Ai sensi degli Artt. 13 e 14 del Regolamento UE 2016/679 (GDPR)
Spliven S.r.l.
Consorziale Trapani Rocciola 25, 97015 Modica (RG)
P.IVA / C.F.: 01819950880
PEC: spliven@pec.it
Email privacy: privacy@spliven.it
Spliven è un'applicazione mobile dedicata ai membri delle configurazioni di autoconsumo (comunità energetiche rinnovabili, gruppi di autoconsumo collettivo) gestite tramite la piattaforma Spliven o in licenza da gestori esterni.
L'app consente di:
L'accesso è su invito: l'utente viene invitato dall'amministratore o referente della propria configurazione, previa adesione al Soggetto Giuridico della comunità.
Fonte: comunicati dal socio al Soggetto Giuridico al momento dell'adesione, e inseriti nel sistema dall'amministratore della configurazione. Per i potenziali nuovi soci, i dati sono raccolti tramite il form pubblico di manifestazione d'interesse.
Fonte: i dati energetici possono provenire da due canali:
L'acquisto del misuratore è un'opzione separata dal servizio Spliven: i soci possono partecipare alla configurazione anche senza misuratore (con soli dati GSE).
| Finalità | Perché è lecito (base giuridica) |
|---|---|
| Erogazione del servizio Spliven: gestione membership, visualizzazione dati energetici/economici, calcolo e ripartizione incentivi | Esecuzione del contratto (Termini di Servizio dell'app) — Art. 6(1)(b) |
| Autenticazione, sicurezza dell'account, prevenzione accessi non autorizzati | Esecuzione contratto + Legittimo interesse alla sicurezza — Art. 6(1)(b) e (f) |
| Adempimenti verso il GSE, ARERA, Agenzia delle Entrate e altre autorità competenti | Obbligo di legge (D.Lgs. 199/2021, D.M. 414/2023) — Art. 6(1)(c) |
| Notifiche push (report mensili, nuovi incentivi) | Tuo consenso — Art. 6(1)(a) |
| Contabilità e obblighi fiscali | Obbligo di legge — Art. 6(1)(c) |
| Tracciamento operazioni sensibili (audit log) | Legittimo interesse alla sicurezza e responsabilità — Art. 6(1)(f) |
| Download dati dal portale GSE tramite operatore autorizzato, con eventuale custodia cifrata delle credenziali dell'operatore | Consenso esplicito dell'operatore per la custodia credenziali — Art. 6(1)(a). Obbligo legale per il download dei dati — Art. 6(1)(c) |
| Gestione registro soci (categoria, voto, quota, stato) | Obbligo legale (adempimenti ETS/RUNTS) — Art. 6(1)(c) |
| Gestione premi referral e ritenute fiscali (ove previsti) | Esecuzione contratto — Art. 6(1)(b) + Obbligo legale (ritenute) — Art. 6(1)(c) |
| Gestione IBAN personale per accredito benefici | Esecuzione contratto — Art. 6(1)(b) |
| Valutazione della richiesta di adesione tramite manifestazione d'interesse | Misure precontrattuali su richiesta dell'interessato — Art. 6(1)(b) |
I dati personali possono essere comunicati alle seguenti categorie di destinatari:
| Categoria di destinatario | Cosa condividiamo | Perché |
|---|---|---|
| Enti pubblici e autorità (GSE, Agenzia delle Entrate, ARERA) | POD, dati energetici, anagrafica, CF, dati fiscali | Obbligo di legge |
| Fornitori di servizi informatici (hosting, infrastruttura cloud) | Tutti i dati conservati sui loro server | Responsabili del trattamento (Art. 28). Server in Italia |
| Fornitori di servizi di autenticazione (Google, Apple — social login) | Email verificata dall'account Google/Apple (solo per verifica identità al login) | Esecuzione contratto |
| Fornitori di servizi di notifica (Google FCM, Apple APNs) | Solo il token push del dispositivo | Per inviarti le notifiche (se acconsenti) |
| Fornitori di servizi di email transazionali | Nome, cognome, email, contenuto email di servizio (conferma iscrizione, invito all'app, reset password, notifiche amministrative) | Esecuzione contratto. Server in UE (Germania/Paesi Bassi) — Responsabile del trattamento (Art. 28) |
| Fornitore del dispositivo di misura (ove applicabile) | Nominativo, CF, email, indirizzo, POD (solo se hai acquistato un misuratore) | Titolare autonomo del trattamento per attivazione dispositivo |
| Consulenti professionali (commercialista, avvocato, ingegnere) | Dati necessari alle rispettive attività | Responsabili del trattamento (Art. 28) |
| Istituto bancario | IBAN del socio per accredito benefici | Esecuzione contratto |
| Amministratore/referente della tua configurazione | Tuoi dati anagrafici, POD, dati energetici | Gestione della configurazione |
| Altri soci della configurazione | Solo dati aggregati (MAI i tuoi dati individuali) | Trasparenza associativa |
I tuoi dati NON vengono venduti a terzi, né usati per pubblicità o profilazione commerciale.
L'elenco aggiornato dei responsabili del trattamento è disponibile su richiesta scrivendo a privacy@spliven.it.
I dati sono conservati su server situati in Italia.
Per i seguenti servizi, i dati possono transitare verso gli Stati Uniti, con garanzie adeguate:
| Servizio | Dati trasferiti | Garanzia |
|---|---|---|
| Servizi di autenticazione (Google, Apple) | Email per verifica identità | Data Privacy Framework (DPF) UE-USA |
| Servizi di notifica push (Google FCM, Apple APNs) | Push token dispositivo | DPF UE-USA |
| Servizi anti-abuso (Google reCAPTCHA) | IP, dati navigazione (form di manifestazione interesse) | DPF UE-USA |
| Dato | Durata | Motivo |
|---|---|---|
| Account attivo | Per tutta la durata della tua partecipazione alla configurazione | Servizio |
| Dopo cancellazione account | Anonimizzazione entro 30 giorni | Periodo di ripensamento |
| Dati anagrafici | Durata configurazione + 10 anni | Obbligo fiscale (Art. 2220 c.c.) |
| Dati energetici individuali | Durata configurazione + 5 anni | Possibili verifiche GSE |
| Dati economici | 10 anni | Obbligo fiscale |
| Log di sicurezza (IP, azioni) | 12 mesi | Sicurezza |
| Audit log (operazioni sensibili) | 24 mesi | Tracciabilità |
| Push token | Fino a revoca o cancellazione account | Notifiche |
| Token invito | 7 giorni | Scadenza automatica |
| Tentativi di login falliti | 15 minuti | Protezione anti brute-force |
| IBAN personale | Durata rapporto + 10 anni | Obbligo fiscale |
| Dati registro soci | Durata configurazione + 10 anni | Obbligo ETS/RUNTS |
| Premi referral e ritenute | 10 anni | Obbligo fiscale |
| Dati manifestazione d'interesse (se non approvata) | 12 mesi dalla richiesta | Minimizzazione dei dati |
Puoi in qualsiasi momento:
Rispondiamo entro 30 giorni (prorogabili a 90 per richieste complesse, con comunicazione del motivo). L'esercizio dei diritti è gratuito.
Se ritieni che i tuoi diritti non siano stati rispettati, puoi presentare reclamo al Garante per la Protezione dei Dati Personali:
I calcoli di ripartizione degli incentivi sono effettuati da algoritmi basati sulle formule ufficiali del GSE e sulla normativa vigente (TIAD, Regole Operative). Hai diritto a richiedere un riesame umano dei calcoli che ti riguardano scrivendo a privacy@spliven.it.
L'app è destinata a utenti maggiorenni (18+). L'accesso è su invito e l'identità del socio viene verificata dall'amministratore della configurazione.
In caso di modifiche significative, ti avviseremo tramite l'app. La versione aggiornata sarà sempre disponibile in app nella sezione Profilo > Privacy e a questo indirizzo.
Ultimo aggiornamento: 22 aprile 2026