Informativa privacy e termini di servizio

1. Titolare del trattamento

Il titolare del trattamento dei dati è AEPRO — Operational Intelligence Systems, sviluppatore di PROTEUS. In questa fase di prototipo, per qualsiasi richiesta relativa ai tuoi dati puoi scrivere a supporto@aepro.it. Prima del lancio commerciale, questa sezione sarà aggiornata con la ragione sociale completa, la sede legale e — se applicabile — i dati del Responsabile della Protezione dei Dati (DPO).

2. Dati che raccogliamo

Raccogliamo solo i dati necessari a far funzionare il servizio. Nello specifico:

Non raccogliamo dati sulla salute, l'origine etnica, le opinioni politiche o altre categorie particolari di dati personali (art. 9 GDPR). Non raccogliamo dati biometrici né dati di pagamento — l'elaborazione dei pagamenti, quando attivata, sarà gestita da un fornitore terzo specializzato (es. Stripe), che vede i dati della carta direttamente e non li condivide con noi in chiaro.

3. Dati AIS e di posizione

La posizione delle navi monitorate è il dato più sensibile che trattiamo dal punto di vista operativo. L'AIS (Automatic Identification System) è un sistema di tracciamento marittimo internazionale già pubblico per legge: ogni nave commerciale trasmette la propria posizione via radio, e fornitori come AISStream.io la aggregano e la rendono disponibile via API. PROTEUS non introduce quindi una nuova forma di tracciamento — riceve e mostra un dato che la nave stessa trasmette pubblicamente per obbligo normativo internazionale (SOLAS).

• La posizione è usata esclusivamente per mostrare la nave sulla mappa e interrogare i modelli meteorologici sul punto esatto della sua rotta.
• Non viene mai venduta, ceduta a terzi per finalità pubblicitarie, né aggregata in dataset ceduti a terzi.
• È visibile solo a te, al meteorologo che valida un bollettino critico sul tuo asset, e all'amministratore di sistema per finalità di supporto tecnico.
• Importante — fase di prototipo: senza una chiave AISStream configurata lato server, la posizione mostrata è simulata (una deriva plausibile, mai una posizione AIS reale) — sempre segnalato esplicitamente in dashboard con l'etichetta "posizione SIMULATA".

4. Perché li raccogliamo e base giuridica

5. Con chi condividiamo i dati

Non vendiamo i tuoi dati. Li condividiamo solo con i seguenti sub-responsabili, strettamente necessari a far funzionare il servizio:

• Open-Meteo (fornitore dati meteo e onde, UE) — riceve solo le coordinate dell'asset e l'intervallo temporale richiesto, non riceve dati identificativi dell'account o dell'azienda.
• AISStream.io — fornisce i dati AIS pubblici della rete globale; PROTEUS interroga il servizio per bounding box geografica, non trasmette dati della tua azienda.
• RainViewer (radar precipitazioni) — riceve solo le coordinate della mappa visualizzata, in forma di richiesta anonima di tile.
• Windy / MarineTraffic / Blitzortung / Meteoblue (strumenti di analisi nella console del meteorologo) — ricevono le coordinate dell'asset in consultazione, secondo le rispettive informative.
• OpenStreetMap (tile della mappa) — riceve richieste anonime di tile geografici.
• Xweather / Vaisala (USA) — riceve solo le coordinate dell'asset, per il monitoraggio fulmini in tempo reale. Attivo solo quando il fornitore è configurato lato server; se non configurato, il worker genera colpi simulati, mai spacciati per reali.
• Anthropic (USA) — genera i testi dell'assistente AI in dashboard. Riceve solo i dati aggregati necessari (giudizio del bollettino, allerte attive), non le coordinate GPS grezze. Attivo solo quando il fornitore è configurato lato server.
• Brevo (Sendinblue, UE) — invia le email transazionali del servizio (es. Monday Morning Report settimanale); riceve solo l'indirizzo email del destinatario e il contenuto del messaggio.
• Hetzner Online GmbH (Germania, UE) — ospita i server dell'infrastruttura di produzione (backend e database).
• unpkg.com / jsDelivr (CDN pubblici) — servono le librerie JavaScript open source usate per mappa e grafici (Leaflet, Chart.js); il tuo browser le scarica direttamente da loro, che vedono quindi il tuo indirizzo IP come qualunque sito che carica risorse da un CDN pubblico.

Se in futuro attiveremo un sistema di pagamento reale (candidato attuale: Stripe), aggiorneremo questa sezione prima di attivarlo. Non condividiamo dati con broker pubblicitari, data broker, o piattaforme di profilazione.

Alcuni di questi fornitori hanno sede o infrastrutture anche fuori dall'Unione Europea. Quando ciò accade, il trasferimento avviene solo verso fornitori che adottano garanzie riconosciute dal GDPR (tipicamente le Clausole Contrattuali Standard della Commissione Europea) — dettaglio che formalizzeremo nei contratti con i singoli fornitori prima del lancio commerciale.

6. Dove e per quanto li conserviamo

I dati sono conservati su server di produzione ospitati nell'Unione Europea (Germania), su un database PostgreSQL dedicato. Conserviamo i dati per la durata dell'abbonamento attivo, più il tempo necessario ad adempiere a obblighi legali (es. conservazione di documenti fiscali per 10 anni secondo la normativa italiana). Alla disdetta di un account, i dati personali diretti (email, nome) vengono cancellati o anonimizzati entro un termine ragionevole (indicativo, da confermare: 30 giorni), salvo quanto necessario per obblighi legali o contestazioni in corso.

7. Sicurezza dei dati

Misure tecniche adottate oggi, da rafforzare ulteriormente man mano che cresce il servizio:

• Le password non sono mai salvate in chiaro, solo come hash.
• L'accesso alle API richiede un token di autenticazione (JWT) con scadenza.
• I dati di ogni azienda cliente sono isolati a livello applicativo (ogni richiesta è vincolata al companyId dell'utente autenticato) — l'isolamento a livello di database (row-level security) resta nella roadmap di rafforzamento della sicurezza.
• Tutte le comunicazioni tra browser e server avvengono esclusivamente via HTTPS.

In caso di violazione dei dati (data breach) che comporti un rischio per i tuoi diritti, ti informeremo e notificheremo il Garante per la Protezione dei Dati Personali secondo i tempi previsti dagli articoli 33 e 34 del GDPR.

8. Nessuna decisione automatizzata che ti riguarda

PROTEUS non prende mai, in autonomia, decisioni che producano effetti legali o significativi su una persona ai sensi dell'art. 22 GDPR. Ogni condizione classificata come critica passa dalla verifica di un meteorologo professionista prima di raggiungerti — non riceverai mai un giudizio critico generato e recapitato senza controllo umano nel processo.

9. Cookie e archiviazione locale

PROTEUS non utilizza cookie di profilazione o di terze parti a fini pubblicitari. Utilizza il localStorage del browser per due soli scopi strettamente necessari al funzionamento:

• Token di sessione: ti mantiene autenticato tra un caricamento di pagina e l'altro.
• Preferenza di tema (chiaro/scuro): ricorda la tua scelta di visualizzazione.

Nessuno di questi dati viene condiviso con terzi né utilizzato per tracciarti su altri siti.

10. I tuoi diritti

In quanto interessato ai sensi del GDPR, hai diritto di:

• Accesso — ottenere conferma che i tuoi dati siano trattati e riceverne una copia.
• Rettifica — correggere dati inesatti o incompleti.
• Cancellazione ("diritto all'oblio") — richiedere la cancellazione dei tuoi dati, salvo obblighi legali di conservazione.
• Limitazione — richiedere che il trattamento sia limitato in specifiche circostanze.
• Portabilità — ricevere i tuoi dati in un formato strutturato e leggibile da macchina.
• Opposizione — opporti al trattamento basato su legittimo interesse.
• Reclamo — presentare reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it) se ritieni che il trattamento violi il GDPR.

Per esercitare uno qualsiasi di questi diritti, scrivi a supporto@aepro.it. Risponderemo entro 30 giorni.

11. Minori

PROTEUS è un servizio B2B rivolto ad aziende e professionisti del settore marittimo, non è pensato per essere utilizzato da minori di 18 anni. Non raccogliamo consapevolmente dati di minori.

12. Modifiche a questa informativa

Potremmo aggiornare questa informativa, in particolare in occasione di cambiamenti sostanziali all'infrastruttura o ai fornitori usati per il servizio. In caso di modifiche sostanziali, ti avviseremo tramite email o un avviso in dashboard prima che entrino in vigore.

13. Descrizione del servizio

PROTEUS è una piattaforma di intelligence meteorologica per il settore marittimo: integra tracciamento AIS, dati da modelli meteorologici pubblici multipli (ECMWF, GFS, ICON e AROME dove disponibile) e li trasforma in bollettini operativi, allerte intelligenti, ottimizzazione carburante e rotte. Le condizioni classificate come critiche dal sistema di triage sono sottoposte alla verifica di un meteorologo professionista prima di raggiungere l'utente finale, coerentemente con il principio guida del servizio: il sistema prepara, un meteorologo verifica.

14. Account e responsabilità dell'utente

• Sei responsabile della riservatezza delle tue credenziali di accesso e di ogni attività svolta con il tuo account.
• I dati dei tuoi asset (nave o sito) che inserisci o comunichi in onboarding devono essere accurati: la qualità dei bollettini e delle stime di Fuel Optimization dipende dalla correttezza dei dati di ingresso.
• Non è consentito condividere un singolo account tra più aziende non collegate, né tentare di accedere a dati di altre company clienti.

15. Abbonamento, prezzi e fatturazione

Gli abbonamenti Leisure & Vela (189€/mese/nave), Commercial & Professional (389€/mese/nave) e Port & Coastal Infrastructure (249€/mese/sito) sono a canone mensile, ai prezzi indicati sul sito, IVA esclusa. Flotte/portafogli oltre le 20 unità ricevono un'offerta personalizzata concordata con il team commerciale. L'analisi on-demand (Commercial & Professional) è limitata a 1 richiesta al giorno per abbonamento e può includere più parametri nella stessa richiesta. In questa fase di prototipo non è attivo alcun sistema di pagamento reale: nessun addebito viene effettuato.

16. Natura dei bollettini e limiti di responsabilità

I bollettini, le allerte e le stime di Fuel Optimization fornite da PROTEUS sono elaborazioni di dati meteorologici pubblici e, per gli eventi critici, di un giudizio professionale umano — ma restano previsioni e stime, soggette per loro natura a un margine di incertezza che nessun fornitore, pubblico o privato, può azzerare. PROTEUS non garantisce l'esattezza assoluta delle previsioni e non è responsabile per danni derivanti da decisioni operative (partenza, rotta, manovre di ormeggio) basate sui bollettini, salvo il caso di dolo o colpa grave. Quando un bollettino critico non viene validato entro la soglia interna di sicurezza, viene comunque recapitato — chiaramente contrassegnato come non ancora verificato da un meteorologo.

In particolare, PROTEUS non è responsabile per anomalie meteorologiche impreviste o per eventi meteo-marini che si discostino dalle previsioni elaborate: l'attività di previsione meteorologica è per sua natura soggetta a un margine di incertezza intrinseco che nessuna tecnologia, presente o futura, può eliminare del tutto. A fronte di questo limite strutturale, da parte nostra ci impegniamo comunque al massimo per ridurre l'errore di previsione e garantire fonti di alta qualità: incrociando più modelli meteorologici internazionali indipendenti, integrando dati ad alta risoluzione dove disponibili, e sottoponendo le condizioni critiche alla verifica di un meteorologo professionista prima che raggiungano l'utente.

17. Nota sulla sicurezza della navigazione

PROTEUS è un sistema di supporto decisionale, non un sostituto degli strumenti di navigazione ufficiali di bordo (radar, ECDIS, carte nautiche ufficiali) né delle comunicazioni con le autorità marittime competenti. Le decisioni finali su partenza, rotta e manovra restano sempre e solo in capo al comandante o all'operatore, secondo le normative di sicurezza della navigazione applicabili.

18. Proprietà intellettuale

Il software, i marchi PROTEUS e AEQUOR, e la metodologia di elaborazione dei dati sono di proprietà di AEPRO. I dati che inserisci (informazioni aziendali, dati degli asset) restano di tua proprietà: li utilizziamo esclusivamente per fornirti il servizio.

19. Sospensione e cessazione del servizio

Puoi richiedere la disdetta del tuo abbonamento in qualsiasi momento scrivendo a supporto@aepro.it. Ci riserviamo il diritto di sospendere un account in caso di uso improprio della piattaforma o di mancato pagamento, con preavviso salvo i casi che richiedono un intervento immediato per la sicurezza del servizio.

20. Legge applicabile e foro competente

Questi termini sono regolati dalla legge italiana. Per qualunque controversia sarà competente il foro del luogo in cui ha sede AEPRO, salvo diversa previsione inderogabile a tutela del consumatore.

21. Contatti

Per qualsiasi domanda su questa informativa, sui tuoi dati o sui termini di servizio, scrivi a supporto@aepro.it.