El presente aviso legal de privacidad establece las modalidades de gestión de los datos personales de los usuarios del sitio enelxway.it (en adelante, el “Sitio”) y los datos personales que pueden ser objeto de tratamiento por parte de Enel X Way S.r.l.

La información se proporciona de conformidad con el artículo 13 del Reglamento UE 2016/679 ("RGPD").

1. Responsable del tratamiento de los Datos Personales

Enel X Way SRL, con domicilio legal en Via Flaminia, 970, 00189, Roma RM, número de IVA de Grupo 15844561009, – PEC enelxway@pec.enel.it, (en adelante, “Enel X Way” o el “Responsable”), en su calidad de Responsable del tratamiento, tratará sus datos personales de conformidad con lo establecido en la normativa aplicable en materia de protección de datos personales y en el presente aviso legal.

2. Delegado de protección de los Datos Personales (DPO)

Enel X Way ha designado un Delegado de Protección de Datos (DPO) al que se puede contactar en la siguiente dirección de correo electrónico: dpo.enelxway@enel.com.

3. Objeto y modalidad del tratamiento

3.1 Enel X Way tratará los datos personales comunicados por Usted u obtenidos legítimamente por el Responsable (en adelante los “Datos Personales”) para perseguir los fines para los que, según el caso, hayan sido conferidos. En particular, se podrán tratar los siguientes Datos Personales:

• Datos Personales comunes, de registro y de contacto (por ejemplo nombre, apellidos, dirección de correo electrónico): en caso de que formule preguntas a Enel X Way escribiendo a las direcciones de correo electrónico indicadas en el Sitio y/o solicite información rellenando los formularios correspondientes, dichos Datos Personales, junto con el contenido del mensaje enviado, se utilizarán para proporcionar una respuesta a su solicitud y/o para ponerse en contacto con Usted con el fin de gestionar su solicitud. El otorgamiento de otros Datos Personales es absolutamente opcional;
• Datos de navegación: los sistemas informáticos y telemáticos y los procedimientos de software predispuestos por Enel X Way para el funcionamiento y la utilización del Sitio, recaban durante la normal actividad algunos datos (por ejemplo: la fecha y la hora de acceso, las páginas visitadas, el nombre del Proveedor del Servicio de Internet y la dirección IP (Protocolo de Internet) por medio del cual Usted accede a Internet, la dirección Internet desde la cual Usted se conecta al Sitio, etc.), cuya transmisión esté implícita en el uso de los protocolos de comunicación web o sea útil para una mejor gestión y optimización del sistema de envío de datos y correo electrónico.

3.2 Por tratamiento de Datos Personales, a los efectos de este aviso legal, se entiende cualquier operación o conjunto de operaciones, realizadas con o sin la ayuda de procesos automatizados y aplicados a Datos Personales, como la recopilación, el registro, la organización, la estructuración, la conservación, la adaptación o la modificación, la extracción, la consulta, la utilización, la comunicación por transmisión, difusión o cualquier otra forma de puesta a disposición, comparación o interconexión, limitación, cancelación o destrucción.

3.3 Le informamos que dichos Datos Personales serán tratados manualmente y/o con el apoyo de medios informáticos o telemáticos.

4. Finalidad y base jurídica del tratamiento

4.1 Enel X Way tratará sus Datos Personales para la consecución de fines específicos y solamente en presencia de una base jurídica adecuada, prevista por la ley aplicable en materia de protección de Datos Personales. En concreto, Enel X Way tratará sus Datos Personales solo cuando se aplique una o más de las siguientes bases jurídicas:

• usted ha otorgado su consentimiento libre, específico, informado, inequívoco y expreso para el tratamiento;
• el tratamiento es necesario para la ejecución de un contrato del cual Usted forma parte o para la ejecución de medidas precontractuales adoptadas según su solicitud;
• en presencia de un interés legítimo de Enel X Way, siempre que no prevalezcan los intereses o los derechos y libertades fundamentales del interesado;
• en virtud de una obligación legal que Enel X Way está obligada a cumplir.

4.2 En el siguiente cuadro se enumeran los fines para los que sus Datos Personales pueden ser tratados por Enel X Way y la base jurídica que legitima el tratamiento.

4.3 El suministro de sus Datos Personales es necesario en todos los casos en que el tratamiento se realiza sobre la base de una obligación legal o con el fin de ejecutar un contrato del que Usted es parte o la ejecución de medidas precontractuales adoptadas a su solicitud. En estos últimos casos, cualquier negativa a hacerlo podría implicar para Enel X Way la imposibilidad de procesar su solicitud.

4.4 En cambio, la provisión de sus Datos Personales es voluntaria para la consecución de finalidades adicionales indicadas en el cuadro y la falta de su consentimiento en relación con las mismas no implicará ninguna consecuencia en la celebración del contrato. El carácter obligatorio o facultativo del otorgamiento, será especificado en el momento de la recopilación de los Datos Personales.

5. Destinatarios de los Datos Personales

Para la consecución de los fines previstos en el apartado 4 del presente Aviso de privacidad, Enel X Way podría tener la necesidad de comunicar, en Italia y en el extranjero, incluidos los países no pertenecientes a la Unión Europea, sus Datos Personales a terceros, con el fin de ejecutar el Contrato, cumplir con las obligaciones legales o llevar a cabo actividades instrumentales para la prestación de los servicios solicitados.

Sus Datos Personales podrán ser accesibles, para los fines mencionados anteriormente, a:

a) empleados y colaboradores de Enel X Way, en su calidad de personas autorizadas al tratamiento de los datos;

b) las empresas del Grupo Enel presentes en la Unión Europea en calidad de responsables o encargados autónomos del tratamiento, así como sus empleados y colaboradores específicamente designados como Personas Autorizadas a tratar los datos;

c) terceras empresas u otros sujetos que realicen actividades en outsourcing por cuenta del Responsable, en su calidad de encargados del tratamiento, así como sus empleados y colaboradores específicamente designados como Personas Autorizadas a tratar los datos.

A los Encargados y a las Personas Autorizadas a tratar los datos, eventualmente designados, Enel X Way imparte instrucciones dirigidas a la adopción de medidas de seguridad adecuadas, con el fin de poder garantizar la confidencialidad, seguridad e integridad de los datos.

6. Transferencia de Datos Personales

6.1. Sus Datos Personales serán tratados en la Unión Europea y se almacenarán en servidores situados en la Unión Europea. Los mismos Datos Personales podrán ser tratados en países fuera de la Unión Europea, siempre que se garantice un adecuado nivel de protección, reconocido por una decisión de adecuación específica de la Comisión Europea.

6.2. Eventuales transferencias de Datos Personales hacia países no pertenecientes a la UE, en ausencia de una decisión de adecuación por parte de la Comisión Europea, solo serán posibles si los Responsables y encargados del tratamiento involucrados ofrecen adecuadas garantías contractuales o convencionales, incluidas las Normas Corporativas Vinculantes (Binding Corporate Rules) y las cláusulas estándar de protección de datos.

6.3. La transferencia de sus Datos Personales a terceros Países fuera de la Unión Europea, en ausencia de una decisión de adecuación u otras medidas apropiadas como las descritas anteriormente, solo se realizará cuando Usted haya dado su consentimiento explícito o en los casos previstos en el RGPD y se procesará en su interés. En estos casos, le informamos que, si bien el Grupo adopta instrucciones operativas comunes a todos los países en los que opera, la transferencia de sus Datos Personales podría implicar que estuvieran expuestos a riesgos relacionados con las peculiaridades de la legislación local sobre el tratamiento de Datos Personales.

7. Plazo de conservación de los Datos Personales

7.1. Los Datos Personales tratados para las finalidades indicadas anteriormente se conservarán de acuerdo con los principios de proporcionalidad y necesidad y, en todo caso, hasta que se hayan perseguido los fines del tratamiento y en cumplimiento de las obligaciones legales eventualmente previstas.

7.2. En caso de relación contractual con el Responsable del Tratamiento, sus Datos Personales se conservarán y tratarán durante toda la duración de la relación contractual y, en cualquier caso, durante un período de 10 años a partir del cese de la relación contractual, tras lo cual serán borrados, sin perjuicio de que se sigan conservando cuando sea necesario para cumplir con obligaciones legales específicas, disposiciones de la Autoridad, para el cobro de créditos residuales y para la gestión de litigios, reclamaciones y acciones legales.

8. Derechos de los interesados

8.1. De conformidad con los artículos 15 – 22 del RGPD, en relación con los Datos Personales comunicados, Usted tiene derecho a:

a) acceder y solicitar una copia;

b) solicitar la rectificación;

c) solicitar la cancelación;

d) obtener la limitación del tratamiento;

e) oponerse al tratamiento;

f) recibir en un formato estructurado, de uso común y por un dispositivo automático, y transmitir esos datos sin obstáculos a otro responsable del tratamiento, cuando sea técnicamente posible.

8.2. Le informamos que, además, Usted tiene derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, a menos que la decisión sea necesaria: a) para la celebración o ejecución de un contrato con el Responsable; b) esté autorizada por la ley; o c) se base en un consentimiento explícito. En los casos a) y c) Usted tiene derecho a expresar su opinión, impugnar la decisión y obtener la intervención humana del Responsable del tratamiento.

8.3. Le informamos que todavía Usted tiene el derecho a oponerse en cualquier momento al tratamiento de los Datos Personales que le conciernen y que puede llevarse a cabo sobre la base del interés legítimo de Enel X Way. En este caso, el Responsable se abstendrá de seguir tratando sus Datos Personales, salvo que demuestre la existencia de motivos legítimos imperiosos para proceder al tratamiento, o para la formulación, el ejercicio o la defensa de reclamaciones.

8.4. Para ejercer sus derechos y revocar su consentimiento, puede enviar una comunicación a la siguiente dirección de correo electrónico: enelxway.italy.privacy@enel.com.

8.5. Para obtener más información sobre sus Datos Personales, puede ponerse en contacto con el Delegado de Protección de Datos de Enel, al que puede dirigirse en la siguiente dirección de correo electrónico: dpo.enelxway@enel.com.

8.6. Por último, le recordamos que si cree que sus datos han sido tratados de manera no conforme con el Reglamento UE 679/2016 (GDPR), tiene derecho a presentar una reclamación ante las Autoridades de Control en materia de protección de Datos Personales competentes. Le informamos que en Italia podrá presentar una reclamación ante la Autoridad italiana de Control (Garante per la Protezione dei Dati Personali), utilizando el método que considere más adecuado entre los siguientes:

a) por carta certificada con acuse de recibo dirigida a: Garante per la protezione dei Dati Personali, Piazza Venezia, 11, 00187 Roma;

b) por correo electrónico a: protocollo@gpdp.it o protocollo@pec.gpdp.it;

c) por fax al número: 06/69677.3785.