Informativa privacy e termini di servizio

1. Titolare del trattamento

Il titolare del trattamento dei dati è AEPRO — Operational Intelligence Systems, sviluppatore di PROTEUS. In questa fase di prototipo, per qualsiasi richiesta relativa ai tuoi dati puoi scrivere a supporto@aepro.it. Prima del lancio commerciale, questa sezione sarà aggiornata con la ragione sociale completa, la sede legale e — se applicabile — i dati del Responsabile della Protezione dei Dati (DPO).

2. Dati che raccogliamo

Raccogliamo solo i dati necessari a far funzionare il servizio. Nello specifico:

Non raccogliamo dati sulla salute, l'origine etnica, le opinioni politiche o altre categorie particolari di dati personali (art. 9 GDPR). Non raccogliamo dati biometrici né dati di pagamento — l'elaborazione dei pagamenti, quando attivata, sarà gestita da un fornitore terzo specializzato (es. Stripe), che vede i dati della carta direttamente e non li condivide con noi in chiaro.

3. Dati AIS e di posizione

La posizione delle navi monitorate è il dato più sensibile che trattiamo dal punto di vista operativo. L'AIS (Automatic Identification System) è un sistema di tracciamento marittimo internazionale già pubblico per legge: ogni nave commerciale trasmette la propria posizione via radio, e fornitori come AISStream.io la aggregano e la rendono disponibile via API. PROTEUS non introduce quindi una nuova forma di tracciamento — riceve e mostra un dato che la nave stessa trasmette pubblicamente per obbligo normativo internazionale (SOLAS).

• La posizione è usata esclusivamente per mostrare la nave sulla mappa e interrogare i modelli meteorologici sul punto esatto della sua rotta.
• Non viene mai venduta, ceduta a terzi per finalità pubblicitarie, né aggregata in dataset ceduti a terzi.
• È visibile solo a te, al meteorologo che valida il bollettino sul tuo asset, e all'amministratore di sistema per finalità di supporto tecnico.
• Importante — fase di prototipo: senza una chiave AISStream configurata lato server, la posizione mostrata è simulata (una deriva plausibile, mai una posizione AIS reale) — sempre segnalato esplicitamente in dashboard con l'etichetta "posizione SIMULATA".

Per le imbarcazioni senza trasponditore AIS (tipicamente piccole unità da diporto), la posizione può essere dichiarata manualmente: chi è a bordo tocca un pulsante, il browser chiede il permesso di accedere al GPS del dispositivo (mai senza chiederlo) e invia un singolo punto. Non è un tracciamento continuo — nessuna posizione viene registrata finché non viene dichiarata di nuovo, e ogni nuova dichiarazione sostituisce sempre l'unica precedente salvata, mai un elenco di posizioni passate.

Funzione Charter (inclusa nel Port & Coastal Infrastructure): quando un nostro cliente (il charter) usa questa funzione, può creare un link con scadenza, in sola lettura, per il proprio cliente finale (chi ha noleggiato l'imbarcazione) — nessun account, email o password: il link è legato a una singola imbarcazione, valido fino alla scadenza scelta dal charter. Da quel link, chi ha noleggiato la barca può a sua volta dichiarare la propria posizione con lo stesso meccanismo puntuale descritto sopra: è visibile solo al charter stesso (per finalità di sicurezza della propria flotta) e a chi ha quel link, mai ad altri clienti noleggiatori. È il charter, non AEPRO, a raccogliere il consenso del proprio cliente finale prima di creare il link — se sei un cliente finale di un charter e hai domande sui tuoi dati, il primo riferimento resta il charter presso cui hai noleggiato l'imbarcazione.

4. Perché li raccogliamo e base giuridica

5. Con chi condividiamo i dati

Non vendiamo i tuoi dati. Li condividiamo solo con i seguenti sub-responsabili, strettamente necessari a far funzionare il servizio:

• Open-Meteo (fornitore dati meteo e onde, Svizzera) — riceve solo le coordinate dell'asset e l'intervallo temporale richiesto, non riceve dati identificativi dell'account o dell'azienda.
• AISStream.io — fornisce i dati AIS pubblici della rete globale; PROTEUS interroga il servizio per bounding box geografica, non trasmette dati della tua azienda.
• RainViewer (radar precipitazioni) — riceve solo le coordinate della mappa visualizzata, in forma di richiesta anonima di tile.
• Windy / MarineTraffic / Blitzortung / Meteoblue (strumenti di analisi nella console del meteorologo) — ricevono le coordinate dell'asset in consultazione, secondo le rispettive informative.
• Esri (ArcGIS Online) (USA) — fornisce le tile della mappa di base (sfondo oceanico). Le tile vengono scaricate dal server di AEPRO e conservate in cache: il tuo indirizzo IP non raggiunge Esri e nessun dato dell'account gli viene trasmesso.
• OpenSeaMap (progetto open source, Germania) — fornisce l'overlay nautico opzionale (boe, fari, canali segnalati) quando lo attivi in mappa; anche queste tile passano dal server di AEPRO, senza il tuo indirizzo IP.
• OpenStreetMap Foundation — Overpass API (Germania) — interrogata lato server per dati geografici pubblici usati nel calcolo delle rotte (zone di esclusione: aree militari o interdette) e per gli elenchi di fari e zone di fonda mostrati in mappa. Riceve una bounding box geografica, nessun dato dell'utente.
• OpenTopoData (API pubblica gratuita) — interrogata lato server per la profondità del fondale (batimetria) usata nel calcolo delle rotte del pacchetto Commercial & Professional; riceve solo coordinate.
• Cloudflare (USA/UE) — fornisce esclusivamente la risoluzione DNS del dominio (traduzione del nome aepro.it nell'indirizzo del server): vede i metadati tecnici delle richieste DNS, non il traffico applicativo né i suoi contenuti, che passano direttamente tra il tuo browser e il nostro server.
• Xweather / Vaisala (USA) — riceve solo le coordinate dell'asset, per il monitoraggio fulmini in tempo reale. Attivo con l'abbonamento e solo quando il fornitore è configurato lato server; durante la prova gratuita la funzione resta spenta. Non vengono mai mostrati fulmini simulati.
• Anthropic (USA) — genera l'analisi sinottica dei bollettini e le bozze di risposta alle analisi su richiesta (che un meteorologo rivede e firma prima dell'invio). Riceve solo i dati aggregati necessari (giudizio del bollettino, allerte attive), non le coordinate GPS grezze. Attivo solo quando il fornitore è configurato lato server.
• Brevo (Sendinblue, UE) — invia le email transazionali del servizio (es. Monday Morning Report settimanale); riceve solo l'indirizzo email del destinatario e il contenuto del messaggio.
• Servizio push del browser (Google, Mozilla o Apple, a seconda del browser) — solo se attivi le notifiche push per le allerte critiche (anche il cliente di un charter può attivarle dalla propria pagina, per gli avvisi meteo durante il noleggio): il browser registra una sottoscrizione presso il servizio push del proprio fornitore e PROTEUS recapita le notifiche attraverso di esso. Disattivabile in qualsiasi momento dalla dashboard o dalle impostazioni del browser.
• Fonti RSS di settore (gCaptain, Splash247, Shipping Italy, Messaggero Marittimo) — il server legge i loro feed pubblici per la sezione notizie su stretti e canali (pacchetto Commercial & Professional): nessun dato dell'utente viene trasmesso a queste fonti.
• Dipartimento della Protezione Civile (dati aperti, tramite GitHub) — il server scarica i bollettini pubblici di criticità; non riceve alcun dato dell'utente.
• Hetzner Online GmbH (Germania, UE) — ospita i server dell'infrastruttura di produzione (backend e database).

Se in futuro attiveremo un sistema di pagamento reale (candidato attuale: Stripe), aggiorneremo questa sezione prima di attivarlo. Non condividiamo dati con broker pubblicitari, data broker, o piattaforme di profilazione.

Alcuni di questi fornitori hanno sede o infrastrutture anche fuori dall'Unione Europea. Quando ciò accade, il trasferimento avviene solo verso fornitori che adottano garanzie riconosciute dal GDPR (tipicamente le Clausole Contrattuali Standard della Commissione Europea) — dettaglio che formalizzeremo nei contratti con i singoli fornitori prima del lancio commerciale.

6. Dove e per quanto li conserviamo

I dati sono conservati su server di produzione ospitati nell'Unione Europea (Germania), su un database PostgreSQL dedicato. Conserviamo i dati per la durata dell'abbonamento attivo, più il tempo necessario ad adempiere a obblighi legali (es. conservazione di documenti fiscali per 10 anni secondo la normativa italiana). Alla disdetta di un account, i dati personali diretti (email, nome) vengono cancellati o anonimizzati entro un termine ragionevole (indicativo, da confermare: 30 giorni), salvo quanto necessario per obblighi legali o contestazioni in corso.

I dati di un link creato tramite la funzione Charter (nome/riferimento del cliente finale, posizione dichiarata) restano legati alla durata scelta dal charter: scaduta la data (o revocato prima dal charter), il link smette immediatamente di funzionare. La posizione, come descritto in sezione 3, non è comunque mai uno storico: solo l'ultimo punto dichiarato viene conservato, sovrascritto ad ogni nuova dichiarazione.

7. Sicurezza dei dati

Misure tecniche adottate oggi, da rafforzare ulteriormente man mano che cresce il servizio:

• Le password non sono mai salvate in chiaro, solo come hash.
• L'accesso alle API richiede un token di autenticazione (JWT) con scadenza.
• I dati di ogni azienda cliente sono isolati a livello applicativo (ogni richiesta è vincolata al companyId dell'utente autenticato) — l'isolamento a livello di database (row-level security) resta nella roadmap di rafforzamento della sicurezza.
• Tutte le comunicazioni tra browser e server avvengono esclusivamente via HTTPS.

In caso di violazione dei dati (data breach) che comporti un rischio per i tuoi diritti, ti informeremo e notificheremo il Garante per la Protezione dei Dati Personali secondo i tempi previsti dagli articoli 33 e 34 del GDPR.

8. Nessuna decisione automatizzata che ti riguarda

PROTEUS non prende mai, in autonomia, decisioni che producano effetti legali o significativi su una persona ai sensi dell'art. 22 GDPR. Il bollettino dettagliato del mattino è sempre verificato da un meteorologo professionista prima di raggiungerti (in mattinata; fino ad allora resta visibile l'overview della sera precedente, vedi sezione 16). Il bollettino di overview serale, pensato per una lettura rapida della notte e dei giorni successivi, è invece generato e recapitato in automatico, senza revisione umana, e resta sempre etichettato come tale.

9. Cookie e archiviazione locale

PROTEUS non utilizza cookie di profilazione o di terze parti a fini pubblicitari, e non mostra banner di consenso perché non ne servono: tutto ciò che salva è strettamente necessario al funzionamento o è una preferenza che hai impostato tu. Nello specifico usa il localStorage del browser per:

• Token di sessione: ti mantiene autenticato tra un caricamento di pagina e l'altro.
• Dati di account in cache: una copia locale di email, ruolo, nome azienda e tier, per non doverli richiedere al server a ogni pagina. Rimossi al logout.
• Preferenza di tema (chiaro/scuro), di lingua (italiano/inglese) e della vista del bollettino (tabella, griglia, scorrimento): ricordano le tue scelte di visualizzazione.
• Tutorial: se il giro guidato ti è già stato proposto, per non riproportelo a ogni accesso.

Se attivi le notifiche push per le allerte critiche, il browser registra inoltre un Service Worker (un piccolo script che riceve le notifiche anche a scheda chiusa) e una sottoscrizione push presso il servizio del tuo browser — vedi sezione 5. Puoi revocarle in qualsiasi momento dal pulsante notifiche in dashboard o dalle impostazioni del browser.

Nessuno di questi dati viene usato per tracciarti su altri siti.

10. I tuoi diritti

In quanto interessato ai sensi del GDPR, hai diritto di:

• Accesso — ottenere conferma che i tuoi dati siano trattati e riceverne una copia.
• Rettifica — correggere dati inesatti o incompleti.
• Cancellazione ("diritto all'oblio") — richiedere la cancellazione dei tuoi dati, salvo obblighi legali di conservazione.
• Limitazione — richiedere che il trattamento sia limitato in specifiche circostanze.
• Portabilità — ricevere i tuoi dati in un formato strutturato e leggibile da macchina.
• Opposizione — opporti al trattamento basato su legittimo interesse.
• Reclamo — presentare reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it) se ritieni che il trattamento violi il GDPR.

Per esercitare uno qualsiasi di questi diritti, scrivi a supporto@aepro.it. Risponderemo entro 30 giorni.

11. Minori

PROTEUS è un servizio B2B rivolto ad aziende e professionisti del settore marittimo, non è pensato per essere utilizzato da minori di 18 anni. Non raccogliamo consapevolmente dati di minori.

12. Modifiche a questa informativa

Potremmo aggiornare questa informativa, in particolare in occasione di cambiamenti sostanziali all'infrastruttura o ai fornitori usati per il servizio. In caso di modifiche sostanziali, ti avviseremo tramite email o un avviso in dashboard prima che entrino in vigore.

Appendice — Contatti lasciati tramite pagine evento (QR)

In occasione di fiere ed eventi pubblichiamo una pagina senza login (raggiungibile da un QR code) in cui chi è interessato a PROTEUS può lasciarci i propri contatti. Questa appendice completa l'informativa breve mostrata nella pagina stessa (art. 13 GDPR).

• Titolare: AEPRO — Operational Intelligence Systems (vedi sezione 1). Contatto privacy: supporto@aepro.it.
• Dati trattati: nome ed email (necessari per ricontattarti); facoltativi: telefono, azienda/imbarcazione, profilo (es. armatore, skipper, charter), interesse per un pacchetto, messaggio libero. Registriamo anche la data e la pagina/QR di provenienza, la lingua scelta e i consensi prestati. Non registriamo l'indirizzo IP né usiamo cookie o strumenti di tracciamento su quella pagina.
• Finalità e base giuridica: ricontattarti per fornirti le informazioni o la demo di PROTEUS che hai richiesto (art. 6.1.b — misure precontrattuali su tua richiesta). Se spunti la casella facoltativa, anche inviarti novità e comunicazioni commerciali su PROTEUS (art. 6.1.a — consenso, revocabile in qualsiasi momento senza conseguenze). Non rifiutare la casella facoltativa non ti impedisce di essere ricontattato.
• Destinatari: personale AEPRO autorizzato; fornitori tecnici che ospitano il servizio (Hetzner Online GmbH, Germania) e inviano le email di servizio, inclusa la notifica interna al nostro team (Brevo, UE). Nessuna vendita o cessione a terzi, nessuna profilazione, nessuna decisione automatizzata (art. 22).
• Conservazione: al massimo 12 mesi dalla raccolta, poi cancellazione automatica; prima, a semplice richiesta. Se diventi nostro cliente, i dati del contratto seguono le regole della sezione 6, indipendentemente da questa scheda contatto.
• Diritti: quelli della sezione 10 (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, reclamo al Garante) più la revoca del consenso in qualsiasi momento, scrivendo a supporto@aepro.it; la revoca non pregiudica la liceità del trattamento precedente.
• Misure di sicurezza: comunicazione solo via HTTPS, accesso ai contatti riservato agli amministratori autenticati, limitazione delle richieste per contrastare abusi automatizzati.
• Minori: la pagina è rivolta a maggiorenni.

13. Descrizione del servizio

PROTEUS è una piattaforma di intelligence meteorologica per il settore marittimo: integra tracciamento AIS, dati da più modelli meteorologici pubblici internazionali indipendenti e li trasforma in bollettini operativi, allerte intelligenti, ottimizzazione carburante e rotte. Il bollettino dettagliato emesso ogni mattina è sottoposto alla verifica di un meteorologo professionista prima di raggiungere l'utente finale, coerentemente con il principio guida del servizio: il sistema prepara, un meteorologo verifica. Il bollettino di overview emesso ogni sera è invece generato interamente in automatico, per una lettura rapida della notte e dei giorni successivi, e non passa dalla coda di validazione. Per i siti del pacchetto Port & Coastal, la piattaforma mostra anche le allerte ufficiali della Protezione Civile. Gli avvisi della Protezione Civile mostrati nella piattaforma riportano i dati ufficiali dei bollettini di criticità (rischio idrogeologico, idraulico, temporali) per la zona dell'utente, con i ritardi propri della fonte; non comprendono le allerte regionali di vento e mare e non sostituiscono le indicazioni delle autorità competenti.

14. Account e responsabilità dell'utente

• Sei responsabile della riservatezza delle tue credenziali di accesso e di ogni attività svolta con il tuo account.
• I dati dei tuoi asset (nave o sito) che inserisci o comunichi in onboarding devono essere accurati: la qualità dei bollettini e delle stime di Fuel Optimization dipende dalla correttezza dei dati di ingresso.
• Non è consentito condividere un singolo account tra più aziende non collegate, né tentare di accedere a dati di altre company clienti.

15. Abbonamento, prezzi e fatturazione

Gli abbonamenti Leisure & Vela (139€/mese/nave), Commercial & Professional (389€/mese/nave) e Port & Coastal Infrastructure (249€/mese/sito) sono a canone mensile, ai prezzi indicati sul sito, IVA esclusa, con l'opzione di fatturazione annuale con 2 mesi gratis (12 mesi al prezzo di 10). Ogni pacchetto si può provare gratuitamente per 2 settimane, senza impegno: alla fine della prova l'accesso si sospende se non decidi di proseguire. Nel Port & Coastal sono inclusi, senza sovrapprezzo né costi per singolo noleggio, la funzione Charter, la Card digitale con convenzioni e resoconto delle visite e il kiosk per lo schermo pubblico. Ogni pacchetto comprende la gestione del team con ruoli diversi. Flotte oltre le 5 unità ricevono un'offerta personalizzata concordata con il team commerciale. Alcune funzioni hanno un limite d'uso quotidiano per abbonamento (es. analisi on-demand del pacchetto Commercial & Professional: 1 richiesta al giorno, con più parametri nella stessa richiesta; rotte personalizzate con blend meteo: 3 al giorno). In questa fase di prototipo non è attivo alcun sistema di pagamento reale: nessun addebito viene effettuato.

Se sottoscrivi come consumatore (persona fisica, senza partita IVA, ad esempio per la tua imbarcazione da diporto con Leisure & Vela) ti spettano anche i diritti del Codice del consumo: puoi recedere dal contratto concluso a distanza entro 14 giorni dalla sua conclusione, senza indicarne il motivo e senza penali, scrivendo a supporto@aepro.it; se hai chiesto di iniziare il servizio prima della fine di quel periodo, ti viene addebitato solo il periodo già fruito. Per le controversie è competente il giudice del luogo in cui risiedi.

16. Natura dei bollettini e limiti di responsabilità

I bollettini, le allerte e le stime di Fuel Optimization fornite da PROTEUS sono elaborazioni di dati meteorologici pubblici e, per il bollettino del mattino, di un giudizio professionale umano — ma restano previsioni e stime, soggette per loro natura a un margine di incertezza che nessun fornitore, pubblico o privato, può azzerare. PROTEUS non garantisce l'esattezza assoluta delle previsioni e non è responsabile per danni derivanti da decisioni operative (partenza, rotta, manovre di ormeggio) basate sui bollettini, salvo il caso di dolo o colpa grave. Finché il bollettino del mattino non è stato verificato, resta disponibile l'overview della sera precedente; un bollettino non verificato non viene mai pubblicato.

In particolare, PROTEUS non è responsabile per anomalie meteorologiche impreviste o per eventi meteo-marini che si discostino dalle previsioni elaborate: l'attività di previsione meteorologica è per sua natura soggetta a un margine di incertezza intrinseco che nessuna tecnologia, presente o futura, può eliminare del tutto. A fronte di questo limite strutturale, da parte nostra ci impegniamo comunque al massimo per ridurre l'errore di previsione e garantire fonti di alta qualità: incrociando più modelli meteorologici internazionali indipendenti, integrando dati ad alta risoluzione dove disponibili, e sottoponendo il bollettino dettagliato mattutino alla verifica di un meteorologo professionista prima che raggiunga l'utente (il bollettino di overview serale resta automatico per sua natura, come indicato in sezione 13).

17. Nota sulla sicurezza della navigazione

PROTEUS è un sistema di supporto decisionale, non un sostituto degli strumenti di navigazione ufficiali di bordo (radar, ECDIS, carte nautiche ufficiali) né delle comunicazioni con le autorità marittime competenti. Le decisioni finali su partenza, rotta e manovra restano sempre e solo in capo al comandante o all'operatore, secondo le normative di sicurezza della navigazione applicabili.

18. Proprietà intellettuale

Il software, i marchi PROTEUS e AEQUOR, e la metodologia di elaborazione dei dati sono di proprietà di AEPRO. I dati che inserisci (informazioni aziendali, dati degli asset) restano di tua proprietà: li utilizziamo esclusivamente per fornirti il servizio.

19. Sospensione e cessazione del servizio

Puoi richiedere la disdetta del tuo abbonamento in qualsiasi momento scrivendo a supporto@aepro.it. Ci riserviamo il diritto di sospendere un account in caso di uso improprio della piattaforma o di mancato pagamento, con preavviso salvo i casi che richiedono un intervento immediato per la sicurezza del servizio.

20. Legge applicabile e foro competente

Questi termini sono regolati dalla legge italiana. Per qualunque controversia sarà competente il foro del luogo in cui ha sede AEPRO, salvo diversa previsione inderogabile a tutela del consumatore.

21. Contatti

Per qualsiasi domanda su questa informativa, sui tuoi dati o sui termini di servizio, scrivi a supporto@aepro.it.