Mawap è un'app per il guardaroba. Questa pagina indica quali dati elabora, perché, per quanto tempo, a chi vengono inviati e cosa puoi chiedere. È scritto per essere letto integralmente.
Chi è il responsabile
Mawap è pubblicato a titolo non professionale da una persona fisica, la cui identità è registrata presso l'host (vedi note legali). Per qualsiasi domanda sui tuoi dati: contact.mawap@gmail.com.
Cosa elabora l'applicazione
- Il tuo account: indirizzo email, password (mantenuta con hash, mai in testo normale), nome visualizzato e, se utilizzi “Continua con Google” o “Continua con Apple”, l'identificatore che questo servizio ci invia.
- Le tue risposte del primo passo e di «Su di me»: cosa cerchi, le tue occasioni, i tuoi stili, la tua silhouette, la tua taglia se la indichi, la tua città, il calendario che usi e, se li compili, il tuo lavoro, la tua data di nascita e la tua nota libera. La città serve per il meteo della schermata iniziale e per i consigli di sistemazione; se la scegli con il pulsante “Usa la mia posizione”, viene arrotondata prima di essere conservata, e nulla traccia i tuoi spostamenti. La tua silhouette, il tuo lavoro e la tua nota servono ai consigli dello stylist; la tua data di nascita, a verificare la tua età. Il calendario che indichi viene conservato per riconoscere un giorno i tuoi viaggi: oggi l'app non vi ha alcun accesso.
- Il tuo guardaroba: foto dei capi, categorie, colori, marche, taglie, prezzi e note.
- Le misure del tuo corpo, se fornite. Sono facoltative. Il tuo peso serve solo alla corporatura del manichino dei visual; le tue taglie per marca, le tue altre taglie e la tua nota sulle misure aiutano lo stylist a cercare la taglia giusta.
- La tua foto a figura intera e l'avatar che ne deriva, se attivi il try-on “guardami”, oltre al taglio di capelli e alla barba che scegli per il tuo avatar, se li precisi. Partono solo dopo un accordo esplicito, mai controllato in anticipo.
- Il tuo utilizzo: outfit, calendario, viaggi, desideri.
- Social: amici, messaggi, storie, reazioni. Se lo attivi in Impostazioni, Amici, i tuoi amici vedono il giorno e il mese del tuo compleanno (mai l'anno) e la tua lista amici. Con la lista visibile, gli amici dei tuoi amici possono vederti in «Potresti conoscere…», calcolato solo dai legami di amicizia, mai dai tuoi contatti. Puoi uscirne in qualsiasi momento.
- Notifiche: l'indirizzo tecnico del dispositivo dell'abbonato.
- Sicurezza: un contatore di tentativi di connessione, che contiene l'indirizzo email inserito.
- Il registro di generazione delle immagini, per conservare gli account del servizio.
Su quali basi
L'esecuzione del servizio richiesto, per l'account, il guardaroba e Mawap, lo stylist, quando gli scrivi. Il tuo consenso esplicito per la foto a figura intera: può mostrare un velo indossato, quindi rivelare credenze religiose, e questa è la base più protettiva. Anche il tuo consenso esplicito, separato e facoltativo, perché lo stylist tenga conto del tuo velo. Interesse legittimo per la sicurezza dell'account e la misurazione dell'audience.
Niente viene deciso automaticamente
Nessuna decisione che ti riguarda viene presa esclusivamente da una macchina. Gli outfit, i colori rilevati in una foto e i consigli sono suggerimenti: puoi correggere tutto, e la composizione di un outfit non dipende mai da un modello di intelligenza artificiale: segue regole fisse, scritte nell'applicazione. Quando una parte viene compilata automaticamente una volta aggiunta, il modulo dispone di un pulsante per convalidare o correggere quanto indovinato.
A chi sono destinati questi dati
Sono coinvolti 19 servizi di terzi. Nessuno riceve più di quanto scritto qui.
- Anthropic: la foto di una parte aggiunta, ridotta a 512 px e privata dei suoi metadati (compreso il luogo dello scatto), per precompilarne il file; e, su richiesta, consulenza contestuale: richiesta, metadati dei capi dell'armadio (categoria, colore, marca, materiale, stagione, stile, mai il loro nome né la loro foto), taglie e reparti dichiarati, riepilogo dei colori più indossati, budget e risposte di «Su di me» (mai la data di nascita), lavoro, silhouette, taglie per marca e altre taglie dichiarate (mai il peso), temperatura del giorno e foto opzionale, riservata al pilota validato. STATI UNITI ; Conservazione API standard fino a 30 giorni, eccezioni di sicurezza e obblighi legali.
- Supabase: tutti i dati dell'account e tutti i file (foto di capi di abbigliamento, foto di prove, resi). server in Irlanda; Compagnia americana.
- Vercel: hosting dell'applicazione, relativi registri tecnici e misurazione dell'audience. server a Dublino; Compagnia americana.
- OpenAI: la foto a figura intera, l'avatar da essa derivato, le foto degli abiti inviate per realizzare un visual, le istruzioni per il disegno e il taglio di capelli e la barba scelti per l'avatar. STATI UNITI.
- Hugging Face: download del modello di ritaglio. Nessuna immagine viene inviata lì. STATI UNITI.
- IMG.LY: download del modello di scontornatura che funziona sul tuo dispositivo. Nessuna immagine viene inviata, solo ciò che una pagina web trasmette caricandosi (indirizzo IP, browser). Germania.
- Google (connexion): indirizzo email, nome e ID Google, se scegli “Continua con Google”. STATI UNITI.
- Apple (connexion): il tuo indirizzo email, reale o sostituito da un indirizzo di inoltro @privaterelay.appleid.com se scegli di nasconderlo, il tuo nome la prima volta e l'ID Apple, se scegli “Continua con Apple”. STATI UNITI.
- Google Programmable Search: il nome del prodotto o il codice a barre digitato, quando la ricerca delle immagini passa attraverso questo motore di fallback. STATI UNITI.
- Google Play (paiement): quando acquisti un premio o un biglietto dall'applicazione: la transazione stessa viene effettuata con Google Play, che non ci invia alcun mezzo di pagamento. Riceviamo il token dell'acquisto, il prodotto acquistato, il suo stato, la sua data di fine, il paese di fatturazione e il numero dell'ordine, per aprire il diritto corrispondente e mantenerlo aggiornato. STATI UNITI.
- Brave Search: digita il nome del prodotto o il codice a barre per trovare un'immagine del pezzo. STATI UNITI.
- UPCitemdb: il codice a barre scansionato. STATI UNITI.
- TikTok: l'indirizzo del video condiviso, inviato al suo punto oEmbed pubblico per recuperare la miniatura; la chiamata arriva dal server, mai dal browser, quindi senza cookies né indirizzo IP della persona. Stati Uniti (ByteDance); l'adesivo viene servito da un CDN europeo.
- Open Products Facts: il codice a barre scansionato. Francia.
- Open-Meteo: il nome di una città che stai cercando e le coordinate della città in cui vivi o di una destinazione di viaggio, per il meteo. Germania.
- Wikipédia: il nome di una destinazione di viaggio, per illustrare il file. Wikimedia Foundation, Stati Uniti.
- Resend: il tuo indirizzo email e il tuo collegamento, quando richiedi di reimpostare la password. STATI UNITI ; nessuna regione europea.
- Apple, Google, Mozilla (notifications): l'indirizzo tecnico del tuo dispositivo e un indirizzo di contatto allegato a ciascuna spedizione. a seconda del browser e del dispositivo.
- Sentry: rapporti sugli errori del server: messaggio, stack di chiamate, indirizzo della pagina (pulito) e versione distribuita. Mai l'indirizzo IP, mai le intestazioni, mai il contenuto di un modulo. STATI UNITI.
La foto a figura intera viene inviata a OpenAI, negli Stati Uniti. OpenAI lo conserva fino a 30 giorni per monitorare gli abusi, quindi lo elimina. Non viene utilizzato per addestrare i suoi modelli. La rimozione della tua foto nell'app elimina la foto, l'avatar e tutti i rendering, ma non può eliminare nulla in OpenAI durante questi 30 giorni.
Quando scrivi a Mawap, lo stylist, la tua richiesta viene inviata ad Anthropic, negli Stati Uniti, con le informazioni dei tuoi capi (categoria, colore, marca, materiale, stagione, stile, mai il loro nome né la loro foto), le taglie e i reparti che hai indicato, la temperatura del giorno (mai la tua città) e la foto che aggiungi, se c'è. Parte anche un riepilogo dei colori che indossi di più, calcolato dagli outfit che hai segnato come indossati: puoi vederlo e correggerlo in Impostazioni, Il mio stile. Partono anche il tuo budget, se l'hai compilato nelle Impostazioni, le tue risposte in «Su di me» (i tuoi stili, le tue occasioni, ciò che ti complica il vestirsi, i tuoi tagli, la tua silhouette, il tuo lavoro e la tua nota) e le taglie che hai scritto nelle tue misure, mai il tuo peso né la tua data di nascita. La tua silhouette serve a scegliere i tagli: lo stylist non dà mai un parere sul tuo corpo. Non parte nulla finché non gli scrivi. Anthropic conserva questi scambi fino a 30 giorni, salvo per motivi di sicurezza o per un obbligo di legge. Nell'app, la conversazione scompare quando la chiudi, dopo 30 minuti senza messaggi o dopo 2 ore: restano solo gli outfit che salvi. Se porti il velo, questa informazione viene inviata ad Anthropic solo se lo autorizzi nelle Impostazioni (Avatar), dove puoi ritirare questo consenso in qualsiasi momento: senza di esso, lo stylist non sa nulla del tuo velo, e l'app lo aggiunge da sola ai suoi outfit.
Cosa guadagna l'app e cosa non fa con i tuoi dati
Mawap è gratuito e al momento non riceve alcuna commissione: quando l'applicazione ti mostra un pezzo trovato presso un commerciante, nessuno lo paga.
Le cose potrebbero cambiare: vengono prese in considerazione partnership retribuite con marchi o negozi. Se ciò accade, da ora in poi si acquisiscono tre cose:
- questo verrà scritto qui prima che appaia il primo link a pagamento;
- i link in questione verranno contrassegnati come tali nell'applicazione;
- né il tuo guardaroba, né le tue misure, né le tue foto verranno trasmesse a un partner: un commerciante riceve sempre e solo la ricerca che hai digitato, come oggi.
Trasferimenti fuori dall'Europa
Molti di questi servizi trattano dati negli Stati Uniti. Questi trasferimenti si basano sul quadro normativo sulla protezione dei dati dell’UE e degli Stati Uniti e, a loro volta, sulle clausole contrattuali standard della Commissione Europea. Questo quadro è oggetto di ricorso pendente davanti alla Corte di Giustizia: non ci basiamo solo su di esso. Puoi ottenere una copia di queste garanzie scrivendo a contact.mawap@gmail.com.
Quanto tempo
- Il tuo account e il tuo guardaroba: finché esiste l'account.
- Un capo o un outfit cancellato: 30 giorni nel cestino, file compresi, poi cancellazione vera e propria.
- Storie: 48 ore.
- Notifiche: 90 giorni.
- Un messaggio ritirato: 30 giorni dopo il suo ritiro.
- Il diario dei suggerimenti per gli outfit: 12 mesi.
- Tentativi di connessione: 7 giorni.
- Il registro di generazione: conservato e reso anonimo quando l'account viene eliminato.
Cosa mostra davvero uno spazio condiviso
Quando dai a una persona cara il diritto di modificare il tuo guardaroba, lei potrà leggere e modificare le misure del tuo corpo. Non è una colpa, è ciò che fa la condivisione. I risultati ottimali non escono mai dal tuo spazio: nessun altro li vede.
Cosa c'è scritto sul tuo dispositivo
L'applicazione imposta cookie di connessione strettamente necessari (sessione, sicurezza delle connessioni di Google e Apple, spazio attivo) e mantiene le tue preferenze di visualizzazione (tema, colonne, unità di temperatura, fuso orario, schermate già visualizzate). Conserva anche una copia del tuo guardaroba nel browser, per lavorare offline. Niente di tutto questo serve a tracciarti e niente di tutto questo viene condiviso. Non esiste quindi alcun banner di consenso: non esiste alcun tracciante che ne richieda uno. La misurazione dell'audience di Vercel non scrive nulla sul tuo dispositivo.
Come vengono protetti questi dati
- Gli scambi tra il tuo dispositivo e l'applicazione sono crittografati durante tutto il percorso e il tuo browser viene istruito a non connettersi mai più ad esso in caso contrario.
- Una volta ricevuti, i tuoi dati sono conservati cifrati: database, file (foto dei capi, prove virtuali e immagini generate) e backup giornalieri. Un disco rimosso dal centro dati non sarebbe leggibile. Questo non protegge dall’accesso attraverso il servizio stesso. Il fornitore di hosting si impegna contrattualmente a tale cifratura; è l’unica misura di questo elenco che non possiamo dimostrare con il nostro codice.
- La tua password non viene mai conservata in chiaro o leggibile da chiunque: viene trasformata, attraverso un calcolo irreversibile, con un valore casuale diverso per ogni account. Due persone che scelgono la stessa password non hanno quindi la stessa impronta digitale.
- Non è possibile consultare il database da nessun browser. Rifiuta qualsiasi richiesta che non provenga dal server delle applicazioni. Anche chi legge il codice sulla pagina non ha alcuna porta da spingere.
- È il server che verifica, ad ogni lettura, che ciò che richiedi ti appartenga o ti sia stato aperto da qualcuno. Questi controlli sono elencati uno per uno e un controllo automatico rifiuta qualsiasi nuova richiesta che non sia inclusa lì.
Queste misure non rendono impossibile una violazione dei dati. Se si verifica, la registriamo e la notifichiamo alla CNIL entro 72 ore quando lo richiede la legge. Se comporta un rischio elevato per te, ti avvisiamo direttamente nell’app e via email, indicando i dati interessati.
I tuoi diritti
- Porta i tuoi dati con te: Impostazioni, Il mio account, «Esporta i miei dati». Immediato.
- Eliminare il proprio account: Impostazioni, Il mio account. Anche immediato, senza periodo di recesso.
- Accesso, rettifica, opposizione, limitazione: tramite e-mail a contact.mawap@gmail.com. Rispondiamo entro un mese, o due in più se la richiesta è complicata, e in questo caso ve lo comunichiamo in anticipo.
- Denuncia alla CNIL, in qualsiasi momento, senza avvisarci.
Cosa non contiene l'esportazione
- Il testo dei messaggi che ti vengono inviati. Appartengono alla persona che li ha scritti e non esportiamo i dati di nessun altro. Conservi la data e il nome del mittente: questi sono fatti che ti riguardano.
- L'impronta digitale della tua password, le chiavi dei tuoi dispositivi iscritti alle notifiche e la prova d'acquisto rilasciata dallo store di app: sono segreti, non dati da portare altrove.
Cosa non fa la cancellazione e devi saperlo
- I messaggi inviati rimangono così come sono presso i rispettivi destinatari.
- Ciò che è già stato inviato al servizio di generazione immagini rimane lì fino a 30 giorni.
- Gli outfit dei tuoi cari che contenevano uno dei tuoi pezzi continuano ad esistere, senza di esso.
- Il registro della generazione sopravvive, anonimizzato.
- I backup del database conservano una copia dei tuoi dati fino alla scadenza, al massimo otto giorni. Sono consultati solo per ripristinare il servizio dopo un incidente.
Minori
Per aprire un account è necessario avere almeno 16 anni, qualunque sia il paese in cui vivi: è la soglia più alta fissata dal diritto europeo, quindi non viene chiesto alcun consenso dei genitori. Una data di nascita che dà meno di 16 anni non viene salvata.
Se questa pagina cambia
Fa fede la data in alto. Una modifica che incide su ciò che va a terzi verrà annunciata nell'applicazione, non solo qui.
