Política de Privacidad

You are here: / Política de Privacidad
ENA INFRAESTRUCTURAS S.A.U., (en adelante, ENA) pone a disposición de los usuarios de la página web ubicada en la URL https://www.ena.es/, (en adelante, también el Sitio Web) la presente Política de Privacidad, con la finalidad de ofrecer información sobre cómo tratamos sus datos personales y protegemos su privacidad e información.
ENA solicita al usuario que dedique unos minutos a leer con detenimiento la presente Política de Privacidad.

Introducción.

La presente Política de Privacidad resulta de aplicación a la página web de ENA, puesta a disposición del público en la URL https://www.ena.es/, así como a las interacciones que el usuario realiza con ENA a través de dicha página web.
ENA podrá modificar esta Política de Privacidad cuando resulte necesario. En caso de introducirse modificaciones, se lo comunicaremos a través de la página web o bien por otros medios, con la finalidad de que pueda conocer las nuevas condiciones de Privacidad.
El hecho de continuar haciendo uso de las funcionalidades puestas a disposición por ENA después de haberle notificado las referidas modificaciones supondrá que está de acuerdo con las mismas, salvo para los supuestos en los que sea necesario su consentimiento expreso.
ENA INFRAESTRUCTURAS S.A. forma parte del Grupo ITÍNERE, cuya página web, de acceso libre al usuario es https://www.grupoitinere.com/

¿Quién es el responsable del tratamiento de sus datos personales?

El responsable del tratamiento es Ena Infraestructuras S.A.U, con domicilio social en Madrid (28020), C/ Poeta Joan Maragall, 1-11ª planta, 28020 Madrid. NIF: A28920965.
ENA ha nombrado formalmente un Delegado de Protección de Datos Personales y además tiene habilitado el siguiente canal de comunicación dpd@grupoitinere.com

Corresponsabilidad e Interés Legítimo en el Ámbito del Grupo Empresarial:

Le informamos de que las distintas sociedades concesionarias y de servicios que integran el Grupo Itínere (en adelante, e indistintamente, las «Sociedades del Grupo»), actúan como Corresponsables del Tratamiento respecto a determinadas actividades de gestión administrativa, soporte comercial, recursos humanos y explotación operativa interna. A tal efecto, las Sociedades del Grupo han suscrito un Acuerdo de Corresponsabilidad, de conformidad con lo dispuesto en el artículo 26 del Reglamento General de Protección de Datos (RGPD), cuyo contenido esencial se detalla a continuación:
  • Objeto del Acuerdo: Regular la responsabilidad conjunta sobre los datos personales tratados para garantizar una gestión unificada, eficiente y segura dentro de la infraestructura tecnológica y operativa compartida del Grupo.
  • Distribución de Obligaciones: Se ha determinado que la matriz corporativa centraliza la implantación, mantenimiento y supervisión de las medidas de seguridad técnicas y organizativas, así como la gestión global del Delegado de Protección de Datos (DPO). Por su parte, cada sociedad concesionaria individual sigue siendo responsable directa del tratamiento diario de los datos directamente vinculados a la explotación de sus respectivas infraestructuras viales y contratos locales.
  • Base de Legitimación (Interés Legítimo): La comunicación e intercambio interno de sus datos entre las Sociedades del Grupo se fundamenta en el interés legítimo del Responsable (de conformidad con el Artículo 6.1.f) del RGPD y el Considerando 48 del mismo texto legal). Este tratamiento responde al interés legítimo que ostenta el Grupo Itínere para la transmisión de datos personales dentro del grupo empresarial con fines administrativos internos, optimización de recursos, centralización de sistemas informáticos y la gestión integrada de la atención al cliente o usuario. Se ha realizado una ponderación previa que garantiza que este tratamiento no afecta de forma negativa a sus derechos y libertades fundamentales.
  • Atención a los Interesados: Independientemente de los términos del acuerdo, usted podrá ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación, portabilidad y el derecho a oponerse al tratamiento por interés legítimo ante cualquiera de los Corresponsables. No obstante, para agilizar su solicitud, el Grupo ha habilitado un canal único y centralizado de atención a través de la dirección de correo electrónico de nuestro Delegado de Protección de Datos: dpd@grupoitinere.com.

Sociedades del Grupo incluidas en el Acuerdo de Corresponsabilidad y sus Domicilios Sociales:

Las entidades que forman parte de este tratamiento conjunto e intercambio de datos basado en el interés legítimo corporativo son:
  • Itínere Infraestructuras, S.A. (Matriz del Grupo), con domicilio social en calle Capuchinos de Basurto, nº 6, Planta 4ª, 48013 Bilbao (Bizkaia). NIF: A28200392.
  • Ena Infraestructuras S.A.U, con domicilio social en Madrid (28020), C/ poeta Joan Maragall, 1-11ª planta, 28020 Madrid. NIF: A28920965.
  • Autopistas del Atlántico Concesionaria Española, S.A.U. (AUDASA), con domicilio social en calle Poeta Joan Maragall, nº 1, Planta 11ª, 28020 Madrid. NIF: A15020522.
  • Autopista Concesionaria Astur-Leonesa, S.A.U. (AUCALSA), con domicilio social en calle Poeta Joan Maragall, nº 1, Planta 11ª 28020 Madrid). NIF: A28415784.
  • Autopistas de Navarra, S.A. (AUDENASA), con domicilio social en Autopista AP-15, Km 83 Sur, 31192 Tajonar (Navarra). NIF: A31038771.
  • Autoestradas de Galicia, Autopistas de Galicia, Concesionaria de la Xunta de Galicia, S.A.U., con domicilio social en calle Alfredo Vicenti, nº 13, Planta 2ª, 15004 A Coruña. NIF: A15508856.
  • Gestión de Infraestructuras Viarias de Bizkaia Bizkaiko Bide Azpiegituren Kudeaketa, S.A. (GESBISA), con domicilio social en calle Capuchinos de Basurto, nº 6, Planta 4ª, 48013 Bilbao (Bizkaia). NIF: A05354279.

¿Con qué finalidad tratamos sus datos personales?

Los datos personales que sean facilitados por los usuarios de la presente página web serán tratados por ENA para garantizar el contacto y gestión de usuarios de los sitios web, es decir, los datos personales de los usuarios que contactan con ENA a través de cualquiera de los canales de contacto puestos a disposición en la página web gestionada por ENA, serán tratados con la finalidad de gestionar dicho contacto, atender las solicitudes recibidas a través de los mismos, prestar los servicios requeridos o proporcionar la información solicitada por el usuario.

¿Qué datos son tratados por ENA y de qué fuentes proceden?

I. PROCEDENCIA DE LOS DATOS Y CANALES DE CAPTACIÓN
Los datos de carácter personal objeto de tratamiento por parte de las sociedades del Grupo ITÍNERE se integran en los sistemas de información corporativos a través de un ecosistema multicanal diversificado, clasificado en las siguientes fuentes de procedencia:
  1. Fuentes de Aportación Directa (Suministradas por el propio interesado):
    • Canales Digitales Integrados: Datos facilitados mediante la cumplimentación de formularios de contacto, portales de empleo, portales de licitación de proveedores y plataformas de atención al cliente/usuario alojadas en los dominios web del holding.
    • Canales de Cumplimiento y Gobernanza: Datos aportados a través del Sistema Interno de Información (Canal ético/denuncias) formalmente designado ante el Ministerio de Justicia, incluyendo declaraciones, testimonios y documentación adjunta.
    • Canales de Comunicación Directa: Información remitida mediante comunicaciones postales, correspondencia electrónica corporativa, llamadas telefónicas centralizadas o cualquier otra vía habilitada de interacción institucional.
  2. Fuentes de Generación Automática e Interacción Tecnológica:
    • Metadatos de Navegación y Auditoría Digital: Datos derivados de la navegación por los entornos web del Grupo, incluyendo identificadores únicos, registros de actividad (logs), uso de cookies operativas y analíticas, mapas de calor de comportamiento y secciones visitadas.
    • Datos de Conectividad e Infraestructura: Direcciones IP públicas, datos de telemetría del dispositivo, sistemas operativos y geolocalización técnica estimada necesarios para la seguridad perimetral de los activos digitales.
  3. Fuentes Derivadas de la Relación Jurídica y Contractual:
    • Gestión del Ciclo de Vida del Usuario/Cliente: Datos generados de forma orgánica como consecuencia del desarrollo, tramitación, mantenimiento, facturación y auditoría de la relación contractual, precontractual o comercial entablada entre el interesado y cualquiera de las empresas del Grupo.
  4. Fuentes Indirectas y de Terceros:
    • Representación Legal y Terceras Personas: Datos recabados cuando el usuario aporta información de contacto o identificación de terceros (empleados de proveedores, avalistas, beneficiarios, representantes legales o personas de contacto corporativas), asumiendo el aportante la obligación legal de haber informado y obtenido el consentimiento previo de dichos titulares.
II. TAXONOMÍA Y TIPOLOGÍA DE DATOS PERSONALES OBJETO DE TRATAMIENTO
En función de la naturaleza de la relación (usuario web, cliente, contratista, proveedor o informante) y del principio de minimización de datos, ENA trata las siguientes categorías de información:
  • Datos Identificativos y de Contacto: Nombre, apellidos, número de documento oficial de identidad (DNI/NIE/Pasaporte), dirección postal (fiscal y de facturación), número de teléfono corporativo o personal, dirección de correo electrónico, firma manuscrita o electrónica, credenciales de acceso a portales corporativos y, en su caso, imagen fotográfica o registros biométricos/videovigilancia por razones de seguridad en las infraestructuras de la firma.
  • Datos de Características Personales y Circunstancias Sociales: Edad, fecha de nacimiento, sexo, nacionalidad, idioma de preferencia y datos profesionales/académicos (en el caso de candidatos a procesos de selección o representantes de contratas y proveedores).
  • Datos de Navegación, Comportamiento Digital y Preferencias: Dirección IP origen, historial de interacción en las plataformas web de la firma, preferencias de configuración consentidas (como el uso de cookies), ID de sesión y parámetros de rendimiento del navegador.
  • Datos de Transacciones Financieras y de Negocio: Datos bancarios (número de cuenta/IBAN), detalles de facturación, historial de pagos, contratos vinculados y datos económico-financieros necesarios para la debida diligencia de terceras partes (KYC).
  • Datos de Cumplimiento Normativo (Categorías Especiales / Alta Sensibilidad): Datos estrictamente necesarios asociados a la investigación de denuncias en el marco del Sistema Interno de Información (que en casos excepcionales y de acuerdo con la Ley 2/2023, podrían revelar datos de naturaleza penal, infracciones administrativas o datos de especial sensibilidad bajo rigurosas medidas de seguridad).

¿Cuál es la legitimación legal para el tratamiento de sus datos por parte de ENA?

ENA trata los datos de carácter personal facilitados por los usuarios de este sitio web de conformidad con lo dispuesto en el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica de Protección de Datos y Garantía de los Derechos Digitales (LOPDGDD). Las bases jurídicas que legitiman los diferentes tratamientos se aplican en función de la naturaleza de la interacción que el usuario entable con la firma:
  • Ejecución de la relación jurídica y atención de solicitudes (Art. 6.1.b del RGPD): El tratamiento de los datos personales asociados a la finalidad de «Contacto y gestión de los usuarios del sitio web» se fundamenta estrictamente en la gestión y tramitación de la relación entablada a petición del propio interesado. Esto incluye el procesamiento de su consulta, la resolución de las peticiones de información, el mantenimiento del contacto directo entre las partes y, en su caso, la prestación y correcta ejecución del servicio o la medida precontractual que el usuario hubiera solicitado formalmente.
  • Cumplimiento de obligaciones legales aplicables (Art. 6.1.c del RGPD): En aquellos supuestos en los que el usuario haga uso de los espacios habilitados para el cumplimiento normativo (como la formulación de comunicaciones a través del Sistema Interno de Información / Canal Ético formalmente designado ante el Ministerio de Justicia), la base legitimadora principal será el cumplimiento de las obligaciones legales imperativas impuestas al Grupo por la Ley 2/2023, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción.
  • Consentimiento explícito e informado (Art. 6.1.a del RGPD): El tratamiento de datos derivado del almacenamiento y lectura de cookies no esenciales (analíticas o de personalización), así como la remisión voluntaria de currículums a través de los portales de empleo puestos a disposición por el Grupo, se basará de manera inequívoca en la manifestación de voluntad libre, específica y afirmativa del usuario al aceptar dichas opciones.
  • Interés legítimo corporativo (Art. 6.1.f del RGPD): El tratamiento de los datos de navegación técnicos (como el registro de direcciones IP o metadatos de conectividad) se legitima en el interés legítimo del Grupo por garantizar la seguridad perimetral de sus activos digitales, prevenir fraudes, corregir errores técnicos de la plataforma y asegurar la correcta funcionalidad del sitio web.

¿A quién se comunican sus datos?

ENA informa a los usuarios que los tratamientos de datos personales informados en la presente Política de Privacidad no implican la realización de comunicaciones o cesiones de sus datos por parte de La ENTIDAD a terceras entidades.

¿Por cuánto tiempo conservamos sus datos?

ENA conservará sus datos personales durante el tiempo necesario para la prestación del servicio solicitado y / o para alcanzar la finalidad de tratamiento perseguida. Posteriormente, siempre que el usuario no haya ejercicio su derecho de supresión, sus datos serán conservados durante los plazos legales que en cada caso resulten de aplicación, teniendo en cuenta la tipología de datos, así como la finalidad del tratamiento.

¿Qué datos personales debe facilitarnos en cada caso?

ENA informa a los usuarios que, cuando los datos personales sean recabados a través de un formulario puesto a disposición a través de nuestra página web, será necesario que el usuario aporte, al menos, aquellos datos marcados con un asterisco (*). En caso de no suministrar al menos tales datos, considerados como necesarios, ITINERE no podrá gestionar la prestación del servicio o atender la consulta o reclamación formulada por el usuario.

¿Qué debe garantizarnos al aportar sus datos de carácter personal?

El usuario garantiza que los datos que aporte son verdaderos, exactos, completos y se encuentran actualizados, siendo responsable de cualquier daño o perjuicio, directo o indirecto, que pudiera ocasionarse como consecuencia del incumplimiento de tal obligación.
En caso de que el usuario aporte datos pertenecientes a un tercero, garantiza que ha informado a dicho tercero de la totalidad de aspectos contenidos en la presente Política de Privacidad y obtenido su consentimiento para facilitarnos sus datos para la finalidad de tratamiento de que se trate. Todo ello, con carácter previo al suministro de datos de un tercero a través de cualesquiera de nuestras páginas web.
ENA le informa que, para aportar sus datos personales, de cualquier modo, a través de nuestra página web, debe ser mayor de 16 años de edad. El usuario que proporciona datos a La ENTIDAD mediante la presente página web declara y garantiza ser mayor de 16 años, responsabilizándose enteramente de tal declaración.

¿Qué medidas adoptamos para proteger sus datos personales?

En respuesta a la preocupación de ENA por garantizar la seguridad y confidencialidad de sus datos, se han adoptado los niveles de seguridad requeridos para la protección de los datos personales y se han instalado los medios técnicos a su alcance para evitar la pérdida, mal uso, alteración, acceso no autorizado y robo de los datos personales facilitados a través del Sitio Web. En todo caso, debe tener en consideración que las medidas de seguridad en Internet no son inexpugnables.

¿Cuáles son sus derechos sobre sus datos personales?

ENA le informa que tiene derecho a acceder a sus datos personales y obtener confirmación sobre cómo se están tratando dichos datos. Asimismo, tiene derecho a solicitar la rectificación de los datos inexactos o, en su caso, solicitar su supresión cuando, entre otros motivos, los datos ya no sean necesarios para los fines que hayan sido recabados por ENA.
En determinadas circunstancias, podrá solicitar la limitación del tratamiento de sus datos, en cuyo caso la ENTIDAD únicamente los conservará para el ejercicio o la defensa de las posibles reclamaciones.
Asimismo, también en determinadas circunstancias, usted podrá oponerse al tratamiento de sus datos personales con la finalidad informada por ITINERE. En ese caso, ITINERE cesará en el tratamiento de los datos personales, salvo que concurran motivos legítimos, o para garantizar el ejercicio o la defensa de posibles reclamaciones.
Por último, usted podrá solicitar el derecho a la portabilidad y obtener para sí mismo o para otro prestador de servicios determinada información derivada de la relación formalizada con la Entidad.
Tales derechos podrán ser ejercidos a través de los siguientes canales, identificando en su solicitud la referencia «PROTECCION DE DATOS»:
  • Escrito dirigido a ENA INFRAESTRUCTURAS S.A.U., a la atención del Delegado de Protección de Datos, a la dirección Calle Poeta Joan Maragall, nº 1 Planta 11ª (28020 Madrid).
  • Mediante escrito dirigido al Delegado de Protección de Datos a la dirección de correo electrónico dpd@grupoitinere.com
En ambos supuestos, se exige acreditar la identidad de la persona que ejerce sus derechos, mediante el envío de copia de su DNI, NIE, Pasaporte o documento equivalente, por las dos caras.
ENA le facilitará la información solicitada en el plazo máximo de un mes a partir de la recepción de la solicitud. Dicho plazo podrá prorrogarse otros dos meses en caso necesario, teniendo en cuenta la complejidad y el número de solicitudes.
Podrá presentar reclamación ante la Autoridad de Control competente en materia de protección de datos. No obstante, en primera instancia, podrá presentar reclamación ante el Delegado de Protección de Datos, quien resolverá la reclamación en el plazo máximo de dos meses.
V. 21/10/2026