Informativa privacy e termini di servizio

1. Titolare del trattamento

Il titolare del trattamento dei dati è AEPRO — Operational Intelligence Systems, la società che sviluppa e opera AEQUOR (agricoltura), PROTEUS (settore marittimo) ed EPHYRA (viaggi, sport e turismo). In questa fase di prototipo, per qualsiasi richiesta relativa ai tuoi dati puoi scrivere a supporto@aepro.it. Prima del lancio commerciale, questa sezione sarà aggiornata con la ragione sociale completa, la sede legale e — se applicabile — i dati del Responsabile della Protezione dei Dati (DPO).

2. Dati che raccogliamo

Raccogliamo solo i dati necessari a far funzionare il servizio. Nello specifico:

Non raccogliamo dati sulla salute, l'origine etnica, le opinioni politiche o altre categorie particolari di dati personali (art. 9 GDPR). Non raccogliamo dati biometrici né dati di pagamento — l'elaborazione dei pagamenti, quando attivata, sarà gestita da un fornitore terzo specializzato (es. Stripe), che vede i dati della carta direttamente e non li condivide con noi in chiaro.

3. Dati di posizione degli appezzamenti (GPS)

Le coordinate GPS che inserisci per ogni appezzamento sono il dato più sensibile che trattiamo dal punto di vista commerciale, anche se — trattandosi della posizione di un terreno aziendale e non della posizione di una persona fisica in tempo reale — non rientrano tecnicamente tra i "dati di geolocalizzazione personale" nel senso più stretto del GDPR (che riguarda la localizzazione di individui). Le trattiamo comunque con la massima cautela perché:

• Identificano un asset produttivo specifico della tua azienda, informazione di per sé commercialmente sensibile.
• Sono usate esclusivamente per interrogare i modelli meteorologici (Open-Meteo) sul punto esatto del tuo appezzamento e per mostrarti la mappa nella tua dashboard.
• Non vengono mai vendute, cedute a terzi per finalità pubblicitarie, né aggregate in dataset ceduti a terzi.
• Sono visibili solo a te, al meteorologo che valida il bollettino o una richiesta on-demand sul tuo appezzamento, e all'amministratore di sistema per finalità di supporto tecnico.

4. Perché li raccogliamo e base giuridica

5. Con chi condividiamo i dati

Non vendiamo i tuoi dati. Li condividiamo solo con i seguenti sub-responsabili, strettamente necessari a far funzionare il servizio:

• Open-Meteo (fornitore dati meteo, Svizzera) — riceve solo le coordinate dell'appezzamento e l'intervallo temporale richiesto, non riceve dati identificativi dell'account o dell'azienda.
• RainViewer (radar precipitazioni) — riceve solo le coordinate della mappa visualizzata, in forma di richiesta anonima di tile.
• Windy, Meteoblue, Blitzortung (mappe e strumenti meteo incorporati nella console del meteorologo) — gli iframe ricevono le coordinate dell'asset in fase di consultazione da parte del meteorologo, secondo le rispettive informative privacy. Non ricevono dati identificativi dell'account o dell'azienda.
• OpenStreetMap (tile della mappa) — i riquadri della mappa vengono scaricati dal server di AEPRO e conservati in cache: il tuo indirizzo IP non raggiunge i server di OpenStreetMap.
• Cloudflare (USA/UE) — fornisce esclusivamente la risoluzione DNS del dominio (traduzione del nome aepro.it nell'indirizzo del server): vede i metadati tecnici delle richieste DNS (indirizzo del resolver che interroga), non il traffico applicativo né i suoi contenuti, che passano direttamente tra il tuo browser e il nostro server.
• Copernicus Data Space Ecosystem (ESA/UE, satellite Sentinel-2) — riceve solo le coordinate dell'appezzamento, per calcolare l'indice NDVI. Attivo solo per i pacchetti Large Farm e solo quando il fornitore è configurato lato server.
• Xweather / Vaisala (USA) — riceve solo le coordinate dell'appezzamento, per il monitoraggio fulmini in tempo reale. Attivo solo per i pacchetti Large Farm con l'abbonamento e solo quando il fornitore è configurato lato server; durante la prova gratuita la funzione resta spenta. Mai dati simulati spacciati per reali.
• Anthropic (USA) — genera l'analisi sinottica dei bollettini, le bozze di risposta alle analisi su richiesta (che un meteorologo rivede e firma prima dell'invio), il riassunto del Monday Morning Report, l'interpretazione del confronto anno su anno e del trend climatico pluriennale. Riceve solo i valori numerici aggregati necessari al testo richiesto (es. bilancio idrico, GDD, temperature medie annue), non le coordinate GPS dell'appezzamento. Attivo solo quando il fornitore è configurato lato server; se non configurato, queste funzioni restano disattivate invece di mostrare un testo generato altrimenti.
• Dipartimento della Protezione Civile (dati aperti, tramite GitHub) — il server scarica i bollettini pubblici di criticità; non riceve alcun dato dell'utente.
• Hetzner (Germania, UE) — fornitore di hosting: ospita il server su cui gira l'applicazione e il database. Non accede ai dati se non per la manutenzione dell'infrastruttura fisica/di rete.
• Brevo (Francia, UE) — invia le email transazionali del servizio (es. i report settimanali). Riceve l'indirizzo email del destinatario e il contenuto della comunicazione; non le coordinate GPS.

Quando attiveremo un sistema di pagamento reale, aggiungeremo qui — prima di attivarlo — anche la piattaforma scelta (candidato attuale: Stripe). Non condividiamo dati con broker pubblicitari, data broker, o piattaforme di profilazione.

Alcuni di questi fornitori (es. Stripe, Xweather, Anthropic) hanno sede o infrastrutture anche fuori dall'Unione Europea. Quando ciò accade, il trasferimento avviene solo verso fornitori che adottano garanzie riconosciute dal GDPR (tipicamente le Clausole Contrattuali Standard della Commissione Europea) — dettaglio che formalizzeremo nei contratti con i singoli fornitori prima del lancio commerciale.

6. Dove e per quanto li conserviamo

I dati sono ospitati su un server situato in Germania (Unione Europea), su un database dedicato non raggiungibile direttamente da internet. Conserviamo i dati per la durata dell'abbonamento attivo, più il tempo necessario ad adempiere a obblighi legali (es. conservazione di documenti fiscali per 10 anni secondo la normativa italiana). Alla disdetta di un account, i dati personali diretti (email, nome) vengono cancellati o anonimizzati entro un termine ragionevole (indicativo, da confermare: 30 giorni), salvo quanto necessario per obblighi legali o contestazioni in corso.

7. Sicurezza dei dati

Misure tecniche adottate:

• Le password non sono mai salvate in chiaro, solo come hash.
• L'accesso alle API richiede un token di autenticazione (JWT) con scadenza.
• I dati di ogni azienda cliente sono isolati a livello applicativo (ogni richiesta è vincolata al companyId dell'utente autenticato) — un ulteriore isolamento a livello di database (row-level security) resta un possibile rafforzamento futuro.
• Tutte le comunicazioni tra browser e server avvengono esclusivamente via HTTPS.
• Il server è protetto da un firewall di rete e da limiti automatici al numero di tentativi di accesso, per ridurre il rischio di accessi non autorizzati.

In caso di violazione dei dati (data breach) che comporti un rischio per i tuoi diritti, ti informeremo e notificheremo il Garante per la Protezione dei Dati Personali secondo i tempi previsti dagli articoli 33 e 34 del GDPR.

8. Nessuna decisione automatizzata che ti riguarda

AEQUOR non prende mai, in autonomia, decisioni che producano effetti legali o significativi su una persona ai sensi dell'art. 22 GDPR. Il sistema elabora dati meteorologici e propone valutazioni operative sulla tua azienda, non decisioni su individui: e anche sul piano puramente operativo, il bollettino dettagliato del mattino è sempre verificato da un meteorologo professionista prima di raggiungerti (in mattinata; fino ad allora resta visibile l'overview della sera precedente, vedi sezione 16). Il bollettino di overview serale, pensato per una lettura rapida della notte e dei giorni successivi, è invece generato e recapitato in automatico, senza revisione umana, e resta sempre etichettato come tale.

9. Cookie e archiviazione locale

AEQUOR non utilizza cookie di profilazione o di terze parti a fini pubblicitari. Utilizza il localStorage del browser — tecnicamente diverso dai cookie, ma soggetto a un principio di trasparenza analogo — solo per scopi strettamente necessari al funzionamento:

• Token di sessione: ti mantiene autenticato tra un caricamento di pagina e l'altro, senza dover reinserire le credenziali ogni volta.
• Preferenze di visualizzazione (tema chiaro/scuro, vista del bollettino): ricordano le tue scelte.
• Tutorial: se il giro guidato ti è già stato proposto, per non riproportelo a ogni accesso.

Nessuno di questi dati viene condiviso con terzi né utilizzato per tracciarti su altri siti. La mappa della dashboard passa dal nostro server e non imposta cookie di terzi; solo gli strumenti esterni della console del meteorologo (es. Windy) possono impostare propri cookie tecnici secondo le rispettive informative, quando visualizzati.

10. I tuoi diritti

In quanto interessato ai sensi del GDPR, hai diritto di:

• Accesso — ottenere conferma che i tuoi dati siano trattati e riceverne una copia.
• Rettifica — correggere dati inesatti o incompleti.
• Cancellazione ("diritto all'oblio") — richiedere la cancellazione dei tuoi dati, salvo obblighi legali di conservazione.
• Limitazione — richiedere che il trattamento sia limitato in specifiche circostanze.
• Portabilità — ricevere i tuoi dati in un formato strutturato e leggibile da macchina.
• Opposizione — opporti al trattamento basato su legittimo interesse.
• Reclamo — presentare reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it) se ritieni che il trattamento violi il GDPR.

Per esercitare uno qualsiasi di questi diritti, scrivi a supporto@aepro.it. Risponderemo entro 30 giorni.

11. Minori

AEQUOR è un servizio B2B rivolto ad aziende agricole e professionisti del settore, non è pensato per essere utilizzato da minori di 18 anni. Non raccogliamo consapevolmente dati di minori.

12. Modifiche a questa informativa

Potremmo aggiornare questa informativa, in particolare quando passeremo dalla fase di prototipo a un'infrastruttura di produzione reale (nuovi fornitori, hosting definitivo, sistema di pagamento). In caso di modifiche sostanziali, ti avviseremo tramite email o un avviso in dashboard prima che entrino in vigore.

13. Descrizione del servizio

AEQUOR è una piattaforma di intelligence meteorologica per l'agricoltura professionale: elabora dati da più modelli meteorologici pubblici e li trasforma in bollettini operativi, finestre di trattamento, bilancio idrico e allerte. Il bollettino dettagliato emesso ogni mattina è sottoposto alla verifica di un meteorologo professionista prima di raggiungere l'utente finale, coerentemente con il principio guida del servizio: il sistema prepara, un meteorologo verifica. Il bollettino di overview emesso ogni sera è invece generato interamente in automatico, per una lettura rapida della notte e dei giorni successivi, e non passa dalla coda di validazione. Gli avvisi della Protezione Civile mostrati nella piattaforma riportano i dati ufficiali dei bollettini di criticità (rischio idrogeologico, idraulico, temporali) per la zona dell'utente, con i ritardi propri della fonte; non comprendono le allerte regionali di vento e mare e non sostituiscono le indicazioni delle autorità competenti.

La vetrina digitale per strutture turistiche e circoli golf, un tempo offerta con il marchio AEQUOR, è oggi un prodotto a sé — EPHYRA (ephyra.aepro.it), con una propria informativa privacy e termini di servizio.

14. Account e responsabilità dell'utente

• Sei responsabile della riservatezza delle tue credenziali di accesso e di ogni attività svolta con il tuo account.
• Le coordinate GPS e gli altri dati degli appezzamenti che inserisci devono essere accurati: la qualità dei bollettini dipende dalla correttezza dei dati di ingresso.
• Non è consentito condividere un singolo account tra più aziende non collegate, né tentare di accedere a dati di altre company clienti.

15. Abbonamento, prezzi e fatturazione

Gli abbonamenti Farm e Large Farm sono a canone mensile, ai prezzi indicati sul sito, IVA esclusa, con l'opzione di fatturazione annuale con 2 mesi gratis (12 mesi al prezzo di 10). Ogni pacchetto si può provare gratuitamente per 2 settimane, senza impegno: alla fine della prova l'accesso si sospende se non decidi di proseguire. Le aziende con più appezzamenti dislocati ricevono un'offerta personalizzata concordata con il team commerciale, non calcolata automaticamente. L'analisi on-demand è limitata a 1 richiesta al giorno per abbonamento — per gli abbonamenti "Più appezzamenti" il limite è invece per singolo appezzamento — e può includere più parametri meteorologici nella stessa richiesta. In questa fase di prototipo non è attivo alcun sistema di pagamento reale: nessun addebito viene effettuato.

16. Natura dei bollettini e limiti di responsabilità

I bollettini e le previsioni fornite da AEQUOR sono elaborazioni di dati meteorologici pubblici e, per il bollettino del mattino, di un giudizio professionale umano — ma restano previsioni meteorologiche, soggette per loro natura a un margine di incertezza che nessun fornitore, pubblico o privato, può azzerare. AEQUOR non garantisce l'esattezza assoluta delle previsioni, non è responsabile per eventi meteorologici avversi o anomali in sé (gelate, grandinate, siccità, temporali — fenomeni naturali al di fuori del nostro controllo), né per danni derivanti da decisioni operative (trattamenti, irrigazione, raccolta) basate sui bollettini, salvo il caso di dolo o colpa grave. Da parte nostra, ci impegniamo al massimo per ridurre nel tempo l'errore di previsione e per selezionare e mantenere fonti dati di alta qualità — integrando più modelli meteorologici indipendenti e, per il bollettino dettagliato mattutino, la verifica di un meteorologo professionista, invece di affidarci a un'unica fonte (il bollettino di overview serale resta automatico per sua natura, come indicato in sezione 13). I tempi interni con cui il team verifica i bollettini sono un traguardo operativo, monitorato internamente per mantenere standard di qualità elevati, e non costituiscono una garanzia contrattuale di tempo di risposta verso il cliente. Finché il bollettino del mattino non è stato verificato, resta disponibile l'overview della sera precedente; un bollettino non verificato non viene mai pubblicato — così da non lasciare mai un cliente senza informazione.

17. Proprietà intellettuale

Il software, il marchio AEQUOR, e la metodologia di elaborazione dei dati sono di proprietà di AEPRO. I dati che inserisci (informazioni aziendali, coordinate degli appezzamenti) restano di tua proprietà: li utilizziamo esclusivamente per fornirti il servizio.

18. Sospensione e cessazione del servizio

Puoi richiedere la disdetta del tuo abbonamento in qualsiasi momento scrivendo a supporto@aepro.it. Ci riserviamo il diritto di sospendere un account in caso di uso improprio della piattaforma o di mancato pagamento, con preavviso salvo i casi che richiedono un intervento immediato per la sicurezza del servizio.

19. Legge applicabile e foro competente

Questi termini sono regolati dalla legge italiana. Per qualunque controversia sarà competente il foro del luogo in cui ha sede AEPRO, salvo diversa previsione inderogabile a tutela del consumatore.

20. Contatti

Per qualsiasi domanda su questa informativa, sui tuoi dati o sui termini di servizio, scrivi a supporto@aepro.it.