1. Identificación del responsable
El responsable del tratamiento de los datos personales recogidos a través del presente Sistema Interno de Información (en adelante, SII) es:
Nombre/Razón social: GRUPO INGERTEC S.L.U. (“Ingertec” o “la entidad”)
CIF: B84534965
Domicilio: Avenida San José de Calasanz 21, 14012 Córdoba
Teléfono: 911341471
Correo electrónico: [email protected]
Registro Mercantil: inscrita en el Registro Mercantil de Madrid, al tomo 22.148, folio 39, hoja M-395162
2. Finalidades del tratamiento y base jurídica
Los datos personales del informante, así como los datos comunicados pertenecientes a la o las personas afectadas por la comunicación en el canal de denuncias de Ingertec (en adelante, “el canal”) y, en su caso, posibles testigos serán tratados con las finalidades de:
● Tramitar, investigar y resolver el caso comunicado en el canal del SII.
● Mantener un libro-registro con todas las informaciones recibidas y las investigaciones a que hayan dado lugar.
Base jurídica: Para la gestión de los datos personales recogidos a través del SII, Ingertec se basa en el cumplimiento de obligaciones legales basadas en los artículos 10.1.a), 26 y restantes disposiciones de la Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción (en adelante, “Ley de Protección del Informante”), que resulten de aplicación.
3. Alcance de la Política de Privacidad
Esta Política se aplica a los datos personales proporcionados por los usuarios del SII, así como a la información que se proporcione en el marco de una comunicación en el canal.
Será considerado usuario, en calidad de informante, todo aquel que actúe en calidad de administrador, directivo, empleado o persona vinculada a Ingertec. En este sentido, una persona vinculada podrá abarcar tanto a socios, como a personal subcontratado, clientes o proveedores de servicios a Ingertec.
También serán usuarios aquellas personas que, no teniendo una relación laboral o profesional vigente con Ingertec, hayan podido conocer de infracciones cometidas en el ámbito de actividad de la entidad (antiguos empleados o colaboradores, candidatos a un proceso de selección o becarios).
4. Categorías de datos personales
Ingertec, en el ámbito de funcionamiento de su SII, puede obtener datos personales acerca del informante, la persona acusada de la infracción e, incluso, de terceros. Dichos datos pueden abarcar las siguientes categorías:
- Datos personales del informante :
■ Nombre y apellidos.
■ Información sobre el puesto desempeñado en la compañía.
■ Dirección de correo electrónico.
■ Teléfono de contacto.
- Datos personales de la persona afectada por la comunicación :
■ Nombre y apellidos.
■ Información sobre el puesto desempeñado en la compañía
- Datos de terceros :
■ Cualquier dato facilitado por el informante o la persona o personas afectadas por la comunicación en el canal, en el marco de dicha comunicación o, en su caso, durante la investigación posterior, relativo a terceros implicados, conocedores de los hechos, distintos al informante y a la persona o personas afectadas por la comunicación.
- Datos pertenecientes a categorías especiales de datos : en el marco de determinadas comunicaciones, es posible que se faciliten datos que puedan revelar el origen étnico o racial, las opiniones políticas, las convicciones religiosas o filosóficas, o la afiliación sindical, y el tratamiento de datos genéticos, datos relativos a la salud o datos relativos a la vida sexual o la orientación sexual de una persona física.
Estos datos serán objeto de tratamiento cuando, por motivos intrínsecos de las investigaciones, sea imprescindible.
En todo caso, solamente serán objeto de tratamiento, los datos estrictamente necesarios para la gestión de la comunicación, siendo inmediatamente eliminados otros datos innecesarios, así como toda infracción relativa a conductas informadas, ajenas a las amparadas por la Ley de Protección del Informante.
El SII prevé la posibilidad de realizar la comunicación de posibles infracciones anónimamente.
4 . Destinatarios de los datos
La información será conocida, a nivel interno, por el personal estrictamente necesario para la gestión de la denuncia, la tramitación e investigación de las circunstancias particulares del caso. En este sentido, tendrán acceso a los datos:
● El responsable del sistema de información.
● El responsable de administración y/o, en su caso, el órgano competente designado cuando proceda la adopción de medidas disciplinarias contra la persona afectada por la comunicación en el canal.
● El Delegado de Protección de Datos de Ingertec.
Es posible que, en el marco de una investigación de una comunicación y/o para la adopción de medidas correctoras o la tramitación de los procedimientos que correspondan, los datos personales o parte de ellos, recabados a través del SII, deban ser comunicados a terceros, tales como autoridades competentes, organismos reguladores, abogados, autoridades judiciales y la policía.
De igual modo, queda restringido el acceso total o parcial al libro-registro, salvo petición razonada de la Autoridad judicial competente en el marco de un procedimiento judicial.
Para los casos en los que los usuarios procedan a realizar una revelación pública, se aclara que los datos relativos a su identidad permanecerán confidenciales a todos los terceros ajenos, incluyendo a aquellas personas a las que se refieran los hechos relatados.
5. Plazos de conservación
Los datos personales serán conservados en el propio SII durante el tiempo estrictamente necesario que requiera Ingertec para cumplir sus obligaciones legales. En todo caso, dicha información no permanecerá en el SII más de tres meses desde la recepción de la comunicación, sin que se hubiesen iniciado las mencionadas acciones de investigación.
Por lo que respecta al mantenimiento del libro-registro, Ingertec conservará los datos durante el tiempo que resulte necesario para cumplir con las exigencias legales y en todo caso, nunca durante más de diez años.
6. Derechos de las personas interesadas
El Usuario del SII puede ejercer en cualquier momento, gratuita y fácilmente, los siguientes derechos:
■ Cualquier persona tiene derecho a obtener confirmación sobre si en Ingertec estamos tratando datos personales que les conciernen, y a la siguiente información: los fines del tratamiento; las categorías de los datos que se tratan; los destinatarios o las categorías de destinatarios a los que se han comunicado o serán comunicados; de ser posible, el plazo previsto de conservación de los datos personales o, de no ser posible, los criterios utilizados para determinar este plazo.
■ Las personas interesadas tienen derecho a acceder a sus datos personales, así como a solicitar la rectificación de los datos inexactos o, en su caso, solicitar su supresión cuando, entre otros motivos, los datos ya no sean necesarios para los fines para los que fueron recogidos.
■ Los interesados podrán solicitar la supresión de los datos personales que les conciernen cuando concurra una de las circunstancias siguientes: que no sean necesarios en relación con los fines para los que fueron recogidos o tratados; que retiren el consentimiento y el tratamiento no se base en otro fundamento jurídico; que se opongan al tratamiento y no prevalezcan otros motivos legítimos para el tratamiento; que hayan sido tratados ilícitamente.
■ En determinadas circunstancias, los interesados podrán solicitar la limitación del tratamiento de sus datos, en cuyo caso únicamente los conservaremos para el ejercicio o la defensa de reclamaciones.
■ En determinadas circunstancias y por motivos relacionados con su situación particular, los interesados podrán oponerse al tratamiento de sus datos. Ingertec dejará de tratar los datos, salvo por motivos legítimos imperiosos, o el ejercicio o la defensa de posibles reclamaciones.
■ Las personas interesadas tienen derecho a la portabilidad, que implica que los datos personales del interesado se transmitan directamente de un responsable a otro, sin necesidad de que sean transmitidos previamente al propio interesado, siempre que ello sea técnicamente posible.
■ Las personas interesadas tienen derecho a retirar el consentimiento prestado en cualquier momento.
El ejercicio de derechos deberá efectuarse por escrito, a la dirección de correo electrónico [email protected]
Derecho de reclamación ante la Autoridad de Control: En el caso de que no se hayan respetado sus derechos puede presentar una reclamación dirigiéndose por escrito a la Agencia Española de Protección de Datos sita en la calle Jorge Juan, 6 28001-Madrid o utilizar la sede electrónica: https://sedeagpd.gob.es. En ambos casos, deberá acompañar la documentación pertinente.
También puede informarse en la Guía para el Ciudadano editada por la Agencia Española de Protección de Datos mediante el siguiente enlace:
http://www.agpd.es/portalwebAGPD/canaldocumentacion/publicaciones/common/Guias/GUIA_CIUDADANO.pdf
7. Medidas de seguridad
Ingertec tratará los datos en todo momento de forma confidencial y adoptará las medidas técnicas y organizativas necesarias para garantizar su integridad, disponibilidad y evitar el acceso no autorizado, de acuerdo con el estado de la tecnología y la naturaleza de los datos tratados.