POLÍTICA DE PRIVACIDAD DEL CANAL DE DENUNCIAS
En cumplimiento de la normativa vigente en materia de protección de datos personales, nuestra entidad le informa de lo siguiente:
1. RESPONSABLE DEL TRATAMIENTO Y DELEGADO DE PROTECCIÓN DE DATOS
El Responsable del tratamiento de los datos proporcionados en el Canal de Denuncias es la empresa titular de los datos personales proporcionados en la denuncia que se formule a través del canal habilitado para ello. A continuación, se indican las entidades españolas responsables del tratamiento:
Denominación social: TERRANEA 2000 CORREDURIA DE SEGUROS S.L.
NIF: B82014242
Con domicilio social en Ctra. de la Coruña, Km 23,200 28230 Las Rozas de Madrid- Madrid.
Además, puede contactar con el Delegado de Protección de Datos en la dirección electrónica: [email protected]
2. CÓMO HEMOS OBTENIDO LOS DATOS PERSONALES
Para las finalidades descritas en el posterior apartado 3, se tratarán datos personales de la siguiente manera:
I. Datos del informante y testimonios : Estos datos son obtenidos directamente del informante a la hora de tramitar su denuncia y de los testimonios recabados; y se corresponden con aquellos facilitados directamente por ellos. Los datos del informante no se obtienen de fuentes externas o distintas al propio informante. Los datos personales del informante pueden ser los siguientes:
a. Datos identificativos : nombre, apellidos, voz (en caso de que así lo permita. En otras ocasiones la voz podrá recopilarse de manera distorsionada, lo cual no será un hecho generador de datos personales asociados al informante).
b. Datos de contacto : e-mail, teléfono.
c. Otros datos personales : cualesquiera otros datos aportados en la denuncia o recabados durante su gestión y la tramitación de la eventual investigación, tales como su relación con la persona denunciada, país de residencia, motivo de la denuncia, fotografías, vídeos y grabaciones de voz, incluso datos de categoría especial que usted decida compartir. En caso de que, juntamente con su denuncia, aporte documentos o pruebas (tales como grabaciones de audio, fotografías o vídeos), los metadatos de esos archivos se eliminarán automáticamente de forma que no permitan identificarle a usted ni al dispositivo desde el que los registró o envía.
Su identidad como informante será en todo caso reservada, y no se comunicará a las personas a las que se refieren los hechos relatados ni a terceros salvo que resultase imprescindible para la investigación de los hechos denunciados previa ponderación de los intereses y derechos del informante.
Asimismo, en caso de que decida presentar la denuncia de forma oral mediante la grabación de un audio de voz, tendrá la posibilidad de distorsionar su voz para que sea imposible identificarle por ella evitando que se trate dato personal alguno.
II. Datos de la persona a la que se refieran los hechos relatados o denunciados : Estos datos son obtenidos directamente de la denuncia formulada por el informante, así como de aquellas otras fuentes propias o de terceros que sirvan para el desarrollo de la investigación realizada con motivo de la denuncia presentada. Las fuentes de terceros de las que se pueden obtener datos personales pueden consistir entre otros en datos facilitados por: testigos, investigadores privados o datos generados por investigaciones internas. Los datos personales de la persona denunciada pueden ser los siguientes:
a. Datos identificativos : nombre, apellidos.
b. Datos de contacto : email, teléfono.
c. Otros datos personales : cualesquiera otros datos aportados en la denuncia o recabados durante su gestión y la tramitación de la eventual investigación, tales como su relación con la persona denunciante, con la posible persona perjudicada o con la entidad, cargo profesional en la compañía, información sobre asuntos que puedan ser constitutivos de situaciones delictivas o irregulares de conformidad con el marco normativo al que la entidad se encuentra sujeta y otros datos personales que puedan ser comunicados durante la gestión e investigación de la denuncia, incluso datos de categoría especial. De igual forma, también podrán tratarse datos personales contenidos en cualquier documento o prueba aportada junto con la denuncia (tales como grabaciones de audio, fotografías o vídeos).
El almacenamiento y la gestión de los anteriores datos personales serán llevados a cabo por medios electrónicos y manualmente.
3. PARA QUÉ TRATAMOS SUS DATOS PERSONALES Y POR QUÉ MOTIVO LOS PODEMOS TRATAR
Se tratarán sus datos personales para las siguientes finalidades y en atención a las siguientes legitimaciones:
| FINALIDAD DEL TRATAMIENTO | LEGITIMACIÓN |
| I. Gestión de las denuncias recibidas a través del canal de denuncias, así como la tramitación de estas, ya que algunas pueden derivar en una investigación. II. Llevar a cabo todas las actuaciones necesarias para la debida investigación de los hechos denunciados (lo que incluye dar trámite a cualquier procedimiento vinculado a los hechos denunciados tal como procedimientos disciplinarios, judiciales u otros). III. Y, si resulta necesario, contactar con la persona denunciante, denunciada y, en su caso, con los terceros vinculados a los hechos denunciados para recabar información adicional e informarle sobre el curso y resultado de la denuncia.
La gestión de datos de denuncias recibidas versará sobre conductas irregulares, infracciones o incumplimientos normativos, tanto de la legislación vigente que sea de aplicación, como de las normativas y compromisos internos establecidos por el Responsable de Tratamiento y derivados de su actividad empresarial. | El tratamiento de los datos personales resulta legitimado por ser necesario para el cumplimiento de una obligación legal aplicable al Responsable del Tratamiento en virtud de la Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción (en adelante, “ Ley 2/2023 ”).
El eventual tratamiento de categorías especiales de datos se basará en el cumplimiento de una misión en interés público esencial (artículo 9.2.g RGPD), en consonancia con el Código Penal español y la Ley 2/2023. |
Cualquier otro tratamiento de sus datos personales que no esté comprendido en los apartados anteriores de la presente Política de privacidad, o que no esté legitimado por alguno de los motivos anteriores, solo será realizado en aquellos supuestos en que usted facilite sus datos de forma voluntaria y habiendo otorgado su previo consentimiento libre y expreso, o cuando resulte obligatorio conforme la legislación vigente. En cualquier caso, le informaremos debidamente de ello.
1. DESTINATARIOS
| TIPOLOGÍA DE DATOS TRATADOS | DESTINATARIO Y FINALIDADES DEL TRATAMIENTO | LEGITIMACIÓN |
| * Datos identificativos * Datos de contacto * Otros datos personales | Administraciones Públicas , fuerzas y cuerpos de seguridad y jueces y tribunales . | El tratamiento de sus datos resulta necesario para el estricto cumplimiento de las obligaciones legales a las cuales estamos sujetos conforme a la normativa española. |
| * Datos identificativos * Datos de contacto * Otros datos personales | Asesores externos . Tratamiento de datos derivado de las relaciones profesionales que nuestra entidad va a mantener con sus proveedores, entendiendo por tal, terceros con los que tengamos o pretendamos suscribir una relación contractual, como pueden ser asesores legales que presten sus servicios en el marco de la gestión del canal de denuncias. | El tratamiento de sus datos personales resulta legitimado por el interés legítimo de nuestra entidad consistente en la correcta gobernanza de esta. |
| * Datos identificativos * Datos de contacto * Otros datos personales | Empresas de auditoría para la correcta gobernanza de las obligaciones legales de auditoría a las que estamos sujetos en razón de nuestra actividad. | El tratamiento de sus datos personales resulta legitimado por el interés legítimo de nuestra entidad consistente en la correcta gobernanza de esta. |
| * Datos identificativos * Datos de contacto * Otros datos personales | Podremos compartir sus datos personales con terceros interesados y sus asesores que pudieran derivarse del desarrollo de cualquier operación de modificación estructural de nuestra entidad o la aportación o transmisión de negocio o de rama de actividad empresarial. | El tratamiento de sus datos personales resulta legitimado por el interés legítimo de nuestra entidad consistente en la correcta gobernanza de esta, reconocido por la normativa de protección de datos personales. |
Asimismo, compartiremos sus datos personales con proveedores que precisen acceder a sus datos para la prestación de servicios que hayamos contratado a dichos proveedores, y con los cuales tenemos suscritos los contratos de confidencialidad y de tratamiento de datos personales necesarios y exigidos por la normativa para proteger su privacidad. Entre ellos, contaremos con herramientas de gestión integral del Canal de denuncias con cuyo proveedor hemos suscrito el correspondiente contrato de confidencialidad y de encargo de tratamiento de datos personales.
1. TRANSFERENCIAS INTERNACIONALES
No precisamos realizar transferencias internacionales de sus datos a países que no disponen de normativa equivalente a la europea (“Terceros Países”). En el caso de que fuera necesario contratar los servicios de proveedores ubicados en Terceros Países para el tratamiento de sus datos, dicha contratación se realizaría previo cumplimiento de todos los requisitos establecidos por la normativa de protección de datos, y aplicando las garantías y salvaguardas necesarias para preservar su privacidad. Para más información sobre garantías en relación con transferencias internacionales de datos puede usted contactar con nuestro Delegado de Protección de Datos, a través de la dirección electrónica indicada.
2. DECISIONES AUTOMATIZADAS Y ELABORACIÓN DE PERFILES
No adoptamos decisiones que puedan afectarle basadas únicamente en el tratamiento automatizado de sus datos personales. Todos los procesos de toma de decisiones relacionadas con las finalidades de tratamiento antes descritas se realizan con intervención humana.
3. DURANTE CUÁNTO TIEMPO GUARDAREMOS SUS DATOS PERSONALES
Los datos personales proporcionados en la denuncia serán tratados durante el tiempo imprescindible para decidir sobre la procedencia de iniciar una investigación sobre los hechos informados, esto es, en el plazo máximo de tres (3) meses desde la recepción de la comunicación, salvo casos de especial complejidad, en cuyo caso podría extenderse hasta seis (6) meses.
Transcurrido el referido plazo sin que se hubiesen iniciado actuaciones de investigación, los datos se suprimirán del sistema la comunicación, salvo con el fin de mantener evidencia del funcionamiento del sistema y de forma anonimizada.
Si se acreditara que la información facilitada o parte de ella no es veraz, se procederá a su inmediata supresión desde el momento en que se tenga constancia de dicha circunstancia, salvo que dicha falta de veracidad pueda constituir un ilícito penal, en cuyo caso se guardará la información por el tiempo necesario durante el que se tramite el procedimiento judicial.
En el supuesto de comunicaciones no cursadas, se conservarán anonimizadas, eliminando completamente los datos personales.
4. SEGURIDAD DE LOS DATOS
En aplicación de lo establecido en el artículo 32 del RGPD, el Responsable del tratamiento se compromete a cumplir las obligaciones de seguridad de aquellos datos facilitados por los usuarios, procurando establecer todos los medios técnicos a su alcance para evitar la pérdida, mal uso, alteración, acceso no autorizado y robo de los datos que el usuario facilite a través del mismo, habida cuenta del estado de la tecnología, la naturaleza de los datos facilitados y los riesgos a los que puedan estar expuestos. Sin perjuicio de lo anterior, el usuario debe ser consciente de que las medidas de seguridad en Internet no son inexpugnables.
El Responsable tratará los datos del usuario de forma confidencial, en todo momento, guardando el preceptivo deber de secreto sobre los mismos, de conformidad con lo previsto en la normativa de aplicación.
5. CUÁLES SON SUS DERECHOS
Usted puede ejercitar sus derechos de acceso, rectificación, supresión y portabilidad, limitación y/u oposición al tratamiento, dirigiéndose al Delegado de Protección de Datos, a través de las siguientes direcciones:
Si considera que el tratamiento de sus datos personales vulnera la normativa o sus derechos, puede presentar una reclamación ante nuestro Delegado de Protección de Datos o ante la Agencia Española de Protección de Datos, a través de su sede electrónica o de su dirección postal.
En caso de que la persona a la que se refieran los hechos relatados en la comunicación o a la que se refiera la revelación pública ejerciese el derecho de oposición, se presumirá que, salvo prueba en contrario, existen motivos legítimos imperiosos que legitiman el tratamiento de sus datos personales por parte de la entidad.
6. CAMBIOS, MODIFICACIONES O ACTUALIZACIONES
Nos reservamos el derecho de revisar esta Política de privacidad en el momento que se considere oportuno, con el fin de reflejar cambios normativos, buenas prácticas o actualizar las actividades de tratamiento de datos de carácter personal. Se le informará sobre dichas actualizaciones conforme a las exigencias de la normativa, en caso de que sus derechos se vean apreciablemente afectados como consecuencia de dicha modificación o actualización.