Privacy Policy

La presente informativa è resa ai sensi del Regolamento UE 2016/679 (“GDPR”) e del D.lgs. 196/2003 e successive modifiche.

1. Titolare del trattamento

Titolare del trattamento dei dati personali è AL RISPARMIO (di seguito, anche “Sito”).
Ragione sociale: [Inserire ragione sociale]
Sede: [Indirizzo della sede]
P. IVA: [Partita IVA]
Email: admin@alrisparmio.it
PEC: [email PEC]

2. Tipologie di dati trattati

• Dati di registrazione: email, password (cifrata con bcrypt), nome (opzionale).
• Dati di navigazione: indirizzo IP (anonimizzato in aggregato), pagina visitata, user-agent, data/ora — raccolti solo previo consenso ai cookie analitici.
• Dati delle bollette caricate: file della bolletta inviato dall'utente per il calcolo del risparmio. Il file viene processato in tempo reale tramite servizio di Intelligenza Artificiale (OpenAI/Anthropic via Emergent) e non viene conservato in modo permanente sui nostri server. I dati estratti (consumo, prezzo, fornitore) sono usati esclusivamente per generare la stima di risparmio.
• Dati di click: registriamo i click sui link affiliati per finalità statistiche (offerta cliccata, data, IP). Nessuna profilazione individuale.
• Dati push (PWA): se l'utente abilita le notifiche, salviamo il subscription endpoint del browser per inviare notifiche di nuove offerte. Nessun dato anagrafico associato.

3. Finalità e basi giuridiche

• Esecuzione del servizio (art. 6.1.b GDPR): registrazione utente, calcolo risparmio, comparazione offerte.
• Legittimo interesse (art. 6.1.f): statistiche aggregate sul traffico, prevenzione frodi, sicurezza.
• Consenso (art. 6.1.a): cookie analitici, notifiche push, comunicazioni marketing (se attivate).
• Obbligo legale (art. 6.1.c): conservazione log di accesso e adempimenti fiscali.

4. Periodi di conservazione

• Dati account: per tutta la durata del rapporto e fino a 12 mesi dopo la cancellazione.
• File bolletta: non conservato oltre la sessione di analisi (max 60 secondi).
• Log analytics e click: 24 mesi.
• Subscription push: fino alla disiscrizione o invalidazione del browser.

5. Comunicazione e trasferimento dei dati

I dati sono trattati internamente dal personale autorizzato. Per l'analisi delle bollette utilizziamo il servizio di Intelligenza Artificiale di terze parti (OpenAI / Anthropic / Google) tramite l'integrazione Emergent: i file vengono trasmessi con cifratura TLS e non sono utilizzati per addestramento dei modelli in conformità con le policy di tali fornitori (API Business). Il trasferimento può avvenire verso paesi extra-UE coperti da clausole contrattuali standard adottate dalla Commissione Europea.

6. Diritti dell'interessato

Hai il diritto di: accedere ai tuoi dati (art. 15), rettificarli (art. 16), cancellarli (art. 17), limitarne il trattamento (art. 18), opporti (art. 21), ottenere la portabilità (art. 20), revocare il consenso, proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
Per esercitare i tuoi diritti scrivi a admin@alrisparmio.it.

7. Sicurezza

Adottiamo misure tecniche e organizzative adeguate (HTTPS/TLS, password cifrate con bcrypt, JWT con scadenza, protezione brute-force, limitazione tentativi di login, backup cifrati).

8. Modifiche

La presente informativa può essere aggiornata. La data dell'ultima revisione è indicata in alto.