Dove stanno i dati
Domotica Home gira sul computer di casa (mini PC, Raspberry o PC) o sullo spazio web scelto da Villetta Esposito. I dati (stati dei dispositivi, storico, registro, persone, istantanee delle telecamere) restano lì: nessun cloud del produttore, nessuna vendita di dati, nessun profilo pubblicitario.
Uso domestico e uso professionale
- Casa privata: l'uso per attività esclusivamente personali o domestiche è fuori dal GDPR (art. 2, par. 2, lett. c, Regolamento UE 2016/679), ma valgono il rispetto della riservatezza degli altri e le regole sulle riprese (sotto).
- B&B, case vacanza, uffici, negozi: chi gestisce è titolare del trattamento: serve l'informativa (art. 13) per ospiti e dipendenti, il registro dei trattamenti se dovuto, e la nomina di chi fa l'assistenza (installatore, CGFA) a responsabile del trattamento (art. 28) se accede ai dati.
Ospiti
Il link ospite registra solo gli accessi e i comandi dati (registro). Nessuna posizione, nessuna immagine delle telecamere. Il link scade da solo e si può disattivare in ogni momento.
Posizione dal telefono (presenza)
- Si attiva persona per persona e solo con il suo consenso (per i minori, dei genitori). Si usa solo per sapere se è a casa, in una zona o fuori.
- Si salva solo l'ultima posizione, nessuno storico degli spostamenti. Si legge solo quando l'app è aperta.
- Con dipendenti la localizzazione è un controllo a distanza: serve accordo sindacale o autorizzazione dell'Ispettorato (art. 4 L. 300/1970) e un'informativa specifica. Sconsigliata.
Videosorveglianza
- Riprendi solo la tua proprietà: niente strade, marciapiedi, parti comuni condominiali senza delibera, finestre o giardini dei vicini.
- In attività aperte al pubblico o con ospiti (B&B): cartello informativo prima della zona ripresa (modello del Garante / EDPB) e informativa completa disponibile; conservazione breve (in genere 24-72 ore, salvo esigenze motivate).
- Con dipendenti: accordo sindacale o autorizzazione dell'Ispettorato del lavoro (art. 4 Statuto dei lavoratori).
- Le istantanee si cancellano da sole oltre le ultime 200; l'installatore non vede le telecamere (permessi).
- Riferimenti: Garante privacy, provvedimento in materia di videosorveglianza 8 aprile 2010 e FAQ 2020; Linee guida EDPB 3/2019.
Sicurezza
- Accesso con password personale (cifrata), PIN dell'allarme cifrato, sessioni con scadenza, protezione dei moduli (CSRF), cartelle dei dati chiuse.
- Da fuori casa consigliamo la VPN (WireGuard) invece di aprire porte del router su internet.
- Le password dei dispositivi e delle telecamere restano solo nel database di casa.
Notifiche e servizi esterni
Le notifiche partono dal server di casa tramite il servizio push del browser del telefono (Google, Apple, Mozilla) e contengono solo il testo dell'avviso. Il meteo arriva da MET Norway (Istituto meteorologico norvegese, licenza CC BY 4.0) chiedendo solo le coordinate arrotondate della casa. La voce viene trasformata in testo dal browser del telefono (su alcuni telefoni il servizio di riconoscimento vocale del sistema può usare i server del produttore); il comando viene capito dal server di casa.