Protección de Datos Personales y Seguridad de la Información | edp.com

El Reglamento General de la Protección de Datos ("RGPD") tiene como objetivo, entre otros aspectos, fortalecer y armonizar un conjunto de reglas en toda la Unión Europea que defiendan los derechos, libertades y garantías de los ciudadanos con respecto al tratamiento de sus datos personales. Además, establece diversos principios y obligaciones para los organismos que recopilan y tratan dichos datos.

El compromiso de garantizar la privacidad y proteger los datos personales de sus clientes, empleados, proveedores o de terceros, siempre estuvo presente en la estrategia del grupo EDP.

No obstante, con la puesta en marcha de un Programa Específico de Compliance, en 2016, se ajustaron los procedimientos existentes para evaluar y anticipar posibles riesgos relacionados con las actividades de tratamiento y se implantaron medidas para mitigarlos, se reforzaron los planes de formación y sensibilización de los empleados, y también se habilitaron canales y equipos específicos para la gestión y respuesta de solicitudes, el ejercicio de derechos y la tramitación de reclamaciones.

Conoce aquí la Política de Protección de Datos Personales del Grupo EDP y descubre más sobre cómo EDP protege los datos personales y privacidad de sus stakeholders.

De conformidad con esta Política, y en lo que respecta a los diferentes interesados, las entidades del grupo EDP facilitan información sobre los tratamientos de datos que se realizan, a través de políticas de privacidad o cláusulas específicas de protección de datos. En estos documentos y de conformidad con los requisitos legales aplicables, las entidades del grupo EDP incluyen, entre otras cosas, la siguiente información:

• Los datos de contacto de la entidad responsable del tratamiento de los datos.
• Los datos de contacto del delegado de protección de datos (DPD) respectivo, a través del cual los interesados pueden ejercer sus derechos en relación con la protección de los datos personales, solicitar información o aclaraciones sobre sus datos y presentar reclamaciones.

• Los fines para los que tratan los datos personales y la base jurídica de dicho tratamiento. Si los datos se utilizan para fines secundarios, se informa igualmente a todos los interesados al respecto.

  Los datos personales de los Clientes de las entidades del Grupo EDP no se utilizarán para fines distintos de la ejecución del contrato con el Cliente o de lo necesario para el cumplimiento de las obligaciones legales, salvo que se obtenga su consentimiento o se basen en los intereses legítimos de EDP, garantizando siempre que dichos intereses legítimos no comprometan los intereses o los derechos y libertades fundamentales de los Clientes. Antes de utilizar los datos para fines basados en el consentimiento o el interés legítimo de los interesados, se comprueba si el Cliente ha dado su consentimiento o se ha opuesto al tratamiento.

   

Uso de los datos personales de los clientes para fines secundarios basados en el consentimiento del interesado (abril de 2024):

• Si los datos personales se comparten con otras entidades.
• Los plazos de conservación de los datos personales. 
• Las medidas técnicas y organizativas adoptadas.

Ejemplos:

• EDP Comercial, una empresa que opera en el mercado libre, en Portugal, comparte información sobre su política de protección de datos, el uso que hace de la información recopilada, los derechos de sus clientes y sus medidas de seguridad. Puede ver más aquí.
• El Grupo EDP también se compromete a gestionar la información para garantizar que se proteja la integridad y la confidencialidad de los datos del proveedor. Puede ver más aquí.