Informativa sulla privacy

Versione del 18 settembre 2026. Questa è la versione italiana, che prevale in caso di differenze con la traduzione inglese.

Questa informativa spiega quali dati personali tratta MiModa, perché, con chi li condivide e quali diritti hai. È scritta per essere letta, non solo accettata: se qualcosa non è chiaro, scrivici.

1. Titolare del trattamento

Il titolare del trattamento è Davide Cavagnuolo, persona fisica, Torino (Italia).
Contatto per ogni richiesta relativa ai dati: davide@davidecavagnuolo.dev.

2. Che cos'è MiModa

MiModa è un consulente d'immagine personale basato su intelligenza artificiale: gestisce il tuo guardaroba (capi) e il tuo stilario (outfit), propone abbinamenti, analizza le foto che carichi e impara dai tuoi feedback. In questa fase MiModa è in test privato: si accede solo su invito, con un account Google.

3. Quali dati trattiamo

Account. Quando accedi con Google riceviamo il tuo indirizzo email, l'identificativo stabile del tuo account Google, il nome e l'immagine del profilo. Registriamo la data dell'ultimo accesso.

Inviti. L'elenco degli indirizzi email invitati contiene anche indirizzi di persone che non hanno ancora creato un account. Un invito rimosso viene cancellato dall'elenco.

Foto. Le foto dei capi e degli outfit che carichi, incluse quelle scattate allo specchio o in cui compaiono persone: possono ritrarre il tuo volto e il tuo corpo, o quelli di altre persone. Dalle foto ricaviamo ritagli dei singoli capi, versioni con lo sfondo rimosso, anteprime e descrizioni generate dall'AI (categoria, colori, materiali, stagione, eccetera).

Profilo di stile e corpo. Le preferenze che dichiari o che l'assistente ricava dalle conversazioni (stile, occasioni, budget, cosa ti piace e cosa no), la città che indichi per le previsioni meteo, e — se scegli di usarli — i parametri corporei e la foto del manichino usati per le prove virtuali.

Analisi del colore (armocromia). Se e quando userai questa funzione, l'analisi parte da un tuo selfie. La foto del volto non viene salvata: viene usata solo per estrarre le caratteristiche cromatiche (tono di pelle, occhi, capelli) e poi scartata. Conserviamo il risultato (stagione cromatica e palette), che puoi cancellare in qualsiasi momento con "Elimina la mia analisi".

Conversazioni. I messaggi che scambi con l'assistente vengono salvati, così puoi ritrovarli e l'assistente mantiene il contesto.

Uso del guardaroba. Cosa hai indossato e quando, le valutazioni degli outfit, le liste per i viaggi.

Reazioni ai look. I 👍/👎 che dai ai look proposti e, se la scrivi, la ragione: i motivi che scegli e il testo libero (fino a 300 caratteri) servono a personalizzare i suggerimenti e vengono ricordati dall'assistente come tuoi ricordi. Puoi annullare una reazione in qualsiasi momento.

Feedback. Le segnalazioni che invii dall'app, con l'indicazione della pagina da cui le hai inviate.

Dati d'uso. Eventi tecnici sull'uso dell'app: nome dell'evento (per esempio "outfit salvato"), identificativi, orario, piccoli valori numerici o booleani. Non contengono mai il testo dei messaggi né immagini. Registriamo inoltre i costi giornalieri dei modelli AI attribuiti al tuo account, per applicare i limiti d'uso.

Non usiamo strumenti di analisi di terze parti e non impostiamo cookie propri: la sessione è conservata nel tuo browser (local storage). Google può impostare i propri cookie durante l'accesso, secondo la sua informativa.

4. Perché li trattiamo e su quale base

Per fornirti il servizio (base giuridica: esecuzione dei Termini di servizio che hai accettato): tutto ciò che serve a gestire guardaroba e stilario, proporre abbinamenti, analizzare le foto, ricordare le tue preferenze e le conversazioni.
Per far funzionare e migliorare MiModa in sicurezza (base giuridica: legittimo interesse del titolare): dati d'uso, limiti di costo, log tecnici, gestione degli inviti, correzione di errori.
Per valutare la qualità dell'assistente usando le conversazioni in forma anonimizzata (base giuridica: il tuo consenso, quando la funzione sarà disponibile): solo se scegli di attivarlo; potrai revocarlo in qualsiasi momento dal tuo profilo.

Non prendiamo decisioni con effetti giuridici o significativi basate esclusivamente su trattamenti automatizzati: i suggerimenti dell'assistente sono proposte che decidi tu se seguire.

5. Con chi condividiamo i dati

Per funzionare MiModa si appoggia a fornitori esterni, che trattano i dati per nostro conto e secondo le nostre istruzioni. Non vendiamo dati a nessuno e non li condividiamo per pubblicità.

Render (server dell'applicazione e database) — data center di Francoforte, Unione Europea.
Cloudflare R2 (archiviazione delle foto) — infrastruttura Cloudflare; le foto sono in un archivio privato, accessibili solo tramite link firmati a scadenza.
OpenAI (modelli di linguaggio e visione, generazione di immagini) — riceve il testo delle conversazioni, il profilo di stile e le foto necessarie all'analisi; Stati Uniti.
Jina AI (ricerca visiva) — riceve le foto per calcolarne una rappresentazione numerica usata per cercare capi simili.
Hugging Face (segmentazione delle foto) — riceve i ritagli delle foto su un endpoint dedicato, non condiviso con altri clienti.
Google Cloud Vision (localizzazione dei capi nelle foto degli outfit) — riceve le foto degli outfit; il servizio usa l'endpoint globale, quindi il trattamento può avvenire fuori dall'Unione Europea.
Google (accesso con account Google) — gestisce l'autenticazione.
Open-Meteo (previsioni meteo) — riceve solo il nome della città che hai indicato.
Servizi di notifica dei browser — Apple (Apple Push Notification service), Google (Firebase Cloud Messaging) e Mozilla (Mozilla Push Service), a seconda del browser che usi: solo se attivi le notifiche, ricevono e consegnano al tuo dispositivo il messaggio della notifica, cifrato, che nessuno di loro può leggere. Non inviamo loro né foto né il contenuto delle conversazioni. Il trattamento può avvenire fuori dall'Unione Europea.

Trasferimenti fuori dall'Unione Europea. Alcuni fornitori trattano i dati negli Stati Uniti o su infrastrutture globali. I trasferimenti avvengono sulla base della decisione di adeguatezza per il EU-US Data Privacy Framework, quando il fornitore vi aderisce, oppure delle clausole contrattuali standard approvate dalla Commissione Europea.

L'elenco aggiornato dei fornitori, con finalità, dati inviati e area geografica, è mantenuto insieme al codice dell'applicazione e viene aggiornato ogni volta che un fornitore cambia.

6. Per quanto tempo li conserviamo

Account, foto, profilo, conversazioni, uso del guardaroba, feedback: finché il tuo account esiste. Quando elimini un capo o un outfit, i relativi dati vengono rimossi dal database.
Foto mandate all'assistente nella conversazione: un giorno, poi vengono cancellate; nella conversazione resta solo il nome del file. Se chiedi di aggiungere il capo o l'outfit, o di confrontarlo con il tuo guardaroba, quella foto viene copiata e conservata con il capo o l'outfit, come le altre foto.
Dati d'uso: 12 mesi, poi vengono cancellati.
Analisi del colore: finché non la elimini tu.
Inviti: finché l'invito non viene rimosso.
Copie di sicurezza: conserviamo copie di sicurezza del database e delle immagini per 30 giorni; in più la piattaforma di hosting mantiene per 3 giorni il proprio ripristino del database. I dati cancellati possono restare nelle copie fino alla loro scadenza, ma non tornano mai nel servizio: dopo ogni ripristino le cancellazioni vengono riapplicate.

Cancellazione dell'account. Puoi eliminare il tuo account direttamente dall'app, da Profilo → Elimina il mio account: la cancellazione è immediata e irreversibile, e rimuove il profilo, i capi, gli outfit, le conversazioni, la cronologia e tutte le immagini. In alternativa puoi scrivere a davide@davidecavagnuolo.dev: la richiesta viene evasa senza ingiustificato ritardo e comunque entro 30 giorni.

7. I tuoi diritti

Hai il diritto di ottenere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità (una copia dei tuoi dati in formato leggibile da una macchina) e di opporti ai trattamenti basati sul legittimo interesse. Puoi revocare in qualsiasi momento i consensi che hai dato, senza pregiudicare la liceità del trattamento precedente.

Puoi scaricare i tuoi dati direttamente dall'app (Profilo → I tuoi dati → Scarica i miei dati), oppure scrivi a davide@davidecavagnuolo.dev per altre richieste.

Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo del paese in cui risiedi.

8. Età minima

MiModa è riservato a chi ha almeno 14 anni. Accettando i Termini dichiari di avere l'età richiesta.

9. Sicurezza

Le foto sono conservate in un archivio privato, accessibili solo tramite link firmati che scadono dopo un'ora. Ogni dato è isolato per utente. Le comunicazioni avvengono tramite connessioni cifrate (HTTPS). Le foto dei volti usate per l'analisi del colore non vengono salvate.

10. Modifiche a questa informativa

Ogni versione è identificata dalla data in cima alla pagina. Le modifiche rilevanti ti verranno sottoposte per una nuova presa visione al successivo accesso. L'elenco delle modifiche è in fondo alla pagina.

11. Contatti

Davide Cavagnuolo — davide@davidecavagnuolo.dev

Modifiche

2026-09-18 — Prima versione, pubblicata durante il test privato.
2026-09-18 — Copie di sicurezza: indicato il periodo di conservazione (30 giorni, più i 3 giorni della piattaforma).
2026-09-22 — Notifiche push: aggiunti i servizi di notifica dei browser (Apple, Google, Mozilla) all'elenco dei fornitori (sezione 5).
2026-09-22 — Cancellazione dell'account: ora è possibile direttamente dall'app, oltre che via email.
2026-09-22 — Esportazione dei dati: lo scaricamento direttamente dall'app è disponibile (sezione 7).
2026-10-13 — Foto mandate all'assistente: conservate un giorno (sezione 6).

Privacy notice

Version of 18 September 2026. This is a courtesy translation: the Italian version prevails in case of any difference.

This notice explains which personal data MiModa processes, why, who it is shared with and what your rights are. It is written to be read, not just accepted: if anything is unclear, write to us.

1. Data controller

The data controller is Davide Cavagnuolo, a natural person, Turin (Italy).
Contact for any request about your data: davide@davidecavagnuolo.dev.

2. What MiModa is

MiModa is a personal image consultant powered by artificial intelligence: it manages your wardrobe (garments) and your stylebook (outfits), suggests combinations, analyses the photos you upload and learns from your feedback. At this stage MiModa is in private testing: access is by invitation only, with a Google account.

3. Which data we process

Account. When you sign in with Google we receive your email address, the stable identifier of your Google account, your name and profile picture. We record the date of your last sign-in.

Invitations. The list of invited email addresses also contains addresses of people who have not created an account yet. A removed invitation is deleted from the list.

Photos. The photos of garments and outfits you upload, including mirror selfies or photos in which people appear: they may show your face and body, or those of other people. From the photos we derive crops of individual garments, background-removed versions, thumbnails and AI-generated descriptions (category, colours, materials, season and so on).

Style and body profile. The preferences you state or that the assistant infers from conversations (style, occasions, budget, what you like and dislike), the city you set for weather forecasts and, if you choose to use them, the body parameters and mannequin photo used for virtual try-ons.

Colour analysis. If and when you use this feature, the analysis starts from a selfie. The face photo is never stored: it is used only to extract colour features (skin, eye and hair tone) and then discarded. We keep the result (colour season and palette), which you can delete at any time with "Delete my analysis".

Conversations. The messages you exchange with the assistant are stored, so you can find them again and the assistant keeps the context.

Wardrobe usage. What you wore and when, outfit ratings, packing lists for trips.

Reactions to looks. The 👍/👎 you give proposed looks and, if you write one, the reason: the reasons you pick and the free text (up to 300 characters) are used to personalise suggestions and are remembered by the assistant as your memories. You can undo a reaction at any time.

Feedback. The reports you send from the app, together with the page you sent them from.

Usage data. Technical events about how the app is used: event name (for example "outfit saved"), identifiers, time, small numeric or boolean values. They never contain message text or images. We also record the daily cost of the AI models charged to your account, to apply usage limits.

We use no third-party analytics and set no cookies of our own: the session is kept in your browser (local storage). Google may set its own cookies during sign-in, under its own notice.

4. Why we process it and on which basis

To provide the service (legal basis: performance of the Terms of service you accepted): everything needed to manage wardrobe and stylebook, suggest combinations, analyse photos, remember your preferences and conversations.
To run and improve MiModa securely (legal basis: the controller's legitimate interest): usage data, cost limits, technical logs, invitation management, bug fixing.
To evaluate the assistant's quality using anonymised conversations (legal basis: your consent, once the feature is available): only if you opt in; you will be able to withdraw at any time from your profile.

We take no decisions with legal or similarly significant effects based solely on automated processing: the assistant's suggestions are proposals you decide whether to follow.

5. Who we share data with

To work, MiModa relies on external providers, which process data on our behalf and under our instructions. We sell data to no one and share nothing for advertising.

Render (application servers and database) — data centre in Frankfurt, European Union.
Cloudflare R2 (photo storage) — Cloudflare infrastructure; photos sit in a private bucket, reachable only through signed, expiring links.
OpenAI (language and vision models, image generation) — receives conversation text, the style profile and the photos needed for analysis; United States.
Jina AI (visual search) — receives photos to compute a numeric representation used to find similar garments.
Hugging Face (photo segmentation) — receives photo crops on a dedicated endpoint, not shared with other customers.
Google Cloud Vision (locating garments in outfit photos) — receives outfit photos; the service uses the global endpoint, so processing may take place outside the European Union.
Google (sign in with Google) — handles authentication.
Open-Meteo (weather forecasts) — receives only the name of the city you set.
The browsers' push services — Apple (Apple Push Notification service), Google (Firebase Cloud Messaging) and Mozilla (Mozilla Push Service), depending on the browser you use: only if you turn notifications on, they receive and deliver the notification message to your device, encrypted, and none of them can read it. We send them neither photos nor conversation content. Processing may take place outside the European Union.

Transfers outside the European Union. Some providers process data in the United States or on global infrastructure. Transfers rely on the adequacy decision for the EU-US Data Privacy Framework, where the provider is certified, or on the standard contractual clauses approved by the European Commission.

The up-to-date list of providers, with purpose, data sent and region, is maintained alongside the application code and updated whenever a provider changes.

6. How long we keep it

Account, photos, profile, conversations, wardrobe usage, feedback: as long as your account exists. When you delete a garment or an outfit, its data is removed from the database.
Photos sent to the assistant in the conversation: one day, then deleted; only the file name stays in the conversation. If you ask to add the garment or the outfit, or to compare it with your wardrobe, that photo is copied and kept with the garment or the outfit, like your other photos.
Usage data: 12 months, then deleted.
Colour analysis: until you delete it.
Invitations: until the invitation is removed.
Backups: we keep backups of the database and of the images for 30 days, and the hosting platform keeps its own database recovery for 3 days. Deleted data may remain in backups until they expire; it is never put back into the service, because deletions are re-applied after any restore.

Account deletion. You can delete your account directly in the app, from Profile → Delete my account: the deletion is immediate and irreversible, and removes your profile, garments, outfits, conversations, history and all images. Alternatively you can write to davide@davidecavagnuolo.dev: the request is handled without undue delay and in any case within 30 days.

7. Your rights

You have the right to access your data, to rectification, erasure, restriction of processing, portability (a copy of your data in a machine-readable format) and to object to processing based on legitimate interest. You can withdraw any consent you gave at any time, without affecting the lawfulness of prior processing.

You can download your data directly from the app (Profile → Your data → Download my data), or write to davide@davidecavagnuolo.dev for other requests.

If you believe the processing infringes the law, you can lodge a complaint with the Italian supervisory authority, the Garante per la protezione dei dati personali (www.garanteprivacy.it), or with the authority of the country where you live.

8. Minimum age

MiModa is reserved to people aged 14 or over. By accepting the Terms you declare you meet the age requirement.

9. Security

Photos are kept in a private bucket, reachable only through signed links that expire after one hour. All data is isolated per user. Communications use encrypted connections (HTTPS). Face photos used for colour analysis are never stored.

10. Changes to this notice

Each version is identified by the date at the top of the page. Material changes will be shown to you for acknowledgement at your next sign-in. The list of changes is at the bottom of the page.

11. Contact

Davide Cavagnuolo — davide@davidecavagnuolo.dev

Changes

2026-09-18 — First version, published during private testing.
2026-09-18 — Backups: the retention period is stated (30 days, plus the platform's own 3 days).
2026-09-22 — Push notifications: the browsers' push services (Apple, Google, Mozilla) added to the provider list (section 5).
2026-09-22 — Account deletion: now possible directly in the app, as well as by email.
2026-09-22 — Data export: in-app download is available (section 7).
2026-10-13 — Photos sent to the assistant: kept for one day (section 6).