Publicación del Reglamento 2016/679 del Parlamento Europeo y del Consejo relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos de carácter personal y a la libre circulación de estos datos.
Dicho Reglamento establece un conjunto único de normas de protección de datos para todas las empresas ativas en la Unión Europea, independientemente de su ubicación. En virtud de este texto normativo, INDAQUA establece su POLÍTICA DE PRIVACIDAD de Datos de carácter personal de Usuarios, en los siguientes términos.
1. EL COMPROMISO DE INDAQUA
La protección de la privacidad y de los datos de carácter personal constituye un compromiso fundamental de todas las empresas del Grupo INDAQUA para con sus Usuarios, actuando dichas empresas de acuerdo con las disposiciones contenidas en el Reglamento General de Protección de Datos (“RGPD”) y demás legislación aplicable.
INDAQUA se compromete a:
- mantener la confidencialidad de los datos de carácter personal, excepto cuando sea necesaria su transmisión o divulgación a terceros;
- garantizar que la transmisión de datos de carácter personal a terceros subcontratados estará sujeta a condiciones contractuales adecuadas para garantizar la legalidad y la seguridad del tratamiento de dichos datos de carácter personal;
- adoptar las medidas técnicas y organizativas adecuadas para garantizar la protección de los datos de carácter personal contra el acceso accidental o no autorizado, la destrucción, la divulgación, la transmisión u otro uso indebido;
- informar al Usuario de cualquier violación de sus datos de carácter personal que pueda suponer un alto riesgo para sus derechos y libertades en materia de privacidad, en concreto el acceso accidental o no autorizado, la destrucción, la divulgación, la transmisión u otro uso indebido.
INDAQUA le aconseja que lea las cláusulas generales de prestación del servicio.
2. RESPONSABLE DEL TRATAMIENTO DE DATOS
El responsable de la recogida y tratamiento de sus datos de carácter personal será la empresa del Grupo INDAQUA que le preste el servicio y que, dentro de este ámbito, decide qué datos se recogen, los medios de tratamiento y las finalidades para las que se utilizan los datos.
INDAQUA (i) monitoriza el cumplimiento del tratamiento de datos con las normas aplicables, (ii) ha creado un punto de contacto con el cliente o Usuario para la aclaración de cuestiones relacionadas con el tratamiento de sus datos por parte de INDAQUA, (iii) coopera con la autoridad de control, (iv) proporciona información y asesoramiento al responsable del tratamiento o el subcontratista sobre sus obligaciones en materia de privacidad y protección de datos.
3. DATOS DE CARÁCTER PERSONAL, TITULARES DE DATOS DE CARÁCTER PERSONAL Y CATEGORÍAS DE DATOS DE CARÁCTER PERSONAL
¿Qué son los datos de carácter personal?
Los Datos de carácter personal son cualquier información relativa a una persona física identificada o identificable («titular de los datos»); una persona física identificable es aquella que puede ser identificada, directa o indirectamente, en particular por referencia a un identificador, como, por ejemplo, un nombre, un número de identificación, datos de localización, identificadores electrónicos o a uno o más factores específicos de la identidad física, fisiológica, genética, mental, económica, cultural o social de esa persona física.
¿Quiénes son los titulares de los datos de carácter personal?
El Usuario, que es una persona física, que disfruta de la disponibilidad de uso y/o conexión a los sistemas de abastecimiento de agua y/o saneamiento de aguas residuales y al que se refieren los datos.
¿Qué categorías de datos de carácter personal tratamos?
Datos de Identificación (ejemplos):
- e) Nombre, dirección, correo electrónico, teléfono y otros elementos de contacto;
- f) Elementos relativos a la forma de pago de los bienes y/o servicios a prestar, incluyendo la identificación de la cuenta bancaria;
- g) Información sobre el historial de consumos, pagos y otras interacciones;
- h) Preferencias indicadas por el Usuario en cuanto a contactos, de INDAQUA o de terceros a su servicio.
4. FUNDAMENTO, FINALIDADES Y DURACIÓN DEL TRATAMIENTO DE DATOS DE CARÁCTER PERSONAL
¿En qué se basa INDAQUA para tratar sus datos de carácter personal?
Ejecución del Contrato: El tratamiento de datos a realizar por INDAQUA es, en los términos de la legislación vigente, un tratamiento lícito por ser necesario para la ejecución del contrato en el que el titular de los datos es parte. El suministro y tratamiento de los datos de carácter personal necesarios para la ejecución del Contrato de Utilización, así como el cumplimiento de las obligaciones legales, es un requisito necesario para la celebración y ejecución del Contrato de Utilización,
Cumplimiento de una obligación legal: cuando el tratamiento de datos de carácter personal sea necesario para el cumplimiento de una obligación legal a que está sujeta INDAQUA, como por ejemplo la comunicación de datos a entidades policiales, judiciales, fiscales o reguladoras o de datos de localización para garantizar los servicios de emergencia.
Forma de tratamiento
El tratamiento de los datos de carácter personal podrá realizarse por medios automatizados o no automatizados, y tendrá, entre otras, las siguientes finalidades:
- i) realizar los actos necesarios para el suministro de los bienes y servicio objeto del Contrato de Utilización;
- j) verificar la identidad del Usuario;
- k) gestionar y tramitar las consultas, solicitudes y reclamaciones del Usuario;
- l) gestionar y registrar el historial de consumos e interacciones con el Usuario;
- m) gestionar el cobro y el pago de prestaciones debidas en virtud del Contrato de Utilización;
- n) enviar información sobre los productos o servicios de INDAQUA en el ámbito de la ejecución del Contrato de Utilización;
- o) cumplir con las obligaciones legales, incluidas las notificaciones obligatorias de las entidades públicas;
- p) cualquier otro propósito incidental relacionado con el Contrato.
INDAQUA puede recurrir a subcontratistas para el tratamiento de datos de carácter personal, concretamente para la facturación y cobro, gestión del Contrato de Utilización, prestación del servicio, gestión de litigios, garantizando que dichas entidades estén obligadas a desarrollar las medidas técnicas y organizativas adecuadas para proteger los datos y garantizar la defensa de los derechos del titular. En determinadas circunstancias, es posible que sea necesario comunicar ciertos datos de carácter personal a las autoridades públicas, como, por ejemplo, la agencia tributaria, tribunales y fuerzas de seguridad.
¿Durante cuánto tiempo trata INDAQUA sus datos de carácter personal?
Los datos de carácter personal se conservarán durante el tiempo necesario para garantizar la finalidad a la que se destinan, y posteriormente se destruirán, es posible que esta conservación se extienda más allá del período de validez del contrato, es decir, a efectos del cumplimiento de las obligaciones legales.
¿Cuáles son los plazos para el tratamiento y conservación de los datos de carácter personal?
INDAQUA trata y conserva sus datos de carácter personal de acuerdo con las finalidades para los que son tratados.
Siempre que no exista una obligación legal específica, con definición de plazos más largos, los datos serán tratados sólo durante el período necesario para cumplir con los fines que motivaron su recogida y conservación y siempre de acuerdo con la ley, las directrices y decisiones de la CNPD.
De este modo, INDAQUA puede tratar y conservar sus datos de carácter personal más allá del período de la relación contractual.
INDAQUA puede grabar las llamadas telefónicas que se establezcan para acreditar la transacción comercial y cualquier otra comunicación relativa a la relación contractual, así como para monitorizar la calidad del servicio prestado, en los términos exigidos por Ley.
INDAQUA puede conservar las grabaciones para acreditar la transacción comercial y las comunicaciones en el ámbito de la relación contractual durante el período de vigencia del contrato acordado entre las partes más el plazo de prescripción y de caducidad que de 6 meses (que podrá ser mayor si está en curso un proceso judicial sobre la referida relación contractual).
INDAQUA conservará las llamadas a efectos de control de calidad del servicio durante un período máximo de 30 días.
En cuanto a la videovigilancia de sus instalaciones y tiendas, INDAQUA sólo conservará las grabaciones de imágenes y respectivos datos de carácter personal durante un período máximo de 30 días.
INDAQUA podrá conservar otros datos de carácter personal por períodos superiores a la duración de la relación contractual para asegurar derechos o deberes relacionados con el contrato, o porque tiene intereses legítimos que lo justifican, pero siempre por el período estrictamente necesario para el cumplimiento de los respectivos fines y de acuerdo con las directrices y decisiones de la CNPD.
5. LA FORMA Y EL MOMENTO DE RECOGIDA DE LOS DATOS DE CARÁCTER PERSONAL
¿Cuándo y cómo recogemos sus datos de carácter personal?
Recogemos los datos de carácter personal cuando anunciamos la disponibilidad de los Servicios, celebramos el contrato de prestación de servicios con INDAQUA o cuando el Usuario se suscribe a los servicios asociados a dicho Contrato.
La recogida puede hacerse de forma oral, por escrito o a través del sitio web de INDAQUA.
6. DERECHOS DEL TITULAR DE DATOS DE CARÁCTER PERSONAL
¿Cuáles son sus derechos?
Derecho de Acceso
Derecho a obtener confirmación de cuales son sus datos de carácter personal que están siendo tratados e información sobre los mismos, como, por ejemplo, los fines para los que se tratan, los períodos de almacenamiento, entre otros.
Derecho a ver/escuchar u obtener una copia de, por ejemplo, las facturas, de los acuerdos escritos o de las llamadas en las que sea parte y hayan sido grabadas.
Derecho de Rectificación
Derecho a solicitar la rectificación de sus datos de carácter personal que sean inexactos o a solicitar que se completen los datos de carácter personal incompletos, como, por ejemplo, la dirección, el NIF, o el correo electrónico, los contactos telefónicos, u otros.
Derecho de supresión de los datos o “derecho al olvido”
Derecho a obtener la supresión de sus datos de carácter personal, siempre y cuando no existan motivos válidos para su conservación, como, por ejemplo, los casos en los que INDAQUA tenga que conservar los datos para cumplir una obligación legal de conservación para la investigación, detección y persecución de delitos o porque esté en marcha un proceso judicial o para información a la Agencia Tributaria con fines contables o fiscales.
Derecho a Retirar el Consentimiento o Derecho de Oposición
Derecho a oponerse o retirar su consentimiento al tratamiento de datos en cualquier momento, siempre que no haya intereses legítimos que prevalezcan sobre sus intereses, derechos y libertades, como, por ejemplo: los necesarios para la ejecución del contrato, la defensa de un derecho en un proceso judicial, u otros.
Derecho de Limitación
Derecho a solicitar la limitación del tratamiento de sus datos de carácter personal, en forma de: (i) suspensión del tratamiento o (ii) limitación del alcance del tratamiento a determinadas categorías de datos o finalidades del tratamiento.
Derecho a reclamar
Derecho a presentar una reclamación ante la autoridad de control, la CNPD, además de la empresa.
¿Como puede ejercer sus derechos?
El ejercicio de los derechos es gratuito y la información debe ser prestada por escrito.
La respuesta a las solicitudes debe proporcionarse en un plazo máximo de 30 días, a menos que se trate de una solicitud especialmente compleja.
Puede ejercerlos en las siguientes direcciones:
INDAQUA Fafe – Gestão de Águas de Fafe, S.A.
Avenida Joaquim Neves dos Santos, 122, 1.º
4450-394 Matosinhos
E-mail: privacidadefafe@indaquafafe.pt
Teléfono: (+351) 229 997 970
INDAQUA Santo Tirso/Trofa – Gestão de Águas de Santo Tirso e Trofa, S.A.
Rua Luís de Camões, 49
4780-497 Santo Tirso
E-mail: privacidadestt@indaquastirsotrofa.pt
Teléfono: (+351) 252 800 600
INDAQUA Feira – Indústria e Gestão de Águas de Santa Maria da Feira, S.A.
Rua Dr. Alcides Strecht Monteiro, 17
4520-179 Santa Maria da Feira
E-mail: privacidadefeira@indaquafeira.pt
Teléfono: (+351) 256 371 500
INDAQUA Matosinhos – Gestão de Águas de Matosinhos, S.A.
Av. Fabril do Norte, 1601
4460-316 Senhora da Hora
E-mail: privacidademts@indaquamatosinhos.pt
Teléfono: (+351) 229 393 200
INDAQUA Vila do Conde – Gestão de Águas de Vila do Conde, S.A.
Praça José Régio, nº 101 – r/c
4480-718 Vila do Conde
E-mail: privacidadevc@indaquavconde.pt
Teléfono: (+351) 252 291 220
INDAQUA Oliveira de Azeméis – Gestão de Águas de Oliveira de Azeméis, S.A.
Largo Luís de Camões, CC Rainha Loja 16 Piso 1
3720-232 Oliveira de Azeméis
E-mail: privacidadeoaz@indaquaoazemeis.pt
Teléfono: (+351) 256 690 150
INDAQUA Indústria e Gestão de Águas, S.A.
Avenida Joaquim Neves dos Santos, 122, 1.º
4450-394 Matosinhos
E-mail: privacidadeindaqua@indaqua.pt
Teléfono: (+351) 229 997 970
AQUALEVEL, S.A.
Avenida Joaquim Neves dos Santos, 122
4450-394 Matosinhos
E-mail: geral@aqualevel.pt
Teléfono: (+351) 229 997 970
VistaWater, S.A.
Edifício da Maianga Rua Kwamme N´Krumah, 31 – 6ºD Ingombotas
Luanda – Angola
E-mail: geral@vista-water.com
7. TRANSMISIÓN DE DATOS DE CARÁCTER PERSONAL
¿En qué circunstancias se comunican sus datos de carácter personal a otras entidades, subcontratistas o terceros?
Sus datos podrán ser transmitidos a subcontratistas para que estos los traten en nombre y por cuenta de INDAQUA. En este caso, INDAQUA tomará las medidas contractuales necesarias para garantizar que los subcontratistas respeten y protejan los datos de carácter personal del titular.
Los datos también podrán ser transmitidos a terceros – entidades distintas de INDAQUA o de los subcontratistas – como empresas dentro del grupo INDAQUA, empresas con las que INDAQUA desarrolle asociaciones o entidades a las que los datos deban ser comunicados por imperativo legal, como la Agencia Tributaria, Municipios Concedentes, Entidad Reguladora del Sector, Entidades Gestoras de los Sistemas de Abastecimiento de Agua, de Saneamiento de Aguas Residuales y de Gestión de Residuos.
¿En que circunstancias transfiere INDAQUA sus datos a un tercer país?
INDAQUA puede necesitar transferir sus datos de carácter personal a un tercer país fuera de la Unión Europea. En estos casos, INDAQUA se asegurará de que las transferencias de datos se realicen en estricto cumplimiento de la normativa legal aplicable.
8. MEDIDAS PROCESALES Y TÉCNICAS DE SEGURIDAD
¿Cómo protege INDAQUA su información personal?
INDAQUA ha implementado las medidas lógicas, físicas, organizativas y de seguridad adecuadas para proteger sus datos de carácter personal contra la destrucción, pérdida, alteración, difusión, acceso no autorizado o cualquier otra forma de tratamiento accidental o ilícito.