Privacy & GDPR

1. Titolare del trattamento

Il titolare del trattamento dei dati è MERCATO DELL'ENERGIA, P.IVA 13111170018, sede legale Via Domenico Capellina 21H, 10144 Torino. PEC mercatoenergia@pec.it — email assistenza@mercatodellenergia.it — cellulare 379.209.66.69. Il dominio I-REGISTROENERGIA.IT è di titolarità dell'impresa.

2. Identità energetica blindata

I dati anagrafici e i dati sensibili delle forniture energetiche inseriti nella propria identità energetica sono blindati nel registro: sono conservati in forma cifrata e non sono mai esposti agli agenti, agli operatori energetici o a terzi. Il codice identificativo energetico (es. IRE-XXXXX-XXXXX) sostituisce i dati personali nelle interazioni con il registro, prevenendo frodi e usi impropri.

3. Tipologie di dati trattati

• Dati identificativi: codice fiscale (privati) o partita IVA (imprese), tipologia di soggetto, sottocap di residenza/operatività.
• Dati di contatto: email, eventuale telefono per notifiche. Per gli agenti: ragione sociale, recapiti e codice identità agente (AGT-XXXXX-XXXXX).
• Dati di utilizzo: sottocap selezionato, canale di firma scelto, operatore preferito, CTE consultate, richieste di scontrino energetico e PASS ENERGIA, contratti attivati.
• Dati economici del registro: crediti energia, gettoni di attivazione e di protezione, referral e relativi codici, consulenze richieste.
• Dati amministrativi degli agenti: domanda di adesione, quota annuale, canoni per prenotazione dei sottocap e stato dei pagamenti registrati nel sistema.
• Dati di pagamento: dati necessari all'elaborazione delle transazioni (quote, canoni e consulenze), gestiti dal fornitore di pagamento; il registro conserva esclusivamente lo stato e l'esito della transazione, mai le coordinate bancarie complete.
• Documenti: file CTE in PDF caricati dagli agenti, accessibili tramite link firmati a scadenza.
• Dati tecnici: cookie, dati salvati nel browser e log di navigazione (vedi Cookie Policy).

4. Finalità e base giuridica

• Creare e mantenere l'identità energetica, consentire la consultazione delle CTE, la richiesta dello scontrino energetico, il PASS ENERGIA e l'attivazione dei contratti — base giuridica: esecuzione del contratto (art. 6.1.b).
• Gestire crediti energia, gettoni di attivazione e di protezione, referral, consulenze tecnico-documentali, adesione degli agenti al registro e relativi importi — base giuridica: esecuzione del contratto (art. 6.1.b) e obblighi fiscali e contabili (art. 6.1.c).
• Prevenzione delle frodi, sicurezza del registro e tutela dell'identità energetica — base giuridica: legittimo interesse del titolare (art. 6.1.f).
• Cookie di misurazione e di terze parti e comunicazioni non necessarie al servizio — base giuridica: consenso (art. 6.1.a), revocabile in ogni momento.

5. Conservazione

I dati dell'identità energetica sono conservati, in forma blindata, per tutta la durata del rapporto e successivamente per 10 anni dalla cessazione, in ottemperanza agli obblighi civilistici e fiscali; decorso tale termine sono cancellati o anonimizzati in modo irreversibile. L'interessato può chiedere in ogni momento la cancellazione anticipata dei dati non soggetti a obblighi di conservazione. I dati di navigazione sono conservati per il tempo strettamente necessario alle finalità indicate.

6. Diritti dell'interessato

Ai sensi degli artt. 15-22 GDPR l'utente ha diritto di accedere ai propri dati, rettificarli, cancellarli, limitarne il trattamento, opporsi e richiedere la portabilità. Per esercitare i diritti: assistenza@mercatodellenergia.it o PEC mercatoenergia@pec.it. È possibile proporre reclamo al Garante per la protezione dei dati personali.

7. Chi accede ai dati

I dati dell'identità energetica non sono mai venduti né ceduti a operatori energetici o a terzi per finalità di marketing. L'accesso è così regolato:

• Agenti — dati aggregati: nelle statistiche del registro l'agente vede solo numeri aggregati per sottocap e tipologia (domestico / partita IVA), senza poter risalire alle singole persone.
• Agenti — dati pseudonimizzati: quando il consumatore richiede autonomamente lo scontrino energetico, un PASS ENERGIA o l'attivazione di una CTE, l'agente titolare di quella CTE vede la relativa richiesta identificata dal codice identità energetica (IRE-XXXXX-XXXXX), dal sottocap e dal canale di firma. Non vede nome, codice fiscale, partita IVA, email o telefono, che restano blindati nel registro.
• Amministratore del registro: il personale autorizzato del titolare accede ai dati per assistenza, approvazione dei gettoni e dei crediti, gestione delle adesioni degli agenti e verifiche antifrode.
• Comparatore indipendente partner: quando un agente attiva il comparatore, vengono trasmessi al partner esclusivamente i dati identificativi dell'agente e il codice partner, mai i dati dei consumatori.
• Autorità: i dati possono essere comunicati ad autorità pubbliche quando previsto dalla legge.

Il passaggio dei dati identificativi all'operatore energetico avviene solo se e quando il consumatore sottoscrive un contratto di fornitura: in quel caso l'operatore agisce come autonomo titolare del trattamento con la propria informativa.

8. Sicurezza

I dati sono protetti mediante crittografia a riposo e in transito, Row Level Security a livello di database, e accesso ai documenti CTE tramite URL firmati a validità limitata rilasciati solo dopo verifica dell'idoneità del richiedente.

9. Responsabili del trattamento e trasferimenti extra-UE

Per l'erogazione del servizio il titolare si avvale di fornitori nominati responsabili del trattamento ai sensi dell'art. 28 GDPR: il fornitore dell'infrastruttura di database, autenticazione e archiviazione documentale, il fornitore di hosting e rete di distribuzione dei contenuti, il fornitore del servizio di posta transazionale e il fornitore del servizio di pagamento per la gestione di quote, canoni e transazioni economiche (elaborazione di carte di credito, addebiti e relativa conformità fiscale e antifrode). Quest'ultimo tratta esclusivamente i dati strettamente necessari all'elaborazione del pagamento (dati della transazione e coordinate bancarie dell'acquirente), che non vengono mai condivisi con il registro né con gli agenti. Alcuni di questi fornitori possono trattare i dati su server situati al di fuori dello Spazio Economico Europeo: in tal caso il trasferimento avviene sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea e di misure supplementari di sicurezza. L'elenco aggiornato dei responsabili è disponibile su richiesta scrivendo a assistenza@mercatodellenergia.it.

10. Minori

Il servizio è riservato a soggetti maggiorenni. Non raccogliamo consapevolmente dati di minori di 18 anni; eventuali dati raccolti per errore vengono cancellati su segnalazione.

11. Processi decisionali automatizzati e obbligatorietà del conferimento

Non sono adottati processi decisionali interamente automatizzati né attività di profilazione con effetti giuridici sull'interessato. Il conferimento dei dati contrassegnati come obbligatori è necessario per creare l'identità energetica e accedere alle CTE: il mancato conferimento impedisce l'utilizzo del registro.

12. Cookie e aggiornamenti

Per l'uso dei cookie consulta la Cookie Policy, dove puoi anche modificare o revocare il consenso in qualsiasi momento. La presente informativa può essere aggiornata: le modifiche sostanziali saranno comunicate agli utenti registrati. Ultimo aggiornamento: agosto 2026.