Cookie Policy

1. Cosa sono i Cookie

I cookie sono piccoli file di testo che i siti web memorizzano sul dispositivo dell'Utente. Servono a migliorare l'esperienza di navigazione, ricordare preferenze e, in alcuni casi, raccogliere informazioni statistiche o pubblicitarie.

Il presente Servizio utilizza anche tecnologie equivalenti come localStorage (archiviazione locale del browser), che sono soggette alla medesima normativa (art. 122 D.Lgs. 196/2003 e Linee Guida del Garante sui cookie del 10 giugno 2021).

2. Tipologie di Cookie Utilizzati

2.1 Cookie Tecnici (non richiedono consenso)

Questi cookie sono strettamente necessari al funzionamento del Servizio e non possono essere disattivati.

Nome	Fornitore	Scopo	Durata	Tipo
gryllus_cookie_consent	Gryllus AI (prima parte)	Memorizza la preferenza di consenso cookie dell'Utente	12 mesi	Tecnico
gryllus_consent_details	Gryllus AI (prima parte)	Registra le categorie di cookie accettate/rifiutate (consenso granulare)	12 mesi	Tecnico
Cookie Firebase Auth	Google LLC (terza parte)	Gestione della sessione di autenticazione anonima	Sessione	Tecnico
__Host-* / __Secure-*	Google LLC (Firebase Hosting)	Routing e sicurezza del servizio di hosting	Sessione	Tecnico

2.2 Cookie di Statistica / Analytics (richiedono consenso)

Questi cookie vengono installati solo dopo il consenso esplicito dell'Utente tramite il banner cookie, selezionando la categoria "Statistiche". Il Servizio utilizza Google Analytics 4 con la modalità Consent Mode v2: fino al consenso, lo script di Google viene caricato ma configurato per non scrivere cookie identificativi e per non inviare dati che consentono l'identificazione dell'Utente.

Nome	Fornitore	Scopo	Durata	Tipo
_ga	Google Ireland Limited (terza parte)	Identifica in modo pseudonimo il browser dell'Utente ai fini della misurazione aggregata del traffico	2 anni	Statistica
_ga_CR1J3G6913	Google Ireland Limited (terza parte)	Memorizza lo stato della sessione di Google Analytics 4 per la specifica property (ID G-CR1J3G6913)	2 anni	Statistica

I dati raccolti vengono utilizzati esclusivamente in forma aggregata per comprendere l'utilizzo del Servizio (pagine visualizzate, sessioni, dispositivi, paese approssimato derivato dall'IP). Google Analytics 4 non memorizza l'indirizzo IP completo e non consente a Gryllus AI di risalire all'identità dell'Utente.

2.3 Link di affiliazione (trasparenza editoriale)

Gryllus AI partecipa al programma di affiliazione Awin. Alcuni pulsanti "Sito" e "Vai al sito del fornitore" presenti nella classifica dei fornitori possono essere link di affiliazione: se cliccati, reindirizzano al sito ufficiale del fornitore tramite il dominio awin1.com, che traccia l'evento per attribuire un'eventuale commissione a Gryllus.

Come funziona tecnicamente:

• Il click sul pulsante apre in una nuova scheda un URL del tipo https://www.awin1.com/cread.php?..., che effettua un redirect immediato al sito del fornitore.
• I cookie di tracciamento della conversione vengono impostati da Awin sul proprio dominio (awin1.com) e dal sito del fornitore sul dominio del fornitore stesso. Gryllus non imposta alcun cookie di affiliazione sul proprio dominio gryllusai.it.
• Il tracciamento su awin1.com è soggetto alla Cookie Policy di Awin e al rispettivo banner di consenso del fornitore di destinazione.
• Gryllus riceve da Awin esclusivamente dati aggregati e anonimi sui click e sulle eventuali conversioni (numero di click, commissioni maturate). Nessun dato personale identificativo degli Utenti viene condiviso con Gryllus.

Integrità editoriale — la classifica non è influenzata dalle commissioni: il ranking dei fornitori è calcolato esclusivamente sulla base dei dati reali estratti dalle bollette analizzate dalla community Gryllus. L'eventuale presenza di un link di affiliazione per un fornitore non influisce in alcun modo sulla sua posizione in classifica, sul voto calcolato o sugli indicatori mostrati. Tutti i fornitori vengono valutati con il medesimo metodo forense, indipendentemente dall'esistenza di un rapporto commerciale con Awin.

Base giuridica della trasparenza: la presente disclosure assolve agli obblighi di riconoscibilità della pubblicità di cui all'art. 22 del Codice del Consumo (D.Lgs. 206/2005), al divieto di pratiche commerciali ingannevoli (art. 23 Codice del Consumo) e alle indicazioni dell'Autorità Garante della Concorrenza e del Mercato (AGCM) in materia di influencer marketing e comunicazioni commerciali non trasparenti. L'obiettivo è garantire che l'Utente sia sempre consapevole della natura commerciale dei link presenti nel Servizio.

Come opporsi: se non desideri attivare un rapporto di affiliazione indirettamente, è sufficiente non cliccare il pulsante "Sito" o "Vai al sito del fornitore". Puoi raggiungere il sito di qualsiasi fornitore digitandone direttamente l'indirizzo nel browser, senza che ciò generi alcuna commissione per Gryllus. Il rifiuto del rapporto di affiliazione non limita in alcun modo l'accesso al Servizio, alle analisi o alla visualizzazione della classifica (nessun cookie wall, in conformità alle Linee Guida EDPB 05/2020 sul consenso).

3. Base Giuridica

• Cookie tecnici: non richiedono consenso ai sensi dell'art. 122.1 D.Lgs. 196/2003 (esenzione per cookie strettamente necessari).
• Cookie di statistica: installati esclusivamente previo consenso esplicito dell'Utente (art. 122.1 D.Lgs. 196/2003; art. 6.1.a GDPR). Anche quando integrati con misure di minimizzazione (Consent Mode v2, IP anonimizzato), Gryllus AI richiede il consenso in modo cautelativo per garantire il massimo livello di tutela.
• Link di affiliazione: non si tratta di cookie impostati da Gryllus ma di una pratica commerciale assoggettata agli obblighi di trasparenza dell'art. 22 e 23 del Codice del Consumo (D.Lgs. 206/2005). La disclosure è sempre visibile all'interno del Servizio e nella presente Cookie Policy (Sezione 2.4), indipendentemente dalle preferenze sui cookie.

4. Come Gestire i Cookie

4.1 Tramite il Banner Cookie

Al primo accesso al Servizio, un banner ti consente di scegliere liberamente tra tre opzioni graficamente equivalenti (in conformità al principio di pari evidenza grafica sancito dalle Linee Guida del Garante Privacy del 10 giugno 2021):

• Accetta tutto — attiva tutti i cookie, inclusi quelli di statistica (Google Analytics);
• Solo necessari — attiva esclusivamente i cookie tecnici strettamente necessari al funzionamento del Servizio;
• Scegli tu — scegli singolarmente quali categorie di cookie abilitare (Statistiche).

Nota sui link di affiliazione: le preferenze di cui sopra non controllano i link di affiliazione ai fornitori, che restano sempre visibili e sono segnalati con un'apposita disclosure sia nella classifica sia nel footer del Servizio (vedi Sezione 2.3).

Le tre opzioni hanno identica evidenza grafica (stesso colore neutro, stessa dimensione, stesso peso tipografico) per garantire una scelta libera e consapevole, come richiesto dall'art. 4.11 e 7 GDPR e dalle Linee Guida EDPB 05/2020 sul consenso.

Puoi modificare le tue preferenze in qualsiasi momento cliccando sull'icona "Gestisci Cookie" in basso a sinistra in ogni pagina del Servizio.

Durata della scelta: la preferenza espressa nel banner viene conservata per 6 mesi; trascorso tale periodo, il banner ti verrà ripresentato automaticamente per consentirti di confermare o modificare la scelta, in linea con le Linee Guida del Garante Privacy del 10 giugno 2021.

Oltre al banner cookie, per disabilitare specificamente Google Analytics puoi installare il componente aggiuntivo del browser per la disattivazione di Google Analytics.

4.2 Tramite il Browser

Puoi inoltre gestire i cookie dalle impostazioni del tuo browser:

• Google Chrome
• Mozilla Firefox
• Safari
• Microsoft Edge

La disabilitazione dei cookie tecnici potrebbe compromettere il corretto funzionamento del Servizio.

5. Trasferimento dei Dati

I cookie di terze parti (Firebase, Google Analytics, Awin) possono comportare il trasferimento di dati verso gli Stati Uniti. Google Ireland Limited, in qualità di fornitore di Google Analytics, e Google LLC per i servizi Firebase aderiscono al Data Privacy Framework (DPF) UE-USA, che costituisce uno strumento di garanzia adeguato ai sensi dell'art. 45 GDPR (Decisione di Adeguatezza della Commissione Europea del 10 luglio 2023). Per i dettagli completi, consulta la sezione 5 della Privacy Policy.

6. Conservazione del Consenso

La preferenza espressa nel banner cookie viene memorizzata localmente nel tuo browser (tramite localStorage) per un periodo massimo di 6 mesi. Al termine di tale periodo, il banner verrà ripresentato per consentirti di confermare o modificare la scelta.

Per finalità di accountability (art. 7.1 GDPR), Gryllus AI conserva inoltre un registro anonimo delle scelte di consenso (scelta effettuata, categorie selezionate, versione della policy, timestamp, stringa user-agent troncata) nel database Firestore di Firebase. Questo registro non contiene identificativi personali e viene conservato per 24 mesi, trascorsi i quali viene cancellato automaticamente.

7. Diritti dell'Interessato

In qualità di interessato, ai sensi degli articoli 15-22 del Regolamento (UE) 2016/679 (GDPR), hai diritto di:

• Accesso (art. 15) — ottenere conferma che sia o meno in corso un trattamento di dati personali che ti riguardano e, in tal caso, ricevere copia di tali dati;
• Rettifica (art. 16) — ottenere la correzione di dati inesatti o l'integrazione di dati incompleti;
• Cancellazione (art. 17, "diritto all'oblio") — ottenere la cancellazione dei dati personali che ti riguardano quando non sono più necessari o quando revochi il consenso;
• Limitazione del trattamento (art. 18);
• Portabilità (art. 20) — ricevere i tuoi dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico;
• Opposizione (art. 21) — opporti in qualsiasi momento al trattamento dei tuoi dati;
• Revoca del consenso (art. 7.3) — revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca. Puoi revocare il consenso ai cookie di statistica in qualsiasi momento tramite l'icona "Gestisci Cookie" in basso a sinistra.

Per esercitare questi diritti, puoi contattare il Titolare del Trattamento all'indirizzo privacy@gryllusai.it. La risposta verrà fornita entro 30 giorni, come previsto dall'art. 12.3 GDPR.

Reclamo al Garante (art. 77 GDPR) — hai inoltre il diritto di proporre reclamo all'Autorità di controllo italiana, il Garante per la protezione dei dati personali, qualora tu ritenga che il trattamento dei tuoi dati violi il GDPR.

8. Titolare del Trattamento

Domenico Grillo
Email: privacy@gryllusai.it

9. Modifiche

Questa Cookie Policy può essere aggiornata periodicamente. La data di ultimo aggiornamento è indicata in cima al documento. In caso di modifiche sostanziali (ad esempio, l'introduzione di nuove categorie di cookie o nuovi fornitori terzi), ti verrà ripresentato il banner per raccogliere un nuovo consenso.