Chulair · Legal

Informativa sulla Privacy

Ultimo aggiornamento: 17 agosto 2026

In conformità al Regolamento (UE) 2016/679 (RGPD) e alla Legge Organica spagnola 3/2018, del 5 dicembre, sulla protezione dei dati personali e la garanzia dei diritti digitali (LOPDGDD). Se accedi da fuori dello Spazio Economico Europeo, consulta anche la sezione 13.

1. Titolare del trattamento

2. Dati personali che trattiamo

Raccogliamo e trattiamo le seguenti categorie di dati personali:

• Dati dell'account: nome e indirizzo di posta elettronica, forniti dal fornitore di identità con cui ti registri — Google (Google OAuth) o Apple (Sign in with Apple; se scegli «Nascondi la mia e-mail», riceviamo l'indirizzo di inoltro che Apple ti assegna) —, insieme all'identificatore tecnico del tuo account presso tale fornitore. Se colleghi entrambi i fornitori dalle Impostazioni, conserviamo l'associazione tra le due identità affinché ciascuna di esse apra lo stesso account.
• Fotografie e video di look (capi di abbigliamento): immagini di outfit o capi di abbigliamento caricate volontariamente dall'utente e, se lo scegli, brevi video personali di cui conserviamo un frammento di massimo 15 secondi e un fotogramma che funge da immagine del look.
• Fotografie dell'utente (selfie): immagini del corpo dell'utente caricate volontariamente per usare la funzionalità di camerino virtuale. Queste immagini possono essere considerate dati biometrici ai fini del RGPD e sono trattate con particolare diligenza.
• Risultati del camerino virtuale: immagini sintetiche generate dall'IA combinando la fotografia dell'utente con i capi selezionati.
• Dati di attività social: nome utente pubblico, foto del profilo, biografia, link ai social network e al tuo negozio, i look o i risultati del camerino che decidi di pubblicare in vetrina (inclusi, se del caso, i relativi video), i tuoi commenti, menzioni (anche le pubblicazioni altrui nella cui descrizione vieni taggato), «mi piace», salvataggi, relazioni di follow, utenti che blocchi e, se sei arrivato tramite l'invito di un altro utente, chi ti ha invitato e quante persone hai invitato tu. Il contenuto pubblicato e il tuo profilo pubblico sono visibili ad altri utenti e ai visitatori senza account. Quando condividi una pubblicazione o la tua vetrina dall'app, il link include il tuo nome utente pubblico per attribuirti le visite che porta.
• Metadati dei capi: etichette descrittive (tipo, colore, nome) generate automaticamente a partire dalle fotografie di look mediante intelligenza artificiale.
• «Il tuo look di oggi» e posizione approssimativa: per proporti ogni giorno un outfit con i tuoi capi in base alla stagione, alla temperatura e alla pioggia previste dove vivi, trattiamo il tuo paese (quello che scegli o quello ricavato dal tuo indirizzo IP) e una posizione approssimativa: la città e il fuso orario stimati dal tuo IP all'accesso (precisione di decine di chilometri) e, solo se condividi la tua posizione dal browser nelle Impostazioni, coordinate che arrotondiamo a circa 11 km prima di salvarle. Non conserviamo mai la tua posizione esatta. Salviamo inoltre ogni proposta (capi, motivo, bollettino meteo usato e ora in cui vuoi riceverla) come cronologia consultabile nell'app. La funzione è attiva per impostazione predefinita e puoi disattivarla nelle Impostazioni; revocare il permesso di posizione cancella città, fuso orario e coordinate salvati.
• Notifiche: se attivi le notifiche, conserviamo la sottoscrizione push del tuo browser (il suo endpoint e le chiavi di cifratura generate dal browser stesso) o il token del tuo dispositivo iOS, per farti arrivare avvisi come «mi piace», commenti, il tuo look pronto, il look del giorno o annunci del servizio. Sono dati per dispositivo e vengono eliminati quando le disattivi o quando il servizio di notifiche ci comunica che la sottoscrizione non esiste più.
• Dati tecnici di accesso: indirizzo IP e timestamp di accesso, conservati ai fini della sicurezza del servizio, nonché categorie generiche del dispositivo con cui navighi (tipo di dispositivo, famiglia e versione principale del sistema operativo e del browser, e se usi l'app o il sito web e una misura approssimativa della velocità della tua connessione), il paese derivato dal tuo IP e il dominio del sito da cui sei arrivato (mai la pagina specifica o i tuoi termini di ricerca), associati a un identificativo di sessione e, se hai effettuato l'accesso, al tuo nome utente, per statistiche di utilizzo e per analizzare il percorso di navigazione all'interno del servizio (base giuridica: legittimo interesse, art. 6.1, lett. f), del RGPD). Puoi sporgere opposizione scrivendoci a soporte@chulair.com.
• Dati di misurazione pubblicitaria: identificatore di clic di Google (gclid) e parametri di campagna (UTM) quando arrivi da un annuncio di Google Ads, insieme al fatto che ti sia registrato, per misurare l'efficacia delle nostre campagne. Nel SEE, nel Regno Unito e in Svizzera vengono trattati solo se accetti i cookie pubblicitari; nelle altre regioni questa misurazione è attiva per impostazione predefinita e puoi disattivarla in qualsiasi momento (vedi sezione 11 e la Informativa sui Cookie).
• Lista d'attesa per paese (anche di non utenti): indirizzo di posta elettronica fornito volontariamente dai visitatori di paesi in cui la registrazione non è ancora disponibile, con l'unica finalità di avvisarli quando il servizio aprirà nel loro paese (base giuridica: consenso, art. 6, par. 1, lett. a) del RGPD). Puoi richiederne la cancellazione in qualsiasi momento.
• Segnalazioni di abusi: categoria della segnalazione, elemento segnalato, descrizione e, se decidi di fornirlo, il tuo indirizzo di posta elettronica, trattati per indagare e dare seguito alla segnalazione (incluse quelle relative alla sicurezza dei minori).
• Registro delle comunicazioni via e-mail: tipo, destinatario, oggetto, lingua ed esito delle e-mail che ti inviamo (per es. benvenuto, look pronto o disponibilità per paese), ai fini di controllo, sicurezza e diagnostica degli invii.
• Cronologia dei clic verso i negozi: quando apri il link di un negozio esterno dalla schermata Negozi, registriamo quale negozio hai aperto, il mercato (paese) dell'elenco di negozi che ti è stato mostrato e la data, associati al tuo account. Utilizziamo questa cronologia per statistiche interne d'uso e per decidere con quali negozi e mercati lavorare (base giuridica: legittimo interesse, art. 6, par. 1, lett. f) del RGPD). Non la condividiamo con i negozi e viene eliminata insieme al tuo account.
• Dati d'uso delle funzionalità: contatori e registrazioni delle funzionalità che utilizzi (ricerche nei negozi, immagini create per la condivisione e relativo formato, pubblicazioni condivise, inviti inviati), associati al tuo account, per mostrarti solo i suggerimenti contestuali di cui hai ancora bisogno, i tuoi traguardi e statistiche d'uso interne (base giuridica: legittimo interesse, art. 6, par. 1, lett. f) del RGPD).
• Fotografie rifiutate al caricamento: se il nostro filtro automatico rifiuta una foto al caricamento di un look (per esempio perché non vi si vedono capi di abbigliamento), ne conserviamo una copia ridotta per 30 giorni al solo scopo di riesaminare i rifiuti errati e migliorare il filtro (base giuridica: legittimo interesse, art. 6, par. 1, lett. f) del RGPD). Se il rifiuto è dovuto a contenuto esplicito, l'immagine non viene conservata. Anche queste copie vengono eliminate insieme al tuo account.
• Preferenze d'uso: lingua dell'interfaccia, paese o mercato di negozi scelto, ora del look del giorno e preferenze delle funzionalità (per es. animare le tue pubblicazioni o ricevere notifiche), per personalizzare il servizio.

3. Finalità e base giuridica del trattamento

4. Destinatari e responsabili del trattamento

I dati sono condivisi con i seguenti fornitori di servizi, che agiscono in qualità di responsabili del trattamento ai sensi dell'art. 28 del RGPD:

• Google LLC (USA): fornitore di autenticazione (Google OAuth 2.0), archiviazione nel cloud (Google Cloud Storage), banca dati (Google Cloud Firestore), moderazione automatica delle immagini (Google Cloud Vision, che controlla le foto che carichi, ciò che pubblichi e i fotogrammi dei tuoi video) ed elaborazione mediante intelligenza artificiale (Google Vertex AI / Gemini). Le immagini e i dati dell'utente sono archiviati su server situati nell'Unione Europea (regione europe-southwest1, Madrid, Spagna). L'elaborazione mediante IA può avvenire fuori dall'UE: l'analisi e la generazione di immagini (Gemini) e la generazione di video (Veo) usano l'endpoint globale di Vertex AI, per cui le immagini possono essere elaborate in modo transitorio su server di Google situati fuori dall'UE, e il modello di camerino virtuale (virtual try-on) le elabora temporaneamente negli USA (regione us-central1). Tali trasferimenti sono coperti dalle garanzie descritte nella sezione 5 di questa Informativa; le immagini non vengono archiviate fuori dall'UE. Google (Firebase Cloud Messaging) fornisce inoltre il servizio di consegna delle notifiche push ai browser basati su Chrome.
• Google Ireland Ltd. (Irlanda): misurazione dell'efficacia delle nostre campagne pubblicitarie mediante Google Ads. Nel SEE, nel Regno Unito e in Svizzera, solo se presti il tuo consenso ai cookie pubblicitari l'identificatore di clic (gclid) e l'evento di registrazione vengono condivisi con Google per attribuire la conversione alla campagna di origine; senza il tuo consenso questi cookie non vengono attivati né questi dati condivisi. Nelle altre regioni questa misurazione è attiva per impostazione predefinita e puoi disattivarla in qualsiasi momento. In tutti i casi applichiamo la tua decisione mediante il Consent Mode v2 di Google. Dettagli nella nostra Informativa sui Cookie.
• Apple Inc. (USA): fornitore di identità se ti registri con Sign in with Apple e, nell'app iOS, consegna delle notifiche tramite il servizio di notifiche di Apple (APNs), che riceve il token del dispositivo e il testo dell'avviso.
• Servizi di notifica del tuo browser (Google, Apple o Mozilla, a seconda del browser che usi): consegnano gli avvisi push al tuo dispositivo. Il contenuto dell'avviso viaggia cifrato end-to-end tra il nostro server e il tuo browser; il servizio intermedio non può leggerlo.
• ip-api.com: servizio di geolocalizzazione tramite indirizzo IP. Gli inviamo unicamente il tuo indirizzo IP per determinare il paese da cui accedi (disponibilità del servizio, negozi del tuo mercato) e, quando «Il tuo look di oggi» è attivo, la città, il fuso orario e coordinate approssimative che arrotondiamo prima di salvarle.
• Open-Meteo (open-meteo.com): servizio di previsioni meteo. Gli inviamo unicamente coordinate già arrotondate (circa 11 km di precisione) e il fuso orario, senza alcun tuo identificatore; una stessa richiesta serve tutti gli utenti della stessa zona.
• IONOS SE (Germania): fornitore della posta elettronica con cui ti inviamo i messaggi del servizio (indirizzo di destinazione e contenuto dell'e-mail).

Quando apri il link di un negozio esterno dalla schermata Negozi o da una pubblicazione pubblica, esci da Chulair: il negozio tratterà i tuoi dati secondo la propria informativa. Non gli inviamo alcun tuo dato; alcuni link includono un identificatore di affiliazione che indica al negozio soltanto che la visita proviene da Chulair.

Non vendiamo dati personali. Non effettuiamo profilazione né pubblicità personalizzata all'interno del Servizio. L'unica comunicazione a fini pubblicitari è la misurazione delle campagne descritta sopra, che è soggetta al regime di consenso o di opposizione indicato e può essere disattivata in qualsiasi momento.

5. Trasferimenti internazionali di dati

Google LLC e Apple Inc. sono stabilite negli USA. Il trasferimento di dati personali a queste entità si fonda sulle clausole contrattuali tipo approvate dalla Commissione Europea (Decisione di Esecuzione 2021/914) e sulla loro adesione al Quadro UE-USA sulla privacy dei dati (EU-U.S. Data Privacy Framework), conformemente alla Decisione di Adeguatezza della Commissione Europea di luglio 2023. Con gli altri fornitori della sezione 4 vengono condivisi solo i dati minimi indicati in ciascun caso (un indirizzo IP, coordinate arrotondate) e, quando sono stabiliti fuori dal SEE, il trasferimento si fonda sulle clausole contrattuali tipo o su una decisione di adeguatezza.

Google non utilizza i dati elaborati tramite la sua API di Vertex AI per addestrare i propri modelli di IA, conformemente ai suoi termini di servizio per i clienti aziendali.

6. Periodi di conservazione

I dati personali sono conservati finché l'utente mantiene attivo il proprio account nel Servizio. Quando l'utente richiede l'eliminazione di contenuti specifici (look, capi, selfie) o del proprio account completo, i dati corrispondenti vengono eliminati dai nostri sistemi entro un termine massimo di 30 giorni (le copie di ripristino dell'archiviazione vengono cancellate entro i 7 giorni successivi all'eliminazione).

I dati tecnici di accesso (log di sicurezza) e il registro degli accessi amministrativi a contenuti privati (sezione 9) sono conservati per un massimo di 12 mesi, termine ragionevole per il rilevamento e la risposta agli incidenti di sicurezza. Le fotografie rifiutate dal filtro automatico sono conservate 30 giorni. Le sottoscrizioni alle notifiche vengono eliminate quando le disattivi. La posizione approssimativa viene eliminata quando revochi il permesso o disattivi «Il tuo look di oggi».

7. Diritti dell'interessato

In virtù del RGPD e della LOPDGDD, l'utente può esercitare in qualsiasi momento i seguenti diritti nei confronti del titolare del trattamento:

• Accesso: ottenere la conferma che i propri dati siano o meno oggetto di trattamento e accedervi.
• Rettifica: correggere dati inesatti o incompleti.
• Cancellazione («diritto all'oblio»): richiedere l'eliminazione dei propri dati quando non siano più necessari per le finalità per cui sono stati raccolti, o quando venga revocato il consenso.
• Limitazione del trattamento: richiedere la sospensione del trattamento in determinate circostanze previste dalla legge.
• Portabilità: ricevere i propri dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro titolare.
• Opposizione: opporsi al trattamento dei propri dati basato sul legittimo interesse.
• Revoca del consenso: quando il trattamento si basa sul consenso, revocarlo in qualsiasi momento senza che ciò pregiudichi la liceità del trattamento anteriore alla revoca.

Per esercitare uno qualsiasi di questi diritti, l'utente può rivolgersi per iscritto a: soporte@chulair.com. Inoltre, dall'app stessa puoi eliminare il tuo account e tutti i tuoi dati (Impostazioni → Elimina account), revocare il permesso di posizione, disattivare le notifiche e disiscriverti dalle comunicazioni commerciali.

Ha inoltre il diritto di presentare un reclamo all'autorità di controllo spagnola o, se risiede in un altro Stato dello Spazio Economico Europeo, all'autorità di controllo del proprio paese di residenza:

8. Trattamento di immagini mediante intelligenza artificiale

Le fotografie caricate nel Servizio vengono inviate all'API di Google Vertex AI (modello Gemini) per la loro analisi. Questo trattamento presenta le seguenti caratteristiche:

• Analisi dei capi: le immagini di look vengono elaborate per identificare, ritagliare ed etichettare automaticamente i capi di abbigliamento presenti. Questa analisi usa l'endpoint globale di Vertex AI: l'elaborazione è transitoria e può avvenire su server di Google situati fuori dall'UE. Se carichi un video, vengono estratti fotogrammi dal frammento scelto e il primo che supera la moderazione viene analizzato come se fosse una fotografia.
• Moderazione automatica: prima di accettare una foto o un video, e prima di pubblicare qualsiasi contenuto in vetrina, Google Cloud Vision verifica automaticamente che si tratti di abbigliamento e che non contenga contenuti espliciti o inappropriati per uno spazio pubblico. Nessuna decisione che ti riguardi si basa esclusivamente su questa analisi: un rifiuto impedisce soltanto di caricare o pubblicare quella specifica immagine, e puoi scriverci se ritieni che sia errato.
• Camerino virtuale: i selfie dell'utente vengono combinati con immagini di capi per generare un'immagine sintetica che visualizza come starebbe l'outfit. Questa elaborazione viene effettuata con modelli di Google Vertex AI (Gemini, endpoint globale; oppure il modello virtual-try-on-001, che opera esclusivamente nella regione us-central1, USA); le immagini vengono trasferite temporaneamente e non vi vengono archiviate una volta completata la generazione.
• Animazione dei look (opzionale): se attivi la preferenza «Anima le mie pubblicazioni», l'immagine del look o del camerino che pubblichi viene elaborata con il modello Veo di Google (endpoint globale, con elaborazione transitoria che può avvenire fuori dall'UE) per generare un breve video. Questa funzionalità è opzionale ed è disattivata per impostazione predefinita.
• «Il tuo look di oggi»: la raccomandazione giornaliera è elaborata da un modello di testo di Gemini a partire dalle etichette dei tuoi capi (tipo, colore e nome), dalla stagione, dalle previsioni meteo e dalle tue preferenze; le tue fotografie non gli vengono inviate. La proposta viene convalidata sul nostro server prima di esserti mostrata.
• Nessun addestramento di modelli: Google non utilizza questi dati per addestrare né migliorare i propri modelli di IA, conformemente ai termini di servizio di Vertex AI.
• Archiviazione: le immagini elaborate vengono archiviate in Google Cloud Storage associate all'account dell'utente. Le immagini private (look non pubblicati, selfie e risultati del camerino) sono accessibili solo al loro proprietario e, in via eccezionale e sempre registrata, al titolare del trattamento per gestire le segnalazioni, moderare e controllare la qualità dell'analisi dell'IA (vedi sezione 9); il contenuto pubblicato in vetrina è visibile pubblicamente finché non viene ritirato o eliminato (vedi sezione 2).

9. Misure di sicurezza

Abbiamo adottato le misure tecniche e organizzative necessarie per garantire la sicurezza dei dati personali ed evitarne l'alterazione, la perdita, il trattamento o l'accesso non autorizzato:

• Comunicazioni cifrate mediante TLS tra il browser e il server.
• Accesso ai dati protetto mediante autenticazione con token JWT a scadenza.
• Archiviazione su Google Cloud con controlli di accesso tramite account di servizio.
• Le immagini private sono accessibili solo all'utente autenticato a cui appartengono. Il titolare del trattamento può accedervi unicamente per gestire segnalazioni di abusi, moderare il servizio o verificare il funzionamento dell'analisi automatica; ciascuno di tali accessi viene registrato (chi, cosa e quando) e tale registro è conservato 12 mesi. Il contenuto pubblicato in vetrina è pubblico finché il suo autore non lo ritira o lo elimina.
• Il contenuto delle notifiche push viaggia cifrato end-to-end fino al tuo browser.

10. Minori di età

Il Servizio è esclusivamente per persone maggiori di 18 anni e non è rivolto ai minori di età. Non raccogliamo consapevolmente dati personali di nessuna persona minore di 18 anni.

Qualora il titolare venisse a conoscenza di aver raccolto dati di un minore di età, procederà all'eliminazione immediata dell'account e dei suoi dati. (Fatto salvo l'articolo 7 della LOPDGDD, che fissa a 14 anni l'età minima del consenso digitale in Spagna, l'età minima contrattuale di Chulair è di 18 anni.)

11. Uso dei cookie

Il Servizio utilizza cookie e archiviazione locale del browser (localStorage) di due tipi:

• Essenziali e di preferenza (non richiedono consenso): mantenere la sessione dell'utente autenticato (token JWT e di aggiornamento), ricordare la tua decisione sui cookie e le tue preferenze d'uso (lingua, paese, suggerimenti già visti, capi del guardaroba di prova), oltre a una misurazione dell'audience propria, aggregata e senza dati personali.
• Pubblicitari di terze parti: cookie di Google Ads per misurare l'efficacia delle nostre campagne. Nel SEE, nel Regno Unito e in Svizzera sono disattivati per impostazione predefinita e si attivano solo se li accetti nel banner (consenso preventivo); nelle altre regioni sono attivi per impostazione predefinita e puoi disattivarli in qualsiasi momento. In entrambi i casi applichiamo la tua decisione mediante il Consent Mode v2 di Google.

Il dettaglio completo dei cookie, la loro finalità e durata, nonché il modo di gestirli, si trova nella nostra Informativa sui Cookie.

12. Comunicazioni

Ti inviamo due tipi di comunicazioni. Le comunicazioni di servizio (e-mail di benvenuto, avviso che il tuo look è pronto, disponibilità del servizio nel tuo paese, incidenti che ti riguardano, avvisi nella campanella dell'app) sono necessarie per prestare il servizio e non puoi disiscriverti senza chiudere l'account. Le comunicazioni commerciali su novità e funzionalità di Chulair (mai di terzi) sono inviate ai sensi dell'art. 21.2 della Legge spagnola 34/2002 (LSSI-CE) a chi è già utente, con bassa frequenza e sempre con un link di disiscrizione nell'e-mail stessa; puoi anche opporti scrivendoci. La disiscrizione non incide sulle comunicazioni di servizio.

Le notifiche nel browser o sul dispositivo vengono inviate solo se le attivi, e puoi disattivarle in qualsiasi momento dalle Impostazioni o dal tuo browser o sistema.

13. Utenti fuori dalla Spagna: impegni per paese

Il titolare del trattamento è stabilito in Spagna e tutto il trattamento è disciplinato dal RGPD e dalla LOPDGDD, il cui livello di protezione è pari o superiore a quello delle norme citate di seguito. Indipendentemente dal fatto che tali norme siano o meno applicabili a Chulair, estendiamo volontariamente i diritti della sezione 7 (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso) a tutti gli utenti dei paesi in cui il Servizio è disponibile, e gestiamo le richieste attraverso lo stesso canale (soporte@chulair.com) e nello stesso termine (un mese, prorogabile di altri due nei casi complessi, informandoti). Questa estensione volontaria è offerta come buona prassi e non costituisce ammissione dell'applicabilità di tali norme. Puoi inoltre rivolgerti all'autorità del tuo paese:

I dati di tutti gli utenti, indipendentemente dal loro paese, sono archiviati nell'Unione Europea (vedi sezione 4) e trattati con le stesse garanzie.

14. Modifiche a questa informativa

Questa Informativa sulla Privacy può essere aggiornata per adattarsi a cambiamenti normativi, giurisprudenziali o del Servizio stesso. La versione vigente sarà sempre pubblicata nel Servizio, con indicazione della data dell'ultimo aggiornamento. L'uso continuato del Servizio dopo la pubblicazione delle modifiche implica l'accettazione della nuova Informativa.

15. Contatto ed esercizio dei diritti

Per qualsiasi questione relativa a questa Informativa sulla Privacy o per esercitare i propri diritti, l'utente può contattare il titolare del trattamento all'indirizzo: soporte@chulair.com

16. Servizi API di YouTube

Chulair utilizza i Servizi API di YouTube (YouTube API Services) con un’unica finalità: pubblicare automaticamente, sul nostro canale @Chulairapp, video di raccolta realizzati da noi a partire dai contenuti del nostro account di marca. Questi video sono dichiarati come contenuti generati con intelligenza artificiale.

Non accediamo, non raccogliamo e non trattiamo dati degli utenti di YouTube. All’utente non viene chiesto di collegare il proprio account YouTube o Google a Chulair per questa finalità, non leggiamo né mostriamo video, canali, commenti o statistiche di terzi e non inviamo a YouTube alcun dato personale degli utenti del Servizio. La pubblicazione è effettuata dal nostro server con le credenziali del titolare del canale.

Utilizzando Chulair, l’utente accetta i Termini di servizio di YouTube. Può consultare il modo in cui Google tratta le informazioni nell’Informativa sulla privacy di Google.

© Chulair · www.chulair.com