PRIVACY POLICY – VERINGO

Informativa sul trattamento dei dati personali ai sensi del Regolamento (UE) 2016/679 (GDPR)
Ultimo aggiornamento: 2 ottobre 2026

In breve

Veringo è un servizio dedicato all’analisi delle bollette di energia elettrica e gas e al confronto con le offerte disponibili sul mercato.

L’utente può utilizzare il servizio per analizzare i propri consumi, confrontare le offerte e conservare nella propria area riservata le bollette e le analisi effettuate.

Dopo l’analisi, l’utente inserisce il proprio indirizzo e-mail e vede subito le offerte. All’indirizzo viene associata un’area riservata gratuita, a cui si accede senza password tramite un collegamento personale (“magic link”) o un codice numerico inviati via e-mail.

Quando una bolletta presenta un’impaginazione nuova o dati incerti, Veringo può servirsi di un sistema di intelligenza artificiale per leggerla correttamente. I dati non vengono utilizzati per addestrare modelli di intelligenza artificiale di terzi.

Le comunicazioni promozionali o le eventuali comunicazioni dei dati a soggetti terzi per finalità di marketing richiedono uno specifico consenso quando previsto dalla normativa e non sono necessarie per effettuare l’analisi della bolletta.

1. Titolare del trattamento

Il Titolare del trattamento è:

Bureau Service S.a.s.
Via Martiri di Cervarolo n. 4
42021 Bibbiano (RE)
P. IVA 03004150359

Contatti:

• e-mail generale: info@veringo.it
• e-mail per questioni relative alla privacy: privacy@veringo.it

2. Quali dati possiamo trattare

A seconda delle funzioni utilizzate, Veringo può trattare le seguenti categorie di dati:

• indirizzo e-mail;
• eventuale nome e cognome forniti dall’utente;
• dati relativi all’immobile o alla fornitura;
• nominativo dell’intestatario e indirizzo di fornitura riportati nella bolletta;
• CAP e località della fornitura;
• POD o PDR, quando presenti o necessari alla funzione utilizzata;
• potenza impegnata;
• consumi di energia elettrica o gas;
• periodi di fatturazione;
• spesa e componenti economiche riportate nella bolletta;
• fornitore e caratteristiche dell’offerta in essere;
• file PDF o immagini della bolletta caricati dall’utente, e un’impronta tecnica del file utilizzata per riconoscere i caricamenti duplicati;
• dati relativi alle analisi e ai confronti effettuati;
• nomi e organizzazione delle “case” create nell’area riservata;
• data, ora e tipo di dispositivo (smartphone o computer) degli accessi all’area riservata;
• informazioni tecniche relative all’accesso e all’utilizzo del servizio, compresa la provenienza della visita (ad esempio da un collegamento condiviso o da una campagna);
• informazioni tecniche sugli errori di funzionamento del sito (tipo di errore, pagina, browser, sistema operativo, indirizzo IP);
• codice personale di passaparola e numero di analisi collegate alle condivisioni;
• preferenze e consensi espressi dall’utente.

Veringo tratta soltanto i dati ragionevolmente necessari per fornire le funzionalità richieste e per le ulteriori finalità descritte nella presente informativa.

3. Analisi della bolletta e confronto delle offerte

Quando l’utente carica una bolletta o inserisce manualmente i dati, Veringo utilizza le informazioni necessarie per:

• leggere e interpretare i dati della fornitura;
• ricostruire o stimare i consumi annui;
• stimare la spesa annuale;
• confrontare la situazione dell’utente con le offerte compatibili;
• mostrare i risultati dell’analisi;
• conservare l’analisi nell’area riservata dell’utente.

Se la stessa bolletta viene caricata più volte, Veringo la conserva una sola volta e registra soltanto data e numero dei caricamenti successivi.

Il trattamento dei dati necessari all’esecuzione dell’analisi avviene per fornire il servizio richiesto dall’utente.

3.1 Lettura approfondita con intelligenza artificiale

La lettura delle bollette avviene di norma con i sistemi di Veringo. Quando il sistema non riesce a leggere con certezza alcuni dati necessari al calcolo (ad esempio per un’impaginazione mai vista prima o per dati mancanti o incoerenti), il documento può essere inviato a un servizio di intelligenza artificiale fornito da Anthropic (vedi sezione 8), che estrae i dati della bolletta per conto di Veringo. In questi casi la pagina mostra l’avviso di analisi approfondita e il risultato viene inviato via e-mail all’utente.

• il servizio riceve il contenuto della bolletta solo per estrarne i dati e restituirli a Veringo;
• i dati non vengono utilizzati dal fornitore per addestrare i propri modelli;
• il risultato viene inviato all’utente solo quando i dati letti risultano coerenti; in caso contrario la bolletta viene verificata manualmente da Veringo prima dell’invio;
• dalla lettura Veringo ricava la struttura dell’impaginazione del fornitore, così da leggere autonomamente le bollette successive dello stesso tipo.

L’esito dell’analisi è una stima del possibile risparmio e non produce effetti giuridici sull’utente: la scelta di cambiare fornitore resta sempre dell’utente.

4. Area riservata e accesso tramite e-mail

Quando l’utente inserisce il proprio indirizzo e-mail al termine dell’analisi, le offerte vengono mostrate subito e Veringo associa automaticamente all’indirizzo un’area riservata gratuita, alla quale collega l’analisi e l’eventuale bolletta. Se l’indirizzo è già registrato, l’analisi viene collegata all’area esistente, senza crearne una nuova.

Non è richiesta la creazione di una password.

All’indirizzo indicato viene inviata un’e-mail con un collegamento personale (“magic link”) e un codice numerico. L’accesso ai contenuti dell’area riservata è consentito solo dopo aver utilizzato il collegamento o il codice: in questo modo l’indirizzo e-mail risulta verificato. Veringo distingue tra indirizzo inserito e indirizzo verificato.

• il magic link ha una durata indicativa di 30 giorni; se scaduto, ne viene inviato uno nuovo;
• il codice numerico ha una durata indicativa di 15 minuti, è utilizzabile una sola volta e viene disattivato dopo un numero limitato di tentativi errati;
• la sessione di accesso può essere mantenuta sul dispositivo per un periodo massimo indicativo di 30 giorni, salvo logout, scadenza anticipata, esigenze di sicurezza o modifiche tecniche del servizio.

Per sicurezza, il numero di collegamenti e codici che possono essere richiesti in un determinato periodo è limitato.

L’area riservata può essere installata sul dispositivo come applicazione web. In questo caso sul dispositivo vengono memorizzati soltanto file tecnici dell’applicazione (grafica e programma), e non bollette, analisi o altri dati personali.

5. Bollette e documenti caricati

Le bollette caricate possono essere conservate nell’area riservata per consentire all’utente di consultarle, organizzare le proprie forniture, rivedere le analisi precedenti e utilizzare le ulteriori funzionalità messe a disposizione da Veringo.

Bollette e analisi sono organizzate in “case”. Alla creazione dell’area viene predisposta una casa principale. Per organizzare automaticamente le bollette, Veringo associa alla casa il codice POD o PDR, il nominativo dell’intestatario e l’indirizzo di fornitura letti dalla bolletta: in questo modo le bollette successive della stessa fornitura vengono collocate nella casa corretta. Questi dati sono visibili solo all’utente nella propria area riservata.

Se la stessa bolletta viene caricata da più utenti, Veringo ne conserva una sola copia, collegata a ciascuno di essi; ogni utente la vede soltanto nella propria area e non ha accesso ai dati degli altri utenti.

L’utente può eliminare le bollette, le analisi e le case attraverso le funzioni disponibili nell’area riservata.

Quando il sistema non riesce a interpretare correttamente alcuni dati della bolletta, il documento può essere conservato per consentire la verifica del problema, l’assistenza e il miglioramento dei sistemi di lettura, nei limiti e per il tempo necessari a tali finalità.

6. Finalità e basi del trattamento

6.1 Erogazione del servizio

I dati necessari vengono trattati per consentire l’analisi della bolletta, compresa l’eventuale lettura approfondita descritta alla sezione 3.1, il confronto delle offerte, la visualizzazione dei risultati e l’utilizzo dell’area riservata. Base giuridica: esecuzione del servizio richiesto dall’utente (art. 6.1.b GDPR).

6.2 Gestione dell’account e sicurezza

L’indirizzo e-mail e le informazioni tecniche necessarie possono essere utilizzati per identificare l’area riservata, inviare il magic link e il codice di accesso, proteggere gli accessi, prevenire abusi e garantire la sicurezza del servizio.

Veringo registra data, ora e tipo di dispositivo degli accessi all’area riservata. L’eventuale indirizzo IP è conservato solo in forma troncata, non idonea a identificare direttamente il dispositivo.

6.3 Assistenza

I dati possono essere trattati per rispondere alle richieste dell’utente, gestire problemi tecnici e fornire assistenza sulle funzionalità di Veringo.

6.4 Adempimenti legali

I dati possono essere trattati quando necessario per adempiere a obblighi previsti dalla legge, da regolamenti o da richieste legittime delle autorità.

6.5 Sicurezza e tutela del servizio

Veringo può trattare dati tecnici e registri di sicurezza quando necessario per prevenire utilizzi fraudolenti, attacchi informatici, accessi non autorizzati o altri comportamenti dannosi.

6.6 Comunicazioni relative al servizio

Veringo può inviare comunicazioni strettamente necessarie al funzionamento del servizio, ad esempio magic link, codici di accesso, l’e-mail di conferma dell’area riservata, comunicazioni di sicurezza, informazioni relative alle analisi richieste o modifiche rilevanti delle funzionalità utilizzate.

Queste comunicazioni non costituiscono comunicazioni promozionali.

6.7 Marketing e comunicazioni facoltative

L’invio di newsletter, aggiornamenti commerciali, segnalazioni promozionali o altre comunicazioni non necessarie all’erogazione del servizio avviene soltanto quando esiste una base giuridica adeguata e, quando richiesto, previo consenso dell’utente.

Il mancato consenso al marketing non impedisce di effettuare l’analisi, visualizzare i risultati o utilizzare l’area riservata gratuita.

Il consenso può essere revocato in qualsiasi momento attraverso le funzioni messe a disposizione da Veringo oppure contattando il Titolare.

6.8 Eventuale comunicazione a fornitori o partner

Veringo non comunica automaticamente i dati personali dell’utente a fornitori di energia o ad altri soggetti commerciali per il solo fatto che venga effettuata un’analisi.

Qualora in futuro l’utente richieda espressamente un servizio che comporti la trasmissione dei propri dati a un fornitore, intermediario o partner, l’utente riceverà preventivamente le informazioni necessarie e, quando richiesto, sarà acquisito uno specifico consenso.

6.9 Statistiche di utilizzo del servizio

Veringo registra in forma aggregata alcuni passaggi dell’utilizzo del servizio (ad esempio analisi iniziata o completata, offerte visualizzate, provenienza della visita da un collegamento condiviso o da una campagna) per capire come migliorare il servizio. Questi dati non vengono ceduti a terzi.

6.10 Passaparola

L’utente può condividere Veringo, ad esempio tramite WhatsApp, con un collegamento che contiene un codice personale anonimo, non derivato dall’indirizzo e-mail. Il codice serve solo a contare le analisi completate da chi arriva da quel collegamento e a mostrarne il numero nell’area riservata di chi lo ha condiviso.

Chi condivide non riceve mai l’identità, l’indirizzo e-mail, le bollette o altri dati delle persone che hanno utilizzato il collegamento. Il messaggio non viene inviato automaticamente da Veringo: è l’utente a sceglierne destinatari e contenuto.

6.11 Monitoraggio degli errori tecnici

Per individuare e correggere rapidamente i malfunzionamenti del sito, Veringo utilizza un servizio di monitoraggio degli errori (Sentry, vedi sezione 8). Quando nella pagina si verifica un errore, il servizio riceve soltanto informazioni tecniche: tipo di errore, pagina visitata (ripulita da codici e identificativi personali), browser, sistema operativo e indirizzo IP. Non riceve i dati delle bollette né il contenuto dei moduli compilati, non registra le sessioni di navigazione e non utilizza cookie.

Base giuridica: legittimo interesse del Titolare a garantire la sicurezza e il corretto funzionamento del servizio (art. 6.1.f GDPR).

7. Confronto delle offerte

Il confronto viene effettuato utilizzando i dati necessari della fornitura e le informazioni disponibili sulle offerte compatibili.

Veringo non vende energia e non è il fornitore dei contratti confrontati.

L’eventuale scelta di cambiare fornitore resta dell’utente.

8. Destinatari dei dati

I dati possono essere trattati, nei limiti delle rispettive funzioni, da soggetti che forniscono servizi tecnici necessari al funzionamento di Veringo, quali:

• fornitori di hosting e infrastruttura informatica;
• fornitori di servizi e-mail;
• fornitori di servizi di sicurezza e di conservazione delle copie di backup;
• fornitori di strumenti tecnici necessari al funzionamento del sito;
• professionisti o consulenti quando necessario;
• autorità pubbliche nei casi previsti dalla legge.

I principali fornitori che trattano dati per conto di Veringo, in qualità di responsabili del trattamento ai sensi dell’art. 28 GDPR, sono:

• Aruba S.p.A. (Italia) – hosting dei server e invio delle e-mail del servizio;
• Anthropic (Anthropic PBC, Stati Uniti, e Anthropic Ireland, Ltd.) – servizio di intelligenza artificiale utilizzato per la lettura approfondita delle bollette nei casi descritti alla sezione 3.1;
• Sentry (Functional Software, Inc., Stati Uniti) – monitoraggio degli errori tecnici del sito, con dati ospitati su server nell’Unione Europea.

I soggetti che trattano dati per conto del Titolare vengono utilizzati secondo le condizioni previste dalla normativa applicabile. L’elenco aggiornato dei responsabili può essere richiesto scrivendo a privacy@veringo.it.

9. Trasferimenti fuori dallo Spazio Economico Europeo

Quando un fornitore tecnico comporta un trasferimento di dati personali fuori dallo Spazio Economico Europeo, il trasferimento viene effettuato utilizzando, quando applicabile, gli strumenti previsti dagli articoli 44 e seguenti del GDPR, comprese decisioni di adeguatezza, Data Privacy Framework o clausole contrattuali standard.

In particolare:

• per la lettura approfondita delle bollette (sezione 3.1) i dati possono essere trattati negli Stati Uniti da Anthropic, sulla base delle clausole contrattuali standard approvate dalla Commissione Europea;
• i dati inviati a Sentry sono ospitati nell’Unione Europea; un eventuale accesso dagli Stati Uniti è coperto dalle clausole contrattuali standard e dal Data Privacy Framework UE-USA.

10. Tempi di conservazione

I dati vengono conservati per il tempo necessario alle finalità per cui sono stati raccolti e nel rispetto degli eventuali obblighi di legge.

Le bollette, le analisi e i dati dell’area riservata possono essere conservati finché l’utente utilizza il servizio.

Le analisi non collegate a un indirizzo e-mail confermato vengono conservate per un periodo indicativo di 30 giorni, per consentire all’utente di recuperarle, e successivamente cancellate o anonimizzate.

In caso di prolungata inattività, Veringo può procedere alla cancellazione o anonimizzazione dei dati dopo un periodo massimo indicativo di 36 mesi, salvo necessità di ulteriore conservazione derivante da obblighi di legge, contenziosi o esigenze di sicurezza.

I documenti inviati al servizio di intelligenza artificiale (sezione 3.1) sono conservati dal fornitore solo per il periodo limitato previsto dalle sue condizioni contrattuali, per finalità di sicurezza, e poi cancellati. Le informazioni tecniche sugli errori inviate a Sentry sono conservate per un massimo di 90 giorni.

L’utente può comunque eliminare le bollette e le analisi mediante le funzioni disponibili nell’area riservata e può richiedere la cancellazione dei dati nei casi previsti dalla normativa.

In caso di cancellazione dell’area riservata, Veringo elimina bollette, analisi, case e dati di accesso dell’utente. Conserva soltanto un registro minimo, con l’indirizzo e-mail in forma cifrata non reversibile e le date di consensi, revoche e cancellazione, per il tempo necessario a dimostrare il rispetto della normativa sulla protezione dei dati.

Le copie di backup, necessarie a ripristinare il servizio in caso di guasto, vengono sovrascritte a rotazione: i dati cancellati possono restarvi per un periodo limitato, fino alla naturale scadenza della copia.

11. Cookie e strumenti di tracciamento

Veringo utilizza strumenti tecnici necessari al funzionamento del servizio e può utilizzare strumenti statistici o di marketing soltanto secondo le condizioni indicate nella Cookie Policy e nelle preferenze espresse dall’utente.

Per maggiori informazioni consulta la Cookie Policy di Veringo.

12. Diritti dell’interessato

Nei casi previsti dal GDPR, l’interessato può esercitare i propri diritti, tra cui:

• ottenere conferma dell’esistenza o meno di dati personali che lo riguardano;
• accedere ai propri dati personali;
• chiedere la rettifica dei dati inesatti;
• chiedere la cancellazione dei dati nei casi previsti;
• chiedere la limitazione del trattamento;
• opporsi al trattamento nei casi previsti, compreso quello basato sul legittimo interesse;
• ricevere i dati in formato portabile quando ne ricorrono i presupposti;
• revocare il consenso quando il trattamento è basato sul consenso.

La revoca del consenso non pregiudica la liceità dei trattamenti effettuati prima della revoca.

13. Come esercitare i diritti

Per esercitare i propri diritti o richiedere informazioni sul trattamento dei dati personali è possibile contattare:

Bureau Service S.a.s.
Via Martiri di Cervarolo n. 4
42021 Bibbiano (RE)
P. IVA 03004150359
E-mail: privacy@veringo.it

L’interessato può inoltre proporre reclamo al Garante per la protezione dei dati personali.

14. Sicurezza

Veringo adotta misure tecniche e organizzative finalizzate a proteggere i dati personali da accessi non autorizzati, perdita, alterazione, divulgazione o utilizzo illecito, tra cui copie di backup giornaliere del servizio.

Le misure vengono adeguate alla natura dei dati trattati, alle funzionalità del servizio e ai rischi ragionevolmente prevedibili.

15. Modifiche alla Privacy Policy

La presente informativa può essere aggiornata in seguito a modifiche normative, tecniche o organizzative del servizio.

La versione aggiornata viene pubblicata sul sito indicando la relativa data di aggiornamento.

Quando le modifiche incidono in modo significativo sul trattamento dei dati personali, Veringo adotta le misure informative o di raccolta del consenso eventualmente richieste dalla normativa applicabile.