Informativa sul trattamento dei dati personali

Versione 1.0 · 3 luglio 2026 · resa ai sensi degli artt. 13-14 del Regolamento (UE) 2016/679 ("GDPR")

1. Chi tratta i tuoi dati (Titolare)

Elyon Zero è il canale digitale di Digi Direct S.r.l., che opera come procacciatore d'affari per venditori di energia del mercato libero iscritti al Registro dei Venditori ARERA. L'identità del venditore è indicata nella documentazione precontrattuale consegnata prima della firma: da quel momento il venditore tratta i tuoi dati come titolare autonomo, con la propria informativa.

2. Quali dati trattiamo, perché e su quale base

a) Navigazione sul sito

Il sito è servito da un fornitore di servizi di rete e sicurezza (CDN) che registra log tecnici (indirizzo IP, richieste, eventi di sicurezza) per proteggere il servizio da attacchi e abusi. Base giuridica: legittimo interesse alla sicurezza (art. 6.1.f GDPR).

b) Cookie e statistiche

Con il tuo consenso usiamo Google Analytics 4 per statistiche di utilizzo, con IP anonimizzato. Prima del consenso lo strumento resta spento. Tutti i dettagli, incluse durate e modalità di revoca, sono nella cookie policy. Base giuridica: consenso (art. 6.1.a GDPR).

c) Modulo di adesione

Se avvii l'adesione a un'offerta luce/gas ti chiediamo i dati necessari alla pratica: dati anagrafici e di contatto, codice fiscale, indirizzo di fornitura, estremi del documento d'identità, IBAN per la domiciliazione, dati della fornitura (POD/PDR, consumi) anche tramite la bolletta che carichi. Li usiamo per predisporre e trasmettere la tua richiesta di adesione al venditore e per ricontattarti sulla pratica. Base giuridica: misure precontrattuali adottate su tua richiesta (art. 6.1.b GDPR) e obblighi di legge collegati (art. 6.1.c).

d) Lettura automatica della bolletta

Se carichi la bolletta, il documento viene analizzato da un servizio di intelligenza artificiale per estrarre in automatico i dati della fornitura e precompilare il modulo. Il file viene elaborato al momento e i nostri sistemi conservano soltanto i dati estratti necessari alla pratica.

e) Aria — assistente AI (chat, voce, email)

Aria è un assistente basato su intelligenza artificiale: te lo dichiariamo qui e nelle interfacce, come previsto dalla normativa sulla trasparenza dei sistemi AI. I contenuti che scrivi o dici ad Aria vengono trattati dai fornitori tecnologici che erogano il servizio al solo fine di generare la risposta. Le conversazioni in chat vengono elaborate al momento e i nostri sistemi conservano soltanto i dati che decidi di lasciarci (ad esempio l'email per ricevere una guida). Le email inviate ad [email protected] restano archiviate nella casella per la gestione della corrispondenza. Base giuridica: esecuzione della tua richiesta (art. 6.1.b GDPR).

f) Programma referral "Porta un amico"

Se condividi il tuo collegamento di invito, trattiamo il collegamento tra la tua fornitura e le attivazioni generate, al fine di far applicare dal venditore lo sconto in bolletta previsto dal programma. Base giuridica: esecuzione del contratto/programma (art. 6.1.b GDPR).

3. A chi comunichiamo i dati

• Venditore del mercato libero destinatario della tua richiesta di adesione (titolare autonomo, identificato nella documentazione precontrattuale);
• Fornitori di servizi tecnici nominati responsabili ex art. 28 GDPR: hosting e rete (CDN), servizi di intelligenza artificiale, piattaforme di automazione, servizi email e archiviazione;
• Autorità e soggetti pubblici, quando la legge lo richiede.

L'elenco aggiornato dei responsabili del trattamento è disponibile su richiesta scrivendo ad [email protected].

4. Trasferimenti fuori dall'Unione Europea

Alcuni fornitori tecnologici hanno sede o server anche negli Stati Uniti. In questi casi il trasferimento avviene con le garanzie previste dal GDPR: decisione di adeguatezza (EU-US Data Privacy Framework) o clausole contrattuali standard approvate dalla Commissione Europea (art. 46 GDPR).

5. Per quanto tempo conserviamo i dati

• Dati della pratica di adesione: per il tempo necessario a gestire la richiesta e, dopo la trasmissione al venditore, nei termini di conservazione previsti dalla legge;
• Corrispondenza email: per il tempo necessario a gestire la conversazione e le eventuali richieste collegate;
• Ricevute del consenso cookie: per la durata di validità della scelta e per il tempo necessario a dimostrarla (art. 7 GDPR);
• Statistiche: secondo le durate indicate nella cookie policy.

6. I tuoi diritti

In ogni momento puoi esercitare i diritti previsti dagli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, e revoca del consenso (la revoca vale per il futuro e lascia valido quanto fatto prima). Scrivi ad [email protected] o alla PEC [email protected]. Hai anche il diritto di presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

7. Minori

I servizi di Elyon Zero si rivolgono a persone maggiorenni, intestatarie o cointestatarie di forniture di energia.

8. Aggiornamenti

Questa informativa può essere aggiornata: la versione e la data in cima alla pagina indicano sempre l'edizione in vigore. Gli aggiornamenti rilevanti vengono segnalati sul sito.