1. Titolare del trattamento
Il titolare del trattamento dei dati personali raccolti tramite il servizio CLONER (il «Servizio») è AI Powered Human di Giulio Coni, con sede legale in Via A. Consalvi 2, 00052 Cerveteri (RM), P.IVA 18181251002 (di seguito, «CLONER» o il «Titolare»).
Per qualsiasi richiesta relativa al trattamento dei dati è possibile contattare il Titolare all’indirizzo info@clonerapp.com.
2. Categorie di dati trattati
Nell’ambito dell’erogazione del Servizio, CLONER tratta le seguenti categorie di dati:
- Dati di waitlist (pre-lancio): indirizzo email, segmento dichiarato (utente / brand), eventuale nome azienda, canale di acquisizione, timestamp di registrazione. Raccolti tramite il form di waitlist pubblicato sulla home page in attesa dell’apertura del Servizio.
- Dati di account: nome, cognome (se forniti), indirizzo email, password cifrata, identificativo univoco utente.
- Dati di profilo: data di nascita, genere, preferenze di stile, stagione armocromatica, misure corporee dichiarate (busto, vita, fianchi).
- Immagini caricate dall’utente: fotografie del volto e del corpo utilizzate per generare il digital twin e per il try-on virtuale.
- Contenuti generati: immagini di try-on, palette colore, look salvati, armadio digitale.
- Dati di pagamento: gestiti integralmente da Stripe; CLONER riceve solo identificativi di transazione, ultime quattro cifre della carta e stato del pagamento. Non memorizziamo direttamente numeri completi di carta.
- Dati di utilizzo: log di accesso, indirizzo IP, user agent, eventi di interazione con il Servizio, click su link affiliati.
- Cookie e tecnologie analoghe: come dettagliato nella Cookie Policy.
3. Finalità del trattamento e basi giuridiche
I dati personali sono trattati per le seguenti finalità:
- Gestione della waitlist pre-lancio e comunicazione di apertura del Servizio agli iscritti (incluso l’eventuale invito all’acquisto del Founder Pass) — base giuridica: esecuzione di misure precontrattuali su richiesta dell’interessato (art. 6.1.b GDPR). L’iscrizione alla waitlist è un atto volontario dell’utente che richiede di essere informato all’apertura del Servizio.
- Erogazione del Servizio (try-on virtuale, analisi armocromica, stylist AI Jodie, gestione dell’armadio digitale, Founder Pass) — base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
- Trattamento delle immagini biometriche del volto per la generazione del digital twin — base giuridica: consenso esplicito (art. 9.2.a GDPR), richiesto separatamente al primo upload.
- Gestione dell’account, autenticazione e sicurezza — base giuridica: esecuzione del contratto e legittimo interesse alla protezione del Servizio.
- Fatturazione e adempimenti contabili/fiscali — base giuridica: obbligo di legge (art. 6.1.c GDPR).
- Comunicazioni di servizio (notifiche transazionali, modifiche ai termini, alert di sicurezza) — base giuridica: esecuzione del contratto.
- Marketing diretto e newsletter, ove richiesti — base giuridica: consenso (revocabile in qualsiasi momento).
- Analisi statistica aggregata per il miglioramento del Servizio — base giuridica: legittimo interesse.
4. Conservazione dei dati
I dati di waitlist sono conservati fino all’apertura del Servizio e per ulteriori 6 mesi successivi, salvo che l’interessato richieda anticipatamente la cancellazione scrivendo a info@clonerapp.com. Decorso tale termine, gli indirizzi non convertiti in account sono cancellati.
I dati di account e di profilo sono conservati per la durata del rapporto contrattuale e fino a 24 mesi dalla disattivazione dell’account, salvo obblighi di legge più lunghi (es. dati fiscali: 10 anni).
Le immagini caricate dall’utente e i contenuti generati restano disponibili nell’armadio digitale finché l’utente non li elimina manualmente o finché l’account è attivo. Alla cancellazione dell’account, le immagini sono rimosse dai sistemi di produzione entro 30 giorni e dai backup entro 90 giorni.
I log tecnici e di sicurezza sono conservati per un massimo di 12 mesi.
5. Destinatari e responsabili del trattamento
Per erogare il Servizio CLONER si avvale di fornitori che agiscono come responsabili del trattamento ai sensi dell’art. 28 GDPR. I principali sono:
- Supabase — autenticazione, database, storage delle immagini.
- Stripe — elaborazione dei pagamenti e gestione abbonamenti / Founder Pass.
- BRIA AI — rimozione sfondo e processing immagini.
- Fal.ai — inferenza dei modelli di virtual try-on.
- Google (Gemini Vision) — analisi visiva, armocromia, suggerimenti di stile.
- Network di affiliazione — gestione dei link affiliati verso i merchant partner.
- Vercel — hosting dell’applicazione e CDN.
I dati possono essere comunicati anche a consulenti legali, fiscali e contabili di CLONER nei limiti di quanto strettamente necessario, e ad autorità pubbliche su richiesta legittima.
6. Trasferimenti extra-UE
Alcuni fornitori (in particolare Stripe, Google e Fal.ai) possono trattare dati al di fuori dello Spazio Economico Europeo, principalmente negli Stati Uniti. Tali trasferimenti avvengono sulla base di:
- decisioni di adeguatezza della Commissione Europea, ove applicabili (es. EU-US Data Privacy Framework);
- Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea ex art. 46.2.c GDPR;
- misure supplementari tecniche e organizzative quando richieste.
7. Diritti dell’interessato
In qualsiasi momento l’utente può esercitare i seguenti diritti previsti dagli artt. 15-22 GDPR:
- accesso ai propri dati e ottenimento di una copia;
- rettifica di dati inesatti o incompleti;
- cancellazione («diritto all’oblio»);
- limitazione del trattamento;
- portabilità dei dati in formato strutturato e leggibile;
- opposizione al trattamento basato su legittimo interesse o per finalità di marketing;
- revoca del consenso, senza pregiudicare la liceità del trattamento precedente;
- reclamo all’Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).
Le richieste possono essere inviate a info@clonerapp.com. CLONER risponde entro 30 giorni, prorogabili di ulteriori 60 in casi complessi.
8. Minori
Il Servizio è riservato a persone che abbiano compiuto il diciottesimo anno di età. CLONER non raccoglie consapevolmente dati di minori. Qualora venga riscontrato un account intestato a un minore, esso sarà disattivato e i relativi dati cancellati senza ritardo.
9. Sicurezza
CLONER adotta misure tecniche e organizzative adeguate per proteggere i dati: cifratura in transito (TLS 1.2+) e a riposo, controllo degli accessi basato su ruoli, segregazione degli ambienti, audit log, backup periodici e procedure di incident response.
10. Cookie
Per informazioni sull’uso dei cookie e delle tecnologie analoghe si rinvia alla Cookie Policy.
11. Trasparenza sull’uso dell’intelligenza artificiale
Il Servizio CLONER si avvale di sistemi di intelligenza artificiale («IA»). In conformità agli obblighi di trasparenza del Regolamento (UE) 2024/1689 («AI Act»), CLONER fornisce le seguenti informazioni.
Funzionalità basate su IA. Utilizzano sistemi di IA, fra gli altri: il try-on virtuale e la generazione del digital twin (Fal.ai), la rimozione dello sfondo e l’elaborazione delle immagini (BRIA AI), l’analisi armocromica e i suggerimenti di stile (Google Gemini) e gli assistenti conversazionali Jodie e l’assistente della waitlist.
Contenuti generati o manipolati artificialmente. Le immagini prodotte dal try-on virtuale e dalla generazione dell’avatar/digital twin sono contenuti generati o manipolati artificialmente da sistemi di IA: costituiscono una rielaborazione sintetica delle fotografie caricate dall’utente e non fotografie reali. Tali contenuti sono identificati come generati da IA all’interno del Servizio e marcati nei metadati del file in un formato leggibile dalla macchina.
Interazione con sistemi di IA. Gli assistenti conversazionali del Servizio sono sistemi di intelligenza artificiale: l’utente è sempre informato di interagire con un’IA e non con un operatore umano.
Assenza di decisioni automatizzate. I suggerimenti generati dall’IA (armocromia, consigli di stile, abbinamenti) hanno natura meramente consultiva. CLONER non adotta decisioni che producano effetti giuridici o incidano in modo analogamente significativo sull’utente in forma esclusivamente automatizzata ai sensi dell’art. 22 GDPR. Gli esiti dell’IA possono contenere imprecisioni e l’utente resta libero di non avvalersene.
Limitazioni note della simulazione try-on. Il try-on virtuale è una simulazione fotorealistica basata su modelli di intelligenza artificiale generativa e non un rendering fisico esatto del capo. In particolare l’utente prende atto che: (i) capi con silhouette molto ampia (baggy, palazzo, zampa d’elefante) possono essere rappresentati con silhouette più diritta rispetto al capo reale, in quanto il modello privilegia le proporzioni del corpo; (ii) capi molto chiari su sfondi altrettanto chiari possono presentare aloni o bordi imprecisi; (iii) elementi interni del capo (etichette, cuciture nascoste) possono, in rari casi, apparire visibili sull’output; (iv) l’output è generato in pochi secondi e non sostituisce la prova fisica del capo né la visualizzazione ufficiale del prodotto sul sito del brand. Le decisioni d’acquisto restano di esclusiva responsabilità dell’utente, che è invitato a verificare foto originale, dettagli, materiali e taglie sul sito del brand prima dell’acquisto.
Per qualsiasi richiesta o chiarimento sull’uso dell’intelligenza artificiale è possibile scrivere a info@clonerapp.com.
12. Modifiche alla presente informativa
CLONER può aggiornare la presente informativa per riflettere modifiche normative, tecniche o del Servizio. La versione vigente è sempre pubblicata su clonerapp.com con data di ultimo aggiornamento. Le modifiche sostanziali saranno notificate via email o tramite avviso in app.
13. Contatti
Per esercitare i propri diritti o per qualsiasi domanda relativa al trattamento dei dati: info@clonerapp.com. Per richieste di supporto generico si rinvia alla pagina Contatti.