Ai sensi degli Artt. 13 e 14 del Regolamento UE 2016/679 (GDPR)
Versione 0.19 — ultimo aggiornamento: 22 ottobre 2026
Stai solo visitando il sito? Di chi visita il sito trattiamo i cookie e gli strumenti di statistica: quello che ti riguarda è scritto nella pagina dei cookie, dove puoi anche cambiare le tue scelte in ogni momento. Questa informativa riguarda il servizio Spliven e chi vi partecipa.
Stai compilando un modulo? Nella pagina di adesione rapida trovi, nella pagina stessa, l'informativa breve sui soli dati che quel modulo raccoglie; il modulo di manifestazione di interesse rimanda a questa informativa, che copre anche quella fase (vedi i paragrafi 3 e 7).
Il riassunto di questa informativa. Ogni voce rimanda al paragrafo che la spiega per intero: quello che conta è scritto là.
Spliven S.r.l.
Consorziale Trapani Rocciola 25, 97015 Modica (RG)
P.IVA / C.F.: 01819950880
PEC: spliven@pec.it
Email privacy: privacy@spliven.it
Nel servizio Spliven i ruoli sono due, e sapere quale riguarda i tuoi dati serve a sapere a chi rivolgerti.
Sono i tuoi dati anagrafici e di contatto, la tua utenza e il suo punto di prelievo, i dati di energia, il beneficio economico che ti spetta e l'eventuale carica sociale che ricopri.
Di questi dati il titolare del trattamento è la comunità energetica di cui sei socio — il soggetto giuridico a cui hai aderito: è la comunità che stabilisce perché trattarli, cioè tenere il libro soci, calcolare e ripartire il beneficio e adempiere verso il GSE. Spliven li tratta per suo conto, come responsabile del trattamento nominato ai sensi dell'art. 28 del GDPR, e soltanto secondo le sue istruzioni.
Sono l'account con cui accedi all'app e al software, i dati di sicurezza degli accessi, la richiesta che ci invii dal modulo pubblico prima di aderire a una comunità, le statistiche del sito e i contatti di assistenza.
Di questi dati il titolare del trattamento è Spliven S.r.l., ai recapiti indicati qui sopra.
I diritti elencati al § 8 valgono in ogni caso, e puoi rivolgerti a chi preferisci:
In ogni caso puoi presentare reclamo al Garante per la protezione dei dati personali (recapiti al § 8).
Spliven è un'applicazione mobile dedicata ai membri delle configurazioni di autoconsumo (comunità energetiche rinnovabili, gruppi di autoconsumo collettivo) gestite tramite la piattaforma Spliven o in licenza da gestori esterni.
L'app consente di:
L'accesso è su invito: l'utente viene invitato dall'amministratore o referente della propria configurazione, previa adesione al Soggetto Giuridico della comunità.
Fonte: comunicati dal socio al Soggetto Giuridico al momento dell'adesione, e inseriti nel sistema dall'amministratore della configurazione. Per i potenziali nuovi soci, i dati sono raccolti tramite il form pubblico di manifestazione d'interesse oppure, in forma minima (nome, recapiti e codice POD facoltativo), tramite la pagina di verifica di idoneità (spliven.it/aderisci): in quel caso ti ricontattiamo per verificare se la tua utenza può entrare in una comunità energetica, come da tua richiesta.
Fonte: i dati energetici possono provenire da due canali:
L'acquisto del misuratore è un'opzione separata dal servizio Spliven: i soci possono partecipare alla configurazione anche senza misuratore (con soli dati GSE).
| Finalità | Perché è lecito (base giuridica) |
|---|---|
| Erogazione del servizio Spliven: gestione membership, visualizzazione dati energetici/economici, calcolo e ripartizione incentivi | Esecuzione del contratto (Termini di Servizio dell'app) — Art. 6(1)(b) |
| Autenticazione, sicurezza dell'account, prevenzione accessi non autorizzati | Esecuzione contratto + Legittimo interesse alla sicurezza — Art. 6(1)(b) e (f) |
| Adempimenti verso il GSE, ARERA, Agenzia delle Entrate e altre autorità competenti | Obbligo di legge (D.Lgs. 199/2021, D.M. 414/2023) — Art. 6(1)(c) |
| Notifiche push (report mensili, nuovi incentivi) | Tuo consenso — Art. 6(1)(a) |
| Contabilità e obblighi fiscali | Obbligo di legge — Art. 6(1)(c) |
| Tracciamento operazioni sensibili (audit log) | Legittimo interesse alla sicurezza e responsabilità — Art. 6(1)(f) |
| Download dati dal portale GSE tramite operatore autorizzato, con eventuale custodia cifrata delle credenziali dell'operatore | Consenso esplicito dell'operatore per la custodia credenziali — Art. 6(1)(a). Obbligo legale per il download dei dati — Art. 6(1)(c) |
| Gestione registro soci (categoria, voto, quota, stato) | Obbligo legale (adempimenti ETS/RUNTS) — Art. 6(1)(c) |
| Gestione premi referral e ritenute fiscali (ove previsti) | Esecuzione contratto — Art. 6(1)(b) + Obbligo legale (ritenute) — Art. 6(1)(c) |
| Gestione IBAN personale per accredito benefici | Esecuzione contratto — Art. 6(1)(b) |
| Valutazione della richiesta di adesione tramite manifestazione d'interesse | Misure precontrattuali su richiesta dell'interessato — Art. 6(1)(b) |
| Ricontatto in caso di apertura futura di una comunità energetica nella tua zona, quando l'utenza indicata non risulta al momento inseribile in alcuna configurazione attiva | Il tuo consenso, facoltativo e revocabile in qualsiasi momento — Art. 6(1)(a) |
Se la tua utenza non risulta al momento inseribile. Può accadere che, al momento della richiesta, nella tua zona non sia ancora attiva una comunità energetica in grado di accogliere la tua utenza. In questo caso, se ce ne dai il consenso spuntando l'apposita casella nel modulo, conserviamo i tuoi dati di contatto per avvisarti qualora una comunità venga avviata nella tua zona. Il consenso è facoltativo: senza di esso i tuoi dati vengono cancellati al termine della valutazione. Puoi revocarlo in qualsiasi momento scrivendo a privacy@spliven.it, e i dati vengono cancellati entro 30 giorni.
Per questa finalità conserviamo solo i dati necessari a ricontattarti: nome, cognome, recapito, comune dell'utenza e codice POD. Gli altri dati raccolti con il modulo vengono cancellati al termine della valutazione.
I dati personali possono essere comunicati alle seguenti categorie di destinatari:
| Categoria di destinatario | Cosa condividiamo | Perché |
|---|---|---|
| Enti pubblici e autorità (GSE, Agenzia delle Entrate, ARERA) | POD, dati energetici, anagrafica, CF, dati fiscali | Obbligo di legge |
| Fornitori di servizi informatici (hosting, infrastruttura cloud) | Tutti i dati conservati sui loro server | Responsabili del trattamento (Art. 28). Server in Italia |
| Fornitori di servizi di autenticazione (Google, Apple — social login) | Email verificata dall'account Google/Apple (solo per verifica identità al login) | Esecuzione contratto |
| Fornitori di servizi di notifica (Google FCM, Apple APNs) | Solo il token push del dispositivo | Per inviarti le notifiche (se acconsenti) |
| Fornitori di servizi di email transazionali | Nome, cognome, email, contenuto email di servizio (conferma iscrizione, invito all'app, reset password, notifiche amministrative) | Esecuzione contratto. Server in UE (Germania/Paesi Bassi) — Responsabile del trattamento (Art. 28) |
| Fornitore del dispositivo di misura (ove applicabile) | Nominativo, CF, email, indirizzo, POD (solo se hai acquistato un misuratore) | Titolare autonomo del trattamento per attivazione dispositivo |
| Professionisti su nomina (commercialista, avvocato, ingegnere energetico e altri collaboratori esterni di Spliven) | Dati necessari alle rispettive attività professionali, accessibili tramite la piattaforma Spliven con principio del minimo privilegio | Responsabili del trattamento (Art. 28) — vincolati da DPA bilaterale, segreto professionale e obbligo di riservatezza |
| Istituto bancario | IBAN del socio per accredito benefici | Esecuzione contratto |
| Amministratore/referente della tua configurazione | Tuoi dati anagrafici, POD, dati energetici | Gestione della configurazione |
| Altri soci della tua comunità | Dal libro soci: nome o ragione sociale, numero di registro, data di ammissione, categoria e tipo di partecipazione, diritto di voto, stato, carica sociale se la ricopri, e quante utenze hai e di che tipo (consumatore o produttore-consumatore). Dati energetici ed economici: solo aggregati di comunità, mai i tuoi valori individuali. Non vedono: codice fiscale, dati di nascita, residenza, email, telefono, PEC, IBAN, codici POD, indirizzi delle utenze. Non vedono nemmeno: le tue quote associative, i tuoi codici POD e i tuoi impianti, visibili solo a te e a chi gestisce la comunità. Il tuo codice fiscale non è nemmeno ricercabile da un altro socio: una ricerca su di esso non restituisce risultati | Trasparenza associativa (sei socio di un ente di cui gli altri sono socie e soci) |
Cookie e strumenti di tracciamento. Il sito spliven.it utilizza cookie tecnici e, previo il tuo consenso, cookie di statistica e di marketing: trovi l'elenco completo, le durate e il modo per modificare o revocare le tue scelte nella Cookie Policy. Le pagine che raccolgono i tuoi dati — il modulo di manifestazione di interesse e la pagina di verifica di idoneità — non caricano strumenti di marketing. L'app e il software non utilizzano cookie: conservano sul dispositivo solo le informazioni necessarie a tenerti collegato e a ricordare le tue preferenze.
I tuoi dati NON vengono venduti a terzi, né usati per pubblicità o profilazione commerciale.
L'elenco aggiornato dei responsabili del trattamento è disponibile su richiesta scrivendo a privacy@spliven.it.
I dati sono conservati su server situati in Italia.
Per i seguenti servizi, i dati possono transitare verso gli Stati Uniti, con garanzie adeguate:
| Servizio | Dati trasferiti | Garanzia |
|---|---|---|
| Servizi di autenticazione (Google, Apple) | Email per verifica identità | Data Privacy Framework (DPF) UE-USA |
| Servizi di notifica push (Google FCM, Apple APNs) | Push token dispositivo | DPF UE-USA |
| Servizi anti-abuso (Google reCAPTCHA) | IP, dati navigazione (form di manifestazione interesse) | DPF UE-USA |
| Dato | Durata | Motivo |
|---|---|---|
| Account attivo | Per tutta la durata della tua partecipazione alla configurazione | Servizio |
| Dopo cancellazione account | Anonimizzazione entro 30 giorni | Periodo di ripensamento |
| Dati anagrafici | Durata configurazione + 10 anni | Obbligo fiscale (Art. 2220 c.c.) |
| Dati energetici individuali | Durata configurazione + 5 anni | Possibili verifiche GSE |
| Dati economici | 10 anni | Obbligo fiscale |
| Log di sicurezza (IP, azioni) | 12 mesi | Sicurezza |
| Audit log (operazioni sensibili) | 24 mesi | Tracciabilità |
| Registro delle mail inviate dal sistema (indirizzo, oggetto, esito della consegna) | 24 mesi; dopo 12 mesi l'indirizzo viene cancellato e resta solo l'esito | Prova dell'invio delle comunicazioni dovute, assistenza a chi non riceve, qualità del recapito |
| Push token | Fino a revoca o cancellazione account | Notifiche |
| Token invito | 30 giorni | Scadenza automatica |
| Tentativi di login falliti | 30 giorni | Protezione anti brute-force e sicurezza informatica (legittimo interesse) |
| IBAN personale | Durata rapporto + 10 anni | Obbligo fiscale |
| Dati registro soci | Durata configurazione + 10 anni | Obbligo ETS/RUNTS |
| Premi referral e ritenute | 10 anni | Obbligo fiscale |
| Dati manifestazione d'interesse non accolta, senza consenso al ricontatto | 12 mesi dalla richiesta | Minimizzazione dei dati |
| Dati manifestazione d'interesse non accolta, con consenso al ricontatto | 24 mesi dalla richiesta, o fino a revoca del consenso se anteriore | Attesa dell'eventuale apertura di una comunità nella zona |
| Dati di contatto lasciati dalla pagina di verifica idoneità (spliven.it/aderisci), se non si arriva all'adesione | 12 mesi dalla richiesta | Minimizzazione dei dati |
Puoi in qualsiasi momento:
Rispondiamo entro 30 giorni (prorogabili a 90 per richieste complesse, con comunicazione del motivo). L'esercizio dei diritti è gratuito.
Se la richiesta riguarda i dati legati alla tua comunità (§ 1.1), vale quanto scritto al § 1.3: puoi scrivere alla tua comunità energetica, che ne è titolare, oppure a noi — e in quel caso trasmettiamo la richiesta alla comunità e la assistiamo nel darti risposta, con il termine per la risposta che resta in capo al titolare.
Se ritieni che i tuoi diritti non siano stati rispettati, puoi presentare reclamo al Garante per la Protezione dei Dati Personali:
I calcoli di ripartizione degli incentivi sono effettuati da algoritmi basati sulle formule ufficiali del GSE e sulla normativa vigente (TIAD, Regole Operative). Hai diritto a richiedere un riesame umano dei calcoli che ti riguardano scrivendo a privacy@spliven.it.
L'app è destinata a utenti maggiorenni (18+). L'accesso è su invito e l'identità del socio viene verificata dall'amministratore della configurazione.
In caso di modifiche significative, ti avviseremo tramite l'app. La versione aggiornata sarà sempre disponibile in app nella sezione Profilo > Privacy e a questo indirizzo.
Ultimo aggiornamento: 22 ottobre 2026