Informativa sulla Privacy

MEMEDIA SRL (il “Titolare”) Le spiega con questa informativa — resa ai sensi del Regolamento UE 2016/679 (“GDPR”), del D. Lgs. 30 giugno 2003 n. 196 (“Codice Privacy”) e, per quanto applicabile, del Regolamento UE 2024/1689 (“AI Act”) — come tratta i dati personali di chi usa i servizi del sito www.quantoconsumi.it e dell’applicazione per iOS e Android (il “Sito” o la “Piattaforma”).

Le nostre tre attività in sintesi

I trattamenti descritti qui riguardano tre attività: il servizio di analisi delle bollette, l’attività di intermediazione per la conclusione di contratti di fornitura e l’attività promozionale. La tabella le riassume; i paragrafi che seguono le dettagliano.

1. Come raccogliamo i Suoi dati

I dati personali che La riguardano sono:

• forniti da Lei usando il Sito o l’app (registrazione, area personale, modulo di contatto, caricamento di bollette in PDF, servizi accessori come lo sblocco biometrico);
• ricevuti dai Partner con cui MEMEDIA SRL ha accordi commerciali o di collaborazione per l’acquisizione di nuovi utenti, per eseguire le disposizioni da Lei espressamente ricevute: di regola dati anagrafici, di contatto e sulla fornitura in essere; le informazioni di cui all’art. 14 GDPR Le sono rese con questa informativa al primo contatto utile e comunque entro un mese dalla ricezione dei dati;
• raccolti automaticamente dai sistemi della Piattaforma durante il normale funzionamento (indirizzo IP, identificativi del dispositivo, dati di navigazione, parametri UTM e di campagna, geolocalizzazione approssimativa ricavata dall’indirizzo IP).

2. Perché trattiamo i Suoi dati e su quale base giuridica

2.1 Dati necessari per fornirLe il servizio (art. 6.1.b GDPR)

Attività interessate: servizio di analisi e attività di intermediazione.

Senza bisogno di consenso, trattiamo i dati per fornire i servizi previsti dalle Condizioni di Utilizzo: ottimizzazione delle spese, comparazione delle offerte ed eventuale conclusione di contratti di fornitura di energia elettrica e gas naturale, a uso domestico e non domestico. In particolare per:

• registrazione, accesso e gestione dell’account, anche con credenziali di terze parti (Google, Apple, Huawei) o con il numero di telefono;
• sblocco biometrico (Face ID, Touch ID o biometria Android) sui dispositivi che lo supportano: il riconoscimento avviene solo sul dispositivo dell’Utente tramite le API di sistema; il Titolare non riceve, non tratta e non conserva alcun dato biometrico ai sensi dell’art. 9 GDPR, ma solo l’indicazione (sì/no) che la funzione è attiva;
• analisi automatizzata delle bollette di luce e gas caricate dall’Utente (paragrafo 9), comparazione delle offerte, aggiornamenti e consigli periodici sulle condizioni di mercato e sulla convenienza dei prodotti scelti, con comunicazioni di servizio via e-mail, SMS e notifiche push disattivabili dall’area personale, e notifiche sul computer tramite l’estensione per il browser, se installata (paragrafo 9-bis);
• conclusione di contratti fra gli Utenti e le Società Partner, compresa la trasmissione alle stesse delle informazioni necessarie, predisposizione delle proposte di adesione in nome e per conto degli Utenti che hanno conferito a MEMEDIA SRL un mandato con rappresentanza e gestione amministrativa dei rapporti con le Società Partner;
• sottoscrizione del mandato con rappresentanza con firma elettronica semplice, ove prevista per l’offerta scelta: l’Utente conferma la firma con un codice monouso (OTP) ricevuto via SMS sul numero di cellulare indicato; a tal fine il documento del mandato e il nome, il cognome, l’indirizzo e-mail e il numero di cellulare del firmatario sono trasmessi a Openapi S.p.A., che fornisce il servizio di firma come responsabile del trattamento (paragrafo 6.2);
• assistenza e consulenza in forma scritta (ticket nell’area personale, chat ed e-mail) e risposta a commenti e segnalazioni;
• riconoscimento degli Utenti che tornano sul Sito, personalizzazione dell’esperienza e ogni altro servizio previsto dalle Condizioni di Utilizzo.

Il Titolare non raccoglie né tratta le “categorie particolari di dati personali” di cui all’art. 9 GDPR (ad esempio stato di salute, convinzioni religiose, orientamento sessuale).

2.2 Trattamenti basati sul nostro legittimo interesse (art. 6.1.f GDPR)

Attività interessate: funzionamento e sicurezza della Piattaforma; attività promozionale limitatamente alla promozione di servizi analoghi (c.d. soft spam).

Senza consenso, nel rispetto del bilanciamento di interessi compiuto dal Titolare, trattiamo i dati per:

• promuovere via e-mail, agli Utenti che li hanno già usati, servizi analoghi a quelli fruiti (art. 130, comma 4, Codice Privacy); l’Utente può opporsi in ogni momento;
• sviluppare analisi, osservatori e modelli previsionali su basi storiche o statistiche, in forma aggregata o pseudonimizzata, per la gestione del business e il miglioramento del servizio;
• assicurare il funzionamento degli strumenti di comunicazione con gli Utenti e l’integrità della Piattaforma, verificare le operazioni andate a buon fine e raccogliere il feedback della clientela sul servizio del Titolare e dei Partner;
• prevenire frodi, accessi e usi non autorizzati, tutelare i diritti del Titolare in sede stragiudiziale e giudiziale e valutare l’affidabilità economica dei potenziali clienti, anche con verifiche presso banche dati creditizie di soggetti autorizzati, su criteri predeterminati e oggettivi (insoluti pregressi o precedenti morosità nel settore delle forniture energetiche). Non sono decisioni interamente automatizzate ai sensi dell’art. 22 GDPR: ogni esito sfavorevole è rivisto da un operatore prima di produrre effetti sull’Utente;
• garantire la sicurezza informatica tramite registrazione dei tentativi di accesso, degli indirizzi IP e dei log applicativi e blocco temporaneo degli account in caso di tentativi sospetti.

2.3 Trattamenti che effettuiamo con il Suo consenso (art. 6.1.a GDPR)

Attività interessata: attività promozionale.

Con il Suo consenso, libero ed esplicito, trattiamo i dati per:

• inviarLe comunicazioni promozionali e materiale pubblicitario via e-mail, SMS e notifiche push;
• misurare l’efficacia delle comunicazioni promozionali registrando i clic dell’Utente sui link che contengono (data e link); non rileviamo l’apertura delle email e non registriamo i clic nelle email di servizio;
• usare cookie di profilazione e strumenti analitici di terze parti per marketing e pubblicità personalizzata, come descritto nella Cookie Policy;
• comunicare i dati alle Società Partner per il loro marketing autonomo, quando non è necessario per eseguire la Sua richiesta.

Il mancato consenso non pregiudica i trattamenti dei paragrafi 2.1 e 2.2. Può revocarlo in qualsiasi momento, senza effetto sulla liceità dei trattamenti già effettuati.

2.4 Condivisione dei dati con le Società Partner

Attività interessata: attività di intermediazione.

Per dar seguito alle Sue richieste (contatto telefonico per concludere un contratto, assistenza, ricontatto su un preventivo salvato) i dati sono comunicati, senza bisogno di consenso (art. 6.1.b GDPR), alle Società Partner con cui MEMEDIA SRL ha o avrà accordi commerciali o di collaborazione, che li trattano anche per i propri obblighi di legge (art. 6.1.c GDPR). L’identità della Società Partner e la sua informativa privacy sono mostrate nelle pagine della Piattaforma al momento della scelta dell’offerta; l’elenco aggiornato delle Società Partner si può chiedere a privacy@quantoconsumi.it.

2.4-bis Richieste di collaborazione (“Lavora con noi”)

Attività interessata: candidature di chi propone una collaborazione commerciale.

I dati inviati con il modulo della pagina “Lavora con noi” (dati di contatto, dati aziendali come denominazione e partita IVA, ruolo, sito web, eventuale messaggio) servono a:

• valutare e gestire la candidatura, ricontatto compreso: misure precontrattuali adottate su Sua richiesta (art. 6.1.b GDPR), senza bisogno di consenso; i dati indicati come obbligatori sono necessari per esaminarla;
• inviarLe comunicazioni commerciali e proposte di collaborazione, anche dopo la valutazione: solo con il Suo consenso libero e facoltativo (art. 6.1.a GDPR), dato con la casella separata e non obbligatoria del modulo; negarlo non incide sull’esame della candidatura, ed è revocabile in qualsiasi momento scrivendo a privacy@quantoconsumi.it.

I dati delle candidature non sono comunicati alle Società Partner né ad altri terzi: li trattano solo il personale autorizzato di MEMEDIA SRL e i fornitori tecnici di posta elettronica e sistemi informatici nominati responsabili ai sensi dell’art. 28 GDPR (paragrafo 6.2); il paragrafo 2.4 non si applica a questi dati. Li conserviamo per il tempo della valutazione e, in caso di esito negativo o di mancato seguito, al massimo 12 mesi dall’invio, poi li cancelliamo o anonimizziamo; con il consenso alle comunicazioni commerciali, i dati di contatto restano fino alla revoca.

2.5 Trattamenti necessari per adempiere obblighi di legge (art. 6.1.c GDPR)

Attività interessata: attività di intermediazione (e gestione generale della Piattaforma).

Senza consenso, trattiamo i dati per adempiere obblighi previsti da leggi, regolamenti o normativa dell’Unione e disposizioni delle Autorità: adempimenti fiscali, contabili e amministrativi dei contratti conclusi tramite la Piattaforma (compresa la conservazione decennale delle scritture contabili, art. 2220 c.c.), gestione delle richieste di esercizio dei diritti (paragrafo 11) e riscontro alle richieste dell’Autorità giudiziaria o di vigilanza.

3. Quali dati sono obbligatori e quali facoltativi

I dati necessari alle finalità dei paragrafi 2.1, 2.4 e 2.5 sono obbligatori: senza, il Titolare non può erogare i servizi richiesti. I dati per le finalità del paragrafo 2.3 sono facoltativi: il rifiuto non incide sull’accesso al Sito né sui servizi base.

4. Chi è il Titolare e come contattarci

Titolare del trattamento è MEMEDIA SRL, Via Adriatica 94, 06135 Perugia (PG), P.IVA 04043600545. Per ogni richiesta sulla protezione dei dati può scrivere a privacy@quantoconsumi.it o all’indirizzo postale indicato (Att.ne “Privacy Trattamento Dati”).

Il Responsabile della Protezione dei Dati (Data Protection Officer — DPO) è contattabile a dpo@quantoconsumi.it per qualsiasi questione sul trattamento dei dati e sull’esercizio dei diritti.

5. Quali dati personali trattiamo

Trattiamo le categorie di dati che seguono, in misura proporzionata al servizio richiesto: non tutte sono raccolte per ogni Utente.

6. A chi comunichiamo i Suoi dati

6.1 Soggetti che operano come titolari autonomi

I dati possono essere comunicati ai seguenti soggetti, che li trattano come titolari autonomi:

• Società Partner (fornitori di energia elettrica e gas), per eseguire le disposizioni dell’Utente; l’identità del fornitore è sempre mostrata al momento della scelta dell’offerta;
• altre società con cui il Titolare ha accordi per l’offerta di beni o servizi, per erogare i servizi richiesti;
• società autorizzate (ad esempio informatori commerciali) per legittime verifiche nell’interesse della lealtà delle transazioni commerciali;
• organismi di vigilanza e autorità giudiziarie e amministrative, italiane o dell’Unione, nei casi previsti dalla legge;
• fornitori di autenticazione, se l’Utente accede con il social login: Google LLC (Google Sign-In), Apple Distribution International Ltd (Sign in with Apple), Aspiegel SE (HUAWEI ID, nell’app distribuita su AppGallery) e Google Ireland Ltd (autenticazione via numero di telefono con Firebase Authentication), che trattano i dati secondo le proprie informative privacy;
• piattaforme pubblicitarie, esclusivamente previo consenso dell’Utente: Meta Platforms Ireland Ltd, TikTok Technology Ltd, Microsoft Ireland Operations Ltd (Microsoft Advertising), OpenAI Ireland Ltd (annunci su ChatGPT), Spotify AB e Reddit Netherlands B.V., che ricevono — anche server-side — eventi di conversione con identificativi pseudonimizzati mediante hash crittografico (indirizzo e-mail, numero di telefono, nome e identificativo dell’Utente) e, per alcune piattaforme, la località (città, provincia, CAP e paese), insieme all’indirizzo IP, ai dati del browser e al codice del clic sull’annuncio, per misurare e ottimizzare le campagne. La revoca del consenso interrompe ogni successiva trasmissione.

6.2 Fornitori nominati responsabili del trattamento (art. 28 GDPR)

Il Titolare si avvale di fornitori nominati responsabili del trattamento, vincolati da un accordo sul trattamento dei dati (Data Processing Agreement). I principali:

L’elenco completo e aggiornato dei responsabili si può chiedere a privacy@quantoconsumi.it. I dati non sono diffusi né messi a disposizione di soggetti diversi da quelli indicati o indeterminati.

7. Quando trasferiamo i dati al di fuori dello Spazio Economico Europeo

Alcuni servizi comportano un trasferimento di dati personali fuori dallo Spazio Economico Europeo (“SEE”), in particolare negli Stati Uniti d’America:

• l’invio delle bollette e dei dati correlati ad Anthropic, PBC o a Google (modelli Gemini), secondo il modello in uso, per l’analisi del paragrafo 9, previo oscuramento dei dati identificativi sui sistemi del Titolare (paragrafo 9.1);
• la raccolta di dati di navigazione e tecnici con Google Analytics 4 e altri strumenti di Google LLC;
• il social login (Google, Apple, Huawei), l’autenticazione via numero di telefono e le notifiche push (Firebase);
• la trasmissione, previo consenso, di eventi di conversione pseudonimizzati alle piattaforme pubblicitarie Meta, TikTok, Microsoft, OpenAI, Spotify e Reddit.

I trasferimenti avvengono solo con le garanzie degli articoli 44 e seguenti del GDPR: la decisione di adeguatezza della Commissione Europea del 10 luglio 2023 sull’EU-U.S. Data Privacy Framework, per i fornitori che vi aderiscono; le Clausole Contrattuali Standard (Standard Contractual Clauses, decisione 2021/914), integrate da misure supplementari tecniche e organizzative (cifratura in transito e a riposo, accessi con il minimo privilegio, audit periodici); una valutazione d’impatto sui trasferimenti (Transfer Impact Assessment) documentata internamente. Copia delle garanzie si può chiedere ai recapiti del paragrafo 4.

8. Come proteggiamo i dati e come usiamo i cookie

I dati sono trattati con strumenti manuali e informatici e con misure tecniche e organizzative adeguate al rischio (art. 32 GDPR): cifratura delle comunicazioni in transito (TLS), password conservate come hash crittografico non reversibile, privilegi di accesso separati, log degli accessi privilegiati, backup periodici cifrati, scansione antivirus dei documenti caricati, oscuramento automatico dei dati identificativi nei documenti prima dell’invio a fornitori terzi.

Il Sito usa cookie tecnici e, solo con il Suo consenso, cookie analitici e di profilazione di prima e di terze parti; il consenso si dà, si nega e si modifica dal banner all’accesso al Sito o dalla voce “Preferenze cookie” nel piè di pagina. Cookie, finalità e durate sono nella Cookie Policy.

A parte la valutazione di affidabilità economica del paragrafo 2.2 (sempre rivista da una persona) e l’analisi delle bollette del paragrafo 9 (senza effetti giuridici e con revisione manuale su richiesta), l’Utente non è soggetto a decisioni basate solo su trattamenti automatizzati, profilazione compresa, che producano effetti giuridici o incidano in modo significativo sulla sua persona (art. 22 GDPR).

9. Come leggiamo le bollette con l’intelligenza artificiale

L’Utente può caricare le proprie bollette di energia elettrica e gas in PDF per ottenere un’analisi automatizzata di costi, consumi e convenienza dell’offerta sottoscritta.

9.1 Come funziona l’analisi

La bolletta è prima elaborata sui sistemi del Titolare, nell’Unione europea, dove un processo automatico oscura i principali dati identificativi dell’Utente (nominativo, codice fiscale, indirizzi e codici di fornitura) e ne verifica l’efficacia con controlli automatici. È una misura di pseudonimizzazione (art. 4, n. 5, e art. 32 GDPR): il fornitore del modello di intelligenza artificiale riceve un documento non riconducibile all’Utente, mentre i dati identificativi restano sui sistemi del Titolare.

Il documento oscurato è poi trasmesso, cifrato in transito, al fornitore del modello che estrae i dati di consumo e le condizioni economiche della fornitura: Anthropic, PBC (Stati Uniti d’America) per i modelli Claude, oppure Google Cloud Italy S.r.l., società del gruppo Google, per i modelli Gemini (attualmente Gemini 3.8 Flash), nel qual caso i dati possono essere trattati anche negli Stati Uniti d’America. All’estrazione seguono controlli e validazioni automatiche sviluppati da MEMEDIA SRL e, per alcune componenti di prezzo, calcoli su indici di mercato pubblici.

9.2 Su quale base giuridica la effettuiamo

Esecuzione del contratto con l’Utente (art. 6.1.b GDPR): l’analisi è il servizio richiesto.

9.3 Trasparenza e tracciabilità delle decisioni (AI Act)

In applicazione del Regolamento UE 2024/1689 (AI Act), per ogni bolletta analizzata MEMEDIA SRL conserva un identificativo univoco del prompt usato e del modello che ha eseguito l’elaborazione: è l’audit trail della decisione automatizzata e può essere fornito all’Utente su richiesta.

9.4 La revisione da parte di una persona

L’analisi può essere rivista dal personale di MEMEDIA SRL prima che l’esito sia mostrato. L’Utente può comunque chiedere una revisione manuale scrivendo a privacy@quantoconsumi.it o con gli strumenti dell’area personale.

9.5 Per quanto conserviamo le bollette caricate

Le bollette restano sui server del Titolare nell’Unione Europea per la durata del rapporto e comunque entro i termini del paragrafo 10: 10 anni dall’ultima attività dell’Utente se non si è concluso alcun contratto, 10 anni dalla conclusione del contratto altrimenti; alla scadenza il file e i dati estratti sono cancellati automaticamente. Le bollette non più recenti sono escluse dal confronto delle offerte (il limite è indicato al caricamento). Con la cancellazione dell’account file e dati sono eliminati, salvo quanto va conservato in archivio ad accesso ristretto per obblighi di legge o per la difesa di un diritto (paragrafo 10). L’Utente può nascondere singole bollette dall’area personale e chiederne la cancellazione (paragrafo 11).

9-bis. L’estensione QuantoConsumi per il browser

L’estensione QuantoConsumi per i browser da computer (Chrome, Edge, Firefox e Safari) è facoltativa: si installa dallo store del browser e si rimuove in qualsiasi momento. Mostra sul computer le notifiche dell’account (verifica di una bolletta, nuova offerta, risposta dell’assistenza) anche quando il Sito non è aperto.

• Accesso: non chiede credenziali; usa l’accesso al Sito già effettuato nello stesso browser (i cookie di sessione del Sito) e comunica solo con quantoconsumi.it.
• Dati mostrati: legge le notifiche dell’account e il nome dell’Utente per mostrarli nella sua finestra e negli avvisi sul computer, che si possono disattivare dalla finestra; aprendola, le notifiche risultano lette, come sul Sito.
• Dati conservati nel browser: una copia delle ultime notifiche e del nome, le impostazioni, un riferimento all’account collegato e il codice casuale dell’installazione; sono cancellati quando l’estensione viene rimossa.
• Navigazione: non legge le pagine visitate né la navigazione su altri siti; sulle pagine di quantoconsumi.it segnala solo di essere installata, per non proporne di nuovo l’installazione.

Per contare le installazioni attive, l’estensione comunica al Titolare il codice casuale dell’installazione, tipo e versione dell’estensione, browser e sistema operativo, le date di installazione, ultimo utilizzo ed eventuale disinstallazione, se gli avvisi sul computer sono attivi e, quando l’Utente apre una pagina del Sito dalla finestra dell’estensione o da un suo avviso, quale pagina e da dove. Alla rimozione il browser apre una pagina del Sito che chiede, in modo facoltativo, il motivo; la risposta, come quella facoltativa alla domanda sull’avviso di prova mostrato dopo l’installazione e i passaggi compiuti su quella pagina, è collegata al codice dell’installazione. Se nello stesso browser l’Utente ha effettuato l’accesso al Sito, questi dati sono collegati al suo account. L’estensione non contiene strumenti di analisi o di tracciamento di terze parti; su Firefox i dati tecnici sono inviati solo se l’Utente lo consente nelle impostazioni dei dati dell’estensione.

Il trattamento si basa sul servizio richiesto dall’Utente (art. 6.1.b GDPR) e, per le statistiche aggregate sull’uso dell’estensione, sul legittimo interesse del Titolare al miglioramento del servizio (art. 6.1.f GDPR). Questi dati non sono venduti né ceduti a terzi, non servono a pubblicità, profilazione o valutazione dell’affidabilità creditizia e sono usati solo per le funzioni descritte in questo paragrafo, nel rispetto delle regole degli store dei browser sui dati degli utenti (per Chrome: la Chrome Web Store User Data Policy, inclusi i requisiti di “Limited Use”). Sono conservati secondo i termini del paragrafo 10.

9-ter. Il connettore QuantoConsumi.it per Claude

Il connettore QuantoConsumi.it per Claude, l’assistente di intelligenza artificiale di Anthropic, è facoltativo: lo aggiunge l’Utente nelle impostazioni di Claude e lo rimuove in qualsiasi momento. Permette a Claude di confrontare le offerte di luce e gas attive sulla Piattaforma con i numeri della bolletta dell’Utente e di consultare i prezzi dell’energia all’ingrosso (PUN e PSV). Non richiede un account QuantoConsumi.it e non dà accesso ai dati di un account.

• Dati ricevuti: solo i valori che Claude invia per il confronto: tipo di fornitura, privato o azienda, consumi annui, prezzi della materia energia, costi fissi mensili ed eventualmente il nome del fornitore attuale. Non riceviamo nome, indirizzo, codici della fornitura, la bolletta né il testo della conversazione: se l’Utente carica una bolletta in Claude, la legge Claude e al connettore arrivano solo i numeri.
• Uso: i valori servono solo a calcolare la risposta e non vengono salvati.
• Registro delle chiamate: per ogni chiamata registriamo solo lo strumento usato, il tipo di fornitura, l’esito, il numero di offerte restituite e la durata, senza indirizzo IP e senza i valori ricevuti, per statistiche aggregate sull’uso del connettore; il registro è conservato per 24 mesi. Le richieste arrivano dai server di Anthropic, non dal dispositivo dell’Utente, e il server le annota nei log tecnici come per ogni pagina del Sito (paragrafo 10).
• Link al Sito: le risposte contengono un link a quantoconsumi.it con l’indicazione della provenienza (“claude”); se l’Utente lo apre, valgono questa informativa e la Cookie Policy, come per ogni visita.
• Condivisione: questi dati non sono venduti né ceduti a terzi e non servono a pubblicità o profilazione. Le conversazioni con Claude sono trattate da Anthropic secondo la propria informativa, nel rapporto fra Anthropic e l’Utente.

Il trattamento si basa sul servizio richiesto dall’Utente (art. 6.1.b GDPR) e, per le statistiche aggregate, sul legittimo interesse del Titolare al miglioramento del servizio (art. 6.1.f GDPR). Per domande sul connettore e sui dati: privacy@quantoconsumi.it.

10. Per quanto tempo conserviamo i Suoi dati

Conserviamo i dati solo per il tempo necessario alle finalità per cui sono stati raccolti e comunque entro questi termini massimi. Con o senza cambio di fornitore il massimo è dieci anni: cambia il momento da cui decorre.

• servizio di analisi (account e bollette caricate, senza contratti conclusi tramite la Piattaforma): 10 anni dall’ultima attività dell’Utente sulla Piattaforma — accesso, caricamento di una bolletta, richiesta di assistenza — o, se l’Utente cancella prima l’account, 10 anni dalla cancellazione; alla scadenza i dati sono eliminati automaticamente e in via definitiva;
• attività di intermediazione (contratti conclusi tramite la Piattaforma e mandato con rappresentanza): 10 anni dalla conclusione del contratto, per gli obblighi civilistici e fiscali (art. 2220 c.c.); il termine decorre dal contratto, non dall’ultima attività, e i dati necessari a tali obblighi restano anche se l’Utente cancella l’account;
• firma elettronica del mandato: il mandato firmato e il registro della firma restano presso il Titolare con i dati dell’attività di intermediazione; Openapi S.p.A. conserva il documento firmato per tre mesi e il registro della firma per dieci anni, secondo le proprie condizioni di servizio;
• attività promozionale (comprese le registrazioni dei clic sulle comunicazioni promozionali): fino alla revoca del consenso o all’opposizione dell’Utente;
• log tecnici e di sicurezza: fino a dodici mesi;
• copie di sicurezza: i dati cancellati possono restare nelle copie di sicurezza cifrate per un massimo di sei mesi, al solo scopo di ripristino in caso di guasto, e vengono eliminati a rotazione; le copie di lavoro temporanee sul server sono cancellate entro 90 giorni;
• dati di navigazione e cookie: secondo i tempi della Cookie Policy; la misurazione interna del traffico (pagine viste, provenienza, dispositivo, indirizzo IP abbreviato) per 24 mesi.

Dopo la cancellazione dell’account resta, in archivio ad accesso ristretto, solo quanto serve per obblighi di legge o per far valere un diritto, per i termini di prescrizione applicabili; poi i dati sono cancellati o resi anonimi.

11. I Suoi diritti sui dati personali

Ai sensi degli articoli 15-22 del GDPR, l’Utente può ottenere accesso, rettifica, cancellazione e portabilità dei propri dati e la limitazione del trattamento, opporsi al trattamento (in particolare per il marketing diretto), revocare in qualsiasi momento il consenso senza effetto sulla liceità dei trattamenti già effettuati, chiedere la revisione umana dell’esito dell’analisi automatizzata delle bollette (paragrafo 9.4) e proporre reclamo all’Autorità Garante per la protezione dei dati personali (garanteprivacy.it).

L’esercizio dei diritti è gratuito: le richieste si inviano a privacy@quantoconsumi.it o con le funzioni dell’area personale e ricevono riscontro entro un mese (art. 12 GDPR). Per le comunicazioni promozionali c’è il collegamento di disiscrizione in ogni messaggio; per i cookie, la voce “Preferenze cookie” nel piè di pagina.

12. Come aggiorniamo questa informativa

Il Titolare può modificare questa informativa in qualsiasi momento: la versione aggiornata è pubblicata sul Sito con la data di ultimo aggiornamento in alto, e invitiamo a consultarla periodicamente. Le modifiche sostanziali possono essere comunicate agli Utenti registrati anche con altri canali.