Mi cuenta
Sus datos personales serán tratados por:
Para garantizar la adecuada gestión de dicho tratamiento, el ACS tiene designado un Delegado de Protección de Datos, a quién puede dirigirse para resolver cualquier duda respecto a la protección de sus datos personales a través de la siguiente dirección de correo electrónico: [email protected]
Descripción de la finalidad: El tratamiento de sus datos se realiza con la finalidad de gestionar e investigar acciones u omisiones que puedan constituir infracciones del Derecho de la Unión Europea comunicadas a través del presente Canal de Denuncias, de conformidad a lo dispuesto Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción (en adelante, “Ley de Protección del Informante”).
Dicha finalidad incluye las siguientes actividades de tratamiento: i) gestión, tramitación y resolución de las denuncias recibidas a través del Canal de Denuncias; ii) traslado del resultado de la investigación a órganos competentes para adoptar las medidas disciplinarias y/o promover los procedimientos judiciales y iii) demostrar el correcto funcionamiento de los sistemas siempre previa anonimización de los datos personales.
Datos tratados para esta finalidad: Se le informa que ACS únicamente tratarán los datos personales necesarios para tramitar la denuncia interpuesta a través del Canal de Denuncias, y las personas encargadas de gestionar directamente el Canal se abstendrán de tratar datos personales que no resulten necesarios, proporcionales e idóneos de conformidad a lo dispuesto en la Ley de Protección del Informante.
Los datos personales que se tratarán por ACS con esta finalidad podrán ser: i) datos personales del informante recogidos en la propia denuncia remitida a través del Canal de Denuncias; ii) datos de terceros que el informante incluya en la denuncia; iii) datos derivados del trámite de la propia denuncia; y iv) datos derivados del análisis de la denuncia.
Resulta posible comunicar denuncias de forma anónima, si bien en caso de comunicarse datos personales estos comprenderán las siguientes categorías: datos identificativos y de contacto, así como aquellas otras categorías que, por razón de la información trasladada, se puedan comunicar a ACS (por ejemplo, datos de carácter laboral/académico, económico-financieros, de parentesco y/o circunstancias sociales- en función de la situación puesta en conocimiento de ACS y cuando existan razones de interés público esencial-).
Asimismo, se informa que durante la investigación de la denuncia se pueden tratar categorías especiales de datos como datos que revelen el origen étnico o racial de, opiniones políticas, convicciones religiosas o filosóficas, afiliación sindical, datos de salud, orientación sexual. Estos datos de conformidad a lo dispuesto en la Ley de Protección del Informante se tratarán siempre que sea relevantes para la investigación.
Base legitimadora: El tratamiento de los datos personales antes mencionados se realizará bajo el cumplimiento de una obligación legal de las empresas del ACS (art. 6.1 c) del RGPD) en cumplimiento de la Ley de Protección del Informante.
El tratamiento de las categorías especiales de datos personales por razones de un interés público esencial se podrá realizar conforme a lo previsto en el artículo 9.2.g) del RGPD.
Se tratarán los datos facilitados directamente por el informante a través del Canal de Denuncias, así como aquellos derivados del trámite y análisis de la propia denuncia.
Con carácter general, no se prevé la comunicación de sus datos personales a terceros. Se le informa que su identidad será en todo caso reservada y no se comunicará a las personas a las que se refieren los hechos relatados ni a terceros. En este sentido, ACS cuenta con medidas técnicas y organizativas adecuadas para preservar la identidad y garantizar la confidencialidad de los datos correspondientes a las personas afectadas y a cualquier tercero que se mencione en la información suministrada, especialmente la identidad del informante en caso de que se hubiera identificado.
Sin perjuicio de lo anterior y de conformidad Ley de Protección del Informante se podrán comunicar sus datos a terceros, cuando resulte necesario para la adopción de medidas correctoras en la Entidad o la tramitación de los procedimientos sancionadores o penales que, en su caso, procedan. Estos terceros pueden ser:
No se prevé la transferencia internacional de los datos personales.
1.1. Tratamiento de datos en el propio Canal
Los datos personales serán conservados en el Canal de Denuncias únicamente durante el tiempo imprescindible para decidir sobre la procedencia de iniciar una investigación sobre los hechos informados. En todo caso, transcurridos tres meses desde la recepción de la comunicación sin que se hubiesen iniciado actuaciones de investigación (si no se remitió un acuse de recibo al informante, tres meses a partir del vencimiento del plazo de siete días después de efectuarse la comunicación), se procederá a su supresión, salvo que se conserven de manera anonimizada a los efectos de acreditar la existencia y funcionamiento del Canal de Denuncias.
En casos de especial complejidad, el plazo de tres meses inicialmente previsto para iniciar la investigación podrá ampliarse hasta un máximo de otros tres meses adicionales.
Se informa de que las denuncias a las que no se haya dado curso, se eliminarán o en su defecto únicamente podrán constar de forma anonimizada.
Si se acreditara que la información facilitada o parte de ella no es veraz, se procederá a su inmediata supresión, salvo que dicha falta de veracidad pueda constituir un ilícito penal, en cuyo caso se guardará la información por el tiempo necesario durante el que se tramite el procedimiento judicial. En todo caso, si los datos personales no son necesarios para el conocimiento e investigación de las infracciones se procederá a su inmediata supresión. Asimismo, se suprimirán todos aquellos datos personales que se puedan haber comunicado y que se refieran a conductas que no estén incluidas en el ámbito de aplicación de la Ley de Protección del Informante.
La información recibida que contenga datos considerados de categoría especial conforme al artículo 9 del RGPD, serán suprimidos de forma inmediata sin que se registren y se proceda al tratamiento de estos, salvo que el tratamiento se realice por razones de interés público esencial, en virtud del artículo 9.2.g) del RGPD.
En el contexto de gestión del Canal no aplica la obligación de bloqueo de datos personales, conforme al artículo 32 de la LOPDGDD.
1.2. Tratamiento de datos tras iniciarse una investigación
Sin perjuicio de las condiciones que rigen el tratamiento de datos en el contexto del propio Canal, en función de los hechos comunicados podrán iniciarse las labores de investigación y/o comunicación y colaboración con autoridades públicas para la persecución de la actividad cometida, en cuyo caso los datos se tratarán hasta alcanzar la finalidad perseguida en cada caso (la propia investigación, defensa de intereses en el curso de un procedimiento y/o cumplimiento de las obligaciones legales que resulten aplicables). En todo caso, deberá estarse a los plazos del “procedimiento” concreto que se tramite por ACS y si bien no se indica expresamente en la ley, los plazos de conservación de la información serán de 6 meses, y transcurrido dicho plazo serán suprimidos salvo que se conserven de manera anonimizada a efectos de acreditar la existencia y funcionamiento del Canal de Denuncias.
Asimismo, ACS tiene la obligación de contar con un libro-registro en el que se contengan las informaciones recibidas y las investigaciones internas a que hayan dado lugar, garantizando, en todo caso, los requisitos de confidencialidad.
Este registro no será público y únicamente a petición de una Autoridad judicial competente, mediante auto, y en el marco de un procedimiento judicial y bajo su tutela, podrá accederse al contenido. Los datos personales contenidos en el libro-registro se conservarán por el tiempo que sea necesario y proporcionado y, en ningún caso, se conservarán por un periodo superior a diez años.
En la medida en que estén reconocidos en la normativa de protección de datos aplicable en cada momento, el interesado podrá ejercer los siguientes derechos en relación con el tratamiento de sus datos:
En caso de que la persona a la que se refieran los hechos relatados en la comunicación o a la que se refiera la revelación pública ejerciese el derecho de oposición, se presumirá que existen motivos legítimos imperiosos que legitiman el tratamiento de sus datos personales y, por lo tanto, dicha oposición no será estimada.
Puede ejercitar sus derechos a través de alguno de los siguientes canales, indicando el derecho a ejercitar:
En la página web de la Agencia Española de Protección de Datos (AEPD) puede encontrar una serie de modelos que le ayudarán en el ejercicio de sus derechos. Asimismo, le informamos tiene derecho a interponer una reclamación ante la autoridad de control (en España, la AEPD) en caso de que considere infringidos sus derechos.
Versión: 26 de Febrero de 2024
