Come trattiamo i tuoi dati
Informativa resa ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679 (GDPR). L'abbiamo scritta in italiano comprensibile: dove la legge impone un termine tecnico lo spieghiamo, invece di nasconderci dietro.
In sintesi, prima dei dettagli
- Non c'è registrazione: non chiediamo nome, email, telefono o indirizzo.
- Non usiamo cookie di profilazione, non c'è pubblicità e nessuno strumento misura la tua navigazione: la sola raccolta è la diagnostica tecnica del server, descritta al punto 2.4.
- Non conserviamo le bollette che carichi: vengono usate solo per produrre il tuo resoconto e poi cancellate.
- Non vendiamo, cediamo o condividiamo dati con fornitori di energia o intermediari.
- Se preferisci non caricare le fatture, il form di inserimento manuale ti dà lo stesso risultato senza trasmettere alcun dato personale.
1. Titolare del trattamento
Il titolare del trattamento è il soggetto che decide come e perché i tuoi dati vengono usati. Per questo servizio è il gestore di ConfrontoEnergia, contattabile all'indirizzo privacy@confrontoenergia.it.
2. Quali dati trattiamo, e solo quando
2.1 Se usi il comparatore
Inserisci un consumo annuo, il tipo di fornitura e qualche filtro. Sono dati non personali: da soli non permettono di identificarti. Vengono usati per eseguire il calcolo e non vengono memorizzati.
2.2 Se inserisci i dati della bolletta a mano
Il form manuale chiede solo consumi, importi e date. Non chiede nome, indirizzo, POD o PDR. È il percorso che consigliamo a chi vuole la massima riservatezza: nessun dato personale lascia il tuo browser oltre ai numeri necessari al calcolo, che non vengono conservati.
2.3 Se carichi le tue bollette (lettura automatica)
Qui la situazione è diversa e va detta con chiarezza: una bolletta è un documento che contiene dati personali — tipicamente nome e cognome, indirizzo di fornitura, codice POD o PDR, codice cliente, numero di fattura. Caricandola, questi dati vengono trasmessi e trattati per il tempo necessario a leggerla.
Nel dettaglio, ecco che cosa accade al file:
- se carichi poche bollette (fino a 5) il file viene elaborato subito, resta solo nella memoria del server per la durata della richiesta e non viene mai scritto su disco;
- se ne carichi di più il riconoscimento richiede diversi minuti, più di quanto una singola richiesta possa durare. In quel caso i file vengono depositati in un'area di transito su Azure Storage, cifrata a riposo, accessibile solo ai nostri due componenti applicativi tramite identità gestita (nessuna chiave o password condivisa) e mai raggiungibile pubblicamente. Appena il resoconto è pronto — o appena l'elaborazione fallisce — i file vengono cancellati. Una regola automatica dello storage li rimuove comunque entro 24 ore, anche se qualcosa andasse storto;
- il file viene trasmesso ad Azure AI Document Intelligence per il riconoscimento del testo (OCR);
- dal testo estraiamo i valori che ci servono (consumi, importi, periodo, prezzo unitario) con regole deterministiche;
- solo se quelle regole non riescono a individuare tutti i campi — tipicamente con fornitori dal formato inconsueto — il testo viene inviato a un modello linguistico (Azure OpenAI) affinché individui i valori mancanti;
- il file non entra mai in un database e non viene conservato oltre il tempo necessario a produrre il tuo resoconto. Il resoconto stesso, che contiene solo i numeri estratti e non il documento, resta disponibile al massimo 24 ore per permetterti di recuperarlo, poi viene cancellato;
- nei registri tecnici (log) finiscono soltanto valori aggregati — consumo, spesa, periodo — e mai nome, indirizzo, POD o PDR. Neppure il nome del file che carichi viene conservato: l'area di transito lo rinomina, perché spesso contiene il tuo nome o il numero della fattura.
Se questo trattamento non ti va bene, non caricare le fatture: usa l'inserimento manuale descritto al punto 2.2. Il risultato è lo stesso.
2.4 Dati tecnici di connessione
Come qualunque sito web, il nostro server riceve inevitabilmente il tuo indirizzo IP per poterti rispondere. Lo utilizziamo solo per due finalità tecniche: applicare i limiti di frequenza che proteggono il servizio da abusi (il conteggio è temporaneo e in memoria, e si azzera da sé) e la registrazione tecnica degli errori. Non lo incrociamo con altri dati e non lo usiamo per profilarti.
Per accorgerci dei malfunzionamenti raccogliamo, lato server, una diagnostica tecnica tramite Azure Application Insights: quale pagina o endpoint è stato chiamato, quanto ci ha messo a rispondere e quali errori si sono verificati. Non è uno strumento di analisi del pubblico: non usa cookie, non installa alcuno script nel tuo browser, non ricostruisce il tuo percorso di navigazione e non ti identifica. Puoi verificarlo tu stesso: nel codice delle pagine non c'è alcuno script di misurazione.
3. Perché li trattiamo e con quale base giuridica
| Finalità | Dati | Base giuridica (art. 6 GDPR) |
|---|---|---|
| Calcolare il confronto delle offerte | Consumo, tipo fornitura, filtri | Esecuzione di un servizio richiesto da te (lett. b) |
| Leggere le bollette e produrre il resoconto | Contenuto della fattura caricata | Tuo consenso, prestato con il caricamento volontario del file (lett. a) |
| Sicurezza del servizio e prevenzione degli abusi | Indirizzo IP | Legittimo interesse a mantenere il servizio funzionante (lett. f) |
| Ricordare le impostazioni privacy | Cookie tecnico ec_consenso |
Obbligo di dar conto della scelta effettuata (lett. c) |
4. Per quanto tempo conserviamo i dati
- Bollette caricate: non conservate. Elaborate subito e scartate al termine della richiesta; quando l'elaborazione avviene in background sostano al massimo 24 ore in un'area di transito cifrata, e vengono cancellate non appena il resoconto è pronto.
- Resoconto generato: disponibile al massimo 24 ore per permetterti di recuperarlo, poi cancellato automaticamente. Contiene solo numeri, non il documento.
- Dati inseriti nei form: non conservati sui nostri server.
- Log tecnici: conservati per il tempo strettamente necessario alla diagnostica, e privi di dati identificativi ricavati dalle bollette.
- Cookie di consenso: 6 mesi, poi ti richiediamo la scelta.
- Preferenze del form (se le attivi): restano sul tuo dispositivo finché non le revochi o non cancelli i dati del browser.
5. A chi vengono comunicati
Non comunichiamo dati a fornitori di energia, intermediari, reti pubblicitarie o broker di contatti. Nessun venditore sa che hai usato il servizio, né riceve i tuoi recapiti: non li abbiamo.
Ci avvaliamo di Microsoft Azure come fornitore di infrastruttura e di servizi di intelligenza artificiale, che agisce in qualità di responsabile del trattamento. Le risorse applicative e l'area di transito delle bollette sono attestate nella regione Italia Settentrionale, i servizi di intelligenza artificiale nella regione Svezia Centrale: i dati elaborati restano quindi all'interno dell'Unione Europea.
Una precisazione onesta sui servizi di IA. I servizi di intelligenza artificiale di Microsoft prevedono, per impostazione predefinita, una conservazione temporanea dei contenuti inviati a fini di rilevamento degli abusi, con accesso limitato a personale autorizzato. È una caratteristica della piattaforma, non una nostra scelta, e ci è sembrato corretto dichiararla invece di ometterla. Chi preferisce evitare del tutto questo passaggio ha a disposizione l'inserimento manuale dei dati, che non attiva alcun servizio di IA.
6. Cookie
Usiamo un solo cookie, tecnico, per ricordare le tue impostazioni privacy. Non ci sono cookie di profilazione né di terze parti a fini pubblicitari. Il dettaglio completo, insieme al pannello per modificare le scelte, è nella Cookie Policy.
7. I tuoi diritti
Il GDPR ti riconosce il diritto di accedere ai tuoi dati, farli rettificare o cancellare, limitarne od opporti al trattamento, riceverli in formato portabile e revocare in qualsiasi momento un consenso già prestato. Puoi esercitarli scrivendo a privacy@confrontoenergia.it.
Va però detto con franchezza: poiché non creiamo account e non conserviamo le bollette né i dati inseriti, nella grande maggioranza dei casi non disponiamo di alcun dato riferibile a te, e non saremmo in grado di identificarti nemmeno volendo. È il risultato voluto di un servizio progettato per raccogliere il meno possibile: la miglior tutela di un dato è non averlo mai raccolto.
Se ritieni che il trattamento violi la normativa, hai diritto di proporre reclamo al Garante per la protezione dei dati personali.
8. Minori
Il servizio si rivolge a persone maggiorenni, tipicamente intestatarie di un contratto di fornitura. Non è indirizzato ai minori e non raccoglie consapevolmente i loro dati.
9. Modifiche
Se cambieremo il modo in cui trattiamo i dati — per esempio introducendo uno strumento di statistica — aggiorneremo questa pagina e, quando la modifica riguarda scelte soggette al tuo consenso, ti chiederemo di esprimerlo di nuovo.