DATA ACTDATA ACT / DATA ACCESS

Regolamento (UE) 2023/2854

I dati del tuo prodotto,
accessibili e comprensibili.

Informazione precontrattuale per l’acquisto di prodotti IoT coperti, relativa all’accesso ai dati generati dai prodotti connessi e dai servizi correlati, con istruzioni tecniche e condizioni per l’utente finale.

Come accedere ai dati Terms And Conditions
Autorità competente. La designazione dell’autorità italiana competente ai sensi dell’articolo 37 del Data Act non è ancora stata pubblicata: l’informazione è in attesa delle decisioni governative.

01 / AMBITO

Che cos’è il Data Act

Il Regolamento (UE) 2023/2854 (“Data Act”) stabilisce regole armonizzate per l’accesso e l’uso equo dei dati. Questa pagina costituisce l’informazione precontrattuale resa prima dell’acquisto di un prodotto IoT coperto e prima della conclusione del relativo contratto; contiene le informazioni richieste dall’articolo 3, paragrafi 2 e 3, per i prodotti connessi e i servizi correlati coperti.

Il Regolamento si applica dal 12 settembre 2025. L’obbligo di accessibilità “by design” dell’articolo 3(1) si applica ai prodotti connessi e servizi correlati immessi sul mercato dopo il 12 settembre 2026.

01

Accesso gratuito

I dati prontamente disponibili sono messi a disposizione dell’utente senza costi, secondo le modalità descritte qui.

02

Formato leggibile

L’interfaccia restituisce JSON strutturato e documentato, con autenticazione Bearer.

03

Controllo dell’utente

L’utente può generare o revocare token e autorizzare una terza parte tramite OAuth2.

02 / SINTESI PRECONTRATTUALE

Le informazioni essenziali, in un’unica vista

#InformazioneDettagli
1Titolare e contattiIl soggetto indicato come “Titolare dei dati” (di seguito “Titolare”) nella presente informativa. Identità e recapiti del Titolare sono riportati nella nota legale in calce.
2Natura dei datiTutti i dati messi a disposizione sono Raw Data (dati grezzi): temperature, setpoint, umidità, segnale, uscite, relè e stati, modalità operative, riscaldamento/raffrescamento, parametri del servizio e metadati tecnici, limitatamente a quanto restituito dal modello.
3Volume e formatoJSON strutturato. Volume indicativo: circa 200 KB/mese, più una quota variabile nell’ordine di pochi KB in base ai comandi inviati dall’app.
4Archiviazione e durataNessuno storage locale: i dispositivi non memorizzano la telemetria. I dati sono archiviati in data center situati nell’Unione europea; lo storico remoto è conservato per 7 giorni.
5Accesso e recuperoToken personale o OAuth2, catalogo autenticato, telemetria realtime aggregata e storico per dispositivo tramite API HTTPS.
6CancellazioneLa cancellazione può essere avviata dall’app nella pagina Profilo Utente. Lo storico scade comunque alla fine della finestra di conservazione.
7Uso dei dati e qualità del servizioIl Titolare non utilizza i dati generati dall’uso dei prodotti IoT del cliente per finalità commerciali, profilazione, marketing o sviluppo commerciale. L’unico utilizzo parziale è limitato, nella misura strettamente necessaria, alla diagnosi e alla risoluzione di problemi tecnici. Uptime obiettivo 99,5%; latenza API inferiore a 1000 ms; limite condiviso di 100 richieste al minuto.
8Segreti commerciali e contrattiI dati resi disponibili sono esclusivamente Raw Data: non sono dati inferiti, derivati o arricchiti. Eventuali misure su segreti commerciali devono essere proporzionate e motivate. I rapporti B2B con destinatari terzi sono regolati separatamente.
9Servizi correlati e assistentiIl servizio cloud del Titolare è il servizio correlato. Assistenti virtuali e app OEM, se attivati, accedono tramite OAuth2 su richiesta dell’utente; supporto e dati disponibili dipendono dall’integrazione e dal catalogo.
Impegno del Titolare sull’uso dei dati. Il Titolare non utilizza i dati dei clienti per finalità proprie e non utilizza i dati di utilizzo per fini commerciali, profilazione, marketing o sviluppo commerciale. L’unico utilizzo parziale dei Raw Data non personali avviene esclusivamente sulla base del contratto e nella misura strettamente necessaria a fini diagnostici e per la risoluzione di problemi tecnici. In conformità all’articolo 4, paragrafo 13, del Data Act, il Titolare non usa tali dati per ricavare informazioni sulla situazione economica, sulle risorse, sui metodi di produzione o sulle modalità d’uso del cliente in modo che possa comprometterne la posizione commerciale.

03 / PRODOTTI COPERTI

Il catalogo è la fonte dell’ambito

Sono coperti esclusivamente i prodotti e i dispositivi restituiti dal catalogo autenticato per l’account dell’utente. Questa pagina non costituisce un elenco commerciale completo e non presume che ogni modello generi tutte le categorie di dati.

GET/.well-known/data-catalog

Senza autenticazione restituisce i metadati generali. Con un JWT valido include i dataset e i dispositivi accessibili all’utente.

04 / DATI GENERATI

Quali dati genera il prodotto

Tutti i dati coperti e messi a disposizione sono Raw Data (dati grezzi) prontamente disponibili al titolare. Non sono inclusi dati inferiti, derivati, arricchiti o ottenuti mediante elaborazioni ulteriori.

CategoriaEsempi e formatoUnità / valoriFrequenza e volumeConservazione
Dati di prodottoTemperature, setpoint, umidità, segnale, uscite, relè/stati, modalità e riscaldamento/raffrescamento. JSON.°C, %, dBm o scala del modello, booleani/enumerazioni.Aggiornamento ogni 5 minuti; circa 200 KB/mese.Valore corrente per realtime; storico cloud: 7 giorni.
Dati del servizio correlatoParametri operativi prontamente disponibili e associati al dispositivo. JSON.Valori stringa serializzati secondo il modello.Quota variabile nell’ordine di pochi KB in base ai comandi inviati dall’app.7 giorni quando presenti nello storico.
MetadatiID tecnico, produttore, modello, descrizione e struttura dei dataset.Stringhe e oggetti JSON.Aggiornati quando cambiano catalogo, associazioni o configurazione.Per la durata del rapporto e secondo gli obblighi applicabili.

Disponibilità, unità e identificatori effettivi devono essere letti dal catalogo per il modello specifico. L’API non garantisce che ogni campo sia presente per ogni prodotto.

STORAGE LOCALENessunoI dispositivi non memorizzano la telemetria.
STORAGE REMOTOData center UEI dati sono archiviati nell’Unione europea.
RETENTION STORICO7 giorniAggiornamento dei dati ogni 5 minuti.
QUALITÀ DEL SERVIZIOUptime 99,5%Latenza < 1000 ms; 100 richieste/minuto condivise.

05 / ACCESSO

Come accedere ai dati

Scaricamento completo in JSON. Nell’app associata al prodotto è disponibile il tasto Download Data, fornito come link per la portabilità, che consente di scaricare in un unico file JSON tutti i dati disponibili associati all’account e ai prodotti IoT coperti.
  1. 1

    Accedi al portale token

    Autenticati con l’account associato ai dispositivi e apri la pagina dei token personali.

    URL: Portale dei token personali

  2. 2

    Genera un token personale

    Crea un JWT, copialo una sola volta e conservalo come una password. Non inserirlo in pagine web, ticket o repository pubblici.

  3. 3

    Interroga il catalogo

    Usa il token come Authorization: Bearer <JWT> per ottenere i dataset e gli identificativi dei dispositivi autorizzati.

  4. 4

    Richiedi telemetria o storico

    Usa GET /v1/thermostats/telemetry per i valori correnti di tutti i dispositivi accessibili. Usa GET /v1/thermostats/{deviceId}/history per lo storico di un singolo dispositivo.

  5. 5

    Revoca quando non serve più

    Revoca il token dal portale. La revoca dell’autorizzazione di una terza parte segue il flusso descritto nella sezione successiva.

Cancellazione dei dati. La cancellazione può essere avviata direttamente dall’app nella pagina Profilo Utente. La revoca di un token interrompe gli accessi futuri ma non equivale alla cancellazione. Lo storico remoto scade al termine della finestra di 7 giorni.

06 / CONDIVISIONE CON TERZE PARTI

Autorizzazione OAuth2 sotto il tuo controllo

L’utente può autorizzare un’applicazione terza tramite il flusso OAuth2. L’applicazione reindirizza l’utente alla pagina di autorizzazione del Titolare; dopo il consenso riceve un codice da scambiare, lato server, con un token. Le credenziali dell’applicazione e i token non devono essere esposti nel browser o condivisi con soggetti non autorizzati.

1Applicazione terzaAvvia la richiesta
2Autorizzazione del TitolareLogin e consenso
3Token endpointScambio server-to-server
4Data Act APIAccesso autorizzato
Indirizzi tecnici OAuth2
Authorizationhttps://oauth2.seitron.xyz/authPercorso verificato: /auth
Tokenhttps://oauth2.seitron.xyz/api/v1/tokenPercorso verificato: POST /api/v1/token

La revoca dei token personali è disponibile nel portale token. La revoca completa di un’integrazione è gestita tramite il servizio OAuth. La terza parte deve usare i dati esclusivamente per gli scopi concordati con l’utente, proteggerli e cancellarli quando non sono più necessari. Le condizioni commerciali e di sicurezza tra il Titolare e la terza parte sono regolate separatamente.

07 / RIFERIMENTO API

Contratto tecnico eseguibile

Documentazione tecnica ed esempi API

Base URL: https://dataact.seitron.xyz. Tutte le richieste autenticate usano Authorization: Bearer <JWT>. I payload di telemetria e storico sono JSON grezzo: non vengono qui dichiarati come SAREF.

GET/.well-known/data-catalog

Catalogo generale anonimo; dataset e dispositivi accessibili con JWT.

GET/v1/thermostats/telemetry

Array degli stati realtime dei gateway accessibili all’utente.

GET/v1/thermostats/{deviceId}/history

Misure storiche di un singolo dispositivo nella finestra di conservazione.

Lo snapshot OpenAPI 3.1.1 definisce per lo stato realtime gMac, result ed error. Lo storico usa id, manufacturer, model, description, realtimeMeasures, realtimeParameters e historicalMeasures.

CSVapi-id.csv

Mappa degli API ID. Ogni valore e parametro restituito dalle API è associato a un Api ID che ne permette l’identificazione univoca. La mappa riporta, per ciascun dispositivo e sezione (measures o parameters), l’Api ID, il nome simbolico, il campo della struttura e il relativo significato.

Scarica la mappa API ID (CSV) →

Telemetria realtime — richiesta
curl --request GET \
  "https://dataact.seitron.xyz/v1/thermostats/telemetry" \
  --header "Authorization: Bearer <YOUR_JWT>" \
  --header "Accept: application/json"
Telemetria realtime — risposta sanitizzata
[
  {
    "gMac": "demo-gateway-001",
    "result": "OK",
    "error": null
  }
]
Storico singolo dispositivo — richiesta
curl --request GET \
  "https://dataact.seitron.xyz/v1/thermostats/device-demo-001/history" \
  --header "Authorization: Bearer <YOUR_JWT>" \
  --header "Accept: application/json"
CodiceSignificatoAzione
200Richiesta completata.Elaborare il JSON restituito.
401Token assente, non valido o scaduto.Autenticarsi e usare un token valido.
403Dispositivo non accessibile all’utente.Verificare associazione e autorizzazione.
404Risorsa non trovata.Verificare ID e catalogo.

Qualità del servizio: uptime obiettivo 99,5%, latenza API inferiore a 1000 ms e limite condiviso di 100 richieste al minuto. In caso di superamento del limite, attendere e applicare backoff.

Sicurezza del canale. Usare esclusivamente HTTPS, proteggere JWT e credenziali OAuth, revocare gli accessi non più necessari e non aggirare rate limit o misure tecniche. Il Titolare può applicare misure proporzionate contro accessi non autorizzati ai sensi dell’articolo 11. Restrizioni per gravi effetti sulla sicurezza o per segreti commerciali sono ammesse solo alle condizioni rigorose previste dagli articoli 4 e 5, con motivazione e rimedi applicabili.

Scarica lo snapshot OpenAPI v1 →

08 / CONDIZIONI PER L’UTENTE FINALE

Terms And Conditions

Le condizioni generali applicabili all’app, ai servizi digitali correlati, alla durata e alla cessazione del rapporto sono pubblicate nella pagina ufficiale del Titolare. Questa informativa Data Act integra tali condizioni per quanto riguarda accesso, recupero e condivisione dei dati.

Consulta i Termini e Condizioni ufficiali

Privacy. Il trattamento dei dati personali è descritto nell’informativa privacy.
Legge e foro. Si applica la legge italiana. Le controversie contrattuali sono sottoposte al Foro di Vicenza (Italia), fatto salvo il foro del consumatore ove applicabile. Il foro contrattuale non sostituisce l’autorità nazionale competente designata ai sensi dell’articolo 37 del Data Act.
Autorità italiana competente. La designazione non è ancora stata pubblicata. Informazione in attesa delle decisioni governative di attuazione dell’articolo 37 del Data Act.

09 / CONTATTI E FONTE

Nota legale e contatti

Titolare dei dati: Seitron S.p.A. a socio unico · Via del Commercio 9/11, 36065 Mussolente (VI), Italia · P. IVA IT00775330244.
Contatti per il Data Act: data-act@seitron.it · +39 0424 567842.