POLÍTICA DE PROTECCIÓN DE DATOS DEL CANAL DE DENUNCIAS

INFORMACIONES O CONSULTAS SOBRE INFRACCIONES NORMATIVAS, NEGLIGENCIAS Y CONDUCTAS ILEGALES O POCO ÉTICAS:
INGENIERÍA DE PROTECCIONES Y CONTROL, S.L. es el responsable del tratamiento de los datos personales obtenidos en el marco del Canal de Denuncias. Los datos personales se tratarán con la finalidad de gestionar el sistema de información del Canal de Denuncias y en concreto para gestionar, tramitar e investigar todos los actos u omisiones contrarios a la ética, la legalidad y al Código de Conducta y el resto de normas corporativas internas que conforman el Sistema de Cumplimiento Penal de IPROCEL, así como cualquier otro código al que esté adherido la entidad, velar por su cumplimiento y adoptar las medidas disciplinarias o legales que correspondan, y en caso, el enjuiciamiento de infracciones penales y de ejecución de sanciones penales de la denuncia recibida y la tramitación y resolución de la consulta recibida.

No se recopilarán datos personales cuya pertinencia no resulte manifiesta para tratar una información específica o si, se recopilan por accidente se procederá a su eliminación de forma inmediata.

En lo que respecta a los datos personales que eventualmente se pudieran comunicar a través del Canal de Denuncias de empleados de otras empresas del grupo, el responsable del tratamiento, salvo que se disponga otra cosa, será dicha compañía; siendo IPROCEL el encargado del tratamiento de los datos, según el acuerdo que deberá estar suscrito entre ambas sociedades.

Las denuncias presentadas conforme al presente procedimiento podrán ser anónimas, no siendo necesario identificar al informante. Las consultas, sin embargo, no podrán ser anónimas. Sin perjuicio de lo anterior, los datos personales obtenidos con ocasión de la denuncia y de la investigación interna serán tratados de manera confidencial y únicamente para la gestión y control del presente procedimiento, aplicando las debidas garantías y medidas de privacidad legalmente exigibles.

La base jurídica para el tratamiento de los datos personales es la siguiente:

Para la gestión de una denuncia: El cumplimiento de las obligaciones legales aplicables al responsable del tratamiento artículo 6.1 c) RGPD, en cuanto al deber de tener un canal de denuncia y de conformidad con el art. 24 de la Ley Orgánica 3 /2018 de Protección de Datos y garantía de los derechos digitales. En su defecto por ser necesario para el cumplimiento de un interés público artículo 61 ERGPD. Para salvaguardar el interés legítimo de IPROCEL art. 6.1 f) RGPD, con el fin de poder verificar los procesos internos y proteger la integridad de IPROCEL dado que una consulta y su respuesta pueda suponer prevenir un acto u omisión contraria al cumplimiento ético o la legalidad.

En ningún caso IPROCEL llevará a cabo cesiones automatizadas basadas en los datos remitidos.

IPROCEL no solicita ni procesa ninguna categoría especial de datos personales como, por ejemplo, información de salud, sobre el origen racial o étnico, convicciones religiosas e ideológicas, afiliación sindical u orientación sexual. No obstante, debido a que hay campos de texto libres en el formulario, usted podría que divulgar voluntariamente esas categorías especiales, así como datos

personales de terceros a los que haga referencia en dicha comunicación. En cualquier caso, conforme el artículo 9.2 g) RGPD podrá tratarse de los datos de categorías especiales por razones de interés público.
En cualquier caso, y en la medida que lo permita la ley la persona afectada no recibirá ningún dato relativo a la identidad de las personas informantes. El acceso a los datos queda limitado nuevamente a quienes incardinados o no en el seno IPROCEL, desarrollen las funciones de control interno y de gestión del sistema interno de información o a los encargados del tratamiento que eventualmente se designe a tal efecto.

No obstante, los datos personales podrán ser comunicados, en caso indispensable a terceras partes interesadas como miembros del equipo del sistema interno de información, empleados de la organización, asesores externos o autoridades públicas con fines de investigación y esclarecimiento de los hechos denunciados, responsables de los servicios jurídicos para la determinación de responsabilidades, implantación de acciones correctivas y en su caso interposición de las acciones legales y disciplinarias exigibles ante los órganos competentes en cada caso.

Sin perjuicio de la notificación a la autoridad competente de hechos constitutivos de ilícito penal o administrativo, solo cuando pudiera proceder la adopción de medidas disciplinarias contra los empleados, se permitirá el acceso a los datos al personal con funciones de gestión y control de Recursos Humanos.

Los datos se conservarán el tiempo imprescindible para decidir sobre la procedencia de iniciar una investigación sobre los hechos denunciados. En todo caso, transcurridos 3 meses desde la introducción de los datos, se procederá a su supresión del sistema de denuncias.

Las denuncias a las que no se haya dado curso solamente podrán constar de forma anonimizada. Los derechos de acceso, rectificación, supresión y limitación portabilidad u oposición podrán ejercerse en los términos especificados en la normativa vigente mediante escrito dirigido a la C/ Mario César, 17, Las Palmas de Gran Canaria o al correo rgpd@iprocel.com adjuntando una fotocopia del DNIE indicando el derecho concreto que se desea ejercitar. Asimismo, en el caso de considerar que IPROCEL no ha tratado los datos personales de acuerdo con la normativa vigente es posible presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD).

Sin embargo, no procederá el ejercicio de tales derechos en los siguientes supuestos:
– El ejercicio del derecho de acceso por parte del denunciado no incluye la revelación de los datos identificativos del informante. El derecho de acceso a la información que obra en el expediente estará limitado a aquella información relativa a los propios datos de carácter personal objeto de tratamiento sin que se pueda entender incluido dentro el ejercicio de este derecho los datos relativos al informante.
– En el caso de que la persona investigada ejercite el derecho de oposición, se informará que no podrá ejercitarlo porque conforme el artículo 21.1 RGPD existen motivos imperiosos que legitiman continuar con dicho tratamiento, conforme el artículo 21.1 RGPD.
– El derecho de cancelación no podrá ser ejercido por ninguno de los participantes durante el transcurso de la investigación.
– Cuando se ejerciten estos derechos en base a una denuncia relacionada con la prevención del blanqueo de capitales y financiación del terrorismo se aplicará la dispuesto en el artículo

32 de la ley 10/2010, de 28 de abril, de Prevención de Blanqueo de capitales y Financiación del Terrorismo.
Las personas que efectúen una comunicación a través de cualquiera de las vías que conforman el Canal de Denuncias manifiestan y garantizan que los datos personales proporcionados son verdaderos, exactos, completos y actualizados y mantendrán indemne a IPROCEL o en su caso al responsable del tratamiento de cualesquiera responsabilidades que se puedan derivar por el incumplimiento de dichas manifestaciones y garantías.