Política de privacidad

Normas y prácticas para proteger los datos personales

Fecha de actualización: 13 de noviembre de 2024

Iberdrola, S.A. (“Iberdrola”) se compromete a proteger su privacidad y cumplir con la legislación aplicable en materia de protección de datos (“legislación aplicable en materia de protección de datos”), en particular, el Reglamento General de Protección de Datos (“RGPD”) y la Ley Orgánica Protección de Datos y Garantía de los Derechos Digitales ("LOPDGDD"). Sus datos personales serán tratados de forma lícita, leal y transparente, conforme a fines determinados y sólo si los tratamientos son adecuados, pertinentes y limitados a lo necesario en relación con dichos fines legítimos. Además, conservaremos sus datos actualizados y los trataremos de forma que se permita su identificación sólo durante el tiempo necesario para cumplir con los fines del tratamiento, de conformidad con la legislación aplicable.

Iberdrola ha implementado medidas técnicas y organizativas necesarias para proteger sus datos de pérdidas accidentales o de su alteración, acceso, uso o divulgación no autorizados, y ha establecido procedimientos para reaccionar ante cualquier incidente de seguridad que pudiera afectar a sus datos personales.

Mediante el presente aviso de privacidad (“Aviso” o “Aviso de privacidad”) le informamos sobre el tratamiento de sus datos personales durante su navegación por nuestro sitio web (“Web” o “Sitio Web”), así como durante la utilización de las funcionalidades puestas a su disposición en el mismo.

Sin perjuicio de lo anterior, determinados tratamientos de datos personales pueden estar sujetos a otros avisos de privacidad específicos, algunos de los cuales te indicamos en el presente Aviso.

Debe leer este Aviso y, en su caso, sus actualizaciones, con el fin de conocer el tratamiento que Iberdrola realiza de sus datos personales. Iberdrola podrá realizar modificaciones del Aviso, en cuyo caso se lo comunicaremos cuando sea necesario.

En cualquier caso, usted es el único responsable de la información que proporcione en el Sitio Web y si en un futuro Iberdrola desease utilizarla para fines distintos de los referidos, le informará de estos nuevos fines y solicitará su consentimiento, si fuera preciso.

Al utilizar nuestro Sitio Web, usted admite que ha leído y acepta este Aviso.

1. ¿Quién es el responsable del tratamiento de sus datos personales?

El responsable del tratamiento es Iberdrola, S.A., con domicilio social en Bilbao (Bizkaia), Plaza Euskadi número 5, inscrita en el Registro Mercantil de Bizkaia, tomo 17 del Libro de Sociedades, folio 114, hoja 901 (hoy BI-167-A), inscripción 1ª y con CIF número A-48010615.

Le informamos de que Iberdrola ha designado al siguiente Delegado de Protección de Datos, a quien podrá dirigirse en relación con cualquier cuestión relativa al presente Aviso de privacidad: dpo@iberdrola.com.

2. ¿Qué datos personales tratamos?

Iberdrola puede tratar los siguientes datos personales:

  • Datos identificativos: nombre y apellidos, correo electrónico, número de teléfono.
  • Datos profesionales y académicos, como CV, experiencia laboral, formación, historial del trabajo, habilidades, titulaciones y calificaciones.
  • Datos de publicaciones: pueden contener cualquier dato que usted aporte en la publicación.
  • Imágenes y voz.
  • Datos sobre su navegación en la Web.

3. ¿Cómo obtenemos sus datos personales?

Iberdrola obtiene los datos directamente de usted, cuando navega por la Web y utiliza las funcionalidades de la Web, así como a través de los formularios y correos electrónicos dispuestos en la Web que permiten que contacte con Iberdrola.

Igualmente, Iberdrola podrá obtener datos personales de terceros cuando así se requiera.

La negativa o no aportación de determinados datos puede hacer que no podamos cumplir con nuestras obligaciones legales.

Le solicitamos que actualice sus datos personales en la medida que sufran cambios, y facilite siempre información veraz, puesto que debemos disponer de información actual para cumplir con las finalidades del tratamiento.

4. ¿Con que finalidades tratamos sus datos personales y sobre qué base legitimadora?

Iberdrola le comunica que los datos personales serán tratados para las siguientes finalidades:

  1. Permitir la navegación por la Web y mantener la actividad y seguridad de la misma. Iberdrola trata sus datos de navegación en base a su interés legítimo en garantizar el acceso a la Web y mantener la seguridad de la misma ante posibles incidentes y brechas de seguridad.
  2. Atender a las consultas y solicitudes de información. Iberdrola trata sus datos para prestarle el servicio solicitado en base a la ejecución de las condiciones de uso de la Web.
  3. Envío de Newsletter. Iberdrola trata sus datos en base al consentimiento que usted proporciona cuando se suscribe a la Newsletter.
  4. Publicar contenido de terceros de interés profesional. Iberdrola trata sus datos en base al consentimiento que usted proporciona a Iberdrola por los medios dispuestos a tal efecto.

5. ¿Durante cuánto tiempo tratamos sus datos personales?

Sus datos personales tratados con la finalidad i) anterior se tratarán mientras navegue por la Web.

Sus datos personales tratados con la finalidad ii) anterior se tratarán durante el tiempo necesario para resolver y responder a su solicitud o consulta.

Sus datos personales tratados con la finalidad iii) anterior se tratarán durante el tiempo en el que permanezca suscrito a la Newsletter y, en todo caso, hasta que retire su consentimiento.

Sus datos personales tratados con la finalidad iv) anterior se tratarán durante el tiempo en el que permanezca la publicación en la Web y, en todo caso, hasta que retire su consentimiento.

Sin perjuicio de lo anterior, cuando el tratamiento de sus datos se encuentre basado en el interés legítimo de Iberdrola y usted ejerza su derecho de oposición al mismo, se dejarán de tratar sus datos personales, salvo que se acrediten motivos legítimos imperiosos para el tratamiento que prevalezcan sobre sus intereses, derechos y libertades, o para la formulación, el ejercicio o la defensa de reclamaciones. Por su parte, en el caso de que el tratamiento de sus datos esté basado en su consentimiento, se dejarán de tratar sus datos personales cuando solicite la retirada del mismo, sin que esto afecte a la licitud del tratamiento basada en el consentimiento previo a su retirada.

Transcurridos los plazos mencionados en los párrafos anteriores, Iberdrola conservará los datos, debidamente bloqueados en caso de que sea aplicable, durante el plazo permitido o requerido por la legislación aplicable y hasta el transcurso de los plazos de prescripción de (i) las obligaciones legales a que pudiera estar sujeta Iberdrola y (ii) las posibles responsabilidades legales derivadas de la relación entablada con los interesados y el consiguiente tratamiento de sus datos personales.

La eliminación de los datos personales se realizará de manera que se proteja la privacidad de dicha información y de acuerdo con nuestros procedimientos internos y la legislación aplicable.

6. ¿Con quién compartimos sus datos personales?

Sus datos podrán ser comunicados a otras entidades del Grupo Iberdrola cuando ello sea necesario para llevar a cabo las finalidades indicadas: (i) con fines de administración interna; (ii) en cumplimiento de obligaciones legales; o (iii) para cumplir con requerimientos de autoridades regulatorias, judiciales u otras.

Las entidades del Grupo Iberdrola son las relacionadas en el sitio web corporativo: https://www.iberdrola.com/documents/20125/42388/IB_Informe_Financiero_Anual.pdf

Adicionalmente, los datos podrán ser tratados por prestadores de servicios internos y/o externos y/o colaboradores, como servicios informáticos, herramientas y/o aplicaciones, servicios web y otros terceros cuya intervención se pueda requerir para llevar a cabo las finalidades indicadas en el presente Aviso, que quedarán configurados como encargados del tratamiento de Iberdrola y con quienes Iberdrola ha establecido una relación contractual a tal efecto.

En este contexto, le informamos de que las comunicaciones y encargos del tratamiento mencionados pueden comportar la transferencia de los datos personales a terceros países. En este sentido, cuando Iberdrola lleva a cabo estas transferencias, lo hace (i) a países respecto de los que la Comisión Europea haya declarado la existencia de un nivel adecuado de protección de datos; (ii) en ausencia de una de tales decisiones, mediante la implementación de garantías adecuadas que, previo análisis de la normativa del país de destino, aseguren la protección de sus datos personales de conformidad con lo exigido por la normativa aplicable, tales como las Normas Corporativas Vinculantes (“NCV” o “BCR” por sus siglas en inglés) del Grupo Iberdrola o las cláusulas contractuales tipo aprobadas por la Comisión Europea; y (iii) cuando no sea posible ampararse en ninguno de los supuestos anteriores y la transferencia tenga un carácter puntual, conforme a las excepciones contempladas en el artículo 49 RGPD.

A modo aclarativo, las BCR se aplican a determinados tratamientos realizados por sociedades del Grupo Iberdrola ubicadas fuera del Espacio Económico Europeo (EEE) o de Reino Unido de datos personales que procedan de sociedades del Grupo ubicadas dentro del EEE o en Reino Unido. El hecho de disponer de las BCR implica que todas las entidades de nuestro Grupo que las suscriben tienen que cumplir las mismas normas en materia de protección de datos cuando tratan datos personales transferidos desde el EEE o Reino Unido. También implica que, cuando sea aplicable, sus derechos siguen siendo los mismos, independientemente de dónde trate Iberdrola sus datos. Puede consultar y descargar una copia de las BCR del Grupo Iberdrola en https://www.iberdrola.com/politica-privacidad/normas-corporativas-vinculantes

En cualquier momento puede dirigirse a Iberdrola para solicitar información adicional y/o una copia de las concretas garantías adecuadas adoptadas dirigiéndose en este sentido al Delegado de Protección de Datos a través de dpo@iberdrola.com

7. ¿Cuáles son sus derechos de protección de datos?

Puede ejercer de forma gratuita cualquiera de los siguientes derechos:

  • Derecho de acceso.
  • Derecho de rectificación.
  • Derecho de supresión (derecho al olvido).
  • Derecho a la limitación del tratamiento.
  • Derecho de oposición.
  • Derecho a la portabilidad.
  • Derecho a no ser objeto de decisiones basadas únicamente en el tratamiento automatizado de sus datos personales, incluida la elaboración de perfiles. Iberdrola le informa de que no realiza procesos automatizados de toma de decisiones, incluida la elaboración de perfiles, a menos que nos haya autorizado explícitamente a hacerlo. En ese caso, le informaríamos acerca de la lógica utilizada en la decisión, así como acerca del significado y las consecuencias previstas de dicho procesamiento para usted.
  • Derecho a retirar su consentimiento cuando este se haya proporcionado para cualquier finalidad. Le informamos de que la retirada del consentimiento no afectará a la licitud del tratamiento basada en el consentimiento previo a su retirada.

Puede ejercitar sus derechos:

  • Escribiendo a la siguiente dirección postal: Ref.: Dirección Canales Digitales y Web. Tomás Redondo 1, 28033 Madrid.
  • Escribiendo a la dirección de correo electrónico: cdc@iberdrola.com

Asimismo, en el caso de que el ejercicio de derechos esté relacionado con una finalidad del tratamiento regulada en un aviso de privacidad específico, deberá hacerlo a través de las vías habilitadas en la cláusula 10.

Le enviaremos un acuse de recibo tras recibir la solicitud de ejercicio de derechos y, tras completar la investigación pertinente, le daremos respuesta, normalmente en un plazo de un (1) mes desde la recepción de la solicitud, salvo que, debido a la complejidad o al número de solicitudes recibidas, se deba prorrogar dicho plazo.

En el caso de que no haya obtenido satisfacción en el ejercicio de sus derechos puede presentar una reclamación ante la Agencia Española de Protección de Datos en www.aepd.esEnlace externo, se abre en ventana nueva.  o ante cualquier otra autoridad de control competente.

8. Avisos de privacidad específicos y canales para el ejercicio de derechos

A continuación, se indican los avisos de privacidad específicos que podrás encontrar en el Sitio Web, así como las vías a través de las cuáles puede ejercer los derechos indicados en la cláusula anterior en relación con los tratamientos de datos asociados a los avisos de privacidad específicos:

Versión anterior de nuestra Política de privacidad

 Política de privacidad, 8 de septiembre de 2023 [PDF]