Notificación a terceros de privacidad y protección de los datos

Transcripción

1 Notificación a terceros de privacidad y protección de los datos Septiembre 2018

2 1. INTRODUCCIÓN 1.1 Saeta Yield, S.A. se compromete a garantizar que su privacidad esté protegida. Lea el siguiente aviso que describe nuestras prácticas con respecto al uso y tratamiento de sus datos personales. Este aviso se le proporciona de acuerdo con la Ley de protección de datos. 1.2 A efectos de la Ley de Protección de datos, SAETA YIELD, S.A. actúa en calidad de responsable del tratamiento respecto de sus datos de carácter personal. SAETA YIELD, S.A. es responsable de garantizar que utiliza sus datos de carácter personal de conformidad con la Ley de Protección de Datos vigente. 1.3 Esta Notificación establece la base sobre la cual se tratarán los datos de carácter personal sobre usted que proporcione a SAETA YIELD, S.A., que SAETA YIELD, S.A. cree, o que SAETA YIELD, S.A. obtenga sobre usted de otras fuentes. 1.4 Se aplicarán las definiciones siguientes en esta Notificación: SAETA YIELD, S.A., nosotros, nuestro o nuestra significa las filiales total o parcialmente participadas y empresas vinculadas a Saeta Yield, S.A. Ley de Protección de Datos significa cualquier ley aplicable a Saeta Yield, S.A. en relación con el procesamiento de datos personales, incluidos, entre otros: (i) el Reglamento general de protección de datos (Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 ) y la Directiva 2002/58/CE del Parlamento Europeo y del Consejo, de 12 de julio de 2002, relativa al tratamiento de datos personales y la protección de la privacidad en el sector de las comunicaciones electrónicas, cualquier legislación que modifique o vuelva a promulgar cualquiera de los anteriores, así como cualquier otra legislación europea sobre protección de datos vigente, y (ii) cualquier guía y/o códigos de práctica emitidos por cualquier autoridad de supervisión a cuya jurisdicción pueda estar sujeta Saeta Yield, S.A. Datos de carácter personal significa cualquier dato que haga referencia a una persona viva que pueda ser identificada a partir de esos datos o a partir de esos datos y otra información que esté en posesión de SAETA YIELD, S.A., o que sea probable que SAETA YIELD, S.A. vaya a poseer (o en posesión de sus representantes o proveedores de servicios). Además de la información objetiva, incluye cualquier expresión de opinión sobre una persona y cualquier indicación de las intenciones de SAETA YIELD, S.A. o de cualquier otra persona con respecto a una persona física. Organismo regulador significa cualquier organismo regulador por el que SAETA YIELD, S.A. o SAETA YIELD, S.A. esté o llegue a estar regulada (Autoridad de control). Usted o suyo significa personas físicas cuyos datos de carácter personal tratamos con relación a nuestro negocio. 2. TIPOS DE DATOS DE CARÁCTER PERSONAL QUE RECOPILAMOS 2.1 SAETA YIELD, S.A. recopilará y tratará los siguientes datos de carácter personal sobre usted: Pág. 2 of 7

3 Información que usted facilite a SAETA YIELD, S.A. Nosotros podemos tratar la información que nos facilite. Esto incluye (a modo de lista sin carácter exhaustivo): - información sobre su nombre, datos de contacto; - dirección; y - detalles de su propiedad. Información que SAETA YIELD, S.A. puede obtener de otras fuentes. Esto puede incluir información sobre usted, como, por ejemplo: - información sobre su nombre, dirección de , número de teléfono, información de contacto, dirección; - detalles de su propiedad. 3. CÓMO UTILIZAMOS SU INFORMACIÓN 3.1 Puede que SAETA YIELD, S.A. almacene y trate sus datos de carácter personal de las siguientes formas y a los efectos siguientes: para investigar la posibilidad de desarrollar parques eólicos o instalaciones de energía renovable en su área; para contactarlo con respecto al parque eólico existente o futuro o al desarrollo de energía renovable en su área; cumplimiento con cualquier obligación legal o reguladora de la que SAETA YIELD, S.A. sea objeto (incluido el cumplimiento con cualquier petición de las autoridades reguladoras u otras autoridades públicas pertinentes); para realizar y administrar la gestión del negocio de SAETA YIELD, S.A.; la ejecución de un contrato del cual usted es parte o para tomar medidas a su requerimiento antes de celebrar un contrato. 3.2 SAETA YIELD, S.A. tiene derecho a utilizar sus datos de carácter personal de estas formas por las siguientes razones: es necesario para nuestros intereses legítimos comerciales en el desarrollo de proyectos de energía renovable; tenemos obligaciones reguladoras y legales que debemos cumplir; el uso de sus datos de carácter personal según lo descrito es necesario para otros intereses legítimos comerciales, como, por ejemplo: - permitir que SAETA YIELD, S.A. administre y gestione de forma efectiva y eficiente el funcionamiento del negocio de SAETA YIELD, S.A.; - mantener el cumplimiento con respecto a los procedimientos y las políticas internas; o - para contactar con usted o su familia en caso de una emergencia relacionado con un proyecto de energía renovable. Además de lo anterior, nos reservamos el derecho de recopilar, tratar y difundir cualquier estadística basada en una suma de datos que tengamos, siempre que no se identifique a ninguna persona del análisis resultante y la recopilación, el tratamiento y la difusión de Pág. 3 of 7

4 dicha información estén permitidos por ley. 4. PERSONAS CON QUIEN COMPARTIMOS SUS DATOS PERSONALES 4.1 SAETA YIELD, S.A. puede divulgar sus datos de carácter personal a una o más de sus filiales total o parcialmente participadas o a sus empresas vinculadas para la gestión y administración del negocio de SAETA YIELD, S.A. y para cumplir con la legislación, las normas y la normativa aplicable, así como las políticas internas y procedimientos de SAETA YIELD, S.A. (incluida la información legal y divulgaciones a las autoridades reguladoras). 4.2 SAETA YIELD, S.A. también puede compartir su datos de carácter personal con terceros en las circunstancias que se describen a continuación: podemos compartir sus datos de carácter personal con terceros agentes, proveedores de servicios y contratistas con el fin de proporcionarnos servicios (por ejemplo, asesores profesionales, proveedores de comunicaciones y TI de SAETA YIELD, S.A.). Dichos terceros serán objeto de las exigencias de confidencialidad y no se les permitirá utilizar sus datos de ninguna manera que no sea para proporcionar servicios a SAETA YIELD, S.A. SAETA YIELD, S.A. exige que todos los terceros cumplan con obligaciones de seguridad y privacidad al menos tan estrictas como las establecidas en este aviso; podemos divulgar sus datos personales a un tercero para cumplir con una obligación legal a la que estamos sujetos; esto puede incluir la divulgación a las autoridades reguladoras (incluidas las autoridades fiscales, las agencias encargadas del cumplimiento de la ley y los reguladores financieros) o de conformidad con una orden judicial o un tribunal; podemos divulgar sus datos personales a litigantes de terceros en relación con el establecimiento, ejercicio o defensa de cualquier reclamación legal en la que estemos involucrados; podemos divulgar sus datos personales a una autoridad de planificación en relación con cualquier desarrollo de parque eólico. 5. TRANSFERENCIAS DE DATOS DE CARÁCTER PERSONAL FUERA DEL ESPACIO ECONÓMICO EUROPEO 5.1 SAETA YIELD, S.A. puede en algunas circunstancias tener la necesidad de transferir sus datos de carácter personal a otras oficinas que pueda tener o a los contratistas y agentes de SAETA YIELD, S.A. fuera del Espacio Económico Europeo ( EEE ). 5.2 Si SAETA YIELD, S.A. transfiere sus datos de carácter personal fuera del EEE, garantizará que estén protegidos de una manera que sea consistente con cómo SAETA YIELD, S.A. protege sus datos de carácter personal en el EEE. Esto puede realizarse de una serie de formas, por ejemplo: el país al que SAETA YIELD, S.A. envía los datos podría estar aprobado por la Comisión Europea como que ofrece un nivel adecuado de protección para los datos de carácter personal; el destinatario puede haber firmado un contrato basado en cláusulas contractuales modelo aprobadas por la Comisión Europea, obligándoles a proteger sus datos de carácter personal; o Pág. 4 of 7

5 si el destinatario radica en EE. UU. puede que sea un miembro certificado del acuerdo de transferencia de datos Privacy Shield o Escudo de Privacidad UE-EE.UU. 5.3 En otras circunstancias la ley puede permitir que SAETA YIELD, S.A. transfiera de otro modo sus datos de carácter personal fuera del EEE. En todos los casos, SAETA YIELD, S.A. garantizará que cualquier transferencia de sus datos de carácter personal cumple con la legislación de protección de datos. 5.4 Puede obtener más información sobre la protección de sus datos de carácter personal cuando se transfieran fuera del EEE (incluida una copia de las cláusulas de protección de datos estándar que SAETA YIELD, S.A. ha suscrito con los destinatarios de sus datos de carácter personal) poniéndose en contacto con SAETA YIELD, S.A. según lo descrito en el apartado 9 a continuación. 6. SEGURIDAD DE DATOS 6.1 Tomamos en serio nuestras responsabilidades de seguridad de datos personales, empleando las medidas físicas y técnicas más apropiadas para salvaguardar los datos personales, incluida la capacitación y conciencia del personal. Utilizamos medidas de seguridad estándar de la industria para proteger su información y para evitar la pérdida, el uso indebido o la alteración de cualquier información bajo nuestro control. A pesar de lo efectivas que son las prácticas de seguridad modernas, ningún sistema de seguridad física o electrónica es completamente seguro y no podemos garantizar que nunca se accederá a los datos personales. Sin embargo, utilizaremos medidas de seguridad estándares de la industria para garantizar que dicha información se mantenga lo más segura posible. También revisamos nuestras medidas y procedimientos de seguridad de datos regularmente para que se mantengan actualizados con los estándares de la industria. 6.2 Lamentablemente, la transmisión de información por Internet, incluso a través del correo electrónico, no es completamente segura. Si bien haremos nuestro mejor esfuerzo para proteger los datos personales, no es posible garantizar por completo la seguridad de los datos transmitidos a nosotros por correo electrónico. 7. CONSERVACIÓN DE LOS DATOS DE CARÁCTER PERSONAL 7.1 SAETA YIELD, S.A. solo desea conservar sus datos personales durante el tiempo que sea necesario. 7.2 El tiempo que SAETA YIELD, S.A. conserve sus datos de carácter personal variará y se determinará en función de los criterios siguientes: el fin para el cual SAETA YIELD, S.A. los esté usando, SAETA YIELD, S.A. necesitará conservar los datos tanto tiempo como sea necesario para dicho fin; y obligaciones legales, las leyes y la normativa pueden establecer un periodo mínimo durante el cual SAETA YIELD, S.A. tiene que conservar sus datos de carácter personal. 8. SUS DERECHOS 8.1 Dispone de una serie de derechos legales con relación a sus datos de carácter personal que Pág. 5 of 7

6 SAETA YIELD, S.A. posee sobre usted. Entre los derechos se incluye: el derecho a obtener información sobre el tratamiento de sus datos de carácter personal y el acceso a los datos de carácter personal que SAETA YIELD, S.A. posee sobre usted; el derecho a retirar su consentimiento para el tratamiento de sus datos de carácter personal en cualquier momento. Sin embargo, tenga en cuenta que SAETA YIELD, S.A. aún puede tener derecho a tratar sus datos de carácter personal si tiene otro motivo legítimo (que no sea el consentimiento) para hacerlo; en algunas circunstancias, el derecho a recibir algunos datos de carácter personal en un formato estructurado, comúnmente utilizado y legible mecánicamente, y/o solicitar que SAETA YIELD, S.A. transmita esos datos a un tercero (Derecho a la portabilidad de los datos) cuando esto sea técnicamente factible. Tenga en cuenta que este derecho solo es de aplicación a los datos de carácter personal que ha facilitado a SAETA YIELD, S.A.; el derecho de solicitar que SAETA YIELD, S.A. rectifique sus datos de carácter personal si son inexactos o incompletos; el derecho a solicitar que SAETA YIELD, S.A. suprima sus datos de carácter personal en determinadas circunstancias. Tenga en cuenta que pueden existir circunstancias en las que le pida a SAETA YIELD, S.A. que suprima sus datos de carácter personal y que SAETA YIELD, S.A. pueda conservarlos de forma legal; el derecho a solicitar que SAETA YIELD, S.A. restrinja el tratamiento de sus datos de carácter personal en determinadas circunstancias. De nuevo, pueden existir circunstancias en las que le pida a SAETA YIELD, S.A. que restrinja sus datos de carácter personal y que SAETA YIELD, S.A. pueda rechazar dicha petición de manera legal; si bien, en el eventual caso de brechas de seguridad en el tratamiento de sus datos, no supondría un alto riesgo para sus derechos y libertades; sin perjuicio de ello, si así fuera, tiene derecho a que el responsable del tratamiento se lo comunique sin dilación indebida; y el derecho a presentar una reclamación ante el organismo regulador de protección de datos si cree que SAETA YIELD, S.A. ha infringido alguno de sus derechos. 8.2 Puede ejercer sus derechos poniéndose en contacto con SAETA YIELD, S.A. a través de la información establecida en el apartado 9 a continuación. 8.3 Las siguientes son los organismos reguladores en los países donde SAETA YIELD, S.A. realiza negocios en Europa: España: AEPD Agencia Española de Protección de Datos; página web: Portugal: CNPD Comissão Nacional de Protecção de Dados; página web: Uruguay: AGESIC - Agencia de Gobierno electrónico y Sociedad de la Información y del Conocimiento; página web: 9. PREGUNTAS Y DUDAS 9.1 Si tiene alguna pregunta o duda sobre la gestión de SAETA YIELD, S.A. de sus datos de carácter personal o sobre esta Política, póngase en contacto con GDPR@saetayield.com. Pág. 6 of 7

7 También tiene derecho a presentar una queja ante el organismo regulador pertinente, cuyos detalles de contacto se detallan en la sección 8 anterior. 10. CAMBIOS AL AVISO 10.1 Este aviso está disponible en el sitio web de SAETA YIELD, S.A. en Podemos actualizar este aviso de privacidad de vez en cuando y publicaremos dicha versión actualizada en nuestro sitio web, según corresponda. Pág. 7 of 7