Informativa sulla privacy

1. Introduzione

TerraSignal Inc. (di seguito la «Società») stabilisce la presente informativa sulla privacy (l’«Informativa») relativa al trattamento dei dati personali e operativi degli utenti nelle applicazioni mobili e nei servizi web forniti dalla Società (collettivamente, il «Servizio»). Il Servizio comprende TerraSignal Run, per la gestione dell’energia delle batterie e l’ottimizzazione delle operazioni sui mercati elettrici, e TerraSignal Plan, per la ricerca dei siti, lo sviluppo e la gestione dei progetti. È disponibile esclusivamente per società e imprenditori individuali che abbiano concluso un contratto d’uso a livello di organizzazione.

2. Informazioni raccolte

Il Servizio raccoglie le seguenti informazioni:

• Indirizzo email, per accesso, autenticazione e verifica dell’identità
• ID utente, generato automaticamente per la gestione dell’account
• Ruoli e autorizzazioni, assegnati dal sistema per il controllo degli accessi
• Data e ora di creazione dell’account, registrate automaticamente per il registro delle verifiche
• Informazioni sui membri del gruppo, impostate dagli amministratori dell’organizzazione per la gestione degli accessi interni
• Token di attendibilità dei dispositivi, generati durante l’autenticazione del dispositivo per gestire i dispositivi attendibili nell’autenticazione MFA
• Dati operativi: misure delle batterie quali stato di carica e potenza, risultati dell’ottimizzazione, registri di partecipazione al mercato, offerte, aggiudicazioni e sbilanciamenti; TerraSignal Run
• Indirizzo IP e identificativo del browser, registrati quando viene prestato un consenso o una conferma rilevante, quale l’accettazione delle Condizioni di servizio
• Dati sui progetti e sui siti: nome del progetto, ubicazione, latitudine e longitudine, dati geografici e disegni dei confini del sito e del piano di sviluppo, informazioni sulla disposizione delle apparecchiature e simili; per la valutazione dei siti e la pianificazione dello sviluppo in TerraSignal Plan

3. Funzioni e autorizzazioni dei dispositivi

Il Servizio, nell’app mobile, utilizza l’accesso con email e password e l’autenticazione a due fattori (TOTP) tramite un’app di autenticazione. Con la tua autorizzazione, inviamo notifiche push per incidenti, avvisi e altri aggiornamenti importanti e raccogliamo un token di notifica push per identificare la destinazione della consegna. La consegna avviene tramite il servizio di notifiche push di Expo, società statunitense. Non richiediamo autorizzazioni per fotocamera, posizione GPS, autenticazione biometrica, contatti, microfono o funzioni analoghe.

4. Conservazione delle informazioni

Le informazioni raccolte vengono conservate con adeguati controlli degli accessi e cifratura. I dati conservati nel cloud sono ospitati in centri dati situati in Giappone.

• Sul dispositivo, nell’archivio cifrato standard del sistema operativo: token di attendibilità del dispositivo
• Sul dispositivo, nell’archivio privato cifrato dell’applicazione: informazioni sulla sessione di autenticazione (JWT)
• Nel cloud situato in Giappone, con cifratura dei dati e del trasporto: informazioni sull’account, dati operativi, risultati dell’ottimizzazione e registri di partecipazione al mercato

5. Finalità del trattamento

Le informazioni raccolte vengono utilizzate esclusivamente per le seguenti finalità:

• Accesso e autenticazione al Servizio
• Controllo degli accessi a livello di organizzazione
• Autenticazione a più fattori (MFA)
• Visualizzazione, gestione e ottimizzazione dei dati operativi e generazione dei piani di offerta
• Verifiche di sicurezza e registrazione dei consensi e delle conferme rilevanti

6. Comunicazione a terzi

La Società non comunica a terzi i dati personali o operativi raccolti, salvo: (i) con il consenso dell’utente, (ii) quando richiesto dalla legge, da ordini giudiziari o amministrativi e simili, oppure (iii) quando necessario per proteggere la vita, l’incolumità fisica o i beni. Le pagine web pubbliche del Servizio, come il sito di presentazione, utilizzano Google Analytics 4 per analizzare l’uso e, a tal fine, le informazioni raccolte vengono comunicate a Google. I dettagli sono riportati nell’articolo successivo. Il Servizio non utilizza servizi di segnalazione degli arresti anomali né SDK pubblicitari.

7. Servizi esterni

Il Servizio utilizza i seguenti servizi esterni:

• Supabase (Supabase, Inc., Stati Uniti): autenticazione e database. La Società ha concluso un accordo sul trattamento dei dati (DPA) con Supabase e ha adottato adeguate misure di protezione. Informativa sulla privacy: https://supabase.com/privacy
• Amazon Web Services, Inc. (AWS): server applicativi (ECS/Fargate), infrastruttura di apprendimento automatico (SageMaker, Lambda) e archiviazione dei dati (S3). I dati sono conservati in Giappone, nella regione di Tokyo. Informativa sulla privacy: https://aws.amazon.com/privacy/
• Google Analytics 4 (Google LLC, Stati Uniti): analisi dell’uso delle pagine web pubbliche del Servizio, come il sito di presentazione. Le informazioni raccolte includono dati sul comportamento, quali visualizzazioni di pagina e clic, la regione dedotta dall’indirizzo IP e informazioni sul browser e sul dispositivo; non includono dati direttamente identificativi, come nome o indirizzo email. Le informazioni raccolte vengono inviate ai server di Google, anche negli Stati Uniti, e utilizzate esclusivamente per comprendere e migliorare l’uso del Servizio. La misurazione può essere disattivata tramite le impostazioni dei cookie del browser o gli strumenti di disattivazione di Google. Informativa sulla privacy: https://policies.google.com/privacy

8. Periodi di conservazione

I periodi di conservazione per ciascuna categoria di dati sono i seguenti:

• Informazioni sull’account: 1 anno dalla cessazione del contratto
• Informazioni sulla sessione di autenticazione (JWT): fino alla scadenza della sessione o alla disconnessione manuale
• Token di attendibilità dei dispositivi: 30 giorni dalla registrazione o fino alla rimozione dal dispositivo
• Dati operativi, quali misure, risultati dell’ottimizzazione e registri di partecipazione al mercato: secondo quanto previsto dal contratto, generalmente 7 anni in considerazione degli obblighi di conservazione previsti dalle leggi relative al settore elettrico

9. Accesso, rettifica ed eliminazione

Gli utenti possono chiedere l’accesso, la rettifica, l’eliminazione o la cessazione del trattamento dei propri dati personali conservati dalla Società. Le richieste devono essere inviate via email al contatto indicato sotto. Risponderemo in conformità alla legge applicabile, dopo aver verificato l’identità.

10. Sicurezza

La Società adotta le seguenti misure per prevenire la divulgazione indebita, la perdita o il danneggiamento dei dati personali e operativi raccolti:

• Cifratura TLS/HTTPS delle comunicazioni
• Controllo degli accessi a livello di database, con sicurezza a livello di riga
• Autenticazione a più fattori (MFA / TOTP)
• Gestione dei dispositivi tramite token di attendibilità
• Registrazione e monitoraggio degli accessi

11. Modifiche dell’Informativa

La Società può modificare la presente Informativa in seguito a cambiamenti normativi o altre circostanze. In caso di modifiche sostanziali, informeremo gli utenti all’interno del Servizio oppure comunicheremo direttamente con la società titolare del contratto.

12. Contatti

Per domande relative alla presente Informativa, contatta: