SICUREZZA & DATI

Cosa leggiamo, e come.

Ci colleghiamo ai tuoi impianti in due modi: dal portale del produttore, con le tue credenziali, o dal datalogger in campo con Experanto Edge. Qui trovi, senza giri di parole, cosa facciamo in ciascun caso.

In sintesi, senza legalese. Per i dettagli formali vedi la Privacy.

01IL PATTO

Il monitoraggio legge, non comanda.

Experanto legge i dati di produzione, lo stato e gli allarmi dei tuoi impianti. I processi automatici non cambiano impostazioni e non inviano comandi a inverter o datalogger.

Con Experanto Edge puoi aprire da remoto la pagina del tuo datalogger: per i Solar‑Log è la sua interfaccia completa, quindi lì puoi cambiare impostazioni come faresti in impianto. Qui sotto trovi cosa cambia tra i due canali.

02DUE CANALI

Dal portale o dal campo: cosa cambia

Dal portale del produttore

  • Ci dai le credenziali del portale che usi già. Per alcuni portali serve anche una chiave API.
  • Le usiamo solo per leggere i dati dei tuoi impianti: lo fa il sistema in automatico e, quando serve per l'assistenza, il nostro team.
  • Puoi cambiarle quando vuoi, o eliminarle eliminando l'impianto dall'app.
  • Se un accesso smette di funzionare, sulla scheda dell'impianto compare un avviso.

Dal campo, con Experanto Edge

  • Da solo, il Raspberry legge soltanto: non modifica il datalogger e non comanda gli inverter. Da remoto, sul Raspberry facciamo aggiornamenti, riavvii e diagnosi; la pagina del datalogger la apriamo solo quando serve per l'assistenza.
  • La password del datalogger, se serve, non viene salvata nei nostri database: passa solo per arrivare al Raspberry, dove resta.
  • Dal Raspberry ai nostri server i dati viaggiano cifrati, e ogni Raspberry può inviare solo i dati del proprio impianto. Nella rete locale, tra Raspberry e datalogger, si usa il protocollo del datalogger, che non è cifrato.
  • Per l'assistenza il nostro team raggiunge il Raspberry attraverso un tunnel cifrato che apre lui stesso, sempre attivo: non devi aprire porte sul router. Gli aggiornamenti del programma Experanto sono firmati digitalmente.
  • Dall'app, tra gli utenti, la pagina del datalogger la apre solo il proprietario dell'impianto; per l'assistenza può aprirla anche il nostro team. Per i Solar‑Log è l'interfaccia completa del datalogger, con le protezioni impostate sul datalogger: se sul Solar‑Log non è attiva una password, dalla pagina se ne possono cambiare le impostazioni. Per l'Azzurro Hub è in sola lettura. La attiviamo su richiesta. Per l'assistenza sul Raspberry interveniamo noi.
  • I Raspberry aggiornati cercano i datalogger nella rete dell'impianto a ogni riavvio e poi ogni 6 ore, con una richiesta leggera per indirizzo. Se preferisci, su richiesta la disattiviamo.
  • Il codice di registrazione nella microSD vale una volta sola e di norma scade entro 48 ore. La password del Raspberry è diversa per ogni immagine e te la mostriamo una volta sola. La scheda contiene anche la password WiFi, già prima del primo avvio: custodiscila come una chiave.
  • Quando revochi un Raspberry non può più inviarci dati; il tunnel di assistenza resta attivo finché è acceso. Per chiudere tutto e cancellare ciò che conserva, comprese le password del datalogger e del WiFi, spegnilo e riformatta la sua microSD.

I PRINCÌPI

Accessi usati per leggere

Usiamo i tuoi accessi per leggere produzione, stato e allarmi dei tuoi impianti. Niente altro.

Connessione cifrata

Tra te ed Experanto la connessione è sempre cifrata (HTTPS).

Il Raspberry legge soltanto

Da solo, il Raspberry legge il datalogger e basta: non cambia impostazioni e non invia comandi agli inverter. Le modifiche fatte dalla pagina del datalogger le fa chi la apre.

Un'identità per ogni Raspberry

Ogni Raspberry può inviare solo i dati del proprio impianto. Se lo revochi, non può più inviarci dati; per staccarlo del tutto, spegnilo o riformatta la microSD.

Aggiornamenti firmati

Il programma Experanto Edge si aggiorna solo con pacchetti firmati da noi, che il Raspberry verifica prima di installarli; se dopo l'aggiornamento non riparte bene, torna da solo alla versione precedente. Il sistema operativo si aggiorna con i pacchetti ufficiali della distribuzione.

Privacy e GDPR

Dati trattati secondo il GDPR. Sul sito non usiamo cookie di analisi.

Cosa facciamo

  • Usiamo i tuoi accessi solo per leggere i dati dei tuoi impianti.
  • Ti mostriamo un avviso sulla scheda dell'impianto se un accesso smette di funzionare.
  • Ti lasciamo eliminare un impianto e le sue credenziali quando vuoi, dall'app.
  • Attiviamo la pagina remota del datalogger su richiesta, non in automatico.
  • Sorvegliamo il monitoraggio stesso: se un impianto smette di mandare dati, ce ne accorgiamo.

Cosa non facciamo mai

  • Non salviamo la password del tuo datalogger nei nostri database: passa solo per arrivare al Raspberry.
  • Non vendiamo né cediamo i tuoi dati a terzi.
  • Non li usiamo per profilazione pubblicitaria.
  • Non ti chiediamo di aprire porte sul router dell'impianto.
  • I nostri processi automatici non inviano comandi a inverter e datalogger.
04I TUOI DATI

Cosa trattiamo, detto semplice

Cosa raccogliamoLe credenziali dei portali che colleghi, i dati di produzione e di stato dei tuoi impianti, la loro posizione (indirizzo o coordinate) e il tuo account (email). Con Experanto Edge anche le informazioni tecniche del Raspberry che servono al funzionamento e all'assistenza: stato, versione del software, indirizzi di rete e datalogger trovati nella rete dell'impianto.
Dove stannoSu server che gestiamo noi. Con Experanto Edge una parte resta sul Raspberry in impianto: la sua configurazione, l'eventuale password del datalogger, la password WiFi se l'hai inserita e le letture in attesa di invio.
Per quantoLe credenziali di un impianto le cancelliamo dal database quando lo elimini dall'app; dalle copie di sicurezza, entro 30 giorni se ce lo chiedi. I totali di produzione (giornalieri, mensili e annuali) e i riepiloghi orari restano finché hai l'account; le curve di dettaglio (ogni 5 minuti, per inverter e della batteria) le teniamo per circa un anno. Per chiudere l'account e cancellare anche lo storico, scrivici.
Chi vi accedeTu, con il tuo account. Il nostro team, quando serve per assistenza e manutenzione del servizio.
Hai trovato una vulnerabilità? Scrivici a security@experanto.it. Siamo in beta e miglioriamo di continuo: le segnalazioni serie sono benvenute e le gestiamo in fretta.

Pronto a collegare il primo impianto?

Beta aperta a 100 utenti. Dal portale o dal campo, i tuoi dati restano tuoi.

Richiedi accesso beta →