Informativa sulla privacy

Ultimo aggiornamento: 29 agosto 2026 — versione 1.0

Alcuni dati in questa pagina (indirizzo, regione dei fornitori cloud, periodo di conservazione esatto) sono contrassegnati [da confermare]: sono in corso di verifica e verranno aggiornati non appena disponibili, senza inventare valori nel frattempo.

1. Titolare del trattamento

Roberto Lalinga, titolare di OrtoMio.
Contatto: roberto.lalinga@gmail.com [provvisorio — sarà sostituito con l'email professionale su dominio]
Sede/domicilio: [da inserire]
Partita IVA/Codice Fiscale: [da inserire, se e quando esiste una posizione fiscale dedicata]

Non è nominato un Responsabile della Protezione dei Dati (DPO): l'attività non rientra, allo stato, nei casi di nomina obbligatoria ex art. 37 GDPR. [da riconfermare quando il volume di trattamento cambia scala]

2. Quali dati raccogliamo e perché

• Nome, email, azienda, coltura/esigenza indicata — dal modulo "prova guidata" sulla landing, per rispondere alla richiesta e organizzare la demo (consenso / misure precontrattuali).
• Email e credenziali di accesso — creazione account, per erogare il servizio (esecuzione di un contratto).
• Dati aziendali e agronomici (colture, appezzamenti, interventi, foto, dati di raccolto, tracciabilità) — uso quotidiano della piattaforma, per fornire registro decisionale e memoria operativa (esecuzione di un contratto).
• Dati inviati alle funzioni di intelligenza artificiale (richieste di analisi, priorità, diagnosi) — per generare i suggerimenti richiesti (esecuzione di un contratto).
• Dati geografici/immagini satellitari delle particelle (funzione NDVI, beta) — solo se l'utente attiva il monitoraggio satellitare, per calcolare gli indici di vigoria/stress idrico (esecuzione di un contratto).
• Dati tecnici di navigazione (log server, indirizzo IP, cookie strettamente necessari) — sicurezza e funzionamento tecnico (legittimo interesse).

Non raccogliamo, allo stato, dati tramite cookie di profilazione o strumenti di analisi del traffico. Questa riga va aggiornata nello stesso commit in cui si installa un analytics.

3. A chi vengono comunicati i dati (responsabili del trattamento)

• Supabase — hosting del database applicativo, tutti i dati di account e piattaforma. Regione del progetto: [da confermare].
• Vercel (o hosting equivalente) — hosting dell'applicazione web, log tecnici e dati in transito. [da confermare].
• Google (Gemini API) — elaborazione delle funzioni AI, contenuto delle richieste inviate. Google dichiara proprie garanzie per i trasferimenti extra-SEE (clausole contrattuali tipo): il testo esatto va verificato sui termini attuali di Google Cloud/Gemini API.
• Sentinel Hub (o fornitore satellitare beta) — calcolo indici NDVI/NDMI, coordinate geografiche delle particelle se il modulo satellitare è attivo. Basato su dati Copernicus (UE): fornitore contrattuale esatto e sede da confermare.

Non vendiamo né comunichiamo i dati a terzi per finalità commerciali di terzi.

4. Trasferimento dei dati fuori dall'Unione Europea

Alcuni fornitori indicati al punto 3 (in particolare i servizi AI) possono comportare un trasferimento verso paesi extra-SEE, soggetto alle garanzie previste dal fornitore (tipicamente clausole contrattuali standard approvate dalla Commissione Europea). Il riferimento contrattuale preciso sarà aggiunto non appena verificato.

5. Periodo di conservazione

I dati sono conservati per la durata del rapporto contrattuale e, successivamente, per il tempo necessario ad adempiere a obblighi di legge (es. fiscali/contabili) o a far valere un diritto in sede giudiziaria. Il periodo esatto in anni per ciascuna categoria di dato è in fase di definizione formale.L'utente può richiedere la cancellazione dei propri dati in qualsiasi momento (vedi punto 6).

6. Diritti dell'interessato

In qualsiasi momento puoi richiedere: accesso ai tuoi dati, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati, opposizione al trattamento basato su legittimo interesse, revoca del consenso. Puoi esercitare questi diritti scrivendo a roberto.lalinga@gmail.com [provvisorio] oppure dalla pagina Impostazioni del tuo account. Hai inoltre diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

7. Sicurezza

Adottiamo misure tecniche e organizzative appropriate per proteggere i dati personali da accessi non autorizzati, perdita o distruzione.

8. Minori

Il servizio è rivolto ad attività professionali (aziende agricole, tecnici/consulenti) e non è destinato a persone minori di 18 anni.

9. Modifiche a questa informativa

Questa informativa può essere aggiornata. La versione in vigore è sempre quella pubblicata su questa pagina, con indicazione della data di ultima modifica.