Política de privacidad Canal Denuncia
¿Qué tipo de datos se tratan?
A través de nuestros Canales de Denuncia podemos tratar o no según el canal la siguiente información:
- Datos identificativos
- Datos de contacto
- Datos de la persona acosadora
- Datos relativos al hecho denunciado
Se tratan los datos de los denunciantes (en su caso, dado que las denuncias de irregularidades pueden presentarse de forma anónima) y de los denunciados en el caso de que nos los facilite el denunciante.
La empresa garantiza la protección del denunciante. Para ello, en el canal denuncia de irregularidades previsto en la Ley 2/2023 se han tomado todas las medidas técnicas y organizativas necesarias, para que la identidad del denunciante no pueda ser tratada ni comunicada a terceros, salvo en los casos previsto por la normativa de aplicación, y siendo en todo caso, de conformidad con la norma reguladora de la protección del informante, su identidad reservada, sin que sea comunicada a las personas a las que se refieren los hechos ni a terceros.
Si se acreditara que la información facilitada o parte de ella no es veraz, se procederá al cierre de la denuncia o a su inmediata supresión desde el momento en que se tenga constancia de dicha circunstancia, salvo que dicha falta de veracidad pueda constituir un ilícito penal, en cuyo caso se guardará la información por el tiempo necesario durante el que se trámite el procedimiento judicial.
¿Para qué tratamos tus datos personales?
Los datos que nos facilitas serán tratados con la finalidad de gestionar adecuadamente nuestro sistema interno de información o canal ético, tramitando las correspondientes irregularidades notificadas a través del mismo, y decidiendo sobre la procedencia de iniciar una investigación, al objeto de detectar posibles delitos y prevenir la imposición de cualquier tipo de responsabilidad la empresa, así como para evitar cualquier tipo de conducta contraria a la normativa interna o externa de la entidad, de conformidad con lo establecido en los Códigos de Conducta, sobre la base del cumplimiento del art. 31 bis del Código Penal, la Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción y la Ley 10/2010, de 28 de abril, de prevención del blanqueo de capitales y financiación del terrorismo.
La base jurídica del tratamiento es la obligación legal establecida en los artículos 10 y 13 de la Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción y en el artículo 12 de la Ley Orgánica 10/2022, de 6 de septiembre, de garantía integral de la libertad sexual, de disponer de estos sistemas internos de información (artículo 6.1.c RGPD)
¿Durante cuánto tiempo vamos a conservar tus datos?
El canal de denuncia de irregularidades no conserva ningún dato personal. Si hubiera dejado algún dato personal en otros canales de la empresa (acoso, buzón sugerencias, etc.) tus datos podrán ser conservados con la finalidad instruir el oportuno expediente y para dejar evidencia del funcionamiento de nuestro modelo de prevención de la comisión de delitos.
En los casos en que se hubiesen iniciado actuaciones de investigación, serán conservados durante los plazos necesarios para la investigación de los hechos denunciados en otro sistema de información y hasta la resolución del caso (incluidos trámites judiciales si proceden).
Igualmente, podrán conservarse en el sistema de informaciones los datos de carácter personal que sean necesarios para la empresa en el ejercicio de sus derechos en materia de defensa jurídica y/o para el ejercicio de acciones disciplinarias oportunas, o para ser puestos a disposición de las Fuerzas y Cuerpos de Seguridad del Estado o de las autoridades judiciales competentes de conformidad con la legislación vigente.
Así mismo, los datos personales se custodiarán para su aportación ante la Agencia Española de Protección de Datos, si fuera necesario y/o autoridades públicas, para la atención de posibles responsabilidades que surjan y únicamente durante los plazos legales de prescripción que resulten de aplicación.
Obligación o no de facilitar los datos y consecuencias de no hacerlo
En el caso que sea necesario obtener datos como es el canal de acoso (no así en el canal de denuncia de irregularidades), y el denunciante se negara a facilitarlos, la empresa no podrá dar curso a la denuncia.
Los datos señalados con asterisco son de cumplimentación obligatoria. Si no cumplimentas los mismos, no se podrá llevar a cabo la presentación de la incidencia y, por tanto, su tramitación.
Declaras que los datos aportados en el formulario son veraces, y por tanto eres el único responsable de los datos falsos o inexactos que aporte y de los daños y perjuicios que cause a la empresa y a terceros, por las informaciones falsas que suministre.
Mientras no nos comuniques lo contrario, entenderemos que tus datos no han sido modificados, comprometiéndote a notificarnos cualquier variación que se produzca en los mismos.
¿Se tiene previsto realizar transferencias internacionales con sus datos?
No se han realizado ni hay previstas la realización de transferencias internacionales. En caso contrario, la empresa notificaría esta transferencia a los interesados.
¿A quién se comunican tus datos?
Los destinatarios de los datos serán, además de los pertinentes por obligación legal (Organismos Públicos, Fuerzas y Cuerpos de Seguridad del Estado así como Jueces y Tribunales, etc.), únicamente los proveedores profesionales que presten servicios para la empresa para la gestión y resolución de la denuncia: despacho de abogados etc. con las que la empresa suscribe contrato de encargado de tratamiento según los términos del Reglamento (UE) 2016/679 de 27 de abril de 2016 y la Ley orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales.
Será lícito el tratamiento de los datos por otras personas, o incluso su comunicación a terceros, cuando resulte necesario para la adopción de medidas correctoras en la entidad o la tramitación de los procedimientos sancionadores o penales que, en su caso, procedan. En todo caso, los datos personales proporcionados serán tratados exclusivamente para la gestión y tramitación de la comunicación recibida y para la realización de cuantas actuaciones de investigación sean necesarias para determinar la concurrencia, en su caso, de los hechos objeto de comunicación, información, denuncia o consulta.
¿Qué medidas de seguridad aplicamos?
La empresa se compromete al cumplimiento de su obligación de secreto de los datos de carácter personal y de su deber de conservarlos y custodiarlos a través de medidas de seguridad, de índole técnica y organizativa, que garanticen la seguridad de los mismos, eviten su alteración, pérdida, deterioro, tratamiento o accesos no autorizados y los posibles riesgos a los que pudieran estar expuestos según en los términos establecidos en la Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción, el Reglamento General de Protección de Datos (Reglamento (UE) 2016/679) y la Ley orgánica 3/2018, de 5 de diciembre, de protección de datos personales y garantía de los derechos digitales.
El Canal de denuncias dispone de una base de datos segura y de acceso restringido en la que se registrarán y actualizarán todas las comunicaciones, informaciones, denuncias y consultas recibidas, fecha de recepción, código de identificación, estado y las medidas adoptadas al respecto.
¿Cómo puedes ejercitar tus derechos?
En caso de haber obtenido tus datos cualquier interesado tiene derecho a ejercer los siguientes derechos:
- Tendrán derecho a obtener confirmación sobre si en la empresa se están tratando sus datos personales o no, en el marco de la gestión del Canal, así como a solicitar el acceso, rectificación, cancelación, limitación del tratamiento y oposición de los datos inexactos, o en su caso, solicitar su supresión, cuando, entre otros motivos, los datos que ya no sean necesarios para la gestión del Canal de denuncias.
- En determinadas circunstancias, podrán oponerse al tratamiento de sus datos personales.
Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar tu consentimiento, tanto frente a la empresa, a través de la dirección de correo electrónico indicada a pie de página en el canal denuncia donde se indica la presente política de privacidad o dirigiendo a la dirección postal indicada en el mismo pie de página del canal denuncia al que has accedido, con indicación de la solicitud correspondiente y acompañado de copia del DNI o documento acreditativo de la identidad.
Ten en cuenta que pueden existir obligaciones legales que debamos cumplir y que nos fuercen a rechazar tus solicitudes o conservar determinada información.
Por último, te informamos que puedes dirigirte ante la Agencia Española de Protección de Datos y demás organismos públicos competentes para cualquier reclamación derivada del tratamiento de tus datos personales.
Te recordamos que, en caso de que nos proporciones datos relativos a otra persona física, deberás, con carácter previo a su inclusión, informarle de los extremos contenidos en la presente cláusula.
¿Cómo puedes contactar con el Delegado de Protección de Datos?
- Puedes contactar con nuestro Delegado de Protección de Datos para a través de la dirección de correo electrónico indicada a pie de página en el canal denuncia donde se indica la presente política de privacidad.
- También podrás reclamar ante la Agencia Española de Protección de Datos (como Autoridad de Control competente en materia de Protección de datos), especialmente cuando no hayas obtenido satisfacción en el ejercicio de tus derechos, mediante escrito dirigido a Agencia Española de Protección de datos, C/ Jorge Juan, 6 28001, Madrid; o a través de la web aedp.es.
En el supuesto de que se remita una queja o reclamación que no ostente la condición de denuncia en el ámbito de este canal, la petición será remitida al departamento correspondiente de la empresa para su gestión y siendo tratado sus datos de acuerdo con la política de tratamiento oportuna a las actuaciones que se hayan denunciado.