Sistema de videovigilancia y control de acceso a instalaciones

Le informamos de que sus datos personales serán tratados por EDP, S.A., SUCURSAL EN ESPAÑA (en adelante, el “Responsable del Tratamiento”), con NIF W0104919F con domicilio social en centro empresarial Parque de Adequa, Avenida de Burgos, nº89, Edificio 1, Módulo A-B, Madrid, España.

Videovigilancia

Control de acceso a instalaciones

Con carácter general, los datos personales serán recabados directamente de los titulares de los datos. Para la finalidad de control de acceso a instalaciones los datos personales podrán ser recabados directamente del titular previo al acceso a las instalaciones. En el caso de visitantes también estos podrán ser recabados en la recepción del inmueble o, en caso de que el titular acceda con vehículo, a través de sistemas de identificación electrónica vehicular. En el supuesto de Empleados de Empresas Colaboradoras, los datos podrán ser recabados bien directamente del propio titular o bien a través de su empleador (la Empresa Colaboradora), que será quien facilite dichos datos a EDP.

Los datos personales serán tratados por el Responsable del Tratamiento con fines de videovigilancia y con la finalidad de control los accesos a las instalaciones para garantizar la seguridad de las personas, bienes e instalaciones, así como para supervisar y controlar los accesos y las actividades que se desarrollan dentro de los recintos propiedad del Responsable del Tratamiento. Estas actuaciones se realizan para prevenir incidentes de seguridad, proteger los activos de la organización y asegurar un funcionamiento adecuado de las instalaciones.

La base de legitimación aplicable a cada tratamiento es la siguiente: 

• Videovigilancia: Interés público, conforme al artículo 6.1.e del RGPD, al estar orientado a la protección y seguridad de las instalaciones y de las personas presentes en ellas.
• Control de accesos a instalaciones: Interés legítimo del Responsable del Tratamiento en asegurar el control de entrada a las instalaciones y la protección de las personas y bienes e instalaciones, conforme al artículo 6.1.f del RGPD, al resultar necesario para la adecuada gestión del acceso y la seguridad operacional.

Adicionalmente, en el caso de Empleados de Empresas Colaboradores las bases de legitimación aplicables a cada tratamiento son las siguientes: 

• Gestión de la relación de servicios y control de accesos:  Ejecución del contrato, conforme al artículo 6.1.b del RGPD, al ser necesario para garantizar el correcto desarrollo, cumplimiento y control de la relación de prestación de servicios concertada, así como para permitir el acceso del personal externo a instalaciones de alta seguridad de EDP.
• Coordinación de la prevención de riesgos laborales: Cumplimiento de una obligación legal, conforme al artículo 6.1.c del RGPD, derivada de la normativa vigente en materia de coordinación de actividades empresariales.

Los datos personales no serán transmitidos a terceros, salvo en los siguientes supuestos:

• Prestadores de servicios profesionales contratados por el Responsable del Tratamiento, los cuales tratarán los datos exclusivamente para los fines establecidos y en cumplimiento de la normativa de protección de datos, actuando en calidad de encargados del tratamiento.
• Cuando proceda, serán comunicados a las Fuerzas y Cuerpos de Seguridad del Estado o Juzgados y Tribunales para denunciar cualquier hecho susceptible de ser considerado como ilícito, así como para poder atender sus requerimientos. 
• Interesados y/o perjudicados cuando acrediten una causa de legitimación suficiente para solicitar el acceso a sus datos personales. 
• Organismos y Autoridades competentes, en cumplimiento de las obligaciones legalmente establecidas.
• En el caso de Empleados de Empresas Colaboradoras, los datos podrán ser comunicados a terceras entidades implicadas en la gestión de las actividades desarrolladas incluida la empresa empleadora para garantizar el correcto desarrollo, cumplimiento y control de la relación de prestación de servicios concertada y, en cumplimiento de obligaciones legalmente establecidas en materia de coordinación de actividades empresariales. 

• Videovigilancia: Los datos personales se conservarán durante un máximo de un mes desde su captación, salvo que sea necesario conservarlos durante más tiempo por ser conveniente para esclarecer alguna infracción o hecho ilícito detectado, así como, para el cumplimiento de responsabilidades que puedan derivarse. 
• Control de acceso a instalaciones: Los datos personales tratados se conservarán durante un mes tras la fecha de la visita, excepto cuando el tratamiento sea necesario para el cumplimiento de una obligación legal o para el ejercicio o la defensa de un derecho en un procedimiento judicial que podrán conservarse durante los plazos de prescripción legalmente establecidos, transcurrido el cual se eliminarán. La información relativa al control de accesos con fines seguridad, acreditación del cumplimiento de la relación contractual y prevención de riesgos laborales de los Empleados de Empresas Colaboradoras se conservará durante el plazo de 5 años.

Como titular de los datos personales, tiene derecho a dirigirse, en cualquier momento y de forma gratuita, al Responsable del tratamiento, acreditando su identidad, para ejercer los siguientes derechos:

• Derecho de Acceso: Tiene derecho a que el Responsable del Tratamiento le informe sobre si está tratando o no sus datos personales y, en tal caso, poder acceder a dichos datos y recibir información sobre los fines para los que son tratados, las categorías de datos afectados por el tratamiento, los destinatarios a los que se comunicaron sus datos personales y el plazo previsto de conservación de los datos, entre otra información.
• Derecho de Rectificación: En cualquier momento, podrá solicitar al Responsable del Tratamiento la rectificación, sin dilación indebida, de los datos personales inexactos que le conciernan, así como a que se completen los datos objeto de tratamiento.
• Derecho de oposición total o parcial al tratamiento: Tiene derecho a oponerse al tratamiento de sus datos personales en determinadas circunstancias y por motivos relacionados con su situación particular (en concreto, a los tratamientos amparados en interés legítimo del Responsable del Tratamiento, identificados en el apartado de finalidades y bases de legitimación). En estos casos, el Responsable del Tratamiento dejará de tratar los datos personales, salvo que acredite motivos legítimos imperiosos para el tratamiento que prevalezcan sobre los intereses, los derechos y las libertades del interesado, o para la formulación, el ejercicio o la defensa de reclamaciones.
• Derecho de portabilidad de sus datos: Tiene derecho a recibir los datos personales que haya facilitado al Responsable del Tratamiento en un formato estructurado, de uso común y de lectura mecánica, y a poder transmitirlos a otro responsable del tratamiento sin que el responsable al que se los hubiera facilitado se lo impida, en los supuestos legalmente previstos a estos efectos.
• Derecho de limitación del tratamiento: En determinadas circunstancias (por ejemplo, en caso de que el solicitante impugne la exactitud de sus datos, mientras se verifica la exactitud de los mismos), puede solicitar que se limite el tratamiento de sus datos personales, siendo estos únicamente tratados para el ejercicio o la defensa de reclamaciones.
• Derecho de Supresión: Tiene derecho a solicitar la supresión de sus datos personales siempre que se cumplan los requisitos legales de aplicación, entre otros motivos, que éstos ya no sean necesarios para los fines para los que fueron recogidos.

EDP, S.A., SUCURSAL EN ESPAÑA prevé los siguientes cauces para el ejercicio de derechos:

• Correo Postal: Privacidad y Protección de Datos, Plaza del Fresno, 2, CP 33007 Oviedo (Asturias)
• Formulario: canal disponible para el interesado 

En cualquier caso, para cualquier duda o cuestión adicional sobre el ejercicio de sus derechos o, en general, sobre el tratamiento de sus datos personales, puede contactar con nuestro Delegado de Protección de Datos a través del formulario de contacto habilitado.

Adicionalmente, en el caso de que entienda vulnerado cualquiera de sus derechos en materia de protección de datos personales puede presentar una reclamación ante la Agencia Española de Protección de Datos.