/apps/enel-x-digital-ecosystem/templates/page-content

Ir al contenido principal

Aviso legal de privacidad proporcionado de conformidad con el artículo 13 del Reglamento UE 2016/679 ("RGPD").

1. Responsable del tratamiento

1.1. Enel X S.r.l., con domicilio legal en Viale Tor di Quinto 45/47 00191, Roma RM, número de IVA de Grupo 15844561009, y las sociedades afiliadas relacionadas con el perímetro EX (en adelante, “Enel” o el “Responsable”), en su calidad de Responsable del tratamiento, tratará los datos personales facilitados a través del sitio www.enelx.com (en adelante el "Sitio Web") de conformidad con lo establecido en la normativa aplicable en materia de protección de datos personales y en el presente aviso legal.

 

1.2. Para más detalles sobre el tratamiento realizado por las demás empresas del perímetro de Enel X, consúltense los avisos legales de privacidad de los sitios web de los Países correspondientes.

 

 

2. Delegado de protección de datos (DPO)

Enel X ha designado un Delegado de protección de datos (DPO) al que se puede contactar en la siguiente dirección de correo electrónico: dpo.enelx@enel.com.

 

3. Objeto y modalidad del tratamiento

3.1. Enel X tratará los datos personales comunicados por Usted u obtenidos legítimamente por el Responsable (en adelante los “Datos Personales”) para conseguir los fines para los que, según el caso, fueron otorgados. En particular, los Datos Personales tratados son los siguientes:

 

  • Datos Personales comunes, de identificación y de contacto: (por ejemplo nombre, apellidos, dirección de correo electrónico y número de teléfono): en caso de que formule preguntas a Enel X escribiendo a las direcciones de correo electrónico indicadas en el Sitio y/o solicite información rellenando los formularios correspondientes, dichos Datos personales, junto con el contenido del mensaje enviado, se utilizarán para proporcionar una respuesta a su solicitud y/o para ponerse en contacto con usted con el fin de gestionar su solicitud. El otorgamiento de otros datos personales es absolutamente opcional;
  • Datos de navegación: los sistemas informáticos y telemáticos y los procedimientos de software predispuestos por Enel X para el funcionamiento y la utilización del Sitio, recaban durante la normal actividad algunos datos (por ejemplo: la fecha y la hora de acceso, las páginas visitadas, el nombre del Internet Service Provider y la dirección IP (Protocolo de Internet) por medio del cual Usted accede a Internet, la dirección Internet desde la cual Usted se conecta al Sitio, etc.), cuya transmisión es implícita en el uso de los protocolos de comunicación web o es útil para mejorar su gestión y optimizar el sistema de envío de los datos y del correo electrónico. Más detalles sobre los procedimientos realizados para recoger, mediante cookies y/u otras tecnologías de seguimiento, la información que Usted proporciona mientras navega por el Sitio pueden encontrarse en la política de cookies disponible en el Sitio mismo.

 

3.2. Por tratamiento de Datos Personales, a los efectos de este aviso legal, se entiende cualquier operación o conjunto de operaciones, realizadas con o sin la ayuda de procesos automatizados y aplicados a Datos Personales, tales como recogida, registro, organización, estructuración, conservación, adaptación o modificación, extracción, consulta, utilización, comunicación por transmisión, difusión o cualquier otra forma de puesta a disposición, cotejo o interconexión, limitación, supresión o destrucción.

3.3. Le informamos que dichos Datos Personales serán tratados manualmente y/o con el apoyo de medios informáticos o telemáticos.

3.4. Enel X ha adoptado medidas técnicas y organizativas para garantizar un nivel de seguridad adecuado al riesgo, de conformidad con lo dispuesto en el artículo 32 del GDPR, destinadas a prevenir y contrarrestar la pérdida de Datos Personales, así como el uso ilícito o incorrecto y el acceso no autorizado.

 

 

4. Finalidad y base jurídica del tratamiento

 

4.1. Enel X tratará sus Datos Personales para la consecución de fines específicos y solamente en presencia de una base jurídica adecuada, prevista por la ley aplicable en materia de protección de datos personales. En concreto, Enel X tratará sus Datos Personales sólo cuando se aplique una o más de las bases jurídicas siguientes:

 

a) consentimiento libre, específico, informado, inequivocable y expreso al tratamiento;

b) ejecución de un contrato del cual Usted forma parte o para la ejecución de medidas precontractuales adoptadas según su solicitud;

c) interés legítimo de Enel X, siempre que no prevalezcan los intereses o los derechos y libertades fundamentales del interesado;

d) obligación legal a tratar los Datos Personales a la que está sujeta Enel X.

 

4.2. En la siguiente tabla se enumeran los fines para los que sus Datos Personales son tratados por Enel X y la base jurídica que legitima el tratamiento:

 

Fines del tratamiento

Base jurídica

Permitir el uso de todas las funcionalidades del Sitio y controlar el funcionamiento correcto del Sitio
Ejecución de un contrato
Llevar a cabo controles de seguridad, así como verificación de responsabilidad en el caso de delitos informáticos en perjuicio del Sitio

Obligación legal

Interés legítimo

Detección, prevención, mitigación y detección de actividades fraudulentas o ilegales en relación con los servicios prestados en el Sitio
Interés legítimo
Dar respuesta a una pregunta o a una solicitud adelantada por parte del interesado, también mediante la rellenación de los formularios disponibles en el Sitio (denominados "formularios de contacto")
Ejecución de medidas precontractuales adoptadas a petición del interesado
Realización por parte de Enel X S.r.l. de estudios de mercado, ventas directas, incluso por teléfono, para la colocación de productos o servicios, para comunicaciones comerciales o actividades de marketing. Estas actividades pueden llevarse a cabo mediante el envío de material publicitario, informativo o promocional, por medios tradicionales (por ejemplo, correo en papel) o sistemas automatizados de contacto (por ejemplo, SMS, correo electrónico).
Consentimiento/ Interés legítimo
Utilización de la dirección de correo electrónico facilitada por el interesado en el marco de la relación contractual existente con Enel X para el envío de ofertas comerciales relativas a productos y/o servicios similares a los previamente adquiridos (Soft spam).
Interés legítimo
Realización, por parte de las siguientes sociedades del Grupo (Enel Energia S.p.a.; Enel X Way S.r.l.; Enel X Way Italia S.r.l, Enel X Italia S.r.l; Enel X Financial Services S.r.l.; Paytipper S.p.a.), de estudios de mercado, ventas directas, incluso por teléfono, para la colocación de productos o servicios, para comunicaciones comerciales o actividades de marketing. Estas actividades pueden llevarse a cabo mediante el envío de material publicitario, informativo o promocional, utilizando métodos tradicionales (por ejemplo, correo en papel) o sistemas automatizados de contacto (por ejemplo, SMS, correo electrónico)
Consentimiento del interesado
Permitir que Enel X lleve a cabo actividades de elaboración de perfiles para sí misma mediante el tratamiento de sus datos personales relativos, por ejemplo, a sus preferencias de consumo y/o sus elecciones de compra de productos o servicios ofrecidos por el Responsable del tratamiento. Mediante la evaluación de sus preferencias, el Responsable del tratamiento puede definir perfiles individuales y de grupo, así como proponerle ofertas específicamente adaptadas a sus necesidades
Consentimiento del interesado
Envío de invitaciones a eventos, proyectos o iniciativas organizados por las sociedades Enel X. Enel X está presente en diferentes Países y, dependiendo del alcance de las iniciativas llevadas a cabo, sus Datos Personales de contacto pueden ser gestionados a nivel central y/o local
Interés legitimo

4.3. El otorgamiento de sus Datos Personales es necesario en todos los casos en que el tratamiento se realiza sobre la base de una obligación legal o con el fin de ejecutar un contrato en el que Usted es parte o la ejecución de medidas precontractuales adoptadas a su solicitud. Una eventual denegación por su parte podría implicar para Enel X la imposibilidad de llevar a cabo la finalidad por la cual sus Datos Personales han sido recogidos.

4.4. Por otro lado, el otorgamiento de sus Datos Personales es voluntario para la consecución de otras finalidades y la falta de otorgamiento de su consenso relacionado con las mismas no implicará ninguna consecuencia en la celebración del contrato. El carácter obligatorio o facultativo del otorgamiento, será especificado en el momento de la recogida de los datos.

 

 

5. Fines de marketing y/o elaboración de perfiles

5.1. A través de los formularios apropiados, Usted puede decidir libremente si consiente o no el uso de sus Datos Personales, datos personales e información de contacto, incluso para estudios de mercado, venta directa, incluso por teléfono, para la colocación de productos o servicios, para comunicaciones comerciales o actividades de marketing, relacionadas con los productos y/o servicios ofrecidos por Enel X u otras Sociedades del Grupo Enel de vez en cuando específicamente identificadas en los formularios de recogida de datos. Sujeto a su consentimiento libre y específico, para los fines indicados anteriormente, sus Datos Personales podrán ser tratados por las sociedades del Grupo Enel identificadas, directamente, como Responsables autónomos del tratamiento y/o por Enel X, en calidad de Encargado del Tratamiento, por cuenta de las mismas.

 

5.2. No se requiere la obtención previa de su consentimiento para los fines de marketing descritos anteriormente cuando el contacto se realiza a través de números de teléfono (fijo y/o móvil) y direcciones de correo en papel pertenecientes a personas que figuran en guías telefónicas públicas, en relación con las cuales son aplicables las normas sobre el Registro Público de Oposiciones, que permiten el tratamiento de dichos datos de contacto para aquellos que no han ejercido su derecho de oposición

 

5.3. La adquisición de su consentimiento para fines de "elaboración de perfiles" permite a Enel X tratar sus Datos Personales para actividades de elaboración de perfiles basados en sus preferencias de consumo y en los datos e información adquiridos por el Responsable a través de la compra de sus productos o servicios también con el fin de recibir ofertas específicamente adaptadas a sus necesidades. Para el estudio de mejores servicios y productos correspondientes a sus necesidades, Enel X podrá utilizar asociaciones con empresas seleccionadas que integren, sobre una base estadística, información de tipo censal relativa a: preferencias e intereses personales, preferencias de consumo, situación económica y familiar, localización o movimientos del individuo. En ningún caso sus datos personales serán compartidos con terceros para la elaboración de perfiles.

 

5.4. La dirección de correo electrónico facilitada por Usted en el marco de cualquier contrato celebrado con Enel X podrá ser utilizada por esta última para enviarle ofertas comerciales relativas a productos y/o servicios similares a los que usted haya adquirido previamente (el denominado soft-spam). No obstante, podrá oponerse en cualquier momento al tratamiento de sus Datos Personales enviando una solicitud al buzón específico mencionado en el apartado 9 de la presente política de privacidad.

 

5.5. Sus datos personales y de contacto también podrán ser tratados por Enel X para llevar a cabo, sobre la base de su propio interés legítimo y previa comprobación, en relación con cada iniciativa individual, de que no prevalecen los intereses, derechos o libertades fundamentales del interesado mediante una prueba especial de ponderación (Evaluación del Interés Legítimo o, por sus siglas en inglés, Legitimate Interest Assessment), actividades de promoción de los servicios y productos ofrecidos por el Responsable del Tratamiento.

 

5.6. El tratamiento de Datos Personales con fines de marketing puede realizarse mediante métodos "tradicionales" (por ejemplo, correo postal en papel y/o llamadas de operadores), o mediante sistemas de contacto "automatizados" (por ejemplo, SMS y/o MMS, llamadas telefónicas sin intervención de operadores, correo electrónico, fax, aplicaciones interactivas).

 

5.7. El consentimiento que preste para fines de marketing se considerará prestado para las dos modalidades indicadas, sin perjuicio de su derecho a oponerse, incluso parcialmente, en relación con los distintos canales de comunicación a través de los cuales se llevan a cabo los fines de marketing, en la forma indicada en el apartado 9 de la presente política. El tratamiento de los Datos Personales con fines de marketing podrá llevarse a cabo mediante métodos "tradicionales" (por ejemplo, correo en papel y/o llamadas de operador), o mediante sistemas de contacto "automatizados" (por ejemplo, SMS y/o MMS, llamadas telefónicas sin intervención de operador, correo electrónico, fax, aplicaciones interactivas).

 

5.8. El consentimiento para fines de marketing y elaboración de perfiles es opcional y no impide la posibilidad de utilizar los productos o servicios ofrecidos por Enel X. Cualquier consentimiento otorgado podrá ser revocado en cualquier momento mediante el envío de una comunicación escrita a la dirección de correo electrónico indicada en el apartado 9 del presente aviso legal.

 

 

6. Destinatarios de los datos personales

6.1  Para perseguir las finalidades previstas en el apartado 4 del presente Aviso de privacidad, Enel X puede necesitar comunicar, en Italia y en el extranjero, incluidos países no pertenecientes a la Unión Europea, sus Datos Personales a terceros, con el fin de ejecutar el Contrato, cumplir con las obligaciones legales o llevar a cabo actividades instrumentales para la prestación de los servicios solicitados. 

Los Datos Personales podrán ser accesibles, para los fines mencionados anteriormente, a:

a) empleados y colaboradores de Enel X, en su calidad de personas autorizadas a tratar los datos;

b) las empresas del Grupo Enel en la Unión Europea en calidad de responsables autónomos o encargados del tratamiento, así como sus empleados y colaboradores específicamente designados como Personas Autorizadas a tratar los datos;

c) terceras empresas u otros sujetos que realicen actividades en outsourcing por cuenta del Responsable, en su calidad de encargados del tratamiento, así como sus empleados y colaboradores específicamente designados como Personas Autorizadas a tratar los datos.

A los Encargados y a las Personas Autorizadas a tratar los datos, eventualmente designados, Enel X imparte instrucciones dirigidas a la adopción de medidas de seguridad adecuadas, con el fin de poder garantizar la confidencialidad, seguridad e integridad de los datos.

 

7. Transferencia de datos personales

 

7.1. Sus Datos Personales se tratarán en la Unión Europea y se almacenarán en servers situados en la Unión Europea. Los mismos Datos Personales pueden ser tratados en Países fuera de la Unión Europea, siempre que se garantice un nivel de protección adecuado, reconocido por una decisión de adecuación específica de la Comisión Europea.

 

7.2. Eventuales transferencias de Datos Personales hasta Países no pertenecientes a la UE, en ausencia de una decisión de adecuación por parte de la Comisión Europea, sólo serán posibles si los responsables y encargados del tratamiento involucrados ofrecen adecuadas garantías contractuales o covencionales, incluidas las Normas Corporativas Vinculantes (Binding Corporate Rules) y las cláusulas estándar de protección de datos.

 

7.3. La transferencia de sus Datos Personales a terceros Países fuera de la Unión Europea, en ausencia de una decisión de adecuación u otras medidas apropiadas como las descritas anteriormente, solo se realizará cuando Usted haya dado su consentimiento explícito o en los casos previstos en el RGPD y se procesará en su interés. En estos casos, le informamos de que, aunque el Grupo adopta instrucciones operativas comunes en todos los Países en los que opera, la transferencia de sus Datos Personales podría implicar que estuvieran expuestos a riesgos relacionados con las peculiaridades de la legislación local sobre el tratamiento de Datos Personales.

 

 

8. Plazo de conservación de los datos personales

8.1. Los Datos Personales tratados para las finalidades indicadas anteriormente se conservarán de acuerdo con los principios de proporcionalidad y necesidad, y en todo caso hasta que se hayan perseguido los fines del tratamiento y de acuerdo con las obligaciones legales eventualmente previstas.

 

8.2. En caso de relación contractual con el Responsable del Tratamiento, sus Datos Personales se conservarán y tratarán durante toda la duración de la relación contractual y, en cualquier caso, durante un período de 10 años a partir del cese de la relación contractual, tras lo cual serán borrados, sin perjuicio de que se sigan conservando cuando sea necesario para cumplir con obligaciones legales específicas, disposiciones de la Autoridad, para el cobro de créditos residuales y para la gestión de litigios, reclamaciones y acciones legales.

 

8.3. Se requiere su consentimiento libre y específico para tratar sus Datos Personales de identificación y de contacto para estudios de mercado, ventas directas, incluso por teléfono, para la colocación de productos o servicios, para comunicaciones comerciales o actividades de marketing, relacionadas con los productos y/o servicios ofrecidos por Enel X u otras Empresas del Grupo Enel de vez en cuando específicamente identificadas en los formularios de recogida de datos. El consentimiento es opcional. Si da su consentimiento, sus Datos se procesarán hasta que se revoque el consentimiento otorgado.

 

8.4. También se requiere su consentimiento libre y específico para que Enel X trate sus Datos Personales con fines de elaboración de perfiles. El consentimiento es opcional. Si consiente, sus Datos serán tratados hasta que se revoque el consentimiento otorgado.

 

 

9. Derechos de los interesados

9.1. De conformidad con los artículos 15 – 22 del RGPD, en relación con los Datos Personales comunicados, Usted tiene derecho a:

 

a) acceder y solicitar una copia;

 

b) solicitar la rectificación;

 

c) solicitar la cancelación;

 

d) obtener la limitación del tratamiento;

 

e) oponerse al tratamiento;

 

f) recibir en un formato estructurado, de uso común y lectura mecánica, y transmitir esos datos sin obstáculos a otro responsable del tratamiento, cuando sea técnicamente posible.

 

9.2. Le informamos de que Usted tiene derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, a menos que la decisión sea necesaria: a) para la celebración o ejecución de un contrato con el Responsable; b) esté autorizada por la ley; o c) se base en un consentimiento explícito. En los casos a) y c) Usted tiene derecho a expresar su opinión, impugnar la decisión y obtener la intervención humana del Responsable del tratamiento.

 

9.3. Le informamos de que sigue teniendo derecho a oponerse en cualquier momento al tratamiento de los Datos Personales que le conciernen y que puede llevarse a cabo sobre la base del interés legítimo de Enel X. En este caso, el Responsable se abstendrá de seguir tratando sus Datos Personales, salvo que demuestre la existencia de motivos legítimos imperiosos para proceder al tratamiento, o para la formulación, el ejercicio o la defensa de reclamaciones.

 

9.4. También le informamos de que tiene derecho a oponerse en cualquier momento al tratamiento de los Datos Personales que le conciernen realizado con fines de marketing, incluida la elaboración de perfiles, en la medida en que esté relacionado con dicho marketing directo. El derecho a oponerse a dicho tratamiento llevado a cabo a través de sistemas de contacto automatizados también se extiende al tratamiento de Datos Personales a través de métodos de contacto tradicionales, a menos que desee oponerse sólo en parte.

 

9.5. Si se opone al tratamiento con fines de marketing y elaboración de perfiles, sus Datos Personales dejarán de tratarse con dichos fines.

 

9.6. Para ejercer sus derechos y revocar su consentimiento, puede enviar una comunicación a la siguiente dirección de correo electrónico: privacy.enelx@enel.com.

 

9.7  Para obtener más información sobre sus Datos Personales, puede ponerse en contacto con el Delegado de Protección de Datos de Enel, al que puede dirigirse en la siguiente dirección de correo electrónico: dpo.enelx@enel.com

 

9.8  Por último, Le recordamos que si cree que sus datos han sido tratados de manera no conforme con el Reglamento UE 679/2016 (GDPR), tiene derecho a presentar una reclamación ante las Autoridades de Control en materia de protección de Datos Personales competentes. Le informamos que en Italia podrá presentar una reclamación ante la Autoridad italiana de Control (Garante per la Protezione dei Dati Personali), utilizando el método que considere más adecuado entre los siguientes:

a) por correo certificado con acuse de recibo dirigido a: Garante per la protezione dei dati personali, Piazza Venezia, 11 - 00187 Roma;

b) por correo electrónico dirigido a: protocollo@gpdp.it.  o por correo electrónico certificado: protocollo@pec.gpdp.it;