Política de privacidad

Titularidad
En cumplimiento de lo establecido en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (en adelante RGPD), de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante, LOPDGDD) y cualquier otra normativa de protección de datos aplicable, le informamos que los datos personales comunicados serán incorporados a una base de datos titularidad de Empresa Nacional de Innovación, SME, SA.

Denominación social: Empresa Nacional de Innovación, SME, SA (en adelante, Enisa).  
CIF: A-28749885. 
Dirección postal: Avenida del General Perón, número 38, planta 2.ª, 28020 Madrid. 
Teléfono: 915 708 200 
Correo electrónico: hola@enisa.es.


Contacto
Para cualquier asunto relacionado con el tratamiento de datos de personas físicas por parte de Enisa podrá dirigirse a la siguiente dirección de correo electrónico: dpd@enisa.es.   

Datos personales
Enisa recabará los siguientes datos: 

  • Contacto comercial: Atención de consultas y solicitudes de contacto recibidas por cualquier medio, de los servicios de Enisa, así como el mantenimiento de relaciones comerciales: 

    Datos recabados: Nombre, teléfono, correo electrónico y consulta. 
    Finalidad: Contestar a las solicitudes de información que la persona interesada haya realizado por cualquier medio sobre los productos y servicios de Enisa, y establecer y mantener relaciones comerciales. 
    Legitimación: Con base en la prestación del consentimiento de la persona interesada, Enisa está legitimada para tratar los datos facilitados a través de la solicitud de contacto y conforme al interés legítimo para el desarrollo y mantenimiento de relaciones comerciales. 
    Plazos de conservación: Los datos se conservarán hasta el momento en que la persona interesada solicite la baja o supresión de sus datos y, una vez suprimidos, se mantendrán a disposición de la Administración pública, jueces y tribunales, por los plazos legales establecidos para la atención y defensa de las posibles responsabilidades nacidas del tratamiento. 

  • Empleo: Envío de solicitud para participar en el proceso selectivo, a través del correo electrónico de Enisa. 

    Datos recabados: Área profesional, nombre, apellidos, teléfono, correo electrónico, curriculum vitae , carta de presentación y cualquier otro dato personal asociado al curriculum o perfil profesional. 
    Finalidad: Gestión de la candidatura de la persona interesada a los procesos de selección publicados o a otros puestos vacantes acordes a su perfil profesional que puedan surgir a futuro dentro de las actividades de la Enisa.
    Legitimación: Prestación del consentimiento de la persona interesada o la aplicación de medidas precontractuales a solicitud de la persona interesada. 
    Plazos de conservación: Los datos se conservarán durante el tiempo necesario para la finalidad del tratamiento o hasta que nos solicite la supresión de los mismos y, una vez finalizada o solicitada la supresión, se mantendrán a disposición de la Administración pública, jueces y tribunales, por los plazos legales establecidos para la atención y defensa de las posibles responsabilidades nacidas del tratamiento. 
    Destinatarios: Los datos facilitados y derivados del proceso de selección podrán ser cedidos a terceras empresas identificadas por la persona interesada para la solicitud de referencias que pudieran ser necesarias para la selección del candidato. 

  • Promocional o newsletters : La remisión de información, novedades, avisos, recordatorios y promociones que pudieran ser de su interés, relacionadas con las actividades de Enisa. 

    Datos recabados: Dirección de correo electrónico, nombre y apellidos.  
    Finalidad: El registro de las personas interesadas para la remisión de información, novedades y promociones, y establecer y mantener relaciones comerciales. 
    Legitimación: Prestación del consentimiento de la persona interesada a Enisa para el alta en servicios promocionales y el interés legítimo para el desarrollo de relaciones comerciales. 
    Plazos de conservación: Los datos se conservarán hasta el momento en que la persona interesada solicite la baja o supresión de sus datos y, una vez suprimidos, se mantendrán a disposición de la Administración pública, jueces y tribunales, por los plazos legales establecidos para la atención y defensa de las posibles responsabilidades nacidas del tratamiento. 

  • Servicios: Datos facilitados para la prestación de los servicios de Enisa. Los servicios se identificarán en el momento de la recogida del dato y registro del mismo. 

    Datos recabados: Nombre, apellidos, DNI, dirección de contacto, domicilio, correo electrónico, teléfono de contacto y demás datos necesarios según el servicio solicitado, y que será exclusivamente necesarios para el registro en los servicios de Enisa. 
    Finalidad: El registro de las personas interesadas para la prestación de los servicios y establecer y mantener relaciones comerciales.
    Legitimación: La relación jurídica o contractual existente necesaria para la prestación del servicio y el interés legítimo para el desarrollo de relaciones comerciales. 
    Plazos de conservación: Los datos se conservarán durante el tiempo necesario para la finalidad del tratamiento y, una vez finalizada la misma, se mantendrán a disposición de la Administración pública, jueces y tribunales, por los plazos legales establecidos para la atención y defensa de las posibles responsabilidades nacidas del tratamiento.  

  • Alta y seguimiento cuentas corporativas de redes sociales web: Los datos personales que facilita o habilita a las redes sociales al convertirse en seguidor de las mismas 

    Las cuentas corporativas de las redes sociales de Enisa son las siguientes: 
    YouTube: https://www.youtube.com/channel/UCvvKkSZG1Z51x2TmkQ6l1zg     

    Datos recabados: Nombre, apellidos, NIF, dirección de contacto, domicilio, correo electrónico, teléfono de contacto, demás datos facilitados por la correspondiente red social.  
    Finalidad: Seguimiento red social y establecer y mantener relaciones comerciales. 
    Legitimación: Prestación del consentimiento de la persona interesada y el interés legítimo para el desarrollo de relaciones comerciales. 
    Plazos de conservación: Los datos se conservarán durante el tiempo necesario para la finalidad del tratamiento y, una vez finalizada la misma, se mantendrán a disposición de la Administración pública, jueces y tribunales, por los plazos legales establecidos para la atención y defensa de las posibles responsabilidades nacidas del tratamiento.

  • Clientes/proveedores: Datos personales profesionales facilitados por clientes/proveedores para la prestación de servicios y gestión de la relación jurídica o contractual. 

    Datos recabados: Nombre, apellidos, DNI, dirección profesional de contacto, correo electrónico, teléfono de contacto.  
    Finalidad: La gestión de la relación contractual del servicio y establecer y mantener relaciones comerciales. 
    Legitimación: La relación jurídica o contractual existente necesaria para la prestación del servicio y el interés legítimo para el desarrollo de relaciones comerciales. 
    Plazos de conservación: Los datos se conservarán durante el tiempo necesario para la finalidad del tratamiento o supresión de los mismos y, una vez finalizada o suprimida, se podrán conservar por un periodo de seis años a disposición de la Administración pública, jueces y tribunales, para la atención y defensa de las posibles responsabilidades nacidas del tratamiento. 

  • Transparencia: Datos personales facilitados por solicitudes de transparencia. 

    Datos recabados: Nombre, apellidos, DNI, dirección profesional de contacto, correo electrónico, teléfono de contacto.  
    Finalidad: La gestión de principios de transparencia en la Administración pública. 
    Legitimación: Prestación del consentimiento de la persona interesada y el interés legítimo para el desarrollo de relaciones comerciales. 
    Plazos de conservación: Los datos se conservarán durante el tiempo necesario para la finalidad del tratamiento o supresión de los mismos y, una vez finalizada la misma, se mantendrán a disposición de la Administración pública, jueces y tribunales, por los plazos legales establecidos para la atención y defensa de las posibles responsabilidades nacidas del tratamiento. 
    Destinatarios: Abogacía del Estado. 

  • Certificaciones  

    Datos recabados: Nombre, apellidos, DNI, dirección profesional de contacto, correo electrónico, teléfono de contacto. 
    Finalidad: la gestión de solicitudes de certificaciones para el fomento de empresas emergentes. 
    Legitimación: Prestación del consentimiento de la persona interesada y el interés legítimo para el desarrollo de relaciones comerciales. 
    Plazos de conservación: Los datos se conservarán durante el tiempo necesario para la finalidad del tratamiento o supresión de los mismos y, una vez finalizada la misma, se mantendrán a disposición de la Administración pública, jueces y tribunales, por los plazos legales establecidos para la atención y defensa de las posibles responsabilidades nacidas del tratamiento. 

  • Canal de Denuncias del Informante: Datos facilitados para la gestión del Canal del Informante, investigación de las denuncias presentadas, y medidas adoptadas para su resolución.  

    Datos recabados: Nombre, apellidos, DNI, dirección de contacto, domicilio, correo electrónico, teléfono de contacto y demás datos necesarios para la presentación de la denuncia, incluyendo una descripción detallada de los hechos denunciados, así como la identidad de posibles testigos. Cabe la posibilidad de presentar las denuncias de manera anónima, por lo que puede ser presentada sin los datos identificativos o de contacto del denunciante.
    Finalidad: Gestión del canal del informante y de las denuncias recibidas. 
    Legitimación: Cumplimiento de una obligación legal, Ley 2/2023 de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción.
    Plazos de conservación: Sus datos se conservarán durante el tiempo necesario para cumplir con la finalidad del tratamiento, durante un plazo máximo de 3 meses, salvo que por la especial complejidad del asunto, sea necesario ampliarlo durante 3 meses adicionales. Una vez cumplida la finalidad, sus datos serán bloqueados y se mantendrán a disposición de la Administración pública, jueces y tribunales durante el plazo previsto de prescripción de las acciones que resulten de aplicación al tratamiento de sus datos.
    En caso de que no se haya iniciado una investigación, los datos serán suprimidos, en todo caso, transcurridos 3 meses desde la recepción de la comunicación.
    Destinatarios: Sus datos no serán cedidos a terceros, salvo que resulte necesario para el cumplimiento de obligaciones legales como consecuencia del proceso de investigación de la denuncia. 

    Existen comunicaciones de datos a terceros para las prestaciones de servicios de terceros como encargados de tratamiento con los que Enisa ha firmado los correspondientes contratos de Encargado de Tratamiento y verificado que los mismos reúnen las garantías suficientes para aplicar medidas técnicas y organizativas apropiadas, de tal manera que el tratamiento se realiza conforme a los requisitos del RGPD garantizando la protección de los derechos de la persona interesada.

Tratamiento basado en el interés legítimo
Le informamos que existen tratamientos de datos que tienen como base jurídica la satisfacción de intereses legítimos perseguidos por Enisa. 

Estos tratamientos se realizan tras la realización de una ponderación entre sus derechos y nuestro interés legítimo, en la cual, hemos concluido que este prevalece, según se establece en el art. 6.1.f) del RGPD. Puede consultar en cualquier momento el análisis de ponderación del interés legítimo de un tratamiento mandando su solicitud a la dirección de correo electrónico hola@enisa.es. 

Asimismo, le recordamos que tiene derecho a oponerse a los tratamientos basados en el interés legítimo. Puede hacerlo a través de la dirección de correo electrónico hola@enisa.es

En concreto, con base en el interés legítimo de Enisa, los datos personales de la persona interesada podrán ser utilizados para el establecimiento o mantenimiento de relaciones comerciales por cualquier vía incluida la vía electrónica sobre información de interés sobre productos y servicios de Enisa.  

Ejercicio de derechos
La persona interesada tiene reconocidos sus derechos a acceso, rectificación, supresión, limitación, oposición y portabilidad de sus datos. De igual modo, está amparado por el derecho a retirar su consentimiento para el tratamiento por Enisa. Asimismo, le asiste el derecho a reclamar ante la autoridad de control. 

En cualquier momento, la persona interesada podrá ejercitar sus derechos mediante la remisión de una comunicación, adjuntando un documento que acredite su identidad e indicando expresamente el derecho que desea ejercitar a Enisa en el domicilio más arriba indicado, enviando un correo electrónico a la dirección comunicacion@enisa.es, o dirigiéndose directamente a nuestro delegado de Protección de Datos a través de la dirección dpd@enisa.es.

Medidas de seguridad técnicas y organizativas
Enisa ha adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad e integridad de los datos, así como para evitar su alteración, perdida, tratamiento o acceso no autorizado.  

Datos facilitados
Los datos recabados por las distintas vías habilitadas son los estrictamente necesarios para atender a su solicitud, los cuales la persona interesada comunica voluntariamente. La negativa a proporcionar los datos calificados como obligatorios supondrá la no prestación o la imposibilidad de acceder al servicio para los que eran solicitados. Asimismo, podrán facilitarse datos de modo voluntario con el objetivo de que puedan prestarse de modo óptimo los servicios. Igualmente, en aquellos supuestos en los que se facilite datos de terceros, la persona interesada se compromete a informarles del contenido de la presente política de privacidad.

La persona interesada se compromete a comunicar a la mayor brevedad posible a Enisa cualquier modificación y rectificación de sus datos de carácter personal a los efectos de que la información contenida en los Registros de Actividad de Enisa esté en todo momento actualizada.

Si desea darse de baja de nuestra newsletter puede solicitarlo desde el siguiente enlace, borrar suscripción a la newsletter.        


Empresa Nacional de Innovación SME, SA 2025 – España
Todos los derechos reservados