Torna all'app

Informativa sulla privacy

Ultimo aggiornamento: 29 settembre 2026

La presente informativa descrive come Zio Billy ("noi", "il servizio") tratta i dati personali degli utenti che utilizzano l'applicazione per la gestione delle bollette domestiche. Il titolare del trattamento è il responsabile del servizio Zio Billy, contattabile a privacy@zio-billy.com.

1. Dati che raccogliamo

  • Account: indirizzo email, password (hash), nome visualizzato e avatar opzionale.
  • Immobili: nome, indirizzo, coordinate, metratura, classe energetica, occupanti, note.
  • Bollette: importi, date, consumi, stato pagamento, note e documenti caricati (PDF o immagini).
  • Fornitori: nomi e loghi personalizzati da te inseriti.
  • Preferenze tecniche: tema chiaro/scuro e riconoscimento di questo avviso, salvati in localStorage del browser (non cookie di profilazione).
  • Consensi: data di accettazione termini e consenso all'elaborazione AI, se fornito.

2. Finalità e base giuridica

  • Erogazione del servizio (art. 6(1)(b) GDPR): registrazione, archiviazione bollette, report e dashboard.
  • Consenso (art. 6(1)(a) GDPR): invio del documento a Google Gemini per l'estrazione automatica dei campi della bolletta. Puoi usare l'app senza attivare questa funzione.
  • Interesse legittimo (art. 6(1)(f) GDPR): sicurezza, prevenzione abusi e miglioramento tecnico del servizio.

3. Elaborazione AI (Google Gemini)

Se accetti esplicitamente, il documento della bolletta viene inviato a Google Gemini per estrarre automaticamente fornitore, importi, periodi e consumi. I dati non vengono usati da noi per addestrare modelli AI. Google tratta i dati secondo le proprie condizioni e policy cloud. Puoi revocare il consenso contattandoci; l'uso futuro dell'AI sarà disabilitato, mentre i dati già salvati restano nel tuo account finché non li elimini.

4. Sub-responsabili del trattamento

Per erogare il servizio ci avvaliamo dei seguenti fornitori, con accordi di trattamento dati ove richiesto:

  • Supabase — Database, authentication, avatar storage. Dati: Account email, app data (properties, bills, providers). Regione: EU (Frankfurt) — configurable.
  • Resend — Transactional email (signup confirmation, password reset, future product messages). Dati: Recipient email address, auth action metadata (no bill content). Regione: US (Resend) — EU delivery.
  • Vercel — App hosting and serverless API. Dati: HTTP logs, env secrets; no bill content in logs (Plan A). Regione: EU edge available; default global.
  • Vercel Blob — Private storage for bill PDFs/images. Dati: Uploaded bill documents. Regione: EU.
  • Google Gemini — Optional AI extraction from bill uploads. Dati: Bill document sent for parsing (only with user consent). Regione: US / multi-region (Google Cloud).
  • Google Places API — Address autocomplete when adding properties. Dati: Typed address fragments. Regione: Google infrastructure.
  • PostHog — Product analytics (page views, feature usage). Dati: Anonymous page paths, Supabase user id when logged in; no bill content. Regione: EU cloud (Frankfurt) when using eu.i.posthog.com.

5. Trasferimenti extra-UE

Alcuni fornitori (es. Google, Vercel) possono trattare dati anche negli Stati Uniti o in altre giurisdizioni. Ove applicabile, ci basiamo su Clausole Contrattuali Standard approvate dalla Commissione Europea o altri strumenti di adeguatezza previsti dal GDPR.

6. Conservazione

Conserviamo i dati finché il tuo account è attivo. Dopo la cancellazione dell'account, eliminiamo i dati applicativi e i documenti entro 30 giorni, salvo obblighi di legge che impongano una conservazione più lunga (es. contabilità). I backup di sicurezza possono conservare copie residue per un periodo limitato prima della sovrascrittura automatica.

7. Cookie e storage locale

Per il funzionamento dell'app salviamo in localStorage preferenze essenziali (es. tema chiaro/scuro). Se usi l'estrazione AI, registriamo il consenso nel tuo profilo Supabase.

Per migliorare il servizio durante la fase beta usiamo PostHog (analytics di prodotto): registra le pagine visitate e un identificativo tecnico del tuo account quando sei connesso. Non inviamo importi, consumi o contenuti delle bollette. PostHog può usare cookie tecnici/analytics; l'hosting dati può essere configurato in UE (eu.i.posthog.com). Con heatmap e scroll depth attivi, registriamo anche quanto scorri le pagine e dove clicchi (senza contenuti delle bollette). All'arrivo ti chiediamo il consenso tramite un banner; puoi accettare, rifiutare o modificare la scelta in qualsiasi momento dal link Cookie nel footer (anche senza account) o in Impostazioni → Legale se sei connesso.

8. I tuoi diritti

Hai diritto di:

  • accedere ai tuoi dati e riceverne una copia (portabilità);
  • rettificare dati inesatti;
  • richiedere la cancellazione ("diritto all'oblio");
  • limitare o opporti al trattamento, ove applicabile;
  • revocare il consenso all'AI in qualsiasi momento;
  • proporre reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it).

Puoi esportare i tuoi dati e cancellare l'account dalle Impostazioni → Legale, oppure scrivendo a privacy@zio-billy.com.

9. Sicurezza

Applichiamo misure tecniche e organizzative adeguate, tra cui autenticazione, isolamento dei dati per utente, accesso controllato ai documenti e limitazione delle richieste API. Nessun sistema è completamente immune da rischi: ti invitiamo a usare una password robusta e a non condividere le credenziali.

Questo testo è una bozza informativa e non costituisce consulenza legale. Prima del lancio pubblico è consigliata una revisione da parte di un professionista qualificato.