Aquesta política de privadesa és aplicable al tractament de dades personals per part de CURENERGÍA COMERCIALIZADOR DE ÚLTIMO RECURSO, S. A. U. (en endavant, "CURENERGÍA") en les seves pàgines web, apps i altres plataformes digitals o mitjans electrònics en què es tractin dades personals. Aquesta política és igualment aplicable, en allò que l'afecti, al tractament de dades d'usuaris de xarxes socials sobre els quals CURENERGÍA faci un tractament de les dades i en funció de la seva relació amb CURENERGÍA.

COM ES TRACTARAN, LES DADES PERSONALS?

Qui és, el Responsable del tractament de les vostres dades?

Curenergía Comercializador de Último Recurso, S. A. U., amb CIF A-95554630, domicili social a Plaza Euskadi, 5, 48009 Bilbao, és el responsable del tractament de les dades facilitades pel Client i en garanteix la seguretat i el tractament confidencial, d'acord amb el que disposen el Reglament general de protecció de dades ("RGPD") i qualsevol altra normativa que sigui aplicable.

L'usuari es podrà posar en contacte amb el delegat de Protecció de Dades per resoldre els dubtes relacionats amb el tractament de les seves dades personals a través de dpo@iberdrola.es.

Amb quina finalitat tractem les vostres dades personals?

A les plataformes digitals de CURENERGÍA, la recollida i el tractament de les dades personals de l'usuari es fan, en funció de la relació amb l'usuari, per a les finalitats següents:

En el cas de les altes d'usuari, per proporcionar accés a la plataforma digital i a les dades de contractacions i d'informació de contacte disponibles per a aquest usuari, i també per a l'accés i per a l'ús de la plataforma digital i per al compliment de les obligacions legals de CURENERGÍA COMERCIALIZADOR DE ÚLTIMO RECURSO, S. A. U. com a prestadora de serveis de societat de la informació.

En el cas que es facin consultes o sol·licituds, la informació s'utilitza amb la finalitat de gestionar-les.

Igualment, les dades de navegació i de "cookies" d'usuaris es podran tractar amb les finalitats de millorar-ne l'accessibilitat com a usuari, personalitzar i analitzar-ne la navegació, i mostrar-los publicitat i anuncis basats en els seus interessos d'acord amb la nostra política de "cookies", la qual s'ha d'acceptar com a pas previ a la navegació per la nostra plataforma digital.

Altres finalitats específiques indicades en els formularis de recollida de dades de la plataforma digital i sense les quals CURENERGÍA no pot tramitar el formulari que es tracti.

En el cas de contractació de serveis o productes mitjançant la plataforma digital, us informem que la finalitat és gestionar la vostra relació amb CURENERGÍA, la prestació dels serveis sol·licitats, la gestió de l'atenció al client i, en general, el compliment de les obligacions del Contracte. CURENERGÍA, amb el consentiment de l'usuari, pot actualitzar i enriquir les dades personals de l'usuari mitjançant l'adquisició de bases de dades provinents de fonts que siguin d'accés públic i que permetin millorar la gestió de la relació i el contacte amb l'usuari.

CURENERGÍA, amb el consentiment de l'usuari, pot actualitzar i enriquir les dades personals de l'usuari mitjançant l'adquisició de bases de dades provinents de fonts que siguin d'accés públic i que permetin millorar la gestió de la relació i el contacte amb l'usuari.

CURENERGÍA també tracta les dades personals amb la finalitat d'oferir, pels mitjans facilitats, incloent-hi mitjans electrònics, de manera segmentada i personalitzada, informació sobre el subministrament d'energia, de productes i serveis, propis o de tercers promocionats per CURENERGÍA, si l'usuari hi ha consentit, de caràcter energètic, telecomunicacions, financers, per a la llar i per a l'entreteniment. Amb aquesta finalitat, CURENERGÍA pot utilitzar sistemes automatitzats de suport i altres mitjans que permetin definir perfils de públics objectiu de campanyes, activitats o accions, utilitzant amb aquesta finalitat informació provinent de CURENERGÍA, i també informació procedent de terceres fonts, si l'usuari hi ha consentit. Aquestes accions, en el cas de clients, es poden fer fins i tot un cop s'hagi acabat la relació contractual amb el client, si aquest ho ha consentit.

Addicionalment, CURENERGÍA pot utilitzar les dades dissociades de l'usuari, preservant-ne sempre l'anonimat, fins i tot un cop acabada la relació, amb la finalitat d'utilitzar-les en els seus sistemes de suport per a la presa de decisions i per a la gestió empresarial.

Durant quant de temps conservarem les vostres dades?

CURENERGÍA tractarà les dades personals proporcionades per l'usuari per a la contractació de productes i serveis durant el temps en què la relació contractual estigui vigent. El període de vigència de la relació contractual començarà en el moment de la formalització del Contracte i acabarà, amb independència del període de subministrament, un cop es compleixin totes les obligacions contractuals, com ara l'atenció de sol·licituds d'informació i reclamacions del client i revisió de facturació, sense perjudici de les obligacions de bloqueig de dades i/o retenció de dades que resultin de la normativa aplicable en cada cas.

Si l'usuari hi consent, les dades es podran tractar un cop acabat el Contracte o posteriorment a la baixa de l'usuari que no tingui contractes vigents, pel termini de 2 anys, sense perjudici de les obligacions de retenció de dades exigides per la legislació aplicable en cada cas per a l'atenció de les responsabilitats emergents del tractament.

Per a la resta d'usuaris, el termini de conservació de dades serà de 2 anys des de la recollida de la dada sense perjudici de les obligacions de bloqueig de dades i/o de retenció de dades que resultin de la normativa aplicable en cada cas.

Quina és, la legitimació per al tractament de les vostres dades?

La legitimació per al tractament de les dades són els consentiments obtinguts de l'usuari, la derivada de l'ús de les plataformes digitals, la contractació de productes o serveis, la normativa aplicable al subministrament d'electricitat, gas i productes i serveis similars, i qualsevol altra que se us pugui aplicar en cada moment.

Els consentiments dels usuaris s'obtenen tant en el moment de l'alta d'usuari com en les diferents contractacions o sol·licituds fetes dins la plataforma digital, i l'usuari els pot modificar en qualsevol moment en l'exercici dels seus drets. El tractament també es pot fonamentar, en el cas de clients amb contractes en vigor, en els interessos legítims de CURENERGÍA per a l'oferta de subministrament d'energia, i productes i serveis relacionats propis, accions de fidelització, incloses accions esportives, culturals i benèfiques en què CURENERGÍA participa, elaboració de perfils per oferir productes o serveis similars al contractat i comunicació d'aquestes dades a terceres empreses per fer gestions administratives amb finalitats d'admissió de clients, prevenció del frau, reclamació i cobrament de deutes.

L'interès legítim inclou el tractament de dades d'usuaris per a la gestió de la seguretat i el control d'accessos dels sistemes d'informació de suport.

Si per gestionar el contracte o una sol·licitud concreta és necessari que l'usuari aporti dades de caràcter personal de persones diferents del titular, l'usuari les ha d'informar prèviament i expressament del contingut d'aquesta política i obtenir-ne el consentiment previ per al tractament de les seves dades.

Per a l'alta com a usuari en les plataformes digitals de CURENERGÍA s'exigeix manifestar la majoria d'edat dels usuaris, ja que està restringida per als menors d'edat, per la qual cosa amb la vostra alta manifesteu i garantiu que sou major d'edat. En tot cas, CURENERGÍA s'exonera del tractament de dades fet en relació amb menors sense el consentiment dels pares o tutors.

A quins destinataris es comunicaran les vostres dades?

En cas de contractacions, les dades necessàries per gestionar l'accés a la xarxa es comuniquen a l'Empresa Distribuïdora i queden incorporades en un fitxer de què aquesta és responsable (Sistema d'Informació de Punts de Subministrament--SIPS), al qual poden accedir els clients i usuaris que la legislació determini en cada moment.

Al seu torn, CURENERGÍA treballa amb tercers prestadors de serveis, entre els quals, canals de vendes, suport administratiu, servei d'atenció telefònica, bancs, empreses de recobrament, màrqueting i publicitat, auditoria i d'altres que, en determinats casos, poden accedir a les vostres dades, amb les garanties necessàries, per a les finalitats del tractament.

En cas d'impagament dels serveis per part del Client, CURENERGÍA ho pot comunicar als Responsables de fitxers de solvència patrimonial i crèdit, en compliment de la normativa aplicable. També pot cedir les dades a les autoritats i als organismes competents en compliment de les obligacions jurídiques i fiscals que corresponguin. Les dades relatives als possibles contractes de subministrament també es comuniquen a l'Administració Tributària per a les finalitats previstes en la Llei 58/2003, general tributària i/o la Llei 36/2006, de mesures per a la prevenció del frau fiscal. Igualment, en virtut del Reial decret 897/2017, pel qual es regulen, entre altres qüestions, la figura del consumidor vulnerable, les dades personals d'aquests clients es poden comunicar als organismes encarregats de la protecció dels consumidors vulnerables a l'efecte d'implementar les mesures que aquest reial decret preveu, i també a qualsevol altra Administració per a la finalitat que legalment es determini.

Altres empreses localitzades en països tercers fora de la Unió Europea poden accedir a les dades o aquestes se'ls poden comunicar. A aquest efecte, s'informa que actualment CURENERGÍA té contractat el servei call center amb tercers proveïdors que, puntualment, presten els serveis des de països fora de la Unió Europea. Aquests accessos es consideren transferències internacionals de dades i estan emparats en les autoritzacions de l'Agència Espanyola de Protecció de Dades TI-00114-2010 i TI-00166-2009 en vista de les garanties aportades per aquests proveïdors.

Quins drets us corresponen quan ens faciliteu les dades?

Per accedir a determinats serveis cal donar-se d'alta com a usuari registrat de la plataforma digital. Les dades per emplenar el Formulari d'Alta es faciliten de manera lliure i voluntària i, per tant, han de ser certes i ajustades a la realitat. L'usuari es compromet a fer un ús diligent del seu nom d'usuari i contrasenya i a no posar-los a disposició de tercers, i comunicar a CURENERGÍA, al més aviat possible, la pèrdua, el robatori o qualsevol risc d'accés a aquestes dades per part de tercers.

Les dades que l'usuari facilita per a la contractació de serveis o productes són necessàries per mantenir la relació contractual, i el fet de no facilitar-les comporta la impossibilitat de gestionar aquesta relació.

L'usuari és responsable de la veracitat de les dades comunicades i n'ha de sol·licitar la modificació sempre que sigui necessari per assegurar-ne un tractament correcte, la prestació adequada dels serveis contractats i l'establiment de les comunicacions.

L'usuari pot exercir els drets d'accés, rectificació o, si escau, sol·licitar la supressió de les seves dades quan aquestes ja no siguin necessàries per a les finalitats per a les quals es van recollir, entre altres motius.

L'usuari pot demanar que se'n limiti el tractament en les circumstàncies que estableix l'art. 18 del RGPD. En aquest cas les dades només es conservaran per a l'exercici o la defensa de les possibles reclamacions.

L'usuari pot retirar el consentiment atorgat en qualsevol moment i oposar-se al tractament de les seves dades per a una determinada finalitat, sense que això afecti la licitud del tractament basat en el consentiment previ a la seva retirada o bé oposar-s'hi. En aquest últim cas les seves dades personals només es conservaran per a l'exercici o la defensa de possibles reclamacions.

L'interessat es pot dirigir a CURENERGÍA per impugnar qualsevol decisió que entengui que li pot afectar els drets i llibertats o interessos legítims i que estigui basada en una decisió automatitzada, inclosa l'elaboració de perfils. Aquest dret li permet impugnar la decisió i obtenir una resposta directa per part dels gestors de CURENERGÍA.

L'usuari pot demanar a CURENERGÍA la portabilitat de les seves dades personals i obtenir-ne una còpia electrònica, mitjançant l'enviament a l'adreça electrònica que faciliti o bé des de l'apartat corresponent en el web de CURENERGÍA.

Tots aquests drets es podran exercir mitjançant escrit dirigit a CURENERGÍA COMERCIALIZADOR DE ÚLTIMO RECURSO, S. A. U. - Oficina del Cliente, Apartado de Correos n.º 61343, 28080 Madrid, o per qualsevol dels canals de CURENERGÍA: Telèfon d'Atenció al Client Tarifa Regulada Electricitat 900 200 708; Telèfon d'Atenció al Client Tarifa Regulada Gas 900 100 309, adreça electrònica: protecciondatos.comercial@curenergia.es; "La Meva Àrea Client" dins de www.curenergia.es, i també en qualsevol dels Punts d'Atenció, amb indicació de les dades identificadores, l'adreça postal o l'adreça electrònica de contacte, els motius de la sol·licitud i la documentació justificativa, per a la qual cosa cal que aporteu un document que acrediti la vostra identitat.

En cas que l'usuari no obtingui la resposta o la satisfacció esperades, CURENERGÍA l'informa del dret que té a interposar una reclamació davant l'Agència Espanyola de Protecció de Dades, amb domicili al c/ Jorge Juan, n.º 6, 28001 Madrid, o a través d'internet a l'adreça:

http://www.agpd.es/portalwebAGPD/CanalDelCiudadano

Mesures de seguretat

L'accés a les plataformes digitals a través de les quals l'USUARI del web o l'app contracta productes o serveis de CURENERGÍA té lloc en un entorn segur. Per constatar que sou a la pàgina web de la nostra Empresa, comproveu que a la línia superior d'estat aparegui la paraula CURENERGÍA. De la mateixa manera, us podeu assegurar-vos que sou en un entorn segur per l'adreça URL que figura a les propietats (feu clic amb el botó dret del ratolí). Aquesta adreça URL comença per "https", en què la "s" identifica que els continguts s'ofereixen a través d'un servidor segur.

Enllaços

Les plataformes digitals de CURENERGÍA proporcionen, en alguns casos, enllaços a altres plataformes digitals o continguts que són propietat de tercers. L'únic objectiu d'aquests enllaços és oferir a l'usuari la possibilitat de complementar la informació. CURENERGÍA no es fa en cap cas responsable dels resultats que l'USUARI obtingui pel fet d'accedir-hi.

L'usuari, i en general qualsevol persona física o jurídica que es proposi establir un dispositiu tècnic d'enllaç des de la seva plataforma digital a qualsevol de les plataformes digitals de CURENERGÍA, ha d'obtenir prèviament i per escrit l'autorització de CURENERGÍA. L'establiment de l'enllaç no implica en cap cas l'existència de relacions entre CURENERGÍA i el propietari de la plataforma amb què s'estableix l'enllaç, ni que CURENERGÍA n'accepti o aprovi els continguts o serveis.

Normes Corporatives Vinculants (NCV)

Les transferències de dades es duen a terme d'acord amb les lleis de protecció de dades aplicables i les Normes Corporatives Vinculants ("NCV").

Les NCV del Grup Iberdola reflecteixen la legislació europea en matèria de protecció de dades (Reglament General de Protecció de Dades). El fet de comptar amb les NCV implica que totes les empreses del Grup Iberdrola que les subscriuen han de complir amb les mateixes normes internes.

Pot descarregar una còpia de les NCV d'Iberdrola.