Informativa sul trattamento dei dati personali

Resa ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR) · Ultimo aggiornamento: 2 agosto 2026

1. Titolare del trattamento

Titolare del trattamento è Capital Energy Bridge S.r.l.s., gestore della piattaforma Capital Energy Bridge (di seguito «la Piattaforma»).

2. Responsabile della protezione dei dati (DPO)

Il Titolare ha designato quale Responsabile della protezione dei dati, ai sensi dell'art. 37 del GDPR, Quantum Intelligence Cybersecurity S.r.l.. Puoi contattare il DPO per qualunque questione relativa al trattamento dei tuoi dati e all'esercizio dei tuoi diritti scrivendo a dpo@capitalenergybridge.it.

3. Categorie di dati trattati

• Dati identificativi e di contatto: nome, cognome, nome utente, indirizzo email, eventuale ragione sociale e partita IVA.
• Credenziali di accesso: la password è conservata esclusivamente in forma di hash crittografico e non è conoscibile dal Titolare.
• Dati relativi agli impianti: ubicazione, dati catastali, caratteristiche tecniche ed economiche, documentazione autorizzativa caricata.
• Documenti caricati: atti relativi al diritto di superficie, preventivi di connessione (TICA), istanze PAS e allegati.
• Dati di trattativa: offerte inviate o ricevute e relativi messaggi, associati a pseudonimi.
• Dati tecnici e di sicurezza: data e ora degli accessi, tipo di browser, versione ridotta e cifrata dell'indirizzo IP.
• Dati di pagamento: al momento la Piattaforma opera in modalità dimostrativa e non tratta dati di pagamento. Con l'attivazione del circuito reale, i dati della carta saranno trattati direttamente dal fornitore certificato PCI DSS senza transitare dai nostri sistemi.

4. Finalità e basi giuridiche

5. Trattamenti automatizzati e intelligenza artificiale

La Piattaforma utilizza sistemi di intelligenza artificiale per assistere gli utenti, analizzare i documenti caricati, predisporre bozze documentali e assegnare un punteggio di valutazione agli impianti.

Non viene svolto alcun processo decisionale automatizzato ai sensi dell'art. 22 del GDPR: gli esiti prodotti dai sistemi non producono effetti giuridici né incidono in modo analogamente significativo sugli interessati. Ogni risultato è contestabile con la funzione «Richiedi riesame umano» presente sul documento, oppure scrivendo al Titolare; il giudizio della persona prevale su quello del sistema. Il punteggio di valutazione è una stima indicativa e non costituisce consulenza finanziaria né perizia tecnica.

Il dettaglio dei sistemi impiegati, del loro funzionamento, dei loro limiti e delle marcature apposte ai contenuti generati — informazioni rese ai sensi del Regolamento (UE) 2024/1689 (AI Act) — è nella Informativa sui sistemi di intelligenza artificiale.

6. Anonimato nelle trattative

Le trattative avvengono in forma anonima: a ciascun utente è assegnato uno pseudonimo. Il nome, l'email e gli altri dati identificativi non sono mai visibili alle controparti. L'architettura tecnica impedisce l'accesso ai dati identificativi della controparte anche a livello di banca dati.

7. Destinatari dei dati

• Supabase (banca dati e autenticazione) — infrastruttura ubicata nell'Unione Europea, nominata responsabile del trattamento.
• Vercel (hosting applicativo) — nominata responsabile del trattamento.
• Google (servizio di intelligenza artificiale Gemini) — riceve i contenuti dei documenti sottoposti ad analisi, per il tempo necessario all'elaborazione.
• Professionisti e consulenti del Titolare, vincolati a riservatezza.
• Autorità pubbliche, esclusivamente ove previsto da un obbligo di legge.

I dati non sono ceduti a terzi per finalità commerciali proprie né oggetto di diffusione.

8. Trasferimenti extra UE

La banca dati e l'hosting sono configurati su infrastrutture europee. Il servizio di intelligenza artificiale può comportare un trasferimento verso gli Stati Uniti: tale trasferimento avviene sulla base delle clausole contrattuali tipo adottate dalla Commissione europea e delle garanzie supplementari previste dal fornitore. Se non desideri che i tuoi documenti siano sottoposti ad analisi automatizzata, puoi evitare di attivare la funzione di verifica.

9. Periodi di conservazione

10. I tuoi diritti

Puoi esercitare in qualsiasi momento i diritti previsti dagli articoli 15-22 del GDPR: accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dei dati. Dall'area Account della Piattaforma trovi due funzioni immediate: Esporta i miei dati, che genera una copia completa in formato leggibile, e Elimina account e dati.

Per ogni altra richiesta scrivi a privacy@capitalenergybridge.it. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

11. Sicurezza

• Cifratura del traffico in transito (HTTPS con HSTS) e dei dati a riposo.
• Isolamento dei dati per utente tramite regole di sicurezza a livello di riga sulla banca dati.
• Cookie di sessione HttpOnly, non leggibili da codice JavaScript.
• Limitazione della frequenza delle richieste su accesso e funzioni di intelligenza artificiale.
• Indirizzi IP conservati solo in forma cifrata non reversibile.
• Registro degli eventi di sicurezza consultabile dall'interessato.

12. Modifiche

Eventuali aggiornamenti saranno pubblicati su questa pagina con la nuova data di revisione. Se le modifiche saranno sostanziali ne daremo comunicazione via email.