Informativa sulla privacy

01Che cosa copre questo documento

L'informativa vale per agradex.com (il sito vetrina), app.agradex.com (l'applicazione) e la web app installabile (PWA). Girano tutti sullo stesso server e sullo stesso database.

Diciamolo subito, per onestà: Agradex è ancora in sviluppo e dietro al prodotto non è stata dichiarata alcuna persona giuridica registrata (ragione sociale, numero di registrazione, sede legale). Perciò questo documento non indica un titolare del trattamento formale. Ogni richiesta sui tuoi dati arriva al team che gestisce la piattaforma all'indirizzo [email protected].

Il documento riguarda solo il nostro sistema. I collegamenti che portano fuori da Agradex (per esempio alle pagine ufficiali delle fonti satellitari) hanno regole sulla privacy proprie.

02Dati dell'account

Ecco che cosa conserviamo al momento della registrazione e quando cambi le impostazioni:

• Indirizzo email — è il tuo identificativo di accesso ed è univoco.
• Password — solo come hash bcrypt. La password in chiaro non la conserviamo e non possiamo recuperarla.
• Nome e cognome (facoltativi), lingua dell'interfaccia, paese e regione.
• Ruolo: agricoltore, laboratorio, agronomo consulente o fornitore.
• Unità di superficie preferita (ettaro / dönüm / sotka) — se non la scegli, viene derivata dal paese.
• Preferenze di notifica (quali canali hai disattivato) e il flag di rinuncia al riepilogo via email.
• Per ogni dispositivo su cui attivi le notifiche push, l'abbonamento fornito dal browser (indirizzo di consegna, chiavi di cifratura, stringa del browser) — la riga viene eliminata quando disattivi.
• Preferenza di visibilità del nome — se il tuo nome viene mostrato ad altri utenti.
• Le risposte al breve questionario del sito vetrina (coltura, paese, regione, problema principale, esigenze), se l'hai compilato prima di registrarti.
• Stato della verifica email e un codice temporaneo a 6 cifre — il codice viene cancellato nel momento in cui viene usato.
• Momento dell'ultima attività — scritto al massimo una volta all'ora, solo per sapere se l'account è ancora in uso.

Nel database esiste una colonna per il numero di telefono, ma il modulo di registrazione non lo chiede mai: in pratica non raccogliamo numeri di telefono. Non raccogliamo alcun dato di carta o di pagamento (vedi «Pacchetti e pagamento» nelle Condizioni d'uso).

03Dati del campo e dell'azienda

La sostanza della piattaforma sono i dati aziendali che inserisci:

• Il confine del campo disegnato sulla mappa e la sua superficie (nel database sempre in ettari — la scelta dell'unità riguarda solo la visualizzazione).
• Nomi di campo, azienda e organizzazione.
• La scheda del campo: coltura, varietà, date di semina e raccolta, tipo di suolo e pH, metodo di irrigazione, fase fenologica, coltura precedente, note libere.
• Osservazioni di scouting, foto caricate, operazioni colturali, registrazioni di resa, attività e stagioni.
• Righe di registro, vendite, magazzino e macchine, e i documenti che carichi.
• Analisi di laboratorio del suolo — la scansione caricata e i valori letti da essa tramite OCR.

Oltre a questo, il sistema calcola e conserva:

• Le statistiche di 9 indici (NDVI, NDMI e gli altri) per ogni scena e i file raster ritagliati sul tuo campo.
• Lo storico meteo, il punteggio di stato del campo, la somma termica (GDD).
• Il testo del consiglio dell'IA, i dati da cui è stato generato, quale modello lo ha scritto e in quale lingua.
• I messaggi della chat con l'IA, le notifiche, i token dei link di condivisione.
• Il conteggio di token e costi dell'uso dell'IA.
• Sette eventi di prodotto specifici (questionario avviato, campo creato, coltura impostata, prima scena vista, consiglio letto, Telegram collegato, checklist completata) — questo elenco è fissato nel codice; nient'altro di ciò che fai viene tracciato.

04Dove stanno i dati

Tutto è su un unico server Hetzner a Helsinki (Finlandia, Unione Europea). Il database è la nostra installazione di Postgres 16 + PostGIS, che gira in Docker su quella macchina. I file che carichi stanno sul disco locale dello stesso server e i raster satellitari in una cartella separata sullo stesso disco.

Non usiamo database gestiti di terze parti (per esempio Supabase) né object storage di terze parti (S3 e simili): è una scelta architetturale deliberata.

Le copie di backup sono su un server gestito dallo stesso team, all'interno dell'Unione Europea. Per i backup non è configurato alcun periodo di conservazione formale.

05A chi vengono inviati i dati

Questi sono i servizi esterni usati dalla piattaforma. L'elenco è completo: non cediamo i tuoi dati a reti pubblicitarie, broker di dati o piattaforme di marketing, e non li vendiamo.

06Intelligenza artificiale

Consigli, chat e diagnosi da foto funzionano con i modelli Claude di Anthropic. Il contesto inviato al modello riguarda il campo, non la tua identità: il codice che lo compone non legge nessuna colonna della tabella degli account.

Il numero di token e il costo stimato di ogni chiamata all'IA sono registrati nel nostro database, per il calcolo delle quote e il controllo dei costi.

Se la chiave dell'IA viene tolta dalla configurazione, il sistema degrada in modo ordinato: non vengono generati consigli, la chat non risponde, tutto il resto continua a funzionare.

Le risposte dell'IA sono un'analisi automatica e possono essere sbagliate. I loro limiti sono descritti a parte nelle Condizioni d'uso.

07Email

L'unico messaggio ricorrente è il riepilogo settimanale — inviato ogni mercoledì alle 07:00 ora di Baku, e tecnicamente non può partire più di una volta a settimana.

A parte questo ci sono solo messaggi transazionali: il codice di verifica, il messaggio di benvenuto e il rapporto che arriva quando il tuo campo è pronto per la prima volta. Ognuno di questi parte al massimo una volta ogni 24 ore.

In fondo a ogni riepilogo c'è un link di disiscrizione a un clic — senza bisogno di accedere. La stessa impostazione si può disattivare dalla pagina dell'account. Attenzione: anche dopo la disiscrizione i messaggi transazionali (come il codice di verifica) continuano ad arrivare, perché senza di essi l'account non funziona.

Non inviamo email pubblicitarie e non condividiamo il tuo indirizzo con nessuno. Per onestà: oggi il testo del riepilogo arriva in inglese a chi legge in turco, tedesco, ungherese, italiano e polacco — la traduzione non è ancora pronta.

08Cookie e memoria del browser

I cookie sono due, entrambi funzionali:

• bagban_session — la sessione di accesso. httpOnly (JavaScript non lo legge), SameSite=Lax, Secure su https, 7 giorni. Non è usato per nient'altro.
• bagban_locale — ricorda la lingua che hai scelto, 1 anno.

Tutto qui. Nel codice non c'è Google Analytics, né Google Tag Manager, né Plausible, Hotjar, Mixpanel, PostHog, pixel di Facebook o qualsiasi altro tracker. È esattamente per questo che il sito non ti mostra un banner di consenso ai cookie: non c'è nulla da chiedere.

A parte questo, la memoria locale del browser conserva alcune preferenze di interfaccia: la mappa di base, la modalità risparmio dati, la coda offline, lo stato della checklist iniziale e le risposte al questionario compilato prima della registrazione. Restano sul tuo dispositivo; le risposte al questionario raggiungono il server solo insieme alla richiesta di registrazione.

09Chi vede i tuoi dati

• Gli altri membri della tua organizzazione — ne vedono i campi in base al proprio ruolo; il permesso è verificato sul server a ogni richiesta.
• Un link di condivisione (/s/…) mostra a chiunque lo possieda una scheda del campo deliberatamente minimale e in sola lettura. Puoi revocarlo in qualsiasi momento.
• Se disattivi la visibilità del nome, sulle superfici viste dagli altri utenti il tuo nome è sostituito da uno pseudonimo «user_…».
• I valori di confronto e benchmark non vengono calcolati senza un gruppo di almeno 5 altri campi e non nominano mai un campo o un'azienda specifici.
• Il team che gestisce la piattaforma — tramite un pannello di amministrazione vede utilizzo, costi dell'IA e account di tutte le organizzazioni e, in quanto operatore del server, ha accesso tecnico al database.

10Conservazione e cancellazione

Eliminare un campo è una cancellazione «morbida»: sparisce dall'elenco e può essere ripristinato, ma non viene rimosso fisicamente dal database.

Chiudere l'account (il pulsante nella pagina dell'account) è irreversibile e fa esattamente questo:

• Per confermare devi digitare a mano il tuo indirizzo email.
• Se un'organizzazione di cui sei proprietario ha ancora altri membri attivi, l'operazione viene rifiutata: prima devi cederla.
• Tutte le appartenenze vengono eliminate, quindi l'accesso cessa immediatamente.
• I campi delle organizzazioni in cui eri l'unico membro vengono cancellati in modo morbido.
• L'indirizzo email viene riscritto in un indirizzo interno non recapitabile: questo libera il tuo indirizzo reale, così puoi registrarti di nuovo con esso.
• Nome, paese, regione, risposte al questionario e preferenze di notifica vengono azzerati; l'hash della password è sostituito da un valore che nessuna password può produrre; l'account viene disattivato.

Che cosa resta: le registrazioni che hai scritto — campi, confini, osservazioni, righe di registro, rese. Il motivo è tecnico e non lo nascondiamo: quindici tabelle fanno riferimento all'utente, e una cancellazione a cascata distruggerebbe la storia di un'intera azienda perché una persona se n'è andata. Quelle registrazioni rimangono, ma non sono più collegate a una persona identificabile. Il registro d'uso, il log degli invii email e le righe degli eventi conservano un identificativo utente che non corrisponde più a nessuno.

Per i dati satellitari e derivati non esiste una scadenza automatica.

11I tuoi diritti e che cosa puoi fare oggi

Tutto questo si fa da soli, subito, nella pagina dell'account:

• Cambiare la password.
• Modificare nome, paese e regione.
• Cambiare la lingua dell'interfaccia e l'unità di superficie.
• Regolare la matrice delle notifiche (categoria × canale).
• Disattivare la visibilità del nome.
• Rinunciare al riepilogo via email.
• Chiudere l'account.

I confini dei campi si possono scaricare in GeoJSON o KML dalla schermata di creazione del campo.

Non esiste ancora un'esportazione automatica dell'intero account — non lo nascondiamo. Se vuoi una copia dei tuoi dati o la loro cancellazione completa, scrivi a [email protected] e la prepariamo a mano.

12Modifiche

Questo documento descrive il sistema, quindi deve cambiare quando cambia il sistema. La data dell'ultimo aggiornamento è in cima alla pagina.

Qualsiasi cambiamento sostanziale su che cosa viene raccolto o dove viene inviato sarà annunciato in anticipo, con una notifica nell'app o nel riepilogo settimanale.