Privacy Policy
di Rete Energia Italia

Il Titolare del trattamento è Rete Energia Italia by Utility Hub S.r.l., con sede legale in Via Franchino Gaffurio n° 1, 20124 Milano (MI), P.IVA/C.F. 05175670289, di seguito "REI" o "il Titolare" (recapiti completi al §15).

REI ha designato un Responsabile della Protezione dei Dati (DPO) ai sensi degli artt. 37-39 GDPR, contattabile all'indirizzo dpo@reteenergiaitalia.eu per qualsiasi richiesta relativa al trattamento dei tuoi dati personali.

I tuoi dati personali sono comunicati o comunque legittimamente acquisiti ("Dati Personali"). In particolare, possono essere trattati i Dati Personali che trattiamo includono: Dati anagrafici: nome, cognome, codice fiscale o indirizzo relativo alle offerte sottoscritte; Dati di contatto: numero di telefono, indirizzo email, PEC; Dati di consumo: dati relativi alla fornitura e ai livelli di consumo registrati nel corso della durata del contratto; Dati economici e finanziari: dati necessari per i pagamenti (es. IBAN), o che provano l'esecuzione dei pagamenti (estremi identificativi dei pagamenti) e ogni altro dato relativo alla solvibilità e puntualità del Cliente; Dati acquisiti dal Servizio Clienti: dati forniti in occasione di interazioni con il Servizio Clienti di REI. In caso di contatto telefonico con il Servizio Clienti le telefonate sono registrate, previo messaggio informativo, sia per fini qualitativi che nei casi in cui la registrazione venga realizzata in forza di un obbligo di legge; Dati di navigazione: i sistemi informatici e telematici e le procedure software preposte al funzionamento e all'utilizzo del Sito acquisiscono, nel corso del loro esercizio, alcuni dati (es. la data e l'ora dell'accesso, le pagine visitate del Sito, il nome dell'Internet Service Provider e l'indirizzo del Protocollo Internet (IP) attraverso il quale si accede a Internet, l'indirizzo Internet dal quale si è collegati al Sito, ecc.), la cui trasmissione è implicita nell'uso dei protocolli di comunicazione web o è utile per la migliore gestione e ottimizzazione del sistema. Maggiori informazioni in merito alle procedure eseguite per la raccolta, tramite cookie e altre tecnologie di monitoraggio, delle informazioni fornite durante la navigazione del Sito sono riportate nella Cookie policy; Dati di registrazione: l'accesso all'area riservata del Sito è consentito ai soli clienti registrati tramite la creazione di un account. Al momento della creazione dell'account sono richiesti alcuni Dati Personali, quali: email, username, password, codice POD o PDR relativo alla fornitura, codice di "dati di registrazione" — necessari per completare con successo la registrazione, accedere alla propria area riservata dell'App e fruire dei relativi servizi tramite la stessa. Nella sezione Profilo dell'App saranno rese disponibili le modalità con cui i Dati Personali del cliente sono trattati, sarà possibile gestire l'account, e le credenziali di autenticazione. L'accesso all'area riservata dell'App è consentito anche mediante l'utilizzo di credenziali sicure per l'identità creata su un social network (c.d. "social login"). In particolare, le identità create su Google e Apple, quando l'opzione è disponibile. Nell'eventualità in cui dovessi accedere all'App tramite le credenziali di un social network, REI non dovrà acquisire alcuni Dati Personali (Nome, Cognome, E-mail) in conformità alle autorizzazioni da rilasciate al social network di riferimento. Ti invitiamo pertanto a verificare le impostazioni previste dal social network di riferimento, nonché a leggere con attenzione le relative privacy policy. Potrai comunque, in ogni momento, aggiornare e modificare le tue informazioni eventualmente acquisite dal Titolare tramite il login social. Per i clienti non avessi una conoscenza delle credenziali da te utilizzate presso il social network; Dati di Marketing: dati personali e necessari in tutti i casi in cui il trattamento avviene sulla base di un obbligo di legge o per eseguire un contratto o per adempiere agli obblighi precontrattuali. In questi ultimi casi, il tuo rifiuto di fornirci tali dati potrebbe comportare per REI l'impossibilità di dar corso alle tue richieste o di fornirti i servizi richiesti.

Per trattamento di Dati Personali ai fini della presente informativa si intende qualsiasi operazione o insieme di operazioni, compiute con l'ausilio di processi automatizzati e applicate a Dati Personali, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione. I tuoi Dati Personali verranno trattati manualmente e/o con il supporto di mezzi informatici o telematici. Il Titolare ha adottato misure tecniche ed organizzative atte ad assicurare un livello di sicurezza adeguato al rischio, secondo quanto previsto dall'art. 32 del GDPR, volte a prevenire e contrastare la perdita dei Dati Personali, nonché usi illeciti o non corretti ed accessi non autorizzati. REI tratterà i Dati Personali per il conseguimento di specifiche finalità delle quali il Cliente sarà di volta in volta informato e solo in presenza di una idonea base giuridica prevista dalla legge applicabile in materia di protezione dei dati personali. Nello specifico, REI tratterà i Dati Personali per il perseguimento di una o più delle finalità in virtù delle basi giuridiche di seguito elencate.

REI utilizza anche sistemi di Intelligenza Artificiale, inclusi modelli di elaborazione del linguaggio naturale e assistenti vocali automatizzati, per gestire le richieste dei clienti in modo rapido ed efficiente. Questi sistemi analizzano le conversazioni vocali per comprendere le domande, fornire risposte pertinenti e indirizzare le richieste agli operatori umani quando necessario durante la conversazione. L'obiettivo è migliorare la qualità del servizio, ridurre i tempi di attesa e garantire un'assistenza continua. I dati trattati vengono utilizzati esclusivamente per tali finalità di supporto, monitoraggio della qualità e ottimizzazione dei processi di assistenza. Il cliente ha sempre la possibilità di scegliere se interagire con il sistema di assistenza vocale basato su Intelligenza Artificiale oppure richiedere il supporto diretto di un operatore umano, garantendo così al cliente la libertà di scelta. Durante l'interazione, vengono trattati dati identificativi, di contatto e relativi alla fornitura. Tutte le conversazioni sono registrate per fini qualitativi e di miglioramento del servizio.

Marketing e attività commerciali. Con il tuo consenso esplicito, libero, specifico e informato ai sensi dell'art. 6, par. 1, lett. a) GDPR, REI potrà trattare i tuoi Dati Personali per le seguenti finalità di marketing:

• Comunicazioni commerciali su prodotti e servizi REI, di società del Gruppo o di partner commerciali, inviate tramite e-mail, SMS, MMS, posta cartacea, app, telefono con operatore o sistemi automatizzati;
• Profilazione basata sulle tue abitudini di consumo, sulle preferenze, sui comportamenti di navigazione, finalizzata a costruire offerte personalizzate;
• Ricerche di mercato, sondaggi e analisi statistiche.

Specificità del consenso (Del. ARERA 386/2025/R/com). In conformità alla Deliberazione ARERA n. 386/2025/R/com del 5 agosto 2025 — operativa dal 1° aprile 2026 — il consenso al trattamento per finalità di marketing è raccolto in modo distinto per ciascun canale di contatto (e-mail, SMS, app, telefono con operatore, posta) e per ciascuna finalità (marketing diretto vs. profilazione). Puoi acconsentire a uno o più canali e revocare il consenso in qualsiasi momento.

Telemarketing (L. 49/2026). Per le chiamate promozionali REI rispetta integralmente la Legge 10 aprile 2026, n. 49 recante "Disposizioni in materia di telemarketing": il contatto telefonico per finalità commerciali avviene esclusivamente previo consenso esplicito (opt-in) o, in mancanza, solo verso utenti non iscritti al Registro Pubblico delle Opposizioni (D.P.R. 178/2010 e s.m.i.) e con identificazione obbligatoria del numero chiamante e dell'identità del committente.

Soft spam (art. 130 c.4 Codice Privacy). Senza richiedere un consenso specifico, e nei limiti dell'art. 130 c.4 del Codice Privacy, REI può inviarti via e-mail comunicazioni commerciali su servizi analoghi a quelli oggetto del contratto. Puoi sempre opporti gratuitamente all'invio di tali comunicazioni cliccando il link di disiscrizione presente in ogni e-mail oppure scrivendo a privacy@reteenergiaitalia.eu.

Revoca del consenso. Il consenso prestato è sempre revocabile in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca, ai sensi dell'art. 7 par. 3 GDPR. La revoca può avvenire scrivendo a privacy@reteenergiaitalia.eu, dall'Area Cliente, o utilizzando i link di disiscrizione nelle comunicazioni ricevute.

Alcuni servizi REI utilizzano sistemi di intelligenza artificiale per migliorare la qualità del servizio:

• Assistente virtuale (chatbot): risponde a domande frequenti su offerte, bollette, autolettura, modulistica.
• Estrazione automatica dei dati dalla bolletta caricata nel form di attivazione contratto (/attiva/): se carichi la tua bolletta in formato PDF, PNG o JPG, un sistema AI legge il documento per pre-compilare automaticamente i campi del form (anagrafica, indirizzo del punto di fornitura, POD/PDR, potenza impegnata, consumo annuo, fornitore attuale, ecc.). Hai sempre facoltà di non caricare la bolletta e compilare manualmente, oppure di chiedere — scrivendo a privacy@reteenergiaitalia.eu — la cancellazione dei dati estratti.
• Smistamento automatico dei reclami e suggerimenti personalizzati di efficienza energetica.

In conformità all'art. 50 del Regolamento UE 2024/1689 ("AI Act"), applicabile dal 2 agosto 2026, e della L. 23 settembre 2025 n. 132 ("Disposizioni nazionali in materia di IA"), sarai sempre chiaramente informato quando interagisci con un sistema automatizzato e hai il diritto di richiedere l'intervento di un operatore umano. I provider AI utilizzati (incluso OpenAI L.L.C. — vedi §8 Destinatari) operano in modalità API senza addestramento sui dati utente, ai sensi dei rispettivi Data Processing Agreement.

REI non utilizza decisioni automatizzate con effetti giuridici significativi senza intervento umano (art. 22 GDPR), né sistemi di IA a "rischio inaccettabile" ai sensi dell'art. 5 AI Act (manipolazione subliminale, social scoring, identificazione biometrica remota in tempo reale).

Compilazione automatica della richiesta di attivazione dalla bolletta (pagina /attiva/)

Se l'utente carica la propria bolletta (PDF, PNG o JPG), un sistema di intelligenza artificiale legge il documento per pre-compilare i campi della richiesta (dati anagrafici, indirizzo di fornitura, POD/PDR, potenza, consumo annuo, fornitore attuale). Il caricamento è facoltativo: l'utente può sempre compilare i campi a mano. L'utente è informato dell'uso dell'IA prima del caricamento (art. 50 AI Act) e presta uno specifico consenso; i dati estratti sono proposti come suggerimento e devono essere verificati dall'utente prima dell'invio, che resta una sua scelta: nessuna decisione viene assunta automaticamente. L'elaborazione avviene tramite un fornitore esterno di servizi di IA (es. OpenAI, L.L.C.) in modalità API, senza addestramento dei modelli sui dati dell'utente, con le garanzie per il trasferimento indicate nella sezione «Trasferimento dei Dati Personali». Il file della bolletta è conservato solo per il tempo della compilazione e viene cancellato al termine della procedura o su richiesta dell'utente («Rimuovi e azzera»).

Analisi automatica del tetto e simulazione fotovoltaico (pagina /fotovoltaico/)

La pagina /fotovoltaico/ utilizza un sistema di intelligenza artificiale per stimare, a partire dall'indirizzo inserito dall'utente, la superficie utile del tetto e la potenza fotovoltaica installabile, e per produrre una simulazione economica e ambientale indicativa (non un preventivo né un'offerta contrattuale). In conformità all'art. 50 del Regolamento UE 2024/1689 (AI Act), applicabile dal 2 agosto 2026, e alla Legge 23 settembre 2025 n. 132, l'utente è informato prima dell'avvio dell'analisi che sta utilizzando un sistema di IA.

• Dati trattati: indirizzo e coordinate geografiche inseriti dall'utente, immagine satellitare pubblica dell'area corrispondente, area del tetto delimitata (anche corretta a mano dall'utente), consumo mensile dichiarato e opzioni scelte nella simulazione (accumulo, detrazione fiscale). Non vengono richiesti dati identificativi per eseguire l'analisi.
• Finalità e base giuridica: fornire la stima richiesta dall'utente (misure precontrattuali adottate su richiesta dell'interessato, art. 6.1.b GDPR) e, solo se l'utente invia la richiesta di ricontatto, organizzare il sopralluogo (art. 6.1.b) sulla base del consenso espresso nel modulo.
• Fornitori esterni (responsabili ex art. 28 GDPR): la geocodifica dell'indirizzo e l'immagine satellitare sono ottenute da fornitori di servizi cartografici (es. Esri Inc.) e l'analisi dell'immagine è eseguita tramite un fornitore di servizi di intelligenza artificiale (es. OpenAI, L.L.C.) in modalità API, senza addestramento dei modelli sui dati dell'utente secondo i rispettivi termini contrattuali. Tali fornitori hanno sede negli Stati Uniti: il trasferimento avviene con le garanzie di cui alla sezione «Trasferimento dei Dati Personali».
• Conservazione: il Sito non memorizza indirizzo, immagine e stima finché l'utente non invia la richiesta di ricontatto; in tal caso vengono conservati, insieme ai parametri della simulazione mostrata, per il tempo necessario a gestire la richiesta e per documentare quanto comunicato al cliente. I fornitori esterni possono conservare temporaneamente i dati elaborati secondo le proprie policy (di norma non oltre 30 giorni per finalità di sicurezza).
• Controllo umano: il risultato è una stima automatica che può contenere errori (superficie, orientamento, ostacoli non riconosciuti); l'utente può correggere l'area rilevata e qualsiasi decisione (fattibilità, dimensionamento, preventivo) è assunta da un tecnico dopo il sopralluogo. Il sistema non adotta decisioni automatizzate con effetti giuridici o significativi sull'interessato (art. 22 GDPR). L'utente può in ogni momento contestare la stima o chiedere l'intervento di un operatore umano tramite i contatti indicati in questa informativa.
• Statistiche anonime: la pagina registra in forma anonima i passaggi completati (apertura, analisi, simulazione, modulo), il tempo di permanenza, il tipo di dispositivo e la provenienza della visita, con un identificativo casuale di sessione che vive solo nel browser e senza indirizzo IP, nome o contatti: i dati servono unicamente a migliorare la pagina e vengono cancellati dopo 180 giorni.
• Minori: il servizio è destinato a persone maggiorenni; ai sensi della L. 132/2025 i minori di 14 anni non possono utilizzare i sistemi di IA del Sito senza il consenso di chi esercita la responsabilità genitoriale.

I tuoi Dati Personali potranno essere comunicati a:

• Personale autorizzato e responsabili esterni del trattamento ex art. 28 GDPR (fornitori IT, gateway di pagamento come Stripe/PayPal/Satispay, customer care, agenzie marketing, società di credit collection);
• Società del Gruppo REI e partner commerciali, previo specifico consenso per finalità di marketing;
• Autorità pubbliche su richiesta motivata (ARERA, Garante Privacy, Autorità Giudiziaria, Agenzia delle Entrate, Guardia di Finanza);
• Acquirente Unico S.p.A., GSE S.p.A. e gestori dei sistemi informativi integrati (SII) per gli adempimenti regolatori obbligatori in materia di energia;
• OpenAI, L.L.C. (con sede in 1960 Bryant Street, San Francisco, CA 94110, USA), in qualità di Responsabile esterno del trattamento ex art. 28 GDPR, per la sola funzionalità di estrazione automatizzata dei dati dalla bolletta caricata nel form di attivazione contratto e per il funzionamento dell'assistente virtuale del sito. Il trattamento avviene esclusivamente in modalità API (no training sui dati utente, ai sensi delle Enterprise Data Processing Terms di OpenAI). Il trasferimento dati verso gli Stati Uniti è regolato dall'EU-US Data Privacy Framework (Decisione di adeguatezza UE 10/7/2023) e da Clausole Contrattuali Tipo ex Decisione UE 2021/914. I dati estratti dalla bolletta non vengono utilizzati da OpenAI per finalità diverse dall'esecuzione della richiesta. Per ulteriori informazioni: openai.com/policies/eu-privacy-policy. Puoi opporti all'utilizzo dell'AI scrivendo a privacy@reteenergiaitalia.eu: in tal caso il form andrà compilato manualmente.

L'elenco aggiornato dei responsabili esterni è disponibile scrivendo a privacy@reteenergiaitalia.eu.

I Dati Personali sono trattati e conservati di norma all'interno dell'Unione Europea. Alcuni fornitori di servizi utilizzati dal Sito (in particolare i servizi di intelligenza artificiale e i servizi cartografici e satellitari impiegati dall'assistente virtuale e dall'analisi automatica del tetto nella pagina /fotovoltaico/) hanno sede negli Stati Uniti: il trasferimento avviene esclusivamente nel rispetto degli artt. 44-49 GDPR, sulla base della decisione di adeguatezza EU-US Data Privacy Framework (Decisione della Commissione del 10/7/2023) per i fornitori certificati e/o delle Clausole Contrattuali Tipo (Decisione UE 2021/914) integrate, ove necessario, da misure supplementari secondo le Raccomandazioni EDPB 01/2020. L'elenco aggiornato dei fornitori extra-UE e copia delle garanzie possono essere richiesti ai contatti privacy indicati in questa informativa.

I Dati Personali sono conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono stati raccolti, nel rispetto dei principi di necessità e proporzionalità:

• Dati relativi al contratto: 10 anni dalla cessazione del rapporto (art. 2220 c.c. per le scritture contabili, art. 2946 c.c. per la prescrizione ordinaria);
• Dati per finalità di marketing: 24 mesi dall'ultimo consenso (Provv. Garante 24/02/2005, doc. web n. 1103045);
• Dati per finalità di profilazione: 12 mesi dall'ultimo consenso;
• Dati di navigazione: 6 mesi, salvo necessità di accertamento di reati;
• Registrazioni Servizio Clienti: 2 anni, salvo specifiche esigenze probatorie;
• Dati di contenzioso: fino al termine del giudizio e dei correlati termini di prescrizione/decadenza.

Al termine dei periodi indicati, i dati saranno cancellati o resi anonimi in modo irreversibile, salvo obblighi di conservazione previsti dalla legge.

REI adotta misure tecniche e organizzative adeguate ai sensi degli artt. 25 e 32 GDPR e della Direttiva NIS2 (Direttiva UE 2022/2555 recepita con D.Lgs. 4 settembre 2024, n. 138), in quanto operatore di un settore critico (energia). Le misure includono cifratura dei dati in transito (TLS 1.3) e a riposo (AES-256), controllo accessi basato sui ruoli (RBAC), audit log, backup periodici, penetration test e formazione del personale autorizzato.

In caso di violazione dei dati personali (data breach) con rischio per i diritti degli interessati, REI notifica al Garante entro 72 ore ex art. 33 GDPR e, ove necessario, comunica senza ingiustificato ritardo agli interessati ai sensi dell'art. 34 GDPR.

Ai sensi degli artt. 15-22 GDPR hai il diritto di: Accedere ai tuoi Dati Personali e ottenerne copia (art. 15); Rettificare i dati inesatti o incompleti (art. 16); Cancellare i dati ("diritto all'oblio", art. 17); Limitare il trattamento (art. 18); Opporti al trattamento, in particolare per finalità di marketing diretto (art. 21); Ricevere i tuoi dati in formato strutturato e di uso comune (portabilità, art. 20); Non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, inclusa la profilazione, che produca effetti giuridici significativi (art. 22); Revocare il consenso in qualsiasi momento, senza che la liceità del trattamento basato sul consenso prestato prima della revoca sia compromessa (art. 7 par. 3); Proporre reclamo al Garante per la Protezione dei Dati Personali (art. 77): Piazza Venezia 11, 00187 Roma, e-mail protocollo@gpdp.it — PEC protocollo@pec.gpdp.it — www.garanteprivacy.it. Come esercitare i diritti. Scrivi a privacy@reteenergiaitalia.eu . Risponderemo entro 30 giorni dalla ricezione (estensibili a 60 per richieste complesse, con motivazione della proroga).

Per l'utilizzo dei cookie e di altre tecnologie di tracciamento sul Sito consulta la nostra Cookie Policy, conforme al Provv. Garante n. 231 del 10 giugno 2021 ("Linee guida cookie e altri strumenti di tracciamento") e all'art. 122 Codice Privacy.

REI si riserva di modificare la presente informativa in qualsiasi momento. La versione aggiornata è sempre disponibile su questa pagina con indicazione della data di ultimo aggiornamento. In caso di modifiche sostanziali sulle finalità o sui diritti degli interessati, REI ne darà comunicazione tramite e-mail o avviso sul Sito.

Rete Energia Italia by Utility Hub S.r.l. Sede legale: Via Franchino Gaffurio n° 1, 20124 Milano (MI), P.IVA / C.F.: 05175670289, E-mail privacy: privacy@reteenergiaitalia.eu PEC: reteenergiaitalia@pec.it