Informativa sul trattamento dei dati personali
Che cosa raccogliamo, perché, per quanto tempo e chi altro lo vede. In italiano semplice, senza rimandi nascosti.
Aggiornato al 7 agosto 2026
1. Chi tratta i tuoi dati
Il titolare del trattamento è Alpivio S.r.l., con sede in [DA COMPLETARE], [DA COMPLETARE], P. IVA [DA COMPLETARE] (di seguito "Alpivio"). Puoi scriverci a info@alpivio.it oppure, per le sole questioni relative ai dati personali, a privacy@alpivio.it.
Alpivio tratta i tuoi dati come titolare autonomo. Sei arrivato qui dal sito o da un messaggio dell'azienda che ha eseguito i lavori, ma il contratto per la pratica ENEA lo concludi con Alpivio, la delega la dai a Alpivio e la fattura te la emette Alpivio. L'installatore non decide come trattiamo i tuoi dati e non riceve il tuo documento d'identità.
Alpivio non ha nominato un responsabile della protezione dei dati, perché non ricorrono i casi previsti dall'art. 37 del Regolamento (UE) 2016/679. Per ogni richiesta sui tuoi dati risponde direttamente l'indirizzo privacy@alpivio.it.
2. Quali dati raccogliamo
Raccogliamo soltanto quello che serve a presentare la comunicazione ENEA e a emettere la fattura. Nessun dato viene chiesto "per sicurezza" o per usi futuri non dichiarati.
- Dati anagrafici e fiscali: nome, cognome, codice fiscale.
- Recapiti: numero di telefono e indirizzo di posta elettronica.
- Dati dell'immobile e dell'intervento: indirizzo, dati tecnici dell'impianto installato, data di fine lavori.
- Immagine del documento d'identità, che carichi tu, e i dati che ne estraiamo automaticamente per confrontarli con quelli che hai scritto.
- Ricevuta del bonifico parlante, dalla quale risultano importo, data, causale e i dati del pagamento.
- Firma con cui conferisci la delega, insieme a data, ora e indirizzo IP del momento in cui la apponi.
- Dati relativi al pagamento del nostro compenso. I dati della carta li inserisci direttamente sulle pagine del nostro fornitore di pagamento e non transitano dai nostri sistemi: noi vediamo esito, importo e un identificativo della transazione.
- Dati tecnici minimi di funzionamento: il cookie che tiene aperta la tua pratica e i registri del server.
Il codice fiscale contiene già data di nascita, sesso e comune di nascita. Proprio per questo non ti chiediamo quei dati una seconda volta, e lo usiamo anche per verificare che tu sia maggiorenne.
3. Perché li trattiamo e su quale base giuridica
| Finalità | Base giuridica | Conferimento |
|---|---|---|
| Predisporre e trasmettere all'ENEA la comunicazione relativa al tuo intervento, sulla base della delega che ci conferisci | Art. 6, par. 1, lett. b) del Regolamento: esecuzione del contratto che concludi con noi | Necessario. Senza questi dati la comunicazione non può essere trasmessa e il servizio non può essere eseguito |
| Verificare che i dati che hai inserito corrispondano a un documento reale e riferibile a te, per evitare che una pratica fiscale venga presentata a nome di un altro | Art. 6, par. 1, lett. f): interesse legittimo alla prevenzione delle frodi, richiamato dal considerando 47 del Regolamento | Facoltativo nella forma dell'immagine: se preferisci, contattaci e concordiamo una verifica alternativa |
| Incassare il compenso, emettere la fattura e tenere la contabilità | Art. 6, par. 1, lett. b) per il pagamento e lett. c) per gli obblighi fiscali e contabili | Necessario per obbligo di legge |
| Inviarti messaggi di servizio su questa pratica, per posta elettronica e su WhatsApp: conferma, richiesta di un documento mancante, esito della trasmissione | Art. 6, par. 1, lett. b): sono comunicazioni relative al servizio che hai acquistato, non messaggi promozionali | Necessario per essere informato sullo stato della pratica |
| Conservare i documenti che sostengono la tua detrazione e metterli a tua disposizione in caso di controllo | Art. 6, par. 1, lett. b): fa parte del servizio che acquisti | Necessario |
| Difendere un nostro diritto in sede giudiziaria o stragiudiziale | Art. 6, par. 1, lett. f): interesse legittimo, richiamato anche dall’art. 17, par. 3, lett. e) | Non richiede un conferimento ulteriore |
L'obbligo di trasmettere la comunicazione ENEA è in capo a te come contribuente, non a noi. Per noi si tratta quindi dell'esecuzione di un contratto, non di un obbligo di legge nostro. Lo diciamo perché cambia le tue possibilità: puoi revocare la delega, e in quel caso smettiamo di agire per tuo conto.
Non usiamo i tuoi dati per inviarti pubblicità. Se un giorno vorremo farlo, te lo chiederemo prima, con una casella separata che potrai lasciare vuota senza perdere nulla.
4. Il documento d'identità: come lo trattiamo e per quanto
L'immagine del documento è il dato più delicato che ci affidi, perché è quello che espone al furto d'identità. La trattiamo di conseguenza, e in modo diverso da tutto il resto.
- Estraiamo automaticamente i dati scritti sul documento (tipo, numero, ente di rilascio, scadenza, nome, cognome, codice fiscale) e li confrontiamo con quello che hai inserito.
- Non effettuiamo alcun riconoscimento del volto, alcun confronto biometrico e alcun controllo di 'liveness'. Non trattiamo quindi dati biometrici ai sensi dell'art. 9 del Regolamento.
- Cancelliamo l'immagine appena la verifica è conclusa, e in ogni caso non oltre novanta giorni dalla chiusura della pratica. Restano soltanto i dati estratti, che servono a dimostrare che la verifica è stata fatta.
- Non accettiamo il documento su WhatsApp né su altri servizi di messaggistica: lo carichi solo da questa pagina, su collegamento cifrato. Il Garante ha indicato espressamente la messaggistica istantanea come canale da non usare per i documenti d'identità.
- L'immagine è conservata in uno spazio non pubblico: non esiste alcun indirizzo che permetta di aprirla senza autorizzazione.
Se preferisci non caricare l'immagine, scrivici: possiamo concordare una verifica diversa. Ti chiediamo l'immagine perché è il modo più rapido, non perché sia l'unico possibile.
5. Per quanto tempo conserviamo i dati
Non c’è una durata unica, perché i dati non servono tutti alla stessa cosa. Questi sono i criteri, categoria per categoria.
| Categoria | Per quanto tempo | Perché |
|---|---|---|
| Documenti che sostengono la detrazione: ricevuta del bonifico, fatture, scheda ENEA con il codice CPID, delega | Fino al 31 dicembre del quinto anno successivo a quello di presentazione della dichiarazione dei redditi nella quale usufruisci dell'ultima delle dieci rate annuali della detrazione. In pratica quindici anni dall'anno in cui hai sostenuto la spesa | È il termine entro cui l'Agenzia delle Entrate può notificare un avviso di accertamento, art. 43, comma 1, del DPR 600/1973. Prima di quella data i documenti ti possono ancora servire |
| Immagine del documento d'identità | Fino alla conclusione della verifica e comunque non oltre novanta giorni dalla chiusura della pratica | Serve solo a verificare. Una volta verificata l'identità, tenere l'immagine aggiunge rischio e non aggiunge utilità |
| Fatture emesse da noi e scritture contabili | Dieci anni dalla registrazione | Art. 2220 del Codice civile e art. 22 del DPR 600/1973 |
| Dati del pagamento presso il fornitore del servizio di pagamento | Secondo i termini di legge applicabili al fornitore | Sono obblighi che gravano su di lui, non su di noi |
| Registri tecnici del server | Non oltre dodici mesi | Servono a individuare guasti e accessi anomali |
I termini si allungano soltanto se e finché sia pendente un contenzioso, una verifica fiscale o una dichiarazione integrativa che li riguardi. In quel caso conserviamo fino alla definizione, e poi cancelliamo.
6. Chi altro vede i tuoi dati
Nessuno li compra, nessuno li rivende, nessuno li usa per profilarti. Li vedono i soggetti che ci servono per erogare il servizio, ciascuno soltanto per la parte che gli compete.
| Chi | Per fare cosa | Ruolo |
|---|---|---|
| ENEA | Ricevere la comunicazione obbligatoria relativa al tuo intervento | Ente pubblico destinatario, titolare autonomo |
| Agenzia delle Entrate, in caso di controllo | Verificare i presupposti della detrazione | Autorità pubblica |
| L'azienda che ha eseguito i lavori | Sapere a che punto è la pratica e completare i dati tecnici dell'impianto | Titolare autonomo. Non riceve il documento d’identità |
| Fornitore della banca dati e dello spazio documenti | Custodire i dati della pratica | Responsabile del trattamento, art. 28 |
| Fornitore dell’infrastruttura applicativa | Far funzionare le pagine e le funzioni del servizio | Responsabile del trattamento, art. 28 |
| Fornitore del servizio di pagamento | Incassare il compenso ed emettere la ricevuta della transazione | Titolare autonomo per gli obblighi antiriciclaggio e di vigilanza che lo riguardano |
| Fornitore del riconoscimento automatico dei testi | Leggere i dati scritti sul documento d'identità | Responsabile del trattamento, art. 28 |
| Fornitori dei canali di messaggistica e di posta elettronica | Consegnarti i messaggi di servizio | Responsabile del trattamento, art. 28 |
| Fornitore della fatturazione elettronica | Emettere e trasmettere la fattura | Responsabile del trattamento, art. 28 |
| Consulenti fiscali e legali di Alpivio | Nei limiti dell’incarico ricevuto | Titolari autonomi o responsabili, secondo il caso |
L'elenco aggiornato dei fornitori, con nome, sede e funzione, è disponibile su richiesta scrivendo a privacy@alpivio.it. Con ciascuno dei responsabili abbiamo stipulato l'accordo previsto dall'art. 28 del Regolamento.
7. Trasferimenti fuori dall'Unione europea
I dati della tua pratica sono ospitati su infrastrutture situate nell'Unione europea, in Germania. Alcuni dei nostri fornitori hanno però sede negli Stati Uniti e il loro personale tecnico può accedere ai dati per assistenza e manutenzione: anche il solo accesso da un paese terzo è un trasferimento ai sensi del Capo V del Regolamento. Preferiamo dirlo, invece di scrivere che i dati non escono mai dall'Europa.
Per questi trasferimenti ci basiamo, a seconda del fornitore, sulla decisione di adeguatezza della Commissione europea relativa al EU-US Data Privacy Framework, decisione di esecuzione (UE) 2023/1795, oppure sulle clausole contrattuali tipo adottate con decisione di esecuzione (UE) 2021/914. Dove operiamo sulla base della decisione di adeguatezza, abbiamo in ogni caso concordato anche le clausole contrattuali tipo, così che la tutela resti in piedi se la decisione dovesse venire meno.
Puoi chiedere copia delle garanzie adottate scrivendo a privacy@alpivio.it.
8. I tuoi diritti
Puoi esercitare in qualsiasi momento i diritti previsti dagli articoli da 15 a 22 del Regolamento.
- Accesso: sapere quali dati abbiamo e ottenerne copia.
- Rettifica: correggere un dato sbagliato o incompleto.
- Cancellazione: farli cancellare, nei limiti in cui non siamo tenuti a conservarli per legge o per la tua stessa detrazione.
- Limitazione: chiederci di sospendere il trattamento mentre verifichiamo una tua contestazione.
- Portabilità: ricevere in formato leggibile da un computer i dati che ci hai fornito e che trattiamo sulla base del contratto o del consenso.
- Opposizione: vedi il punto seguente.
Per esercitarli scrivi a privacy@alpivio.it. Rispondiamo entro un mese; se la richiesta è complessa possiamo prendere due mesi in più, dicendotelo entro il primo.
Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, garante@gpdp.it, protocollo@pec.gpdp.it, oppure di ricorrere all'autorità giudiziaria.
9. Diritto di opposizione
Alcuni trattamenti si fondano sul nostro interesse legittimo: la verifica dell'identità tramite documento e la difesa di un nostro diritto. Rispetto a questi hai il diritto di opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare.
Se ti opponi, smettiamo di trattare quei dati salvo che dimostriamo l'esistenza di motivi legittimi cogenti che prevalgono sui tuoi interessi, diritti e libertà, oppure che ci servano per accertare, esercitare o difendere un diritto in sede giudiziaria. Per opporti basta una riga a privacy@alpivio.it.
10. Decisioni automatizzate
Non prendiamo decisioni che ti riguardano basate unicamente su un trattamento automatizzato, e non facciamo profilazione. La lettura automatica del documento produce un confronto fra dati: se qualcosa non torna, il caso passa a una persona, che decide.
Il fornitore del servizio di pagamento applica proprie misure automatiche antifrode e può rifiutare una transazione. Quella decisione è sua e la assume come titolare autonomo; le informazioni relative le trovi nella sua informativa.
11. Sicurezza
- Ogni collegamento avviene su canale cifrato.
- I documenti sono conservati in spazi non pubblici, raggiungibili soltanto tramite autorizzazione verificata volta per volta.
- La banca dati applica regole di accesso per riga: chi non è coinvolto nella tua pratica non la vede, nemmeno internamente.
- Gli accessi del personale sono nominativi e registrati.
- In caso di violazione dei dati che comporti un rischio elevato per i tuoi diritti, te lo comunichiamo senza ingiustificato ritardo, come previsto dall’art. 34 del Regolamento.
12. Minori
Il servizio si rivolge esclusivamente a persone maggiorenni: la delega e il contratto richiedono la capacità di agire, che si acquista a diciotto anni. Verifichiamo l'età a partire dal codice fiscale e non apriamo pratiche per minorenni. Se un minorenne è proprietario dell'immobile, deve agire chi ne ha la rappresentanza legale: in quel caso scrivici prima di iniziare.
13. Modifiche a questa informativa
Se cambiamo qualcosa di sostanziale aggiorniamo la data in testa a questa pagina e, quando la modifica riguarda una pratica già aperta, te lo comunichiamo con un messaggio. Non introduciamo nuove finalità su dati già raccolti senza informarti prima, come richiede l’art. 13, par. 3, del Regolamento.