Informativa sulla privacy
Ultimo aggiornamento: 26 giugno 2026
Questa informativa descrive come IRIS tratta i tuoi dati personali, ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR"). Vale per l’app IRIS (iOS, Android, web) e per il sito iris.fashion.
1. Titolare del trattamento
Il titolare del trattamento è Davide Grasso (in attesa di costituzione societaria, il titolare è la persona fisica). Per ogni richiesta sui tuoi dati:
2. Quali dati trattiamo
·
Dati di account: email, nome visualizzato, credenziali di accesso (gestite da Supabase).
·
Foto dei capi che carichi nel guardaroba, con le analisi generate (categoria, colore, materiale, vestibilità).
·
Foto della persona: le immagini che invii per il fit-check ("Lo Specchio") e per la prova virtuale ("Camerino") vengono analizzate per fornirti il risultato. La foto del fit-check viene conservata SOLO se hai attivato il consenso "Migliora IRIS coi tuoi capi"; l’immagine generata dal Camerino NON viene mai salvata sui nostri server.
·
Preferenze e profilo di stile: gusti, taglie, colori, esiti dei look (diario), profilo di vestibilità e gusto appreso da Specchio, Camerino e valutazioni.
·
Posizione approssimativa (~1 km) e fuso orario, solo per meteo e orario delle notifiche. Mai l’indirizzo preciso.
·
Calendario: solo se concedi l’accesso, leggiamo il titolo del prossimo evento di oggi per suggerirti il look adatto all’occasione. La lettura avviene sul dispositivo; al server inviamo solo quel titolo per ricavarne l’occasione e non sincronizziamo né archiviamo il tuo calendario.
·
Dati d’uso e diagnostica: eventi tecnici aggregati ed errori (per far funzionare e migliorare l’app).
·
Contenuti community: i look che scegli di pubblicare sono visibili agli altri utenti. Le foto per la verifica dress-code di un evento NON vengono salvate: analizzate e subito eliminate.
3. Finalità e basi giuridiche
·
Fornire il servizio (generare look, analizzare capi, consigli personalizzati, notifiche di servizio) — esecuzione del contratto, art. 6.1.b GDPR.
·
Addestrare i modelli di riconoscimento proprietari di IRIS con le tue foto — SOLO previo consenso esplicito, revocabile in ogni momento da "Privacy e dati" (art. 6.1.a). Senza consenso l’app funziona identica.
·
Sicurezza, prevenzione abusi, diagnostica errori e statistiche aggregate — legittimo interesse, art. 6.1.f.
·
Link affiliati verso i negozi — legittimo interesse; i suggerimenti non sono mai influenzati dalle commissioni.
4. Fornitori di servizi (destinatari)
Trattano i dati per nostro conto, solo per le finalità indicate:
Database, autenticazione e archiviazione foto
Hosting dell’infrastruttura applicativa
railway.com/legal/privacy
Analisi delle immagini e generazione di immagini AI (capi, prove allo specchio) e analisi del testo di contesto (es. titolo dell’evento di calendario) per ricavarne l’occasione. I dati inviati non vengono usati da Google per addestrare i propri modelli
policies.google.com/privacy
Invio delle notifiche push (token di notifica, identificativo dispositivo)
Email di servizio (inviti, conferme, notifiche di ruolo)
resend.com/legal/privacy-policy
Tracciamento errori tecnici (diagnostica, mai contenuti personali intenzionali)
Previsioni meteo (riceve solo coordinate approssimative ~1 km)
Solo se colleghi il tuo account: lettura dei gusti musicali per i suggerimenti
www.spotify.com/legal/privacy-policy/
Skimlinks / Amazon
UE/USA*
Link affiliati verso i negozi (ricevono il click, mai la tua identità IRIS)
skimlinks.com/privacy-policies/
* Per i fornitori con sede negli USA, il trasferimento avviene sulla base delle Clausole Contrattuali Standard della Commissione Europea e/o del EU-US Data Privacy Framework.
Non vendiamo i tuoi dati a nessuno. Nessun dato viene condiviso per pubblicità di terze parti.
5. Conservazione
·
I tuoi dati restano finché il tuo account è attivo.
·
Eliminando l’account (Profilo › Elimina account) cancelliamo tutto: righe nel database E file (foto dei capi, ritagli, foto dello Specchio).
·
Log tecnici e diagnostica: conservazione breve (giorni/settimane), solo per sicurezza e stabilità.
·
Se revochi il consenso ML, i tuoi capi escono dai set di addestramento futuri.
6. I tuoi diritti
In ogni momento puoi esercitare i diritti degli artt. 15-22 GDPR: accesso, copia (portabilità), rettifica, cancellazione, limitazione, opposizione, revoca dei consensi. Scrivi a davide@iris.fashion — rispondiamo entro 30 giorni. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (gpdp.it).
7. Processi decisionali automatizzati
I consigli di stile di IRIS sono generati automaticamente da algoritmi (incluse AI) sulla base del tuo guardaroba e delle tue preferenze. Non producono effetti giuridici né incidono in modo significativo sulla tua persona: sono suggerimenti che puoi sempre ignorare.
8. Età minima
IRIS è riservata a chi ha almeno 14 anni (art. 2-quinquies del Codice Privacy italiano). Creando un account dichiari di avere l’età minima.
9. Modifiche a questa informativa
Se cambiamo questa informativa in modo sostanziale, te lo comunicheremo nell’app. La data in alto indica sempre l’ultima versione.
Cookie e storage tecnico →
IRIS · La privacy è una promessa, non una formalità.