Objeto y aplicación de la Política de uso y Privacidad del Canal de Denuncias:
El objetivo de la presente Política de Privacidad y de protección a denunciantes del Canal de Denuncias del Grupo CePeDe, es ofrecer toda la información relativa al tratamiento de datos personales, que en su caso, se realizará para la tramitación y gestión de las denuncias que se puedan presentar a través del mismo.
El Canal, ha sido diseñado, dando pleno cumplimiento a la normativa aplicable en materia de protección de datos; Reglamento (UE) 216/679 del Parlamento Europeo y del Consejo, de 27 de Abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de esos datos
CePeDe, ha creado este Canal para dar cumplimiento especialmente en la protección del denunciante con la Directiva (UE) 1937/2019 de 23 de Octubre de 2019, relativa a la protección de las personas que informen sobre infracciones del Derecho de la Unión Europea, garantizando que los denunciantes puedan informar, internamente y a las autoridades, de cualquier infracción de la normativa europea que se produzca en el seno de una organización a través de canales que garanticen la seguridad del denunciante, sin temor a represalias.
La presente política de privacidad refleja también la Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción “Ley del Informante”, transposición de la Directiva, con la finalidad de proteger a los informantes, y de establecer las normas de los canales de información internos.
Asimismo, cumple con los requisitos establecidos por la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, y en particular a los sistemas de información de denuncias internas.
Responsable del tratamiento:
Son corresponsables:
Ideas y Novedades Empresariales ETT SL , Calle Princesa, 2, 6ª planta, oficina 3, 28008, Madrid, España.
Cordillera de Actividades SL, Calle Princesa, 2, 6ª planta, oficina 6, 28008, Madrid, España.
Luxuan AL1, Calle Leganitos 15, 28013, Madrid, España
Correo electrónico: [email protected]
Datos que se tratan:
En el Canal de Denuncias se podrán tratar los siguientes datos:
Del denunciante, serán:
Datos identificativos, en caso de no ser denuncia anónima, tales como: nombre completo, pseudónimos, correo electrónico, teléfono móvil.,
Datos sobre la relación con la Organización, tales como trabajador, usuario, proveedor.
Datos profesionales, tales como el puesto de trabajo, categoría profesional, departamento..
Cualquier otro dato que se haya incluido en la denuncia para dar curso a la misma.
Del denunciado serán:
Datos que el denunciante indique en la descripción de la denuncia.
Finalidad del tratamiento:
Los datos aportados serán utilizados con la finalidad principal de gestionar la recepción, análisis, respuesta al denunciante, tramitación y posible remisión a las autoridades, de comunicaciones sobre irregularidades, conductas ilícitas o actos contrarios a la legislación o infracciones graves o muy graves a los valores éticos de la Organización.
Los datos facilitados podrán servir de sustanciación a eventuales medidas disciplinarias o para la formulación de las acciones correspondientes ante las autoridades.
Legitimación del tratamiento:
La base que legitima el tratamiento es el cumplimento de los dispuesta en el artículo de la Ley 2/2023 de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción “Ley del Informante”
Asimismo, cumple con los requisitos establecidos por la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales, y en particular a los sistemas de información de denuncias internas.
Plazo de Conservación de los datos:
De conformidad con la Directiva, las denuncias se conservarán únicamente el tiempo necesario para decidir sobre la admisión a trámites de la denuncia e investigación, cumpliendo los requisitos impuestos por la Directiva.
Si se acreditara que la información facilitada o parte de ella no es veraz, se procederá a su inmediata supresión, salvo que la falta de veracidad pueda constituir un ilícito penal, guardándose en tal caso la información durante el tiempo necesario para la tramitación del correspondiente procedimiento judicial.
En todo caso los datos serán conservados en el sistema un máximo de tres meses desde la fecha de presentación de la denuncia, y con independencia de dicho plazo, las denuncias se conservarán mientras dure cualquier procedimiento administrativo o judicial relacionado con las mismas.
Cualquier dato que no se considere necesario para la tramitación de la denuncia, será eliminado.
Para fines estadísticos los datos podrán ser conservados, anonimizados a tal efecto.
CePeDe contará con un libro-registro de las informaciones recibidas e investigaciones internas que se lleven a cabo, para mantener la trazabilidad sobre la actividad del canal de denuncias y generar evidencias de su funcionamiento durante un plazo máximo de diez años, garantizándose la confidencialidad de dicha información.
Comunicación de los datos a terceros:
Los datos podrán ser comunicados a
Las autoridades nacionales o internacionales en caso de ser necesario por constituir los hechos un delito.
Entidad prestadora de servicios jurídicos, siempre que haya que tomar medidas legales
Entidad prestadora de servicios de la plataforma que gestiona el Canal de Denuncias.
Limitación de acceso de datos:
El acceso interno de los datos se limita a quienes realicen las funciones de control y cumplimiento de la Organización, que queda limitado a:
Responsable de la persona u órgano que gestione el Canal de Denuncias
Persona que deba instruir el expediente
Responsable de RRHH cuando haya que adoptar medidas disciplinarias
Uso responsable del Canal: Comunicaciones de buena fe:
Los usuarios del Canal deberán hacer un uso responsable del mismo, no estando permitida la realización de denuncias infundadas o de maña fe, pudiendo derivarse en tal caso, las acciones legales o disciplinarias pertinentes.
El usuario se compromete a que los datos proporcionados sean verdaderos, exactos, completos y actualizados, así como a realizar una exposición de los hechos respetuosa y decorosa. La Organización no se hace responsable de los comentarios despectivos que el denunciante pueda verter frente a un tercero.
En caso de que el Órgano que se ocupe de la investigación de los hechos, considere que los hechos son falsos, podrán ser cedidos los datos del usuario que formula la denuncia a la persona denunciada, a fin de que valore tomar las medidas oportunas.
Medidas de seguridad:
La organización mantiene las medidas técnicas para garantizar un nivel de seguridad adecuado, para evitar la pérdida, mal uso, alteración y robo de los datos que nos facilite.
La organización garantiza que se utilizará un sistema de comunicación que sean eficaces y cuentan con las medidas adecuadas que preservan la confidencialidad, cumpliendo de este modo el requerimiento básico de la obligación prevista por la Directiva UE 2019/1937/CE, así como la Ley del Informante.
Derechos de los interesados:
El denunciante puede ejercer sus derechos de acceso, rectificación, supresión, limitación, oposición a su tratamiento o portabilidad de los datos informados. Para ello puede ponerse en contacto con el delegado de Protección de datos a través del correo electrónico [email protected]