Articulo 497 Ley de Sociedades de Capital

1. La sociedad o un tercero nombrado por la sociedad tendrán derecho a obtener en cualquier momento del depositario central de valores la información que permita determinar la identidad de sus accionistas, con el fin de comunicarse directamente con ellos con vistas a facilitar el ejercicio de sus derechos y su implicación en la sociedad. Esta información incluirá, como mínimo:

a) su nombre y datos de contacto; incluidos la dirección completa y, si se dispone de él, el correo electrónico del accionista y, cuando se trate de una persona jurídica, su identificador único, como el código de identificación como entidad jurídica (LEI) o, en caso de que no se disponga de estos, su número de registro o número de identificación fiscal,

b) el número de acciones de las que es titular; y

c) si la sociedad lo solicita, uno o más de los siguientes datos: las clases de dichas acciones y, cuando este dato esté disponible, la fecha a partir de la cual es su titular.

Los demás datos personales que deban facilitarse lo serán siempre y cuando sean necesarios para permitir a la sociedad cumplir con la finalidad de identificar a sus accionistas y comunicarse con ellos.

2. El mismo derecho tendrán las asociaciones de accionistas que se hubieran constituido en la sociedad emisora y que representen al menos el uno por ciento del capital social, así como los accionistas que tengan individual o conjuntamente una participación de, al menos, el tres por ciento del capital social, exclusivamente a efectos de facilitar su comunicación con los accionistas para el ejercicio de sus derechos y la mejor defensa de sus intereses comunes.

En la solicitud deberá hacerse constar la finalidad de la consulta y la información no podrá utilizarse para otros fines distintos de los que figuran en la solicitud.

En el supuesto de utilización abusiva o perjudicial de la información solicitada, la asociación de accionistas o socios serán responsables de los daños y perjuicios causados. Esta responsabilidad, de carácter civil, será independiente de la responsabilidad administrativa en que puedan incurrir por infracción de la normativa de protección de datos personales.

3. Los datos personales de los accionistas se tratarán de conformidad con este artículo para que la sociedad pueda identificarlos, con el fin de comunicarse directamente con ellos con vistas a facilitar el ejercicio de sus derechos y su implicación en la sociedad y su tratamiento se ajustará plenamente a lo establecido por el Reglamento (UE) n.º 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE; así como, en general, a la normativa de protección de datos de carácter personal. El Reglamento (UE) n.º 2016/679 y, en general, la normativa de protección de datos de carácter personal, se aplicarán a los accionistas y asociaciones de accionistas que soliciten los datos a efectos de facilitar su comunicación con los demás accionistas para el ejercicio de sus derechos y la mejor defensa de sus intereses comunes. Toda transmisión de datos personales a intermediarios de terceros países deberá cumplir asimismo los requisitos establecidos en el Reglamento (UE) n.º 2016/679 y dichos intermediarios de terceros países, aunque radiquen fuera de la UE, deberán comprometerse al cumplimiento de la normativa de protección de datos contemplada por dicho Reglamento UE.

Salvo que un acto legislativo sectorial de la Unión Europea o su normativa de transposición establezca un periodo más largo, las sociedades y los intermediarios o prestadores de servicios, aunque radiquen fuera de la UE, no conservarán los datos personales obtenidos del accionista durante un periodo superior a doce meses desde que tengan conocimiento de que este ha dejado de ser accionista. Las sociedades y los intermediarios articularán procedimientos que garanticen que los datos personales de los accionistas están actualizados. El plazo de conservación de los datos personales por los accionistas y asociaciones de accionistas que los hayan obtenido de conformidad con el apartado 2 no será superior al tiempo necesario para la realización de los fines del tratamiento de los datos personales, esto es, el ejercicio de sus derechos y la mejor defensa de sus intereses comunes.

Los accionistas que sean personas jurídicas podrán ejercer el derecho de rectificación de la información incompleta o inexacta sobre su identidad como accionistas.

4. Las solicitudes y respuestas formuladas de conformidad con lo dispuesto en los apartados anteriores se rigen por lo dispuesto en el Reglamento de Ejecución (UE) 2018/1212 de la Comisión de 3 de septiembre de 2018 por el que se establecen requisitos mínimos de ejecución de las disposiciones de la Directiva 2007/36/CE del Parlamento Europeo y del Consejo, en lo relativo a la identificación de los accionistas, la transmisión de información y la facilitación del ejercicio de los derechos de los accionistas.