1.    ¿Qué finalidad tiene esta Política de Protección de Datos Personales?

Esta Política de Privacidad tiene por objeto dar a conocer la forma en que obtenemos, tratamos y protegemos los datos personales de nuestros clientes y de aquellas personas que se ponen en contacto con la compañía en relación con éstos, y en este sentido, esta Política resulta aplicable, a:

a. Personas que quieren contratar o que mantienen un contrato o póliza en vigor con HIDROBAL por prestar algún servicio. Cliente o abonado del servicio.

b. Terceros que están autorizados o cuyos datos han sido facilitados para gestiones del contrato (ej. titulares de datos de contacto para notificaciones, inquilinos, titulares de señales de cobro.

c. Terceros que contactan para informar incidencias del servicio, realizar consultas, formular quejas o reclamaciones de cualquier tipo sin mantener una relación contractual con la compañía de aguas. (ej. para consultas sobre condiciones generales del servicio, notificar fugas a la vía pública, comunicar averías, denunciar fraudes,etc.).

Como norma general, todos los trámites y gestiones que comporten un tratamiento de datos personales se realizará por una persona en nombre propio y en este caso facilitará únicamente datos personales de los que es titular. No obstante, se admitirán también trámites realizados por:

· Persona autorizada por el titular.

· Administradores de Fincas debidamente colegiados actuando en nombre de comunidades de propietarios y otros clientes. En todo caso, garantizan que: (i) han obtenido los datos de forma lícita; (ii) han informado al afectado, cuando proceda, del trámite o consulta que realizará, y (iii) cuente con un interés legítimo por llevar a cabo la gestión que inicia.

2.    ¿Quién es el responsable de los datos que facilita?

El responsable del tratamiento es SOCIEDAD GENERAL DE AGUAS DE BARCELONA SAU (en adelante, “SGAB SAU” o la “Compañía”), con CIF número 08000234 y domicilio en Pg. de la Zona Franca, 48, 08038 de Barcelona, empresa dedicada a la prestación de servicios relacionados con la gestión de agua potable.

3.    ¿Qué tipo de datos trata SOCIEDAD GENERAL DE AGUAS DE BARCELONA SAU?

Esta Política de Privacidad tiene por objeto dar a conocer el modo en que obtenemos, tratamos y protegemos los datos personales de nuestros clientes y de aquellas personas que se ponen en contacto con AGBAR en relación con los mismos.

a. Datos identificativos: nombre y apellidos, y número de DNI;

b. Datos de contacto: número de teléfono y/o correo electrónico, dirección postal de contacto.

c. Económicas:número de cuenta bancaria, si opta por este medio de pago.

d. Información sobre el inmueble para el que solicita el contrato: dirección del punto de suministro, referencia catastral, los que consten en los documentos que aporte para acreditar su relación con el inmueble (alquiler, propiedad...).

e. Datos de representación:apoderamientos, protocolos notariales; empresa y datos de contacto profesional (en caso de actuar por cuenta de una empresa)

f. Datos de consumo:lecturas de consumos, incidencias y alertas de consumo; datos técnicos del servicio contratado: núm. de contador, tipos de consumo del punto de suministro; datos económicos y de facturación: importe de las facturas, pagos e impagos. 

g. Datos asociados a un expediente de reclamación de deuda por impago o de fraude:reclamaciones, infracciones penales.

h. Otros datos distintos de los anteriores facilitados voluntariamente por Ud.al ponerse en contacto con nosotros por cualquier motivo (en quejas, reclamaciones, consultas); datos de terceros que usted facilite voluntariamente y que quedarán integrados en el expediente de contrato: datos de contacto de un tercero para notificaciones, datos de terceros que son autorizados por el cliente para realizar gestiones diversas en su nombre en relación con su contrato.

i. Negocios:datos de la firma digital; firma manuscrita.

j. Imagen y/o voz: grabada durante llamadas de teléfono, en videoconferencias, en interlocuciones mediante entornos virtuales.

k. Otros datos para acceder a las tarifas sociales aportados por el Ayuntamiento: condición de colectivo vulnerable.

l. Datos procedentes de fuentes accesibles al público: datos catastrales cuando sea necesario para comprobar la localización de un punto de suministro y la acometida.

m. Datos de exploración, actividad en el Sitio Web, (galletas), si accede a la web de SOCIEDAD GENERAL DE AGUAS DE BARCELONA SAU.Si se accede a la Oficina Virtual se recogerán además sus datos de acceso y de conexión(credenciales, dirección IP, tipos e ID del dispositivo, tipos e idioma del navegador, dominio a través del cual se accede. Toda esta información se indica con recogida con detalle en la Política de cookies disponible en https://www.hidrobal.net/politica-de-cookies . La web tiene su propia Política de Privacidad de la Web que puede consultar en el siguiente enlace https://www.hidrobal.net/aviso-legal.

Recuerde que, en caso de que usted aporte datos de terceros a SOCIEDAD GENERAL DE AGUAS DE BARCELONA SAU, Usted se hace único responsable ante ellos y garantiza que ha obtenido la autorización de estas personas para facilitar sus datos y les ha informado de la finalidad del tratamiento. Asimismo garantiza que los datos que ha aportado son exactos y actualizados, siendo responsable de cualquier daño o perjuicio, directo o indirecto, que pudiera ocasionarse como consecuencia del incumplimiento de tal obligación.

4. ¿Por qué utilizamos sus datos personales y cuál es la base de legitimación?

Sus datos serán tratados para algunas de las finalidades y con la base legitimadora que se indica a continuación:

i. Para prestar el servicio contratado como principal finalidad y por eso: tramitar altas, bajas o cambios de titularidad;  asignar las tarifas, o descuentos que correspondan que haya solicitado y le apliquen; hacer lecturas periódicas; emitir facturas; comunicarnos con usted a través de cualquiera de los medios de contacto que nos ha facilitado incluidos electrónicos, para atender o informarle sobre cualquier incidencia relacionada con el servicio (cortes programados, posible escape en sus instalaciones, próximo recibo o impagos reiterados...); realizar gestiones para el cobro incluida la reclamación de impagos; otras gestiones administrativas, incluidas las necesarias para mantener la exactitud de los datos y para atender a cuestiones que plantee a este servicio en relación con el contrato o con el servicio contratado.

Para dejar trazabilidad de las gestiones realizadas por teléfono o en entornos virtuales,si se activa este servicio, se realiza la grabación de las llamadas.

Estos tratamientos son necesarios para la ejecución del contrato.

En el caso de los tratamientos de datos de categoría especial para asignar una tarifa social,la base legitimadora será el consentimiento otorgado al efectuar la solicitud.

Los datos personales de los representantes, personas de contacto y Administradores de Fincas se tratarán en base al el interés legítimo (art.19 de la Ley Orgánica 3/2018), con la única finalidad de gestionar la petición efectuada a nombre de un tercero.

ii. Para atender incidencias y consultas del servicio no relacionadas con un contrato de suministro, formuladas por cualquier interesado. Los datos de la persona que contacte se tratarán sobre la base del consentimiento otorgado en el momento de realizar el contacto con la compañía.

iii. Para realizar un cálculo del rendimiento de la red permitiendo detectar fugas de agua y fraudes con el objetivo de garantizar un caudal adecuado en la red de suministro. Se utilizarán datos agregados de los consumos de toda la población y se denunciarán en su caso los fraudes en el consumo de agua, reclamando su importe defraudado.El tratamiento de estos datos se basa en el interés legítimo de la compañía a garantizar el suministro a las necesidades de la población. Puede oponerse a este tratamiento. No obstante, no podrá oponerse al tratamiento que deba realizar la compañía para denunciar y/o reclamar el fraude detectado.

iv. Para realizar encuestas de satisfacción y estudios estadísticos relacionados con el servicio contratado. Este tratamiento se basa en el interés legítimo de conocer su nivel de satisfacción y detectar aspectos de mejora en relación a los servicios prestados. Puede oponerse a este tratamiento.

v. Para remitirle encuestas de percepción sobre SOCIEDAD GENERAL DE AGUAS DE BARCELONA SAU o sobre el Grupo empresarial al que pertenece.Estas encuestas no están directamente relacionadas con la prestación del servicio contratado por lo que sólo se realizarán nos indica su consentimiento expreso que podrá revocar en cualquier momento.

vi. Para remitirle comunicaciones promocionales sobre los productos y servicios y eventos que organiza SOCIEDAD GENERAL DE AGUAS DE BARCELONA SAU y/o el Grupo empresarial al que pertenece. Estas comunicaciones pueden realizarse incluso por medios electrónicos. Esta actividad requiere su consentimiento expreso que podrá revocar en cualquier momento.

vii. Para ofrecer promociones y servicios personalizados relacionados con el sector del agua en base a un perfil de cliente elaborado a partir de sus datos de consumo, de facturación y datos técnicos del servicio contratado.Esta actividad requiere su consentimiento expreso que podrá revocarse en cualquier momento.

viii. Para definir acciones de cobro y recobro de deuda sobre la base de un perfil de cliente elaborado a partir del número de facturas impagadas, importe adeudado y antigüedad de la deuda de un contrato. Este tratamiento se basa en el interés legítimo de la compañía en eficientar la reclamación de deuda ajustándose a las características de pago e impago individuales de cada cliente. Puede oponerse a este tratamiento.

Para los tratamientos anteriores basados ​​en el interés legítimo,SOCIEDAD GENERAL DE AGUAS DE BARCELONA SAU ha realizado el correspondiente informe de ponderación de los intereses perseguidos por el Responsable y los derechos y libertades fundamentales de los interesados. En caso de duda sobre éstos, puede enviar su consulta al DPO de la Compañía.

5. ¿Quién puede acceder a sus datos personales?

SOCIEDAD GENERAL DE AGUAS DE BARCELONA SAU cuenta con proveedores de servicios para la realización de algunas tareas propias del contrato (apoyo a la atención al cliente, asesoría jurídica, impresión ensobrada y remisión de facturas, servicios tecnológicos, almacenamiento y destrucción de archivos físicos, entre otros ). Estos proveedores podrían tener que acceder a sus datos personales para desarrollar estas tareas. SOCIEDAD GENERAL DE AGUAS DE BARCELONA SAU garantiza que estos proveedores han firmado un contrato de encargo del tratamiento y únicamente tratarán sus datos personales bajo instrucciones expresas y en ningún caso los utilizarán para fines propios o distintos a los detallados en esta Política.

Algunos de nuestros proveedores están ubicados en países situados fuera del Espacio Económico Europeo (EEE) o,están ubicadas en EEE comparten la información con otras entidades ubicadas fuera de este territorio. En cualquier caso, SOCIEDAD GENERAL DE AGUAS DE BARCELONA SAU garantiza qué:

•  Las transferencias se realizan a países respecto de los cuales la Comisión Europea ha declarado que proporcionan un nivel de protección equiparable al europeo.

•  En ausencia de dicha declaración de adecuación se han firmado las Cláusulas Contractuales Tipo aprobadas por la Comisión. Puede consultar esta información en la página de la AEPD:

https://www.aepd.es/es/derechos-y-deberes/cumple-tus-deberes/medidas-de-cumplimiento/transferencias-internacionales

Para más información sobre esta materia, contacte con el Delegado de Protección de datos

6. ¿A quién comunicamos sus datos?

SOCIEDAD GENERAL DE AGUAS DE BARCELONA SAU podría comunicar sus datos personales a terceros.

SOCIEDAD GENERAL DE AGUAS DE BARCELONA SAU tiene un interés legítimo en transmitir datos personales de sus clientes dentro del Grupo empresarial alo que pertenece para fines puramente administrativos cuyo objetivo es la coordinación eficiente de los recursos. Si desea consultar más información sobre esta materia, puede remitir su consulta al Delegado de Protección de datos.

SOCIEDAD GENERAL DE AGUAS DE BARCELONA SAU está obligada a comunicar sus datos a las siguientes entidades y para las finalidades y por los motivos que se indican a continuación:

Además, SOCIEDAD GENERAL DE AGUAS DE BARCELONA SAU podrá comunicar sus datos a terceros si usted lo ha consentido expresamente.

7. ¿Por cuánto tiempo conservamos sus datos?

Los datos se mantendrán por el tiempo estrictamente necesario para cumplir con las finalidades descritas en los apartados anteriores. Transcurrido este plazo, los datos se mantendrán bloqueados por un período adicional a efectos de atender posibles responsabilidades legales que se deriven. Posteriormente serán suprimidos definitivamente.

8. ¿Cuáles son sus derechos en materia de protección de datos y cómo puede ejercerlos?

La Ley le reconoce los siguientes derechos en materia de protección de datos:

Para ejercitar los derechos anteriores, o revocar el consentimiento prestado para alguna de las finalidades indicadas, bastará con que envíe su solicitud por cualquiera de los siguientes medios indicando en el asunto “ Protección de datos”:

• Por correo postal a la dirección: Pg. de la Zona Franca, núm. 48, 080038 BARCELONA
• A través del contacto de la web: https://www.hidrobal.net/contacta 

También puede registrar su solicitud en las oficinas del servicio.

El solicitante deberá estar suficientemente identificado en la solicitud. Cuando el responsable del tratamiento tenga dudas razonables en relación a la identidad del solicitante, podrá requerir para  que facilite la información adicional necesaria para confirmar su identidad. En caso de que se actúe a través de representación legal deberá aportarse, además, DNI y documento acreditativo de la representación del representante.

El ejercicio de derechos es gratuito, pero la SOCIEDAD GENERAL DE AGUAS DE BARCELONA SAU se reserva el derecho de cobrar un canon cuando las solicitudes sean manifiestamente infundadas o excesivas, especialmente debido a su carácter repetitivo. En este caso, SOCIEDAD GENERAL DE AGUAS DE BARCELONA SAU podrá optar directamente por no contestar la solicitud recibida.

En todo caso, como afectado o interesado, puede presentar las denuncias que considere oportunas ante la Agencia Española de Protección de Datos por alguno de los medios indicados en la página web de la AEPD accesible a través del siguiente enlace:https://www.aepd.es/ .

9. Delegado de protección de datos de AGBAR

SOCIEDAD GENERAL DE AGUAS DE BARCELONA SAU ha nombrado un Delegado de Protección de Datos con quien puede contactar si tiene cualquier duda o queja en materia de protección de datos. La reclamación se investigará de forma confidencial.

Puede contactar con nuestro Delegado de Protección de Datos por cualquiera de los siguientes medios:

• Correo electrónico: dpo@agbar.cat.
• Correo postal: Pg. de la Zona Franca, 48, 080038 BARCELONA.A/A del Delegado de Protección de Datos.

¿Quién es el responsable del tratamiento de los datos personales?

El tratamiento de los datos personales relativos a la toma de temperatura con termómetros por parte de los empleados es responsabilidad de SOCIEDAD GENERAL DE AGUAS DE BARCELONA, S.A.U. (en adelante, “AGBAR”), con domicilio en paseo de la Zona Franca, 48, 08038 Barcelona, y CIF A-08000234.

¿Qué datos se tratan?

Se tratará la temperatura corporal de los interesados. El empleado se tomará la temperatura; únicamente deberá manifestar si supera los 37,5 °C, según el protocolo del que ha sido informado; y ponerlo en conocimiento de Recursos Humanos (RR. HH.) y Prevención de Riesgos Laborales (PRL).

¿Con qué finalidad se tratarán los datos personales?

Los datos de temperatura corporal serán tratados, única y exclusivamente, con la finalidad de no permitir el acceso a las instalaciones de AGBAR a las personas que superen determinada temperatura, a fin de proteger la seguridad y la salud en el entorno laboral durante la situación de emergencia sanitaria provocada por el COVID-19, siguiendo las indicaciones del Departamento de Seguridad y Salud Laboral de AGBAR, y contribuir, asimismo, a la contención de la enfermedad.

¿Durante cuánto tiempo se conservarán?

Los datos facilitados por el empleado serán conservados el plazo necesario para realizar la comprobación pertinente, tras lo cual serán eliminados.

Excepcionalmente, AGBAR conservará una copia de los datos durante un plazo superior cuando en el mismo momento de registro se haya producido una reclamación del interesado con motivo de la denegación del acceso a la instalación o edificio. En este supuesto, los datos se conservarán únicamente el plazo de tiempo necesario para atender la reclamación o el ejercicio de las acciones que puedan derivarse. Posteriormente, los datos serán eliminados.

¿Cuál es la legitimación para el tratamiento de los datos?

La base legal para el tratamiento de los datos personales es: i) dar cumplimiento a la obligación prevista en los artículos 14 y 18 de la Ley 31/1995, de 8 de noviembre, de Prevención de Riesgos Laborales, en virtud de los cuales la compañía ha de implantar todos los medios necesarios para garantizar la seguridad y la salud de sus empleados y otras personas externas en sus instalaciones y edificios; y ii) la necesidad de proteger el interés vital del interesado o de otras personas físicas.

¿Qué medidas de seguridad se han implantado para proteger los datos personales?

AGBAR ha implantado medidas para que únicamente los empleados se tomen la temperatura, sin implicaciones de terceros. Asimismo, ha implantado medidas técnicas y organizativas adecuadas para posteriormente, una vez comunique ese dato a RR. HH. y PRL, garantizar su seguridad y evitar su destrucción, pérdida, acceso o alteración ilícitos. A la hora de determinar estas medidas, se han tenido en cuenta criterios como el alcance, el contexto y los fines del tratamiento, el estado de la técnica y los riesgos existentes.

¿Comunica AGBAR los datos personales a terceros?

Solo se comunicarán los datos personales a terceros si es necesario para dar cumplimiento a obligaciones legales, como, por ejemplo, comunicaciones a las autoridades sanitarias en caso de que lo requieran.

¿Existen otras entidades que pueden tener acceso a los datos personales?

La compañía dispone de varios proveedores que asisten a los empleados y externos en la ejecución de diferentes tareas relacionadas con el tratamiento de los datos personales, y a los que se exige el estricto cumplimiento de la normativa de protección de datos, mediante la suscripción del correspondiente contrato de encargado de tratamiento.

¿Cuáles son los derechos en materia de protección de datos y cómo pueden ejercitarse?

La ley reconoce los siguientes derechos en materia de protección de datos, aplicables tanto al empleado como al externo:

Para ejercitar tales derechos, realizar una consulta o plantear dudas sobre el tratamiento de los datos personales, basta con enviar una comunicación al delegado de protección de datos de AGBAR por correo electrónico a la dirección dpo@agbar.cat, o bien mediante correo postal a la dirección: Paseo de la Zona Franca, 48, planta 6, 08038 Barcelona, a la atención del delegado de protección de datos de SOCIEDAD GENERAL DE AGUAS DE BARCELONA, S.A.U. (“AGBAR”), con la referencia “Protección de datos”.

La presente política describe el tratamiento que realiza HIDROBAL de los datos de carácter personal recogidos a través de las cámaras de videovigilancia y de los puestos y dispositivos de control de acceso a oficinas y instalaciones del servicio.

I. ¿Quién es el responsable de los datos recogidos?

El responsable de los datos de carácter personal es SOCIEDAD GENERAL DE AGUAS DE BARCELONA, S.A.U. (en adelante, “AGBAR”) con domicilio social en Barcelona, 08038, Paseo de la Zona Franca, nº 48 y NIF A-08000234.

En caso de que tenga alguna duda o consulta en relación con el tratamiento de sus datos de carácter personal, póngase en contacto con nuestro Delegado de Protección de Datos (“DPO”) en el correo electrónico dpo@agbar.cat, o en la dirección postal de Barcelona, 08038, Paseo de la Zona Franca, nº 48.

El DPO es el encargado de velar por el cumplimiento de la normativa de protección de datos y las políticas corporativas de privacidad en relación con los tratamientos efectuados por AGBAR incluyendo los relativos a videovigilancia y control de acceso.

II. ¿Para qué utilizamos sus datos personales?

Recogemos distintos datos personales, que usted encontrará detallados en el apartado siguiente, con la finalidad principal de garantizar la seguridad de nuestras instalaciones y, en particular:

• Los datos recogidos mediante el sistema de videovigilancia son tratados para garantizar la seguridad de los bienes y las personas que se encuentren en nuestras instalaciones.
• Los datos recogidos mediante nuestros sistemas de control de acceso son tratados para:
  • Facilitar el acceso a las oficinas, zonas de trabajo y áreas restringidas.
  • Asignar la correspondiente tarjeta de acceso.
  • Llevar un control de las entradas efectuadas por personal externo y visitantes.
  • Garantizar la seguridad de los bienes y las personas que se encuentren en nuestras instalaciones.
     

III. ¿Qué tipo de datos personales tratamos?

• Datos identificativos (nombre, DNI, empresa a la que pertenece, persona a la que visita, etc.). Le solicitaremos estos datos cuando usted se presente en el mostrador de recepción, a fin de otorgarle una tarjeta de visita para acceder al mismo.
• Datos generados por su tarjeta de acceso. Cada vez que pase su tarjeta por el torno de acceso quedará almacenada la hora de entrada/salida.
• Grabaciones vídeo. Al permanecer dentro del campo de grabación de las cámaras de videovigilancia instaladas en nuestro edificio, su imagen puede ser grabada. No existe ninguna cámara oculta. Todas las cámaras se encuentran señalizadas.
   

IV. Legitimidad del tratamiento

Tratamos sus datos personales en base al interés público en garantizar la seguridad de personas, bienes e instalaciones.

V. ¿Con quién compartimos sus datos?

No se cederán datos a terceros, salvo obligación legal. En caso de que detectemos que se ha producido un incidente de seguridad o tengamos indicios de la comisión de algún delito (robo, destrozo de material, agresión a personas, etc.), los datos recogidos por nuestras cámaras de videovigilancia y sistemas de control de acceso serán puestos a disposición de las Fuerzas y Cuerpos de Seguridad del Estado y/o de Jueces y Tribunales competentes.

VI. ¿Durante cuánto tiempo conservamos sus datos?

Los datos recogidos se suprimirán en un plazo máximo de 30 días (a contar desde su registro). Excepcionalmente, AGBAR, conservará una copia de los datos por un plazo superior cuando se haya producido un incidente de seguridad o existan indicios de comisión de algún delito (por ejemplo, un robo).

VII. Sus derechos

La normativa vigente de protección de datos le reconoce distintos derechos:

• Derecho de acceso a sus datos y obtener una copia de estos.
• Derecho a la supresión o rectificación.
• Derecho a la limitación del tratamiento.
• Derecho de oposición.
• Derecho de portabilidad de aquellos datos que ha facilitado.

Por favor, tenga en cuenta que, aunque usted puede ejercer cualquiera de los derechos previstos en la normativa, las especiales características del tratamiento regulado en esta política no nos permitirán responder positivamente su petición en todos los casos. Por ejemplo, no podemos rectificar una grabación de videovigilancia o un log o registro de acceso en el que se muestra automáticamente su hora de entrada a nuestras instalaciones.

Usted tiene el derecho a presentar una reclamación ante el DPO en caso de que considere que se ha hecho un tratamiento incorrecto de sus datos de carácter personal. Su reclamación se investigará de forma confidencial y recibirá una respuesta de nuestro DPO.

Para ejercitar sus derechos, puede ponerse en contacto con nosotros a través de estos medios:

• Dirigiéndonos una carta por correo postal a la dirección: Paseo de la Zona Franca, nº 48, 08038 de Barcelona.
• A través del “Contáctanos” de nuestra web: https://www.hidrobal.net/es/canales-de-contacto

En todo caso, como afectado o interesado, puede dirigirse ante la Agencia Española de Protección de Datos (www.aepd.es).