POLÍTICA DE PRIVACIDAD FIRMA Y VALIDACIÓN DE IDENTIDAD MEDIANTE CLAVE DE UN SOLO USO (ONE TIME PASSWORD, OTP)


A continuación, encontrarás información sobre qué datos personales tratamos, para qué finalidades y cómo protegemos tus datos personales, cuyo responsable es AIGÜES DE BARCELONA.

¿Quién es el responsable del tratamiento de los datos personales?


Sus datos personales serán tratados bajo la responsabilidad de AIGÜES DE BARCELONA, EMPRESA METROPOLITANA DE GESTIÓ DEL CICLE INTEGRAL DE L’AIGUA, S.A. (en adelante, “AIGÜES DE BARCELONA”), con CIF A-66098435, y domicilio situado en Barcelona, en la calle General Batet, número 1-7 (08028). 

Para cualquier duda sobre el tratamiento de sus datos personales, puede contactar con la Delegada de Protección de Datos mediante los siguientes puntos de contacto:

  • Correo electrónico: dpo@aiguesdebarcelona.cat
  • Correo postal: General Batet, número 1-7 (08028), de Barcelona, a la atención de la Delegada de Protección de Datos


¿Qué tipo de datos personales se tratan?


AIGÜES DE BARCELONA tratará los siguientes datos:

  • Contacto: correo electrónico y móvil
  • Identificativos: número de NIF/NIE, datos y fotografía del NIF/NIE
  • Conectividad y navegación: IP, modelo de dispositivo, fecha y hora de firma y/o envío de clave de acceso


¿Con qué finalidad se tratarán los datos personales? ¿Durante cuánto tiempo?


Sus datos personales serán tratados con la finalidad de:

  • Llevar a cabo la firma del contrato de suministro de agua y otra documentación asociada y gestión de las autorizaciones relacionadas, así como para gestiones relativas a la autenticación de su identidad (por ejemplo, para restablecer el usuario y contraseña de acceso a la OFEX).

Los datos personales serán tratados por AIGÜES DE BARCELONA mientras sean necesarios para el cumplimiento de los fines descritos. Cuando finalice el período de tiempo, AIGÜES DE BARCELONA conservará los datos personales bloqueados durante el período en que se puedan derivar responsabilidades legales. Cuando expiren estas responsabilidades, los datos personales serán eliminados definitivamente.


¿Cuál es la legitimación para el tratamiento de los datos?


La base legal para el tratamiento de los datos personales es:

  • La relación precontractual, en caso de no ser todavía cliente de AIGÜES DE BARCELONA o persona autorizada por el titular.
  • La relación contractual, en caso de ser cliente de AIGÜES DE BARCELONA.

En caso de que los datos personales aportados pertenezcan a un tercero, quien los facilita garantiza que ha informado a este tercero de esta política de privacidad y que ha obtenido su autorización para facilitar sus datos a AIGÜES DE BARCELONA para las finalidades señaladas. Igualmente, garantiza que los datos aportados son exactos y actualizados, siendo responsable de cualquier daño o perjuicio, directo o indirecto, que pudiera ocasionar a consecuencia del incumplimiento de esta obligación.


¿Qué medidas de seguridad se han implantado para proteger los datos personales?


AIGÜES DE BARCELONA tratará los datos personales de forma absolutamente confidencial. Asimismo, ha implantado medidas técnicas y organizativas adecuadas para garantizar su seguridad y evitar su destrucción, pérdida, acceso ilícito o alteración ilícita. A la hora de determinar estas medidas, se han tenido en cuenta criterios como el alcance, el contexto y las finalidades del tratamiento, el estado de la técnica y los riesgos existentes.


¿Existen otras entidades que pueden tener acceso a los datos personales para ayudar a AIGÜES DE BARCELONA con alguna de las tareas relativas a las finalidades del tratamiento?


Sí, AIGÜES DE BARCELONA cuenta con proveedores que la asisten en la ejecución de distintas tareas relacionadas con el tratamiento de los datos personales para ayudar a AIGÜES DE BARCELONA en los procedimientos mediante sistema OTP, como por ejemplo, el envío de documentación, el almacenamiento de información. AIGÜES DE BARCELONA se asegura de que todas estas entidades cumplen con la normativa de protección de datos, que les resulta a su vez directamente aplicable por su condición de encargados del tratamiento.

AIGÜES DE BARCELONA tiene como subencargado de determinados servicios a Microsoft Corporation, radicada en EE. UU. En caso de que se produzca una transferencia internacional de datos a EE. UU., esta es lícita, ya que se han establecido garantías adecuadas para proteger los datos personales a través de la formalización de cláusulas contractuales tipo adoptadas por decisión de la Comisión Europea y la correspondiente adaptación al servicio concreto, sin perjuicio de que, de conformidad con el principio de responsabilidad proactiva, se está definiendo la adopción de garantías adicionales propuestas por el Comité Europeo de Protección de Datos.


¿Comunica AIGÜES DE BARCELONA los datos personales a terceros?


AIGÜES DE BARCELONA sólo comunicará los datos personales a terceros si es necesario para dar cumplimiento a obligaciones legales.


¿Cuáles son sus derechos en materia de protección de datos y cómo puede ejercerlos?


Dispone de los siguientes derechos en materia de protección de datos:

Derecho

¿En qué consiste?

Derecho de acceso

Consultar qué datos personales tenemos sobre usted.

Derecho de rectificación

Modificar los datos personales que tenemos cuando sean inexactos o incompletos.

Derecho de oposición Solicitar que no tratemos los datos personales para algunas finalidades concretas.
Derecho de supresión

Solicitar que eliminemos los datos personales.

Derecho de limitación

Solicitar que limitemos el tratamiento de los datos personales, en determinadas circunstancias.

Derecho de portabilidad

Solicitar que le hagamos entrega, en un formato informático legible, de la información que tenemos sobre usted o que entreguemos o transmitamos esta información a otro responsable, en un formato informático legible.
 

Derecho a presentar una reclamación ante la autoridad competente Presentar una reclamación ante la autoridad competente, la Autoridad Catalana de Protección de Datos, para defender sus derechos, a través de la página web www.apdcat.cat.


Para ejercitar estos derechos, solo tiene que enviar una comunicación a AIGÜES DE BARCELONA, EMPRESA METROPOLITANA DE GESTIÓ DEL CICLE INTEGRAL DE L’AIGUA, S.A., bien por correo electrónico a atencioalclient@aiguesdebarcelona.cat o bien mediante correo postal a la dirección de calle del General Batet, núm. 1-7, 08028 Barcelona, con la referencia “Protección de datos”. La solicitud deberá tener el contenido mínimo previsto en la normativa aplicable y usted deberá acreditar su identidad. Si la solicitud no reúne los requisitos especificados, podremos requerir su enmienda. El ejercicio de estos derechos es gratuito, si bien se podrá cobrar un canon cuando las solicitudes sean infundadas, excesivas o repetitivas.

¿Quién es el responsable del tratamiento de los datos personales?


Sus datos personales serán tratados bajo la responsabilidad de AIGÜES DE BARCELONA, EMPRESA METROPOLITANA DE GESTIÓ DEL CICLE INTEGRAL DE L’AIGUA, S.A. (en adelante, “AIGÜES DE BARCELONA”), con CIF A-66098435, y domicilio situado en Barcelona, en la calle General Batet, número 1-7 (08028). 

Para cualquier duda sobre el tratamiento de sus datos personales, puede contactar con la Delegada de Protección de Datos mediante los siguientes puntos de contacto:

  • Correo electrónico: dpo@aiguesdebarcelona.cat
  • Correo postal: General Batet, número 1-7, planta 4 (08028), de Barcelona, a la atención de la Delegada de Protección de Datos

¿Qué tipo de datos personales se tratan?


AIGÜES DE BARCELONA tratará los datos siguientes:

  • Contacto: correo electrónico y móvil
  • Identificativos: número de NIF/NIE, datos y fotografía del NIF/NIE
  • Conectividad y navegación: IP, modelo de dispositivo, fecha y hora de firma y/o envío de clave de acceso 


¿Con qué finalidad se tratarán los datos personales? ¿Durante cuánto tiempo?


Sus datos personales se tratarán con la finalidad de: 

  • Llevar a cabo la firma de contratos y documentación remitida por AIGÜES DE BARCELONA. 

Los datos personales serán tratados por AIGÜES DE BARCELONA mientras sean necesarios para el cumplimiento de los fines descritos. Cuando finalice el período de tiempo, AIGÜES DE BARCELONA conservará los datos personales bloqueados durante el período en que se puedan derivar responsabilidades legales. Cuando expiren estas responsabilidades, los datos personales serán eliminados definitivamente.


¿Cuál es la legitimación para el tratamiento de los datos?


La base legal para el tratamiento de los datos personales es:

  • La relación precontractual o contractual

En caso de que los datos personales aportados pertenezcan a un tercero, quien los facilita garantiza que ha informado a este tercero de esta política de privacidad y que ha obtenido su autorización para facilitar sus datos a AIGÜES DE BARCELONA para las finalidades señaladas. Igualmente, garantiza que los datos aportados son exactos y actualizados, siendo responsable de cualquier daño o perjuicio, directo o indirecto, que pudiera ocasionar a consecuencia del incumplimiento de esta obligación.


¿Qué medidas de seguridad se han implantado para proteger los datos personales?


AIGÜES DE BARCELONA tratará los datos personales de forma absolutamente confidencial. Asimismo, ha implantado medidas técnicas y organizativas adecuadas para garantizar su seguridad y evitar su destrucción, pérdida, acceso ilícito o alteración ilícita. A la hora de determinar estas medidas, se han tenido en cuenta criterios como el alcance, el contexto y las finalidades del tratamiento, el estado de la técnica y los riesgos existentes.


¿Existen otras entidades que pueden tener acceso a los datos personales para ayudar a AIGÜES DE BARCELONA con alguna de las tareas relativas a las finalidades del tratamiento?


Sí, AIGÜES DE BARCELONA cuenta con proveedores que la asisten en la ejecución de distintas tareas relacionadas con el tratamiento de los datos personales para ayudar a AIGÜES DE BARCELONA en los procedimientos mediante sistema OTP, como por ejemplo, el envío de documentación, el almacenamiento de información. AIGÜES DE BARCELONA se asegura de que todas estas entidades cumplen con la normativa de protección de datos, que les resulta a su vez directamente aplicable por su condición de encargados del tratamiento.

AIGÜES DE BARCELONA tiene como subencargado de determinados servicios a Microsoft Corporation, radicada en EE. UU. En caso de que se produzca una transferencia internacional de datos a EE. UU., esta es lícita, ya que se han establecido garantías adecuadas para proteger los datos personales a través de la formalización de cláusulas contractuales tipo adoptadas por decisión de la Comisión Europea y la correspondiente adaptación al servicio concreto  , sin perjuicio de que, de conformidad con el principio de responsabilidad proactiva, se está definiendo la adopción de garantías adicionales propuestas por el Comité Europeo de Protección de Datos.


¿Comunica AIGÜES DE BARCELONA los datos personales a terceros?


AIGÜES DE BARCELONA sólo comunicará los datos personales a terceros si es necesario para dar cumplimiento a obligaciones legales.


¿Cuáles son sus derechos en materia de protección de datos y cómo puede ejercerlos?


Dispone de los siguientes derechos en materia de protección de datos:

Derecho 

¿En qué consiste?

Derecho de acceso

Consultar qué datos personales tenemos sobre usted.

Derecho de rectificación

Modificar los datos personales que tenemos cuando sean inexactos o incompletos.

Derecho de oposición  Solicitar que no tratemos los datos personales para algunas finalidades concretas.
Derecho de supresión 

Solicitar que eliminemos los datos personales.

Derecho de limitación

Solicitar que limitemos el tratamiento de los datos personales, en determinadas circunstancias.

Derecho de portabilidad

Solicitar que le hagamos entrega, en un formato informático legible, de la información que tenemos sobre usted o que entreguemos o transmitamos esta información a otro responsable, en un formato informático legible. 

Derecho a presentar una reclamación ante la autoridad competente Presentar una reclamación ante la autoridad competente, la Agencia Española de Protección de Datos, para defender sus derechos, a través de la página web www.aepd.es.


Para ejercitar estos derechos, solo tiene que enviar una comunicación a AIGÜES DE BARCELONA, EMPRESA METROPOLITANA DE GESTIÓ DEL CICLE INTEGRAL DE L’AIGUA, S.A., bien por correo electrónico a proximitatlopd@aiguesdebarcelona.cat o bien mediante correo postal a la dirección de calle del General Batet, núm. 1-7, 08028 Barcelona, con la referencia “Protección de datos”. La solicitud deberá tener el contenido mínimo previsto en la normativa aplicable y usted deberá acreditar su identidad. Si la solicitud no reúne los requisitos especificados, podremos requerir su enmienda. El ejercicio de estos derechos es gratuito, si bien se podrá cobrar un canon cuando las solicitudes sean infundadas, excesivas o repetitivas.