Política de Protección de Datos

INFORMACIÓN BÁSICA SOBRE PROTECCIÓN DE DATOS PERSONALES

En ECXXI apostamos por garantizar el uso de los datos personales de nuestros Clientes de manera transparente y segura, por lo que queremos que sepas que dispones en todo momento del control de los mismos. Como Cliente de ECXXI, podrás decidir, siempre que la normativa en vigor nos lo permita, para qué trataremos tus datos personales y a quién se ceden, en qué condiciones y para qué finalidad.
Para que esto sea posible y de acuerdo con las mejores prácticas de Gobierno Corporativo y Cumplimiento, dentro de nuestros procesos de revisión y mejora constante, actualizamos nuestra Política de Protección de Datos, sustituyendo la anterior, a fin de renovar tu confianza con nosotros y para que conozcas cómo recopilamos, tratamos y protegemos tus datos personales.
1) ¿Quién puede tratar tus datos?
2) Definiciones
3) ¿Qué datos personales tratamos?
4) ¿Para qué tratamos los datos y sobre qué base jurídica?
5) ¿Durante cuánto tiempo conservaremos tus datos?
6) ¿Tratamos datos de menores?
7) ¿Qué medidas de seguridad se aplican?
8) ¿Qué información compartimos con terceros?
9) ¿Qué derechos tengo en relación con el tratamiento de mis datos personales?
10) ¿Cómo puedo contactar con el Delegado de Protección de Datos de ECXXI?
11) Cambios en la Política de Protección de Datos

1) ¿Quién puede tratar tus datos?
Tus datos personales serán tratados como responsable del tratamiento por ENERGIA CEUTA XXI COMERCIALIZADORA DE REFERENCIA, S.A.U. (“ECXXI”) cuyos datos de contacto son los siguientes: calle Beatriz de Silva núm. 2, 51001 de Ceuta y teléfono 900 106 004.

2) Definiciones
Para que puedas entender mejor nuestra Política de Protección de Datos, definimos a continuación los conceptos que se incluyen en ella:

• Cliente: persona física que mantiene una relación contractual con ECXXI.

• Contrato: acuerdo que regula los términos y condiciones aplicables a la contratación del servicio prestado por ECXXI.

• Responsable del tratamiento: persona física o jurídica que determina la finalidad del tratamiento que, solo o junto con otros, determine los fines y medios de tratamiento. En este sentido, ECXXI es el responsable del tratamiento de los datos de sus Clientes.

• CUPS: Código Universal de Punto de Suministro. Es el código alfanumérico que identifica de manera exclusiva a un domicilio para certificar el abastecimiento de energía. Cada vivienda tiene uno para el suministro eléctrico y otro para el suministro de gas natural. Es permanente e invariable, es decir, no sufre modificación, aunque se cambie de tarifa o de compañía comercializadora.

• Energía Ceuta XXI Comercializadora de Referencia: ECXXI.

• Empresa Distribuidora: es la compañía responsable de distribuir la energía a tu hogar. En el mercado eléctrico español por disposición legal, los ciudadanos no pueden elegir su empresa distribuidora, que viene determinada por la zona donde residas.

• Encargado del tratamiento: persona física o jurídica que trate datos personales por cuenta del Responsable o de los Corresponsables del tratamiento.

• Interesado: cualquier persona física identificada o identificable.

• LOPDGDD: Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.

• RGPD: Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE.

• Usuario de la web: usuario registrado en el sitio web ECXXI.

3) ¿Qué datos personales tratamos?
Un dato personal es toda aquella información que identifica directamente o que permite identificar a una persona física, entre la que puede encontrarse, por ejemplo, tu nombre y apellidos, dirección de correo electrónico y CUPS. Es posible que algunos de estos datos nos los hayas facilitado directamente al contratar con nosotros, pero otros pueden derivarse de la relación que mantenemos contigo, como por ejemplo los relacionados con el consumo correspondiente al punto de suministro del que eres titular.

Los datos que podrán ser tratados se agrupan en las siguientes categorías:
• Datos recogidos en el registro como Cliente, en el Contrato o facilitados posteriormente durante la relación contractual: nombre, apellidos, Documento Nacional de Identidad (“D.N.I.”), Número de Identificación de Extranjero (“N.I.E.”), CUPS, teléfono, correo electrónico, tarifa contratada y los datos incluidos en herramientas de asesoramiento energético, ubicación geográfica.
• Datos derivados de la prestación de servicios durante la relación contractual: los relacionados con la atención que hayamos podido prestarte cuando lo hayas solicitado realizadas o las incidencias resueltas o en curso, las solicitudes de contratación que hayas efectuado, el consumo histórico del punto de suministro del que eres titular, tu historial de facturación y los datos que puedan recabarse de tus visitas a nuestra web mediante el empleo de “cookies”. Puedes consultar el modo en que tratamos datos a partir de cookies aquí.
• Datos obtenidos de terceros: los relacionados con tu consumo procedentes de la Empresa Distribuidora.
En ECXXI tratamos únicamente los datos que resultan estrictamente necesarios para las finalidades concretas recogidas en la presente Política de Protección de Datos y sólo durante el tiempo requerido para ello, tal y como se concreta en el apartado 6, respetando siempre todos los principios y obligaciones recogidos tanto en el RGPD, como en la LOPDGDD.
En las preguntas recogidas a continuación se explica en detalle para qué y cómo tratamos tus datos.

4) ¿Para qué finalidades tratamos tus datos y sobre qué base jurídica?
1. Tratamientos necesarios para el adecuado desarrollo de tu relación contractual con ECXXI

1.1 Durante el proceso de contratación
Cuando solicites la contratación de un servicio de ECXXI, ésta tratará tus datos para poder gestionar tu contratación.
El tratamiento se realiza sobre la base de legitimación de la aplicación de las medidas precontractuales necesarias para la celebración, en su caso, del Contrato y la ejecución del mismo.

1.2 Mientras mantengas un Contrato con ECXXI
Durante la vigencia de tu Contrato con ECXXI, y para su adecuado desarrollo, mantenimiento y gestión, llevaremos a cabo los siguientes tratamientos:

a) Gestión normal de la relación contractual: prestación del servicio y facturación
Si has contratado un servicio con ECXXI tus datos serán tratados para poder prestarte el mismo, incluyendo, entre otras finalidades:
  • La facturación del servicio.
  • Tu identificación cuando contactes con nosotros.
  • El envío de comunicaciones para mantenerte informado de las cuestiones que puedan afectar al servicio.
El tratamiento se realiza sobre la base de la ejecución del Contrato que tengas suscrito con ECXXI.
Trataremos para estas finalidades los siguientes datos: datos identificativos (tales como el nombre, apellidos, documento identificativo, dirección postal y electrónica y número de teléfono), datos relacionados con el suministro eléctrico (tales como el CUPS, la potencia contratada), datos financieros (como la cuenta bancaria en que se realizará el abono de los recibos) y los datos que se generen de tu interacción con nosotros cuando realices una consulta o formules una reclamación.
La negativa a suministrar los datos personales solicitados, o la entrega de datos inexactos o incompletos, podría ocasionar la imposibilidad de prestar el servicio contratado de forma adecuada. En este sentido, te recordamos que eres responsable de la veracidad de los datos facilitados, así como de comunicar a ECXXI cualquier modificación de los mismos.

b) Consulta en los distintos canales puestos a tu disposición
En el supuesto de que realices una consulta o petición a través de uno de nuestros canales de atención al cliente (oficina presencial o correo electrónico), tus datos serán tratados por ECXXI, para gestionar la misma sobre la base de la ejecución de la relación contractual.
En este caso, trataremos los datos que permitan identificarte como cliente y los relacionados con el objeto de la consulta que nos plantees.

c) Gestión de tu relación contractual con ECXXI a través de servicios web, siempre que lo solicites dándote de alta en el mencionado servicio
Siempre que te hayas dado de alta o registrado como Usuario en el sitio web de ECXXI, tus datos personales serán tratados con la finalidad de gestionar los servicios que prestamos a través de dicha web.
Este tratamiento se lleva a cabo sobre la base de la ejecución de los términos y condiciones que regulan la utilización del sitio web.

1.3 Tratamientos que implican por parte de ECXXI la relación con terceros necesarios para el adecuado desarrollo del Contrato

a) Uso de tus datos para celebrar el contrato de ATR (acceso a redes) con la distribuidora
ECXXI tratará tus datos personales para contratar en tu nombre, con la Empresa Distribuidora que corresponda al lugar en que te prestemos el servicio, el contrato de acceso a las redes necesario para darte el suministro, para lo que facilitaremos a la misma los datos necesarios para su celebración y que se encuentran recogidos en el Sistema de Información de Puntos de Suministro regulada por la normativa eléctrica.
El tratamiento y la cesión se basan en el hecho de resultar necesarios para la ejecución del Contrato firmado con ECXXI.

b) Realización de las gestiones necesarias para el suministro
Asimismo, tus datos personales serán tratados por ECXXI con la finalidad de llevar a cabo las gestiones y comunicaciones con la Empresa Distribuidora que sean necesarias para garantizar el suministro de energía sobre la base de la ejecución del Contrato que te vincula con nosotros (por ejemplo, atender las reclamaciones presentadas ante la Empresa Distribuidora que ésta traslada a ECXXI para su gestión).

2. Tratamientos necesarios para el cumplimiento por ECXXI de sus obligaciones legales

a) Intercambio de información por parte de ECXXI con la empresa distribuidora para la prestación del servicio y facturación
De conformidad con lo dispuesto en la normativa aplicable, ECXXI comunicará a la Empresa Distribuidora, y obtendrá de ésta, los datos personales necesarios para prestarte adecuadamente el servicio contratado y para la facturación del mismo. Los datos personales que serán obtenidos de la Empresa Distribuidora para estos fines incluyen tus datos identificativos y la información sobre tu consumo energético en cada momento y se encuentran recogidos en el Sistema de Información de Puntos de Suministro regulada por la normativa eléctrica.

b) Atención a requerimientos policiales, judiciales y fiscales
ECXXI podrá estar obligada a atender requerimientos de las Fuerzas y Cuerpos de Seguridad, los órganos judiciales y el Ministerio Fiscal, en cumplimiento de lo dispuesto en el artículo 7 de la Ley Orgánica 7/2021, de 26 de mayo, de protección de datos personales tratados para fines de prevención, detección, investigación y enjuiciamiento de infracciones penales y de ejecución de sanciones penales.

c) Atención de requerimientos de autoridades de supervisión y otras Administraciones Públicas
ECXXI está legalmente obligada a atender requerimientos de las autoridades de supervisión a las que están sometidas, incluyendo la Comisión Nacional de los Mercados y la Competencia o la Agencia Española de Protección de Datos conforme a la normativa reguladora del sector energético, de defensa de la competencia y de la protección de datos personales, respectivamente.
Igualmente, ECXXI estará obligada al cumplimiento de las obligaciones que la ley le impone, incluyendo la cesión de tus datos personales a determinadas Administraciones Públicas (por ejemplo, las autoridades tributarias).
En estos supuestos, el tratamiento de tus datos estará basado en el cumplimiento de las obligaciones legales a las que está sujeta ECXXI.

3. Tratamiento basado en el interés legítimo prevalente de ECXXI: acciones de recobro en caso de impago.
ECXXI llevará a cabo el siguiente tratamiento de datos personales basados en la consideración de que existe un interés legítimo por su parte, que no supone un perjuicio para tus derechos e intereses y que es ajustado a tus expectativas. Para garantizar que ello es así, hemos realizado el correspondiente análisis de ponderación de la prevalencia de ese interés legítimo. Los aspectos esenciales del informe de ponderación están a tu disposición si así nos lo solicitas en la siguiente dirección: dpd@energiaceutaxxi.com .
Concretamente, en el supuesto de que se produzca un impago por tu parte, ECXXI podrá tratar tus datos para la realización de las gestiones necesarias encaminadas al cobro de la cantidad adeudada. Este tratamiento se lleva a cabo sobre la base del interés legítimo.

4. Tratamiento que ECXXI únicamente llevará a cabo en caso de que nos prestes tu consentimiento para ello.
ECXXI tratará tus datos personales para las finalidades que se enumeran a continuación únicamente en caso de que nos hayas dado expresamente tu consentimiento para ello. Te recordamos que podrás revocar el consentimiento prestado para cualquiera de estas finalidades sin que ello afecte a la licitud del tratamiento llevado a cabo con anterioridad a dicha revocación, conforme a lo que te indicamos en el apartado 9 de la presente Política de Protección de Datos.
No obstante, en los supuestos en los que el consentimiento se otorgue para la prestación de un servicio (por ejemplo, comunicarte la factura electrónica), su revocación implicará la imposibilidad de seguir prestándote el mismo.

4.1 Prestación de otros servicios adicionales

a) Remisión de tu factura electrónica
En caso de que te hubieras dado de alta en el “servicio de factura electrónica” de ECXXI, tratará tu dirección de correo electrónico para poder remitirte tu factura. Este tratamiento se basa en el consentimiento que has otorgado al darte de alta en este servicio.
En caso de que revocases ese consentimiento, ECXXI te remitiría la información referida a la facturación del servicio a través de medios no electrónicos.

4.2 Datos relacionados con tu navegación en Internet, previo consentimiento a la utilización de cookies
Las páginas web de ECXXI, al igual que otros muchos portales de Internet, utilizan una tecnología denominada “cookies” para poder recabar información sobre las interacciones que puedas realizar en sus páginas web, siempre que, en su caso, hayas autorizado su uso.
Si quieres conocer en detalle cómo funciona esta tecnología y el modo en que puedes consentir o no su utilización puedes consultar el apartado “Cookies”.

5) ¿Durante cuánto tiempo conservaremos tus datos?
Conservaremos tus datos en tanto sea necesario para la finalidad que justifica el tratamiento. En particular:

  • Los datos personales proporcionados durante el proceso de contratación serán conservados para estos fines hasta el momento en que se formalice un Contrato, en cuyo caso pasarán a tratarse en el marco de la relación contractual. Si no llegas a firmar un Contrato con ECXXI, los datos se conservarán durante el plazo de un (1) mes, a fin de permitir que concluyas el proceso de contratación si así lo solicitas.

  • Los datos personales que nos facilites como Cliente y que son tratados para las finalidades relacionadas con el Contrato, incluyendo las obligaciones legales que ECXXI pueda contraer como consecuencia de dicha relación, se conservarán durante la vigencia del Contrato y durante los plazos establecidos en la legislación aplicable al servicio prestado (electricidad o gas). Una vez resuelto el Contrato, si no existiese ninguna deuda o carga pendiente, ECXXI procederá al bloqueo de tus datos, conforme a lo que se indica más adelante.

  • Los datos relacionados con tu perfilado básico, cuando no sea necesario recabar tu consentimiento para ello, se conservarán durante un plazo limitado máximo de un (1) año o hasta que te opongas a que ECXXI siga realizando este tratamiento.

  • Los datos personales proporcionados para la realización de una consulta o petición o para concertar una cita con nuestros agentes comerciales serán conservados hasta la tramitación de la misma.

  • Los datos personales que tratemos por tu condición de Usuario de nuestra web se conservarán mientras mantengas dicha condición. No obstante, si detectamos que durante un periodo de dos (2) años no has utilizado o interactuado en tu cuenta o con ninguno de nuestros servicios web procederemos a la cancelación de tu cuenta. De este modo, si quieres volver a utilizar cualquiera de los servicios web deberás registrarte de nuevo.

  • En el supuesto de que se produzca un impago, los datos personales tratados por ECXXI en relación con el mismo se conservarán mientras sean necesarios para realizar las gestiones necesarias para proceder al cobro de aquél.

  • Los datos tratados para las finalidades basadas en tu consentimiento serán tratados por ECXXI mientras no revoques el mismo.

Una vez hayan transcurrido los plazos anteriormente indicados, los datos serán bloqueados durante el periodo en el que puedan ser necesarios para atender reclamaciones o ejercer la defensa frente a acciones administrativas o judiciales, así como por el tiempo de prescripción de las responsabilidades penales, civiles, mercantiles y/o administrativas y sólo podrán ser desbloqueados y tratados de nuevo por este motivo. Superado este periodo, los datos serán definitivamente suprimidos.

En concreto, los datos personales de los Clientes serán conservados durante la vigencia de la relación contractual. Finalizado ese periodo, y una vez vencida cualquier deuda o carga que pudiera existir, los datos se conservaran en estado de bloqueo durante 6 años, de acuerdo con el plazo de prescripción de la obligación de conservar documentación mercantil y contable. Superado ese tiempo, los datos serán definitivamente cancelados.

6) ¿Tratamos datos de menores?
En ECXXI se vela por el uso adecuado de los datos de los menores, garantizando el respeto a las leyes que les sean aplicables y utilizando las medidas que en su caso resulten razonablemente oportunas, y, por ello, no se recaban datos personales de menores de edad sin el consentimiento previo de sus padres, tutores o representantes legales.

7) ¿Qué medidas de seguridad se aplican?
ECXXI, con el objetivo de hacer efectiva y eficaz su Política de Protección de Datos, ha adoptado las medidas de seguridad de índole técnica y organizativa que sean necesarias para evitar la alteración, pérdida, mal uso, tratamiento y acceso no autorizado o robo de los mismos, en función del estado de la tecnología, para todos los canales en los que se pueden tratar datos de carácter personal, incluyendo, por tanto, todas las páginas web, los servicios de atención telefónica y los canales presenciales

8) ¿Qué información compartimos con terceros?

1. Cesiones de datos
Tal y como te hemos indicado al describirte los distintos tratamientos que ECXXI hará de tus datos personales, ECXXI podrá comunicar tus datos a las siguientes entidades:
  • A la Empresa Distribuidora con la que sea necesaria la celebración del contrato de acceso a redes necesario para la prestación del servicio que has contratado con ECXXI.
  • A las Fuerzas y Cuerpos de Seguridad, el Ministerio Fiscal y los Juzgados y Tribunales cuando así nos lo requieran conforme a la Ley.
  • A los organismos a cuya supervisión se encuentra sometida ECXXI, tales como la Comisión Nacional de los Mercados y la Competencia, la Agencia Española de Protección de Datos o las autoridades fiscales, entre otros, de acuerdo con su normativa reguladora.

2. Acceso a tus datos por parte de proveedores de servicios (encargados del tratamiento)
Asimismo te informamos que ECXXI facilitará el acceso a tus datos personales a terceros proveedores de servicios que colaboren con ECXXI en el desarrollo de su actividad y que realizarán los tratamientos de datos personales necesarios para prestarte los servicios contratados. Estos terceros nos podrán ayudar, por ejemplo, en la prestación de servicios relacionados con: atención al Cliente, facturación, servicios tecnológicos y mantenimiento de sistemas.
Estos proveedores actuarán como encargados del tratamiento de ECXXI, siguiendo siempre las instrucciones que ésta les facilite en cada momento, sin poder usar los datos para otros fines y garantizando, en todo momento, la confidencialidad, seguridad y secreto de la información a la que tengan acceso. Para ello, ECXXI ha analizado que dichos proveedores hayan adoptado medidas que garanticen el respecto a la protección de tus datos personales y ha formalizado con ellos los correspondientes Contratos, en los que se comprometen a tratar los datos personales a los que tengan acceso de conformidad con lo exigido por el RGPD y la LOPDGDD.

9) ¿Qué derechos tienes en relación con el tratamiento de tus datos personales?
El RGPD y la LOPDGDD recogen los siguientes derechos en relación con el tratamiento de tus datos personales que podrán ejercerse frente y, en contra, de ECXXI.

• Acceso: permite confirmar si estamos tratando tus datos personales y, de ser así, cuáles.

• Rectificación: permite que nos ayudes a corregir errores y modificar los datos que puedan resultar inexactos o incompletos.

• Supresión: permite que puedas solicitar el borrado de tus datos, lo que conllevará que ECXXI deje de tratarlos a no ser que exista una obligación legal para su conservación o prevalezcan otros motivos legítimos para que los tratemos.

• Oposición: permite que nos solicites que dejemos de tratar tus datos personales sobre los que consideramos que tenemos un interés legítimo para su tratamiento, sobre la base de los motivos que nos expongas para ello.
En ECXXI dejaremos de tratar tus datos, salvo que concurran motivos legítimos imperiosos, o resulte necesario para atender reclamaciones o ejercer la defensa frente a acciones administrativas o judiciales, en cuyo caso permanecerán debidamente bloqueados. No obstante, cuando tratemos tus datos para la realización de ofertas de productos y servicios, ECXXI dejará de tratar tus datos como consecuencia de tu mera solicitud.

• Limitación del tratamiento: Podrás solicitar a ECXXI la limitación del tratamiento de tus datos en los siguientes casos:
  o Mientras se comprueba una impugnación de la exactitud de tus datos que nos hayas formulado.
  o Cuando el tratamiento sea ilícito, pero te opongas a la supresión de tus datos.
  o Cuando ECXXI no necesite tratar tus datos pero tú los necesites para el ejercicio o la defensa de reclamaciones.
  o Cuando te hayas opuesto al tratamiento de tus datos para el cumplimiento de una misión de interés público o para la satisfacción de un interés legítimo, mientras se verifica si los motivos legítimos para el tratamiento prevalecen sobre los tuyos.

• Portabilidad: permite que recibas tus datos personales en un formato estructurado, de uso común y lectura mecánica para que puedas transmitirlos a otro Responsable del tratamiento.

• Revocación del consentimiento: permite que tus datos dejen de tratarse para una finalidad que previamente autorizaste, por ejemplo, la recepción de comunicaciones comerciales de terceras empresas con las que colaboramos.

Para ejercer estos derechos podrás dirigirte a ECXXI por alguno de los siguientes canales:
• Correo postal, adjuntando, cuando no podamos verificar tu identidad por otros medios, fotocopia de tu D.N.I., pasaporte, N.I.E., o cualquier otro documento identificativo vigente, y petición en que se concrete la solicitud a calle Beatriz de Silva núm. 2, 51001 de Ceuta.
• Correo electrónico a la dirección comunicacioneslopd@energiaceutaxxi.com, con la siguiente información: nombre y apellidos del interesado, domicilio a efectos de notificaciones, fotocopia del D.N.I, pasaporte, N.I.E, o cualquier otro documento identificativo vigente cuando no podamos verificar tu identidad por otros medios, y petición en que se concrete la solicitud.

Por otro lado, te recordamos que la normativa en vigor te permite presentar una reclamación ante la Agencia Española de Protección de Datos, cuyos datos de contacto son los siguientes:
        Agencia Española de Protección d Datos
        Calle Jorge Juan, 6 – CP: 28001, Madrid.
        Teléfonos: 901 100 099 / 91 266 35 17

10) ¿Cómo puedo contactar con el Delegado de Protección de Datos de ECXXI?
Endesa S.A., empresa matriz del Grupo Endesa del que forman parte ECXXI, ha nombrado un Delegado de Protección de Datos para esta sociedad.
Si tienes cualquier duda en relación con las finalidades del tratamiento de tus datos personales por parte de ECXXI, sobre su legitimidad o sobre cualquier otra cuestión relativa a la protección de datos personales, puedes contactar con nuestro Delegado de Protección de Datos mediante correo postal dirigiéndote a la siguiente dirección: calle Beatriz de Silva núm. 2, 51001 de Ceuta, o enviando un correo electrónico a la siguiente dirección de correo electrónico: dpd@energiaceutaxxi.com .

11) Cambios en la Política de Protección de Datos
Siempre que ECXXI actualice la presente Política de Protección de Datos, en particular, como consecuencia de la realización de nuevos tratamientos de datos personales, te informaremos debidamente de ello con tiempo suficiente para que puedas remitirnos cualquier tipo de consulta o, en su caso, ejercer los derechos que te reconozca la normativa en vigor en ese momento.

Gracias por la confianza que has depositado en ECXXI.