Informativa privacy e termini di servizio

1. Titolare del trattamento

Il titolare del trattamento dei dati è AEPRO — Operational Intelligence Systems, la società che sviluppa e opera sia AEQUOR (agricoltura) sia PROTEUS (settore marittimo). In questa fase di prototipo, per qualsiasi richiesta relativa ai tuoi dati puoi scrivere a supporto@aepro.it. Prima del lancio commerciale, questa sezione sarà aggiornata con la ragione sociale completa, la sede legale e — se applicabile — i dati del Responsabile della Protezione dei Dati (DPO).

2. Dati che raccogliamo

Raccogliamo solo i dati necessari a far funzionare il servizio. Nello specifico:

Non raccogliamo dati sulla salute, l'origine etnica, le opinioni politiche o altre categorie particolari di dati personali (art. 9 GDPR). Non raccogliamo dati biometrici né dati di pagamento — l'elaborazione dei pagamenti, quando attivata, sarà gestita da un fornitore terzo specializzato (es. Stripe), che vede i dati della carta direttamente e non li condivide con noi in chiaro.

3. Dati di posizione degli appezzamenti (GPS)

Le coordinate GPS che inserisci per ogni appezzamento sono il dato più sensibile che trattiamo dal punto di vista commerciale, anche se — trattandosi della posizione di un terreno aziendale e non della posizione di una persona fisica in tempo reale — non rientrano tecnicamente tra i "dati di geolocalizzazione personale" nel senso più stretto del GDPR (che riguarda la localizzazione di individui). Le trattiamo comunque con la massima cautela perché:

• Identificano un asset produttivo specifico della tua azienda, informazione di per sé commercialmente sensibile.
• Sono usate esclusivamente per interrogare i modelli meteorologici (Open-Meteo) sul punto esatto del tuo appezzamento e per mostrarti la mappa nella tua dashboard.
• Non vengono mai vendute, cedute a terzi per finalità pubblicitarie, né aggregate in dataset ceduti a terzi.
• Sono visibili solo a te, al meteorologo che valida un bollettino critico o una richiesta on-demand sul tuo appezzamento, e all'amministratore di sistema per finalità di supporto tecnico.

4. Perché li raccogliamo e base giuridica

5. Con chi condividiamo i dati

Non vendiamo i tuoi dati. Li condividiamo solo con i seguenti sub-responsabili, strettamente necessari a far funzionare il servizio:

• Open-Meteo (fornitore dati meteo, UE) — riceve solo le coordinate dell'appezzamento e l'intervallo temporale richiesto, non riceve dati identificativi dell'account o dell'azienda.
• RainViewer (radar precipitazioni) — riceve solo le coordinate della mappa visualizzata, in forma di richiesta anonima di tile.
• Windy (mappa meteo incorporata nella console del meteorologo) — l'iframe riceve le coordinate dell'asset in fase di consultazione da parte del meteorologo, secondo l'informativa privacy di Windy stessa.
• OpenStreetMap (tile della mappa) — riceve richieste anonime di tile geografici.
• Copernicus Data Space Ecosystem (ESA/UE, satellite Sentinel-2) — riceve solo le coordinate dell'appezzamento, per calcolare l'indice NDVI. Attivo solo per i pacchetti Large Farm e solo quando il fornitore è configurato lato server.
• Xweather / Vaisala (USA) — riceve solo le coordinate dell'appezzamento, per il monitoraggio fulmini in tempo reale. Attivo solo per i pacchetti Large Farm e solo quando il fornitore è configurato lato server; se non configurato, la funzione resta disattivata (mai dati simulati spacciati per reali).
• Anthropic (USA) — genera i testi dell'assistente AI in dashboard, il riassunto del Monday Morning Report, l'interpretazione del confronto anno su anno e del trend climatico pluriennale. Riceve solo i valori numerici aggregati necessari al testo richiesto (es. bilancio idrico, GDD, temperature medie annue), non le coordinate GPS dell'appezzamento. Attivo solo quando il fornitore è configurato lato server; se non configurato, queste funzioni restano onestamente disattivate invece di mostrare un testo generato altrimenti — oggi non è ancora attivo.
• Hetzner (Germania, UE) — fornitore di hosting: ospita il server su cui gira l'applicazione e il database. Non accede ai dati se non per la manutenzione dell'infrastruttura fisica/di rete.
• Brevo (Francia, UE) — invia le email transazionali del servizio (es. i report settimanali). Riceve l'indirizzo email del destinatario e il contenuto della comunicazione, non le coordinate GPS né i dati del Quaderno di Campagna.

Quando attiveremo un sistema di pagamento reale, aggiungeremo qui — prima di attivarlo — anche la piattaforma scelta (candidato attuale: Stripe). Non condividiamo dati con broker pubblicitari, data broker, o piattaforme di profilazione.

Alcuni di questi fornitori (es. Stripe, Xweather, Anthropic) hanno sede o infrastrutture anche fuori dall'Unione Europea. Quando ciò accade, il trasferimento avviene solo verso fornitori che adottano garanzie riconosciute dal GDPR (tipicamente le Clausole Contrattuali Standard della Commissione Europea) — dettaglio che formalizzeremo nei contratti con i singoli fornitori prima del lancio commerciale.

6. Dove e per quanto li conserviamo

I dati sono ospitati su un server situato in Germania (Unione Europea), su un database dedicato non raggiungibile direttamente da internet. Conserviamo i dati per la durata dell'abbonamento attivo, più il tempo necessario ad adempiere a obblighi legali (es. conservazione di documenti fiscali per 10 anni secondo la normativa italiana). Alla disdetta di un account, i dati personali diretti (email, nome) vengono cancellati o anonimizzati entro un termine ragionevole (indicativo, da confermare: 30 giorni), salvo quanto necessario per obblighi legali o contestazioni in corso.

7. Sicurezza dei dati

Misure tecniche adottate:

• Le password non sono mai salvate in chiaro, solo come hash.
• L'accesso alle API richiede un token di autenticazione (JWT) con scadenza.
• I dati di ogni azienda cliente sono isolati a livello applicativo (ogni richiesta è vincolata al companyId dell'utente autenticato) — un ulteriore isolamento a livello di database (row-level security) resta un possibile rafforzamento futuro.
• Tutte le comunicazioni tra browser e server avvengono esclusivamente via HTTPS.
• Il server è protetto da un firewall di rete e da limiti automatici al numero di tentativi di accesso, per ridurre il rischio di accessi non autorizzati.

In caso di violazione dei dati (data breach) che comporti un rischio per i tuoi diritti, ti informeremo e notificheremo il Garante per la Protezione dei Dati Personali secondo i tempi previsti dagli articoli 33 e 34 del GDPR.

8. Nessuna decisione automatizzata che ti riguarda

AEQUOR non prende mai, in autonomia, decisioni che producano effetti legali o significativi su una persona ai sensi dell'art. 22 GDPR. Il sistema elabora dati meteorologici e propone valutazioni operative sulla tua azienda, non decisioni su individui: e anche sul piano puramente operativo, ogni condizione classificata come critica viene sottoposta alla verifica di un meteorologo professionista prima di raggiungerti — non riceverai mai un giudizio critico generato e recapitato senza controllo umano nel processo.

9. Cookie e archiviazione locale

AEQUOR non utilizza cookie di profilazione o di terze parti a fini pubblicitari. Utilizza il localStorage del browser — tecnicamente diverso dai cookie, ma soggetto a un principio di trasparenza analogo — per due soli scopi strettamente necessari al funzionamento:

• Token di sessione: ti mantiene autenticato tra un caricamento di pagina e l'altro, senza dover reinserire le credenziali ogni volta.
• Preferenza di tema (chiaro/scuro): ricorda la tua scelta di visualizzazione.

Nessuno di questi dati viene condiviso con terzi né utilizzato per tracciarti su altri siti. Le mappe integrate (Windy, OpenStreetMap) possono impostare propri cookie tecnici secondo le rispettive informative, quando visualizzate.

10. I tuoi diritti

In quanto interessato ai sensi del GDPR, hai diritto di:

• Accesso — ottenere conferma che i tuoi dati siano trattati e riceverne una copia.
• Rettifica — correggere dati inesatti o incompleti.
• Cancellazione ("diritto all'oblio") — richiedere la cancellazione dei tuoi dati, salvo obblighi legali di conservazione.
• Limitazione — richiedere che il trattamento sia limitato in specifiche circostanze.
• Portabilità — ricevere i tuoi dati in un formato strutturato e leggibile da macchina.
• Opposizione — opporti al trattamento basato su legittimo interesse.
• Reclamo — presentare reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it) se ritieni che il trattamento violi il GDPR.

Per esercitare uno qualsiasi di questi diritti, scrivi a supporto@aepro.it. Risponderemo entro 30 giorni.

11. Minori

AEQUOR è un servizio B2B rivolto ad aziende agricole e professionisti del settore, non è pensato per essere utilizzato da minori di 18 anni. Non raccogliamo consapevolmente dati di minori.

12. Modifiche a questa informativa

Potremmo aggiornare questa informativa, in particolare quando passeremo dalla fase di prototipo a un'infrastruttura di produzione reale (nuovi fornitori, hosting definitivo, sistema di pagamento). In caso di modifiche sostanziali, ti avviseremo tramite email o un avviso in dashboard prima che entrino in vigore.

13. Descrizione del servizio

AEQUOR è una piattaforma di intelligence meteorologica per l'agricoltura professionale: elabora dati da modelli meteorologici pubblici multipli (ECMWF, GFS, ICON, AROME e ICON D2 dove disponibili) e li trasforma in bollettini operativi, finestre di trattamento, bilancio idrico e allerte. Le condizioni meteorologiche classificate come critiche dal sistema di triage sono sottoposte alla verifica di un meteorologo professionista prima di raggiungere l'utente finale, coerentemente con il principio guida del servizio: il sistema prepara, un meteorologo verifica.

14. Account e responsabilità dell'utente

• Sei responsabile della riservatezza delle tue credenziali di accesso e di ogni attività svolta con il tuo account.
• Le coordinate GPS e gli altri dati degli appezzamenti che inserisci devono essere accurati: la qualità dei bollettini dipende dalla correttezza dei dati di ingresso.
• Non è consentito condividere un singolo account tra più aziende non collegate, né tentare di accedere a dati di altre company clienti.

15. Abbonamento, prezzi e fatturazione

Gli abbonamenti Farm e Large Farm sono a canone mensile, ai prezzi indicati sul sito, IVA esclusa. Le aziende con più appezzamenti dislocati ricevono un'offerta personalizzata concordata con il team commerciale, non calcolata automaticamente. L'analisi on-demand è limitata a 1 richiesta al giorno per abbonamento — per gli abbonamenti "Più appezzamenti" il limite è invece per singolo appezzamento — e può includere più parametri meteorologici nella stessa richiesta. In questa fase di prototipo non è attivo alcun sistema di pagamento reale: nessun addebito viene effettuato.

16. Natura dei bollettini e limiti di responsabilità

I bollettini e le previsioni fornite da AEQUOR sono elaborazioni di dati meteorologici pubblici e, per gli eventi critici, di un giudizio professionale umano — ma restano previsioni meteorologiche, soggette per loro natura a un margine di incertezza che nessun fornitore, pubblico o privato, può azzerare. AEQUOR non garantisce l'esattezza assoluta delle previsioni, non è responsabile per eventi meteorologici avversi o anomali in sé (gelate, grandinate, siccità, temporali — fenomeni naturali al di fuori del nostro controllo), né per danni derivanti da decisioni operative (trattamenti, irrigazione, raccolta) basate sui bollettini, salvo il caso di dolo o colpa grave. Da parte nostra, ci impegniamo al massimo per ridurre nel tempo l'errore di previsione e per selezionare e mantenere fonti dati di alta qualità — integrando più modelli meteorologici indipendenti e, per gli eventi critici, la verifica di un meteorologo professionista, invece di affidarci a un'unica fonte. I tempi interni con cui il team verifica un evento critico sono un traguardo operativo, monitorato internamente per mantenere standard di qualità elevati, e non costituiscono una garanzia contrattuale di tempo di risposta verso il cliente. Quando un bollettino critico non viene validato entro la soglia interna di sicurezza, viene comunque recapitato — chiaramente contrassegnato come non ancora verificato da un meteorologo — così da non lasciare mai un cliente senza informazione, seguito appena possibile dalla verifica umana.

17. Proprietà intellettuale

Il software, il marchio AEQUOR, e la metodologia di elaborazione dei dati sono di proprietà di AEPRO. I dati che inserisci (informazioni aziendali, coordinate degli appezzamenti) restano di tua proprietà: li utilizziamo esclusivamente per fornirti il servizio.

18. Sospensione e cessazione del servizio

Puoi richiedere la disdetta del tuo abbonamento in qualsiasi momento scrivendo a supporto@aepro.it. Ci riserviamo il diritto di sospendere un account in caso di uso improprio della piattaforma o di mancato pagamento, con preavviso salvo i casi che richiedono un intervento immediato per la sicurezza del servizio.

19. Legge applicabile e foro competente

Questi termini sono regolati dalla legge italiana. Per qualunque controversia sarà competente il foro del luogo in cui ha sede AEPRO, salvo diversa previsione inderogabile a tutela del consumatore.

20. Contatti

Per qualsiasi domanda su questa informativa, sui tuoi dati o sui termini di servizio, scrivi a supporto@aepro.it.