Informativa sul trattamento dei dati personali

Ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018. Versione 2026-10-06.

1. Chi tratta i dati

Titolare del trattamento è Gabriele Chiesa, contattabile all'indirizzo billo_chiesa@hotmail.com, che gestisce il servizio a titolo personale e senza scopo di lucro durante la fase di prova. Per qualunque domanda sui tuoi dati o per esercitare i tuoi diritti puoi scrivere a questo recapito. Non è stato nominato un responsabile della protezione dei dati (DPO), non essendo obbligatorio per questo servizio.

2. Il servizio e a chi è rivolto

Estrattore Bollette legge le bollette di luce e gas in formato PDF che carichi e produce un riepilogo in un file Excel. Il servizio è in fase di prova, gratuito e riservato a persone invitate dal titolare. È riservato ai maggiorenni: registrandoti dichiari di avere almeno 18 anni.

3. Quali dati

Il servizio non richiede e non tratta intenzionalmente categorie particolari di dati (salute, opinioni, ecc.). Le bollette però possono indirettamente rivelare abitudini di vita (per esempio i consumi): per questo sono trattate con le cautele descritte più sotto.

4. Perché e su quale base giuridica

I dati non sono usati per pubblicità, profilazione, valutazioni sulla tua persona né ceduti a terzi.

5. Come vengono trattati

Le bollette sono lette da un programma di riconoscimento basato su intelligenza artificiale che funziona sul server del titolare (e, quando serve più potenza di calcolo, su altri computer del titolare collegati alla stessa rete domestica): i documenti non vengono inviati a servizi esterni di intelligenza artificiale. Il trattamento è automatizzato, ma non produce decisioni che abbiano effetti giuridici o analoghi su di te (art. 22 GDPR): il risultato è solo un riepilogo che ricevi tu. Il riepilogo può contenere errori di lettura; le righe dubbie sono segnalate nel file.

6. La copia anonimizzata (solo con il tuo consenso)

Se dai il consenso facoltativo, al termine di ogni elaborazione il servizio ricava una copia delle tue bollette dalla quale sono tolti i dati che identificano le persone. Serve a verificare dove il programma sbaglia e ad addestrarne versioni migliori.

• Cosa viene tolto: nomi e cognomi, codice fiscale, indirizzi, località, IBAN, email, numeri di telefono. POD, PDR, numeri di cliente, di contratto e di bolletta sono sostituiti da valori inventati con la stessa forma (per esempio un POD vero diventa un codice che inizia con IT000, prefisso non assegnato a nessun distributore). Anche i nomi dei file vengono sostituiti (bolletta_001, bolletta_002...).
• Cosa resta: il testo delle bollette senza quei dati, cioè importi, consumi, letture, date, fornitore e struttura del documento, e le risposte date dal programma.
• Non reversibile: i valori inventati sono generati con una chiave casuale creata per ogni elaborazione e distrutta subito dopo; nemmeno il titolare può risalire ai valori veri.
• Niente file originali: la copia contiene solo testo. I PDF originali non vengono conservati (vedi sezione 9).
• Limiti: il riconoscimento dei dati personali è automatico. Un dato scritto in una forma insolita potrebbe sfuggire. Per questo la copia anonimizzata resta comunque trattata come dato riservato: rimane sul server del titolare, è accessibile solo a lui, non viene pubblicata né ceduta. Potrà essere usata per addestrare modelli di riconoscimento impiegati nelle versioni future del servizio; i modelli contengono ciò che hanno imparato sulla struttura delle bollette, non le bollette.
• Revoca: dalla pagina Account puoi revocare il consenso in ogni momento. La revoca cancella subito le copie anonimizzate ricavate dalle tue bollette e vale anche per le elaborazioni in corso. Non incide sulla liceità di quanto fatto prima.

7. Bollette di altre persone

Se carichi bollette intestate ad altri (familiari, un condominio che amministri, un'azienda per cui lavori), devi avere il diritto di farlo e informare le persone interessate che i loro dati sono trattati come descritto qui. Il titolare tratta anche questi dati solo per le finalità indicate.

8. Dove sono i dati e chi li vede

• Tutti i dati risiedono su un server di proprietà del titolare, in Italia. Durante la lettura il testo delle bollette può passare, dentro la rete domestica del titolare, ad altri suoi computer usati per il calcolo; lì non viene conservato. Le copie di sicurezza sono su un altro disco dello stesso impianto.
• Le tue bollette e il tuo riepilogo sono accessibili a te dal sito. L'amministratore del servizio (il titolare e le persone da lui incaricate) può consultare tutto ciò che è presente nel portale: i dati degli account, le bollette che carichi (finché non vengono cancellate), i dati estratti, il file Excel, i risultati, i file tecnici della lettura (che contengono il testo delle bollette) e il registro delle attività. Lo fa per verificare e migliorare il programma e per risolvere gli errori: è lo scopo della fase di prova. L'amministratore può anche correggere a mano un dato estratto da una bolletta; la correzione resta registrata, con il valore di prima.
• Ogni volta che l'amministratore guarda i tuoi contenuti o cambia qualcosa di tuo, resta una riga nel registro (chi, che cosa, quando). Quelle righe le vedi tu stesso nella pagina Account, sezione «Accessi dell'amministratore ai tuoi dati».
• I dati non vengono comunicati né ceduti a terzi; le bollette e i risultati non lasciano mai il server del titolare.
• Chi si collega da internet passa attraverso il servizio Tailscale Funnel (Tailscale Inc., Stati Uniti), che trasporta la connessione già cifrata fino al server del titolare e non può leggerne il contenuto; Tailscale vede però l'indirizzo IP e l'orario di collegamento, che tratta secondo la propria informativa.

9. Per quanto tempo

Puoi eliminare in ogni momento una singola elaborazione o l'intero account: la cancellazione dal sito è immediata.

10. Sicurezza

Connessione cifrata (HTTPS); password conservate con Argon2id; blocco automatico dopo ripetuti tentativi di accesso errati; ogni utente accede solo ai propri file (con l'eccezione dell'amministratore, descritta nella sezione «Dove sono i dati e chi li vede», le cui consultazioni sono sempre registrate); la sezione di amministrazione è protetta dal server e riservata a chi ha il ruolo di amministratore; programma di lettura separato dal sito, con permessi ridotti e configurato per usare solo motori di riconoscimento del titolare; registro delle operazioni; copie di sicurezza giornaliere. In caso di violazione dei dati che presenti un rischio per te, il titolare te lo comunicherà e, se previsto, lo notificherà al Garante entro 72 ore (artt. 33-34 GDPR).

11. I tuoi diritti

In qualunque momento puoi chiedere al titolare:

• accesso ai tuoi dati e copia degli stessi (art. 15);
• rettifica dei dati inesatti (art. 16);
• cancellazione (art. 17): la puoi fare da solo dalla pagina Account;
• limitazione del trattamento (art. 18);
• portabilità (art. 20): il riepilogo Excel è già in un formato strutturato e leggibile;
• opposizione al trattamento basato sul legittimo interesse (art. 21);
• revoca del consenso (art. 7.3): dalla pagina Account, con effetto immediato;

Il titolare risponde senza ritardo e comunque entro un mese. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo del Paese in cui vivi o lavori.

12. Cookie

Il sito usa solo cookie tecnici, indispensabili al funzionamento; per questo non serve il tuo consenso e non c'è un banner. Non ci sono cookie di profilazione, di statistica o di terze parti, né altri strumenti di tracciamento.

13. Modifiche a questa informativa

Se l'informativa cambia in modo rilevante (per esempio per nuove finalità), il titolare ti avviserà (per email se l'hai indicata, altrimenti con un avviso sul sito) e, dove serve, ti chiederà di nuovo il consenso. La versione in vigore è sempre su questa pagina, con il suo numero in cima.