Introducción :

Para la correcta configuración y diseño del canal, , da cumplimiento a la siguiente normativa respecto a la protección del informante y en materia de protección de datos:

• Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción.
• Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos.
• Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales.

¿Quién es el Responsable del tratamiento?

La empresa del Grupo responsable del tratamiento es con NIF y domicilio en . Corporación Masaveu con domicilio en C/ Cimadevilla nº8 33003 Oviedo es la responsable de la gestión del Sistema Interno de Información por cuenta de las empresas del Grupo Masaveu.

Puede contactar con nuestro delegado de protección de datos en dpd@medastur.com en caso de tener cualquier duda, consulta o reclamación sobre el tratamiento de sus datos personales.

¿Con qué finalidad se realiza?

Los datos personales que sean recabados a través del canal de información son tratados con la exclusiva finalidad de tramitar las comunicaciones o informaciones que se reciban, remitirle al informante las comunicaciones pertinentes sobre el estado de tramitación o los resultados de la misma, salvo que se haya opuesto a ello; y, si procede, realizar todas aquellas actuaciones encaminadas a comprobar la verosimilitud de los hechos relatados para determinar su archivo, la adopción de las medidas pertinentes o su traslado a la autoridad competente en cada caso.

¿A qué categorías de datos se refiere?

Nombre y apellidos, domicilio, correo electrónico o lugar seguro a efectos de comunicaciones que sea facilitado por el informante en el caso en que no haya decidido realizar la comunicación de manera anónima.

Datos de identidad y contacto de las personas a las que se refiere la información recibida, así como aquella relativa a los hechos que se ponen de manifiesto con objeto de determinar si son constitutivos de infracción. La información debe haber sido obtenida en un contexto laboral o profesional.

Datos identificativos y de contacto de representantes legales o personas de apoyo y relacionadas con informantes cuando sea necesario a efectos de implantar medidas de protección.

¿Existe obligación de facilitar los datos y cuáles son las consecuencias de no hacerlo?

Las comunicaciones se podrán realizar de forma anónima y serán igualmente tramitadas.

Asimismo, si ha facilitado sus datos de contacto puede oponerse a recibir comunicaciones relativas a la tramitación del proceso.

¿De qué colectivos se tratan datos?

Asimismo, si ha facilitado sus datos de contacto puede oponerse a recibir comunicaciones relativas a la tramitación del proceso.

• Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción.
• Los autónomos.
• Los accionistas, partícipes y personas pertenecientes al órgano de administración, dirección o supervisión de la empresa, incluidos los miembros no ejecutivos.
• Cualquier persona que trabaje para o bajo la supervisión y la dirección de contratistas, subcontratistas y proveedores.
• Aquellas personas que hayan mantenido una relación laboral o estatutaria.
• En los casos en que la información sobre infracciones haya sido obtenida durante el proceso de selección o negociación precontractual, aquellas personas cuya relación laboral aún no haya comenzado.

¿Por qué es posible realizar este tratamiento de datos?

tiene obligación de contar con un canal interno de información de acuerdo con lo establecido en el artículo 10 de la Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción. Respecto a aquella información que no forme parte del ámbito de aplicación de dicha norma, desarrolla el tratamiento en cumplimiento de una misión realizada en interés público, como es la prevención de infracciones de la normativa vigente y el código ético del que se ha dotado y en cuyo marco desarrolla su actividad.

¿A quién se pueden comunicar sus datos?

En ningún caso se comunicará a los sujetos afectados la identidad del informante ni se les dará acceso a la comunicación. En caso de que sea necesario o así se exija, los datos serán comunicados a aquellos terceros a los que esté legalmente obligado a facilitarlos, tales como autoridades competentes, Jueces y Tribunales.

está obligada a remitir la información al Ministerio Fiscal con carácter inmediato cuando los hechos pudieran ser indiciariamente constitutivos de delito, o a la Fiscalía Europea en el caso de que los hechos afecten a los intereses financieros de la Unión Europea.

La Autoridad Independiente de Protección del Informante, A.A.I. o el organismo competente en su caso a nivel autonómico podrán requerir documentación, datos o cualquier información relacionada con los procedimientos que estén tramitando, incluso datos de carácter personal.

La identidad del informante solo podrá ser comunicada a la Autoridad judicial, al Ministerio Fiscal o a la autoridad administrativa competente en el marco de una investigación penal, disciplinaria o sancionadora. Se trasladará dicha circunstancia al informante antes de revelar su identidad, salvo que dicha información pudiera comprometer la investigación o el procedimiento judicial.

¿Por qué es posible realizar este tratamiento de datos?

La Autoridad Independiente de Protección del Informante, A.A.I. o el organismo competente en su caso a nivel autonómico podrán requerir documentación, datos o cualquier información relacionada con los procedimientos que estén tramitando, incluso datos de carácter personal.

¿Cuánto tiempo se conservan sus datos?

Se suprimirán de forma inmediata:

• Todos aquellos datos personales que se puedan haber comunicado y que se refieran a conductas que no estén incluidas en el ámbito de aplicación de la ley. Si la información recibida contuviera datos personales incluidos dentro de las categorías especiales de datos, se procederá a su inmediata supresión, sin que se proceda al registro y tratamiento de los mismos.
• Información facilitada o parte de ella en el caso en que se acredite que no es veraz, desde el momento en que se tenga constancia de dicha circunstancia, salvo que dicha falta de veracidad pueda constituir un ilícito penal, en cuyo caso se guardará la información por el tiempo necesario durante el que se tramite el procedimiento judicial.

Los datos que sean objeto de tratamiento se conservan en el sistema de informaciones únicamente durante el tiempo imprescindible para decidir sobre la procedencia de iniciar una investigación sobre los hechos informados.

Las comunicaciones a las que no se haya dado curso se conservan de forma anonimizada.

En el caso de que se acuerde el inicio de la pertinente investigación, dichos datos serán tratados durante todo el tiempo que dure la misma.

Se mantiene un registro de informaciones a disposición de las autoridades judiciales competentes de acuerdo con los requisitos y los límites establecidos en la Ley. En ningún caso se conservan los datos por un periodo superior a diez años.

¿Qué derechos tiene?

Podrá solicitar el ejercicio de estos derechos dirigiéndose a a través de la cuenta aportando copia de su documento de identidad.

Puede igualmente presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) si considerase que el tratamiento de sus datos no cumple la legalidad.

Cuenta con la posibilidad de acudir a los canales externos de información ante las autoridades competentes y, en su caso, ante las instituciones, órganos u organismos de la Unión Europea a los que se refiere el artículo 7 de Ley.

La persona afectada tiene derecho a que se le informe de las acciones u omisiones que se le atribuyen y a ser oída en cualquier momento.

Quien presente una comunicación o lleve a cabo una revelación pública tiene derecho a que su identidad no sea revelada a terceras personas.

Confidencialidad

El sistema está diseñado para garantizar la confidencialidad de la identidad del informante y de cualquier tercero mencionado en la comunicación, así como de las actuaciones que se desarrollen en la gestión y tramitación de la misma impidiendo el acceso de personal no autorizado. Igualmente queda garantiza la confidencialidad cuando la comunicación sea remitida por otro canal o a miembros del personal no responsable de su tratamiento, que remitirán la comunicación de forma inmediata al responsable del sistema designado por CORPORACIÓN MASAVEU. Nuestro personal ha recibido formación al respecto.

Proporcionalidad y minimización de datos

No se recopilan datos personales cuya pertinencia no resulte manifiesta para tratar una información específica o, si se recopilan por accidente, se eliminarán sin dilación indebida. No se obtienen datos que permitan la identificación del informante si este hubiese optado por realizar la comunicación de forma anónima.

Limitación del acceso a los datos

Internamente pueden acceder a los datos del Canal Ético:

• Los miembros de la Unidad de Cumplimiento Normativo, como responsables del Sistema Interno de Información.
• El delegado de protección de datos.

Pueden participar en el tratamiento otras personas cuando resulte necesario para la adopción de medidas correctoras en la entidad o la tramitación de los procedimientos sancionadores o penales que, en su caso, procedan:

• Cuando procediese adoptar medidas disciplinarias contra una persona trabajadora, el responsable de recursos humanos o órgano competente al efecto.
• El servicio jurídico del Grupo, si procediera la adopción de medidas legales en relación con los hechos relatados en la comunicación.
• Los encargados del tratamiento que eventualmente se designen para colaborar en la investigación, profesionales que actuarán en todo momento sujetos a un deber de secreto, reserva y confidencialidad.