Documento legale

Privacy policy

Titolare del trattamento: Terra Sense S.r.l., sede legale Treviglio (BG), Italia. Email contatto privacy: privacy@ecocanto.it.

Ultimo aggiornamento: 10 maggio 2026.

1. Premessa

La presente informativa è resa ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679 (GDPR) e descrive le modalità di trattamento dei dati personali raccolti tramite il sito ecocanto.it e i servizi connessi alla rete di sensori bioacustici Upupa.

In sintesi. Trattiamo solo i dati strettamente necessari per farvi accedere ai vostri device, contattarvi se ci scrivete, e gestire eventuali account utente. Non vendiamo dati a terzi. Non raccogliamo dati biometrici, audio personali o conversazioni.

2. Tipi di dati trattati

| Dato | Quando | Base giuridica | Conservazione | |---|---|---|---| | Email + password | Quando crei un account | Esecuzione contratto (art. 6.1.b GDPR) | Finché esiste l'account | | Nome + organizzazione | Form contatti, registrazione opzionale | Consenso (art. 6.1.a) | 24 mesi dall'ultimo contatto | | Indirizzo IP | Visita al sito + chiamate API | Legittimo interesse — sicurezza, anti-abuse (art. 6.1.f) | 90 giorni | | Dati bioacustici (specie, confidence, timestamp) | Generati dai sensori | Legittimo interesse — finalità del prodotto | Finché il sensore è attivo + 5 anni | | Telemetria device (heartbeat, batteria, RSSI) | Generata dai sensori | Esecuzione contratto se sei owner | 24 mesi |

Non trattiamo audio: i sensori Upupa elaborano l'ambiente acustico localmente sul device e ci inviano solo i metadati delle rilevazioni (specie + livello di confidenza + tempo). Nessun file audio raggiunge i nostri server.

3. Finalità del trattamento

• Erogazione del servizio Ecocanto (visualizzazione dati biodiversità, gestione device)
• Riscontro alle vostre richieste tramite il form contatti
• Sicurezza tecnica e prevenzione abusi
• Adempimenti di legge

4. Destinatari dei dati

I vostri dati sono trattati da:

• Terra Sense S.r.l. in qualità di Titolare
• Supabase (cloud database e auth) — sede principale Singapore, con conformità GDPR e certificazione SOC 2
• Vercel (hosting del sito) — sede USA, con DPA standard e SCC
• Cloudflare (CDN, anti-DDoS)

I trasferimenti extra-UE avvengono in conformità al Capitolo V GDPR (clausole contrattuali standard, decisioni di adeguatezza UK/USA dove applicabili).

Non vendiamo né cediamo dati personali a terze parti per finalità di marketing.

5. I vostri diritti

In qualunque momento potete esercitare i diritti previsti dagli artt. 15-22 GDPR:

• Accesso ai dati (art. 15)
• Rettifica (art. 16)
• Cancellazione / oblio (art. 17)
• Limitazione del trattamento (art. 18)
• Portabilità (art. 20)
• Opposizione (art. 21)
• Revoca del consenso

Per esercitarli scrivete a privacy@ecocanto.it. Risponderemo entro 30 giorni dalla richiesta.

Avete inoltre il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).

6. Cookie

Il sito utilizza cookie tecnici essenziali (sessione, sicurezza). Nessun cookie di profilazione è installato di default. Per il dettaglio vedi la Cookie policy.

7. Sicurezza

Adottiamo misure tecniche e organizzative adeguate al rischio: TLS in transito, password hashate (bcrypt via Supabase Auth), segregazione tra dati pubblici e privati tramite Row-Level Security su PostgreSQL, audit log delle scritture sensibili.

8. Aggiornamenti

Quest'informativa può essere aggiornata. La data in alto indica l'ultima revisione. Modifiche sostanziali verranno comunicate via email agli utenti registrati.