Política de privacidad

1.- Finalidad y legitimación del tratamiento

La Sociedad realiza el tratamiento de los datos personales, en base a su interés legítimo, de acuerdo con lo dispuesto en los artículos 30.2 y 5 de la Ley 2/2023, los artículos 6.1.c), 6.1.e) y 9.2.g) del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, así como los artículos 8 y 11 de la Ley Orgánica 3/2018, con la finalidad de gestionar las informaciones recibidas en el presente canal de información, relativas a (i) infracciones del Derecho de la Unión Europea cuando afecten a alguna de las materias señaladas en el Anexo I de la Directiva 2019/1937, a los intereses financieros de la Unión  o incidan en el mercado interior, (ii) infracciones administrativas graves o muy graves, (iii) hechos delictivos o (iv) situaciones de acoso sexual y acoso por razón de sexo o identidad de género que, en su caso, se produzcan en relación con el desempeño del trabajo o de la prestación de los servicios. 

En el caso de que se traten datos especialmente protegidos (como datos de salud, vida sexual, afiliación sindical, opiniones políticas, convicciones religiosas…) los mismos serán tratados, además de sobre el interés legítimo de la Sociedad, sobre la base de que el tratamiento de dichos datos personales resulta necesario para la formulación o defensa de reclamaciones por parte de la Sociedad.

En ningún caso serán objeto de tratamiento los datos personales que no sean necesarios para el conocimiento e investigación de las acciones u omisiones objeto del ámbito de canal de información.

2.- Acceso a los datos

El acceso a los datos personales contenidos en las informaciones presentadas quedará limitado, dentro del ámbito de sus competencias y funciones, exclusivamente al Responsable del Sistema de Información, así como por otras personas, cuando resulte necesario para la adopción de medidas correctoras en la entidad o la tramitación de los procedimiento sancionadores o penales que, en su caso, procedan. En todo caso, su identidad será reservada y no se comunicará a las personas a las que se refieren los hechos relatados ni a terceros, salvo obligación legal.

Los prestadores de servicios jurídicos, de sistemas informáticos y herramientas tecnológicas, así como los encargados de tratamiento de la Sociedad podrán acceder a sus datos personales durante la prestación de dichos servicios a la Sociedad, si bien, dicho acceso será restringido y limitado a posibilitar la prestación de los servicios contratados. Dicho acceso se realizará siempre bajo las directrices de la Sociedad.

Asimismo, en caso de que la información presentada finalice con el inicio de un procedimiento judicial, sus datos personales serán cedidos a los Jueces y Tribunales sobre la base legal del interés legítimo de la Sociedad vinculado a nuestro derecho a la tutela judicial efectiva. Si durante el proceso de investigación ha resultado necesario recabar datos personales especialmente protegidos, los mismos se cederían, además de sobre el interés legítimo de la Sociedad, sobre la base de que el tratamiento resulta necesario para la formulación o defensa de reclamaciones.

Los datos obtenidos no serán objeto de transferencias internacionales.

3.- Conservación de los datos

Los datos incorporados a las informaciones facilitadas, así como los derivados del procedimiento de gestión de estas, se conservarán durante el tiempo imprescindible para su tramitación y una vez finalizado este, durante el tiempo necesario para dejar evidencia del funcionamiento del sistema. Se procederá a la inmediata supresión de los datos personales obtenidos si no son necesarios para el conocimiento e investigación, así como si se acredita que la información facilitada no es veraz, salvo que dicha falta de veracidad pueda constituir un ilícito penal, en cuyo caso se guardará la información por el tiempo necesario durante el que se tramite el procedimiento judicial.

Transcurrido dicho plazo los datos personales serán borrados o debidamente anonimizados.

No obstante, en caso de que se deriven acciones disciplinarias, administrativas o judiciales, sus datos personales se conservarán hasta la adopción de las citadas medidas, así como durante el plazo de prescripción de las acciones que resulten de aplicación según la acción que corresponda.