Política de privacidad

Enel Global services S.r.l. (en adelante, “Enel” o el “Contralor”), con oficina registrada en la Via Regina Margherita N0. 125, 00197, Roma, VAT No. 15844561009, F.C. 15416261004, gestiona los procesos de calificación de los proveedores del Grupo Enel a beneficio propio y el de otras compañías del Grupo.

Enel procesará sus datos personales de acuerdo con lo previsto en la legislación sobre Protección de Datos aplicable y en este aviso de privacidad.

En particular – donde Enel lleva a cabo las actividades mencionadas en su propio beneficio, actuará como Contralor de Datos, mientras que, donde actúe en beneficio de las otras compañías del Grupo Enel (que a su vez serán Contralores de Datos), Enel actuará también como Procesador de datos.

El Contralor ha designado un DPO quien será contactado en la siguiente dirección de correo electrónico: dpoenel@enel.com.

Este aviso establece los métodos para el procesamiento de los datos personales de los usuarios que utilicen de los servicios habilitados en la plataforma WeBUY y que deben ser procesados dentro del alcance de la calificación y del objeto de la relación contractual con las compañías del Grupo (en adelante, “Datos personales”)

Para efectos de este aviso, el procesamiento de Datos Personales significa cualquier operación o serie de operaciones llevadas a cabo con Datos Personales, sea o no a través de medios automatizados, tales como la recolección, resguardo, organización, estructuración, almacenamiento, diseminación o, por el contrario, poner a disposición, alineación o combinación, restricción, borrado o destrucción.

Tenga en cuenta que dichos Datos Personales serán procesado ya sea manualmente y/o con el soporte de dispositivos informáticos o de transmisión de datos.

En particular, Enel procesará los siguientes tipos de Datos personales, separados según  la fase específica del proceso considerado:

• Registro de datos en el portal WeBUY: datos de contactos ingresados durante el registro en el portal WeBUY, en particular, nombre, apellido y dirección de correo electrónico.
• Datos personales procesados durante el proceso de calificación y/o licitación: Código de impuestos, nombre, apellido, fecha de nacimiento, residencia, documentos de identidad, datos judiciales, otros datos personales adicionales contenidos en las declaraciones legales, declaraciones voluntarias y certificacones, de conformidad con la legislación relevante, incluyendo, pero sin limitación al código de licitación (Decreto legislativo no. 36 de 2023), el código Anti-Mafia (Decreto legislativo no. 159 de 2011), decreto legislativo no. 231 de 2001.

El Contralor ha implementado las medidas técnicas y organizacionales apropiadas para asegurar un nivel de seguridad adecuado según el riesgo, en concordancia con el Artículo 32 del GPDR, dirigido a prevenir y contrarrestar la pérdida de Datos Personales, así como la utilización ilegal o incorrecta y el acceso no autorizado.

Sus Datos Personales serán procesados con el fin de gestionar el proceso de calificación, el proceso de licitación y la conclusión del contrato, si existe alguno.

También le informamos que, como parte del proceso de calificación (tanto en la fase de start-up como a lo largo de la validez de la calificación), serán aplicadas encuestas reputacionales de fuentes públicas.

Específicamente, Enel procesará sus Datos Personales solamente cuando una o varias de las siguientes bases legales sea aplicable:

a)    Consentimiento libre, específico, informado, unívoco y expreso para el procesamiento;

b)    Desarrollo de un contrato del cual usted sea parte o la ejecución de medidas pre-contractuales establecidas a petición suya;

c)    Interés legítimo de Enel;

d)    Obligación legal de procesar Datos Personales.

Sus datos personales serán puestos a disposición para los siguientes propósitos:

a)    A la Autoridad Judicial;

b)    A las compañías del Grupo Enel, los empleados y contratistas como personas autorizadas para procesar datos;

c)    A copañías de terceros y otras entidades (Terceros) que realicen actividades en outsourcing en nombre de Enel, en su capacidad como Procesadores de Datos o Contralores independientes.

Sus datos personales serán procesados dentro de la Unión Europea y serán almacenados en servidores localizados dentro de la Unión Europea. Los mismos datos personales pueden ser procesados en países fuera de la Unión Europea, mientras se garantice un nivel adecuado de protección, como lo reconoce la decisión de adecuación de la Unión Europea.

Cualquer transferencia de Datos Personales a paíes fuera de la UE, en ausencia de una decisión de adecuación por parte de la Comisión Europea, será posible solamente si los Contralores y Procesadores de datos involucrados proveen las garantías contractuales adecuadas, incluyendo reglas corporativas vinculantes y cláusulas contractuales estándar.

La transferencia de sus Datos Personales a países terceros fuera de la Unión Europea, en ausencia de en ausencia de una decisión de adecuación por parte de la Comisión Europea o de las medidas adecuadas mencionadas arriba, será realizada solamente cuando se cuente con el consentimiento explícito para realizarla o en aquellos casos previstos por el GPDR y serán procesados en su interés. En estos casos, le informamos que, aunque el Grupo adopta instrucciones operativas comunes en todos los países en donde opera, la transferencia de sus Datos Personales puede estar expuesta a los riesgos relativos a las peculiaridades de la legislación local sobre el tratamiento de Datos Personales.

Los Datos Personales que son procesados para los propósitos mencionados anteriormente serán conservados en observancia de los principios de proporcionalidad y de necesidad y, en cualquier caso, mientras los propósitos de procesamiento son alcanzados.

Los periodos específicos de retención de Datos Personales, en relación con las bases legales relevantes aplicadas, se establecen a continuación.

a)    Contrato: 10 años a partir de la terminación de la relación contractual y/o a partir del último pago realizado;

b)    Obligación legal: para la totalidad de la duración de la relación contractual y para los términos previstos por obligaciones legales específicas;

c)    Interés legítimo:

d)    legitimate interest: siempre que el interesado no se oponga.