My Microeden è ottimizzato per Desktop

Ultimo aggiornamento: 31/10/2026

Le presenti Condizioni Generali di Servizio disciplinano l'utilizzo della piattaforma IoT e del gestionale agricolo forniti da Microeden (di seguito, “Microeden” o “Fornitore”).

1. Oggetto del servizio

Microeden offre un'infrastruttura cloud per la ricezione, decodifica, gestione e visualizzazione di dati IoT trasmessi via protocollo MQTT o reti LoRaWAN, incluse reti quali The Things Network (TTN). Il servizio è articolato in:

• Piano Home: funzionalità di base per il routing e la visualizzazione della telemetria nei limiti del piano. Per questo piano non è fornita alcuna garanzia di uptime (SLA).
• Piano Enthusiast: risorse estese rispetto al piano Home, con più dispositivi, spazio cloud e storico dati per il proprio ecosistema.
• Piano Pro: include funzionalità aggiuntive, tra cui accesso al Gestionale Agricolo, storicizzazione estesa dei dati e ambiente di sviluppo per plugin JavaScript personalizzati.

2. Sicurezza dell'account e metodi di accesso

L'Utente è responsabile della riservatezza delle proprie credenziali e della sicurezza dei dispositivi dai quali accede al servizio. Dove disponibili, l'Utente può attivare l'autenticazione a due fattori (codici TOTP) e l'accesso con passkey.

L'autenticazione con impronta digitale, Face ID o PIN è svolta dal sistema operativo o dall'autenticatore del dispositivo dell'Utente. Microeden non riceve né conserva immagini, impronte o altri modelli biometrici. Per lo specifico accesso eseguito con una passkey valida, la verifica locale dell'utente sostituisce l'inserimento di password e codice TOTP; le passkey possono essere rimosse in qualsiasi momento dalle impostazioni dell'account.

Protezione della registrazione (ALTCHA): Per ridurre le registrazioni automatizzate, prima di creare un account può essere necessario completare la verifica ALTCHA. La verifica richiede JavaScript e una connessione HTTPS ed è elaborata dai server Microeden; la prova non viene inviata a un fornitore CAPTCHA esterno.

3. Obblighi e responsabilità dell'Utente

L'Utente si impegna a utilizzare la piattaforma nel rispetto delle leggi vigenti. In particolare, per gli utenti del Piano Pro che utilizzano l'ambiente di sviluppo plugin JavaScript:

• L'Utente è l'unico responsabile del codice caricato (plugin).
• È severamente vietato caricare script malevoli, tentare attacchi di privilege escalation o sovraccaricare deliberatamente le API di Microeden (DDoS).
• Microeden si riserva il diritto di disabilitare o eliminare qualsiasi plugin che causi instabilità all'infrastruttura condivisa.

4. Programma sviluppatori

La piattaforma consente di richiedere l'iscrizione al Programma sviluppatori e, dopo la verifica del team Microeden, di accedere al Dev Studio e alle funzioni di sviluppo e pubblicazione dei progetti.

• La richiesta può includere nome, cognome, email dell'account, codice fiscale, partita IVA facoltativa, data e luogo di nascita, numero di telefono e una breve descrizione dell'attività.
• Il richiedente garantisce che i dati forniti siano veritieri, aggiornati e riferiti alla propria identità o all'organizzazione per la quale opera.
• L'abilitazione non è automatica: Microeden può chiedere chiarimenti, approvare, rifiutare o sospendere l'accesso in caso di dati incompleti, non validi, uso improprio o rischio per la piattaforma.
• L'assegnazione di un account sviluppatore avviene solo dopo una verifica e può essere revocata in qualsiasi momento.

5. Caricamento delle immagini delle cover

La funzione di personalizzazione delle cover consente all'Utente di caricare immagini da associare ai propri dispositivi. L'Utente garantisce di possedere tutti i diritti necessari sull'immagine caricata oppure di essere autorizzato al relativo utilizzo.

• Non è consentito caricare immagini che violino copyright, diritti di terzi, norme di legge o che contengano materiale sensibile, illecito, violento, discriminatorio o comunque inappropriato.
• Microeden monitora le immagini caricate per prevenire abusi e si riserva il diritto di rimuovere, anche senza preavviso, le immagini che non rispettano queste regole.
• In caso di violazioni gravi o ripetute, Microeden può limitare l'accesso alla funzionalità o adottare le ulteriori misure previste dalle presenti condizioni.

6. Limitazione di responsabilità (art. 1229 c.c.)

Il servizio è fornito “così com'è” (as is). Microeden elabora dati ambientali e agronomici basati su sensori di terze parti e reti esterne, come TTN. Microeden non è responsabile per la perdita di pacchetti dati dovuta a disservizi hardware dell'Utente, gateway LoRaWAN od operatori di rete. Le decisioni agronomiche e operative basate sui dati della piattaforma sono prese dall'Utente a proprio rischio; Microeden declina ogni responsabilità per danni a colture, macchinari o perdite economiche.

7. Sospensione del servizio

Microeden può sospendere o interrompere l'accesso alla piattaforma qualora l'Utente violi le disposizioni di cui al punto 3, utilizzi il servizio in modo da comprometterne la sicurezza o non adempia ai pagamenti previsti per i piani a pagamento.

8. Legge applicabile e foro competente

Il presente contratto è regolato dalla Legge Italiana. Per le controversie con consumatori è competente il foro di residenza dell'Utente; per gli utenti che agiscono per scopi professionali o imprenditoriali (B2B), il foro competente esclusivo è il Foro di Frosinone.

Ai sensi e per gli effetti degli artt. 1341 e 1342 del Codice Civile italiano, l'Utente dichiara di aver letto e di approvare specificamente le clausole 3 (Obblighi dell'utente), 4 (Programma sviluppatori), 5 (Caricamento delle immagini delle cover), 6 (Limitazione di responsabilità), 7 (Sospensione del servizio) e 8 (Foro competente).

Informativa redatta ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018. Ultimo aggiornamento: 31/10/2026.

1. Titolare del trattamento

Il Titolare del trattamento dei dati è Microeden. Per comunicazioni o per l'esercizio dei diritti è possibile contattare il Titolare all'indirizzo info@microeden.io.

2. Categorie di dati trattati

Attraverso la piattaforma raccogliamo e trattiamo:

• Dati dell'account: nome, cognome, indirizzo email e credenziali di accesso protette.
• Dati di sicurezza: informazioni tecniche necessarie alla verifica dell'autenticazione a due fattori (TOTP), log di sicurezza e dati tecnici delle passkey, quali identificativo della credenziale, chiave pubblica, contatore e modalità di trasporto.
• Dati biometrici: Microeden non raccoglie né conserva impronte digitali, immagini del volto o modelli biometrici. Impronta, Face ID o PIN sono verificati localmente dal dispositivo o dall'autenticatore dell'Utente.
• Dati di telemetria (IoT): dati generati dai sensori collegati, ad esempio temperatura, umidità e stato dei relè.
• Immagini delle cover: immagini facoltativamente caricate dall'Utente per personalizzare la cover di un dispositivo. L'Utente non deve caricare contenuti sensibili o immagini per le quali non disponga dei necessari diritti.
• Dati agronomici: dati inseriti nel gestionale agricolo, configurazioni dei campi, coordinate geografiche (GPS) se fornite dai dispositivi e somme di incassi e spese.
• Dati di pagamento e abbonamento: Microeden non raccoglie né memorizza i dati della carta di credito o del conto PayPal. I pagamenti sono gestiti tramite PayPal; Microeden riceve conferme della transazione, stato dell'abbonamento e dati necessari per l'eventuale fatturazione.
• Dati delle notifiche: se l'Utente abilita le notifiche app, vengono trattati i dati tecnici della sottoscrizione Web Push (endpoint e chiavi necessarie alla consegna). I contenuti delle notifiche sono inviati solo per le automazioni configurate dall'Utente.
• Dati del Programma sviluppatori: per la richiesta di accesso al Dev Studio possiamo trattare email dell'account, nome, cognome, codice fiscale, partita IVA facoltativa, data e luogo di nascita, numero di telefono, descrizione fornita dal richiedente, stato della richiesta e note di verifica. I dati anagrafici e fiscali sono conservati cifrati.
• Dati di navigazione e log: indirizzi IP, timestamp e log di sistema per debugging e sicurezza.
• Dati per la sicurezza della registrazione (ALTCHA): dati della challenge e della relativa prova, stato temporaneo della challenge associato alla sessione e contatori anti-abuso. Per applicare i limiti alle richieste il server legge l'indirizzo IP sorgente; nel file di rate limiting viene registrato solo un HMAC con chiave calcolato dall'indirizzo IP e dal tipo di operazione, insieme all'inizio della finestra e al numero di tentativi, non l'indirizzo IP in chiaro.

3. Finalità e base giuridica del trattamento

• Esecuzione del contratto (art. 6, par. 1, lett. b GDPR): erogazione del servizio, autenticazione, gestione di dispositivi e automazioni, abbonamenti, telemetria e supporto tecnico.
• Obbligo di legge (art. 6, par. 1, lett. c GDPR): conservazione dei dati fiscali e di fatturazione relativi agli abbonamenti acquistati.
• Legittimo interesse (art. 6, par. 1, lett. f GDPR): protezione dell'account e dell'infrastruttura, prevenzione di frodi e abusi, diagnosi di malfunzionamenti e analisi statistiche anonimizzate.
• Consenso, quando richiesto: attivazione delle notifiche da parte del browser o del sistema operativo e altre funzionalità che lo richiedano.
• Gestione della richiesta sviluppatore (art. 6, par. 1, lett. b e f GDPR): verifica dell'identità dichiarata, gestione dell'abilitazione al Dev Studio, prevenzione di abusi e tutela della sicurezza della piattaforma.

4. Servizi terzi e flusso dei dati

PayPal: durante la transazione l'Utente interagisce direttamente con i sistemi di PayPal. Consulta la Privacy Policy di PayPal.

LoRaWAN / TTN: se vengono utilizzati dispositivi sulla rete The Things Network (TTN), i dati transitano sui relativi server prima di raggiungere Microeden. Consulta la Privacy Policy di TTN.

Notifiche app: le sottoscrizioni e le notifiche vengono consegnate tramite il browser, il sistema operativo e il relativo servizio di push scelto dal dispositivo dell'Utente.

Programma sviluppatori: l'accesso alle informazioni della richiesta è limitato al personale Microeden autorizzato al controllo e alla gestione della piattaforma. I dati non vengono pubblicati nello Store o condivisi con altri utenti.

Open-Meteo e SoilGrids (ISRIC): quando l'Utente utilizza le funzioni meteo o di analisi agronomica, le coordinate del punto o del campo selezionato sono trasmesse ai rispettivi servizi per ottenere previsioni e dati climatici oppure stime delle proprietà del suolo. A seconda della funzione, la richiesta parte dal browser dell'Utente o dai server Microeden; i fornitori ricevono le coordinate richieste e i dati tecnici della connessione necessari a gestire la richiesta. I dati forniti da SoilGrids sono stime modellate su griglie globali con risoluzione indicativa di 250 m, non misurazioni del singolo campo e non sostituiscono analisi locali o campionamenti. La disponibilità e l'accuratezza dei dati dipendono dai rispettivi servizi; l'Utente deve verificarli prima di adottare decisioni agronomiche. Consulta i termini e l'informativa privacy di Open-Meteo e la documentazione e le condizioni d'uso dei dati SoilGrids.

5. Tempi di conservazione

I dati dell'account e dei dispositivi sono conservati fino alla cancellazione del profilo o all'eliminazione eseguita dall'Utente tramite le funzioni disponibili. Le immagini delle cover sono conservate fino alla loro sostituzione, alla rimozione del relativo widget, all'eliminazione del dispositivo o del profilo, salvo la rimozione anticipata per violazione delle condizioni d'uso. Le informazioni di autenticazione a due fattori e le passkey sono rimosse quando l'Utente le disattiva o cancella il profilo. I dati fiscali relativi agli abbonamenti pagati via PayPal sono conservati per 10 anni, ove previsto dalla legge. I dati di telemetria sono conservati per il periodo previsto dal piano sottoscritto, quindi cancellati. I dati della richiesta al Programma sviluppatori sono conservati per il tempo necessario alla verifica e, in caso di approvazione, per la durata dell'abilitazione e per il tempo necessario a gestire sicurezza, contestazioni o obblighi di legge; le richieste rifiutate vengono riesaminate periodicamente e cancellate quando non più necessarie.

6. Uso dei dati e intelligenza artificiale

I dati personali e di telemetria non sono utilizzati per profilazione commerciale, addestramento di modelli di intelligenza artificiale o analisi statistiche di terze parti. Qualora si rendesse necessario un trattamento per finalità diverse da quelle strettamente necessarie all'esecuzione del servizio, Microeden richiederà preventivamente il consenso esplicito e facoltativo dell'Utente.

7. Diritti dell'interessato

L'Utente può richiedere accesso, rettifica, cancellazione, limitazione, opposizione o portabilità dei propri dati, inclusa l'esportazione della telemetria in JSON/CSV, scrivendo a info@microeden.io. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali.

8. Protezione anti-abuso della registrazione (ALTCHA)

Microeden utilizza il widget open source ALTCHA per ridurre le registrazioni automatizzate. Il widget è ospitato localmente e richiede una challenge all'endpoint Microeden; il browser calcola la prova di lavoro e la invia insieme alla registrazione, quindi il server Microeden la verifica. Questa integrazione non invia dati a ALTCHA né a un altro fornitore CAPTCHA.

ALTCHA non imposta un proprio cookie di tracciamento. Per associare ogni challenge al visitatore e impedirne il riutilizzo, la piattaforma usa la sessione tecnica PHP già in uso sul sito. Ogni challenge scade dopo 5 minuti e può essere usata una sola volta.

Per limitare richieste ripetute, il server usa l'indirizzo IP sorgente per calcolare un HMAC con chiave. Il file di rate limiting, conservato in un'area privata del server, contiene l'HMAC e i contatori dei tentativi, non l'indirizzo IP in chiaro. I contatori seguono finestre di 15 minuti e i record scaduti vengono rimossi durante richieste successive.

Il trattamento è finalizzato alla protezione della piattaforma e alla prevenzione di registrazioni automatizzate e abusi. La base giuridica è il legittimo interesse del Titolare alla sicurezza del servizio (art. 6, par. 1, lett. f GDPR).

La verifica completata è necessaria per inviare il modulo di registrazione. Il widget richiede JavaScript attivo e una connessione HTTPS; se la verifica non è disponibile o non riesce, la registrazione non può essere completata.

Per garantire trasparenza, riportiamo le librerie open source utilizzate dall'interfaccia Microeden e le relative licenze. Le librerie sono ospitate localmente dalla piattaforma e non vengono caricate da CDN esterni.

• Chart.js 4.4.2, Hammer.js 2.0.8 e chartjs-plugin-zoom 2.0.1 — licenza MIT.
• Drawflow 0.0.60 e SortableJS 1.15.0 — licenza MIT.
• MQTT.js 5.10.2, QRCode.js 1.0.0, jsPDF 2.5.1 e proj4js 2.6.2 — licenza MIT.
• Leaflet Control Geocoder 2.4.0 e flatpickr 4.6.13 — licenza MIT.
• ALTCHA widget 3.5.0 e libreria PHP (altcha-org/altcha) — licenza MIT; il widget è ospitato localmente da Microeden.
• html5-qrcode 2.3.8 e Roboto — licenza Apache 2.0.
• Leaflet 1.9.4 — licenza BSD-2-Clause; Leaflet Draw 1.0.4 e Turf — licenza MIT.