Qui és el responsable del tractament de les vostres dades?

CURENERGÍA COMERCIALIZADOR DE ÚLTIMO RECURSO, S.A.U, amb C.I.F. A-95554630, domicili social a la Plaza d’Euskadi, 5, 48009 Bilbao és el Responsable del tractament de les dades facilitats pel Client i garanteix la seguretat i el tractament confidencial, d’acord amb el que disposa el Reglament general de protecció de dades (RGPD) i qualsevol altra normativa que s'aplica.

L'usuari es podrà posar en contacte amb el Delegat de Protecció de Dades per resoldre els dubtes relacionats amb el tractament de les seves dades personals a través de dpo@iberdrola.es.

Amb quina finalitat tractem les vostres dades personals?

En el cas de tractament de dades de clients i usuaris en les plataformes digitals de CURENERGÍA.

A les plataformes digitals de CURENERGÍA, la recollida i el tractament de les dades personals de l'usuari es fan, en funció de la relació amb l'usuari, per a les finalitats següents:

• En el cas de les altes d'usuari, per proporcionar accés a la plataforma digital i a les dades de contractacions i d'informació de contacte disponibles per a aquest usuari, i també per a l'accés i per a l'ús de la plataforma digital i per al compliment de les obligacions legals de CURENERGÍA COMERCIALIZADOR DE ÚLTIMO RECURSO, S. A. U. com a prestadora de serveis de societat de la informació.

• En el cas que es facin consultes o sol·licituds, la informació s'utilitza amb la finalitat de gestionar-les.

• Igualment, les dades de navegació i cookies d'usuaris es poden tractar, segons les consentiments obtinguts, amb les finalitats de millorar-ne l'accessibilitat com a usuari, personalitzar i analitzar-ne la navegació, i mostrar-li publicitat i anuncis basats en els seus interessos, fins i tot en espais publicitaris de terceres plataformes (p. ex. xarxes socials, cercadors d'internet, etc.) d'acord amb la nostra política de cookies i les polítiques de privacitat d'aquestes plataformes a què es facilita accés a aquestes cookies.
  En aquest mateix sentit, CURENERGÍA podrà incloure funcionalitats addicionals dins d'apps per recollir dades d'ús i navegació dels seus usuaris amb finalitats de millora i personalització de les apps, i també podrà requerir l'activació d'altres recursos del mòbil (GPS, accés a arxius o d'altres) amb la finalitat de mostrar i compartir informació d'interès per als usuaris, el seu enviament per part d'aquests i altres serveis del terminal mòbil. En tots aquests casos, l'app inclourà informació específica sobre aquestes funcionalitats addicionals dins de les seves condicions específiques d'ús i baixada, així com en les sol·licituds de consentiments i permisos específics per a l'activació d'aquestes funcionalitats per part de l'usuari.

• Altres finalitats específiques indicades en els formularis de recollida de dades de la plataforma digital i sense les quals CURENERGÍA no pot tramitar el formulari que es tracti.

• En el cas de contractació de serveis o productes a través de plataformes digitals, WhatsApp inclòs, us informem que la finalitat és gestionar la vostra relació amb CURENERGÍA, la prestació dels serveis sol·licitats, la gestió de l'atenció al client i, en general, el compliment de les obligacions del Contracte. Això inclou la possibilitat d'enviar per mitjans electrònics un missatge de validació de la contractació, així com la tramesa de comunicacions informatives estrictament vinculades a la relació contractual (per exemple, informació de factures, selecció de plans de llum, tarifes, incidències, informació sobre canals d'atenció, etc.) i la tramitació de qualsevol mena de reclamació o sol·licitud vinculada a la relació contractual, i també, si escau, la realització de les actuacions necessàries per aconseguir la recuperació i el pagament dels deutes que pugueu mantenir amb CURENERGÍA, inclosa l'actualització de les dades facilitades pel deutor.

• CURENERGÍA, amb el consentiment de l'usuari, pot actualitzar i enriquir les dades personals de l'usuari mitjançant l'adquisició de bases de dades provinents de fonts que siguin d'accés públic i que permetin millorar la gestió de la relació i el contacte amb l'usuari.

• CURENERGÍA també tracta les dades personals amb la finalitat d'oferir, pels mitjans facilitats, incloent-hi mitjans electrònics, de manera segmentada i personalitzada, informació sobre el subministrament d'energia, de productes i serveis, propis o de tercers promocionats per CURENERGÍA, si l'usuari hi ha consentit, de caràcter energètic, telecomunicacions, financers, per a la llar i per a l’entreteniment. Amb aquesta finalitat, CURENERGÍA pot utilitzar sistemes automatitzats de suport i altres mitjans que permetin definir perfils de públics objectiu de campanyes, activitats o accions, utilitzant amb aquesta finalitat informació provinent de CURENERGÍA, i també informació procedent de terceres fonts, si l'usuari hi ha consentit. Aquestes accions, en el cas de clients, es poden fer fins i tot un cop s'hagi acabat la relació contractual amb el client, si aquest ho ha consentit.

• Igualment, IBERDROLA podrà tractar les dades personals del client per dur a terme processos d'auditoria amb la finalitat de supervisar el compliment de la normativa a la qual està subjecte; les normes, els protocols de funcionament interns o el model de govern corporatiu.

• Addicionalment, CURENERGÍA pot utilitzar les dades dissociades de l'usuari, preservant-ne sempre l’anonimat, fins i tot un cop acabada la relació, amb la finalitat d'utilitzar-les en els seus sistemes de suport per a la presa de decisions i la gestió empresarial, i per optimitzar els sistemes de gestió de clients..

Durant quant de temps conservarem les vostres dades?

a)     En el cas de tractament de dades de clients i usuaris en les plataformes digitals de CURENERGÍA.

Les dades personals proporcionades per l'usuari per a la contractació de productes i serveis les tractarà CURENERGÍA durant el temps en què la relació contractual amb el client romangui vigent, la qual comença en el moment de la formalització del contracte o contractes i acaba, independentment del període de subministrament, una vegada es compleixen totes les obligacions contractuals recíproques i, com a mínim, durant un termini de 3 anys posteriors a la baixa dels subministraments, en compliment de la legislació aplicable.

Igualment, les dades personals es tractaran, com a mínim, fins que acabi l'exercici en què es duu a terme l'auditoria i, si escau, amb posterioritat, en la mesura en què així ho exigeixin les obligacions legals d'IBERDROLA.

Si l'usuari ho ha consentit, se'n poden tractar les dades per a finalitats de comunicacions comercials, durant un termini de 2 anys posteriors a la finalització dels seus contractes o posteriors a la baixa de l'usuari que no tingui contractes vigents amb CURENERGÍA.

Addicionalment, les dades personals tractades per a l'enviament de comunicacions comercials basades en l'interès legítim de CURENERGÍA es conservaran durant el temps en què la relació contractual amb el client romangui vigent o no s'oposi a aquest tractament.

Per a la resta d'usuaris donats d'alta en les diferents plataformes (web, app, etc.), se'n mantenen les dades en les nostres plataformes digitals fins que se sol·liciti la baixa d'aquest usuari.

Després d'això, CURENERGÍA conservarà les dades personals, degudament bloquejades, per a la seva posada a la disposició de les administracions públiques competents, jutges i tribunals o el Ministeri Fiscal durant el termini de prescripció de les accions que es poguessin derivar de la relació mantinguda amb l'usuari i/o els terminis de conservació prevists legalment, per un termini de 5 anys.

Finalment, un cop transcorreguts els terminis de bloqueig anteriors, CURENERGÍA procedirà a la supressió física de les dades.

Quina és la legitimació per al tractament de les vostres dades?

La legitimació per al tractament de les vostres dades són els consentiments obtinguts de l'usuari o el client potencial, la derivada de l'ús de les plataformes digitals, la contractació de productes o serveis, d'acord amb l'article 28 de la Llei 34/2002, d'11 de juliol, de serveis de la societat de la informació i de comerç electrònic (LSSICE), la normativa aplicable al subministrament d'electricitat, gas i productes i serveis similars i qualsevol altra que li pogués ser aplicable a cada moment.

Els consentiments dels usuaris s’obtenen tant en el moment de l'alta d'usuari com en les diferents contractacions o sol·licituds fetes dins la plataforma digital, mentre que els dels clients potencials s'obtenen en els formularis de recollida de les seves dades. Aquests consentiments es poden modificar en qualsevol moment per l'usuari/client potencial mitjançant l'exercici dels seus drets. El tractament també es pot fonamentar, en el cas de clients amb contractes en vigor o en el cas de l'obtenció de dades de clients potencials de fonts d'accés públic, en els interessos legítims d'CURENERGÍA per a l'oferta de subministrament d'energia, i productes i serveis relacionats propis, accions de fidelització, incloses accions esportives, culturals i benèfiques en què CURENERGÍA participa, elaboració de perfils per oferir productes o serveis similars al contractat i, en el cas concret de clients, per comunicar aquestes dades a terceres empreses per fer gestions administratives amb finalitats d'admissió de clients, prevenció del frau, reclamació i cobrament de deutes.La legitimació per a la realització de les auditories pot ser el compliment d'una obligació legal, quan així estigui previst en una normativa o l'interès legítim d'IBERDROLA d'assegurar el compliment dels instruments de govern i gestió interna d'IBERDROLA.

L'interès legítim inclou també el tractament de dades d'usuaris de plataformes digitals per a la gestió de la seguretat i el control d'accessos dels sistemes d'informació de suport.

Si per gestionar el contracte o una sol·licitud concreta és necessari que el client aporti dades de caràcter personal de persones diferents del titular, el client els ha d'informar prèviament i expressament del contingut d'aquesta política i obtenir-ne el consentiment previ per al tractament de les seves dades.

Per a l'alta com a usuari en les plataformes digitals de CURENERGÍA i per l'ùs dels seus serveis s'exigeix manifestar la majoria d'edat dels usuaris, ja que està restringida per als menors d'edat, per la qual cosa amb la vostra alta manifesteu i garantiu que sou major d'edat. En tot cas, CURENERGÍA s'exonera del tractament de dades fet en relació amb menors sense el consentiment dels pares o tutors.

Per accedir a determinats serveis cal donar-se d’alta com a usuari registrat de la plataforma digital. Les dades per emplenar el Formulari d’Alta es faciliten de manera lliure i voluntària, de manera que hauran de ser certes i ajustades a la realitat. L’usuari es compromet a fer un ús diligent del seu nom d’usuari i contrasenya i a no posar-los a disposició de tercers, i comunicar a CURENERGÍA, al més aviat possible, la pèrdua, el robatori o qualsevol risc d’accés a aquestes dades per part de tercers.

Les dades que l'usuari facilita per a la contractació de serveis o productes són necessàries per mantenir la relació contractual, i el fet de no facilitar-les comporta la impossibilitat de gestionar aquesta relació.

Referent a això, en cas de contractació d'un nou producte i/o servei per part d'una persona jurídica, CURENERGÍA podrà contactar amb el representant legal d'aquesta sobre la base de l'interès legítim de l'entitat de gestionar la relació contractual.

L’usuari és responsable de la veracitat de les dades comunicades i n'ha de sol·licitar la modificació sempre que sigui necessari per assegurar-ne un tractament correcte, la prestació adequada dels serveis contractats i l'establiment de les comunicacions.

A quins destinataris es comunicaran les vostres dades?

a)     En el cas de tractament de dades de clients i usuaris en les plataformes digitals de CURENERGÍA

En cas de contractacions, les dades necessàries per gestionar l'accés a la xarxa es comunicaran a l'empresa distribuïdora, i CURENERGÍA actuarà com a mandatari del consumidor, d'acord amb l'art. 3 del Reial decret 1435/2002, de 27 de desembre, pel qual es regulen les condicions bàsiques dels contractes d'adquisició d'energia i d'accés a les xarxes en baixa tensió.

Aquestes dades quedaran incorporades en una base de dades de la seva responsabilitat (Sistema d'Informació de Punts de Subministrament - SIPS), al qual podran tenir accés aquells que determini la legislació a cada moment.

Al seu torn, CURENERGÍA treballa amb tercers prestadors de serveis, entre els quals, canals de vendes, suport administratiu, servei d'atenció telefònica, bancs, empreses de recobrament, màrqueting i publicitat, auditoria i d’altres que, en determinats casos, poden accedir a les vostres dades, amb les garanties necessàries, per a les finalitats del tractament.

En cas d'impagament per part del Client, CURENERGÍA ho podrà comunicar als Responsables de fitxers de solvència patrimonial i crèdit, en compliment de la normativa aplicable. També pot cedir les dades a les autoritats i als organismes competents en compliment de les obligacions jurídiques i fiscals que corresponguen. Les dades relatives als possibles contractes de subministrament també es comunicaran a l'Administració tributària per a les finalitats que preveu la Llei 58/2003 general tributària i/o la Llei 36/2006 de mesures per a la prevenció del frau fiscal. Igualment, en virtut del Reial decret 897/2017, pel qual es regulen, entre altres qüestions, la figura del consumidor vulnerable, les dades personals d'aquests clients es poden comunicar als organismes encarregats de la protecció dels consumidors vulnerables a l’efecte d'implementar les mesures que aquest reial decret preveu, i també a qualsevol altra Administració per a la finalitat que legalment es determini.

Per a la contractació a través de plataformes digitals no es realitzen decisions automatitzades.

A més, per complir amb determinades finalitats, les dades personals del client podran ser accedides o comunicades a altres empreses localitzades en països situats fora de l'Espai Econòmic Europeu, la qual cosa constitueix una transferència internacional de dades a tercers països.

CURENERGÍA duu a terme aquestes transferències, en tot cas, a (i) països respecte dels quals la Comissió Europea hagi declarat l'existència d'un nivell adequat de protecció de dades o (ii) si manca una d'aquestes decisions, (ii) mitjançant la implementació de garanties adequades que, prèvia anàlisi de la normativa del país de destinació, assegurin la protecció de les vostres dades personals, d'acord amb el que exigeix la normativa aplicable, com ara la signatura amb l'entitat receptora de les dades de les clàusules contractuals tipus aprovades per la Comissió Europea.

A aquest efecte, s'informa que actualment CURENERGÍA té contractat el servei call center amb tercers proveïdors que, puntualment, presten els serveis des de països fora de la Unió Europea, concretament Colòmbia i Chile. Aquestes transferències es duen a terme d'acord amb les clàusules contractuals tipus aprovades per la Comissió Europea.

Així mateix, per a la validació de la contractació mitjançant SMS, s'efectua una transferència internacional de dades als Estats Units. Aquesta transferència es duu a terme conforme a la decisió d'adequació emesa per la Comissió Europea (CE) en el marc del Privacy Framework UE-EUA.

Els clients poden sol·licitar informació addicional i/o una còpia de les garanties adequades implementades per CURENERGÍA adreçant-se en aquest sentit al Delegat de Protecció de Dades disponible a dpo@iberdrola.es

Quins drets us corresponen quan ens faciliteu les dades?

L'interessat pot exercir els drets d'accés, rectificació o, si escau, sol·licitar la supressió de les seves dades quan aquestes ja no siguin necessàries per a les finalitats per a les quals es van recollir, entre altres motius.

L’interessat pot demanar que se'n limiti el tractament en les circumstàncies que estableix l’art. 18 del RGPD. En aquest cas, les dades només es conservaran per a l’exercici o la defensa de les possibles reclamacions.

L'interessat pot retirar el consentiment atorgat en qualsevol moment i oposar-se al tractament de les seves dades per a una determinada finalitat, sense que això afecti la licitud del tractament basat en el consentiment previ a la seva retirada o bé oposar-se a aquest. En aquest últim cas les seves dades personals només es conservaran per a l'exercici o la defensa de possibles reclamacions.

En el cas d'oposició a l'enviament de comunicacions comercials, aquestes comunicacions inclouran mitjans senzills i gratuïts per oposar-se a rebre comunicacions posteriors en aquests mitjans específics. Igualment, l'interessat es pot oposar a qualsevol mena de tramesa de comunicacions comercials mitjançant l'exercici directe del dret d'oposició als punts de contacte de CURENERGÍA detallats més endavant.

L'interessat es pot dirigir a CURENERGÍA per impugnar qualsevol decisió que entengui que pot afectar els seus drets i llibertats o interessos legítims i que estigui basada en una decisió automatitzada, inclosa l'elaboració de perfils. Aquest dret li permet impugnar la decisió i obtenir una resposta directa per part dels gestors de CURENERGÍA.

L'interessat pot demanar a CURENERGÍA la portabilitat de les seves dades personals i obtenir-ne una còpia electrònica, mitjançant l'enviament a l'adreça electrònica que faciliti o bé des de l'apartat corresponent en el web de CURENERGÍA.

Tots aquests drets es podran exercir mitjançant escrit dirigit a CURENERGÍA COMERCIALIZADOR DE ÚLTIMO RECURSO, S. A. U. - Oficina del Cliente, Apartado de Correos n.º 61343, 28080 Madrid, o per qualsevol dels canals de CURENERGÍA: Telèfon d’Atenció al Client Tarifa Regulada Electricitat 900 200 708; Telèfon d’Atenció al Client Tarifa Regulada Gas 900 100 309, adreça electrònica: protecciondatos.comercial@curenergia.es ; 'La Meva Àrea Client' a www.curenergia.es i també a qualsevol dels Punts d'Atenció, amb indicació de les dades identificadores, l'adreça postal o l'adreça electrònica de contacte, els motius de la sol·licitud i la documentació justificativa.

En cas que l’usuari no obtingui la resposta o la satisfacció esperades, CURENERGÍA l’informa del dret que té a interposar una reclamació davant l’Agència Espanyola de Protecció de Dades, amb domicili al c/ Jorge Juan, n.º 6, 28001 Madrid, o a través d’internet a l’adreça: www.agpd.es

Mesures de seguretat

L’accés a les plataformes digitals a través de les quals l’USUARI del web o l’app contracta productes o serveis de CURENERGÍA té lloc en un entorn segur. Per constatar que sou a la pàgina web de la nostra Empresa, comproveu que a la línia superior d'estat aparegui la paraula CURENERGÍA. De la mateixa manera, us podeu assegurar que sou en un entorn segur per l'adreça URL que figura a les propietats (en fer clic amb el botó dret del ratolí). Aquesta adreça URL comença per “https”, en què la “s” identifica que els continguts s’ofereixen a través d’un servidor segur.

Enllaços

Les plataformes digitals de CURENERGÍA proporcionen, en alguns casos, enllaços a altres plataformes digitals o continguts que són propietat de tercers. L’únic objectiu d’aquests enllaços és proporcionar a l’USUARI la possibilitat de complementar la informació. CURENERGÍA no es fa en cap cas responsable dels resultats que l’USUARI obtingui pel fet d’accedir-hi.

L’usuari, i en general qualsevol persona física o jurídica que es proposi establir un dispositiu tècnic d’enllaç des de la seva plataforma digital a qualsevol de les plataformes digitals de CURENERGÍA, ha d’obtenir prèviament i per escrit l’autorització de CURENERGÍA. L’establiment de l’enllaç no implica en cap cas l’existència de relacions entre CURENERGÍA i el propietari de la plataforma amb què s’estableix l’enllaç, ni que CURENERGÍA n'accepti o aprovi els continguts o serveis.

Normes corporatives vinculants (NCV)

Les transferències de dades es duen a terme d’acord amb les lleis de protecció de dades aplicables i les Normes corporatives vinculants (d'ara endavant, les “NCV”).

Les NCV del Grup Iberdrola reflecteixen la legislació europea en matèria de protecció de dades (Reglament general de protecció de dades). El fet de disposar de les NCV implica que totes les empreses del Grup Iberdrola que les subscriuen han de complir amb les mateixes normes internes.

Podeu baixar una còpia de les  NCV d’Iberdrola.