Ai sensi degli Artt. 13 e 14 del Regolamento UE 2016/679 (GDPR)
Spliven S.r.l.
Consorziale Trapani Rocciola 25, 97015 Modica (RG)
P.IVA / C.F.: 01819950880
PEC: spliven@pec.it
Email privacy: privacy@spliven.it
Spliven è un'applicazione mobile dedicata ai membri delle configurazioni di autoconsumo (comunità energetiche rinnovabili, gruppi di autoconsumo collettivo) gestite tramite la piattaforma Spliven o in licenza da gestori esterni.
L'app consente di:
L'accesso è su invito: l'utente viene invitato dall'amministratore o referente della propria configurazione, previa adesione al Soggetto Giuridico della comunità.
Fonte: comunicati dal socio al Soggetto Giuridico al momento dell'adesione, e inseriti nel sistema dall'amministratore della configurazione. Per i potenziali nuovi soci, i dati sono raccolti tramite il form pubblico di manifestazione d'interesse oppure, in forma minima (nome, recapiti e codice POD facoltativo), tramite la pagina di verifica di idoneità (spliven.it/aderisci): in quel caso ti ricontattiamo per verificare se la tua utenza può entrare in una comunità energetica, come da tua richiesta.
Fonte: i dati energetici possono provenire da due canali:
L'acquisto del misuratore è un'opzione separata dal servizio Spliven: i soci possono partecipare alla configurazione anche senza misuratore (con soli dati GSE).
| Finalità | Perché è lecito (base giuridica) |
|---|---|
| Erogazione del servizio Spliven: gestione membership, visualizzazione dati energetici/economici, calcolo e ripartizione incentivi | Esecuzione del contratto (Termini di Servizio dell'app) — Art. 6(1)(b) |
| Autenticazione, sicurezza dell'account, prevenzione accessi non autorizzati | Esecuzione contratto + Legittimo interesse alla sicurezza — Art. 6(1)(b) e (f) |
| Adempimenti verso il GSE, ARERA, Agenzia delle Entrate e altre autorità competenti | Obbligo di legge (D.Lgs. 199/2021, D.M. 414/2023) — Art. 6(1)(c) |
| Notifiche push (report mensili, nuovi incentivi) | Tuo consenso — Art. 6(1)(a) |
| Contabilità e obblighi fiscali | Obbligo di legge — Art. 6(1)(c) |
| Tracciamento operazioni sensibili (audit log) | Legittimo interesse alla sicurezza e responsabilità — Art. 6(1)(f) |
| Download dati dal portale GSE tramite operatore autorizzato, con eventuale custodia cifrata delle credenziali dell'operatore | Consenso esplicito dell'operatore per la custodia credenziali — Art. 6(1)(a). Obbligo legale per il download dei dati — Art. 6(1)(c) |
| Gestione registro soci (categoria, voto, quota, stato) | Obbligo legale (adempimenti ETS/RUNTS) — Art. 6(1)(c) |
| Gestione premi referral e ritenute fiscali (ove previsti) | Esecuzione contratto — Art. 6(1)(b) + Obbligo legale (ritenute) — Art. 6(1)(c) |
| Gestione IBAN personale per accredito benefici | Esecuzione contratto — Art. 6(1)(b) |
| Valutazione della richiesta di adesione tramite manifestazione d'interesse | Misure precontrattuali su richiesta dell'interessato — Art. 6(1)(b) |
| Ricontatto in caso di apertura futura di una comunità energetica nella tua zona, quando l'utenza indicata non risulta al momento inseribile in alcuna configurazione attiva | Il tuo consenso, facoltativo e revocabile in qualsiasi momento — Art. 6(1)(a) |
Se la tua utenza non risulta al momento inseribile. Può accadere che, al momento della richiesta, nella tua zona non sia ancora attiva una comunità energetica in grado di accogliere la tua utenza. In questo caso, se ce ne dai il consenso spuntando l'apposita casella nel modulo, conserviamo i tuoi dati di contatto per avvisarti qualora una comunità venga avviata nella tua zona. Il consenso è facoltativo: senza di esso i tuoi dati vengono cancellati al termine della valutazione. Puoi revocarlo in qualsiasi momento scrivendo a privacy@spliven.it, e i dati vengono cancellati entro 30 giorni.
Per questa finalità conserviamo solo i dati necessari a ricontattarti: nome, cognome, recapito, comune dell'utenza e codice POD. Gli altri dati raccolti con il modulo vengono cancellati al termine della valutazione.
I dati personali possono essere comunicati alle seguenti categorie di destinatari:
| Categoria di destinatario | Cosa condividiamo | Perché |
|---|---|---|
| Enti pubblici e autorità (GSE, Agenzia delle Entrate, ARERA) | POD, dati energetici, anagrafica, CF, dati fiscali | Obbligo di legge |
| Fornitori di servizi informatici (hosting, infrastruttura cloud) | Tutti i dati conservati sui loro server | Responsabili del trattamento (Art. 28). Server in Italia |
| Fornitori di servizi di autenticazione (Google, Apple — social login) | Email verificata dall'account Google/Apple (solo per verifica identità al login) | Esecuzione contratto |
| Fornitori di servizi di notifica (Google FCM, Apple APNs) | Solo il token push del dispositivo | Per inviarti le notifiche (se acconsenti) |
| Fornitori di servizi di email transazionali | Nome, cognome, email, contenuto email di servizio (conferma iscrizione, invito all'app, reset password, notifiche amministrative) | Esecuzione contratto. Server in UE (Germania/Paesi Bassi) — Responsabile del trattamento (Art. 28) |
| Fornitore del dispositivo di misura (ove applicabile) | Nominativo, CF, email, indirizzo, POD (solo se hai acquistato un misuratore) | Titolare autonomo del trattamento per attivazione dispositivo |
| Professionisti su nomina (commercialista, avvocato, ingegnere energetico e altri collaboratori esterni di Spliven) | Dati necessari alle rispettive attività professionali, accessibili tramite la piattaforma Spliven con principio del minimo privilegio | Responsabili del trattamento (Art. 28) — vincolati da DPA bilaterale, segreto professionale e obbligo di riservatezza |
| Istituto bancario | IBAN del socio per accredito benefici | Esecuzione contratto |
| Amministratore/referente della tua configurazione | Tuoi dati anagrafici, POD, dati energetici | Gestione della configurazione |
| Altri soci della configurazione | Solo dati aggregati (MAI i tuoi dati individuali) | Trasparenza associativa |
I tuoi dati NON vengono venduti a terzi, né usati per pubblicità o profilazione commerciale.
L'elenco aggiornato dei responsabili del trattamento è disponibile su richiesta scrivendo a privacy@spliven.it.
I dati sono conservati su server situati in Italia.
Per i seguenti servizi, i dati possono transitare verso gli Stati Uniti, con garanzie adeguate:
| Servizio | Dati trasferiti | Garanzia |
|---|---|---|
| Servizi di autenticazione (Google, Apple) | Email per verifica identità | Data Privacy Framework (DPF) UE-USA |
| Servizi di notifica push (Google FCM, Apple APNs) | Push token dispositivo | DPF UE-USA |
| Servizi anti-abuso (Google reCAPTCHA) | IP, dati navigazione (form di manifestazione interesse) | DPF UE-USA |
| Dato | Durata | Motivo |
|---|---|---|
| Account attivo | Per tutta la durata della tua partecipazione alla configurazione | Servizio |
| Dopo cancellazione account | Anonimizzazione entro 30 giorni | Periodo di ripensamento |
| Dati anagrafici | Durata configurazione + 10 anni | Obbligo fiscale (Art. 2220 c.c.) |
| Dati energetici individuali | Durata configurazione + 5 anni | Possibili verifiche GSE |
| Dati economici | 10 anni | Obbligo fiscale |
| Log di sicurezza (IP, azioni) | 12 mesi | Sicurezza |
| Audit log (operazioni sensibili) | 24 mesi | Tracciabilità |
| Push token | Fino a revoca o cancellazione account | Notifiche |
| Token invito | 7 giorni | Scadenza automatica |
| Tentativi di login falliti | 30 giorni | Protezione anti brute-force e sicurezza informatica (legittimo interesse) |
| IBAN personale | Durata rapporto + 10 anni | Obbligo fiscale |
| Dati registro soci | Durata configurazione + 10 anni | Obbligo ETS/RUNTS |
| Premi referral e ritenute | 10 anni | Obbligo fiscale |
| Dati manifestazione d'interesse non accolta, senza consenso al ricontatto | 12 mesi dalla richiesta | Minimizzazione dei dati |
| Dati manifestazione d'interesse non accolta, con consenso al ricontatto | 24 mesi dalla richiesta, o fino a revoca del consenso se anteriore | Attesa dell'eventuale apertura di una comunità nella zona |
| Dati di contatto lasciati dalla pagina di verifica idoneità (spliven.it/aderisci), se non si arriva all'adesione | 12 mesi dalla richiesta | Minimizzazione dei dati |
Puoi in qualsiasi momento:
Rispondiamo entro 30 giorni (prorogabili a 90 per richieste complesse, con comunicazione del motivo). L'esercizio dei diritti è gratuito.
Se ritieni che i tuoi diritti non siano stati rispettati, puoi presentare reclamo al Garante per la Protezione dei Dati Personali:
I calcoli di ripartizione degli incentivi sono effettuati da algoritmi basati sulle formule ufficiali del GSE e sulla normativa vigente (TIAD, Regole Operative). Hai diritto a richiedere un riesame umano dei calcoli che ti riguardano scrivendo a privacy@spliven.it.
L'app è destinata a utenti maggiorenni (18+). L'accesso è su invito e l'identità del socio viene verificata dall'amministratore della configurazione.
In caso di modifiche significative, ti avviseremo tramite l'app. La versione aggiornata sarà sempre disponibile in app nella sezione Profilo > Privacy e a questo indirizzo.
Ultimo aggiornamento: 7 settembre 2026