Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento dei dati dell'applicazione Ribasso - Confronta Luce e Gas è «NOME E COGNOME», persona fisica che pubblica applicazioni con il nome NIVOX LABS, contattabile all'indirizzo nivoxlabs@gmail.com.

Questa informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e descrive come vengono trattati i dati degli utenti dell'app per Android.

2. In sintesi

• Ribasso non richiede di creare un account e non chiede nome, email, codice fiscale o dati di pagamento.
• La bolletta non lascia mai il telefono: la foto o il PDF che carichi viene letto interamente sul dispositivo e non viene inviato a nessuno.
• I valori della tua tariffa e la provincia della fornitura sono salvati sul telefono. Una copia minima, associata a un identificativo anonimo e non al tuo nome, è salvata su Google Firebase. Serve solo per avvisarti quando compare un'offerta migliore della tua.
• L'app usa Firebase Analytics e Crashlytics per statistiche d'uso e segnalazioni di errore, legate a un identificativo tecnico e mai al tuo nome.
• L'app mostra pubblicità tramite Google AdMob, con la richiesta di consenso prevista per gli utenti europei.
• I tuoi dati non vengono venduti, e i dati della tariffa non vengono mai condivisi con la rete pubblicitaria.

3. Dati trattati

3.1 Dati che restano solo sul tuo telefono

Questi dati non lasciano mai il dispositivo, NIVOX LABS non vi ha accesso e vengono cancellati quando disinstalli l'app o ne cancelli i dati:

• La bolletta: la foto scattata o il PDF caricato per compilare automaticamente i campi, e il testo che l'app ne estrae. La lettura della pagina e il riconoscimento del testo avvengono interamente sul dispositivo, con un modello incluso nell'app e senza alcuna richiesta di rete. Solo i valori che confermi nel modulo proseguono, come se li avessi digitati a mano.
• Le preferenze dell'app e lo stato del consenso pubblicitario che hai espresso.
• La cache del catalogo delle offerte, per poterlo consultare anche senza connessione.

La fotocamera viene usata solo quando scegli di fotografare una bolletta, e solo dopo aver concesso il relativo permesso.

3.2 Dati della tariffa e provincia della fornitura

Per ciascun servizio che monitori (luce, gas o entrambi), l'app tratta:

• prezzo della componente energia (€/kWh o €/Smc);
• quota fissa annua di vendita;
• consumo annuo, dichiarato o stimato nell'app;
• scadenza del prezzo, se la indichi;
• provincia in cui si trova la fornitura, che serve solo a escludere le offerte che i venditori riservano ad altre zone. L'app non chiede l'indirizzo né il comune e non usa la posizione del telefono.

Questi dati sono salvati sul telefono. Una copia minima degli stessi valori è salvata su Google Firebase (Cloud Firestore), associata a un identificativo anonimo generato automaticamente dall'app al primo avvio (Firebase Authentication in modalità anonima). Non è associata al tuo nome, alla tua email o a un documento. La copia serve a un unico scopo: permettere al servizio che ogni giorno confronta le nuove offerte di sapere se ne esiste una più conveniente della tua, e in quel caso avvisarti.

3.3 Dati per le notifiche

Se attivi le notifiche, l'app salva su Firebase il token di notifica che Google Firebase Cloud Messaging assegna al tuo dispositivo, insieme all'identificativo anonimo. Nessuna app, compresa Ribasso, può rileggerlo: lo usa solo il servizio che invia le notifiche. Il servizio registra inoltre quali offerte ti ha già segnalato, per non avvisarti due volte della stessa. Dettagli nella sezione 5.

3.4 Dati tecnici del download del catalogo

Per aggiornare le offerte, l'app scarica un catalogo pubblico da Firebase Hosting. Queste richieste trasmettono l'indirizzo IP del dispositivo e informazioni tecniche di base (tipo di client, data e ora), che il servizio di hosting può registrare nei propri log per sicurezza e diagnostica. Le richieste non contengono i dati della tua tariffa: l'app scarica l'elenco completo delle offerte e fa il confronto sul telefono.

3.5 Statistiche d'uso e segnalazioni di errore

L'app usa Google Firebase Analytics per capire quali schermate e funzioni vengono usate. Gli eventi registrano, per esempio: le schermate aperte, il servizio scelto (luce o gas), la lettura riuscita o abbandonata di una bolletta, l'attivazione delle notifiche, l'offerta aperta e il fornitore di cui visiti il sito, e il ricavo stimato di ogni annuncio mostrato. Gli eventi non contengono i valori della tua tariffa, la tua provincia né il testo della bolletta. Sono associati a un identificativo tecnico dell'installazione, mai al tuo nome o alla tua email.

In caso di malfunzionamento, Google Firebase Crashlytics raccoglie dati tecnici sull'errore: tipo di eccezione, traccia dello stack, modello del dispositivo, versione del sistema operativo e dell'app.

3.6 Parametri di configurazione remota

L'app scarica da Firebase Remote Config alcuni parametri tecnici, per esempio la frequenza degli annunci, così da poterli aggiornare senza pubblicare una nuova versione. Questi parametri non contengono e non trasmettono dati che ti riguardano.

3.7 Dati raccolti dalla rete pubblicitaria

L'app mostra annunci tramite Google AdMob, il cui SDK può raccogliere autonomamente, sotto la responsabilità di Google:

• identificativo pubblicitario (ID pubblicità Android) e identificativi dell'installazione;
• indirizzo IP, da cui si può dedurre una posizione approssimativa (città o regione);
• informazioni sul dispositivo: modello, produttore, versione del sistema operativo, lingua, operatore, risoluzione dello schermo;
• dati di interazione con gli annunci: annunci mostrati, visualizzazioni, clic.

NIVOX LABS non riceve questi dati in forma individuale, ma solo statistiche aggregate sul rendimento degli annunci. I dati della tariffa e della bolletta non vengono mai condivisi con la rete pubblicitaria e non servono a scegliere gli annunci.

3.8 Dati che non trattiamo

Ribasso non accede alla posizione GPS, ai contatti, al microfono o agli SMS. Non chiede le credenziali del portale del tuo fornitore e non si collega al tuo contratto. Non chiede né raccoglie nome, email, numero di telefono o dati di pagamento.

4. Finalità e basi giuridiche

5. Notifiche

Le notifiche di Ribasso sono notifiche push. Ogni giorno, dopo l'aggiornamento del catalogo, un servizio automatico confronta le nuove offerte con la copia minima della tua tariffa e con la tua provincia. Se trova un'offerta più conveniente che non ti ha ancora segnalato, ti invia una notifica tramite Firebase Cloud Messaging.

L'autorizzazione alle notifiche viene chiesta esplicitamente. Puoi revocarla in qualsiasi momento dalle impostazioni di sistema del telefono, raggiungibili anche dall'app: Impostazioni › Notifiche.

6. Pubblicità e consenso

Ribasso è gratuita e si sostiene con la pubblicità: annunci inseriti nell'elenco delle offerte e, occasionalmente, annunci a schermo intero. Prima di mostrare qualunque annuncio, se ti trovi in un Paese in cui la normativa lo richiede (per esempio nello Spazio Economico Europeo), l'app ti presenta una richiesta di consenso conforme a Google User Messaging Platform, con cui puoi accettare o rifiutare la pubblicità personalizzata.

Se rifiuti, continui a vedere annunci, ma non personalizzati: scelti in base al contenuto dell'app e a dati tecnici generici, non al tuo profilo.

Puoi cambiare la tua scelta in qualsiasi momento dall'app: Impostazioni › Consenso pubblicitario. La voce compare solo dove è prevista la richiesta di consenso. Dalle impostazioni di sistema puoi anche reimpostare o eliminare il tuo ID pubblicità: su Android, Impostazioni › Privacy › Annunci (il percorso può variare secondo il produttore).

L'elenco dei partner pubblicitari di Google è consultabile su business.safety.google/adspartners.

7. Servizi di terze parti

I servizi Firebase trattano i dati per conto di NIVOX LABS, secondo i Firebase Data Processing and Security Terms. Google AdMob e Google Play Services li trattano come titolari autonomi, secondo le proprie informative.

La lettura della bolletta usa Google ML Kit in una versione integrata nell'app, che funziona interamente sul dispositivo: il contenuto della bolletta non viene inviato a Google.

8. Nessun rapporto con i fornitori di energia

Ribasso è un'app indipendente. Non è affiliata, associata, autorizzata o sponsorizzata da alcun fornitore di energia. Le offerte provengono dagli Open Data pubblicati sul Portale Offerte di ARERA. I marchi e i nomi commerciali citati appartengono ai rispettivi titolari e sono usati solo a scopo descrittivo e di confronto.

NIVOX LABS non riceve commissioni né altri compensi dai fornitori: l'unica fonte di ricavo dell'app è la pubblicità di Google AdMob (sezione 6). L'ordinamento delle offerte si basa solo sul costo annuo stimato dai dati pubblici: nessun fornitore può pagare per una posizione migliore. L'app non attiva contratti e non trasmette i tuoi dati ai fornitori. Quando apri il sito di un fornitore da una scheda offerta, il collegamento contiene l'indicazione ref=ribasso, che segnala al sito la provenienza della visita senza trasmettere alcun dato che ti riguardi. Il passaggio a un'altra offerta avviene fuori dall'app, direttamente tra te e il fornitore scelto.

Gli annunci mostrati nell'app sono selezionati da Google AdMob e non costituiscono una raccomandazione di NIVOX LABS, nemmeno quando riguardano fornitori di energia.

9. Conservazione dei dati

• Bolletta, preferenze e dati salvati sul telefono: restano sul dispositivo finché non li modifichi o elimini dall'app, o finché non disinstalli l'app.
• Copia minima della tariffa su Firebase: resta finché usi il servizio. Se rimuovi una tariffa dal Profilo, viene rimossa anche dalla copia. Per cancellarla del tutto usa "Elimina i miei dati" (sezione 11).
• Token di notifica e offerte già segnalate: restano finché non usi "Elimina i miei dati" (sezione 11). Il token smette di funzionare quando disinstalli l'app.
• Statistiche d'uso (Firebase Analytics): i dati a livello di singolo evento restano per il periodo di conservazione impostato nel progetto, al massimo 14 mesi; i report restano solo in forma aggregata.
• Segnalazioni di errore (Firebase Crashlytics): 90 giorni.
• Dati raccolti dalla rete pubblicitaria: per i periodi definiti da Google nella propria informativa. NIVOX LABS non può estenderli né accedervi individualmente.
• Log tecnici del servizio di hosting: per il tempo necessario a sicurezza e diagnostica, secondo le informative dei fornitori indicati nella sezione 7.
• Comunicazioni via email: per il tempo necessario a gestire la richiesta e documentarne l'esito.

10. Trasferimenti fuori dall'Unione Europea

I fornitori indicati nella sezione 7 possono trattare i dati anche al di fuori dello Spazio Economico Europeo, in particolare negli Stati Uniti. Questi trasferimenti avvengono sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea e, dove applicabile, dell'EU-US Data Privacy Framework.

11. I tuoi diritti

In quanto interessato, hai diritto di chiedere l'accesso ai tuoi dati, la rettifica o la cancellazione, la limitazione del trattamento e la portabilità. Puoi inoltre opporti ai trattamenti basati sul legittimo interesse (articoli 15-22 GDPR). Se il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.

Molti di questi diritti puoi esercitarli direttamente dall'app: dal Profilo puoi correggere o rimuovere le tue tariffe, dalle impostazioni puoi raggiungere quelle di sistema per disattivare le notifiche e cambiare il consenso pubblicitario, e disinstallando l'app cancelli tutti i dati salvati sul telefono.

Per cancellare tutti i tuoi dati usa Profilo › I tuoi dati › Elimina i miei dati. L'app elimina dal telefono e da Firebase le tariffe, la provincia, il token di notifica, l'elenco delle offerte già segnalate e l'identificativo anonimo. La cancellazione è immediata e non si può annullare, e richiede una connessione a internet. Restano esclusi i dati descritti nella sezione 9 che NIVOX LABS non può ricondurre a te, cioè le statistiche d'uso, le segnalazioni di errore e i dati della rete pubblicitaria: si cancellano alla scadenza indicata in quella sezione.

Il record su Firebase contiene solo un identificativo anonimo generato dall'app, che l'app non ti mostra: NIVOX LABS non ha quindi modo di collegare una richiesta via email al tuo record (art. 11 GDPR), ed è per questo che la cancellazione passa dall'app. Per qualunque altra richiesta scrivi a nivoxlabs@gmail.com indicando "Ribasso" nell'oggetto. Rispondiamo entro 30 giorni.

Per i dati raccolti dalla rete pubblicitaria puoi rivolgerti direttamente a Google, che ne è titolare autonomo. NIVOX LABS resta disponibile a indirizzarti.

Se ritieni che il trattamento violi il GDPR, puoi proporre reclamo al Garante per la protezione dei dati personali o all'autorità di controllo del tuo Stato.

12. Minori

Ribasso è uno strumento pensato per chi è intestatario di un contratto di fornitura di energia e non è rivolto ai minori di 14 anni. NIVOX LABS non raccoglie consapevolmente dati personali di minori e non chiede dati identificativi a nessun utente.

13. Sicurezza

I dati salvati sul telefono risiedono nell'area di archiviazione privata dell'app, protetta dal sistema operativo e non leggibile dalle altre app installate. Sulla copia minima salvata su Firebase, regole di accesso lato server consentono a ogni identificativo anonimo di leggere e scrivere solo il proprio record. Nessun client, compresa l'app, può rileggere i token di notifica. Tutte le comunicazioni di rete avvengono su connessioni cifrate HTTPS.

Nessun sistema è sicuro in assoluto: ti consigliamo di mantenere aggiornati sistema operativo e app e di proteggere il telefono con un codice di sblocco.

14. Modifiche a questa informativa

Questa informativa può essere aggiornata per riflettere modifiche all'app o alla normativa. La data in cima alla pagina indica l'ultima revisione. Le modifiche sostanziali verranno segnalate nell'app o nella scheda dello store.

15. Contatti

«NOME E COGNOME» — NIVOX LABS
Email: nivoxlabs@gmail.com