Enerfip, en el marco de su actividad como proveedor europeo de servicios de financiación participativa, procesa los datos personales de sus clientes, inversores personas físicas y directivos o beneficiarios efectivos de los Promotores de Proyectos.
En el marco de la entrada en vigor el 25 de mayo de 2018 del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (el "Reglamento General de Protección de Datos"), Enerfip ("el PSFP") ha querido aclarar su política interna de tratamiento de datos personales. Los términos utilizados en el procedimiento tienen el significado que se les da en el Reglamento General de Protección de Datos, y en el Convenio de prestación de servicios firmado con los inversores. Dada la naturaleza, alcance, contexto y finalidades de los tratamientos implementados por Enerfip, así como los riesgos para los derechos y libertades de las personas físicas, Enerfip implementa medidas técnicas y organizativas apropiadas para asegurar y poder demostrar que el tratamiento se lleva a cabo de acuerdo con el presente reglamento. Estas medidas se revisan y actualizan cuando sea necesario.
Enerfip se asegura de que los tratamientos de datos personales realizados por Enerfip sean:
Enerfip recopila, con el consentimiento de los inversores personas físicas, datos personales que les conciernen.
Enerfip recopila la dirección IP de los visitantes de su sitio.
Enerfip recopila el nombre, apellido, dirección de correo electrónico y contraseña de los inversores registrados.
In accordance with regulations concerning the fight against money laundering and the financing of terrorism, Enerfip collects identification information from Approved Investors. Two proofs of identity are therefore collected (national identity card or passport in particular and in accordance with the list provided by our Payment Service Provider). In some cases, a proof of residence less than three months old is also collected from Investors in the context of fundraising reserved for local residents of the project, subject to the specifications of the Commission de Régulation de l'Energie
In accordance with the obligations to which it is subject as a European provider of crowdfunding services, Enerfip collects, in the financial questionnaire, information relating to the financial situation, knowledge, experience and financial objectives of the Approved Investor
In accordance with the obligations relating to subscription forms and the keeping of the Issuers' registers when it carries out this optional service, Enerfip collects information relating to the investment of Approved Investors.
Con el fin de proporcionar a los Promotores de Proyecto el servicio de proveedor europeo de servicios de financiación participativa, Enerfip recopila (i) un documento de identidad, un comprobante de domicilio y un currículum vitae del director del Portador de Proyecto, (ii) un documento de identidad y un comprobante de domicilio de las personas que poseen, directa o indirectamente, más del 25% del capital o de los derechos de voto del Promotor de Proyecto, o que ejercen, de otras maneras, un poder de control sobre los órganos de gestión, administración o dirección, o sobre la asamblea general de socios o accionistas del Promotor de Proyecto.
Enerfip recoge el consentimiento del inversor para el tratamiento de datos personales que le conciernen (solicitando marcar la casilla 'Sí' en la pregunta '¿Autoriza a Enerfip a recopilar ciertos datos personales según se define en nuestra Política de Confidencialidad a continuación?').
Enerfip se asegura de que el consentimiento de los inversores se recopile de manera libre, informada y inequívoca.
La prueba de este consentimiento se archiva automáticamente por Enerfip en el espacio personal del cliente (nominativo para los inversores o vinculado a una dirección IP para los visitantes).
Enerfip implementa las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad de los datos adecuado al riesgo, y en particular:
Enerfip realiza una auditoría interna anual para evaluar la seguridad de los datos personales recopilados.
En calidad de proveedor europeo de servicios de financiación participativa, Enerfip ha optado por no retener los fondos invertidos por los inversores, y para ello utiliza a su Proveedor de Servicios de Pago (o Socio Bancario).
En este marco, Enerfip subcontrata ciertos procesamientos de datos a su Socio Bancario. Por lo tanto, el Proveedor de Servicios de Pago tiene acceso a ciertos datos personales de los inversores (nombres, apellidos, dirección, correo electrónico, documentos de identidad y su dirección IP utilizada en su última inversión).
Enerfip, en su calidad de responsable del tratamiento, y el Proveedor de Servicios de Pago, en su calidad de subcontratista, cumplen con las obligaciones aplicables según la normativa.
Enerfip se asegura de que el Proveedor de Servicios de Pago cuente con los medios técnicos y organizativos conformes a los requisitos de la normativa, garantizando la protección de los derechos de los clientes de Enerfip.
A cada inversor se le proporciona:
Además, y de acuerdo con la normativa nacional y europea aplicable, los datos personales de los inversores pueden ser transmitidos a las autoridades públicas en el marco de una misión de investigación específica.
Además, y de conformidad con la normativa nacional y europea aplicable, los datos personales de los inversores pueden ser transmitidos a las autoridades públicas en el marco de una misión de investigación específica.
Enerfip es responsable del tratamiento de las solicitudes de acceso, rectificación, supresión, limitación del tratamiento, portabilidad u oposición de las personas cuyos datos personales son recopilados.
Notifica a cada destinatario a quien se le hayan comunicado los datos personales sobre cualquier rectificación, supresión o limitación del tratamiento realizada.
Enerfip procesa las solicitudes de acceso y proporciona la siguiente información:
Enerfip se asegura de proporcionar a la persona afectada una copia de los datos personales objeto de tratamiento. Por lo tanto, de acuerdo con la normativa, un usuario puede, mediante una solicitud simple por cualquier medio, obtener una copia de sus datos personales en nuestra posesión en un plazo de recepción conforme a la normativa vigente. Se ha implementado una automatización para este tipo de solicitudes.
Enerfip solicita el pago de diez (10) euros por cada copia adicional solicitada por la persona afectada.
De acuerdo con sus obligaciones reglamentarias, Enerfip actualiza regularmente los datos personales de los inversores.
Cuando la persona afectada ejerce su derecho de rectificación, Enerfip corrige, lo antes posible, los datos personales inexactos.
Además, al proporcionar una declaración complementaria, Enerfip completa los datos personales incompletos.
Enerfip informa a la persona afectada que su derecho de rectificación o complemento se aplica sin perjuicio de su obligación de proporcionar solo información precisa y completa a Enerfip, y que Enerfip no puede ser considerada responsable de las posibles consecuencias de proporcionar información inexacta por parte del inversor, especialmente en sus respuestas al cuestionario financiero y en los boletines de suscripción firmados.
Enerfip procesa, lo antes posible, las solicitudes de eliminación de las personas afectadas.
Acepta estas solicitudes, en particular, cuando los datos personales ya no son necesarios para los fines para los cuales fueron recopilados o procesados.
Informa a la persona afectada que no puede aceptar su solicitud, en función de los fines del tratamiento, cuando el contrato de proveedor de servicios de financiación participativa aún está en vigor o cuando no ha transcurrido el período de cinco (5) años durante el cual Enerfip está legalmente obligada a conservar los datos personales de sus clientes.
Enerfip se asegura de que se implemente la limitación del tratamiento de datos personales cuando:
En caso de limitación del tratamiento, Enerfip se asegura de que los datos personales solo se traten, además de la conservación, con el consentimiento de la persona afectada, o para el establecimiento, ejercicio o defensa de derechos en juicio, o para la protección de los derechos de otra persona física o jurídica, o por razones importantes de interés público de la Unión o de un Estado miembro. Enerfip informa a la persona afectada antes de levantar la limitación del tratamiento.
Enerfip se asegura de que los datos personales relacionados con un inversor se conserven en un soporte duradero. Enerfip conserva, en particular, una copia de las respuestas proporcionadas al cuestionario financiero y de los boletines de suscripción firmados por un inversor. Estos datos se proporcionan a la persona afectada mediante una simple solicitud. En caso de cese de actividad por parte de Enerfip, esta hace sus mejores esfuerzos, a solicitud de la persona afectada, para que los datos personales se transmitan directamente a las personas que asumen la continuación de la actividad de Enerfip.
Cuando Enerfip recibe una solicitud de oposición al tratamiento de sus datos por parte de un inversor, le informa que no puede darle seguimiento, ya que los datos se están procesando para permitir la ejecución de un contrato y debido a obligaciones legales y reglamentarias. Cuando Enerfip recibe una solicitud de oposición al tratamiento de datos por parte de un usuario cuyos datos se están procesando con fines de prospección, se asegura de que estos datos ya no se procesen para estos fines.
Enerfip mantiene un registro de las actividades de tratamiento realizadas bajo su responsabilidad. Este registro incluye:
Este registro se actualiza dos veces al año por el delegado de protección de datos, quien está capacitado para presentarlo a la autoridad competente en caso de inspección.
Enerfip mantiene actualizada en su sitio web una política de privacidad de libre consulta.