AgriNexus è in Beta — piattaforma 100% gratuita in fase di crescita. Nessun costo per pubblicare, cercare, contattare o usare l'assistente AI.
Documenti legali

Informativa sulla privacy

Versione 2 · Ultimo aggiornamento: 2 ottobre 2026

AgriNexus è attualmente in versione beta privata, offerta a titolo gratuito e non commerciale. La piattaforma è in fase di sviluppo e le funzioni di monetizzazione non sono attive. In questa fase il servizio è operato come progetto individuale: i dati di contatto del titolare qui sotto possono essere parziali e saranno integrati prima dell'apertura ufficiale al pubblico pagante.

1. Titolare del trattamento

Il titolare del trattamento dei dati personali ai sensi dell'art. 4.7 del Regolamento (UE) 2016/679 (GDPR) è AgriNexus.

Per esercitare i tuoi diritti o per qualsiasi questione relativa al trattamento dei tuoi dati puoi scrivere a privacy@agrinexus.it.

2. Dati che trattiamo

Trattiamo solo i dati strettamente necessari a farti usare il servizio:

  • Dati di registrazione: nome, email, password (cifrata con bcrypt — mai in chiaro), ruolo (user/proprietario), dichiarazione di avere compiuto 14 anni.
  • Dati del profilo: bio, telefono (se lo fornisci volontariamente), foto, preferenze.
  • Documento d'identità (solo se richiedi il badge "Proprietario Verificato"): file del documento, nome come scritto sul documento. Visibile solo agli amministratori per la verifica, cancellato automaticamente dopo 90 giorni dall'approvazione (il badge resta).
  • Dati degli annunci: titolo, descrizione, prezzo, superficie, coordinate geografiche (approssimate per il pubblico), foto, dotazioni dichiarate.
  • Messaggi: contenuto dei messaggi scambiati con altri utenti.
  • Dati tecnici: indirizzo IP, user agent, log di accesso (conservati per 12 mesi per motivi di sicurezza).
  • Audit consensi: registriamo quando e da quale IP accetti o revochi i consensi (GDPR Art. 7.1 — onere della prova).

3. Finalità e basi giuridiche

  • Erogazione del servizio (art. 6.1.b GDPR — esecuzione del contratto): creazione account, pubblicazione annunci, messaggistica, matching, badge verificato.
  • Obblighi di legge (art. 6.1.c): sicurezza, prevenzione frodi, log, moderazione contenuti illeciti, risposta a richieste autorità.
  • Legittimo interesse (art. 6.1.f): statistiche aggregate anonime, miglioramento prodotto, antifrode.
  • Consenso (art. 6.1.a — revocabile in ogni momento): newsletter e comunicazioni promozionali, cookie non essenziali.

4. Natura del servizio: bacheca di annunci, non intermediazione

AgriNexus opera AgriNexus come bacheca di annunci immobiliari rurali ("hosting di contenuti" ai sensi del D.Lgs. 70/2003). Mettiamo in contatto proprietari e persone interessate ma non siamo mediatori immobiliari: non interveniamo nelle trattative, non percepiamo provvigioni sulle compravendite, non garantiamo l'esito delle negoziazioni né la veridicità delle informazioni pubblicate dai proprietari. Non siamo iscritti al RUI (Registro Mediatori). Vedi i Termini di servizio per il dettaglio completo delle responsabilità.

5. Doppio opt-in per la newsletter

Se chiedi di ricevere la newsletter, non sarai aggiunto alla lista finché non confermi tramite link in email (double opt-in). Puoi disiscriverti con un singolo click dal footer di ogni email o revocando il consenso dalla tua dashboard. La revoca ha effetto immediato.

6. Cookie

Usiamo cookie tecnici indispensabili (sessione, autenticazione JWT): nessun consenso richiesto per legge. Cookie analitici e di marketing vengono installati solo se accetti dal banner. Puoi modificare le preferenze in qualsiasi momento dal link in fondo alla pagina. Dettaglio in Cookie Policy.

7. Conservazione dei dati

  • Account attivo → finché non lo elimini.
  • Account eliminato → dati personali rimossi entro 30 giorni (eccetto log tecnici, 12 mesi).
  • Documenti d'identità → cancellati automaticamente dopo 90 giorni dall'approvazione.
  • Audit consensi → conservato per 10 anni (prova verso Garante Privacy).
  • Dati fatturazione (quando attiveremo la monetizzazione) → 10 anni per obbligo civilistico-fiscale.

8. Destinatari e trasferimenti extra-UE

Non vendiamo i tuoi dati. Li condividiamo solo con fornitori tecnici indispensabili, vincolati contrattualmente (DPA conformi al GDPR):

  • Anthropic (USA) — assistente AI "Giulio": riceve i prompt in forma pseudonimizzata. Base: Standard Contractual Clauses (SCC) + decisione di adeguatezza EU-US Data Privacy Framework.
  • Google (USA) — generazione immagini mascot (Gemini Nano Banana) in setup/one-shot: non riceve dati utente.
  • Resend (USA) — invio email transazionali: riceve indirizzo email e contenuto comunicazione. SCC + EU-US DPF.
  • Cloudflare (USA) — CDN, proxy DNS, email routing: riceve log tecnici standard. SCC + EU-US DPF.
  • OpenStreetMap / Nominatim (UE) — geocoding mappa: riceve indirizzi pubblici degli annunci.
  • Open-Meteo (UE/CH) — dati climatici: riceve coordinate anonime dei terreni.

I trasferimenti verso Paesi fuori dall'UE avvengono con garanzie adeguate ai sensi dell'art. 46 GDPR. Copia delle SCC disponibile su richiesta.

9. I tuoi diritti (artt. 15-22 GDPR)

  • Accesso (art. 15): richiedi copia dei tuoi dati. Scaricabile direttamente dalla dashboard.
  • Rettifica (art. 16): modifica dati inesatti dal tuo profilo o scrivendo a privacy@agrinexus.it.
  • Cancellazione (art. 17 — "diritto all'oblio"): elimina il tuo account dalla dashboard.
  • Limitazione (art. 18): sospendi il trattamento in attesa di verifiche.
  • Portabilità (art. 20): esporta i tuoi dati in formato JSON leggibile.
  • Opposizione (art. 21): revoca il consenso marketing in ogni momento.
  • Reclamo all'autorità di controllo: Garante Privacy (Piazza Venezia 11, 00187 Roma).

Rispondiamo entro 30 giorni dalla richiesta.

10. Minori

AgriNexus è destinato a utenti maggiorenni o di almeno 14 anni (soglia GDPR Art. 8 recepita in Italia dal D.Lgs. 101/2018). Al momento della registrazione chiediamo esplicita dichiarazione. Se veniamo a conoscenza che un utente ha meno di 14 anni, cancelliamo il suo account e i relativi dati entro 72 ore.

11. Sicurezza

Password cifrate con bcrypt (cost factor 12), TLS su tutte le connessioni, autenticazione JWT con scadenza, rate limiting sugli endpoint sensibili, log di accesso, backup regolari del database. Il documento d'identità è conservato in storage cifrato e accessibile solo agli amministratori autorizzati. Nessuna misura è infallibile: ti invitiamo a scegliere una password robusta.

12. Modifiche a questa informativa

Aggiorneremo questa informativa quando necessario. Ti informeremo delle modifiche sostanziali via email o con un avviso nel sito. La versione corrente è sempre pubblicata a questa URL.

Chiedi pure, sono qui!