Política de Protección de Datos
1. Responsable del tratamiento de datos personales
El responsable del tratamiento de los datos personales de los interesados es Fundación Endesa (en adelante, “Fundación Endesa”) con CIF G82058058 y domicilio social en la calle Ribera del Loira n.º 60, 28042 de Madrid.
2. Definiciones
Para una mejor comprensión de nuestra Política de Protección de Datos, definimos a continuación los conceptos que se incluyen en ella:
· Corresponsables del tratamiento: dos o más Responsables del tratamiento que determinan conjuntamente los objetivos y/o los medios del tratamiento. En este sentido, Fundación Endesa junto con otras fundaciones y/o otras entidades sin ánimo de lucro podrán ser Corresponsables del tratamiento en determinados proyectos, cuando así se indique en la Política de protección de datos de ese proyecto específico.
· Dato Personal: es toda aquella información que identifica directamente o que permite identificar a una persona física, entre la que pueden encontrarse, por ejemplo, nombre y apellidos, dirección de correo electrónico, dirección postal, NIF o teléfono.
· Encargado del tratamiento: persona física o jurídica que, para llevar a cabo el servicio que el Responsable del tratamiento le ha encomendado, necesita acceder y tratar los datos personales de los interesados, por cuenta y en nombre del Responsable del tratamiento.
· Interesado: cualquier persona física identificada o identificable cuyos datos serán tratados por Fundación Endesa, como los participantes o los beneficiarios de las iniciativas que lleva a cabo.
· LOPDGDD: Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.
· Responsable del tratamiento: persona física o jurídica que, solo o junto con otros, determine los fines y medios de tratamiento. Por lo general, Fundación Endesa actuará como Responsable del tratamiento de los datos de los interesados.
· RGPD: Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE.
· Usuario: usuario de la página web de Fundación Endesa o de las plataformas sobre las que se desarrollan diversos proyectos, que se haya registrado en la misma o que haya facilitado sus datos personales a través de los mecanismos de contacto establecidos para tal fin.
3. Obtención de los datos personales tratados
Es posible que algunos de los datos personales nos los facilite mediante los formularios y direcciones electrónicas habilitadas para la solicitud de información en nuestra página web u otras plataformas desarrolladas para la gestión de nuestros programas o, por ejemplo, al suscribirse a nuestra Newsletter.
Asimismo, también podrán ser objeto de tratamiento los datos que puedan recabarse de sus visitas a nuestra web mediante el uso exclusivo de “cookies técnicas” y/o de “cookies de analítica y funcionales”. Puede consultar el modo en que tratamos datos a partir del uso de cookies, en nuestra Política de Cookies.
4. Finalidad y base de legitimación del tratamiento de los datos personales
Las principales finalidades para las que Fundación Endesa podrá tratar sus datos personales son:
· Gestionar y dar respuesta a las solicitudes de información o consultas remitidas a través de los formularios web o direcciones electrónicas habilitadas, en relación con cualquiera de las iniciativas y programas relacionados con Fundación Endesa.
· Gestionar la participación en los distintos proyectos o iniciativas que Fundación Endesa lleva a cabo.
· Remitir comunicaciones vía electrónica de forma periódica (“Newsletter”) sobre actividades, proyectos e iniciativas de Fundación Endesa relacionadas con el ámbito de sus cinco áreas de actuación: Educación y Conocimiento, Empleo y Emprendimiento verde, Biodiversidad, Cultura y Voluntariado corporativo.
· Dar cumplimiento a cualquier obligación legal que le incumba a Fundación Endesa.
Las bases de legitimación para el tratamiento de sus datos personales para las finalidades indicadas con anterioridad serán siempre el consentimiento prestado por el interesado, así como el cumplimiento de las obligaciones legales aplicables a Fundación Endesa como Responsable del tratamiento.
En relación con la Newsletter, le informamos que, en todo caso, en cada comunicación tendrá la oportunidad de darse de baja de la Newsletter.
5. Conservación de datos personales
Conservaremos sus datos personales en tanto sean necesarios para la finalidad para la que fueron recabados. En particular:
· Los datos personales que tratemos por su condición de Usuario se conservarán mientras mantenga dicha condición. No obstante, si detectamos que durante un periodo de dos (2) años no ha utilizado o interactuado en su cuenta procederemos a la cancelación de la misma.
· Los datos personales que tratamos para permitir su participación en los distintos proyectos o iniciativas que Fundación Endesa lleva a cabo serán conservados mientras sean necesarios para su gestión y el seguimiento del proyecto.
· Los datos personales facilitados por los interesados al suscribirse a la Newsletter serán conservados mientras se lleve a cabo el envío periódico de dicha información y no se revoque el consentimiento prestado o se solicite la baja de la recepción de las comunicaciones.
Una vez hayan transcurrido los plazos anteriormente indicados, los datos serán bloqueados durante el periodo en el que puedan ser necesarios para atender reclamaciones o ejercer la defensa frente a acciones administrativas o judiciales, así como por el tiempo de prescripción de las responsabilidades penales, civiles, mercantiles y/o administrativas y sólo podrán ser desbloqueados y tratados de nuevo por este motivo. Superado este periodo, los datos serán definitivamente suprimidos.
6. Destinatarios de los datos personales
Con carácter general, sus datos personales no serán cedidos a terceros, si bien podrán ser comunicados a Administraciones y Organismos Públicos, incluidos Juzgados y Tribunales, cuando así lo exija la normativa aplicable o sea requerido por parte de las citadas autoridades.
Con el fin de atender debidamente su solicitud de participación en determinados proyectos desarrollados con otras entidades, es posible que tengamos que facilitar sus datos, en ciertos supuestos, a dichas entidades, siempre que resulte necesario para atender su solicitud y así se lo haremos saber, a través de la Política de Protección de Datos del proyecto específico.
Asimismo, determinados proveedores de servicios subcontratados por parte de Fundación Endesa podrán tener acceso a sus datos personales, únicamente para la adecuada prestación del servicio. Estos proveedores actuarán como encargados del tratamiento de Fundación Endesa, siguiendo siempre las instrucciones que ésta les facilite en cada momento, sin poder usar los datos para otros fines y garantizando, en todo momento, la confidencialidad, seguridad y secreto de la información a la que tengan acceso.
Para ello, Fundación Endesa ha analizado que dichos proveedores hayan adoptado medidas que garanticen el respeto a la protección de sus datos personales y ha formalizado con ellos los correspondientes contratos de encargo de tratamiento, en los que se comprometen a tratar los datos personales a los que tengan acceso de conformidad con lo exigido por el RGPD y la LOPDGDD.
7. Datos de menores
Fundación Endesa vela por el uso adecuado de los datos de los menores, garantizando el respeto a las leyes que le sean aplicables y utilizando las medidas de salvaguarda que, en su caso, resulten razonablemente oportunas, y, por ello, no se recaban datos personales de menores de edad sin el consentimiento previo de sus padres, tutores o representantes legales.
8. Medidas de seguridad
Fundación Endesa, con el objetivo de hacer efectiva y eficaz su Política de Protección de Datos, ha adoptado las medidas de seguridad de índole técnica y organizativa que sean necesarias para evitar la alteración, pérdida, mal uso, tratamiento y acceso no autorizado o robo de los datos personales, en función del estado de la tecnología.
9. Derechos del interesado en relación con el tratamiento de sus datos personales
Podrá ejercer ante Fundación Endesa los derechos reconocidos en la normativa vigente (RGPD, LOPDGDD), en todo momento, de forma sencilla y accesible. Concretamente, los derechos que puede ejercer son los siguientes:
· Acceso: permite confirmar si estamos tratando sus datos personales y, de ser así, cuáles.
· Rectificación: permite que nos ayude a corregir errores y modificar los datos que puedan resultar inexactos o incompletos.
· Supresión: permite que pueda solicitar el borrado de sus datos, lo que conllevará que Fundación Endesa deje de tratarlos a no ser que exista una obligación legal para su conservación o prevalezcan otros motivos legítimos que impliquen su tratamiento.
· Oposición: permite que nos solicite que dejemos de tratar sus datos personales sobre los que consideramos que tenemos un interés legítimo para su tratamiento, sobre la base de los motivos que nos exponga para ello.
· Limitación del tratamiento: podrá solicitar a Fundación Endesa la limitación del tratamiento de sus datos en determinados casos establecidos por la normativa aplicable.
· Portabilidad: permite que reciba sus datos personales en un formato estructurado, de uso común y lectura mecánica para que pueda transmitirlo a otro Responsable del tratamiento.
· Revocación del consentimiento: permite que sus datos dejen de tratarse para una finalidad que previamente ha autorizado.
Para ejercer estos derechos podrá dirigirse a Fundación Endesa enviando un correo electrónico a la dirección info@fundacionendesa.org, a la atención de Protección de Datos, adjuntando fotocopia de su D.N.I., pasaporte o cualquier otro documento identificativo en vigor, indicando el nombre y apellidos del interesado y la petición en que se concrete la solicitud.
Por otro lado, se le informa, asimismo, de su derecho a presentar una reclamación ante la Agencia Española de Protección de Datos.
10. Delegado de Protección de Datos
Endesa S.A., ha nombrado un Delegado de Protección de Datos para el Grupo Endesa y Fundación Endesa. Si tiene cualquier duda en relación con las finalidades del tratamiento de sus datos personales, sobre su legitimidad, o sobre cualquier otra cuestión relativa a la protección de sus datos personales, puede contactar con el Delegado de Protección de Datos a través de los datos de contacto siguientes: Dirección postal: calle Ribera del Loira 60. 28042 Madrid; Correo electrónico: dpo@endesa.es.