Privacy Policy — Gryllus AI

1. Titolare del Trattamento

Domenico Grillo (di seguito "Titolare")
Sede: Milano (MI), Italia
Email: privacy@gryllusai.it
Sito web: www.gryllusai.it

Gryllus™ è un marchio depositato presso il Ministero delle Imprese e del Made in Italy (Domanda n. 302026000056926).

2. Definizioni

"Servizio": l'applicazione web Gryllus AI Forensic Suite disponibile su www.gryllusai.it.
"Utente": la persona fisica che utilizza il Servizio.
"Dati Personali": qualsiasi informazione che, direttamente o indirettamente, identifica una persona fisica.

3. Dati Raccolti e Finalità

Il Servizio è progettato secondo il principio di minimizzazione dei dati (art. 5 GDPR). Non richiediamo registrazione, login nominativo né dati identificativi.

3.1 Dati forniti volontariamente dall'Utente

Dato	Finalità	Base giuridica	Conservazione
Documento bolletta (PDF/immagine)	Analisi AI della bolletta energetica	Consenso (art. 6.1.a GDPR)	Elaborazione temporanea in memoria — il file non viene archiviato
Dati estratti dalla bolletta (fornitore, importi, consumi)	Calcolo del report di analisi e aggiornamento classifica fornitori anonima	Legittimo interesse (art. 6.1.f GDPR)	Dati aggregati e anonimi nella classifica community; nessun dato personale conservato

3.2 Dati raccolti automaticamente

Dato	Finalità	Base giuridica	Conservazione
Identificativo anonimo Firebase (UID)	Autenticazione anonima per l'invio dei dati alla classifica	Legittimo interesse (art. 6.1.f GDPR)	Durata della sessione
Preferenza cookie (accetta/rifiuta)	Registrazione del consenso cookie	Obbligo legale (art. 6.1.c GDPR)	12 mesi (localStorage)
Cookie tecnici di terze parti (Firebase, CDN)	Funzionamento del Servizio	Legittimo interesse	Variabile — vedi Cookie Policy

3.3 Dati NON raccolti

Il Servizio non raccoglie: nome, cognome, email, indirizzo, numero di telefono, indirizzo IP (non loggato), dati di geolocalizzazione precisa, dati di profilazione, né cookie di marketing o analytics (salvo consenso esplicito dell'Utente per cookie di marketing, ove applicabili).

4. Cookie e Tecnologie di Tracciamento

Per i dettagli completi su cookie installati, durata e modalità di gestione, consulta la nostra Cookie Policy.

5. Trasferimento dei Dati

Il Servizio utilizza infrastruttura Google Firebase (Google LLC, USA). I trasferimenti verso gli USA sono regolati dal EU-US Data Privacy Framework (Decisione di adeguatezza della Commissione Europea del 10 luglio 2023). Google LLC è certificata sotto il DPF.

Non trasferiamo Dati Personali verso altri paesi terzi.

6. Destinatari dei Dati

Google LLC (Firebase Authentication, Cloud Firestore, Cloud Functions, Hosting) — in qualità di Responsabile del trattamento ai sensi dell'art. 28 GDPR.
Partner affiliati (es. Awin AG) — esclusivamente in caso di consenso esplicito ai cookie di marketing, per la gestione di programmi di affiliazione. I dati condivisi si limitano a identificativi tecnici anonimi (cookie ID, click ID).

I dati non vengono venduti, ceduti o comunicati a terzi per finalità diverse da quelle indicate.

7. Diritti dell'Utente

Ai sensi degli artt. 15-22 del GDPR, l'Utente ha diritto di:

Accesso (art. 15) — ottenere conferma del trattamento e copia dei dati;
Rettifica (art. 16) — correggere dati inesatti;
Cancellazione (art. 17) — ottenere la cancellazione dei dati ("diritto all'oblio");
Limitazione (art. 18) — limitare il trattamento in determinati casi;
Portabilità (art. 20) — ricevere i dati in formato strutturato;
Opposizione (art. 21) — opporsi al trattamento basato sul legittimo interesse;
Revoca del consenso (art. 7.3) — revocare in qualsiasi momento il consenso prestato, senza pregiudizio per la liceità del trattamento basato sul consenso pre-revoca.

Per esercitare questi diritti, scrivi a privacy@gryllusai.it. Risponderemo entro 30 giorni.

L'Utente ha inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

8. Sicurezza

Adottiamo misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR, tra cui:

Crittografia in transito (HTTPS/TLS) per tutte le comunicazioni;
Autenticazione anonima senza raccolta di credenziali nominative;
Elaborazione dei documenti in memoria volatile senza persistenza su disco;
Accesso ai servizi cloud limitato tramite regole di sicurezza Firebase.

9. Minori

Il Servizio non è destinato a minori di 16 anni. Non raccogliamo consapevolmente dati di minori. Se ritieni che un minore abbia fornito dati attraverso il Servizio, contattaci a privacy@gryllusai.it.

10. Modifiche alla Privacy Policy

Ci riserviamo di aggiornare questa Privacy Policy. In caso di modifiche sostanziali, ne daremo comunicazione tramite avviso sul Servizio. La data di ultimo aggiornamento è indicata in cima al documento.

11. Contatti

Per qualsiasi domanda relativa al trattamento dei dati personali:
Domenico Grillo
Email: privacy@gryllusai.it