Cosa facciamo con i tuoi dati

In breve: la bolletta la legge un'intelligenza artificiale, ma prima viene resa anonima nel tuo browser. Non inviamo nulla di sensibile a nessun servizio esterno e la bolletta non viene salvata da nessuna parte. Di te conserviamo solo dati tecnici e, se scegli di creare un account, l'email e le analisi che salvi tu e, solo se ce lo chiedi, il profilo dei tuoi consumi per avvisarti quando puoi risparmiare. Qui sotto la versione lunga, scritta in modo che si capisca. Aggiornata il 1 ottobre 2026.

Chi risponde dei tuoi dati

Il titolare del trattamento è Alessandro Penna, che gestisce PagaGiusto. Per qualunque domanda o richiesta sui tuoi dati scrivi a privacy@pagagiusto.it: rispondiamo entro un mese, di solito molto prima.

I dati personali si tolgono prima di partire

Quando carichi il PDF della bolletta, il file non lascia il tuo dispositivo. Il tuo browser ne legge il testo e copre nome, cognome, indirizzo, codice fiscale, codice POD, numero cliente, IBAN, banca, email e telefono prima di inviare qualsiasi cosa. Al nostro servizio arriva solo il testo così ripulito: consumi, importi, prezzi, date e il nome del fornitore. È un lavoro automatico, fatto con regole scritte per le bollette italiane: copre anche qualcosa in più, mai qualcosa che serva al confronto. Quando riconosce un nome, lo cerca e lo copre in tutto il documento, in qualunque pagina e forma compaia. Il nostro servizio ripassa il testo una seconda volta prima di darlo all'intelligenza artificiale. Nella pagina del risultato trovi la sezione «Cosa abbiamo inviato»: mostra il testo esatto partito dal tuo browser, così puoi controllare da solo.

Le foto scattate col telefono e i PDF fatti di sole immagini (le scansioni) non hanno un testo da ripulire. In quel caso te lo diciamo prima dell'invio e decidi tu: se vai avanti, le immagini arrivano così come sono al servizio che le legge. È un consenso che dai ogni volta e che puoi non dare: basta caricare il PDF originale, che ha il testo.

Il documento non viene salvato

Quello che arriva al nostro servizio — il testo ripulito, o le immagini se hai scelto di inviarle — resta solo nella memoria del computer che lo sta leggendo, per il tempo dell'analisi: qualche decina di secondi. Non viene scritto su nessun disco, non finisce in nessun archivio e non possiamo riaprirlo dopo. Se ricarichi la stessa bolletta domani, per noi è la prima volta che la vediamo (a meno che tu non abbia un account e l'abbia salvata: in quel caso te lo diciamo).

Dalla bolletta prendiamo solo i numeri

Leggiamo solo ciò che serve al confronto: quanti kWh o Smc consumi, in che periodo, quanto paghi per l'energia, quanto di costo fisso, quanto di trasporto e di tasse, il nome del fornitore. Nome, cognome, indirizzo, codice fiscale, codice POD e numero cliente sono già coperti prima dell'invio e, per sicurezza, non vengono nemmeno estratti: sono esclusi per istruzione esplicita data all'intelligenza artificiale che legge il documento.

Una sola informazione sul luogo, e solo quella: dall'indirizzo della fornitura il tuo browser ricava la sigla della provincia (per esempio PG), prima di coprire l'indirizzo, e al nostro servizio manda solo quella. Serve a includere nel confronto le offerte valide solo in alcune zone d'Italia. La vedi nel risultato e puoi cambiarla o toglierla. Non la conserviamo, a meno che tu non attivi gli avvisi.

Il risultato resta nel tuo browser

I numeri che vedi — la stima annua, il semaforo, le tre offerte — restano nella pagina aperta sul tuo dispositivo. Non sono legati a un nome e non vengono conservati da noi, a meno che tu non scelga di salvarli nel tuo account. Se chiudi la pagina o ricarichi, spariscono: per tenerli usa «Stampa o salva il riepilogo» o salvali nell'account.

Se crei un account (facoltativo)

Per analizzare una bolletta non serve nessun account. Se ne crei uno, con email e password oppure con Google, conserviamo l'indirizzo email con cui entri e le analisi che scegli tu di salvare: consumi, importi, verdetto e le offerte trovate, più un'impronta della bolletta (una sigla calcolata dal file, da cui il file non si ricostruisce) che serve solo a dirti se l'hai già analizzata. Mai la bolletta, mai nome, indirizzo o codici: quelli non arrivano nemmeno al nostro servizio. Le analisi salvate le vedi solo tu.

Le email che ti mandiamo sono solo quelle che servono: conferma dell'indirizzo, recupero della password e, se lo chiedi tu da un risultato, il riepilogo dei numeri. Il riepilogo arriva solo all'indirizzo del tuo account. Nessuna newsletter, nessuna pubblicità, nessun indirizzo dato a terzi. Se entri con Google, quel fornitore sa che hai usato il suo accesso su PagaGiusto, secondo le sue regole.

Dalla pagina del tuo account puoi cancellare le analisi una per una, scaricare tutti i tuoi dati in un file leggibile e cancellare l'account intero: se ne vanno email e analisi, subito e per sempre. I dati dell'account restano finché l'account esiste.

PagaGiusto Monitor: ti avvisiamo noi, solo se lo chiedi

Dopo un'analisi, se hai un account, puoi chiederci di controllare le offerte al posto tuo e di scriverti solo quando troviamo un risparmio di almeno la cifra che scegli (all'inizio 100 € all'anno; la cambi quando vuoi). È l'unico caso in cui teniamo dati sui tuoi consumi legati al tuo indirizzo email, e per questo lo facciamo solo se lo attivi tu. Per analizzare una bolletta ogni tanto non serve.

Per ogni fornitura che metti sotto controllo conserviamo il suo profilo energetico: luce o gas, uso domestico o no, quanto consumi in un anno (e nelle fasce orarie, se la bolletta le riporta), la potenza del contatore, il tipo di contratto e il prezzo che paghi per l'energia, il costo fisso, il nome del fornitore e dell'offerta, la data fino a cui valgono le condizioni se la bolletta la stampa, il costo annuo che abbiamo stimato e le date della bolletta da cui vengono questi numeri. Se ce la indichi, anche la provincia: serve per le offerte valide solo in alcune zone. Non conserviamo la bolletta, il codice POD o PDR, l'indirizzo: quelli non arrivano nemmeno al nostro servizio. Il profilo lo vedi e lo correggi dalla pagina del tuo account.

Ogni giorno, dopo l'aggiornamento delle offerte, rifacciamo il confronto per te. Teniamo traccia delle offerte migliori che troviamo e delle email che ti abbiamo mandato, così non ti scriviamo due volte per la stessa cosa. Ti scriviamo al massimo una volta ogni 30 giorni per fornitura, a meno che non troviamo un'offerta migliore di almeno 50 € all'anno rispetto all'ultima, e solo se i tuoi dati sono abbastanza affidabili: se il profilo viene da una bolletta più vecchia di 12 mesi o le condizioni del tuo contratto risultano scadute, mettiamo gli avvisi in pausa e ti chiediamo una bolletta nuova invece di prometterti un risparmio.

Le email di Monitor sono email di servizio che hai chiesto tu, non pubblicità: dicono quanto potresti risparmiare, con quale offerta e con quali ipotesi. Ogni email ha il link per disattivare gli avvisi. Quello che ti segnaliamo è una stima: nessuna decisione viene presa al posto tuo, il cambio fornitore lo decidi e lo fai tu. Non è una consulenza.

Se usi l'app PagaGiusto puoi chiedere anche le notifiche sul telefono, dalla pagina del tuo account: non sono attive finché non le accendi tu. Arrivano soltanto insieme a un'email di avviso, quindi non più spesso e senza pubblicità, e dicono la cifra stimata, senza il nome dell'offerta. Per mandartele conserviamo un codice che identifica quel telefono e il tipo di telefono (iPhone o Android), e lo passiamo ad Apple o a Google, che le consegnano. Le disattivi dall'app quando vuoi e il codice viene cancellato; se non usi l'app per 12 mesi lo cancelliamo noi.

Dal tuo account puoi in ogni momento cambiare la soglia, correggere o aggiornare il profilo con una bolletta nuova, mettere in pausa o disattivare gli avvisi e cancellare la fornitura, con tutto quello che ne sappiamo. Cancellare l'account cancella anche tutto questo. Se disattivi gli avvisi e non li riaccendi per 12 mesi, il profilo lo cancelliamo noi, avvisandoti 30 giorni prima.

Quello che teniamo per far funzionare il servizio

Di ogni analisi registriamo una riga tecnica che serve a noi per sapere se il servizio funziona: quando è avvenuta, quanto è durata, quante pagine aveva il documento, quanti dati ha dovuto leggere il programma e quanto è costato, se il risultato è stato verde, giallo o rosso, e in caso di problema il tipo di errore. In quella riga non c'è niente di te: nessun nome, nessun indirizzo, nessun codice che permetta di risalire a te.

Se il tuo contratto è a prezzo indicizzato e la bolletta stampa i valori mensili dell'indice di mercato (PUN per la luce, PSV per il gas), conserviamo quei valori con il mese e il nome del venditore: sono dati di mercato uguali per tutti i clienti di quel venditore, non dati su di te, e ci servono per aggiornare i confronti nei mesi che le serie ufficiali non hanno ancora pubblicato.

Teniamo inoltre, per 30 giorni, un registro tecnico delle richieste al sito, che ci serve per trovare e correggere i problemi e per accorgerci degli abusi. Per ogni richiesta contiene: data e ora, pagina o servizio chiamato, esito, il tipo di browser (lo «user agent»), la pagina da cui arrivavi e un'impronta del tuo indirizzo internet. L'impronta non è l'indirizzo: è una sigla calcolata a senso unico con una chiave segreta, da cui l'indirizzo non si ricava e che cambia se cambiamo la chiave. Per le bollette caricate come PDF il registro comprende anche il testo già ripulito dai dati personali che è stato inviato al servizio di lettura: consumi, importi e nome del fornitore, nessun nome, indirizzo o codice. Per le foto e le scansioni il registro contiene solo dati tecnici: le immagini non vengono conservate. Passati i 30 giorni le righe vengono cancellate.

Per impedire che un programma automatico ci sommerga di richieste, teniamo per un quarto d'ora un contatore legato alla stessa impronta del tuo indirizzo. Passato il quarto d'ora viene cancellato.

Cookie: solo quelli tecnici

Non usiamo cookie di profilazione, non facciamo statistiche con servizi di terzi e non ti seguiamo su altri siti. Per questo non c'è nessun banner da accettare: i cookie che usiamo sono solo quelli necessari a far funzionare il sito.

Cookie di sessione (sb-…): Solo se hai un account: ti tiene dentro tra una pagina e l'altra. Dura finché non esci.
Memoria del browser (localStorage): Tiene da parte i numeri del risultato mentre entri o ti registri, così lo ritrovi al ritorno anche dal link nell'email. Solo i numeri del confronto, mai la bolletta; si cancella al ritorno o dopo un giorno.

L'intelligenza artificiale: come lavora e cosa può sbagliare

A leggere la bolletta è un'intelligenza artificiale di un fornitore esterno (Anthropic, Stati Uniti). Riceve solo il testo già reso anonimo — o le immagini, se hai scelto tu di inviarle — e ci restituisce i numeri. Non le arriva nessun dato che permetta di risalire a te. Il fornitore non usa quello che riceve per addestrare i suoi modelli; secondo le sue condizioni può conservarlo per un massimo di 30 giorni per controlli di sicurezza, poi lo cancella. Il trasferimento negli Stati Uniti avviene con le clausole contrattuali standard dell'Unione europea, comprese nell'accordo sul trattamento dei dati del fornitore.

L'analisi è completamente automatica e, come ogni lettura automatica, può sbagliare: per questo ti mostriamo i valori letti e, se qualcosa non è chiaro, ti chiediamo conferma prima del confronto. Il risultato è una stima che serve a te per decidere: nessuna decisione che ti riguardi viene presa dal sistema. Il cambio fornitore, se vuoi farlo, lo fai tu.

Gli altri fornitori che usiamo

Supabase (Irlanda): Database delle offerte, account e analisi salvate. Per la sicurezza degli accessi registra nei suoi log data, ora e indirizzo internet di chi entra.
Vercel (Stati Uniti, con server in Europa): Hosting del sito. Come ogni servizio web registra le chiamate tecniche, compreso l'indirizzo internet, per breve tempo.
Resend (Irlanda): Invio delle email. Registra destinatario, oggetto ed esito della consegna.
Apple e Google (Stati Uniti): Solo se attivi le notifiche nell'app: consegnano il messaggio al tuo telefono. Ricevono il codice del telefono e il testo della notifica (una cifra stimata), non il tuo nome né la tua email.
Google: Solo se scegli di entrare con il suo accesso: sa che lo hai usato su PagaGiusto.

Nessuno di questi fornitori riceve la tua bolletta. Con ognuno è in vigore un accordo sul trattamento dei dati; per quelli fuori dall'Unione europea valgono le clausole contrattuali standard.

Perché possiamo trattare questi dati

Analisi della bolletta e confronto: È il servizio che ci chiedi: esecuzione di un contratto (art. 6.1.b GDPR).
Account, analisi salvate, email di servizio: Il servizio che chiedi creando l'account (art. 6.1.b).
PagaGiusto Monitor: profilo energetico, controlli periodici, email di avviso: Il servizio che chiedi attivando gli avvisi per una fornitura (art. 6.1.b). Puoi disattivarlo e cancellare il profilo quando vuoi.
Invio di foto e scansioni all'IA: Il tuo consenso, dato ogni volta prima dell'invio (art. 6.1.a); puoi non darlo.
Registro tecnico, contatore anti-abuso, log dei fornitori: Il nostro interesse legittimo a far funzionare il servizio e a proteggerlo (art. 6.1.f).

Non facciamo marketing, non vendiamo dati e non prendiamo decisioni automatiche con effetti su di te.

Per quanto tempo

Bolletta, testo inviato, immagini: Il tempo dell'analisi: qualche decina di secondi. Mai salvati.
Riga tecnica di ogni analisi: Senza scadenza: non contiene niente di personale.
Registro tecnico delle richieste: 30 giorni.
Contatore anti-abuso: 15 minuti.
Email e analisi salvate: Finché esiste l'account. Le cancelli tu, quando vuoi.
Profilo energetico di Monitor: Finché gli avvisi sono attivi o in pausa. Se li disattivi e non li riaccendi per 12 mesi, lo cancelliamo noi avvisandoti 30 giorni prima. Lo cancelli tu quando vuoi.
Offerte trovate da Monitor: Quelle ancora valide finché lo sono; quelle scadute o superate per 12 mesi, come storico nel tuo account.
Codice del telefono per le notifiche: Finché le tieni attive. Lo cancelli tu dall'app; se l'app non si apre per 12 mesi, lo cancelliamo noi.
Email di avviso inviate: 24 mesi: data, cifra segnalata ed esito, senza il testo.
Log di Anthropic: Fino a 30 giorni, secondo le condizioni del fornitore.

I tuoi diritti

Puoi chiederci in qualunque momento di sapere quali dati abbiamo su di te, di correggerli, di cancellarli, di limitarne l'uso, di riceverli in un formato leggibile e di opporti a un trattamento basato sul nostro interesse legittimo. Se hai un account, molte di queste cose le fai da solo dalla pagina Il mio account: scaricare i dati, cancellare le analisi, correggere il profilo e disattivare gli avvisi di Monitor, cancellare tutto. Il consenso all'invio delle immagini lo dai ogni volta e puoi non darlo la volta dopo. Per il resto scrivi a privacy@pagagiusto.it.

Se pensi che stiamo trattando i tuoi dati in modo sbagliato, hai il diritto di fare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it). Ci farebbe piacere, prima, sentirlo da te.

Se questo testo cambia

Se cambiamo il modo in cui trattiamo i dati, cambiamo anche questa pagina e aggiorniamo la data in cima. Se hai un account e il cambiamento ti riguarda, te lo diciamo via email.

Torna alla pagina principale