3.2. La entrega y actualización oportuna de sus datos personales es necesario en todos los casos en que el tratamiento de éstos se lleva a cabo para el cumplimiento de una obligación legal o para ejecutar un contrato del que usted es parte. Una eventual denegación en la entrega o actualización de los referidos datos, podría implicar la imposibilidad para Enel X de llevar a cabo el tratamiento para la finalidad para la cual se recopilan los datos personales.
3.3. La entrega y actualización oportuna de sus datos personales es voluntaria para la consecución de los fines indicados en la tabla para la cual la base legal del tratamiento es su consentimiento. Se le indicará expresamente las actividades de tratamiento en que es necesario el consentimiento. Enel X tomará todas las medidas necesarias para asegurar que su consentimiento sea entregado en forma informada, libre y voluntaria. Asimismo, usted podrá retirar el consentimiento otorgado libremente, en cualquier momento y sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.
3.4. El Responsable ha adoptado medidas técnicas y organizativas destinadas a garantizar un nivel de seguridad adecuado al riesgo de la actividad de tratamiento, conforme a lo previsto en la ley 19628, con el objetivo de prevenir y contrarrestar la pérdida de datos personales, así como usos ilícitos o incorrectos y accesos no autorizados.
4. Destinatarios de los datos personales
4.1. Para el cumplimiento de las finalidades indicadas anteriormente, Enel X podría necesitar comunicar los datos personales a terceros para cumplir con obligaciones legales o para llevar a cabo actividades necesarias para la prestación de los servicios solicitados.
Podrán acceder a sus datos personales para los fines mencionados anteriormente:
a) Los empleados y colaboradores del Responsable, designados para este fin, o de las empresas del Grupo Enel, para la realización de actividades organizativas, administrativas, financieras y contables.
b) Terceros proveedores de servicios, designados como Encargados del tratamiento. Estos sujetos tratarán los datos personales, por ejemplo, en servicios de facturación y gestión del crédito, actividades de comunicación con los clientes, servicios de atención al cliente, gestión de reclamaciones, procedimientos precontenciosos y contenciosos, y servicios para la gestión de la infraestructura tecnológica de Enel.
c) Sujetos que realizan actividades de control, auditoría y certificación de las actividades llevadas a cabo por Enel; instituciones bancarias y empresas emisoras de tarjetas de crédito; despachos y empresas en el marco de relaciones de asistencia y asesoría, incluso legal.
4.2. Los datos personales de los clientes podrán ser cedidos a organismos, autoridades públicas y privadas, centralizados y descentralizados y órganos de supervisión y control, cuando sea necesario para cumplir con obligaciones legales o para la concesión de ayudas, beneficios y facilidades de cualquier tipo, relacionados con la prestación de los servicios de Enel, incluidos juzgados y tribunales, cuando así lo exija la normativa aplicable.
5. Transferencia de los datos personales
5.1. Sus datos personales se tratarán en Chile de acuerdo a la legislación vigente sobre protección de datos personales. Cuando sea necesario, podrán tratarse en la Unión Europea y se almacenarán en servidores ubicados en la Unión Europea.
5.2. Sus datos personales pueden tratarse en países fuera de la Unión Europea, cumpliendo consideraciones que garanticen un nivel adecuado de protección en el país de destino, pudiendo la transferencia de datos quedar amparada (i) por cláusulas contractuales; (ii) por normas corporativas vinculantes; (iii) otros instrumentos jurídicos suscritos entre el responsable que efectúa la transferencia y el responsable o tercero mandatario que la reciba, y que en ellos se establezcan garantías adecuadas y (iv) Cuando el responsable que efectúa la transferencia y el responsable o tercero mandatario que la recibe, adopten un modelo de cumplimiento o mecanismo de certificación y en ellos se establezcan garantías adecuadas.
6. Período de conservación de los datos personales
6.1. Los datos personales tratados para los fines mencionados anteriormente, se conservarán de conformidad con los principios de proporcionalidad y necesidad, y en todo caso mientras subsistan los fines del tratamiento o hasta que se hayan alcanzado los mismos.
6.2. En caso de que haya firmado un contrato con el Responsable, sus datos personales se conservarán durante un período de 10 años a partir de la finalización de la relación contractual, sin perjuicio de la conservación de los mismos para cumplir con obligaciones o disposiciones legales específicas de la Autoridad, para el cobro de créditos pendientes y para la gestión de controversias, quejas y acciones judiciales. En este caso, los datos se conservarán debidamente protegidos y encriptados.
7. Derechos de los interesados
7.1. En virtud de la Ley N° 19.628 sobre Protección de los Datos Personales, en relación con los datos personales comunicados, usted tiene derecho a:
a) Acceder y solicitar una copia de ellos;
b) Solicitar la rectificación de ellos;
c) Solicitar la supresión o bloqueo temporal de ellos;
d) Obtener una limitación del tratamiento de sus datos personales;
e) Oponerse a un tratamiento específico cuando éste sea contrario a las disposiciones de la Ley 19628.; En este caso, Enel X se abstendrá de procesar aquéllos respecto de los cuales ejerció su derecho de oposición, a menos que demuestre la existencia de razones legítimas vinculantes para continuar con dicho tratamiento, o para la verificación, cumplimiento o defensa de un derecho o una pretensión ante un tribunal de justicia.
f) Solicitar y obtener del Responsable, una copia de sus datos personales en un formato electrónico estructurado, genérico y de uso común, que permita ser operado por distintos sistemas, y poder comunicarlos o transferirlos a otro Responsable de datos.
7.2. Le informamos que tiene derecho a oponerse en cualquier momento al tratamiento de todos o algunos de sus datos personales. En este caso, Enel X se abstendrá de procesar aquéllos respecto de los cuales ejerció su derecho de oposición, a menos que demuestre la existencia de razones legítimas vinculantes para continuar con el dicho tratamiento, o para la verificación, cumplimiento o defensa de un derecho o una pretensión ante un tribunal de justicia.
7.3. Le informamos que, en cualquier caso, tiene derecho a oponerse en cualquier momento al procesamiento de sus datos personales con fines de marketing directo, incluida la elaboración de perfiles. El derecho a oponerse a dicho tratamiento realizado a través de medios de contacto automatizados también se extiende al tratamiento de datos personales a través de medios de contacto tradicionales, a menos que desee objetar solo un tipo de contacto. Si se opone al procesamiento con fines de marketing directo, sus datos personales ya no se procesarán para estos fines.
7.4. La negativa a suministrar los datos personales solicitados, o la entrega de datos inexactos o incompletos, podría ocasionar la imposibilidad de prestarle los servicios contratados de forma adecuada. Los clientes se hacen responsables de la veracidad de los datos facilitados, así como de comunicar al Responsable cualquier modificación de los mismos.
7.5. Para ejercer estos derechos, retirar su consentimiento y obtener más información sobre el tratamiento de sus datos personales, comuníquese con el Oficial de Protección de Datos, al correo electrónico a dpo.chile@enel.com
7.6. Se le informa, asimismo que de considerar que no ha sido atendido en el ejercicio de sus derechos, puede presentar una reclamación ante el juzgado de letras en lo civil competente o ante la Agencia de Protección de Datos, cuando entre en funciones.