Ultimo aggiornamento: 26 luglio 2026
Domenico Grillo (di seguito "Titolare")
Sede: Milano (MI), Italia
Email privacy: privacy@gryllus.it
Amministrazione: amministrazione@gryllus.it
Sito web: gryllus.it
Gryllus™ è un marchio depositato presso il Ministero delle Imprese e del Made in Italy (Domanda n. 302026000056926).
Il Servizio è progettato secondo il principio di minimizzazione dei dati (art. 5 GDPR). Non richiediamo registrazione, login nominativo né dati identificativi.
| Dato | Finalità | Base giuridica | Conservazione |
|---|---|---|---|
| Documento bolletta (PDF/immagine) | Analisi AI della bolletta (estrazione dati via Google Gemini) | Consenso (art. 6.1.a GDPR) | Il file non viene mai trasmesso: l'estrazione del testo avviene sul dispositivo dell'Utente. Nessuna archiviazione |
| Dati estratti dalla bolletta (fornitore, importi, consumi) | Calcolo del report di analisi e aggiornamento classifica fornitori anonima | Legittimo interesse (art. 6.1.f GDPR) | Dati aggregati e anonimi nella classifica community; nessun dato personale conservato |
| Numero di telefono (solo se l'Utente richiede "Ti richiamiamo noi" oppure "Avvisami prima della scadenza") | Ricontatto al numero indicato — con chiamata telefonica, SMS o WhatsApp, anche tramite sistemi automatizzati di chiamata o di messaggistica — per una consulenza gratuita su energia elettrica/gas, richiesto espressamente dall'Utente, oppure in prossimità della scadenza dell'offerta indicata dall'Utente stesso — mai un contatto commerciale non richiesto (L. 49/2026) | Consenso (art. 6.1.a GDPR), specifico per canale, finalità e settore energia | Richiamata immediata: 30 giorni dalla chiusura della richiesta, e comunque non oltre 6 mesi dalla richiesta. Promemoria di scadenza: fino alla data di scadenza indicata + 60 giorni, dopodiché la richiesta scade automaticamente e non è più utilizzabile per contattare l'Utente. Una prova minima del consenso, senza il numero in chiaro, è conservata per 5 anni a fini di prova e accountability. La cancellazione avviene automaticamente alle scadenze indicate |
| Dato | Finalità | Base giuridica | Conservazione |
|---|---|---|---|
| Identificativo anonimo Firebase (UID) | Autenticazione anonima per l'invio dei dati alla classifica; presente anche nei log tecnici lato server a fini anti-abuso e di prova del contatto avviato dall'Utente (click "vai al sito", apertura della chat WhatsApp) | Legittimo interesse (art. 6.1.f GDPR) | Durata della sessione; nei log tecnici lato server: fino a 5 anni, poi cancellazione automatica |
| Preferenza cookie (accetta/rifiuta) | Registrazione del consenso cookie | Obbligo legale (art. 6.1.c GDPR) | 6 mesi (localStorage), poi il banner viene riproposto |
| Cookie tecnici di terze parti (Firebase, CDN) | Funzionamento del Servizio | Legittimo interesse | Variabile — vedi Cookie Policy |
Il Servizio non conserva dati identificativi: nome, cognome, email, indirizzo IP (non loggato), dati di profilazione, né cookie di marketing o analytics (salvo consenso esplicito dell'Utente, ove applicabili). Unica eccezione, sempre volontaria: se l'Utente richiede espressamente di essere richiamato/a ("Ti richiamiamo noi") o di essere avvisato/a in prossimità della scadenza della propria offerta ("Avvisami prima della scadenza"), il numero di telefono indicato viene conservato per il tempo necessario a gestire quella specifica richiesta (vedi §3.1) — non viene mai raccolto, condiviso o utilizzato per contattare l'Utente al di fuori di quanto da lui stesso richiesto. Il documento caricato (PDF o foto) non lascia mai il dispositivo dell'Utente: la lettura del testo avviene localmente, nel browser. Prima dell'invio, eventuali IBAN, codici fiscali e indirizzi email vengono rimossi automaticamente dal testo. Il testo così ripulito viene trasmesso al servizio di estrazione AI (Google Gemini) per la sola elaborazione: Gryllus non lo conserva in alcuna forma. Google non lo utilizza per addestrare i propri modelli e lo cancella entro un massimo di 55 giorni, durante i quali è trattenuto ai soli fini di sicurezza e prevenzione degli abusi (vedi §5 e §6). Negli archivi di Gryllus, dei dati di localizzazione resta unicamente il CAP della fornitura: il nome dell'intestatario non viene mai richiesto né estratto, e indirizzo e codice POD non vengono conservati né pubblicati in alcun archivio. Per la mappa pubblica anonima della community il Servizio deriva dal CAP della fornitura e pubblica unicamente una posizione approssimata a livello di zona/comune (il centroide del CAP, non l'indirizzo né l'ubicazione esatta) insieme a dati tecnici anonimi dell'analisi, mai collegati all'identità dell'Utente.
Per i dettagli completi su cookie installati, durata e modalità di gestione, consulta la nostra Cookie Policy.
Il Servizio utilizza infrastruttura Google Firebase (Google LLC, USA). I trasferimenti verso gli USA sono regolati dal EU-US Data Privacy Framework (Decisione di adeguatezza della Commissione Europea del 10 luglio 2023). Google LLC è certificata sotto il DPF.
L'estrazione dei dati dalla bolletta avviene tramite il servizio Google Gemini (Generative Language API), anch'esso fornito da Google LLC negli USA, sotto il medesimo EU-US Data Privacy Framework.
Non trasferiamo Dati Personali verso altri paesi terzi.
I dati non vengono venduti, ceduti o comunicati a terzi per finalità diverse da quelle indicate.
Ai sensi degli artt. 15-22 del GDPR, l'Utente ha diritto di:
Per esercitare questi diritti, scrivi a privacy@gryllus.it. Risponderemo entro 30 giorni.
L'Utente ha inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
Adottiamo misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR, tra cui:
Il Servizio non è destinato a minori di 16 anni. Non raccogliamo consapevolmente dati di minori. Se ritieni che un minore abbia fornito dati attraverso il Servizio, contattaci a privacy@gryllus.it.
Ci riserviamo di aggiornare questa Privacy Policy. In caso di modifiche sostanziali, ne daremo comunicazione tramite avviso sul Servizio. La data di ultimo aggiornamento è indicata in cima al documento.
Per qualsiasi domanda relativa al trattamento dei dati personali:
Domenico Grillo
Email: privacy@gryllus.it
© 2026 Gryllus AI. Tutti i diritti riservati. Gryllus™ è un marchio depositato.