Ultimo aggiornamento: 14 novembre 2026
La presente informativa descrive come Zio Billy ("noi", "il servizio") tratta i dati personali degli utenti che utilizzano l'applicazione per la gestione delle bollette domestiche.
Titolare del trattamento: Alessandro Mastrogiacomo, Via Bronzino, 50124 Firenze, Italia – mastro@mastro.cloud. Per le richieste puoi anche scrivere a privacy@zio-billy.com.
localStorage del browser (non cookie di profilazione).Gli abbonamenti passano da Lemon Squeezy, che agisce come merchant of record e titolare autonomo del trattamento (Stati Uniti). Il trasferimento si appoggia alle Clausole Contrattuali Standard e/o al Data Privacy Framework (SCC/DPF). Lemon Squeezy tratta nome, email, dati di pagamento, paese e partita IVA. Noi non riceviamo mai i dati completi della carta. Le fatture e i registri di fatturazione restano presso Lemon Squeezy: non conserviamo noi quei documenti per dieci anni.
Se accetti esplicitamente, il documento della bolletta viene inviato a Google Gemini per estrarre automaticamente fornitore, importi, periodi e consumi. Dal codice, la chiamata usa la Gemini API tramite la libreria @google/generative-ai e la chiave GOOGLE_GEMINI_KEY (non Vertex AI e non il pacchetto @google/genai). La chiave è su un account di fatturazione a pagamento (prepaid). Per i servizi a pagamento, i termini della Gemini API prevedono che Google non usi prompt e risposte per migliorare i propri prodotti. I dati non vengono usati da noi per addestrare modelli AI. Google tratta i dati secondo le proprie condizioni e policy cloud. Puoi revocare il consenso contattandoci; l'uso futuro dell'AI sarà disabilitato, mentre i dati già salvati restano nel tuo account finché non li elimini.
Per erogare il servizio ci avvaliamo dei seguenti fornitori, con accordi di trattamento dati ove richiesto. Lemon Squeezy non è in questo elenco: è titolare autonomo (sezione 3).
| Fornitore | Ruolo | Dati | Regione |
|---|---|---|---|
| Supabase | Database, autenticazione, avatar | Email dell'account, dati dell'app (immobili, bollette, fornitori) | eu-central-1 (Francoforte, Germania) |
| Vercel | Hosting dell'app e API serverless | Log HTTP; i contenuti delle bollette non finiscono nei log | Francoforte (fra1), da vercel.json |
| Vercel Blob | Archivio privato di PDF e immagini | Documenti delle bollette caricati | Parigi (cdg1), Francia |
| Resend | Email transazionali | Email del destinatario e metadati dell'azione di accesso (niente contenuto di bolletta) | Stati Uniti |
| Google (Gemini API) | Estrazione AI facoltativa, solo con consenso | Documento della bolletta | Gemini API, piano a pagamento: Google non usa prompt e risposte per migliorare i prodotti |
| Google Places API | Autocompletamento indirizzi | Frammenti di indirizzo digitati | Infrastruttura Google |
| PostHog | Analytics di prodotto e session replay | Percorsi di pagina; email e nome solo se accetti; niente contenuto di bolletta | UE (eu.i.posthog.com) |
Alcuni fornitori (es. Google, Vercel) possono trattare dati anche negli Stati Uniti o in altre giurisdizioni. Ove applicabile, ci basiamo su Clausole Contrattuali Standard approvate dalla Commissione Europea o altri strumenti di adeguatezza previsti dal GDPR.
Conserviamo i dati finché il tuo account è attivo. Dopo la cancellazione dell'account, eliminiamo i dati applicativi e i documenti entro 30 giorni, salvo obblighi di legge che impongano una conservazione più lunga (es. contabilità). I backup di sicurezza possono conservare copie residue per un periodo limitato prima della sovrascrittura automatica.
Gli eventi di analytics sono conservati fino a 24 mesi; i profili inattivi da 24 mesi vengono cancellati insieme ai loro eventi. Le registrazioni di sessione sono conservate 30 giorni. Conservazione dei log degli errori: 90 giorni.
Se usi l'estrazione AI, registriamo il consenso nel tuo profilo Supabase. Per il resto, nomi e durate che il codice scrive davvero:
| Nome | A cosa serve | Durata |
|---|---|---|
ph_*, __ph_opt_in_out_* | Cookie e dati salvati sul dispositivo per le statistiche di utilizzo e la registrazione della sessione. Li scriviamo solo se accetti. Prima della scelta, e se rifiuti, non li scriviamo. | 1 anno |
zio-billy-analytics-consent | La tua scelta sul banner (localStorage). | Finché non la cambi o la cancelli |
zio-billy-theme | Tema chiaro/scuro (localStorage). | Finché non la cambi o la cancelli |
sb-mpnpesbeyxunwxhnyvir-auth-token | Token di accesso Supabase (chiave predefinita di supabase-js, essenziale). Il codice non imposta una storageKey diversa. | Durata della sessione di accesso |
Usiamo PostHog (server nell'Unione Europea) per capire come viene usato il sito. Prima che tu scelga, e se rifiuti, non usiamo cookie e non salviamo nulla sul tuo dispositivo: PostHog conta le visite con un codice anonimo calcolato sui suoi server a partire da indirizzo IP, browser e sito, insieme a un valore casuale che cambia ogni giorno. L'indirizzo IP non viene conservato né usato per ricavare la tua posizione, e lo stesso browser nello stesso giorno conta come un solo visitatore. Se accetti, salviamo nei cookie un identificativo anonimo che ci permette di riconoscere le visite successive e di ricavare dall'IP una posizione approssimativa (paese e città). Se accedi al tuo account, colleghiamo questo identificativo alla tua email e al tuo nome per offrirti assistenza e migliorare il servizio. Puoi cambiare idea in qualsiasi momento dal link Cookie nel footer.
Con il consenso possiamo inoltre registrare la sessione (con il testo nascosto) e, quando entri, gli mandiamo anche la tua email e il nome del profilo, così i numeri si attaccano a te e non a un visitatore anonimo. Non gli mandiamo importi, consumi o il testo delle bollette. Se accetti, gli errori del browser (senza il contenuto della bolletta) e gli errori del server (dettagli tecnici, senza contenuto di bolletta e senza email) partono verso PostHog in Unione Europea, e solo dal sito pubblicato. I dati tecnici dell'estrazione AI (modello, quantità di testo elaborato, costo, durata — mai il documento né il testo estratto) partono anch'essi solo se accetti e solo dal sito pubblicato. La registrazione della sessione, solo sul sito pubblicato e solo se accetti, nasconde tutto il testo (indirizzi, codici POD/PDR, intestatari) e non mostra le immagini.
Hai diritto di:
Puoi esportare i tuoi dati e cancellare l'account dalle Impostazioni → Legale, oppure scrivendo a privacy@zio-billy.com.
Applichiamo misure tecniche e organizzative adeguate, tra cui autenticazione, isolamento dei dati per utente, accesso controllato ai documenti e limitazione delle richieste API. Nessun sistema è completamente immune da rischi: ti invitiamo a usare una password robusta e a non condividere le credenziali.
Questo testo è una bozza informativa e non costituisce consulenza legale. Prima del lancio pubblico è consigliata una revisione da parte di un professionista qualificato.