Política de privacidad
Grupo Romero S.L. (en adelante, “ENTIDAD”), dispone de un canal ético (en adelante, el “Canal ético” o “Sistema Interno de Información”) que se rige por la directiva (UE) 2019/1937 del Parlamento Europeo y del Consejo de 23 de octubre de 2019, relativa a la protección de las personas que informen sobre infracciones del Derecho de la Unión, y demás legislación aplicable.
El tratamiento de los datos personales del informante, de la persona investigada y del resto de personas afectadas, que se obtengan y/o generen en el marco de la gestión del Canal Ético, se ajustará a lo establecido en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (en adelante, “RGPD”) y demás legislación aplicable.
1. Responsable del tratamiento de datos personales.
Conforme al artículo 13 del RGPD, le informamos que la entidad de Grupo Romero sobre la que versa la comunicación tiene la condición de Responsable del Tratamiento.
Asimismo, le informamos que la ENTIDAD accederá y tratará sus datos para la gestión de las comunicaciones del Canal ético y de las revelaciones públicas.
Usted puede contactar con el Delegado de Protección de Datos en el correo electrónico adan@lineasromero.com.
2. Finalidad del tratamiento y base de legitimación
Finalidad 1: Gestión de las comunicaciones del Canal Ético.
Descripción de la finalidad: gestionar las comunicaciones recibidas, investigar los hechos informados y resolver los casos en cuanto a presuntos ilícitos o acciones u omisiones contrarios a las normas corporativas y el Código de Ética de la ENTIDAD, así como adoptar medidas disciplinarias oportunas y/o promover, en el marco legal vigente, los procedimientos judiciales que se puedan derivar de los hechos investigados. En el marco de esta finalidad podrán verse involucrados cualquiera categoría de interesados que guarde relación con la actividad y negocio de la ENTIDAD derivada de la comunicación dirigida al Canal ético (por ejemplo: empleados, personal externo, proveedores o clientes). Datos tratados con esta finalidad: datos identificativos y de contacto, así como aquellos datos que formen parte de la comunicación de los hechos informados (por ejemplo, datos de carácter profesional/laboral, económico-financieros). Eventualmente, en función de los hechos divulgados, se podría llegar a tratar categorías especiales de datos, siempre y cuando, existan razones de interés público esencial que lo habilite. En el supuesto de que la comunicación se realice de forma verbal, mediante las líneas telefónicas habilitadas a tal efecto, el mensaje telefónico será objeto de grabación. Bases de legitimación: El tratamiento de sus datos personales tiene como base legitimadora el artículo 6.1.c) del RGPD en virtud del cumplimiento de una obligación legal.
Finalidad 2: Gestión de las revelaciones públicas
Descripción de la finalidad: aplicar el régimen de protección a las personas que hagan una revelación pública de las acciones u omisiones por los supuestos previstos en la normativa aplicable. Datos tratados con esta finalidad: datos identificativos y de contacto; cualquier otro dato necesario para la consecución de la finalidad prevista. Base de legitimación: El tratamiento de sus datos personales en caso de revelación pública se presumirá amparado en interés público en virtud de lo dispuesto por el artículo 6.1.e) del RGPD.
3. Plazo de conservación de los datos personales
Los datos que sean objeto de tratamiento incluidos en la comunicación remitida al Canal ético podrán conservarse en el Sistema Interno de Información durante el tiempo imprescindible para decidir sobre la procedencia de iniciar una investigación sobre los hechos comunicados.
En todo caso, transcurridos tres (3) meses desde la recepción de la comunicación sin que se hubiesen iniciado actuaciones de investigación, deberá procederse a su supresión, salvo que la finalidad de la conservación sea dejar evidencia del funcionamiento del sistema. Las comunicaciones a las que no se haya dado curso solamente podrán constar de forma anonimizada.
Si se acreditara que la información facilitada o parte de ella no es veraz, se suprimirá desde el momento en que se tenga constancia de dicha circunstancia, salvo que dicha falta de veracidad pueda constituir un ilícito penal, en cuyo caso se guardará la información por el tiempo necesario durante el que se tramite el procedimiento judicial.
La información recibida que contenga categorías especiales de datos conforme al artículo 9 del RGPD, serán suprimidos de forma inmediata sin que se proceda al tratamiento de estos, salvo que el tratamiento se realice por razones de interés público esencial, en virtud del artículo 9.2.g) del RGPD.
En ningún caso serán objeto de tratamiento los datos personales que no sean necesarios para el conocimiento e investigación de las acciones u omisiones, procediéndose, en su caso, a su inmediata supresión.
Iniciadas las actuaciones de investigación y/o de comunicación y colaboración con las autoridades competentes, los datos personales objeto de estas actuaciones se conservarán por el tiempo necesario para alcanzar la finalidad perseguida y, en su caso, por el plazo máximo establecido por la normativa aplicable.
Una vez alcanzadas las finalidades indicadas, se procederá, cuando corresponda, al bloqueo de los datos por los plazos de prescripción de la responsabilidad que se pueda derivar en cada caso de la actividad desarrollada.
4. Destinatarios
No se cederán los datos personales contenidos en la comunicación o los relativos al informante, en el caso de ser conocidos, a terceros, salvo cuando sea necesario para tramitar procedimientos o que involucren el asesoramiento de terceros o a administraciones y autoridades públicas con competencia en la materia.
5. Derechos de los interesados
Tal y como prevé el RGPD, le informamos que tiene los siguientes derechos:
- Derecho a solicitar el acceso a los datos personales
- Derecho a solicitar su rectificación o supresión
- Derecho a oposición
- Derecho a solicitar la limitación de su tratamiento
- Derecho a la portabilidad de los datos
En caso de que la persona a la que se refiera los hechos informados en las comunicaciones o en las revelaciones públicas, ejerciese el derecho de oposición, se presumirá que existen motivos legítimos imperiosos que legitiman el tratamiento de sus datos personales y, por lo tanto, dicha oposición no será estimada.
Para el ejercicio de los derechos reconocidos, en la medida en que resulten de aplicación, deberá dirigir una comunicación por escrito a la siguiente dirección de correo electrónico adan@lineasromero.com
Asimismo, le informamos que tiene derecho a presentar reclamación ante la Agencia de Protección de Datos competente o ante la Agencia Española de Protección de Datos (https://www.aepd.es/), especialmente cuando no haya obtenido satisfacción en el ejercicio de sus derechos.
6. Responsabilidad
El número de caso y la contraseña elegida por usted (las credenciales) que deberá utilizar al iniciar cada sesión en la Línea de Comunicación Segura es personal e intransferible. Usted es responsable de preservar la seguridad y confidencialidad de las credenciales y evitar cualquier acceso a la información sobre los avances de la investigación por terceros distintos a usted.