Finalidad del Tratamiento
La finalidad es el desarrollo y gestión de los correspondientes canales para informantes
para la gestión de denuncias y comunicaciones relacionadas con infracciones penales y
administrativas en relación con la Hacienda Pública y para la Seguridad Social, así
como infracciones del derecho laboral en materia de seguridad y salud en el trabajo,
sin perjuicio de la protección establecida en la Ley 31/1995 y resto de disposiciones
específicas. La identidad del informante tendrá carácter reservado y no se comunicará
a las personas a las que se refieran los hechos denunciados.
Base jurídica
La base de legitimación radica en el cumplimiento de una obligación legal (art. 6.1.c del RGPD 679/2016),
regulada por la Ley 2/2023 del 20 de febrero, reguladora de la protección de las personas que informen
sobre infracciones normativas y de lucha contra la corrupción, que traspone la Directiva Europea 2019/1937/UE,
de 23 de octubre. En los casos en que no sea obligatorio, la base de legitimación será el cumplimiento de una
misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable del tratamiento
(art. 6.1.e del RGPD 679/2016).
Plazo de conservación
Los datos identificativos se conservarán durante el tiempo necesario para decidir sobre si procede o no iniciar una
investigación sobre los hechos denunciados, para la gestión de la investigación en caso de ser procedente y para determinar
las posibles responsabilidades que se deriven de la investigación, con un máximo de tres meses. Transcurrido este plazo,
los datos podrán seguir siendo tratados, por el órgano encargado de la investigación, dentro del procedimiento correspondiente,
siempre que se justifique la ampliación del plazo de conservación. Las denuncias a las que no se haya dado curso podrán conservarse
en el canal de forma anonimizada. En ningún caso podrán conservarse los datos por un periodo superior a diez años.
Categorías de interesados
Empleados, clientes y usuarios, proveedores, asociados o miembros, estudiantes, personas de contacto, representante legal,
cargos públicos. Así como: accionistas, personas pertenecientes al órgano de administración, supervisores y directores,
contratistas, y en general las personas afectadas por la denuncia o comunicación y/o sus representantes legales.
Categorías de datos personales
Afiliación sindical, datos de salud, infracciones administrativas, infracciones penales, opiniones políticas, correo electrónico,
dirección, firma manual, imagen, ip, móvil, nif o dni, nombre y apellidos, teléfono, voz, características personales,
circunstancias sociales, académicos y profesionales, detalles del empleo y negocios, relaciones familiares y otros aspectos personales
que puedan originar un conflicto de interés, infracción normativa y/o quebranto económico para la Hacienda Pública y para la Seguridad Social.
Categorías de destinatarios de cesiones
Los datos personales podrán ser cedidos por obligación legal a la dministración pública con competencia en la materia, aasí como a la Autoridad independiente de Protección del Informante.
Transferencias internacionales de datos
No se realizan transferencias internacionales de datos.
Medidas de seguridad
De acuerdo con el Art. 32 del RGPD 679/2016 el responsable y los encargados de tratamiento en su caso, ha realizado una evaluación de los riesgos para poder garantizar los derechos de los interesados.
En base a dicha evaluación se han adoptado las medidas técnicas y organizativas necesarias, que se han reflejado en el informe de análisis de riesgos correspondiente.
Derechos de los interesados
Las personas interesadas tienen derecho a acceder a sus datos personales, así como a solicitar la rectificación de los datos inexactos o, en su caso, solicitar su supresión cuando,
entre otros motivos, los datos ya no sean necesarios para los fines que fueron recogidos. En determinadas circunstancias, los interesados podrán solicitar la limitación del
tratamiento de sus datos, en cuyo caso únicamente los conservaremos para el ejercicio o la defensa de reclamaciones. Por motivos relacionados con su situación particular,
los interesados podrán oponerse al tratamiento de sus datos. El Responsable del fichero dejará de tratar los datos, salvo por motivos legítimos imperiosos, o el ejercicio o
la defensa de posibles reclamaciones. También se informa al interesado que puede presentar una reclamación ante la Autoridad de Control en materia de Protección de Datos.
De acuerdo con el artículo 31.4 de la Ley 2/2023, en caso de que la persona a la que se refieran los hechos relatados en la comunicación o a la que se refiera la revelación
pública ejerciese el derecho de oposición, se presumirá que, salvo prueba en contrario, existen motivos legítimos imperiosos que legitiman el tratamiento de sus datos personales.