Informativa privacy

Versione del 15 ottobre 2026

In breve

Chi
Il titolare è Davide Grasso, fondatore di IRIS. Per qualunque cosa sui tuoi dati: davide@iris.fashion.
Cosa
I dati del tuo account, i capi che fotografi, i tuoi gusti. Foto in cui ci sei tu solo se usi lo Specchio, il Camerino o «Il look su di te».
Perché
Per farti funzionare IRIS. Non vendiamo dati, non facciamo pubblicità per conto di altri, non usiamo cookie di tracciamento.
Chi li riceve
Solo i fornitori tecnici che ci servono, elencati qui sotto. Alcuni sono negli Stati Uniti; il Camerino può usare un modello cinese, e solo se tu lo accetti.
Quanto
Finché hai l’account. Le foto delle serate, dell’Osservatorio e del camerino in negozio non le conserviamo.
Il controllo è tuo
Da Profilo › Privacy e dati scarichi tutti i tuoi dati, revochi i consensi e cancelli l’account. Puoi sempre rivolgerti al Garante.
davide@iris.fashion

Indice

  • 1. Chi è il titolare
  • 2. Quali dati trattiamo
  • 3. Perché, e su quale base giuridica
  • 4. Intelligenza artificiale
  • 5. A chi arrivano i dati
  • 6. Dati fuori dall’Unione europea
  • 7. Per quanto tempo
  • 8. I tuoi diritti
  • 9. Minori
  • 10. Sicurezza
  • 11. Se questa informativa cambia
  • Cookie e memoria del dispositivo

1. Chi è il titolare

Il titolare del trattamento è Davide Grasso, persona fisica, fondatore di IRIS. La società che gestirà IRIS non è ancora costituita: fino ad allora risponde lui, personalmente.
Per qualunque richiesta sui tuoi dati scrivi a davide@iris.fashion, con «Privacy» nell’oggetto. Non abbiamo nominato un responsabile della protezione dei dati (DPO): per un’attività come la nostra non è obbligatorio, e risponde direttamente il titolare.
Questa informativa vale per l’app IRIS (iOS, Android, web), per il sito iris.fashion e per le pagine di una serata (invito, schermo, locandina, regia dello staff).

2. Quali dati trattiamo

Quelli che ci dai tu:
  • Account: email, nome, password. La password la custodisce Supabase in forma non leggibile: noi non la vediamo mai.
  • Guardaroba: le foto dei capi e ciò che IRIS ne ricava (tipo, colore, materiale, vestibilità, marca), e la data dell’ultimo lavaggio, se la segni.
  • Il tuo stile: gusti, colori, taglie, la tua altezza se la indichi, come vuoi vestirti, i generi e i brani musicali che scegli, il diario dei look e le valutazioni.
  • Le conversazioni con i consulenti di stile. Il testo non lo conserviamo sul server: ne teniamo solo ciò che IRIS impara sul tuo stile.
  • Ciò che scrivi per una funzione: una serata che organizzi (titolo, luogo, data, dress code, marchio, e nomi ed email degli invitati che inserisci), la regola d’abbigliamento del tuo ufficio, la destinazione di un viaggio.
  • Amici, la vetrina fra amici: il nome con cui ti vedono, il tuo codice personale, le amicizie, chi blocchi, i look che scegli di mostrare (i capi, e una foto se la aggiungi), le reazioni che dai e le segnalazioni che fai.
  • Stasera, a un evento di IRIS: la foto di ciò che indossi, da cui IRIS ricava i capi del tuo armadio (come «Analizza look»), i loro tipi e colori misurati e il punteggio delle regole. Sul grande schermo compaiono solo i colori e i tipi dei capi di tutti insieme: mai la tua foto, e il tuo nome solo se scegli di mostrarlo.
Le foto in cui ci sei tu, solo se usi queste funzioni:
  • Lo Specchio («Come mi sta»): la foto si analizza per darti il verdetto. Si conserva solo se hai acceso «Migliora IRIS coi tuoi capi».
  • Il Camerino: la tua foto e i capi scelti vanno a fal.ai per generare l’immagine della prova. IRIS non conserva l’immagine generata; fal.ai la tiene per il tempo previsto dalla sua informativa.
  • «Il look su di te»: solo su invito e con un consenso a parte, conserviamo una tua foto intera per mostrarti i look addosso. La togli quando vuoi.
  • Amici: se aggiungi una foto a un look, prima la ripuliamo dei metadati (posizione compresa) e la controlla un modello con regole scritte (una sola persona, nessun contenuto vietato). Poi la vedono solo i tuoi amici, con un indirizzo che scade dopo un’ora.
IRIS non fa riconoscimento facciale, non ricava dati biometrici e non ritocca mai il volto.
Dal tuo dispositivo, solo con il tuo permesso:
  • Posizione: il telefono la conosce precisa; a noi e ai servizi meteo arriva arrotondata a circa un chilometro. Se non la concedi, usiamo la capitale del tuo fuso orario, calcolata sul telefono.
  • Calendario: il titolo del prossimo evento di oggi, per capire l’occasione. Lo leggiamo sul telefono e al server arriva solo quel titolo; il calendario non lo copiamo.
  • Notifiche: il codice che serve a recapitarle.
  • Spotify, se lo colleghi: i tuoi gusti musicali.
Quelli che nascono usando IRIS:
  • I look generati e il loro storico, il profilo di gusto e di vestibilità che IRIS impara, i conti del risparmio e dell’impatto, punteggi e traguardi.
  • Dati tecnici: indirizzo IP, data e ora delle richieste nei registri del server; un identificativo casuale del dispositivo, per accorgerci se un account è usato da troppi telefoni; gli errori del server, raccolti senza dati identificativi; i clic verso i negozi.
Dati di altre persone, e come li trattiamo:
  • Invitati a una serata: nome ed email li inserisce chi organizza; chi risponde aggiunge quanti porta. Ricevono un’email che dice chi ha scritto il loro indirizzo e rimanda a questa pagina.
  • Osservatorio: se carichi lo screenshot di un look, dentro c’è un’altra persona. Lo leggiamo e lo buttiamo: non conserviamo né lo screenshot né il ritaglio.
  • Il banco in negozio: chi si prova un capo al tablet di un negozio partner resta anonimo per IRIS. La sua foto parte solo con il suo permesso, e non si conserva.
  • La ricerca del fondatore: per studiare cosa si porta con cosa, il fondatore conserva in un archivio privato un ritaglio sui capi di look pubblicati sui social, senza il nome del profilo. Se ti riconosci in uno di questi look e vuoi che sparisca, scrivici: lo togliamo.

3. Perché, e su quale base giuridica

Farti usare IRIS

Cosa
Account, guardaroba, look, consigli, notifiche ed email di servizio
Base
Esecuzione del contratto (art. 6.1.b GDPR)

Personalizzare i consigli

Cosa
Il profilo di gusto e di vestibilità che IRIS impara da chat, valutazioni, Specchio e Camerino
Base
Contratto (art. 6.1.b): è il servizio che chiedi. Lo cancelli con l’account

Specchio e Camerino

Cosa
Analizzare la tua foto, generare la prova
Base
Contratto (art. 6.1.b). Per il Camerino anche il tuo consenso esplicito, perché la foto può raggiungere un modello in Cina (art. 49.1.a)

«Il look su di te»

Cosa
Conservare una tua foto intera e mostrarti i look addosso
Base
Consenso (art. 6.1.a), revocabile togliendo la foto

Migliorare i modelli di IRIS

Cosa
Allenare i modelli di riconoscimento di IRIS con le foto dei tuoi capi e dello Specchio
Base
Consenso (art. 6.1.a), facoltativo e revocabile. Senza, l’app funziona uguale

Posizione, calendario, notifiche, Spotify

Cosa
Meteo, occasione del giorno, avvisi, gusti musicali
Base
Consenso, dato col permesso del telefono o collegando l’account (art. 6.1.a; art. 122 Codice privacy)

Serate

Cosa
Creare la serata, raccogliere le risposte, verificare i look, mandare inviti e promemoria
Base
Contratto per chi organizza e per chi risponde (art. 6.1.b). L’email d’invito a chi è stato inserito: legittimo interesse a recapitare un invito (art. 6.1.f), e puoi opporti in ogni momento

Amici

Cosa
Mostrare ai tuoi amici i look che scegli, le reazioni, «Rifallo col mio armadio»; controllare le foto, accogliere segnalazioni e blocchi
Base
Contratto: è la funzione che chiedi, accettandone le regole (art. 6.1.b). Il controllo delle foto e le segnalazioni: legittimo interesse a tenere la vetrina sicura per chi la usa (art. 6.1.f)

Osservatorio e banco in negozio

Cosa
Leggere uno screenshot o una foto per dire cosa c’è e dove si compra
Base
Per chi carica, contratto (art. 6.1.b); per la persona ritratta, legittimo interesse (art. 6.1.f): la foto si legge e si butta. Al banco, il consenso di chi è nella foto (art. 6.1.a e 49.1.a)

Ricerca del fondatore

Cosa
Il registro privato dei look visti sui social
Base
Legittimo interesse a capire le tendenze (art. 6.1.f). Puoi opporti e chiedere la cancellazione

Sicurezza e funzionamento

Cosa
Registri del server, errori, uso da troppi dispositivi, statistiche aggregate, conteggio dei clic verso i negozi
Base
Legittimo interesse a un servizio sicuro e che funzioni (art. 6.1.f)

Obblighi di legge

Cosa
Rispondere alle autorità, difendere un diritto in giudizio
Base
Obbligo legale (art. 6.1.c) e legittimo interesse (art. 6.1.f)
Non usiamo i tuoi dati per pubblicità, non li vendiamo e non li cediamo. I suggerimenti non dipendono dalle commissioni dei link affiliati. I dati dell’account servono per usare IRIS; tutto il resto è facoltativo: se non lo dai, manca solo quella funzione.

4. Intelligenza artificiale

  • Dove la usiamo: per leggere le foto dei capi (Groq e Google Gemini), per rispondere nella chat dei consulenti (Anthropic Claude, con Gemini di riserva), per generare le prove del Camerino (fal.ai), per leggere i look dell’Osservatorio e delle serate (Gemini).
  • Gli outfit no: li compone il motore di IRIS, con regole sue. Non li compone un modello linguistico.
  • Quando scrivi a un consulente di stile ti risponde un’intelligenza artificiale, e la chat lo dice. Le immagini del Camerino sono generate, non fotografie, e l’app lo scrive sull’immagine (Regolamento UE 2024/1689, art. 50).
  • Nessuna decisione con effetti giuridici o di pari importanza viene presa in modo automatico (art. 22 GDPR): sono suggerimenti, e puoi ignorarli. Se un risultato ti sembra sbagliato, scrivici.
  • Ai fornitori di IA mandiamo solo ciò che serve a quella richiesta.

5. A chi arrivano i dati

Ai fornitori elencati qui sotto, che li trattano per nostro conto e solo per ciò che serve. Inoltre:
  • chi organizza una serata vede nomi, email e risposte di chi ha risposto al suo invito;
  • in Amici, i tuoi amici vedono il nome che hai scelto e i look che metti in vetrina, e nient’altro: nessuno che non sia tuo amico, e nessun profilo pubblico. Chi blocchi o segnali non sa che sei stato tu;
  • ai negozi partner non comunichiamo i tuoi dati. Quando apri il sito di un negozio, da lì in poi vale la sua informativa;
  • Apple e Google trattano i dati del download dell’app come titolari autonomi, secondo le loro informative;
  • le autorità, solo quando la legge lo impone.

Supabase

Server in Irlanda (UE); società con sede negli USA
Cosa fa per noi
Database, accesso all’account, archivio delle foto
Quali dati
Tutti i dati del tuo account
Garanzia
Clausole contrattuali standard (art. 46)
Informativa di Supabase

Railway

Server nei Paesi Bassi (UE); società con sede negli USA
Cosa fa per noi
I server che fanno girare IRIS
Quali dati
I dati in transito e i registri tecnici
Garanzia
Clausole contrattuali standard (art. 46)
Informativa di Railway

Vercel

USA, rete di distribuzione mondiale
Cosa fa per noi
Il sito iris.fashion
Quali dati
Indirizzo IP e richieste delle pagine
Garanzia
Data Privacy Framework UE-USA se il fornitore è certificato, altrimenti clausole contrattuali standard (art. 46)
Informativa di Vercel

Groq

USA
Cosa fa per noi
La prima lettura delle foto dei capi che aggiungi al guardaroba
Quali dati
La foto del capo
Garanzia
Data Privacy Framework UE-USA se il fornitore è certificato, altrimenti clausole contrattuali standard (art. 46)
Informativa di Groq

Google (Gemini API)

USA
Cosa fa per noi
Lettura dei capi quando Groq non risponde; degli screenshot dell’Osservatorio; dei look alle serate; del titolo di un evento del calendario. Consulente di riserva della chat. Il controllo delle foto che aggiungi a un look in Amici, prima che le vedano i tuoi amici
Quali dati
Le foto e i testi inviati per quella richiesta
Garanzia
Data Privacy Framework UE-USA se il fornitore è certificato, altrimenti clausole contrattuali standard (art. 46)
Informativa di Google (Gemini API)

Anthropic (Claude)

USA
Cosa fa per noi
Le risposte dei consulenti di stile
Quali dati
Il testo della conversazione e un riassunto del tuo guardaroba e del tuo stile
Garanzia
Data Privacy Framework UE-USA se il fornitore è certificato, altrimenti clausole contrattuali standard (art. 46)
Informativa di Anthropic (Claude)

fal.ai

USA; i modelli Kling sono di Kuaishou (Cina)
Cosa fa per noi
Il Camerino virtuale: genera l’immagine della prova con i modelli FASHN e, come ripiego e per la mini-clip, Kling di Kuaishou
Quali dati
La tua foto e le foto dei capi, solo quando avvii una prova
Garanzia
Clausole contrattuali standard; per la Cina il tuo consenso esplicito (art. 49.1.a)
Informativa di fal.ai

Resend

USA
Cosa fa per noi
Le email di servizio e degli inviti
Quali dati
Indirizzo email e contenuto del messaggio
Garanzia
Data Privacy Framework UE-USA se il fornitore è certificato, altrimenti clausole contrattuali standard (art. 46)
Informativa di Resend

Expo

USA
Cosa fa per noi
Le notifiche push e gli aggiornamenti dell’app
Quali dati
Codice di notifica, tipo di dispositivo, indirizzo IP
Garanzia
Data Privacy Framework UE-USA se il fornitore è certificato, altrimenti clausole contrattuali standard (art. 46)
Informativa di Expo

Sentry

USA
Cosa fa per noi
Gli errori del server
Quali dati
Dati tecnici dell’errore, raccolti senza dati identificativi
Garanzia
Data Privacy Framework UE-USA se il fornitore è certificato, altrimenti clausole contrattuali standard (art. 46)
Informativa di Sentry

Open-Meteo

Europa
Cosa fa per noi
Le previsioni del meteo
Quali dati
Coordinate arrotondate a circa 1 km, e l’indirizzo IP del telefono che le chiede
Garanzia
Nessun trasferimento: resta nello Spazio economico europeo
Informativa di Open-Meteo

OpenWeather

Regno Unito
Cosa fa per noi
Meteo di riserva, chiesto dal nostro server
Quali dati
Coordinate arrotondate a circa 1 km
Garanzia
Decisione di adeguatezza
Informativa di OpenWeather

Spotify

Svezia (UE)
Cosa fa per noi
Solo se colleghi il tuo account: i tuoi gusti musicali
Quali dati
Artisti e generi che ascolti
Garanzia
Nessun trasferimento: resta nello Spazio economico europeo
Informativa di Spotify

Deezer

Francia (UE)
Cosa fa per noi
Trovare le canzoni che scrivi, il loro genere e il ritmo, mostrare le copertine e, a chi è abilitato, far sentire le anteprime
Quali dati
Il testo che cerchi, chiesto dal nostro server, e l’indirizzo IP del telefono che carica copertine e anteprime
Garanzia
Nessun trasferimento: resta nello Spazio economico europeo
Informativa di Deezer

Google Places

USA
Cosa fa per noi
La ricerca del locale quando crei una serata
Quali dati
Il testo che cerchi
Garanzia
Data Privacy Framework UE-USA se il fornitore è certificato, altrimenti clausole contrattuali standard (art. 46)
Informativa di Google Places

Skimlinks, Amazon

Regno Unito, UE, USA
Cosa fa per noi
I link affiliati verso i negozi
Quali dati
Il clic con cui apri il negozio, mai la tua identità IRIS
Garanzia
Data Privacy Framework UE-USA se il fornitore è certificato, altrimenti clausole contrattuali standard (art. 46)
Informativa di Skimlinks, Amazon

6. Dati fuori dall’Unione europea

Alcuni fornitori hanno sede negli Stati Uniti. Il trasferimento si basa sulla certificazione EU-US Data Privacy Framework del fornitore quando ce l’ha (decisione della Commissione europea del 10 luglio 2023), altrimenti sulle clausole contrattuali standard approvate dalla Commissione (art. 46 GDPR). Il Regno Unito ha una decisione di adeguatezza.
Per la Cina una decisione di adeguatezza non esiste. I modelli Kling ricevono la tua foto solo se avvii il Camerino dopo aver accettato un consenso esplicito che dice proprio questo (art. 49.1.a): se non vuoi, non avviarlo — nessun’altra funzione di IRIS li usa. Puoi chiederci copia delle garanzie scrivendoci.

7. Per quanto tempo

Account e tutto ciò che contiene

Quanto
Finché hai l’account. Quando lo cancelli spariscono subito righe e foto; le copie di sicurezza del fornitore si sovrascrivono entro 30 giorni

Foto dello Specchio

Quanto
Senza il consenso «Migliora IRIS», mai. Con il consenso, finché non lo revochi o cancelli l’account

Immagini del Camerino

Quanto
IRIS non le conserva. fal.ai secondo la sua informativa

Foto intera de «Il look su di te»

Quanto
Finché non la togli o cancelli l’account

Look e foto in Amici

Quanto
30 giorni, poi si cancellano da soli, foto compresa. Prima, quando li togli tu. Le segnalazioni restano finché non vengono chiuse

Stasera, agli eventi di IRIS

Quanto
I dati della serata (tipi e colori dei capi, punteggio, nome se l’hai scelto) si cancellano 30 giorni dopo la fine della serata. I capi entrati nel tuo armadio restano, finché non li togli tu

Foto delle serate, dell’Osservatorio e del banco

Quanto
Mai conservate: si leggono e si buttano

Serate e invitati

Quanto
Finché chi organizza non cancella la serata o l’account: con loro spariscono risposte e verifiche

Registri tecnici ed errori

Quanto
Registri del server al massimo 30 giorni; errori al massimo 90 giorni

Registro della ricerca del fondatore

Quanto
Finché il look resta nel registro; lo togliamo se ce lo chiedi

Lista d’attesa

Quanto
Finché non entri in IRIS o non chiedi di uscirne

8. I tuoi diritti

  • Accesso e copia: scarica tutti i tuoi dati da Profilo › Privacy e dati › «Scarica i tuoi dati», oppure chiedili per email.
  • Cancellazione: Profilo › Elimina account cancella tutto in un tocco, serate organizzate comprese.
  • Rettifica, limitazione, portabilità e opposizione: dall’app dove si può, altrimenti per email. In particolare puoi opporti ai trattamenti basati sul legittimo interesse, come gli inviti alle serate.
  • Revoca dei consensi: in Privacy e dati, quando vuoi. La revoca vale da quel momento.
  • Reclamo: al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garanteprivacy.it) o all’autorità del paese in cui vivi.
Rispondiamo entro un mese, gratis. Nei casi complessi il termine può allungarsi di altri due mesi, e te lo diciamo. Possiamo chiederti di confermare che l’account è tuo.

9. Minori

IRIS è per chi ha almeno 14 anni. In Italia è l’età dalla quale si può acconsentire da soli ai servizi online (art. 2-quinquies Codice privacy) e all’uso di sistemi di intelligenza artificiale (art. 4 legge 132/2025). Chi ha meno di 14 anni non può creare un account.
Se scopriamo l’account di una persona più giovane lo cancelliamo. Se sei un genitore e pensi che sia successo, scrivici. Questa pagina è scritta perché la capisca anche chi ha quattordici anni: se qualcosa non è chiaro, chiedi.

10. Sicurezza

I dati viaggiano cifrati (HTTPS) e sono conservati da fornitori che li cifrano anche a riposo. Al database accede solo il server di IRIS, e all’amministrazione solo chi ne ha bisogno. Le foto dei capi e dello Specchio stanno in un archivio raggiungibile solo con il loro indirizzo esatto, lungo e impossibile da indovinare; le foto intere e quelle della ricerca del fondatore in archivi privati, con indirizzi firmati che scadono (sette giorni per «Il look su di te», un’ora per la ricerca).
Se un incidente riguardasse i tuoi dati, lo comunicheremo al Garante entro 72 ore e, se il rischio per te fosse alto, anche a te.

11. Se questa informativa cambia

La data in alto è quella dell’ultima versione. Se cambia qualcosa di sostanziale te lo diciamo nell’app prima che valga, e se serve un nuovo consenso te lo chiediamo. Le versioni precedenti le hai su richiesta.
Cookie e memoria del dispositivo →
Privacy e dati: scarica, revoca, cancella →
Titolare: Davide Grasso · IRIS · davide@iris.fashion