POLÍTICA DE PROTECCIÓN DE DATOS DEL CANAL INTERNO DE DENUNCIAS.
- Responsable del tratamiento de los datos personales.
Los datos facilitados a través del formulario de denuncia y aquellos que se obtengan del desarrollo de la investigación serán tratados por ECOALF RECYCLED FABRICS, SL (en adelante, ECOALF), c/ Gran Vía nº 1, Madrid. NIF: B85910610. Contacto DPD: gdpr@ecoalf.com
- Finalidad del tratamiento y base legitimadora.
Finalidad principal: Investigación de la Comunicación (denuncia).
Los datos personales del Informante, en caso de que se aporten y no se trate de una denuncia anónima, del denunciado y de todas aquellas otras personas que pudieran tener conocimiento de los hechos denunciados (testigos, p.ej.) serán tratados con la finalidad de investigar, tramitar y resolver las denuncias comunicadas. Este tratamiento tiene como base legitimadora la necesidad de dar cumplimiento a la obligación legal impuesta por la Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción (artículo 6.1 c) del Reglamento General de Protección de Datos).
Con carácter adicional, los datos anteriormente mencionados serán tratados de forma agregada con la finalidad de extraer métricas, estadísticas o información sobre aspectos tales como: Número de denuncias, principales hechos denunciados, estado de tramitación, plazo medio de tramitación. Esta finalidad se encuentra amparada en el interés legítimo de ECOALF.
- Categoría de datos personales tratados.
El Canal Interno de Denuncias permite la presentación y posterior tramitación de comunicaciones anónimas.
No obstante, podrán ser tratados los datos personales facilitados por el Informante, en el formulario habilitado a estos efectos, tales como Datos identificativos, nombre y apellidos, datos de contacto y los datos relativos a la condición de empleado, así como del Denunciado. Relación con ECOALF. Incumplimientos comunicados. Documentación que pruebe los incumplimientos denunciados; así como aquellos otros que pudieran resultar del desarrollo de la investigación.
- Comunicación de datos.
Los datos personales tratados en la investigación de la denuncia solo serán accesibles por el Responsable del Sistema Interno, el responsable de recursos humanos, también podrá acceder el responsable de los Servicios Jurídicos de la entidad (si procediera la adopción de medidas legales en relación con los hechos relatados en la comunicación), los encargados del tratamiento que eventualmente se designen y el Delegado de Protección de Datos. Todos ellos han asumido obligaciones de confidencialidad respecto a la información accedida. Asimismo, será lícito el tratamiento de los datos por otras personas, o incluso su comunicación a terceros, cuando resulte necesario para la adopción de medidas correctoras en ECOALF o la tramitación de los procedimientos sancionadores o penales que, en su caso, procedan.
- Transferencias internacionales.
La plataforma sobre la que se gestiona el Canal Interno de Denuncias se encuentra alojada en España (Europa), en consecuencia, sus datos serán almacenados y tratados en la Unión Europea.
- Plazo de conservación.
Los datos personales se conservarán únicamente durante el tiempo imprescindible para decidir sobre la procedencia de iniciar una investigación sobre los hechos comunicados, que podrá prolongarse durante un máximo de tres (3) meses desde el registro de la comunicación. Sin embargo, en caso de que fuese necesario tratar los datos personales durante más tiempo para continuar la investigación o porque se decida entablar acciones legales, los datos se conservarán, en un entorno diferente al Canal Interno de Denuncias, en tanto sea necesario para concluir la investigación y, en su caso, la adopción de las medidas disciplinarias o la tramitación del procedimiento judicial procedente.
Los datos personales que no sean necesarios para el conocimiento e investigación de los hechos comunicados, que estén contenidos en aquellas comunicaciones que no sean admitidas a trámite, cuya pertinencia no resulte manifiesta para tratar una información específica o que se hayan recopilado por accidente, no se tratarán y se eliminarán sin dilación indebida. Si la comunicación recibida contuviera datos personales incluidos dentro de las categorías especiales de datos, se procederá a su inmediata supresión.
- Medidas de seguridad y confidencialidad.
ECOALF asegurará que se adopten todas las medidas técnicas y organizativas necesarias para preservar la seguridad de los datos recabados al objeto de protegerlos de divulgaciones o accesos no autorizados.
A estos efectos, ECOALF ha adoptado medidas apropiadas para garantizar la confidencialidad de todos los datos, asegurando que los datos relativos a la identidad del Informante no sean divulgados al denunciado ni a ningún tercero (salvo aquellos autorizados) durante la investigación, respetando en todo caso los derechos fundamentales de la persona, sin perjuicio de las acciones que, en su caso, puedan adoptar las autoridades judiciales competentes.
- Gestión de derechos.
Puede ejercitar su derecho de acceso, rectificación, oposición, supresión, limitación al tratamiento y portabilidad mediante escrito dirigido al buzón de correo electrónico gdpr@ecoalf.com. No obstante, y sin perjuicio del análisis particular que se haga en cada caso, la aplicación de estos derechos puede ser objeto de restricciones con vistas a garantizar el equilibrio entre el derecho a la protección de datos y la finalidad perseguida por el propio Canal de Denuncias. Asimismo, tiene derecho a interponer una reclamación ante la Autoridad de Control (en España, la AEPD) o ante nuestro Delegado de Protección de Datos.
El derecho de acceso del denunciado estará limitado a sus propios datos de carácter personal, no teniendo acceso en ningún caso -dado el carácter confidencial del Canal Interno de Denuncias- a los datos sobre la identidad del Informante.