Ciberseguridad y datos personales

Ciberseguridad

En Iberdrola estamos comprometidos con la seguridad de nuestros accionistas. 

Con motivo de la celebración de la Junta General de Accionistas 2025, desde Iberdrola queremos ofrecerte unos consejos de ciberseguridad para ayudaros a proteger mejor vuestros dispositivos e información. 

Protege el acceso a tu dispositivo: 

• Usa contraseñas robustas evitando repetir claves. Un truco es incluir minúsculas y mayúsculas, números y signos de puntuación. 

• Incluye el mayor número de mecanismos de desbloqueo posibles como el PIN, la huella dactilar, el reconocimiento facial, etc. Cuanto más seguros sean estos mecanismos, más difícil será que otras personas puedan acceder a tus dispositivos. 

• No dejes tus dispositivos sin bloquear si no los estás usando. 

• Mantén siempre tu sistema operativo actualizado. Esto añade seguridad frente a los posibles ataques.

• Cada vez que descargues e instales aplicaciones en tus dispositivos, hazlo desde las tiendas oficiales, como son Play Store o App Store. Analiza con el antivirus todas las descargas. 

• No conectes a tus dispositivos unidades externas (como USB's etc.) cuya procedencia desconozcas. 

Cuando recibas correos electrónicos en tus dispositivos, estas buenas prácticas te ayudarán a estar más seguro: 

• Comprueba si conoces la dirección del remitente o si la página de procedencia o URL coincide con la habitual. Elimínalo si confirmas que no se trata de un remitente oficial. 
• Desconfía de aquellos correos con asuntos llamativos o que tengan errores ortográficos o gramaticales. 
• Nunca abras archivos adjuntos si dudas del origen del remitente. 
• No hagas “clic” en enlaces si no estás seguro de que te remiten a una página legítima.

En caso de recibir un SMS, Whatsapp o una llamada en tu teléfono móvil:

• Presta atención al nombre del remitente. No abras los SMS que provengan de plataformas que no sueles usar. 
• Los contenidos de los mensajes legítimos no suelen tener errores ortográficos. Desconfía si la gramática no es adecuada. 
• Sé cauto y contrasta la información antes de acceder a páginas a través de enlaces, o de entregar información al remitente.
• Iberdrola nunca te solicitará información sensible o datos confidenciales a través de estos canales.
• En el caso de que desde Iberdrola vayamos a solicitarte algún tipo de información personal, contactaremos previamente contigo para informarte qué datos te pediremos. 

¡Sigue estos sencillos consejos para evitar posibles riesgos de ciberseguridad y participa en la Junta General de Accionistas 2025!

Datos personales

¿Qué normativa es aplicable a los datos personales de los accionistas o sus representantes que participen en la Junta?

Los datos personales de los accionistas o sus representantes serán tratados por Iberdrola, S.A. (“Iberdrola”), de conformidad con el Reglamento 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales y demás normativa aplicable.

¿Cuáles son los datos personales de los accionistas y sus representantes objeto de tratamiento en la Junta?

El nombre y apellidos, teléfono, dirección postal y electrónica, DNI, voz, número de acciones, número de cuenta de valores, firma electrónica y código QR, clave para la participación electrónica o telefónica, así como la información que pueda generarse derivada de la participación del accionista o sus representantes en la Junta General de Accionistas.

¿Cómo se obtienen los datos personales en la Junta?

Tales datos se obtienen directamente de los accionistas, de sus representantes o de las entidades en las que dichos accionistas tengan depositadas sus acciones. 

¿Para qué finalidades son recabados los datos personales de los accionistas y sus representantes que participen en la Junta?

• Gestionar la Junta General de Accionistas.

• Cumplir y, en su caso, verificar el cumplimiento de las obligaciones previstas en el Sistema de gobernanza y sostenibilidad relacionadas con la celebración de la Junta General de Accionistas, así como de las políticas corporativas y los acuerdos que adopte la Junta General de Accionistas, incluyendo el contacto directo de la Sociedad con los accionistas y el pago de dividendos.

• Realizar análisis y elaborar informes para optimizar la gestión de la Junta General de Accionistas.
• Grabar y retransmitir la Junta General de Accionistas.

¿Cuáles son las bases de legitimación para el tratamiento de estos datos?

• La base legitimadora para la gestión de la Junta General de Accionistas es el cumplimiento de obligaciones legales previstas en la normativa reguladora de las sociedades de capital.
• La base legitimadora para el resto de las finalidades es el interés legítimo de Iberdrola en celebrar las Juntas Generales con plena adecuación a su Sistema de gobernanza y sostenibilidad y al resto de su normativa interna, así como en garantizar el respeto y la plena satisfacción de los derechos de los accionistas y adoptar medidas que favorezcan el cumplimiento de dichos objetivos.

¿Iberdrola puede comunicar estos datos personales a terceras personas?

Los datos personales podrán ser comunicados al notario que levante acta de la Junta conforme a la normativa reguladora de las sociedades de capital y en cumplimiento de lo dispuesto en el Reglamento del Registro Mercantil y en el Reglamento de la Junta General de Accionistas. Asimismo, podrán ser facilitados a otros accionistas en el ejercicio de su derecho de información previsto en dicha normativa, pero en ningún caso se transferirán fuera del Espacio Económico Europeo. 

Además, Iberdrola podrá contratar entidades para realizar algunas tareas relacionadas con las finalidades indicadas tales como verificar el correcto desarrollo de la Junta General de Accionistas de conformidad con los procedimientos aplicables y el cumplimiento de las obligaciones relacionadas con su celebración, así como elaborar información estadística, firmando los contratos exigidos por la normativa aplicable para darles acceso a datos personales que, en ningún caso, podrán utilizarse para finalidades distintas de las indicadas anteriormente.

¿Cuál es el plazo de conservación de estos datos personales?

Los datos serán conservados durante la vigencia de la Sociedad y hasta seis años después de su extinción, a excepción de la imagen y/o la voz de los asistentes, que se conservarán durante dos años desde su grabación, sin perjuicio de conservarlos, debidamente bloqueados, durante los plazos legales de prescripción aplicables en cada caso.

¿Cómo se pueden ejercer los derechos relativos a estos datos personales?

Los derechos de acceso, rectificación, oposición, supresión y limitación del tratamiento, y cualesquiera otros derechos que resulten de aplicación de conformidad con la normativa aplicable de protección de datos, pueden ejercitarse por el titular de los datos personales, mediante carta dirigida a la Oficina del Accionista de Iberdrola (dirección: plaza Euskadi número 5, 48009 Bilbao) y en la dirección de correo electrónico accionistas@iberdrola.com

Para consultar información más detallada sobre el tratamiento de sus datos personales y el Delegado de Protección de Datos de la Sociedad (dpo@iberdrola.com) puede consultar las Normas de desarrollo de la Junta General de Accionistas [PDF], disponibles asimismo en la página de Documentación de la Junta.