Privacy Policy

Ultimo aggiornamento: 1 ottobre 2026 · Versione 1.0

La presente informativa descrive come Exalto Energy & Innovation S.r.l. tratta i dati personali di chi visita il sito luce.exaltoenergia.it e usa i servizi online collegati (modulo reclami e richieste, contatti), ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR).

1. Chi è il titolare del trattamento

Il titolare del trattamento è Exalto Energy & Innovation S.r.l., con sede legale in via Flaminia 56, 00196 Roma, C.F. e P.IVA 05735180829, R.E.A. RM-1271026 (di seguito “Exalto” o “noi”).

Per qualsiasi questione relativa alla privacy puoi contattarci:

• per e-mail a servizioclienti@exaltoenergia.it
• per PEC a exaltoenergia@pec.it
• per posta a Exalto Energy & Innovation S.r.l., via Flaminia 56, 00196 Roma

2. Quali dati trattiamo

Dati di navigazione

Per funzionare, il sito e i sistemi che lo ospitano registrano alcune informazioni in modo automatico: indirizzo IP, data e ora della richiesta, pagina visitata, tipo di browser e di dispositivo, esito della richiesta. Non servono a identificarti direttamente e sono usati per il funzionamento tecnico e la sicurezza del sito.

Dati che ci fornisci tu

Quando ci scrivi o ci chiami (e-mail, PEC, telefono) trattiamo il tuo nome, i tuoi recapiti e le informazioni contenute nel messaggio. Quando usi il modulo reclami o richieste trattiamo i dati elencati nella sezione 4.

Cookie e strumenti simili

Il sito può usare cookie e tecnologie analoghe. Trovi i dettagli nella sezione 9 e nella Cookie Policy.

Non chiediamo e non vogliamo ricevere dati che rivelino origine, opinioni, salute o altre categorie particolari di dati, se non quando sono strettamente necessari per gestire la tua richiesta (ad esempio nelle richieste legate al bonus sociale o a condizioni di vulnerabilità, che sono indicate da te).

3. Perché li trattiamo e per quanto tempo

Trattiamo i dati solo per scopi precisi, ciascuno con la sua base giuridica, e li conserviamo per il tempo indicato.

Funzionamento tecnico e sicurezza del sito

• Dati: dati di navigazione.
• Base giuridica: legittimo interesse a garantire la sicurezza e il corretto funzionamento del sito (art. 6.1.f GDPR).
• Conservazione: [DA COMPLETARE: 12 mesi].

Risposta alle richieste di contatto e di informazioni generali

• Dati: nome, recapiti, contenuto del messaggio.
• Base giuridica: esecuzione di misure precontrattuali o richieste dell’interessato (art. 6.1.b GDPR) e legittimo interesse (art. 6.1.f).
• Conservazione: [DA COMPLETARE: 24 mesi dall’ultima comunicazione].

Gestione di reclami, richieste scritte di informazioni e reclami per importi anomali

• Dati: quelli indicati nella sezione 4.
• Base giuridica: obbligo di legge e di regolazione ARERA (art. 6.1.c GDPR) ed esecuzione del contratto (art. 6.1.b).
• Conservazione: [DA COMPLETARE: 10 anni dalla chiusura della pratica].

Obblighi di legge, fiscali, contabili e di regolazione

• Dati: quelli strettamente necessari.
• Base giuridica: obbligo di legge (art. 6.1.c GDPR).
• Conservazione: per il periodo previsto dalla legge.

Difesa dei diritti in sede giudiziaria o stragiudiziale

• Dati: quelli strettamente necessari.
• Base giuridica: legittimo interesse (art. 6.1.f GDPR).
• Conservazione: fino alla definizione della controversia e dei termini di prescrizione.

Cookie e strumenti non tecnici (statistiche, marketing)

• Dati: identificativi online, dati di navigazione.
• Base giuridica: consenso (art. 6.1.a GDPR e art. 122 del Codice privacy), revocabile in ogni momento.
• Conservazione: secondo la durata indicata nella Cookie Policy.

Alla scadenza dei termini indicati i dati vengono cancellati o resi anonimi, salvo diversi obblighi di legge. Non usiamo i tuoi dati per attività di marketing senza un tuo consenso specifico e separato, e non adottiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti significativi su di te.

4. Informativa specifica: reclami e richieste

Questa sezione riguarda il modulo online per reclami, richieste scritte di informazioni e reclami per importi anomali, e il relativo modulo PDF inviato via e-mail o posta.

Dati raccolti

• dati anagrafici e di contatto: cognome e nome o ragione sociale, codice fiscale, partita IVA (se presente), e-mail, telefono, indirizzo di residenza o sede;
• dati della fornitura: codice POD o codice cliente, indirizzo di fornitura, letture del contatore (solo per gli importi anomali);
• contenuto della richiesta: tipo e argomento, descrizione dei fatti, eventuali allegati che scegli di caricare;
• se presenti la richiesta per conto di un’altra persona: nome e codice fiscale del delegato e dichiarazione di delega;
• dati tecnici dell’invio: data e ora, indirizzo IP (usato solo per limitare invii anomali e per la sicurezza) e il codice di riferimento che ti assegniamo, nel formato RCL-anno-numero.

Finalità e base giuridica

Usiamo questi dati per identificarti, registrare e gestire la tua richiesta, risponderti per iscritto nei tempi previsti dalla regolazione ARERA, inviarti la ricevuta con il codice di riferimento e conservare la documentazione. La base giuridica è l’obbligo di legge e di regolazione (art. 6.1.c GDPR) e, per i clienti, l’esecuzione del contratto (art. 6.1.b).

Allegati e dati di terzi

Allega solo i documenti utili alla tua richiesta. Se carichi documenti che riguardano altre persone (ad esempio il documento di identità del delegante), confermi di essere autorizzato a farlo.

Conservazione

I dati e gli allegati sono conservati per [DA COMPLETARE: 10 anni dalla chiusura della pratica], per documentare la gestione del reclamo e far valere o difendere diritti.

Comunicazione

I dati sono trattati dal personale di Exalto autorizzato e, quando necessario, dai fornitori indicati nella sezione 6 e da eventuali altri soggetti coinvolti nella gestione della tua richiesta (ad esempio il distributore o il venditore, quando il reclamo li riguarda), oltre che dalle autorità competenti, se previsto dalla legge.

Ricevuta e conferma

La ricevuta ti arriva all’indirizzo e-mail che hai indicato nel modulo. Non riporta la descrizione del tuo problema. Se non hai inviato tu la richiesta, scrivi a servizioclienti@exaltoenergia.it.

5. Obbligo di fornire i dati

Per navigare sul sito non devi fornirci alcun dato. I dati contrassegnati come obbligatori nei moduli sono necessari per identificarti, gestire la tua richiesta e risponderti: senza di essi non possiamo dare seguito alla richiesta. Gli altri dati sono facoltativi. Il consenso ai cookie non tecnici è sempre facoltativo e il rifiuto non limita l’uso del sito.

6. A chi comunichiamo i dati

I dati sono trattati da persone autorizzate di Exalto e possono essere comunicati a:

• fornitori che ci offrono servizi tecnici e informatici (hosting e gestione dei server, posta elettronica, manutenzione del sito), nominati responsabili del trattamento ai sensi dell’art. 28 GDPR;
• fornitori degli strumenti collegati al sito: piattaforma di gestione del consenso ai cookie (CookieFirst) e strumenti di analisi e gestione dei tag (Google Tag Manager e, se attivati, Google Analytics), secondo le scelte da te espresse nel banner;
• consulenti e professionisti (legali, fiscali, tecnici) vincolati da riservatezza;
• autorità e soggetti pubblici (ad esempio ARERA, autorità giudiziaria, Garante per la protezione dei dati personali), nei casi previsti dalla legge.

I dati non vengono diffusi né venduti. L’elenco aggiornato dei responsabili del trattamento è disponibile su richiesta ai recapiti indicati nella sezione 1.

7. Trasferimenti fuori dall’Unione europea

Alcuni strumenti (in particolare quelli di Google) possono comportare il trasferimento di dati verso Paesi fuori dallo Spazio economico europeo, come gli Stati Uniti. Questo avviene solo se hai dato il consenso ai relativi cookie e sulla base di garanzie adeguate: decisione di adeguatezza della Commissione europea (EU-US Data Privacy Framework) oppure clausole contrattuali standard. Puoi chiederci copia delle garanzie adottate.

8. I tuoi diritti

In qualsiasi momento puoi esercitare nei nostri confronti i diritti previsti dagli articoli 15-22 del GDPR:

• accesso: sapere se trattiamo i tuoi dati e ottenerne copia;
• rettifica: correggere dati inesatti o completarli;
• cancellazione: chiedere di eliminare i dati quando non servono più o il trattamento non è lecito;
• limitazione: chiedere di sospendere temporaneamente il trattamento;
• portabilità: ricevere i dati che ci hai fornito in un formato strutturato, quando il trattamento si basa su consenso o contratto;
• opposizione: opporti ai trattamenti fondati sul legittimo interesse;
• revoca del consenso: in ogni momento, senza pregiudicare la liceità del trattamento avvenuto prima della revoca.

Per esercitarli scrivi a servizioclienti@exaltoenergia.it o alla PEC exaltoenergia@pec.it, indicando il diritto che vuoi esercitare. Per tutelare la tua riservatezza potremmo chiederti di verificare la tua identità. Rispondiamo entro un mese dalla richiesta (prorogabile di due mesi nei casi più complessi, con avviso).

Se ritieni che il trattamento violi la normativa, puoi presentare reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it) o all’autorità giudiziaria.

9. Cookie e strumenti di tracciamento

Il sito usa cookie tecnici, necessari al funzionamento, che non richiedono consenso. Altri cookie (statistica, marketing) sono installati solo se li accetti dal banner di gestione del consenso.

Puoi cambiare o revocare le tue scelte in ogni momento dal link “Gestisci preferenze cookie” presente nel sito. L’elenco dei cookie, le finalità e le durate sono riportati nella Cookie Policy . Puoi inoltre bloccare o cancellare i cookie dalle impostazioni del tuo browser.

10. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate a proteggere i dati da accessi non autorizzati, perdita e uso illecito: connessione cifrata (HTTPS), accessi limitati al personale autorizzato, protezione dei sistemi e controlli contro l’invio di richieste anomale. Gli allegati ai reclami non sono accessibili pubblicamente.

11. Siti di terzi e minori

Il sito può contenere collegamenti a siti di altri soggetti (ad esempio ARERA o il sito istituzionale di Exalto). Non controlliamo il loro contenuto: ti invitiamo a leggere le rispettive informative. I nostri servizi non sono rivolti ai minori e non raccogliamo consapevolmente dati di persone minorenni.

12. Modifiche all’informativa

Possiamo aggiornare questa informativa, ad esempio per cambiamenti normativi o dei servizi offerti. La data in alto indica l’ultima versione in vigore. Per le modifiche rilevanti ti avviseremo con evidenza sul sito.