4.3. El otorgamiento de sus Datos Personales es necesario en todos los casos en que el tratamiento se realiza sobre la base de una obligación legal o con el fin de ejecutar un contrato en el que Usted es parte o la ejecución de medidas precontractuales adoptadas a su solicitud. Una eventual denegación por su parte podría implicar para Enel X la imposibilidad de llevar a cabo la finalidad por la cual sus Datos Personales han sido recogidos.
4.4. Por otro lado, el otorgamiento de sus Datos Personales es voluntario para la consecución de otras finalidades y la falta de otorgamiento de su consenso relacionado con las mismas no implicará ninguna consecuencia en la celebración del contrato. El carácter obligatorio o facultativo del otorgamiento, será especificado en el momento de la recogida de los datos.
5. Fines de marketing y/o elaboración de perfiles
5.1. A través de los formularios apropiados, Usted puede decidir libremente si consiente o no el uso de sus Datos Personales, datos personales e información de contacto, incluso para estudios de mercado, venta directa, incluso por teléfono, para la colocación de productos o servicios, para comunicaciones comerciales o actividades de marketing, relacionadas con los productos y/o servicios ofrecidos por Enel X u otras Sociedades del Grupo Enel de vez en cuando específicamente identificadas en los formularios de recogida de datos. Sujeto a su consentimiento libre y específico, para los fines indicados anteriormente, sus Datos Personales podrán ser tratados por las sociedades del Grupo Enel identificadas, directamente, como Responsables autónomos del tratamiento y/o por Enel X, en calidad de Encargado del Tratamiento, por cuenta de las mismas.
5.2. No se requiere la obtención previa de su consentimiento para los fines de marketing descritos anteriormente cuando el contacto se realiza a través de números de teléfono (fijo y/o móvil) y direcciones de correo en papel pertenecientes a personas que figuran en guías telefónicas públicas, en relación con las cuales son aplicables las normas sobre el Registro Público de Oposiciones, que permiten el tratamiento de dichos datos de contacto para aquellos que no han ejercido su derecho de oposición
5.3. La adquisición de su consentimiento para fines de "elaboración de perfiles" permite a Enel X tratar sus Datos Personales para actividades de elaboración de perfiles basados en sus preferencias de consumo y en los datos e información adquiridos por el Responsable a través de la compra de sus productos o servicios también con el fin de recibir ofertas específicamente adaptadas a sus necesidades. Para el estudio de mejores servicios y productos correspondientes a sus necesidades, Enel X podrá utilizar asociaciones con empresas seleccionadas que integren, sobre una base estadística, información de tipo censal relativa a: preferencias e intereses personales, preferencias de consumo, situación económica y familiar, localización o movimientos del individuo. En ningún caso sus datos personales serán compartidos con terceros para la elaboración de perfiles.
5.4. La dirección de correo electrónico facilitada por Usted en el marco de cualquier contrato celebrado con Enel X podrá ser utilizada por esta última para enviarle ofertas comerciales relativas a productos y/o servicios similares a los que usted haya adquirido previamente (el denominado soft-spam). No obstante, podrá oponerse en cualquier momento al tratamiento de sus Datos Personales enviando una solicitud al buzón específico mencionado en el apartado 9 de la presente política de privacidad.
5.5. Sus datos personales y de contacto también podrán ser tratados por Enel X para llevar a cabo, sobre la base de su propio interés legítimo y previa comprobación, en relación con cada iniciativa individual, de que no prevalecen los intereses, derechos o libertades fundamentales del interesado mediante una prueba especial de ponderación (Evaluación del Interés Legítimo o, por sus siglas en inglés, Legitimate Interest Assessment), actividades de promoción de los servicios y productos ofrecidos por el Responsable del Tratamiento.
5.6. El tratamiento de Datos Personales con fines de marketing puede realizarse mediante métodos "tradicionales" (por ejemplo, correo postal en papel y/o llamadas de operadores), o mediante sistemas de contacto "automatizados" (por ejemplo, SMS y/o MMS, llamadas telefónicas sin intervención de operadores, correo electrónico, fax, aplicaciones interactivas).
5.7. El consentimiento que preste para fines de marketing se considerará prestado para las dos modalidades indicadas, sin perjuicio de su derecho a oponerse, incluso parcialmente, en relación con los distintos canales de comunicación a través de los cuales se llevan a cabo los fines de marketing, en la forma indicada en el apartado 9 de la presente política. El tratamiento de los Datos Personales con fines de marketing podrá llevarse a cabo mediante métodos "tradicionales" (por ejemplo, correo en papel y/o llamadas de operador), o mediante sistemas de contacto "automatizados" (por ejemplo, SMS y/o MMS, llamadas telefónicas sin intervención de operador, correo electrónico, fax, aplicaciones interactivas).
5.8. El consentimiento para fines de marketing y elaboración de perfiles es opcional y no impide la posibilidad de utilizar los productos o servicios ofrecidos por Enel X. Cualquier consentimiento otorgado podrá ser revocado en cualquier momento mediante el envío de una comunicación escrita a la dirección de correo electrónico indicada en el apartado 9 del presente aviso legal.
6. Destinatarios de los datos personales
6.1 Para perseguir las finalidades previstas en el apartado 4 del presente Aviso de privacidad, Enel X puede necesitar comunicar, en Italia y en el extranjero, incluidos países no pertenecientes a la Unión Europea, sus Datos Personales a terceros, con el fin de ejecutar el Contrato, cumplir con las obligaciones legales o llevar a cabo actividades instrumentales para la prestación de los servicios solicitados.
Los Datos Personales podrán ser accesibles, para los fines mencionados anteriormente, a:
a) empleados y colaboradores de Enel X, en su calidad de personas autorizadas a tratar los datos;
b) las empresas del Grupo Enel en la Unión Europea en calidad de responsables autónomos o encargados del tratamiento, así como sus empleados y colaboradores específicamente designados como Personas Autorizadas a tratar los datos;
c) terceras empresas u otros sujetos que realicen actividades en outsourcing por cuenta del Responsable, en su calidad de encargados del tratamiento, así como sus empleados y colaboradores específicamente designados como Personas Autorizadas a tratar los datos.
A los Encargados y a las Personas Autorizadas a tratar los datos, eventualmente designados, Enel X imparte instrucciones dirigidas a la adopción de medidas de seguridad adecuadas, con el fin de poder garantizar la confidencialidad, seguridad e integridad de los datos.
7. Transferencia de datos personales
7.1. Sus Datos Personales se tratarán en la Unión Europea y se almacenarán en servers situados en la Unión Europea. Los mismos Datos Personales pueden ser tratados en Países fuera de la Unión Europea, siempre que se garantice un nivel de protección adecuado, reconocido por una decisión de adecuación específica de la Comisión Europea.
7.2. Eventuales transferencias de Datos Personales hasta Países no pertenecientes a la UE, en ausencia de una decisión de adecuación por parte de la Comisión Europea, sólo serán posibles si los responsables y encargados del tratamiento involucrados ofrecen adecuadas garantías contractuales o covencionales, incluidas las Normas Corporativas Vinculantes (Binding Corporate Rules) y las cláusulas estándar de protección de datos.
7.3. La transferencia de sus Datos Personales a terceros Países fuera de la Unión Europea, en ausencia de una decisión de adecuación u otras medidas apropiadas como las descritas anteriormente, solo se realizará cuando Usted haya dado su consentimiento explícito o en los casos previstos en el RGPD y se procesará en su interés. En estos casos, le informamos de que, aunque el Grupo adopta instrucciones operativas comunes en todos los Países en los que opera, la transferencia de sus Datos Personales podría implicar que estuvieran expuestos a riesgos relacionados con las peculiaridades de la legislación local sobre el tratamiento de Datos Personales.
8. Plazo de conservación de los datos personales
8.1. Los Datos Personales tratados para las finalidades indicadas anteriormente se conservarán de acuerdo con los principios de proporcionalidad y necesidad, y en todo caso hasta que se hayan perseguido los fines del tratamiento y de acuerdo con las obligaciones legales eventualmente previstas.
8.2. En caso de relación contractual con el Responsable del Tratamiento, sus Datos Personales se conservarán y tratarán durante toda la duración de la relación contractual y, en cualquier caso, durante un período de 10 años a partir del cese de la relación contractual, tras lo cual serán borrados, sin perjuicio de que se sigan conservando cuando sea necesario para cumplir con obligaciones legales específicas, disposiciones de la Autoridad, para el cobro de créditos residuales y para la gestión de litigios, reclamaciones y acciones legales.
8.3. Se requiere su consentimiento libre y específico para tratar sus Datos Personales de identificación y de contacto para estudios de mercado, ventas directas, incluso por teléfono, para la colocación de productos o servicios, para comunicaciones comerciales o actividades de marketing, relacionadas con los productos y/o servicios ofrecidos por Enel X u otras Empresas del Grupo Enel de vez en cuando específicamente identificadas en los formularios de recogida de datos. El consentimiento es opcional. Si da su consentimiento, sus Datos se procesarán hasta que se revoque el consentimiento otorgado.
8.4. También se requiere su consentimiento libre y específico para que Enel X trate sus Datos Personales con fines de elaboración de perfiles. El consentimiento es opcional. Si consiente, sus Datos serán tratados hasta que se revoque el consentimiento otorgado.
9. Derechos de los interesados
9.1. De conformidad con los artículos 15 – 22 del RGPD, en relación con los Datos Personales comunicados, Usted tiene derecho a:
a) acceder y solicitar una copia;
b) solicitar la rectificación;
c) solicitar la cancelación;
d) obtener la limitación del tratamiento;
e) oponerse al tratamiento;
f) recibir en un formato estructurado, de uso común y lectura mecánica, y transmitir esos datos sin obstáculos a otro responsable del tratamiento, cuando sea técnicamente posible.
9.2. Le informamos de que Usted tiene derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, a menos que la decisión sea necesaria: a) para la celebración o ejecución de un contrato con el Responsable; b) esté autorizada por la ley; o c) se base en un consentimiento explícito. En los casos a) y c) Usted tiene derecho a expresar su opinión, impugnar la decisión y obtener la intervención humana del Responsable del tratamiento.
9.3. Le informamos de que sigue teniendo derecho a oponerse en cualquier momento al tratamiento de los Datos Personales que le conciernen y que puede llevarse a cabo sobre la base del interés legítimo de Enel X. En este caso, el Responsable se abstendrá de seguir tratando sus Datos Personales, salvo que demuestre la existencia de motivos legítimos imperiosos para proceder al tratamiento, o para la formulación, el ejercicio o la defensa de reclamaciones.
9.4. También le informamos de que tiene derecho a oponerse en cualquier momento al tratamiento de los Datos Personales que le conciernen realizado con fines de marketing, incluida la elaboración de perfiles, en la medida en que esté relacionado con dicho marketing directo. El derecho a oponerse a dicho tratamiento llevado a cabo a través de sistemas de contacto automatizados también se extiende al tratamiento de Datos Personales a través de métodos de contacto tradicionales, a menos que desee oponerse sólo en parte.
9.5. Si se opone al tratamiento con fines de marketing y elaboración de perfiles, sus Datos Personales dejarán de tratarse con dichos fines.
9.6. Para ejercer sus derechos y revocar su consentimiento, puede enviar una comunicación a la siguiente dirección de correo electrónico: privacy.enelx@enel.com.
9.7 Para obtener más información sobre sus Datos Personales, puede ponerse en contacto con el Delegado de Protección de Datos de Enel, al que puede dirigirse en la siguiente dirección de correo electrónico: dpo.enelx@enel.com.
9.8 Por último, Le recordamos que si cree que sus datos han sido tratados de manera no conforme con el Reglamento UE 679/2016 (GDPR), tiene derecho a presentar una reclamación ante las Autoridades de Control en materia de protección de Datos Personales competentes. Le informamos que en Italia podrá presentar una reclamación ante la Autoridad italiana de Control (Garante per la Protezione dei Dati Personali), utilizando el método que considere más adecuado entre los siguientes:
a) por correo certificado con acuse de recibo dirigido a: Garante per la protezione dei dati personali, Piazza Venezia, 11 - 00187 Roma;
b) por correo electrónico dirigido a: protocollo@gpdp.it. o por correo electrónico certificado: protocollo@pec.gpdp.it;
