¿Quién es el responsable del tratamiento de sus datos?

Innovery España, S.L.U. con domicilio en Paseo Reina Cristina, 6 Bajo 3. 28014 Madrid.

¿Qué categorías de datos se tratan?

Se podrán recabar las siguientes categorías de datos personales:

Datos identificativos, tales como nombre y apellidos, datos de contacto y los datos relativos a la relación con Innovery de la persona informante y de la persona a la que se refieran los hechos relatados;

Datos asociados a los hechos comunicados;

Documentación que pruebe los hechos comunicados;

En el caso de que la comunicación se lleve a cabo mediante el sistema de mensajería de voz disponible en el Canal Ético la conversación será grabada.

¿Con qué finalidades tratamos sus datos?

Los datos personales serán tratados con el fin de gestionar las comunicaciones recibidas a través del Canal Ético, en los términos previstos en la Política de gestión del sistema interno de información (Canal Ético).

¿Cuál es la base legal del tratamiento?

La base legal para el tratamiento de los datos personales es el cumplimiento de una obligación legal, en particular, la Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción.

¿A quién comunicaremos sus datos personales?

Su identidad será en todo caso reservada y no será comunicada a la persona a la que se refieran los hechos relatados. El acceso a los datos personales quedará limitado, dentro del ámbito de sus competencias y funciones, exclusivamente a:

El responsable del sistema como responsable del Canal Ético y de la gestión de las comunicaciones recibidas y a las personas en quien, en su caso, delegue su gestión. En este caso, el equipo de Compliance de Innovery s.P.a. da soporte al responsable del sistema en la gestión del sistema;

El responsable de recursos humanos o el órgano competente debidamente designado, solo cuando pudiera proceder la adopción de medidas disciplinarias contra un trabajador;

El responsable de los servicios jurídicos de la entidad u organismo, si procediera la adopción de medidas legales en relación con los hechos relatados en la comunicación;

Los encargados del tratamiento que eventualmente se designen;

En su caso, al Delegado de Protección de Datos;

Otras personas, debidamente autorizadas cuando resulte necesario para la investigación, adopción de medidas correctoras en la entidad o la tramitación de los procedimientos sancionadores o penales que, en su caso, procedan.

¿Durante cuánto tiempo conservaremos sus datos?

Los datos que sean objeto de tratamiento podrán conservarse en el Canal Ético únicamente durante el tiempo imprescindible para decidir sobre la procedencia de iniciar una investigación sobre los hechos informados.

Si se acreditara que la información facilitada o parte de ella no es veraz, deberá procederse a su inmediata supresión desde el momento en que se tenga constancia de dicha circunstancia, salvo que dicha falta de veracidad pueda constituir un ilícito penal, en cuyo caso se guardará la información por el tiempo necesario durante el que se tramite el procedimiento judicial.

En todo caso, transcurridos tres meses desde la recepción de la comunicación sin que se hubiesen iniciado actuaciones de investigación, deberá procederse a su supresión, salvo que la finalidad de la conservación sea dejar evidencia del funcionamiento del sistema. Las comunicaciones a las que no se haya dado curso solamente podrán constar de forma anonimizada, sin que sea de aplicación la obligación de bloqueo prevista en el artículo 32 de la Ley Orgánica 3/2018, de 5 de diciembre.

Se mantendrá un archivo de información de las denuncias recibidas, incluidas las no admitidas a trámite, los informes de investigación, así como los informes periódicos y/o puntuales emitidos, a los únicos efectos de dejar evidencia del funcionamiento del modelo de prevención de la comisión de delitos, dando en todo caso cumplimiento a lo indicado en los párrafos anteriores.

En ningún caso podrán conservarse los datos por un período superior a diez años.

¿Qué derechos tiene respecto a sus datos personales?

Los titulares de los datos tienen derecho a acceder a sus datos, rectificarlos, suprimirlos o limitar u oponerse a su tratamiento en determinados supuestos, dirigiéndose por escrito a la dirección postal indicada o mediante correo electrónico a [email protected].

En caso de que la persona a la que se refieran los hechos relatados ejerciese el derecho de oposición, se presumirá que, salvo prueba en contrario, existen motivos legítimos imperiosos que legitiman el tratamiento de sus datos personales.

Si considera que se ha cometido una infracción de la legislación respecto al tratamiento de sus datos puede presentar una reclamación ante la Agencia Española de Protección de Datos.

¿Qué medidas de seguridad de la información se han implantado?

El Canal Ético es una herramienta gestionada por un tercero independiente quien tiene la consideración de encargado del tratamiento a los efectos de la normativa sobre protección de datos personales.

El Canal Ético cuenta con medidas técnicas adecuadas para preservar la identidad y garantizar la confidencialidad de los datos tratados, especialmente la identidad del informante en caso de que se hubiera identificado. El proveedor dispone de certificaciones en seguridad de la información emitidas por terceros independientes y se somete a auditorías periódicas.