilità al clima e la forma con cui rivolgerci a te. Non riceve la città né le coordinate, le note che scrivi, la tua email, il tuo nome né gli identificativi del tuo account, dei tuoi capi o delle tue uscite.
• Che cosa ne fa: per le API, OpenAI per impostazione predefinita non usa questi dati per addestrare i suoi modelli. Le nostre richieste chiedono di non memorizzare la risposta; OpenAI può comunque conservare contenuto e metadati nei registri di prevenzione degli abusi fino a 30 giorni, con le eccezioni previste dalle sue condizioni. I dati sono trattati negli Stati Uniti: vedi il punto 5.
• Il tuo permesso: prima di mandare la prima foto l'app ti dice che cosa parte e ti chiede il permesso. Puoi revocarlo dal profilo quando vuoi: le foto nuove non partono più, e quello che è già stato analizzato resta. Se cambiano il fornitore, i dati inviati o lo scopo, te lo richiediamo.
• Segnalare un parere: sotto ogni parere puoi segnalarlo, scegliendo un motivo; lo esaminiamo noi.
• Decisioni automatiche: il controllo può rifiutare una foto senza intervento umano. Non ha effetti giuridici né effetti di pari importanza su di te: se pensi che un rifiuto sia sbagliato puoi riprovare con un'altra foto o scriverci.

4. A chi affidiamo i dati

Non vendiamo né cediamo i tuoi dati. Li affidiamo solo ai fornitori che servono a far funzionare il servizio, che li trattano per nostro conto come responsabili del trattamento (art. 28 GDPR), e al personale di Current S.r.l. autorizzato.

Apple e Google distribuiscono l'app tramite App Store, TestFlight e Google Play come titolari autonomi, secondo le loro informative. Se scegli di entrare con Apple o con Google, anche il tuo accesso lo gestiscono loro come titolari autonomi: a noi comunicano solo i dati indicati al punto 2. Expo, il servizio che costruisce l'app, non riceve dati di chi la usa.

Se scegli di condividere un outfit, il telefono prepara un'immagine con le foto dei capi e, se attivi l'opzione, i nomi che hai dato loro. Il menu di condivisione del telefono ti permette di scegliere dove inviarla o salvarla. Questa immagine non viene inviata ai nostri server e non registriamo la tua scelta. L'app o il servizio che scegli la tratta secondo la propria informativa. Lo stesso vale se condividi il livello del tuo guardaroba: quell'immagine porta soltanto il nome del livello e il logo.

5. Dati fuori dall'Unione europea

Le foto analizzate dall'intelligenza artificiale, e il contesto che accompagna il parere sulla foto indossata, sono trattati da OpenAI negli Stati Uniti. Il trasferimento è disciplinato dall'accordo sul trattamento dei dati (DPA) di OpenAI, che fa parte delle sue condizioni: per i dati provenienti dallo Spazio economico europeo prevede clausole contrattuali standard della Commissione europea o una decisione di adeguatezza applicabile; il contratto di Current S.r.l. è con OpenAI Ireland Ltd, Dublino, secondo le condizioni per i servizi in vigore dal 1° gennaio 2026, che incorporano quell'accordo. Il trattamento in Europa offerto da OpenAI non è attivo per iAutFit: se lo diventerà, aggiorneremo questa informativa.

Supabase e Sentry conservano i dati in Germania. Per eventuali accessi da fuori dell'Unione europea, per esempio dell'assistenza tecnica, l'accordo sul trattamento dei dati di Supabase, che fa parte delle sue condizioni, prevede le clausole contrattuali standard della Commissione europea. Sentry (Functional Software, Inc.) aderisce al Data Privacy Framework UE-USA, e il suo accordo sul trattamento dei dati prevede in subordine le clausole contrattuali standard.

6. Per quanto tempo

7. Esportare i dati e cancellare l'account

Esportare

In Profilo › Esporta i miei dati l'app prepara un archivio ZIP, diviso in più parti se serve, con account, compresi gli identificativi e i metadati dell'identità ricevuti da Apple o Google (non i token, le sessioni né la credenziale di revoca), profilo, capi e le loro foto, livello del guardaroba con i livelli raggiunti, occasioni, proposte e outfit salvati, opinioni, esiti dei controlli della foto indossata (senza le foto), eventi d'uso e i dati tecnici conservati, come limiti d'uso e costi delle richieste. Resta scaricabile per 24 ore.

Cancellare

In Profilo › Elimina account, dopo una conferma, l'accesso si chiude subito e profilo, capi, foto e tutti gli altri dati dell'account vengono rimossi dal server nei minuti successivi; circa un'ora dopo una seconda pulizia ricontrolla l'archivio delle foto. Esporta prima quello che vuoi tenere: dopo non si può recuperare. Se non hai più l'app, puoi chiedere la cancellazione scrivendo a privacy@iautfit.com dall'indirizzo email del tuo account: la eseguiamo entro 30 giorni.

Se hai usato Apple per entrare, prima di rimuovere l'account di accesso proviamo a revocare anche l'accesso di iAutFit al tuo ID Apple. Di solito avviene subito. Se Apple non risponde riproviamo dopo almeno 15 minuti e poi dopo almeno un'altra ora; se il guasto è nostro, continuiamo a riprovare per circa un giorno. Sono attese minime, non scadenze: ogni tentativo parte al passaggio successivo del nostro servizio di cancellazione, e un guasto del server può allungarle. Nel frattempo profilo, capi e foto sono già stati rimossi: restano soltanto l'account di accesso e il token cifrato. La cancellazione si conclude anche se la revoca non riesce, e l'app non ti dice com'è andata: puoi sempre toglierlo tu dalle impostazioni del tuo ID Apple, alla voce «Accedi con Apple», come spiega Apple. Per Google puoi toglierlo dalla pagina delle app e dei servizi collegati del tuo account Google.

Per 37 giorni un registro separato conserva soltanto un codice non reversibile ricavato dall'identificativo dell'account, con le date della richiesta: serve a dimostrare la cancellazione e a ripeterla se un ripristino tecnico riportasse indietro dei dati. I registri tecnici tenuti dai fornitori seguono i loro tempi, indicati al punto 6. Le copie sul telefono si cancellano quando esci dall'account o disinstalli l'app.

8. I tuoi diritti

Puoi chiedere in qualsiasi momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento o riceverli in un formato leggibile da un'altra applicazione (articoli 15–20 GDPR). Puoi anche opporti ai trattamenti basati sul legittimo interesse (art. 21). Molte di queste cose le fai direttamente nell'app; per il resto scrivi a privacy@iautfit.com. Rispondiamo entro un mese.

I permessi del telefono — fotocamera, foto, posizione — si danno e si tolgono dalle impostazioni del sistema.

Se pensi che il trattamento dei tuoi dati violi il GDPR puoi presentare reclamo al Garante per la protezione dei dati personali o all'autorità del Paese europeo in cui vivi o lavori.

9. Maggiore età e foto di altre persone

iAutFit è riservata a chi ha almeno 18 anni. Il controllo automatico non dà pareri su foto in cui una persona potrebbe essere minorenne. Se veniamo a sapere che un account appartiene a una persona minorenne, lo cancelliamo.

Carica solo foto di capi, o foto in cui ci sei tu e nessun altro. Non caricare foto che ritraggono altre persone.

10. Sicurezza

• Tutte le connessioni sono cifrate.
• L'archivio delle foto è privato: una foto si legge solo con la sessione di chi l'ha caricata, mai con un link pubblico.
• Nel database ogni persona può raggiungere solo i propri dati.
• Sul telefono la sessione è salvata cifrata, con la chiave nel portachiavi del sistema.
• Le chiavi dei fornitori stanno solo sul server, mai nell'app.
• Foto, credenziali e posizioni precise non finiscono nei registri tecnici.

11. Che cosa non facciamo

• Niente pubblicità e niente profilazione a scopo commerciale.
• Niente tracciamento fra app e siti, nessun identificativo pubblicitario.
• Nessuna vendita o cessione dei dati.
• Nessun uso delle tue foto per addestrare modelli di intelligenza artificiale.
• Nessuna valutazione del tuo aspetto, nessuna misura del corpo inventata.

12. Modifiche a questa informativa

Se cambiano i dati trattati, i fornitori o gli scopi aggiorniamo questa pagina e la sua data; se il cambiamento è importante te lo diciamo anche nell'app.