Política de Privacidad del Canal de Denuncias

1. Objeto de la Política

La presente Política de Privacidad regula el tratamiento de los datos personales realizado a través del Sistema Interno de Información (Canal de Denuncias) de SADEPOR 1 SL.

Este sistema constituye un mecanismo confidencial y seguro destinado a la comunicación de las acciones u omisiones comprendidas en el ámbito de aplicación de la Ley 2/2023, de 20 de febrero.

2. Normativa aplicable

• Reglamento (UE) 2016/679 (RGPD).
• Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales.
• Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción.
• Directiva (UE) 2019/1937.

3. Responsable del tratamiento

El responsable del tratamiento de los datos personales es SADEPOR 1 SL, con CIF B15722010.

4. Finalidad del tratamiento

• Recibir y gestionar las comunicaciones presentadas a través del Sistema Interno de Información.
• Valorar la procedencia de iniciar una investigación sobre los hechos comunicados.
• Tramitar, cuando proceda, las correspondientes actuaciones de investigación.
• Adoptar las medidas correctoras o legales que pudieran resultar procedentes.
• Cumplir las obligaciones establecidas en la Ley 2/2023 y demás normativa aplicable.

5. Base jurídica del tratamiento

Cuando SADEPOR 1 SL esté obligada a disponer de un Sistema Interno de Información, el tratamiento de datos personales se basa en el cumplimiento de una obligación legal aplicable al responsable del tratamiento, conforme al artículo 6.1.c) del Reglamento (UE) 2016/679 y al artículo 30 de la Ley 2/2023.

Cuando el establecimiento del Sistema Interno de Información no tenga carácter obligatorio, el tratamiento se entenderá amparado en el artículo 6.1.e) del Reglamento (UE) 2016/679, de conformidad con la Ley 2/2023.

6. Categorías de datos

• Datos identificativos, cuando la comunicación no sea anónima.
• Datos de contacto.
• Información relativa a los hechos comunicados.
• Datos de las personas afectadas o de terceros mencionados en la comunicación.
• Documentación aportada por la persona informante.

No se recopilarán datos personales cuya pertinencia no resulte manifiesta para el tratamiento de una comunicación específica. Si fueran recopilados accidentalmente, se procederá a su supresión sin dilación indebida.

7. Confidencialidad y anonimato

• El canal permite la presentación de comunicaciones anónimas.
• Se preservará la identidad de la persona informante cuando esta se haya identificado.
• Se garantizará la confidencialidad de las personas afectadas y de los terceros mencionados.
• El acceso a los datos quedará limitado a las personas autorizadas conforme a la Ley 2/2023.

La identidad de la persona informante únicamente podrá ser comunicada a la Autoridad judicial, al Ministerio Fiscal o a la autoridad administrativa competente en el marco de una investigación penal, disciplinaria o sancionadora, en los términos establecidos legalmente.

8. Protección frente a represalias

Las personas comprendidas en el ámbito de protección de la Ley 2/2023 gozarán de las medidas de protección frente a represalias previstas en dicha norma cuando concurran los requisitos establecidos legalmente.

9. Acceso y destinatarios de los datos

El acceso a los datos personales contenidos en el Sistema Interno de Información quedará limitado a las personas y órganos autorizados conforme al artículo 32 de la Ley 2/2023, dentro del ámbito de sus respectivas competencias y funciones.

Los datos podrán ser comunicados a la Autoridad judicial, al Ministerio Fiscal o a la autoridad administrativa competente cuando resulte necesario en el marco de una investigación penal, disciplinaria o sancionadora, así como en los demás supuestos legalmente previstos.

10. Conservación de los datos

Los datos personales contenidos en el Sistema Interno de Información se conservarán únicamente durante el tiempo imprescindible para decidir sobre la procedencia de iniciar una investigación sobre los hechos comunicados.

Transcurridos tres meses desde la recepción de la comunicación sin que se hubiesen iniciado actuaciones de investigación, se procederá a la supresión de los datos del Sistema Interno de Información, salvo cuando su conservación resulte necesaria para dejar evidencia del funcionamiento del sistema. Las comunicaciones a las que no se haya dado curso únicamente podrán conservarse de forma anonimizada.

Cuando resulte necesario conservar los datos para continuar una investigación, estos podrán seguir siendo tratados en el entorno correspondiente a dicha investigación, durante el tiempo necesario y proporcionado y de acuerdo con la normativa aplicable.

El libro-registro de las informaciones recibidas y de las investigaciones internas se conservará durante el período necesario y proporcionado para cumplir la Ley 2/2023 y, en ningún caso, durante un período superior a diez años.

11. Medidas de seguridad

Se aplicarán medidas técnicas y organizativas adecuadas para preservar la confidencialidad, integridad y seguridad de la información e impedir el acceso de personal no autorizado.

12. Derechos de las personas interesadas

Las personas interesadas podrán ejercer los derechos reconocidos en los artículos 15 a 22 del Reglamento (UE) 2016/679, cuando proceda conforme a la normativa aplicable.

El ejercicio de estos derechos no permitirá revelar a la persona afectada la identidad de la persona informante.

13. Canal externo de información

Las personas informantes podrán presentar asimismo sus comunicaciones ante la Autoridad Independiente de Protección del Informante, A.A.I., o ante las autoridades u órganos autonómicos competentes, directamente o previa comunicación a través del correspondiente canal interno, en los términos establecidos en la Ley 2/2023.

14. Actualización de la política

La presente Política podrá ser modificada cuando resulte necesario para adaptarla a cambios normativos, organizativos o técnicos relacionados con el Sistema Interno de Información.