Ultimo aggiornamento: 9 novembre 2026
Domenico Grillo (di seguito "Titolare")
Sede: Milano (MI), Italia
Email privacy: privacy@gryllus.it
Amministrazione: amministrazione@gryllus.it
Sito web: gryllus.it
Gryllus™ è un marchio depositato presso il Ministero delle Imprese e del Made in Italy (Domanda n. 302026000056926).
Il Servizio è progettato secondo il principio di minimizzazione dei dati (art. 5 GDPR). Sul sito non richiediamo registrazione, login nominativo né dati identificativi; unica eccezione, il numero WhatsApp chiesto nella pagina del link di un consulente (§3.1).
| Dato | Finalità | Base giuridica | Conservazione |
|---|---|---|---|
| Documento bolletta (PDF/immagine) | Analisi AI della bolletta richiesta dall'Utente allegandola (estrazione dati via Claude di Anthropic; Google Gemini solo come riserva tecnica) | Esecuzione del servizio richiesto dall'Utente (art. 6.1.b GDPR). Il testo che lascia il dispositivo è anonimo (considerando 26 GDPR): per la lettura non è richiesto un consenso | Il file non viene mai trasmesso: l'estrazione del testo avviene sul dispositivo dell'Utente, che prima dell'invio ne toglie nome, via, POD, codici e recapiti dell'intestatario (vedi §3.3). Nessuna archiviazione |
| Dati estratti dalla bolletta (fornitore, importi, consumi) | Calcolo del report di analisi e aggiornamento classifica fornitori anonima | Legittimo interesse (art. 6.1.f GDPR) | Dati aggregati e anonimi nella classifica community; nessun dato personale conservato (salvo la copia del consulente, riga seguente) |
| Dati tecnici della bolletta caricata dal link di un consulente e numero WhatsApp che l'Utente scrive nella pagina del link (solo il numero, senza nome né cognome) | Invio del risultato e del numero al consulente che ha mandato il link, su richiesta dell'Utente, perché il consulente possa ricontattarlo per la consulenza | Richiesta dell'Utente (art. 6.1.b GDPR) per l'analisi e l'invio al consulente indicato; consenso specifico al ricontatto da parte di quel consulente (art. 6.1.a GDPR e art. 130 Codice privacy), con la spunta della pagina del link, revocabile in ogni momento. Senza ricontatto, la stessa revisione è gratuita su gryllus.it | Una copia, col numero, nell'area riservata del consulente, custodita da Gryllus per suo conto finché il consulente non la cancella e non oltre 30 giorni dalla chiusura del suo account; il numero si cancella da solo 12 mesi dopo che l'Utente lo ha lasciato. Il numero non entra mai nel record anonimo, che resta come per ogni analisi |
| Numero di telefono, nome del profilo e testo dei messaggi inviati su WhatsApp (solo se l'Utente sceglie "Scrivici su WhatsApp") | Rispondere alle domande dell'Utente sul Servizio. Il messaggio già scritto non contiene dati della bolletta, che va caricata sul sito e non inviata su WhatsApp | Richiesta dell'interessato (art. 6.1.b GDPR) | Per il tempo necessario a rispondere e comunque non oltre 6 mesi dall'ultimo messaggio, poi cancellazione della conversazione |
| Numero di telefono lasciato con "Ti richiamiamo noi" o "Avvisami prima della scadenza" (servizi chiusi il 2 novembre 2026: da quella data il sito non raccoglie più numeri di telefono per questi servizi) | Nessun nuovo contatto: i numeri lasciati con quei servizi sono stati cancellati. Resta solo la prova del consenso prestato, senza il numero in chiaro | Per la prova del consenso: obbligo di dimostrare il consenso e la validità del contatto (art. 6.1.c GDPR, in relazione all'art. 7.1 GDPR e all'art. 51, comma 8-bis, del Codice del consumo) e legittimo interesse alla difesa dei propri diritti (art. 6.1.f GDPR) | La prova minima del consenso, senza il numero in chiaro, è conservata per 5 anni dalla chiusura della richiesta, poi cancellata automaticamente |
| Email, tipo di fornitura e numero di POD gestiti (facoltativo), solo se l'Utente sceglie "Avvisami al lancio" nella finestra Gryllus Business | Avvisare l'Utente del lancio di Gryllus Business | Consenso (art. 6.1.a GDPR e art. 130 Codice privacy), espresso con l'invio del modulo e revocabile in ogni momento | Fino al lancio e comunque non oltre 12 mesi dalla richiesta, poi cancellazione automatica |
| Dato | Finalità | Base giuridica | Conservazione |
|---|---|---|---|
| Identificativo Firebase senza nome (UID, pseudonimo) | Accesso anonimo per l'invio dei dati alla classifica; nei log tecnici lato server, a fini anti-abuso e di prova del contatto avviato dall'Utente. Per i clic sui tasti "Chiama" e "WhatsApp" il registro contiene anche fornitore, canale, se il contatto era disponibile, pagina e consumo annuo impostato, e serve a contare le richieste di contatto per fornitore e canale, mostrate ai consulenti partner solo in forma aggregata | Legittimo interesse (art. 6.1.f GDPR) | Nel browser, finché l'Utente non ne cancella i dati; nei log tecnici lato server fino a 5 anni, poi cancellazione automatica; i clic senza contatto disponibile sono registrati senza UID |
| Provenienza della visita: pagina da cui l'Utente entra nel sito, nome del sito di provenienza (solo il dominio, es. google.com) ed eventuale campagna indicata nel link; conteggi dei clic sui tasti del sito | Sapere quali pagine e canali portano alle analisi e ai contatti; statistiche interne aggregate | Legittimo interesse (art. 6.1.f GDPR); nessun identificativo, nessun incrocio con altri dati, nessuna profilazione; l'Utente può opporsi (art. 21 GDPR) | Con il record anonimo dell'analisi; i clic solo come totali giornalieri senza identificativi |
| Preferenza cookie (accetta/rifiuta) | Registrazione del consenso cookie | Obbligo legale (art. 6.1.c GDPR) | 6 mesi (localStorage), poi il banner viene riproposto |
| Cookie tecnici di terze parti (Firebase, CDN) | Funzionamento del Servizio | Legittimo interesse | Variabile — vedi Cookie Policy |
Il Servizio non conserva dati identificativi: nome, cognome, email, dati di profilazione, né cookie di marketing o analytics (salvo consenso esplicito dell'Utente, ove applicabili). L'indirizzo IP non è conservato negli archivi di Gryllus: lo registra soltanto l'infrastruttura di Google Cloud nei log tecnici di ogni richiesta, per 30 giorni, ai fini di sicurezza e funzionamento del Servizio, e non viene usato per identificare l'Utente. Nelle pagine del sito il numero di telefono non viene chiesto, salvo la pagina del link di un consulente (vedi sotto): quando l'Utente usa i tasti "Chiama" e "WhatsApp", la chiamata o il messaggio partono dal suo telefono verso il consulente partner, e Gryllus non riceve né conserva il suo numero. Eccezioni, sempre volontarie (vedi §3.1): il numero e il nome del profilo di chi ci scrive su WhatsApp; l'email lasciata nella lista d'attesa di Gryllus Business; il numero WhatsApp, senza nome né cognome, che l'Utente scrive nella pagina del link di un consulente per essere ricontattato da lui. In quel caso il consulente riceve la copia dell'analisi con quel numero e può rinominarla con un riferimento a sua scelta nella propria area riservata; quella copia Gryllus la custodisce per conto del consulente (vedi §6). Il documento caricato (PDF o foto) non lascia mai il dispositivo dell'Utente: la lettura del testo avviene localmente, nel browser. La lettura è anonima. Prima dell'invio, il browser toglie automaticamente dal testo i dati che identificano l'intestatario e i suoi recapiti: nome e cognome, via e numero civico, codice POD (o PDR), codice fiscale, IBAN, indirizzi email, numeri di telefono e i codici che legano la bolletta al cliente (codice cliente, numero di contratto, di fattura, di fornitura e di utenza, mandato di addebito, codice di avviso e righe del bollettino, matricola del contatore). Restano nel testo i dati che servono al calcolo (fornitore, nome e codice dell'offerta, date, consumi, potenza, importi, eventuali bonus e la zona della fornitura: CAP, comune e provincia) e le parti della bolletta che non riguardano la persona, come i recapiti del fornitore. La rimozione è automatica e riconosce i dati dalla loro forma e dalle diciture della bolletta: se un documento stampa un dato in una forma insolita, quel dato può restare nel testo. I dati che restano riguardano comunque una fornitura reale: per questo Gryllus li tratta con le tutele dei dati personali descritte in questa informativa. Il testo così ripulito viene trasmesso al servizio di estrazione AI (Claude, di Anthropic; solo se questo non risponde, Google Gemini come riserva tecnica) per la sola elaborazione: Gryllus non lo conserva in alcuna forma. Nessuno dei due fornitori lo utilizza per addestrare i propri modelli: Anthropic lo cancella di norma entro 30 giorni, Google entro un massimo di 55 giorni, e in quel periodo è trattenuto ai soli fini di sicurezza e prevenzione degli abusi (vedi §5 e §6). Negli archivi di Gryllus, della localizzazione resta solo la zona della fornitura (CAP, comune, regione e il punto centrale del CAP): nome, via e codice POD sono tolti già sul dispositivo (vedi sopra) e comunque non vengono mai conservati né pubblicati in alcun archivio. Per la mappa pubblica anonima della community il Servizio deriva dal CAP della fornitura e pubblica unicamente una posizione approssimata a livello di zona/comune (il centroide del CAP, non l'indirizzo né l'ubicazione esatta) insieme a dati tecnici anonimi dell'analisi, mai collegati all'identità dell'Utente.
Per i dettagli completi su cookie installati, durata e modalità di gestione, consulta la nostra Cookie Policy.
Il Servizio utilizza infrastruttura Google Firebase (Google LLC, USA). I trasferimenti verso gli USA sono regolati dal EU-US Data Privacy Framework (Decisione di adeguatezza della Commissione Europea del 10 luglio 2023). Google LLC è certificata sotto il DPF.
L'estrazione dei dati dalla bolletta avviene tramite il servizio Claude (API) di Anthropic, fornito per l'Unione europea da Anthropic Ireland, Limited (Irlanda). L'elaborazione può avvenire su infrastrutture cloud situate fuori dall'Unione europea, in particolare negli Stati Uniti: questi trasferimenti sono regolati dalle Clausole Contrattuali Standard approvate dalla Commissione europea (art. 46 GDPR), incluse nel Data Processing Addendum di Anthropic.
Solo come riserva tecnica, quando il servizio di Anthropic non risponde, l'estrazione avviene tramite il servizio Google Gemini (Generative Language API), fornito da Google LLC negli USA, sotto il medesimo EU-US Data Privacy Framework.
Oltre a quanto indicato in questa sezione, non trasferiamo Dati Personali verso paesi terzi.
I dati non vengono venduti, ceduti o comunicati a terzi per finalità diverse da quelle indicate.
Ai sensi degli artt. 15-22 del GDPR, l'Utente ha diritto di:
Per esercitare questi diritti, scrivi a privacy@gryllus.it. Risponderemo entro 30 giorni.
Per la copia ricevuta dal consulente che ti ha mandato il link, puoi rivolgerti al consulente oppure scriverci col numero della bolletta: glielo faremo sapere. Se revochi il consenso al ricontatto o ci chiedi di cancellare il tuo numero WhatsApp, lo togliamo noi dalla copia e lo diciamo al consulente: da allora non può usarlo per ricontattarti.
L'Utente ha inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
Adottiamo misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR, tra cui:
Il Servizio non è destinato a minori di 16 anni. Non raccogliamo consapevolmente dati di minori. Se ritieni che un minore abbia fornito dati attraverso il Servizio, contattaci a privacy@gryllus.it.
Ci riserviamo di aggiornare questa Privacy Policy. In caso di modifiche sostanziali, ne daremo comunicazione tramite avviso sul Servizio. La data di ultimo aggiornamento è indicata in cima al documento.
Per qualsiasi domanda relativa al trattamento dei dati personali:
Domenico Grillo
Email: privacy@gryllus.it
© 2026 Gryllus. Tutti i diritti riservati. Gryllus™ è un marchio depositato.