Política de privacidad

Titularidad
En cumplimiento de lo establecido en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (en adelante RGPD), de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante, LOPDGDD) y cualquier otra normativa de protección de datos aplicable, le informamos que los datos personales comunicados serán incorporados a una base de datos titularidad de Empresa Nacional de Innovación, SME, SA.

Denominación social: Empresa Nacional de Innovación, SME, SA (en adelante, Enisa).  
CIF: A-28749885. 
Dirección postal: Avenida del General Perón, número 38, planta 2.ª, 28020 Madrid. 
Teléfono: 915 708 200 
Correo electrónico: comunicacion@enisa.es.

• Contacto comercial: Atención de consultas y solicitudes de contacto recibidas por cualquier medio, de los servicios de Enisa, así como el mantenimiento de relaciones comerciales: 
  Datos recabados: Nombre, teléfono, correo electrónico y consulta. 
  Finalidad: Contestar a las solicitudes de información que la persona interesada haya realizado por cualquier medio sobre los productos y servicios de Enisa, y establecer y mantener relaciones comerciales. 

  Legitimación: Con base en la prestación del consentimiento de la persona interesada, Enisa está legitimada para tratar los datos facilitados a través de la solicitud de contacto y conforme al interés legítimo para el desarrollo y mantenimiento de relaciones comerciales. 

  Plazos de conservación: Los datos se conservarán hasta el momento en que la persona interesada solicite la baja o supresión de sus datos y, una vez suprimidos, se mantendrán a disposición de la Administración pública, jueces y tribunales, por los plazos legales establecidos para la atención y defensa de las posibles responsabilidades nacidas del tratamiento. 

• Empleo: Envío de solicitud para participar en el proceso selectivo, a través del correo electrónico de Enisa. 
  Datos recabados: Área profesional, nombre, apellidos, dirección, teléfono, DNI, correo electrónico, curriculum vitae , carta de presentación y cualquier otro dato personal asociado al curriculum o perfil profesional. 
  Finalidad: Gestión de la candidatura de la persona interesada a los procesos de selección publicados o a otros puestos vacantes acordes a su perfil profesional que puedan surgir a futuro dentro de las actividades de la Enisa.
  Legitimación: Prestación del consentimiento de la persona interesada o la aplicación de medidas precontractuales a solicitud de la persona interesada. 
  Plazos de conservación: Los datos se conservarán durante el tiempo necesario para la finalidad del tratamiento o hasta que nos solicite la supresión de los mismos y, una vez finalizada o solicitada la supresión, se mantendrán a disposición de la Administración pública, jueces y tribunales, por los plazos legales establecidos para la atención y defensa de las posibles responsabilidades nacidas del tratamiento. 
  Destinatarios: Los datos personales recabados podrán ser comunicados a terceros con los que Enisa mantenga una relación contractual para la prestación de servicios vinculados al contacto comercial. Asimismo, dichos datos se conservarán y estarán disponibles para las administraciones públicas competentes, jueces y tribunales, durante los plazos legalmente establecidos, con el fin de atender y defender las posibles responsabilidades derivadas del tratamiento. 

• Promocional o newsletters: La remisión de información, novedades, avisos, recordatorios y promociones que pudieran ser de su interés, relacionadas con las actividades de Enisa. 
  Datos recabados: Dirección de correo electrónico, nombre y apellidos.  
  Finalidad: El registro de las personas interesadas para la remisión de información, novedades y promociones, y establecer y mantener relaciones comerciales. 
  Legitimación: Prestación del consentimiento de la persona interesada a Enisa para el alta en servicios promocionales y el interés legítimo para el desarrollo de relaciones comerciales. 
  Plazos de conservación: Los datos se conservarán hasta el momento en que la persona interesada solicite la baja o supresión de sus datos y, una vez suprimidos, se mantendrán a disposición de la Administración pública, jueces y tribunales, por los plazos legales establecidos para la atención y defensa de las posibles responsabilidades nacidas del tratamiento.
  Destinatarios: Los datos personales recabados podrán ser comunicados a proveedores que presten servicios a Enisa relacionados con la gestión de comunicaciones promocionales o newsletters. Asimismo, dichos datos se conservarán y estarán disponibles para las administraciones públicas competentes, jueces y tribunales, durante los plazos legalmente establecidos, con el fin de atender y defender las posibles responsabilidades derivadas del tratamiento. 

• Solicitud de financiación: Datos facilitados para la prestación de los servicios de Enisa. 
  Datos recabados: Nombre, apellidos, DNI, dirección de contacto, domicilio, correo electrónico, teléfono de contacto y demás datos necesarios según el servicio solicitado, y que será exclusivamente necesarios para el registro en los servicios de Enisa. 
  Finalidad: El registro de las personas interesadas para la prestación de los servicios y establecer y mantener relaciones comerciales.
  Legitimación: La relación jurídica o contractual existente necesaria para la prestación del servicio y el interés legítimo para el desarrollo de relaciones comerciales y realización de estudios y estadísticas. 
  Plazos de conservación: Los datos se conservarán durante el tiempo necesario para la finalidad del tratamiento y, una vez finalizada la misma, se mantendrán a disposición de la Administración pública, jueces y tribunales, por los plazos legales establecidos para la atención y defensa de las posibles responsabilidades nacidas del tratamiento.
  Destinatarios: Los datos personales facilitados podrán ser comunicados a proveedores que presten servicios a Enisa en el marco de la gestión de solicitudes de financiación. Asimismo, dichos datos se conservarán y estarán disponibles para las administraciones públicas competentes, jueces y tribunales, durante los plazos legalmente establecidos, con el fin de atender y defender las posibles responsabilidades derivadas del tratamiento.

• Alta y seguimiento cuentas corporativas de redes sociales web: Los datos personales que facilita o habilita a las redes sociales al convertirse en seguidor de las mismas 
  Las cuentas corporativas de las redes sociales de Enisa son las siguientes: 
  LinkedIn: https://www.linkedin.com/company/enisa   
  X: https://x.com/enisa   
  Facebook: https://www.facebook.com/enisa.online   
  YouTube: https://www.youtube.com/channel/UCvvKkSZG1Z51x2TmkQ6l1zg     

  Datos recabados: Nombre, apellidos, NIF, dirección de contacto, domicilio, correo electrónico, teléfono de contacto, demás datos facilitados por la correspondiente red social.  

  Finalidad: Seguimiento red social y establecer y mantener relaciones comerciales. 

  Legitimación: Prestación del consentimiento de la persona interesada y el interés legítimo para el desarrollo de relaciones comerciales. 

  Plazos de conservación: Los datos se conservarán durante el tiempo necesario para la finalidad del tratamiento y, una vez finalizada la misma, se mantendrán a disposición de la Administración pública, jueces y tribunales, por los plazos legales establecidos para la atención y defensa de las posibles responsabilidades nacidas del tratamiento.
  Destinatarios: Usuarios de las redes sociales. Los datos personales profesionales facilitados podrán ser comunicados a terceros que colaboren con Enisa en la prestación de servicios derivados de la relación contractual, tales como asesores legales, entidades financieras, proveedores tecnológicos o servicios de gestión administrativa, siempre bajo contrato que garantice la confidencialidad y seguridad de la información. Asimismo, los datos podrán ser cedidos a organismos públicos competentes, jueces y tribunales, en cumplimiento de obligaciones legales y durante los plazos establecidos para la atención y defensa de posibles responsabilidades derivadas del tratamiento.
  

• Clientes/proveedores: Datos personales profesionales facilitados por clientes/proveedores para la prestación de servicios y gestión de la relación jurídica o contractual. 
  Datos recabados: Nombre, apellidos, DNI, dirección profesional de contacto, correo electrónico, teléfono de contacto.  
  Finalidad: La gestión de la relación contractual del servicio y establecer y mantener relaciones comerciales. 
  Legitimación: La relación jurídica o contractual existente necesaria para la prestación del servicio y el interés legítimo para el desarrollo de relaciones comerciales. 
  Plazos de conservación: Los datos se conservarán durante el tiempo necesario para la finalidad del tratamiento o supresión de los mismos y, una vez finalizada o suprimida, se podrán conservar por un periodo de seis años a disposición de la Administración pública, jueces y tribunales, para la atención y defensa de las posibles responsabilidades nacidas del tratamiento. 
  Destinatarios: Los datos personales profesionales facilitados podrán ser comunicados a proveedores que presten servicios a Enisa en el marco de la gestión de relaciones con clientes y proveedores. Asimismo, los datos podrán ser cedidos a organismos públicos competentes, jueces y tribunales, en cumplimiento de obligaciones legales y durante los plazos establecidos para la atención y defensa de posibles responsabilidades derivadas del tratamiento.

• Transparencia: Datos personales facilitados por solicitudes de transparencia. 
  Datos recabados: Nombre, apellidos, DNI, dirección profesional de contacto, correo electrónico, teléfono de contacto.  
  Finalidad: La gestión de principios de transparencia en la Administración pública establecidos en la Ley 19/2013, de 9 de diciembre, de transparencia, acceso a la información pública y buen gobierno.
  Legitimación: Prestación del consentimiento de la persona interesada y el interés legítimo para el cumplimiento de las obligaciones legales en materia de transparencia.
  Plazos de conservación: Los datos se conservarán durante el tiempo necesario para la finalidad del tratamiento o supresión de los mismos y, una vez finalizada la misma, se mantendrán a disposición de la Administración pública, jueces y tribunales, por los plazos legales establecidos para la atención y defensa de las posibles responsabilidades nacidas del tratamiento. 
  Destinatarios: Las personas protegidas por el derecho a acceso a la información pública y buen gobierno en los términos de la Ley 19/2013, de 9 de diciembre, de transparencia, acceso a la información pública y buen gobierno.

• Certificaciones  
  Datos recabados: Nombre, apellidos, DNI, dirección profesional de contacto, correo electrónico, teléfono de contacto. 

  Finalidad: la gestión de solicitudes de certificaciones para el fomento de empresas emergentes. 

  Legitimación: Prestación del consentimiento de la persona interesada y el interés legítimo para el desarrollo de relaciones establecidas en la Ley 28/2022, de 21 de diciembre, de Fomento del Ecosistema de las Empresas Emergentes y para la realización de estudios y estadísticas. 

  Plazos de conservación: Los datos se conservarán durante el tiempo necesario para la finalidad del tratamiento o supresión de los mismos y, una vez finalizada la misma, se mantendrán a disposición de la Administración pública, jueces y tribunales, por los plazos legales establecidos para la atención y defensa de las posibles responsabilidades nacidas del tratamiento. 
  Destinatarios: Los datos personales recabados podrán ser comunicados a entidades colaboradoras y proveedores que presten servicios a Enisa en el marco de la gestión de solicitudes de certificación. Asimismo, los datos podrán ser cedidos a organismos públicos competentes, jueces y tribunales, en cumplimiento de obligaciones legales y durante los plazos establecidos para la atención y defensa de posibles responsabilidades derivadas del tratamiento.
  

• Canal de Denuncias del Informante: Datos facilitados para la gestión del Canal del Informante, investigación de las denuncias presentadas, y medidas adoptadas para su resolución.  
  Datos recabados: Nombre, apellidos, DNI, dirección de contacto, domicilio, correo electrónico, teléfono de contacto y demás datos necesarios para la presentación de la denuncia, incluyendo una descripción detallada de los hechos denunciados, así como la identidad de posibles testigos. Cabe la posibilidad de presentar las denuncias de manera anónima, por lo que puede ser presentada sin los datos identificativos o de contacto del denunciante.
  Finalidad: Gestión del canal del informante y de las denuncias recibidas. 
  Legitimación: Cumplimiento de una obligación legal, Ley 2/2023 de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción.
  Plazos de conservación: Sus datos se conservarán durante el tiempo necesario para cumplir con la finalidad del tratamiento, durante un plazo máximo de 3 meses, salvo que por la especial complejidad del asunto, sea necesario ampliarlo durante 3 meses adicionales. Una vez cumplida la finalidad, sus datos serán bloqueados y se mantendrán a disposición de la Administración pública, jueces y tribunales durante el plazo previsto de prescripción de las acciones que resulten de aplicación al tratamiento de sus datos.
  En caso de que no se haya iniciado una investigación, los datos serán suprimidos, en todo caso, transcurridos 3 meses desde la recepción de la comunicación.
  Destinatarios: Sus datos no serán cedidos a terceros, salvo que resulte necesario para el cumplimiento de obligaciones legales como consecuencia del proceso de investigación de la denuncia. 
  
  Los datos facilitados podrán ser comunicados a adjudicatarios de contratos de prestación de servicio, consultoría y estadística en el marco de la Ley de Contratos del Sector Público o firmantes de convenios para la realización de estudios y estadísticas como encargados de tratamiento con los que Enisa ha firmado los correspondientes contratos de Encargado de Tratamiento y verificado que los mismos reúnen las garantías suficientes para aplicar medidas técnicas y organizativas apropiadas, de tal manera que el tratamiento se realiza conforme a los requisitos del RGPD garantizando la protección de los derechos de la persona interesada.  

Tratamiento basado en el interés legítimo
Le informamos que existen tratamientos de datos que tienen como base jurídica la satisfacción de intereses legítimos perseguidos por Enisa. Estos tratamientos se realizan tras la realización de una ponderación entre sus derechos y nuestro interés legítimo, en la cual, hemos concluido que este prevalece, según se establece en el art. 6.1.f) del RGPD. Puede consultar en cualquier momento el análisis de ponderación del interés legítimo de un tratamiento mandando su solicitud a la dirección de correo electrónico dpd@enisa.es. 

Asimismo, le recordamos que tiene derecho a oponerse a los tratamientos basados en el interés legítimo. Puede hacerlo a través de la dirección de correo electrónico dpd@enisa.es. 

En concreto, con base en el interés legítimo de Enisa, los datos personales de la persona interesada podrán ser utilizados para el establecimiento o mantenimiento de relaciones comerciales por cualquier vía incluida la vía electrónica sobre información de interés sobre productos y servicios de Enisa.  

Ejercicio de derechos
La persona interesada tiene reconocidos sus derechos a acceso, rectificación, supresión, limitación, oposición y portabilidad de sus datos. De igual modo, está amparado por el derecho a retirar su consentimiento para el tratamiento por Enisa. Asimismo, le asiste el derecho a reclamar ante la autoridad de control. 

En cualquier momento la persona interesada podrá ejercitar sus derechos mediante la remisión de una comunicación a Enisa, a la atención de nuestra delegada de Protección de Datos, mediante correo electrónico a dpd@enisa.es, o enviando dicha comunicación por correo ordinario a la dirección Avenida del General Perón, número 38, Planta 2.ª, 28020, Madrid, indicando expresamente el derecho que desea ejercitar. En el caso en que Enisa tenga dudas sobre la identidad de la persona interesada, podrá requerirle un documento que acredite su identidad.

Medidas de seguridad técnicas y organizativas
Enisa ha adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad e integridad de los datos, así como para evitar su alteración, perdida, tratamiento o acceso no autorizado.  

Datos facilitados
Los datos recabados por las distintas vías habilitadas son los estrictamente necesarios para atender a su solicitud, los cuales la persona interesada comunica voluntariamente. La negativa a proporcionar los datos calificados como obligatorios supondrá la no prestación o la imposibilidad de acceder al servicio para los que eran solicitados. Asimismo, podrán facilitarse datos de modo voluntario con el objetivo de que puedan prestarse de modo óptimo los servicios. Igualmente, en aquellos supuestos en los que se facilite datos de terceros, la persona interesada se compromete a informarles del contenido de la presente política de privacidad.

La persona interesada se compromete a comunicar a la mayor brevedad posible a Enisa cualquier modificación y rectificación de sus datos de carácter personal a los efectos de que la información contenida en los Registros de Actividad de Enisa esté en todo momento actualizada.

Empresa Nacional de Innovación SME, SA 2025 – España
Todos los derechos reservados