POLÍTICA DE PRIVACIDAD – CANAL INTERNO DE INFORMACIÓN / CANAL DE DENUNCIAS
1. Responsable del tratamiento
De conformidad con lo dispuesto en el Reglamento (UE) 2016/679, de 27 de abril (RGPD), y en la Ley Orgánica 3/2018, de 5 de diciembre (LOPDGDD), se informa de que el responsable del tratamiento de los datos personales recabados a través del Canal Interno de Información es I LOPEZ CONSULTORIA ESTRATEGICA SLU con CIF B06825129 ubicada en Esparreguera, Barcelona y con correo electrónico de referencia info@ilconsultoria.com
2. Gestión externa del canal
El Canal Interno de Información es gestionado externamente por IL Consultoría, que actúa como encargada del tratamiento, de conformidad con lo dispuesto en el artículo 28 del RGPD, en virtud del correspondiente contrato de encargo suscrito con la empresa responsable.
IL Consultoría limita su actuación a la recepción, registro, codificación y traslado de las comunicaciones recibidas, sin asumir funciones decisorias ni responsabilidades relativas a la valoración, investigación, resolución de los hechos comunicados o comunicación de los avances del procedimiento a la persona informante.
La empresa titular del canal ostenta la condición de responsable del Sistema Interno de Información y asume íntegramente las obligaciones derivadas de la Ley 2/2023.
3. Finalidad del tratamiento
Los datos personales facilitados a través del Canal Interno de Información serán tratados con la finalidad exclusiva de:
- Recibir y gestionar comunicaciones relativas a posibles infracciones normativas o conductas irregulares, en los términos previstos en la Ley 2/2023.
- Analizar la procedencia de iniciar actuaciones sobre los hechos comunicados.
- Investigar, en su caso, las conductas denunciadas.
- Adoptar las medidas correctoras, disciplinarias o de otra naturaleza que resulten procedentes.
- Garantizar la protección de las personas informantes frente a represalias.
Los datos no serán tratados para fines distintos ni incompatibles con los indicados.
4. Base jurídica del tratamiento
El tratamiento de los datos personales se legitima en:
- El cumplimiento de una obligación legal aplicable al responsable del tratamiento, conforme al artículo 6.1.c del RGPD, en virtud de la Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción.
- El interés público esencial en la prevención, detección e investigación de infracciones normativas, de conformidad con el artículo 9.2.g del RGPD, cuando se traten categorías especiales de datos personales.
En ningún caso se basa el tratamiento en el consentimiento de la persona informante.
5. Categorías de datos tratados
A través del canal podrán tratarse, entre otros, los siguientes datos personales:
- Datos identificativos de la persona informante, en caso de que decida identificarse.
- Datos identificativos de las personas afectadas, presuntamente responsables o mencionadas en la comunicación.
- Información relativa a los hechos comunicados.
- Documentación y evidencias aportadas por la persona informante.
6. Personas legitimadas para utilizar el canal
Podrán utilizar el Canal Interno de Información:
- Personas trabajadoras actuales o pasadas.
- Personas candidatas en procesos de selección.
- Personas becarias, voluntarias o en prácticas.
- Proveedores, contratistas, subcontratistas y colaboradores.
- Cualquier persona que mantenga o haya mantenido una relación profesional con la organización.
7. Comunicaciones anónimas
El Canal Interno de Información permite la presentación de comunicaciones de forma anónima, en los términos previstos en la Ley 2/2023.
En caso de optar por esta modalidad:
- no se tratarán datos identificativos de la persona informante;
- la ausencia de identificación podrá limitar la capacidad de investigación de los hechos comunicados, sin impedir la tramitación de la comunicación.
8. Destinatarios de los datos
Los datos personales podrán ser comunicados exclusivamente a:
- Las personas expresamente autorizadas para la gestión del Sistema Interno de Información.
- La empresa titular del canal.
- Autoridades administrativas, judiciales o fiscales competentes, cuando exista una obligación legal.
- La Autoridad Independiente de Protección del Informante u organismos autonómicos equivalentes, cuando resulte procedente.
No se prevén transferencias internacionales de datos personales.
9. Plazo de conservación
De conformidad con lo dispuesto en el artículo 32 de la Ley 2/2023, los datos personales serán conservados únicamente durante el tiempo imprescindible para decidir sobre la procedencia de iniciar una investigación sobre los hechos comunicados.
En caso de que no se inicie actuación alguna, los datos personales serán suprimidos en un plazo máximo de tres meses desde la recepción de la comunicación.
Cuando resulte necesaria la apertura de una investigación, los datos podrán conservarse durante el tiempo necesario para su tramitación y, una vez finalizada, durante los plazos legalmente exigibles para la formulación, el ejercicio o la defensa de reclamaciones, procediéndose posteriormente a su supresión o bloqueo, según corresponda.
10. Medidas de seguridad
El responsable del tratamiento ha adoptado las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, asegurando la confidencialidad, integridad y disponibilidad de los datos personales tratados.
El acceso a la información queda estrictamente limitado a las personas debidamente autorizadas.
11. Derechos de las personas interesadas
Las personas interesadas podrán ejercer los derechos de acceso, rectificación, supresión, limitación del tratamiento y oposición, en los términos previstos en la normativa de protección de datos, mediante solicitud dirigida al responsable del tratamiento.
No obstante, el ejercicio de dichos derechos podrá verse limitado o restringido, cuando resulte necesario para preservar la confidencialidad del canal, proteger la identidad de la persona informante o garantizar el correcto desarrollo de la investigación, de conformidad con lo dispuesto en el artículo 32 de la Ley 2/2023.
12. Prohibición de represalias
Se prohíbe expresamente cualquier acto constitutivo de represalia contra las personas que comuniquen información de buena fe, en los términos previstos en la Ley 2/2023.
