Informativa privacy per i consulenti
Plancia per consulenti di Gryllus · versione 1.5 del 7 novembre 2026
In breve
- Ti chiediamo solo i dati che servono per darti la plancia: chi sei, partita IVA, un WhatsApp di lavoro e il tuo ruolo.
- Nome, ruolo, WhatsApp e foto compaiono sulla pagina del tuo link: chi la apre può scriverti, e alla fine i clienti ti avvisano col tasto «Avvisa su WhatsApp». La foto la cambi o la togli dall'Account. La partita IVA no.
- Non vendiamo i tuoi dati e non li diamo a nessuno. Li custodiscono per noi Google (Firebase) e Hostinger (posta); per i servizi con l'intelligenza artificiale li elabora anche Anthropic.
- Se usi la lettura delle CTE o «Chiedi a Gryllus», il testo della CTE e le tue domande li legge un'intelligenza artificiale: Claude, di Anthropic, e solo se non risponde Google Gemini. Nessuno dei due li usa per addestrare i propri modelli, e Gryllus non conserva né le domande né le risposte.
- Le informazioni sulle collaborazioni te le mandiamo solo se lo scegli tu, e puoi toglierle quando vuoi dalla plancia.
- Le analisi che arrivano dal tuo link, col numero WhatsApp che il cliente ti lascia, le custodiamo per te e non le leggiamo: le regole stanno nelle Condizioni.
- Per qualsiasi richiesta: privacy@gryllus.it.
1. Chi tratta i tuoi dati
Il titolare del trattamento è Domenico Grillo, Milano (MI). Gryllus è il suo marchio (domanda n. 302026000056926).
Email: privacy@gryllus.it · Posta certificata: domgrillo@pec.it
Non abbiamo un responsabile della protezione dei dati (DPO): per noi non è obbligatorio. Scrivi all'email qui sopra.
2. Quali dati
- Dal tuo account: l'email. Se entri con Google, anche nome e foto del profilo. La foto compare in alto nella plancia e, in copia ridotta, sulla pagina del tuo link al posto delle iniziali: dall'Account puoi sostituirla con un'altra o toglierla, quando vuoi. Se entri con l'email, anche la password, che Firebase conserva protetta e che noi non vediamo.
- Dal modulo: nome e cognome o ragione sociale, partita IVA, WhatsApp di lavoro, ruolo (agente con mandati o procacciatore d'affari), la tua scelta sulle collaborazioni.
- Dalla gestione: date della richiesta e della decisione, stato della richiesta e della plancia, codice del tuo link, versione dei testi che hai accettato, data dell'ultima modifica del tuo WhatsApp, quante analisi arrivano dal tuo link (solo il numero).
- Dai servizi della plancia: le CTE che carichi (il PDF resta sul tuo dispositivo, al server arriva solo il testo e conserviamo l'offerta letta, non il testo), le domande che scrivi in «Chiedi a Gryllus» (non le conserviamo), la provvigione che annoti per ogni CTE, gli esiti delle telefonate con una nota breve, le date dei richiami e quante volte al giorno usi ogni servizio. Prima della lettura togliamo dal testo della CTE eventuali dati personali.
- Registro dei servizi: per ogni richiesta il codice del tuo link, l'ora, l'esito, il modello usato, i tempi e il costo. Mai il testo della CTE, il nome del file, le domande o le risposte.
- Dati tecnici: i server di Google registrano indirizzo IP e ora degli accessi, per sicurezza.
- Le email che ci scrivi.
Nella plancia non ci sono statistiche di navigazione né cookie di profilazione: solo la memoria tecnica del browser che ti tiene collegato.
3. Perché li usiamo
| Per cosa | Quali dati | Base giuridica |
|---|---|---|
| Creare l'account, valutare la richiesta, darti e gestire la plancia | account, modulo, stato | Contratto e misure prima del contratto chieste da te (art. 6.1.b GDPR) |
| Mostrare nome, ruolo e WhatsApp sulla pagina del tuo link, perché i clienti possano scriverti e avvisarti quando caricano la bolletta | nome, ruolo, WhatsApp | Contratto (art. 6.1.b): è il servizio che chiedi |
| Mostrare la tua foto sulla pagina del tuo link, perché i clienti riconoscano chi ha mandato il link | foto (quella del profilo Google o quella che carichi) | Legittimo interesse (art. 6.1.f): rendere riconoscibile il consulente. La togli quando vuoi dall'Account |
| Controllare che la partita IVA sia attiva e che nessuno si spacci per un altro consulente; proteggere la plancia da abusi | P.IVA, nome, dati tecnici | Legittimo interesse (art. 6.1.f): evitare account falsi davanti ai tuoi clienti e tenere sicuro il servizio |
| Scriverti sul servizio: stato della richiesta, modifiche alle condizioni, sicurezza | Contratto (art. 6.1.b) | |
| Mandarti per email informazioni su opportunità di collaborazione con agenzie e agenti, solo se lo scegli | email, nome, ruolo | Consenso (art. 6.1.a GDPR e art. 130 Codice privacy): facoltativo e revocabile |
| Leggere le CTE che carichi e rifare le bollette con le tue offerte | testo della CTE, offerta letta, conferme | Contratto (art. 6.1.b) |
| Rispondere alle domande in «Chiedi a Gryllus» | domanda e scambi precedenti | Contratto (art. 6.1.b) |
| Conservare la provvigione, gli esiti con le note e i richiami che annoti | provvigione, esito, nota, data del richiamo | Contratto (art. 6.1.b) |
| Limitare l'uso dei servizi e tenerli sicuri | contatore giornaliero, registro | Legittimo interesse (art. 6.1.f) |
| Difenderci se nasce una contestazione | i dati minimi del rapporto (punto 7) | Legittimo interesse (art. 6.1.f) |
Prima di approvare la richiesta controlliamo la partita IVA sul servizio pubblico di verifica dell'Agenzia delle Entrate (e, se serve, sul Registro delle imprese). La richiesta la valuta una persona: nessuna decisione automatica e nessuna profilazione. I tuoi dati servono solo alla plancia: non li usiamo per altre attività.
I servizi con l'intelligenza artificiale non prendono decisioni su di te né sui tuoi clienti: leggono un documento e rispondono sui numeri calcolati da Gryllus. Le risposte sono generate automaticamente e possono contenere errori.
4. Cosa è obbligatorio
Ruolo, nome, partita IVA e WhatsApp servono per valutare la richiesta: senza, non possiamo farlo. La scelta sulle collaborazioni è facoltativa: se non la attivi non cambia nulla, né per l'approvazione né per la plancia.
5. Chi li vede
- Le richieste dei consulenti le vede solo il titolare.
- Chi apre la pagina del tuo link vede nome, ruolo, WhatsApp e foto, e può scriverti su WhatsApp. Il link si può inoltrare: chi lo riceve trova la stessa pagina.
- I fornitori che li custodiscono per nostro conto, come responsabili del trattamento (art. 28 GDPR): Google LLC (Firebase: accesso, archivio, pubblicazione della plancia) e Hostinger International Ltd (dominio e casella email).
- Per la lettura delle CTE e per «Chiedi a Gryllus», come responsabili del trattamento (art. 28 GDPR): Anthropic Ireland, Limited (servizio Claude) e, solo se questo non risponde, Google LLC (servizio Gemini). Ricevono il testo della CTE oppure la tua domanda con i dati tecnici della bolletta, senza CAP, comune, riferimento, esiti e note delle telefonate. Nessuno dei due li usa per addestrare i propri modelli. Anthropic li cancella entro 30 giorni (fino a 2 anni solo se i suoi controlli automatici segnalano un abuso), Google entro 55 giorni; nel frattempo li trattengono solo per sicurezza.
- La provvigione che annoti la vedi solo tu: non la leggiamo, non la mandiamo all'intelligenza artificiale e non la usiamo per ordinare, confrontare o presentare le offerte.
- Le email che ci mandi arrivano anche nella casella Gmail del titolare (Google).
- Le autorità, se la legge lo impone.
Non diamo i tuoi dati ad agenzie, a fornitori di energia o ad altri.
6. Dove sono
- Account (Firebase Authentication): Google lo gestisce da centri dati negli Stati Uniti.
- Richiesta, profilo e vetrina (Firestore): archivio con sede in Europa; l'infrastruttura di Google può trattarli anche altrove.
- Posta (Hostinger): Unione europea e Regno Unito.
- Servizi con l'intelligenza artificiale: Anthropic può elaborare i testi anche negli Stati Uniti, con le clausole contrattuali tipo della Commissione europea (art. 46 GDPR) incluse nel suo accordo sul trattamento dei dati; Google con l'EU-US Data Privacy Framework.
Verso gli Stati Uniti: Google LLC aderisce all'EU-US Data Privacy Framework (decisione di adeguatezza della Commissione europea del 10 luglio 2023); i termini Firebase prevedono anche le clausole contrattuali tipo. Verso il Regno Unito: decisione di adeguatezza della Commissione europea, rinnovata il 19 dicembre 2025.
7. Per quanto li teniamo
| Situazione | Per quanto |
|---|---|
| Hai creato l'account ma non hai mandato la richiesta | 90 giorni dalla creazione, poi cancelliamo l'account |
| Richiesta in attesa | Finché la decidiamo, al massimo 6 mesi; poi la chiudiamo, te lo scriviamo e cancelliamo i dati entro 30 giorni |
| Richiesta non accolta | 12 mesi dalla decisione, poi cancelliamo richiesta e account |
| Plancia attiva o sospesa | Per tutta la durata del rapporto (una plancia sospesa da oltre 12 mesi la consideriamo chiusa) |
| Plancia chiusa, da te o da noi | Vetrina del link: subito. Account, WhatsApp e foto: entro 30 giorni. Per 10 anni teniamo solo i dati minimi del rapporto (nome o ragione sociale, P.IVA, email, codice, date, versione delle Condizioni accettate, comunicazioni formali), per difenderci da contestazioni |
| Traccia delle tue scelte sulle collaborazioni | 5 anni dalla revoca o dalla chiusura del rapporto |
| Altre email scambiate con noi | 24 mesi dalla chiusura del rapporto o dall'ultima risposta |
| CTE lette, provvigioni e conferme | Finché non le cancelli o la plancia è attiva; alla chiusura come le copie (punto 6 delle Condizioni) |
| Esiti, note e richiami | Con la copia a cui si riferiscono |
| Numero WhatsApp lasciato dal cliente nella pagina del link | Con la copia, al massimo 12 mesi dal giorno in cui lo ha lasciato; poi lo cancelliamo da soli |
| Testo delle CTE, domande e risposte | Non li conserviamo; presso Anthropic e Google vedi il punto 5 |
| Registro dei servizi | 30 giorni |
| Contatore giornaliero | Si azzera ogni giorno e si cancella alla chiusura |
| Registri tecnici di Google | IP degli accessi: alcune settimane. IP delle visite alle pagine: alcuni mesi. Dopo che cancelliamo un account, Google lo toglie anche dalle copie di sicurezza entro 180 giorni |
8. I tuoi diritti
Puoi chiederci di vedere i tuoi dati, correggerli, cancellarli, limitarne l'uso o riceverli in un formato leggibile. Rispondiamo entro un mese (due mesi in più nei casi complessi, avvisandoti prima). Il WhatsApp lo correggi da solo dalla plancia (in «Account», o in «Richiesta ricevuta» finché la richiesta aspetta l'approvazione): vale subito, e il numero vecchio non lo teniamo. Per correggere il nome scrivici.
Se pensi che trattiamo male i tuoi dati puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
Il tuo diritto di opporti. In qualsiasi momento puoi opporti, per motivi legati alla tua situazione, all'uso dei tuoi dati basato sul nostro legittimo interesse (verifica della P.IVA, sicurezza, difesa). Ti basta scriverci.
9. Collaborazioni: come le togli
Con l'interruttore "Collaborazioni" nella plancia, oppure scrivendoci, oppure rispondendo "basta" a una nostra email. Smettiamo subito di scriverti su questo; le email sul servizio continuano. La revoca non rende illecito ciò che è stato fatto prima. Teniamo traccia di quando hai detto sì o no (data, versione del testo) per dimostrare di aver rispettato la tua scelta.
10. Quando nascerà la società
Gryllus diventerà una società (SRL). Quando succederà ti chiederemo per email se vuoi continuare con lei: se accetti, da quel momento sarà la società a trattare i tuoi dati, con la sua informativa. Se non accetti, la plancia si chiude e valgono i tempi del punto 7.
11. I dati dei tuoi clienti
Questa informativa riguarda solo i tuoi dati di consulente. Quando un cliente carica la bolletta dal tuo link, la lettura la fa Gryllus come sul sito, con l'informativa del sito e la spunta del cliente; il risultato arriva a te e, se hai accettato le Condizioni 1.2, anche il numero WhatsApp che il cliente scrive per farsi ricontattare. Quello che ne fai dopo lo decidi tu, come titolare autonomo, e le informazioni ai tuoi clienti su questo le dai tu. Le copie delle analisi nella tua plancia, con i riferimenti e gli stati di lavoro che ci aggiungi, le custodiamo per tuo conto e non le leggiamo: le regole sono al punto 6 delle Condizioni. Le stesse regole valgono per le CTE che carichi e per gli esiti, le note e i richiami che annoti: se contengono dati dei tuoi clienti, li tratti tu come titolare e noi li custodiamo per tuo conto.
12. Modifiche
Se cambiamo questa informativa in un punto che ti riguarda, te lo scriviamo per email prima che valga. Qui sotto trovi le versioni e i testi del consenso.
Versioni di questa informativa
v1.0 (dal 3 ottobre 2026): prima versione.
v1.1 (dal 5 ottobre 2026): il WhatsApp non è scritto sulla pagina del link ma serve al tasto «Avvisa su WhatsApp», e chi apre il link può conoscerlo (punti «In breve», 3 e 5); il WhatsApp lo correggi da solo dalla plancia (punto 8); fra i dati di gestione la data dell'ultima modifica del WhatsApp (punto 2).
v1.2 (dal 5 ottobre 2026, sera): il WhatsApp compare sulla pagina del link, sotto il nome, e chi la apre può scriverti prima di caricare la bolletta (punti «In breve», 3 e 5).
v1.3 (dal 10 ottobre 2026): sulla pagina del link compare anche la foto, quella del profilo Google o quella che carichi; la cambi o la togli dall'Account (punti «In breve», 2, 3 e 5).
v1.4 (dal 6 novembre 2026): servizi della plancia con l'intelligenza artificiale (lettura delle CTE e «Chiedi a Gryllus»), provvigione, esiti con note brevi e richiami (punti «In breve», 2, 3, 5, 6, 7 e 11).
Testi del consenso "collaborazioni"
v1.0 (dal 2 ottobre 2026): Voglio ricevere da Gryllus informazioni su collaborazioni con altre agenzie e agenti
. È stato raccolto prima di questa informativa: non lo usiamo per scriverti finché non lo confermi con il testo v1.1.
v1.1 (dal 3 ottobre 2026): nel modulo Voglio ricevere da Gryllus, per email, informazioni su opportunità di collaborazione con agenzie e agenti dell'energia. Gryllus non dà i miei dati a nessuno e posso togliere il consenso quando voglio dalla plancia.
· nell'interruttore della plancia Informazioni da Gryllus, per email, su opportunità di collaborazione con agenzie e agenti. Facoltativo: i tuoi dati non vanno a nessuno.