Política de privacidad.

Chiclana Natural es consciente de la importancia de proteger la privacidad de los datos personales y, por ello, ha implementado una política de tratamiento de datos que garantiza un alto nivel de seguridad en la recopilación y uso de la información. Esta política asegura el cumplimiento de la normativa vigente y se constituye como un elemento esencial en las líneas de actuación de la entidad.

En esta Política de Privacidad detallamos cómo gestionamos, recogemos, utilizamos y protegemos la información personal proporcionada a través de nuestra web corporativa. Nuestro compromiso es garantizar que el tratamiento de los datos personales se realice de forma lícita, leal y transparente, respetando en todo momento los derechos de los titulares de los datos. 

Le invitamos a leer este apartado para entender cómo cuidamos y gestionamos su información personal al interactuar con nuestra web.

I. Identidad del responsable del tratamiento.

El responsable del tratamiento de sus datos personales es Chiclana Natural, con CIF A11063161, y domicilio social en Plaza de España s/n. 11130 Chiclana de la Frontera (Cádiz).

Puede contactar con nosotros a través de los siguientes medios:

• Teléfono: 956 100 800
• Correo electrónico: calidad@chiclananatural.com
• Contacto del Delegado de Protección de Datos: lopd@chiclananatural.com

II. Tipos de datos tratados.

En el marco de la prestación del servicio de suministro de agua, recogemos y tratamos los siguientes tipos de datos personales:

• Datos identificativos: nombre, apellidos, DNI/NIF, dirección postal, teléfono, correo electrónico, firma digital, firma manuscrita, voz (para el caso de grabaciones de llamadas telefónicas), imagen, datos de circunstancias sociales y categoría de datos especiales (para el caso de ser beneficiario de la tarifa social aplicable).
• Datos contractuales: información relacionada con los servicios contratados y el historial de consumos. Información relacionada con el inmueble para el cual se solicita el contrato de suministro y que acredite la relación del solicitante con el inmueble (datos recogidos en contrato de alquiler o en escritura de propiedad), referencia catastral.
• Datos de facturación y pago: número de cuenta bancaria, importes de facturas, impagos.
• Datos personales asociados a expediente de reclamación de deuda por impago o fraude. 
• Datos de representación: datos de terceros autorizados por el abonado para realizar gestiones diversas en su nombre en relación con su contrato o para la recepción de notificaciones. 

Tenga en cuenta que, si nos proporciona datos de terceros, será el responsable de asegurarse de que ha obtenido su consentimiento y de que han sido informados sobre la finalidad del tratamiento de dichos datos. 

• Datos de navegación: dirección IP, datos de localización, información sobre el uso de la web.
  
  Adicionalmente, podemos tratar:
  • Otros datos diferentes a los relacionados en el punto anterior, que nos facilite voluntariamente al contactar con Chiclana Natural para efectuar una consulta, una comunicación de incidencia, una reclamación o una comunicación de posibles infracciones o conductas ilícitas.
  • Sus datos identificativos para la inscripción en actividades formativas. 
  • Datos identificativos y de facturación para gestionar la relación contractual con los proveedores de servicios de la entidad.
  • Datos relacionados con su Currículum Vitae en caso de participar en procesos de selección.

III. ¿Para qué utilizamos sus datos?

Los datos personales que recogemos son utilizados para las siguientes finalidades, con sus correspondientes bases de legitimación:

1. Gestión del servicio contratado con Chiclana Natural.

• Finalidad: gestión de los trámites relacionados con las altas, bajas y cambios de titularidad del servicio; la emisión y remisión de facturas (incluidas las electrónicas); las aplicaciones de tarifas sociales; la realización de lecturas de consumo; la gestión de cobros; la resolución de incidencias o consultas relacionadas con el servicio contratado; el contacto con el abonado por los canales facilitados por éste (incluidos los medios electrónicos) para poder informarle sobre cualquier cuestión relacionada con su contrato de suministro (cortes de suministro, fugas, comunicación de facturas impagadas, importes adeudados); garantizar la trazabilidad de las gestiones que un abonado pueda realizar vía telefónica y gestión de citas presenciales.
• Base que legitima el tratamiento de los datos: la ejecución de un contrato en el que el interesado es parte o para la aplicación a petición de este de medidas precontractuales (Art. 6.1.b RGPD).
  Los datos de representantes, personas de contacto o administradores de fincas serán tratados con la finalidad de gestionar la solicitud realizada en nombre del representado.  La base jurídica que legitima dicho tratamiento es el interés legítimo del responsable del tratamiento.
  Para el tratamiento de datos de categorías especiales con el fin de aplicar una tarifa social, la base legal que legitima este tratamiento es el consentimiento proporcionado por el solicitante.
  

2. Gestión de consultas e incidencias no relacionadas con un contrato de suministro de agua. 

• Finalidad: dar trámite a la solicitud formulada por una persona que desee realizar una consulta o comunicar una incidencia en el ámbito de los servicios ofrecidos por Chiclana Natural.

• Base que legitima el tratamiento de los datos: el consentimiento otorgado por el interesado al ponerse en contacto con Chiclana Natural. (Art. 6.1.a RGPD).

3. Análisis de la red y detección de fugas.

• Finalidad: tratar datos sobre el consumo de la población con la finalidad de asegurar el caudal adecuado del suministro y detectar posibles supuestos de fraude en consumos de agua.

• Base que legitima el tratamiento de los datos: el interés legítimo de Chiclana Natural en garantizar un adecuado suministro de agua. (Art. 6.1.f RGPD).

4. Realización de encuestas de calidad.

• Finalidad: realización de encuestas para valorar la calidad del servicio contratado.

• Base que legitima el tratamiento de los datos: el interés legítimo de Chiclana Natural en conocer el grado de satisfacción de sus abonados. (Art. 6.1.f RGPD).

5. Realización de acciones formativas.

• Finalidad: realización de acciones formativas en el ámbito de los servicios ofrecidos por Chiclana Natural. 

• Base que legitima el tratamiento de los datos: el consentimiento otorgado por el interesado al inscribirse en la acción formativa. (Art. 6.1.a RGPD).

6. Videovigilancia.

• Finalidad: preservar la seguridad de las personas, instalaciones y bienes a través de un sistema de videovigilancia. 

• Base que legitima el tratamiento de los datos: el cumplimiento de una misión en interés público (Art. 6.1.c RGPD).

7. Actuaciones relacionadas con expedientes jurídicos.

• Finalidad: el tratamiento de datos personales de clientes y terceros en sede de reclamación de daños y/o ejercicio de acciones judiciales; de tramitación o informe de expedientes. 

• Base que legitima el tratamiento de los datos: el interés legítimo de Chiclana Natural en la defensa de sus intereses. (Art. 6.1.f RGPD).

8. Canal de denuncias.

• Finalidad: la finalidad del tratamiento es la gestión, tramitación y resolución de las comunicaciones de posibles infracciones o conductas ilícitas recibidas a través del sistema interno de información (canal de denuncias).
• Base que legitima el tratamiento de los datos: tratamiento necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento (6.1.c RGPD). Ley 2/2023, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción.
  En caso de tratar categorías especiales de datos la base legal es interés público esencial. (9.2.g RGPD).

9. Mejora del servicio y análisis de uso de la web.

• Finalidad: realizar análisis estadísticos sobre el uso de la página web, con el fin de mejorar nuestros servicios.

• Base legitimadora: el interés legítimo de Chiclana Natural (Art. 6.1.f RGPD).

10. Recepción de facturas.

• Finalidad: dar trámite a las facturas remitidas por los proveedores del servicio vía electrónica.

• Base legitimadora: la ejecución de un contrato en el que el interesado es parte (Art. 6.1.b RGPD).

11. Procesos de selección de personal

• Finalidad: gestionar su participación en procesos de selección de personal en nuestra entidad.

• Base legitimadora: el consentimiento otorgado por el interesado al participar en el proceso de selección. (Art. 6.1.a RGPD).

IV. ¿A quién podemos facilitar sus datos?

Sus datos personales pueden ser comunicados a las siguientes entidades, en los términos estrictamente necesarios para cumplir con las finalidades descritas anteriormente:

Administraciones públicas y organismos competentes cuando así lo exija la legislación vigente, por ejemplo, para cumplir con obligaciones fiscales o normativas sectoriales, tales como:

• A la Agencia Tributaria para el cumplimiento de obligaciones tributarias. La base jurídica que legitima esta cesión de datos es el cumplimiento de una obligación legal.
• A la Junta de Andalucía para informar sobre cortes de suministro, fianzas y expedientes. La base jurídica que legitima esta cesión es el cumplimiento de una obligación legal. (Art 66 del Reglamento del Suministro Domiciliario de Agua de Andalucía y la Ley 9/2010, de 30 de julio, de Aguas de Andalucía).
• A las Fuerzas y Cuerpos de Seguridad del Estado y órganos Jurisdiccionales en lo que respecta a las imágenes captadas por el sistema de videovigilancia para la puesta en conocimiento de incidencias que afecten a la seguridad. Cumplimiento de obligación legal

Entidades bancarias y financieras, para la gestión de cobros y pagos relacionados con el servicio. La base jurídica que legitima esta cesión de datos es el cumplimiento de una obligación legal.

Adicionalmente, en Chiclana Natural contamos con la colaboración de proveedores de servicios que tratan los datos en nombre y por cuenta de nuestra entidad para la correcta gestión del servicio (por ejemplo, servicio de lectura e inspección de contadores, ejecución de obras de acometida, reparto de comunicaciones y notificaciones, servicios de hosting, gestión documental, entre otros). En estos supuestos, previa realización de un estricto control de selección del proveedor con base en las garantías de cumplimiento de la normativa en materia de protección de datos, suscribiremos el pertinente contrato de tratamiento de datos con estas entidades.

V. Plazo de conservación de los datos.

Los datos personales proporcionados se conservarán durante el tiempo necesario para cumplir con la finalidad para la que se recabaron. 

Los datos tratados en virtud de una relación contractual, se conservarán mientras dure la relación contractual y los plazos de prescripción legal aplicables (15 años una vez finalizada la relación contractual). Finalizado de este período, los datos se bloquearán y tan sólo serán accesibles para órganos jurisdiccionales o las Administraciones Públicas competentes.

En el caso de datos tratados en base al consentimiento, los trataremos hasta que revoque dicho consentimiento.

Para el caso de las imágenes captadas por el sistema de videovigilancia, los datos serán suprimidos en el plazo de 30 días, salvo cuando deban ser conservados para acreditar la comisión de actos que atenten contra la integridad de personas, bienes o instalaciones.

Los datos relacionados con su Currículum Vitae serán conservados durante el período del proceso de selección de personal en el que participe, salvo que autorice la conservación de los mismos para participar en futuros procesos de selección de personal, en cuyo caso el plazo será de dos años.

VI. Decisiones automatizadas.

No se realiza segmentación de perfiles ni se toman decisiones automatizadas.

VII. Transferencias internacionales de datos.

Actualmente no se realizan transferencias internacionales de datos. 

En caso de que en el ámbito de las operaciones del tratamiento realizadas por Chiclana Natural o por uno de sus proveedores de servicios, aplicaremos las garantías debidas asegurar que sus datos sean tratados de acuerdo con los estándares europeos de protección de datos.

VIII. ¿Cómo puede ejercer sus derechos en materia de protección de datos?

Como titular de sus datos objeto de tratamiento, puede ejercitar los siguientes derechos:

Derechos de los interesados

1. Derecho de acceso (art. 15 RGDP): este derecho permite a las personas interesadas obtener del responsable del tratamiento la confirmación de si se están tratando o no sus datos personales y, en caso afirmativo, acceder a dichos datos y recibir información detallada sobre su tratamiento. 

2. Derecho de rectificación (art. 16 RGDP): este derecho le permite solicitar que sus datos personales sean corregidos cuando son inexactos o incompletos.
   En Chiclana Natural adoptamos las medidas necesarias para garantizar que los datos que almacenamos y procesamos sean precisos y estén actualizados, conforme a la última información que nos haya facilitado.

3. Derecho de supresión (art. 17 RGDP): podrá solicitar la supresión de sus datos cuando, entre otros motivos, ya no sean necesarios para los fines que fueron recogidos.

4. Derecho de oposición (art. 21 RGDP): podrá oponerse al tratamiento de sus datos personales para aquellas finalidades basadas en el interés público o en el interés legítimo. En tal caso, dejaremos de tratar los datos salvo por motivos legítimos imperiosos, o el ejercicio o la defensa de posibles reclamaciones.
5. Derecho a la limitación del tratamiento (art. 18 RGDP): en determinadas circunstancias, podrá solicitar la limitación del tratamiento de sus datos, en cuyo caso únicamente los conservaremos para el ejercicio o la defensa de reclamaciones. Podrá solicitarlo en los siguientes casos:

• En caso de impugnar la exactitud de los datos, durante un plazo que nos permita verificar la exactitud de los mismos.
• Cuando el tratamiento es ilícito, pero se opone a la supresión de sus datos y solicita en su lugar la limitación de su uso.
• En caso de que ya no necesitemos sus datos, pero los necesita para la formulación, el ejercicio o la defensa de reclamaciones.
• Cuando se haya opuesto al tratamiento de sus datos para el cumplimiento de una misión en interés público o para la satisfacción de un interés legítimo, mientras se verifica si los motivos legítimos para el tratamiento prevalecen sobre los suyos. 

6. Derecho a la portabilidad de los datos (art. 20. RGDP): implica que tiene derecho a recibir los datos personales relativos a su persona, que estemos tratando, y almacenarlos en un dispositivo propio, este derecho también le permite solicitarnos que comuniquemos sus datos a otro responsable del tratamiento.

Para ejercer cualquiera de estos derechos, o revocar el consentimiento prestado para alguna de las finalidades relacionadas, puede contactar con el Delegado de Protección de Datos de la entidad, cuya dirección es la siguiente: lopd@chiclananatural.com. 

En caso de que Chiclana Natural tenga dudas razonables sobre la identidad del solicitante, podrá pedir información adicional para confirmarla. Si se actúa mediante representación legal, deberá presentar, además, el DNI y el documento que acredita la representación.

En cualquier caso, tiene derecho a presentar una reclamación ante la Autoridad de Control en materia de protección de datos de carácter personal: el Consejo de Transparencia y Protección de Datos de Andalucía.

IX. Nombramiento de un Delegado de Protección de Datos.

Chiclana Natural cuenta con un Delegado de Protección de Datos (DPD).

Entre sus funciones, se encargará de:

• Asesorar al responsable del tratamiento.
• Supervisar el cumplimiento de la normativa reguladora de esta materia.
• Ser el punto de contacto con la Autoridad de Control y los ciudadanos.
• Facilitar a los interesados el ejercicio de los derechos que les asisten.

Puede ponerse en contacto con el Delegado de Protección de Datos para cualquier consulta o incidencia en la siguiente cuenta de correo electrónico:  lopd@chiclananatural.com.

X. Seguridad.

Chiclana Natural ha implementado una serie de medidas de seguridad acordes a los riesgos asociados al tratamiento de datos realizado.

Dichas medidas están diseñadas para garantizar un nivel de seguridad adecuado, incluyendo la confidencialidad, teniendo en cuenta el avance tecnológico y el coste de su aplicación en relación con los riesgos y la naturaleza de los datos personales tratados.

En la evaluación de riesgos relacionados con la seguridad de los datos, se han considerado posibles amenazas derivadas del tratamiento de estos, tales como la destrucción, pérdida o modificación accidental o ilícita de datos personales transmitidos, almacenados o tratados de cualquier otra forma, así como el acceso o divulgación no autorizada, que podría causar daños físicos, materiales o inmateriales.

XI. Registro de Actividades del Tratamiento.

El objetivo de este documento es proporcionar una descripción detallada de las actividades de tratamiento de datos personales que realiza un responsable del tratamiento. Este registro sirve como una herramienta de control y transparencia, y es un componente esencial para garantizar la responsabilidad proactiva de la entidad. 

En este link puede acceder al contenido del Registro de Actividades del Tratamiento.