TRATAMIENTO DE LOS DATOS OBTENIDOS

En cumplimiento de la legislación vigente en materia de protección de datos, se detalla a continuación la Política de Privacidad correspondiente al tratamiento de los datos personales obtenidos
y/o generados por una información recibida a través del Buzón Confidencial:

 

RESPONSABLE DEL TRATAMIENTO

ALRO CATERING S.L., con NIF B87841953 y dirección en C/ Isla de la Palma 4-28703 San Sebastián de los Reyes, Madrid es la entidad responsable del tratamiento de los datos de carácter personal que se traten a través del canal de denuncias. Del mismo modo, podrá cederlos a las entidades vinculadas a la organización, donde hayan ocurridos los hechos denunciados o que se encuentre implicada en la investigación y/o a la entidad empleadora del denunciado, si no fuera la misma donde han ocurrido los hechos.

 

FINALIDAD DEL TRATAMIENTO

Los datos personales del denunciante (en caso de haberse identificado), así como de las personas objeto de la denuncia y de las que haya que recabar información para tramitar la denuncia serán tratados con la finalidad de:

• Gestionar y/o tramitar la denuncia presentada en el Canal de Denuncias;
• Llevar a cabo todas las actuaciones necesarias para la debida investigación de los hechos denunciados (lo que incluye dar trámite a cualquier procedimiento vinculado a los hechos denunciados tal como procedimientos disciplinarios, judiciales u otros); y
• Si resulta necesario, contactar con la persona denunciante, denunciada y, en su caso, con los terceros vinculados a los hechos denunciados para recabar información adicional e informarle sobre el curso y resultado de la denuncia.

 

LEGITIMACIÓN PARA EL TRATAMIENTO DE LOS DATOS

Las bases que legitiman el tratamiento de los datos personales son:

• El cumplimiento de una obligación legal, en el caso de que la denuncia se refiera a la comisión de ilícitos penales o de infracciones administrativas graves o muy graves o de infracciones respecto de las que exista una obligación específica de creación de un canal de denuncias (por ejemplo, prevención del blanqueo de capitales), así como de infracciones del Derecho de la Unión Europea.
• El cumplimiento de una misión de interés público, en caso de que la comunicación se refiera A cualesquiera otras infracciones del ordenamiento jurídico.

• Por razones de un interés público esencial, en caso de que, excepcionalmente, en la denuncia se faciliten datos determinados por la normativa de protección de datos como «categorías especiales
de datos», en concreto, serían aquellos datos personales que revelen el origen étnico o racial, las opiniones políticas, las convicciones religiosas o filosóficas, o la afiliación sindical, datos genéticos,
datos biométricos dirigidos a identificar de manera unívoca a una persona física, datos relativos a la salud o datos relativos a la vida sexual o la orientación sexual.

 

CONSERVACIÓN DE LOS DATOS PERSONALES

Los datos personales proporcionados en la denuncia serán tratados durante el tiempo imprescindible para decidir sobre la procedencia de iniciar una investigación sobre los hechos informados.
Transcurrido el referido plazo sin que se hubiesen iniciado actuaciones de investigación, los datos sesuprimirán del sistema la comunicación, salvo con el fin de mantener evidencia del funcionamiento del sistema y de forma anonimizada.

En el supuesto de comunicaciones no cursadas, se conservarán anonimizadas, eliminando completamente los datos personales.
Los datos personales de las denuncias admitidas a trámite se conservarán bloqueados dentro del Sistema Interno de Información durante el plazo que dure la investigación y, con carácter general, para las siguientes finalidades:

• Hasta un plazo máximo de diez (10) años en cumplimiento de lo dispuesto en la Ley de Protección al informante.
• Cuando el hecho comunicado sea constitutivo de delito o infracción administrativa durante el plazo de prescripción de los delitos y las sanciones administrativas fijadas en el Código Penal
o en las leyes de aplicación a cada caso.

 

COMUNICACIÓN DE LOS DATOS A TERCEROS

En caso de que sea necesario o así se exija, los datos podrán ser comunicados a aquellos terceros a los que esté legalmente obligado a facilitarlos, tales como Organismos Públicos, Jueces y Tribunales, las fuerzas y cuerpos de seguridad, así como cualquier otro organismo competente en caso de ser requeridos para el cumplimiento de obligaciones legales.

Asimismo, cuando existan indicios de que los hechos denunciados puedan ser constitutivos de delito, existe la obligación de remitir con carácter inmediato los hechos al Ministerio Fiscal.

También podrán acceder a dichos datos terceros profesionales a los que la organización pueda recurrir para llevar a cabo todas o parte de las labores de instrucción e investigación de las denuncias que se presenten, profesionales que actuarán en todo momento sujetos a un deber de secreto, reserva y confidencialidad.

 

TRANSFERENCIAS INTERNACIONALES

Le informamos de que es posible, que sus datos personales sean transferidos fuera de la Unión Europea o el Espacio Económico Europeo. En cualquier caso, el Responsable se asegurará de que dichos tratamientos de datos se protejan siempre con las garantías oportunas, que podrán incluir cláusulas contractuales tipo aprobadas por la UE, o certificaciones de terceros. Es posible que en algunos casos sus datos puedan ser transferidos en base a alguna de las excepciones previstas en el artículo 49, como puede ser cuando nos proporcione el consentimiento a la transferencia, la transferencia sea necesaria por razones importantes de interés público o la transferencia sea necesaria para la formulación, el ejercicio o la defensa de reclamaciones.

 

EJERCICIO DE LOS DERECHOS

Las personas a las que se refieran los datos personales incluidos en una denuncia tendrán los derechos que se indican a continuación, que, en su caso, podrán ejercitar en los términos y con el alcance que reconozca en cada momento la legislación vigente:

a. Tendrá derecho a obtener confirmación sobre si en se están tratando sus datos personales o no –en el marco de la gestión del Canal de Denuncias-, así como a solicitar la rectificación de los datos inexactos, o en su caso, solicitar su supresión, cuando, entre otros motivos, los datos ya no sean necesarios para la gestión del Canal de Denuncias.
b. El derecho de acceso a sus datos personales, excluyéndose del mismo, respecto del denunciado, la identidad de la persona que haya formulado la denuncia contra él.
c. Para revocar los consentimientos otorgados, así como para ejercer los derechos de acceso, rectificación, cancelación, oposición, limitación, portabilidad y derecho a no ser objeto de decisiones
automatizadas, podrá dirigirse mediante petición escrita al siguiente domicilio postal: C/ Isla de la Palma 4-28703 San Sebastián de los Reyes, Madrid, o mediante correo electrónico a la dirección [email protected] .
d. También podrá reclamar ante la Agencia Española de Protección de Datos cuando no haya obtenido satisfacción en el ejercicio de sus derechos, a través de la web www.aepd.es