El presente aviso legal de privacidad establece las modalidades de gestión de los datos personales de los usuarios del sitio enelxway.it (en adelante, el “Sitio”) y los datos personales que pueden ser objeto de tratamiento por parte de Enel X Way S.r.l.

La información se proporciona de conformidad con el artículo 13 del Reglamento UE 2016/679 ("RGPD").

1. Responsable del tratamiento de los Datos Personales
Enel X Way SRL, con domicilio legal en Via Ostiense 131/L – 00154 Roma RM, número de IVA de Grupo 15844561009, – PEC enelxway@pec.enel.it, (en adelante, “Enel X Way” o el “Responsable”), en su calidad de Responsable del tratamiento, tratará sus datos personales de conformidad con lo establecido en la normativa aplicable en materia de protección de datos personales y en el presente aviso legal.

2. Delegado de protección de los Datos Personales (DPO)
Enel X Way ha designado un Delegado de Protección de Datos (DPO) al que se puede contactar en la siguiente dirección de correo electrónico: dpo.enelxway@enel.com.

3. Objeto y modalidad del tratamiento

3.1 Enel X Way tratará los datos personales comunicados por Usted u obtenidos legítimamente por el Responsable (en adelante los “Datos Personales”) para perseguir los fines para los que, según el caso, hayan sido conferidos. En particular, se podrán tratar los siguientes Datos Personales:

• Datos Personales comunes, de registro y de contacto (por ejemplo nombre, apellidos, dirección de correo electrónico): en caso de que formule preguntas a Enel X Way escribiendo a las direcciones de correo electrónico indicadas en el Sitio y/o solicite información rellenando los formularios correspondientes, dichos Datos Personales, junto con el contenido del mensaje enviado, se utilizarán para proporcionar una respuesta a su solicitud y/o para ponerse en contacto con Usted con el fin de gestionar su solicitud. El otorgamiento de otros Datos Personales es absolutamente opcional;
• Datos de navegación: los sistemas informáticos y telemáticos y los procedimientos de software predispuestos por Enel X Way para el funcionamiento y la utilización del Sitio, recaban durante la normal actividad algunos datos (por ejemplo: la fecha y la hora de acceso, las páginas visitadas, el nombre del Proveedor del Servicio de Internet y la dirección IP (Protocolo de Internet) por medio del cual Usted accede a Internet, la dirección Internet desde la cual Usted se conecta al Sitio, etc.), cuya transmisión esté implícita en el uso de los protocolos de comunicación web o sea útil para una mejor gestión y optimización del sistema de envío de datos y correo electrónico.

3.2 Por tratamiento de Datos Personales, a los efectos de este aviso legal, se entiende cualquier operación o conjunto de operaciones, realizadas con o sin la ayuda de procesos automatizados y aplicados a Datos Personales, como la recopilación, el registro, la organización, la estructuración, la conservación, la adaptación o la modificación, la extracción, la consulta, la utilización, la comunicación por transmisión, difusión o cualquier otra forma de puesta a disposición, comparación o interconexión, limitación, cancelación o destrucción.

3.3 Le informamos que dichos Datos Personales serán tratados manualmente y/o con el apoyo de medios informáticos o telemáticos.

4. Finalidad y base jurídica del tratamiento

4.1 Enel X Way tratará sus Datos Personales para la consecución de fines específicos y solamente en presencia de una base jurídica adecuada, prevista por la ley aplicable en materia de protección de Datos Personales. En concreto, Enel X Way tratará sus Datos Personales solo cuando se aplique una o más de las siguientes bases jurídicas:

• usted ha otorgado su consentimiento libre, específico, informado, inequívoco y expreso para el tratamiento;
• el tratamiento es necesario para la ejecución de un contrato del cual Usted forma parte o para la ejecución de medidas precontractuales adoptadas según su solicitud;
• en presencia de un interés legítimo de Enel X Way, siempre que no prevalezcan los intereses o los derechos y libertades fundamentales del interesado;
• en virtud de una obligación legal que Enel X Way está obligada a cumplir.

4.2 En el siguiente cuadro se enumeran los fines para los que sus Datos Personales pueden ser tratados por Enel X Way y la base jurídica que legitima el tratamiento.

4.3 El suministro de sus Datos Personales es necesario en todos los casos en que el tratamiento se realiza sobre la base de una obligación legal o con el fin de ejecutar un contrato del que Usted es parte o la ejecución de medidas precontractuales adoptadas a su solicitud. En estos últimos casos, cualquier negativa a hacerlo podría implicar para Enel X Way la imposibilidad de procesar su solicitud.

4.4 En cambio, la provisión de sus Datos Personales es voluntaria para la consecución de finalidades adicionales indicadas en el cuadro y la falta de su consentimiento en relación con las mismas no implicará ninguna consecuencia en la celebración del contrato. El carácter obligatorio o facultativo del otorgamiento, será especificado en el momento de la recopilación de los Datos Personales.

5. Objetivos de marketing y/o perfilado

5.1. La dirección de correo electrónico proporcionada por usted en el contexto de posibles contratos concluidos con Enel X Way podrá ser utilizada por esta última para enviar ofertas comerciales relacionadas con productos y/o servicios similares a los adquiridos previamente por usted (denominado "soft-spam"). Sin embargo, en cualquier momento podrá oponerse al tratamiento de sus Datos Personales enviando una solicitud al correo electrónico dedicado indicado en el párrafo 9 de esta Información.

5.2. Usted puede decidir libremente si consiente el uso de sus Datos Personales, datos personales de contacto y de perfil para investigaciones de mercado, ventas directas, colocación de productos o servicios, comunicaciones comerciales o actividades de marketing relacionadas con los productos y/o servicios ofrecidos por Enel X Way o por otras Compañías del Grupo Enel específicamente identificadas. Con su consentimiento libre y específico, para los fines mencionados anteriormente, sus Datos Personales pueden ser tratados por las Compañías del Grupo Enel identificadas, directamente como titulares autónomos del tratamiento y/o por Enel X Way en calidad de responsable del tratamiento en su nombre.

5.3. La obtención previa de su consentimiento para los fines de marketing descritos anteriormente no es necesaria cuando el contacto se realiza a través de números de teléfono (fijo y/o móvil) y direcciones postales que pertenecen a sujetos presentes en las guías telefónicas públicas, en relación con los cuales se aplica la normativa sobre el Registro Público de Oposiciones, que permite el tratamiento de estos datos de contacto con respecto a quienes no hayan ejercido su derecho de oposición.

5.4. Sus datos personales y de contacto también podrán ser tratados por Enel X Way para llevar a cabo, sobre la base de su interés legítimo y después de verificar previamente, con respecto a cada iniciativa individual, que los intereses, derechos o libertades fundamentales del interesado no prevalezcan, mediante una evaluación específica de equilibrio (Evaluación de Intereses Legítimos), actividades de promoción de servicios y productos ofrecidos por el Titular.

5.5. La obtención de su consentimiento para el perfilado permite a Enel X Way tratar sus datos para actividades de perfilado basadas en sus preferencias de consumo y en los datos e información adquiridos por el Titular a través de la compra de sus propios productos o servicios, también con el fin de permitirle recibir ofertas específicamente adaptadas a sus necesidades.

Para el estudio de servicios y productos mejores y adecuados a sus necesidades, Enel X Way podrá colaborar con empresas seleccionadas que integren, sobre la base de estadísticas, información censal, relativa a: preferencias e intereses personales, preferencias de consumo, situación económica y familiar, ubicación o desplazamientos de la persona física. En ningún caso se compartirán sus datos personales con terceros con fines de perfilado.

5.6. El tratamiento de Datos Personales con fines de marketing podrá llevarse a cabo de manera "tradicional" (por ejemplo, correo postal y/o llamadas de operador), o mediante sistemas de contacto "automatizados" (por ejemplo, SMS y/o MMS, llamadas telefónicas sin intervención del operador, correo electrónico, fax, aplicaciones interactivas).

5.7. El consentimiento prestado para fines de marketing se entenderá prestado para ambas modalidades indicadas, sin embargo, su derecho de oposición, incluso parcialmente, en relación con los diferentes canales de comunicación mediante los cuales se realizan los fines de marketing, se mantendrá, como se indica en el párrafo 9 de esta Información.

5.8. El consentimiento para fines de marketing y perfilado es opcional y no impide la posibilidad de disfrutar de los productos o servicios ofrecidos por Enel X Way. El consentimiento prestado, en caso de ser dado, puede ser revocado en cualquier momento enviando una comunicación escrita a la dirección de correo electrónico indicada en el párrafo 9 de esta información.

6. Destinatarios de los Datos Personales
Para la consecución de los fines previstos en el apartado 4 del presente Aviso de privacidad, Enel X Way podría tener la necesidad de comunicar, en Italia y en el extranjero, incluidos los países no pertenecientes a la Unión Europea, sus Datos Personales a terceros, con el fin de ejecutar el Contrato, cumplir con las obligaciones legales o llevar a cabo actividades instrumentales para la prestación de los servicios solicitados.

Sus Datos Personales podrán ser accesibles, para los fines mencionados anteriormente, a:

a) empleados y colaboradores de Enel X Way, en su calidad de personas autorizadas al tratamiento de los datos;
b) las empresas del Grupo Enel presentes en la Unión Europea en calidad de responsables o encargados autónomos del tratamiento, así como sus empleados y colaboradores específicamente designados como Personas Autorizadas a tratar los datos;
c) terceras empresas u otros sujetos que realicen actividades en outsourcing por cuenta del Responsable, en su calidad de encargados del tratamiento, así como sus empleados y colaboradores específicamente designados como Personas Autorizadas a tratar los datos.

A los Encargados y a las Personas Autorizadas a tratar los datos, eventualmente designados, Enel X Way imparte instrucciones dirigidas a la adopción de medidas de seguridad adecuadas, con el fin de poder garantizar la confidencialidad, seguridad e integridad de los datos.

7 Transferencia de Datos Personales

7.1. Sus Datos Personales serán tratados en la Unión Europea y se almacenarán en servidores situados en la Unión Europea. Los mismos Datos Personales podrán ser tratados en países fuera de la Unión Europea, siempre que se garantice un adecuado nivel de protección, reconocido por una decisión de adecuación específica de la Comisión Europea.

7.2. Eventuales transferencias de Datos Personales hacia países no pertenecientes a la UE, en ausencia de una decisión de adecuación por parte de la Comisión Europea, solo serán posibles si los Responsables y encargados del tratamiento involucrados ofrecen adecuadas garantías contractuales o convencionales, incluidas las Normas Corporativas Vinculantes (Binding Corporate Rules) y las cláusulas estándar de protección de datos.

7.3. La transferencia de sus Datos Personales a terceros Países fuera de la Unión Europea, en ausencia de una decisión de adecuación u otras medidas apropiadas como las descritas anteriormente, solo se realizará cuando Usted haya dado su consentimiento explícito o en los casos previstos en el RGPD y se procesará en su interés. En estos casos, le informamos que, si bien el Grupo adopta instrucciones operativas comunes a todos los países en los que opera, la transferencia de sus Datos Personales podría implicar que estuvieran expuestos a riesgos relacionados con las peculiaridades de la legislación local sobre el tratamiento de Datos Personales.

8. Plazo de conservación de los Datos Personales

8.1. Los Datos Personales tratados para las finalidades indicadas anteriormente se conservarán de acuerdo con los principios de proporcionalidad y necesidad y, en todo caso, hasta que se hayan perseguido los fines del tratamiento y en cumplimiento de las obligaciones legales eventualmente previstas.

8.2. En caso de relación contractual con el Responsable del Tratamiento, sus Datos Personales se conservarán y tratarán durante toda la duración de la relación contractual y, en cualquier caso, durante un período de 10 años a partir del cese de la relación contractual, tras lo cual serán borrados, sin perjuicio de que se sigan conservando cuando sea necesario para cumplir con obligaciones legales específicas, disposiciones de la Autoridad, para el cobro de créditos residuales y para la gestión de litigios, reclamaciones y acciones legales.

9. Derechos de los interesados

9.1. De conformidad con los artículos 15 – 22 del RGPD, en relación con los Datos Personales comunicados, Usted tiene derecho a:

a) acceder y solicitar una copia;
b) solicitar la rectificación;
c) solicitar la cancelación;
d) obtener la limitación del tratamiento;
e) oponerse al tratamiento;
f) recibir en un formato estructurado, de uso común y por un dispositivo automático, y transmitir esos datos sin obstáculos a otro responsable del tratamiento, cuando sea técnicamente posible.

9.2. Le informamos que, además, Usted tiene derecho a no ser objeto de una decisión basada únicamente en el tratamiento automatizado, a menos que la decisión sea necesaria: a) para la celebración o ejecución de un contrato con el Responsable; b) esté autorizada por la ley; o c) se base en un consentimiento explícito. En los casos a) y c) Usted tiene derecho a expresar su opinión, impugnar la decisión y obtener la intervención humana del Responsable del tratamiento.

9.3. Le informamos que todavía Usted tiene el derecho a oponerse en cualquier momento al tratamiento de los Datos Personales que le conciernen y que puede llevarse a cabo sobre la base del interés legítimo de Enel X Way. En este caso, el Responsable se abstendrá de seguir tratando sus Datos Personales, salvo que demuestre la existencia de motivos legítimos imperiosos para proceder al tratamiento, o para la formulación, el ejercicio o la defensa de reclamaciones.

9.4. Para ejercer sus derechos y revocar su consentimiento, puede enviar una comunicación a la siguiente dirección de correo electrónico: enelxway.italy.privacy@enel.com.

9.5. Para obtener más información sobre sus Datos Personales, puede ponerse en contacto con el Delegado de Protección de Datos de Enel, al que puede dirigirse en la siguiente dirección de correo electrónico: dpo.enelxway@enel.com.

9.6. Por último, le recordamos que si cree que sus datos han sido tratados de manera no conforme con el Reglamento UE 679/2016 (GDPR), tiene derecho a presentar una reclamación ante las Autoridades de Control en materia de protección de Datos Personales competentes. Le informamos que en Italia podrá presentar una reclamación ante la Autoridad italiana de Control (Garante per la Protezione dei Dati Personali), utilizando el método que considere más adecuado entre los siguientes:

a) por carta certificada con acuse de recibo dirigida a: Garante per la protezione dei Dati Personali, Piazza Venezia, 11, 00187 Roma;

b) por correo electrónico a: protocollo@gpdp.it o protocollo@pec.gpdp.it;

c) por fax al número: 06/69677.3785.