Esta política de privacidad se aplica al Canal Ético del GRUPO PIÑERO (en adelante el CANAL ÉTICO), que constituye la vía de comunicación que este grupo ha adoptado para recibir denuncias o consultas sobre posibles infracciones de la legislación aplicable o del Modelo de Cumplimiento de GRUPO PIÑERO.
Por favor, lea esta política detenidamente. En ella encontrará información importante sobre el tratamiento de sus datos personales y los derechos que le reconoce la normativa vigente en la materia.
Esta política está publicada en la página web de Grupo Piñero y también en la Intranet del Grupo. Puede contactar con los gestores del Canal Ético en canaletico@grupo-pinero.com.
La presentación de una denuncia o consulta a través del CANAL ÉTICO implica la aceptación plena y sin reserva de la presente política de privacidad y del reglamento que rige dicho canal, el cual puede ser consultado en la página web de Grupo Piñero y también en la Intranet del Grupo.
Las personas que efectúen una denuncia garantizan que los datos personales proporcionados son verdaderos, exactos, completos y actualizados y se comprometen a comunicarnos cualquier modificación de los mismos. Las denuncias falsas o malintencionadas podrán dar lugar a las correspondientes medidas correctivas sin perjuicio de las responsabilidades civiles o incluso penales que se puedan derivar según el ordenamiento vigente.
De manera general, los campos de los formularios que son señalados como obligatorios, deberán necesariamente ser cumplimentados para poder tramitar sus solicitudes.
Nos reservamos el derecho de actualizar nuestra política de privacidad en cualquier momento con motivo de decisiones empresariales, así como para cumplir con eventuales cambios legislativos o jurisprudenciales.
Si tiene dudas o necesita cualquier aclaración respecto a nuestra Política de privacidad o a sus derechos, puede contactar con nosotros a través de los canales que se indican más abajo.
1. ¿Quién es el responsable del tratamiento de sus datos?
El Responsable del Tratamiento de sus datos es la mercantil sobre la que versa la información incluida en su comunicación.
Puede consultar el listado de las empresas del Grupo Piñero aquí.
Asimismo, le indicamos que puede contactar con los gestores del CANAL ÉTICO en canaletico@grupo-pinero.com y con el Delegado de Protección de Datos del grupo en dpd.privacy@grupo-pinero.com.
2. ¿Qué datos tratamos?
Los datos tratados son los incluidos en las informaciones remitidas a través del canal habilitado para este fin, así como aquellos que deriven de las investigaciones internas a que hayan dado lugar.
Asimismo, le informamos de que típicamente los datos personales tratados corresponden a las siguientes categorías de datos:
-
Datos identificativos: nombre y apellidos, en su caso.
-
Datos de contacto, en su caso.
-
Datos sensibles o muy personales: denuncias y resultados de las investigaciones llevadas a cabo en el marco del Canal Interno de Información.
-
Datos de categorías especiales de datos (por ejemplo, datos relativos a la salud, a la vida u orientación sexual, origen étnico o racial, opiniones políticas y convicciones filosóficas o religiosas).
En caso de que la denuncia se formule de modo verbal, a través de los canales pertinentes, la misma se documentará mediante grabación o transcripción. El informante podrá comprobar, rectificar y aceptar mediante su firma la transcripción de la conversación.
Para más información sobre los derechos que ostenta, puede consultar el apartado “.¿Cuáles son sus derechos?” incluido en la presente política de privacidad.
3. ¿Para qué trataremos sus datos y sobre qué base jurídica?
Los datos obtenidos de las Comunicaciones realizadas por el Canal Ético serán tratados para dar la gestión del Sistema Interno de Información de Grupo Piñero, es decir para dar respuesta a las consultas formuladas y en su caso, para la investigación de los hechos contenidos en las mismas y para la imposición de las pertinentes medidas correctivas por posible vulneración de la normativa interna del GRUPO PIÑERO o comisión de delitos penales o infracciones de la normativa vigente en la materia.
Estos tratamientos se considerarán lícitos al ser necesarios para el cumplimiento de la Ley 2/2023 de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción, de acuerdo con lo dispuesto en el artículo 24 Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (en adelante “LOPDGG”), en relación con el artículo 30 de la Ley 2/2023, mencionada.
El tratamiento de eventuales categorías especiales de datos se realiza por razones de interés público esencial conforme a lo previsto en el artículo 30.5 de la Ley 2/2023 de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción y constituye un tratamiento lícito en aplicación del artículo 6.1e) del Reglamento (UE) 2016/679 General de Protección de Datos.
Le recordamos que las finalidades anteriormente descritas se llevan a cabo garantizando la confidencialidad de los datos, así como la presunción de inocencia y el derecho al honor de los afectados por las denuncias.
4. ¿A quién podemos comunicar sus datos?
De forma general esta información, sólo será accedida por los gestores del canal y, en su caso, las personas indicadas expresamente.
En todo caso, el acceso a los datos recibidos a través del Sistema Interno de Información queda limitado a:
-
El Responsable del Sistema y a quien lo gestione directamente.
-
El responsable de recursos humanos o el órgano competente debidamente designado, solo cuando pudiera proceder la adopción de medidas disciplinarias contra un trabajador.
-
Los servicios jurídicos de la entidad, si procediera la adopción de medidas legales en relación con los hechos relatados en la comunicación.
-
El Delegado de Protección de Datos cuando sea necesario para el ejercicio de sus funciones.
-
Aquellos asesores o proveedores externos, cuando sea necesaria su intervención para la gestión del Sistema Interno de Información. En estos casos, siempre se formalizará el correspondiente acuerdo de confidencialidad o contrato de encargo de tratamiento.
-
Administraciones o entidades jurídicas competentes, a los procuradores encargados del asunto y a los jueces y tribunales si procede la notificación de hechos constitutivos de ilícito penal o administrativo.
Además, se prevé el acceso a los datos por personas distintas a las previstas por el artículo 32.1 de la Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción e investigación de los hechos denunciados, o incluso su comunicación a terceros, cuando resulte necesario para la tramitación de los procedimientos sancionadores o penales que, en su caso procedan.
Queremos enfatizar que hemos implementado las medidas organizativas y técnicas necesarias para proteger la identidad y garantizar la confidencialidad de los datos relacionados con las personas afectadas por la información proporcionada a través de nuestro Sistema Interno de Información. Esto es especialmente relevante para la persona que ha informado sobre los hechos, en caso de que su identidad se haya revelado. La identidad del denunciante se mantendrá confidencial en todas las etapas del proceso y no será revelada a terceros, ya sean sus superiores jerárquicos o la persona involucrada en la denuncia. Sin embargo, es importante tener en cuenta que, en los supuestos anteriormente expuestos, podría ser necesario revelar su identidad.
En cualquier caso, todas las personas involucradas en las investigaciones deberán firmar obligatoriamente un acuerdo de confidencialidad antes de prestar su apoyo.
5. ¿Cuánto tiempo conservaremos sus datos?
Los datos que sean objeto de tratamiento se conservarán en el Sistema de Información únicamente durante el tiempo imprescindible para decidir sobre la procedencia de iniciar una investigación sobre los hechos contenidos en la denuncia recibida. De estimarse procedente, se guardará la información durante el tiempo necesario para la tramitación de los mismos.
Si se acreditara que la información facilitada o parte de ella no es veraz, se procederá a su inmediata supresión desde el momento en que se tenga constancia de dicha circunstancia, salvo que dicha falta de veracidad pueda constituir un ilícito penal, en cuyo caso se guardará la información por el tiempo necesario durante el que se tramite el procedimiento judicial.
En todo caso, transcurridos tres meses desde la recepción de la denuncia, sin que se hubiesen iniciado actuaciones de investigación, se procederá a su supresión, salvo que devenga necesario dejar evidencia del funcionamiento del sistema, en cuyo caso se eliminarán todos los datos que excedan de esta finalidad.
Los datos personales incluidos en el libro-registro previsto por el art. 26.1 de la Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción e investigación de los hechos denunciados, solo se conservarán durante el periodo que sea necesario y proporcionado a efectos de cumplir con esta ley. En ningún caso, podrán conservarse los datos por un periodo superior a diez años.
Las comunicaciones a las que no se haya dado curso solamente podrán constar de forma anonimizada, sin que sea de aplicación a obligación de bloqueo prevista en el artículo 32 de la Ley Orgánica 3/2018, de 5 de diciembre.
Finalmente, le informamos de que los datos personales que no acompañen hechos que pudieran constituir infracción o ilícito penal, así como aquellos recopilados por accidente, se eliminarán sin dilación indebida, salvo que la falta de veracidad de los hechos denunciados pueda resultar constitutivo de ilícito penal.
6. ¿Cuáles son sus derechos?
Tiene derecho a obtener confirmación de si estamos tratando o no sus datos personales y, en tal caso, acceder a los mismos. Puede igualmente pedir que sus datos sean rectificados cuando sean inexactos o a que se completen los datos que sean incompletos, así como solicitar su supresión cuando, entre otros motivos, los datos ya no sean necesarios para los fines para los que fueron recogidos.
En determinadas circunstancias, podrá solicitar la limitación del tratamiento de sus datos. En tal caso, sólo trataremos los datos afectados para la formulación, el ejercicio o la defensa de reclamaciones o con miras a la protección de los derechos de otras personas. En determinadas condiciones y por motivos relacionados con su situación particular, podrá igualmente oponerse al tratamiento de sus datos. En este caso, dejaremos de tratar los datos salvo por motivos legítimos imperiosos que prevalezcan sobre sus intereses o derechos y libertades, o para la formulación, el ejercicio o la defensa de reclamaciones. Así mismo y bajo ciertas condiciones podrá solicitar la portabilidad de sus datos para que sean transmitidos a otro responsable del tratamiento.
Tiene igualmente derecho a oponerse a la adopción de decisiones individuales automatizadas que produzcan efectos jurídicos sobre Ud. o le afecten significativamente de modo similar, cuando concurra este derecho de acuerdo con lo previsto en el artículo 22 del Reglamento (UE) 2016/679.
Puede revocar el consentimiento que hubiese prestado para determinadas finalidades, sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada, y presentar una reclamación ante la Agencia Española de Protección de Datos u otra autoridad de control. Consulte el listado y los datos de contacto de las agencias de protección de datos europeas en la web de la Comisión Europea en http://ec.europa.eu/ newsroom/article29/item-detail.cfm?item_id=612080.
Para ejercer sus derechos deberá remitirnos una solicitud por correo postal o electrónico las direcciones indicadas en el apartado “¿Quién es el responsable del tratamiento de sus datos?”.
Podrá obtener más información sobre sus derechos y cómo ejercerlos en la página de la Agencia Española de Protección de Datos en www.aepd.es.