NOTA INFORMATIVA SOBRE LA PRIVACIDAD

EN CUMPLIMIENTO DEL ART. 13 DEL REGLAMENTO UE 2016/679 (“RGPD”)

Enel X Italia S.p.a., (en adelante también “Enel X Italia”), en calidad de Responsable del tratamiento, informa que los datos personales facilitados y adquiridos durante el registro en los servicios elegidos, para la utilización del servicio personalmente y en el entorno empresarial, así como los datos necesarios para prestar dichos servicios, incluyéndose entre estos los datos de navegación, se tratarán en conformidad con las garantías de confidencialidad y de las medidas de seguridad contempladas por la normativa vigente mediante herramientas informáticas, telemáticas y manuales, con lógicas estrechamente ligadas a los fines del tratamiento.

En particular, Enel X Italia destaca que, en cuanto a los datos de navegación, los sistemas informáticos y telemáticos y los procedimientos software, utilizados para el funcionamiento y utilización de la presente APP, adquieren, durante el funcionamiento normal de estos, algunos datos (ej.: la fecha y la hora del acceso, las páginas visitadas, el nombre del proveedor de servicios de Internet y la dirección del Protocolo Internet (IP) mediante la que accedes a Internet, la dirección Internet con la que te has conectado a nuestro sitio, la ubicación geográfica etc.), cuya transmisión es implícita en el uso de los protocolos de comunicación web/app o resulta útil para la mejor gestión y optimización del sistema de envío de datos y correos electrónicos. Dichos datos se utilizan únicamente para recabar información estadística anónima sobre el uso del sitio y para controlar su funcionamiento correcto y se guardan bajo forma anónima a lo largo del periodo de actividad de la antedicha APP. Los datos podrían utilizarse para depurar responsabilidades en caso de delitos informáticos ocasionados al sitio. Dicha nota informativa se aplica exclusivamente a la presente aplicación web y móvil y no se aplica en cuanto a los datos personales, eventualmente, adquiridos mediante conexiones a otros sitios web en los que Enel X Italia no ejerce controles y respecto de los cuales no se extiende la presente declaración acerca de la seguridad de los datos.

Dichas indicaciones y las facilitadas a continuación en el documento son válidos para los usuarios, que utilizan el servicio personalmente y para aquellos usuarios que utilizan el servicio como empleados de una empresa, que ha suscrito un contrato con Enel X Italia. En particular, los usuarios, que utilizan Enel X YoUrban como servicio empresarial, autorizan:

El registro al servicio en su nombre para la creación de la cuenta con la introducción de los datos personales
La utilización del servicio de indicación de las averías en los términos y los modos definidos por el contrato entre Enel X Italia y el usuario
La utilización de la geolocalización en el entorno del presente servicio
El rastreo de los datos relativos a las indicaciones efectuadas y a la visualización de dichos datos por parte del personal ENEL X Italia encargado.
La utilización de los propios datos para prestar servicios de asistencia al Cliente

1.     Responsable del tratamiento de los datos personales
 
El responsable del tratamiento es Enel X Italia S.p.a., con domicilio social en Via Flaminia 970, 00189 Roma, Cód. IVA 13111961002.
 
2.     Delegado de la protección de los datos personales
 
Enel X Italia ha nombrado a un delegado de la protección de los datos personales (DPD), que puede contactarse en la siguiente dirección electrónica: dpo.enelxitalia@enel.com

3.       Fines y modalidades del tratamiento

Enel X Italia tratará los datos personales para fines precisos y, únicamente, sobre una base jurídica específica prevista por la ley aplicable en materia de protección de los datos personales. Específicamente, Enel X Italia tratará los datos personales únicamente cuando subsista una o varias de las siguientes bases jurídicas:
•          El cliente haya dado su consentimiento libre, específico, informado, inequivocable y expreso para el tratamiento;

•          El tratamiento sea necesario para la ejecución de un contrato del que el interesado forme parte o para la ejecución de medidas precontractuales adoptadas bajo su solicitud;

•          En caso de un legítimo interés de Enel X Italia;

•          Enel X Italia ha de tratar los datos personales en virtud de una obligación jurídica.

En particular, en cumplimiento del art. 13 del RGPD, Enel X Italia informa que tratará los datos personales, recurriendo a herramientas también electrónicas, incluyéndose el almacenamiento automatizado en las propias bases de datos informáticas, para los fines relacionados con la utilización de la presente APP, así como los relativos servicios ofrecidos y, en particular, para los siguientes fines:

a) Actividades estrictamente relacionadas y necesarias para la utilización de la presente APP y el disfrute de los servicios relativos. Si faltan dichos datos, no será posible disfrutar de los servicios solicitados por el usuario o por la empresa de la que el usuario es empleado.

Para dicho fin, Enel X Italia precisa que el disfrute de algunos de los servicios citados contempla el registro en el área reservada de Enel X, siguiendo las modalidades contempladas en la letra b) siguiente.

Enel X Italia recoge información técnica del dispositivo móvil del usuario, por ejemplo, datos relativos a la ubicación o relativos a características determinadas y prestaciones del dispositivo o del operador telefónico/sistema operativo, incluido el tipo de dispositivo y de conexión, la dirección IP, los métodos de pago móviles, la interacción con otra tecnología del sector minorista (como el uso de Tag NFC, de Códigos QR y de vales móviles).

b) Registro y acceso al área reservada de Enel X Italia y disfrute de los servicios relativos mediante un perfil único:

Se puede acceder al área reservada solamente mediante el perfil único Enel. Incluso los usuarios registrados anteriormente, para poder seguir accediendo al área reservada, habrán de aceptar los Términos y condiciones para la creación del nuevo perfil único, no pudiendo utilizar más el precedente.

Registro: Los datos personales se recogen cuando se crea el perfil único en uno de los portales web o App específicos para dicha habilitación. La creación del perfil único permite acceder, mediante un solo nombre de usuario y contraseña, a los portales web y App móvil de las sociedades habilitadas de Enel.

Accesos posteriores al registro: Se puede acceder al área reservada solamente mediante el perfil único Enel.

Tras haber creado el perfil único Enel, algunos datos personales podrán ponerse a disposición de las otras sociedades del grupo, habilitadas al perfil único, cuando el Cliente quiera acceder a las respectivas áreas reservadas de los portales web y App móvil. Los datos se tratarán únicamente para comprobar las credenciales del Cliente y permitir acceder en un modo simple y sin otras obligaciones desde cualquier país donde se encuentra presente una sociedad habilitada Enel.

El acceso al área reservada de Enel X Italia se permite mediante las siguientes modalidades:

- creando una cuenta a través del presente portal web o en otros portales o app móvil de las sociedades habilitadas del grupo Enel para la creación del perfil único;

- mediante la utilización de credenciales facilitadas por una red social (denominado “inicio de sesión social”) y, en particular, las identidades creadas en Facebook, Twitter y Google+.

Para dicho fin, Enel X Italia S.p.a. informa al interesado que se adquirirán algunos datos personales (tales como, nombre, apellidos, dirección de correo electrónico) en conformidad con los consentimientos por este expedidos a la red social de referencia. Por consiguiente, el interesado ha de comprobar los ajustes contemplados por la red social de referencia y leer detenidamente las relativas políticas de privacidad, Enel X Italia conservará el código de identificación asociado a la cuenta del usuario por la red social de referencia. La conservación durará a lo largo de todo el tiempo en que sea necesario prestar los servicios demandados. Si el usuario crea una cuenta Enel X YoUrban o usa servicios del sitio conectándose mediante el inicio de sesión social, Enel X Italia podrá utilizar la información contenida en la cuenta de procedencia para completar su perfil en el sitio. En todo momento, el interesado podrá actualizar o modificar la información del perfil y los datos de contacto mediante el inicio de sesión social.

c) Cumplimiento de obligaciones jurídicas, reglamento o contemplados por la normativa comunitaria.

d) La realización, por parte de Enel X Italia, de encuestas de mercado, ventas directas, también telefónicas, para la colocación de productos o servicios, para comunicaciones comerciales o actividades de marketing. Dichas actividades podrán efectuarse mediante el envío de material publicitario, informativo, promocional o de invitaciones, mediante modos tradicionales (ej. correspondencia postal) o con sistemas automatizados de contacto (ej. SMS, correo electrónico);

e) La realización, por parte de sociedades del grupo Enel, sociedades matrices, filiales o asociadas o por parte de socios comerciales de Enel X Italia, de encuestas de mercado, ventas directas, también telefónicas, para la colocación de productos o servicios, para comunicaciones comerciales o actividades de marketing. Dichas actividades podrán efectuarse mediante el envío de material publicitario, informativo, promocional o de invitaciones, mediante modos tradicionales (ej. correspondencia postal) o con sistemas automatizados de contacto (ej. SMS, correo electrónico);

f) Enel X Italia u otras sociedades del grupo Enel, sociedades matrices, filiales, asociadas o socios comerciales de Enel X Italia podrán desempeñar actividades de elaboración de perfiles, basadas en los hábitos de consumos y en los datos personales e información adquirida observando la utilización de los productos o servicios ofrecidos para proponerle ofertas personalizadas.


4.       Naturaleza del consentimiento

Para los fines contemplados en los puntos 3.d), 3.e) y 3.f), el otorgamiento del consentimiento para el tratamiento de los datos es facultativo y no afectará a la utilización de la APP ni del servicio relativo.

5.       Datos relativos a la ubicación

Algunos servicios de la APP adoptan una tecnología, que identifica la ubicación física del dispositivo del usuario utilizando datos relativos a la longitud y la latitud donde se encuentra el dispositivo mediante aplicaciones nativas del dispositivo (“Datos de ubicación”). Los Datos de ubicación se comparten con el proveedor del servicio de mapas, Google, que convierte los Datos de ubicación en una dirección de una calle. Dicha dirección es utilizada por la APP para proporcionar el servicio demandado por el usuario.

Cuando la aplicación esté conectada a Internet y conectada al propio perfil, el usuario presta su consentimiento para que Enel X Italia procese los Datos de Ubicación con las modalidades y para los fines antes descritos. El usuario, que desactiva la función de geolocalización, no podrá disfrutar de los servicios antes descritos.

La nota informativa de Google Maps en materia de privacidad está disponible en la siguiente dirección https://www.google.com/intl/it_it/help/terms_maps.html y se integra en la nota informativa de Enel X Italia en materia de privacidad mediante el presente inciso en la medida en la que atañe al procesamiento de los Datos de ubicación o de la dirección de la búsqueda en Google.

6.       Modalidades, lógicas de tratamiento, tiempos de conservación y medidas de protección

El tratamiento de los datos se llevará a cabo con lógicas de organización y procesamiento de los datos personales, también inherentes a los registros creados por el acceso y la utilización de los servicios disponibles mediante la web, relacionadas con los fines descritos antes y, de todas formas, para garantizar la seguridad y la confidencialidad de los datos.

En el caso de transacciones online, los datos tratados están protegidos mediante el empleo de soluciones adecuadas tecnológicas para la protección de las conexiones y para la conservación de los datos financieros (tarjeta de crédito, IBAN, etc.). Los datos personales tratados se conservarán durante el tiempo necesario contemplado para el fin específico y por la normativa aplicable.

Los Datos personales, tratados para los fines indicados antes, se conservarán en conformidad con los principios de proporcionalidad y necesidad y, en todos los casos, hasta el cumplimiento de los fines del tratamiento.

Generalmente, los datos personales se conservarán durante la subsistencia de la relación de negocios con el Responsable, con la salvedad de las exigencias de recaudación de los créditos residuales y/o de la gestión de los datos en caso de posibles quejas o reclamaciones, tales como, por ejemplo, aquellas cuyo objeto sean las facturas expedidas.

Generalmente, los Datos personales se conservarán hasta que revoque su consentimiento y de todas formas se cancelarán automáticamente cuando hayan transcurrido 10 años del cese de la relación contractual, con la salvedad de la posible conservación de estos cuando fuere necesario para la gestión de acciones judiciales en curso y el cumplimiento de obligaciones específicas jurídicas.

7.       Categorías de sujetos a los que los datos pueden comunicarse

Enel X Italia podría necesitar comunicar a terceros, en Italia y en el extranjero, incluidos los países no pertenecientes a la Unión Europea, los Datos personales de los Clientes para ejecutar el contrato, para cumplir obligaciones jurídicas, para desempeñar todas las actividades relacionadas o instrumentales para la utilización de la APP y de los servicios relativos. Los destinatarios de los datos pueden ser los empleados, asesores, colaboradores, interinos y/o cualquier otra persona física, que desempeñen la propia actividad sobre la base de las instrucciones recibidas de Enel X Italia, específicamente designados como personas autorizadas para el tratamiento.

Asimismo, pueden ser destinatarios de los datos, sujetos que pertenecen a las siguientes categorías:

-           entes y autoridades públicas y privadas, órganos de vigilancia y control para el cumplimiento de obligaciones previstas por la ley;

-           sujetos que desempeñan por cuenta de Enel X Italia tareas de naturaleza técnica u organizativa y de asistencia;

-           sociedades externas, también extranjeras, que operan en el sector de los seguros y de la concesión de las financiaciones, incluidas dilaciones de pago, para fines de prevención y control del riesgo de insolvencia, control de los fraudes y de protección del crédito y, asimismo, sujetos que operan en el entorno del cobro de créditos también en modo extrajudicial (sociedades y/o bufetes de abogados), institutos bancarios o sociedades de factoring en caso de cesión de los créditos;

-           sociedades del grupo Enel, sociedades matrices, filiales y asociadas para fines administrativos-contables de gestión y control y socios de Enel X Italia situados también en el extranjero.

Los sujetos, pertenecientes a las categorías indicadas antes, tratarán los datos como autónomos responsables del tratamiento o en calidad de delegados o personas autorizadas para el tratamiento, específicamente designados por Enel X Italia. A los delegados y a las personas autorizadas al tratamiento, eventualmente designados, Enel X Italia impartirá instrucciones operativas adecuadas, para adoptar medidas de seguridad adecuadas, para poder garantizar la confidencialidad, la seguridad y la integridad de los datos.

8. Transferencia de los datos personales

Los Datos personales serán tratados internamente en la Unión Europea y se conservarán en servidores ubicados dentro de la Unión Europea. Esos mismos datos se podrán tratar en países fuera de la Unión Europea siempre y cuando se garantice un nivel adecuado de protección, reconocido por una decisión específica de adecuación de la Comisión Europea. Las posibles transferencias de Datos personales hacia países fuera de la UE, en caso de ausencia de decisión de adecuación de la Comisión Europea, se podrán efectuar únicamente cuando los responsables y delegados implicados proporcionen garantías adecuadas de carácter contractual o pactado, entre las cuales normas corporativas vinculantes ("Binding Corporate Rules") y cláusulas contractuales de tipo de protección de datos. La transferencia de los datos personales hacia países terceros fuera de la Unión Europea, en ausencia de una decisión de adecuación o de otras medidas adecuadas como las descritas antes, se efectuará solamente cuando el interesado haya consentido explícitamente o en los casos contemplados por el RGPD y se tratarán en su interés. En dichos casos, Enel X Italia informa que, a pesar de que el grupo Enel adopte instrucciones operativas comunes para todos los países en donde opera, la transferencia de los Datos personales podría exponerse a riesgos ligados a las peculiaridades de las legislaciones locales en materia de tratamiento de Datos personales.
Cuando el acceso a los servicios de Enel X Italia se produzca mediante el perfil único Enel fuera de la Unión Europea, los Datos personales se podrán transferir a países terceros para consentir el disfrute de dichos servicios. En caso de ausencia de una decisión de adecuación o de otras medidas adecuadas destinadas a proteger los antedichos datos, estos serán tratados en el interés del Cliente y solamente para ejecutar el contrato o las medidas precontractuales demandadas. 

9.       Utilización de las Cookies

Las cookies representan una tecnología utilizada por los sitios web para reconocer a los usuarios dentro de una sesión de trabajo y no se utilizan para recoger sus datos personales, sino exclusivamente para permitir la mejor navegación en el sitio y el uso correcto de los servicios relativos.

Las cookies recogen solamente datos anónimos y la duración de estas es limitada. Toda la información recogida se utiliza, por ejemplo, para monitorizar y analizar la utilización del sitio, mejorar su funcionalidad y elegir en el modo más preciso los contenidos y el aspecto gráfico, para responder a las exigencias de los visitantes. Si el usuario rechazase aceptar las cookies, la calidad de las páginas visitadas podría disminuir.

Enel X Italia S.p.a. podría alojar en sus sitios web, en conformidad con sujetos terceros, mensajes publicitarios, que pueden contener cookies, que pertenecen al sujeto tercero propietario del mensaje. Enel X Italia S.p.a. no controla, ni accede a dichas cookies o al contenido de dichos sitios.

Para ahondar en la utilización que Enel X Italia hace de las cookies, conocerlas detalladamente o entender cómo desactivarlas, se puede acceder a la página https://www.enelx.com/it/it/legal-statements/cookie-policy.

10. Derechos del interesado


En cumplimiento de los art. 15 - 22 del RGPD y en relación con los Datos personales tratados, el interesado tiene derecho, cuando sea aplicable:

a)     acceder y solicitar una copia de estos;

b)     solicitar la rectificación;

c)      solicitar la cancelación;

d)     obtener la limitación del tratamiento;

e)     oponerse al tratamiento;

f)       recibir en un formato estructurado, de uso común y legible por un dispositivo automático, y transmitir sin impedimentos dichos datos a otro responsable del tratamiento, cuando sea técnicamente viable.

Para los tratamientos relacionados con las actividades contempladas en los puntos 3.d), 3.e) y 3.f), el interesado podrá revocar el consentimiento en todo momento.
 
Para ejercer los derechos y para revocar el consentimiento, el interesado podrá enviar una comunicación a la dirección de correo electrónico: privacy.enelxitalia@enel.com.

El interesado tiene derecho a presentar una reclamación ante la autoridad competente para la protección de los Datos personales mediante:

a)   carta certificada con acuse de recibo destinada a la autoridad de control para la protección de los Datos personales, Piazza Venezia, 11, 00187 Roma;

b)   correo electrónico a la dirección: garante@gpdp.it, o protocollo@pec.gpdp.it;

c)   fax al número: 06/69677.3785.

Nota informativa sobre la privacidad en el sitio web www.enelx.com

 

Documento actualizado en septiembre de 2019