Muy señores míos:
Por medio de la presente, me dirijo a ustedes a fin de formular reclamación formal y requerimiento de información en relación con una presunta brecha de seguridad y/o robo de datos personales que afecta o ha podido afectar a mis datos personales, en el marco de su responsabilidad como responsable del tratamiento.
En fechas recientes he recibido llamadas comerciales y/o comunicaciones por parte de terceros que manifiestan actuar en nombre de Endesa, disponiendo de información personal de carácter sensible (datos identificativos, dirección, datos contractuales y/o relativos al suministro), lo que hace presumir razonablemente la existencia de un acceso no autorizado, pérdida o sustracción de datos procedentes de sistemas bajo su responsabilidad o de encargados del tratamiento vinculados a su organización.
Los hechos descritos no pueden explicarse por una cesión voluntaria de mis datos, ya que:
No he autorizado en ningún momento la comunicación de mis datos a terceros para fines comerciales.
No consta consentimiento válido, específico, informado ni verificable.
En su caso, la relación contractual se encuentra extinguida o limitada a fines estrictamente necesarios para la prestación del servicio.
Todo ello apunta a una posible brecha de seguridad, en los términos definidos por el artículo 4.12 del Reglamento (UE) 2016/679 (RGPD), que establece como tal “toda violación de la seguridad que ocasione la destrucción, pérdida o alteración accidental o ilícita de datos personales, o la comunicación o acceso no autorizados a dichos datos”.
FUNDAMENTOS LEGALES
De conformidad con el RGPD y la Ley Orgánica 3/2018 (LOPDGDD), Endesa, como responsable del tratamiento, tiene la obligación de:
Garantizar la confidencialidad, integridad y disponibilidad de los datos personales.
Adoptar medidas técnicas y organizativas adecuadas para evitar accesos no autorizados.
Notificar las brechas de seguridad a la autoridad de control y, cuando proceda, a los interesados.
Informar de forma transparente sobre el origen de los datos y los tratamientos realizados.
