Privacy Policy

Titolare del trattamento

Il titolare del trattamento dei dati connessi al sito e ai servizi CambiaOperatore è CEO Group S.r.l., con i riferimenti di contatto pubblicati nella pagina Informazioni legali e nel footer del sito.

Per richieste relative alla privacy, all’esercizio dei diritti o alla gestione dei dati personali puoi contattarci tramite i canali pubblicati sul sito.

Categorie di dati trattati

• dati di account e autenticazione, inclusi nome, cognome, email, provider di accesso e dati tecnici di sessione;
• dati inseriti nei form pubblici e nelle pratiche di luce, gas, voltura, internet, caldaia, clima, fotovoltaico, colonnina e assistenza;
• bollette, immagini, PDF e documenti caricati dall’utente, con eventuali dati presenti nel documento come intestatario, indirizzo, POD, PDR, gestore, codice cliente, consumi, periodi di fatturazione, prezzi, importi, codice fiscale o partita IVA;
• dati estratti automaticamente dai documenti, inclusi i campi tecnici usati per confronto, ricalcolo, revisione backoffice e tracciabilità operativa;
• dati di pagamento e coordinate IBAN quando richiesti dal flusso della pratica o dal fornitore scelto;
• contenuti delle email di servizio, dei promemoria pratica, dei ticket di assistenza e degli allegati inviati o ricevuti;
• log tecnici, audit log e dati di sicurezza necessari a tracciare accessi, modifiche, errori e operazioni sulle pratiche;
• dati tecnici di sicurezza generati dai form pubblici, inclusi il risultato della verifica anti-abuso e un identificativo pseudonimizzato, a tempo limitato, per prevenire invii ripetuti.

Finalità del trattamento

• creare e gestire l’account utente;
• ricevere bollette e documenti necessari alla pratica richiesta;
• estrarre dati dai documenti per stimare spesa, risparmio potenziale e offerte compatibili;
• gestire pratiche, cambi offerta, volture, richieste di assistenza e comunicazioni operative;
• trasmettere i dati necessari ai fornitori o ai partner coinvolti nella pratica richiesta dall’utente;
• consentire verifiche interne, controllo qualità, audit operativo, ricalcoli e gestione di eventuali contestazioni;
• garantire sicurezza, prevenzione abusi, continuità del servizio e difesa dei diritti del titolare;
• adempiere a obblighi amministrativi, contrattuali, fiscali o di legge.

Basi giuridiche

• esecuzione di misure precontrattuali e del rapporto richiesto dall’utente per analisi, confronto, gestione della pratica e comunicazioni di servizio;
• adempimento di obblighi legali e regolatori applicabili al servizio;
• legittimo interesse del titolare alla sicurezza, alla tracciabilità delle operazioni, al controllo qualità e alla difesa dei propri diritti;
• consenso, quando richiesto in modo specifico per determinate attività non necessarie alla pratica, come eventuali comunicazioni marketing.

Protezione dei form pubblici

I form di assistenza e di segnalazione usano controlli tecnici anti-abuso per distinguere gli invii effettuati da persone dagli invii automatizzati, limitare la frequenza delle richieste e impedire duplicazioni ravvicinate.

Il token di verifica viene trasmesso al solo fine di convalidare l’invio e non viene salvato nel database applicativo. Per un periodo limitato il sistema conserva esclusivamente un identificativo pseudonimizzato dell’invio, non il contenuto in chiaro dei campi, per evitare duplicazioni.

AI e analisi documentale

Per le pratiche luce/gas, CambiaOperatore può utilizzare strumenti automatici di analisi documentale basati sull’AI per estrarre dalla bolletta i dati necessari alla stima della spesa, alla comparazione delle offerte e alla gestione della pratica richiesta.

I dati estratti possono includere gestore, POD/PDR, consumi, periodi di fatturazione, importi, intestatario, tipo utenza e altri dati presenti nel documento se necessari alla lavorazione.

L’integrazione tecnica corrente usa OpenRouter e, per l’analisi bollette, il provider configurato Alibaba. Le richieste applicative vietano il fallback automatico verso altri provider e richiedono al router di escludere provider che possano conservare i dati della richiesta.

I risultati automatici non costituiscono una decisione definitiva: quando i dati sono incompleti, incoerenti o non sufficientemente affidabili, la pratica può essere sottoposta a verifica interna prima di procedere.

Dati estratti e fascicolo digitale

I dati estratti dai documenti caricati possono essere conservati nel fascicolo digitale della pratica, insieme ai file originali, per consentire gestione operativa, ricalcolo, assistenza, controllo qualità, audit e gestione di eventuali contestazioni.

Il sistema non deve usare i dati presenti nei documenti per finalità incompatibili con la pratica richiesta, salvo obblighi di legge o ulteriori basi giuridiche comunicate all’utente.

Destinatari dei dati

• fornitori e partner coinvolti nella pratica richiesta dall’utente;
• fornitori tecnici per hosting, database, email operative, sicurezza, backup, logging e strumenti di analisi documentale;
• Cloudflare, limitatamente al servizio Turnstile usato per la protezione dei form pubblici contro spam e automazioni;
• provider tecnici di AI configurati per il servizio, quando la funzione è abilitata;
• provider di autenticazione, posta elettronica e comunicazioni operative, inclusi i servizi Microsoft Graph e Google OAuth quando usati dall’utente;
• operatori backoffice e soggetti autorizzati che assistono il titolare nella gestione tecnica, organizzativa o legale del servizio;
• autorità o soggetti pubblici nei casi previsti dalla legge.

Trasferimenti fuori dallo SEE

Alcuni fornitori tecnici potrebbero trattare dati anche fuori dallo Spazio Economico Europeo. Prima dell’abilitazione in produzione, il titolare deve verificare il ruolo privacy del fornitore, gli eventuali sub-responsabili, la localizzazione del trattamento e le garanzie applicabili ai trasferimenti.

Le informazioni operative sui fornitori, sui sub-responsabili e sulle localizzazioni dei dati devono essere mantenute nel registro interno dei fornitori e aggiornate quando cambia il provider, il modello o la configurazione di routing.

Conservazione dei dati

I dati vengono conservati per il tempo necessario alla gestione dell’account, della pratica richiesta, degli adempimenti collegati e delle esigenze di sicurezza e tracciabilità del servizio.

Le bollette originali, i dati estratti, gli allegati, le email operative, i log e i backup possono avere tempi di conservazione diversi in base alla tipologia di pratica, agli obblighi di legge, alla necessità di gestire contestazioni o alla conservazione di prove operative e contrattuali.

I log tecnici e i backup sono conservati con accesso limitato e per tempi coerenti con le policy operative del servizio.

Diritti dell’interessato

• accesso ai dati personali;
• rettifica o aggiornamento dei dati inesatti;
• cancellazione, nei limiti consentiti dalla normativa applicabile;
• limitazione del trattamento;
• opposizione nei casi previsti dalla legge;
• portabilità dei dati, quando applicabile;
• reclamo all’autorità di controllo competente.

Aggiornamenti della policy

La presente informativa può essere aggiornata per adeguarsi a evoluzioni del servizio, nuove integrazioni tecniche, modifiche normative o cambiamenti organizzativi.

Le versioni aggiornate vengono pubblicate su questa pagina con indicazione della data di ultimo aggiornamento.