POLÍTICA DE PRIVACIDAD

INFORMACIÓN BÁSICA SOBRE PROTECCIÓN DE DATOS PERSONALES

CORRESPONSABLES

  • · CEPSA COMERCIAL PETRÓLEO, S.A.U. (en adelante, “CEPSA”)
  • · ENDESA X WAY, S.L. (en Adelante, “ENDESA X WAY”)

Cuando los tratamientos deban realizarse para cumplir con las condiciones o servicios particulares de un producto contratado únicamente con alguna de estas empresas, dicha empresa será el Responsable del tratamiento único.

FINALIDADES Y BASE DE LEGITIMACIÓN

CEPSA y ENDESA X WAY en el marco de la oferta conjunta tratarán los datos personales de los interesados en base a la aplicación de medidas precontractuales y, en su caso, para la correcta ejecución de la relación contractual, con las siguientes finalidades:

  • · Finalidad 1: Registro y alta del interesado en la oferta conjunta, incluyendo la generación y provisión de un identificador de cliente único que el interesado podrá emplear para la gestión de su relación con ENDESA X WAY y/o CEPSA.
  • · Finalidad 2: Prestación de los servicios propios de la oferta conjunta y sus beneficios.
  • · Finalidad 3: Llevar a cabo el envío de comunicaciones transaccionales realizadas a través de cualquier canal de comunicación con el fin de informar sobre el desarrollo, mantenimiento y ejecución de la oferta conjunta.
  • · Finalidad 4: Intercambio de los datos personales entre CEPSA y ENDESA X WAY con la finalidad de conceder a los interesados los beneficios de la oferta conjunta.
  • · Finalidad 5: Intercambio de los datos personales entre CEPSA y ENDESA X WAY con la finalidad de conceder a los interesados los beneficios de la oferta conjunta.

DESTINATARIOS

Los datos personales únicamente podrán ser comunicados a otras sociedades del grupo empresarial al que pertenecen CEPSA (más información sobre las sociedades pertenecientes al citado grupo empresarial en www.cepsa.com) para fines administrativos internos en base a su interés legítimo. Adicionalmente, los datos podrían ser comunicados a Organismos Públicos, Juzgados o Tribunales o Fuerzas y Cuerpos de Seguridad del Estado en cumplimiento de las obligaciones legales que sean de aplicación.

Los proveedores de CEPSA o ENDESA X WAY contratados para prestar los servicios relacionados con la OFERTA CONJUNTA, podrán acceder a los datos personales de los interesados en calidad de encargados del tratamiento, con el fin de llevar a cabo las gestiones oportunas para el desarrollo de la misma.

DERECHOS

Acceso, rectificación, cancelación, oposición o retirada del consentimiento, limitación del tratamiento y portabilidad de los datos, dirigiendo una comunicación ante CEPSA y/o ENDESA X WAY, a través de los siguientes canales:

Para CEPSA: correo electrónico a la dirección derechos.arco@cepsa.com o correo ordinario al Apartado postal Paseo de la Castellana, nº 259A - Torre CEPSA, (28046) Madrid-España.

Para ENDESA X WAY: correo electrónico a la dirección solicitudeslopd@endesa.es o correo ordinario al Apartado postal 1128, 41080 – Sevilla, A/A. Endesa Operaciones y Servicios Comerciales.

INFORMACIÓN ADICIONAL

Puede consultar más información sobre la política de protección de datos de en el desplegable POLÍTICA DE PROTECCIÓN DE DATOS.

INFORMACIÓN DETALLADA SOBRE EL TRATAMIENTO DE LOS DATOS PERSONALES

1. ¿QUIÉN ES EL RESPONSABLE DEL TRATAMIENTO?

En cumplimiento de la legislación vigente en materia de protección de dato de carácter personal, con especial atención al Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (en adelante, “RGPD” ) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales ( en adelante, “LOPDGDD”), se informa al interesado de que los datos de carácter personal serán tratados por las siguientes mercantiles en calidad de corresponsables del tratamiento:

CORRESPONSABLES DEL TRATAMIENTO

CEPSA COMERCIAL PETRÓLEO, S.A.U. (en adelante, “CEPSA”)

ENDESA X WAY, S.L. (en Adelante, “ENDESA X WAY”)

  • · NIF: A80298896
  • · Contacto DPO: dpo@cepsa.com
  • · Domicilio social: Madrid, Torre CEPSA, Paseo de la Castellana número 259, A
  • · NIF: A80298896
  • · Contacto DPO: dpo@endesa.es
  • · Domicilio social: Calle Ribera del Loira, 60, Madrid, 28042, Madrid

Por tanto, CEPSA y ENDESA X WAY han alcanzado un acuerdo de corresponsabilidad que refleja las funciones y relaciones respectivas de ambas como corresponsables del tratamiento en relación con el tratamiento de los datos de los interesados. Los aspectos esenciales de dicho acuerdo están a disposición de los interesados, si así lo solicitan.

Tal y como se detalla a continuación, de conformidad con lo expuesto en los Términos y Condiciones de la Oferta Conjunta, CEPSA y ENDESA X WAY actuarán como corresponsables del tratamiento en el marco de la ejecución y correcta prestación de los servicios relacionados con la Oferta Conjunta. Todo ello sin perjuicio del tratamiento de datos que pueda llevar una u otra, de manera autónoma como responsable del tratamiento independiente según su propia política de protección de datos.

2. ¿QUÉ DATOS SE TRATAN, CON QUÉ FINALIDAD Y SOBRE QUÉ BASE DE LEGITIMACIÓN?

Los datos de carácter personal aportados por el interesado serán tratados por CEPSA y ENDESA X WAY conjuntamente para cualesquiera de las siguientes finalidades teniendo en cuenta la tipología de datos que nos proporcione y la base de legitimación:

  • · FINALIDAD 1 – REGISTRO Y ALTA EN LA OFERTA CONJUNTA.
    • · Descripción de la finalidad: Gestionar el proceso de registro y alta del INTERESADO en la OFERTA CONJUNTA, lo cual incluye la generación y provisión de un identificador de Cliente único que el INTERESADO podrá emplear para la gestión de su relación con cualesquiera de las PARTES.
    • · Base de legitimación: art. 6.1.b) RGPD – Tratamiento necesario para llevar a cabo la prestación de la OFERTA CONJUNTA. Ejecución contractual y establecimiento de medidas precontractuales.
    • · Datos tratados con esta finalidad: Datos identificativos y de contacto (nombre y apellidos, fecha de nacimiento, email, número de teléfono, número y tipología de NIF, domicilio postal e identificador del Sistema Promocional “Cepsa Gow”).
  • · FINALIDAD 2 – GESTIÓN Y PRESTACIÓN DE LA OFERTA CONJUNTA.
    • · Descripción de la finalidad: Prestar, gestionar, controlar y mantener los beneficios inherentes a la OFERTA CONJUNTA que corresponden al interesado.
    • · Base de legitimación: art. 6.1.b) RGPD - Tratamiento necesario para llevar a cabo la prestación de la OFERTA CONJUNTA. Ejecución contractual y establecimiento de medidas precontractuales.
    • · Datos tratados con esta finalidad: Datos identificativos y de contacto (nombre y apellidos, fecha de nacimiento, email, número de teléfono, número y tipología de NIF, domicilio postal e identificador del Sistema Promocional “Cepsa Gow”) y datos de consumos de energía en la red de Endesa X Way.
  • · FINALIDAD 3 – COMUNICACIONES TRANSACCIONALES.
    • · Descripción de la finalidad: Comunicaciones transaccionales realizadas por medios convencionales y/o electrónicos al medio de contacto facilitado por el INTERESADO para el desarrollo, control, mantenimiento y ejecución de la OFERTA CONJUNTA.
    • · Base de legitimación: art. 6.1.b) RGPD – Tratamiento necesario para llevar a cabo la prestación de la OFERTA CONJUNTA. Ejecución contractual y establecimiento de medidas precontractuales.
    • · Datos tratados con esta finalidad: Datos identificativos y de contacto (nombre y apellidos, fecha de nacimiento, email, número de teléfono, número y tipología de NIF, domicilio postal e identificador del Sistema Promocional “Cepsa Gow”).
  • · FINALIDAD 4 – INTERCAMBIO DE DATOS PERSONALES ENTRE CEPSA Y ENDESA X WAY
    • · Descripción de la finalidad: Intercambio de datos personales entre CEPSA y ENDESA X WAY con el objetivo de conceder a los interesados los beneficios de la OFERTA CONJUNTA, tales como (i) cupones canjeables en la infraestructura de CEPSA o ENDESA X WAY, (ii) reembolso de cashback en el sistema de fidelización de CEPSA (adicional al cashback que dicho sistema proporciona con carácter independiente a esta OFERTA CONJUNTA) y, (iii) descuentos aplicables en el precio kWh para la recarga en las redes de CEPSA o ENDESA X WAY.
    • · Base de legitimación: art. 6.1.b) RGPD - Tratamiento necesario para llevar a cabo la prestación de la OFERTA CONJUNTA. Ejecución contractual y establecimiento de medidas precontractuales.
    • · Datos tratados con esta finalidad: Datos identificativos y de contacto (nombre y apellidos, fecha de nacimiento, email, número de teléfono, número y tipología de NIF, domicilio postal e identificador del Sistema Promocional “Cepsa Gow”).
  • · FINALIDAD 5 – SERVICIO DE ATENCIÓN AL CLIENTE.
    • · Descripción de la finalidad: Atención, gestión y resolución a reclamaciones o requerimientos solicitados por el INTERESADO exclusivamente relacionados con la OFERTA CONJUNTA. Si bien ENDESA X WAY o CEPSA se encargarán de tramitar y atender de manera unilateral las reclamaciones o consultas presentadas por cada cliente relacionadas con los servicios prestados por una de ellas concretamente, si fuera necesario para la correcta resolución de las mismas, ENDESA X WAY y CEPSA podrán compartir los datos relativos a las recargas realizadas por los clientes en la Web de ENDESA X WAY para calcular correctamente el cashback que se aplique en “Cepsa Gow”.
    • · Base de legitimación: art. 6.1.b) RGPD – Tratamiento necesario para llevar a cabo la prestación de la OFERTA CONJUNTA. Ejecución contractual y establecimiento de medidas precontractuales.
    • · Datos tratados con esta finalidad: Datos identificativos y de contacto (nombre y apellidos, fecha de nacimiento, email, número de teléfono, número y tipología de NIF, domicilio postal e identificador del Sistema Promocional “Cepsa Gow”).

En todo caso, CEPSA y ENDESA X WAY únicamente tratarán los datos que resulten estrictamente necesarios para las finalidades concretas recogidas en la presente Política de Protección de Datos y sólo durante el tiempo requerido para ello, tal y como se concreta en el apartado 4, respetando siempre todos los principios y obligaciones recogidos tanto en el RGPD, como en la LOPDGDD.

3. ¿A QUIÉN SE COMUNICAN LOS DATOS PERSONALES? ¿SE TRANSFIEREN INTERNACIONALMENTE?

3.1 Cesión de datos

Con carácter general, CEPSA podrá comunicar los datos de carácter personal a entidades que formen parte del Grupo CEPSA con fines administrativos internos, siendo la base de legitimación el interés legítimo del grupo empresarial. Puede acceder al detalle de sociedades en la Política de Privacidad de www.cepsa.es.

Asimismo, los datos de carácter personal podrán ser comunicados a las Fuerzas y Cuerpos de Seguridad del Estado, Ministerio Fiscal Juzgados o Tribunales, así como a los organismos públicos que lo requieran tales como la Comisión Nacional de los Mercados y la Competencia o la Agencia Española de Protección de Datos, en cumplimiento de las obligaciones legales que sean de aplicación.

3.2 Acceso a los datos personales por parte de prestadores de servicios (encargados del tratamiento)

Los proveedores de CEPSA o ENDESA contratados para prestar los servicios relacionados con la OFERTA CONJUNTA podrán acceder a los datos personales de los interesados en calidad de encargados del tratamiento, con el fin de llevar a cabo las gestiones oportunas para el desarrollo de la misma.

Entre otros, los datos personales del interesado podrán ser accedidos por terceros que presten servicios de administración u otros servicios (por ejemplo, administración, o servicios de seguridad) a las PARTES, así como soporte informático, mantenimiento u otro tipo de servicios de TI, y que deban tener acceso y tratar los datos personales por cuenta de CEPSA o ENDESA X WAY, actuando en calidad de encargados del tratamiento.

No se prevé la ejecución de transferencia internacional de los datos personales titularidad del interesado. No obstante, en caso de efectuarse se llevará a cabo atendiendo a los criterios y requisitos exigidos por la normativa vigente, por medio de la adopción de garantías jurídicas adecuadas, las cuales podrán consistir en la formalización con el destinatario de los datos de (i) Cláusulas Contractuales Tipo aprobadas por la Comisión Europea para legitimar la transferencia internacional de datos a terceros países o (ii) en otro instrumento jurídico válido que permita garantizar un nivel adecuado de protección equivalente al del Espacio Económico Europeo.

CEPSA y ENDESA X WAY garantizan el establecimiento de medidas de seguridad técnicas y organizativas requeridas por la normativa aplicable, a efectos de prevenir la pérdida, tratamiento no autorizado o alteración de los datos personales del interesado. Todo tercero, agente o representante de CEPSA o ENDESA X WAY que deba tener acceso a los datos personales del interesado adoptará igualmente medidas de seguridad técnicas y organizativas para garantizar la confidencialidad de los datos personales.

4. ¿POR CUÁNTO TIEMPO SE CONSERVARÁN LOS DATOS PERSONALES?

Se comunica al Interesado que sus datos serán conservados mientras se mantenga vigente la relación contractual que le une con CEPSA o ENDESA X WAY en relación con la OFERTA CONJUNTA y de acuerdo con los plazos legales que resulten de aplicación en cada caso, atendida la tipología de dato personal tratado y la finalidad del tratamiento. Cuando el tratamiento deje de resultar necesario, se bloquearán los datos afectados de forma que solo estén disponibles ante el requerimiento de las Administraciones Públicas y tribunales que pudiesen requerirlos, así como en previsión de su necesidad para el ejercicio, formulación o defensa de cualquier acción o reclamación que se pudiese derivar de la actividad desarrollada (por ejemplo, responsabilidades).

Concretamente, los datos personales facilitados en relación con la OFERTA CONJUNTA serán conservados por CEPSA o ENDESA X WAY durante la vigencia de la OFERTA CONJUNTA y, finalizado ese periodo, y una vez vencida cualquier duda o carga que pudiera existir, los datos se conservarán en estado de bloqueo durante 6 años, de acuerdo con el plazo de prescripción de la obligación de conservar documentación mercantil y contable.

En caso de que el interesado facilite sus datos inicialmente pero no llegue a hacer uso de la OFERTA CONJUNTA, una vez cese la vigencia de la OFERTA CONJUNTA los datos personales serán conservados en estado de bloqueo durante 3 años, de acuerdo con el plazo de prescripción de las infracciones muy graves en materia de protección de datos.

Una vez prescrito todo plazo legal de conservación que resultase aplicable y las acciones que pudiesen derivarse de la relación mantenida, se procederá a la eliminación completa de sus datos.

5. ¿CON QUÉ DERECHOS CUENTA EL INTERESADO?

El interesado puede ejercitar ante las PARTES en caso de que resulten de aplicación, los derechos de acceso, rectificación o supresión, limitación de su tratamiento, oposición, portabilidad y a oponerse a decisiones individuales automatizadas. Asimismo, podrá revocar su consentimiento en caso de que lo haya otorgado para alguna finalidad específica, pudiendo modificar sus preferencias en todo momento.

El interesado puede ejercitar sus derechos frente y, en contra, de CEPSA o ENDESA X WAY, enviando un escrito con referencia “Protección de Datos-OFERTA CONJUNTA” a los siguiente canales de atención habilitados por las PARTES:

Para CEPSA:

  • · Correo postal, adjuntando, cuando no podamos verificar tu identidad por otros medios, fotocopia de tu D.N.I., pasaporte, N.I.E., o cualquier otro documento identificativo vigente, y petición en que se concrete la solicitud, al Apartado postal:
    • · Paseo de la Castellana, nº 259A - Torre CEPSA, (28046) Madrid-España.
  • · Correo electrónico, con la siguiente información: nombre y apellidos del interesado, domicilio a efectos de notificaciones, fotocopia del D.N.I, pasaporte, N.I.E, o cualquier otro documento identificativo vigente cuando no podamos verificar tu identidad por otros medios, y petición en que se concrete la solicitud, al siguiente correo electrónico:

Para ENDESA X WAY:

  • · Correo postal, adjuntando, cuando no podamos verificar tu identidad por otros medios, fotocopia de tu D.N.I., pasaporte, N.I.E., o cualquier otro documento identificativo vigente, y petición en que se concrete la solicitud al Apartado postal 1128, 41080 – Sevilla, A/A. Endesa Operaciones y Servicios Comerciales.
  • · Correo electrónico a la dirección solicitudeslopd@endesa.es, con la siguiente información: nombre y apellidos del interesado, domicilio a efectos de notificaciones, fotocopia del D.N.I, pasaporte, N.I.E, o cualquier otro documento identificativo vigente cuando no podamos verificar tu identidad por otros medios, y petición en que se concrete la solicitud.

Asimismo, se informa al interesado que CEPSA y ENDESA X WAY han designado cada una a un Delegado de Protección de Datos (DPO), a quien puede dirigirse a través de las siguientes direcciones:

El interesado tiene derecho a dirigir cualquier tipo de reclamación en materia de protección de datos personales a la Agencia Española de Protección de Datos www.aepd.es, Autoridad de Control de España.