Política de Privacidad del Sistema Interno de Información

1. OBJETO

El objetivo de la presente Política de Privacidad es informar del tratamiento de los datos personales que se llevará a cabo para la gestión y tramitación de las denuncias o consultas presentadas a través del Sistema Interno de Información.

Para la correcta configuración y diseño del Sistema Interno de Información, COCEDA, SLU (en adelante, la Empresa) da pleno cumplimiento a la normativa aplicable en materia de protección de datos.

2. RESPONSABLE DEL TRATAMIENTO DE LOS DATOS

El responsable del tratamiento de los datos es la sociedad mercantil COCEDA, SLU, con dirección en la Gavà(Barcelona), carrer de la Màquina, 31.

La Empresa ha designado un Delegado de Protección de Datos en su organización. Para hacer una consulta respecto al tratamiento de los datos personales, se puede contactar con el Delegado de Protección de Datos a través del correo electrónico dpo@dammcorporate.com.

3. CATEGORÍA Y PROCEDENCIA DE LOS DATOS PERSONALES OBJETO DE TRATAMIENTO

En el Sistema Interno de Información se podrá tratar información personal del denunciante y del denunciado, así como de terceras personas involucradas en los hechos que hayan sido objeto de una consulta o denuncia (por ejemplo, posibles testigos).

La Empresa podrá recibir datos personales:

  • directamente del propio interesado (por aportarla en el momento de formular su denuncia o consulta, al formular sus posibles alegaciones, o en cualquier otro momento de la tramitación de la comunicación o denuncia); y,
  • de manera indirecta, por cualquiera de las personas físicas o representantes de las personas jurídicas involucradas en la tramitación de la comunicación o denuncia.

4. FINALIDAD Y LEGITIMACIÓN

Las finalidades y bases de legitimación del tratamiento de los datos personales en el marco de este Sistema Interno de Información son; (i) gestionar el canal de denuncias cuya base legal es el cumplimiento de una obligación legal del responsable del tratamiento, y (ii) adoptar las medidas de protección legalmente establecidas para prevenir posibles represalias.

5. TIEMPO DE CONSERVACIÓN DE SUS DATOS

Los datos que sean objeto de tratamiento podrán conservarse durante el tiempo imprescindible para decidir sobre la procedencia de iniciar una investigación sobre los hechos informados y, en su caso, durante el tiempo en que se desarrolle la pertinente investigación.

Transcurridos tres meses desde la recepción de la comunicación sin que se hubiesen iniciado actuaciones de investigación, deberá procederse a su supresión, salvo que la finalidad de la conservación sea dejar evidencia del funcionamiento del sistema.

6. ¿A QUÉ DESTINATARIOS SE COMUNICARÁN SUS DATOS?

Como regla general, el acceso a los datos personales contenidos en el Sistema interno de información quedará limitado, dentro del ámbito de sus competencias y funciones, exclusivamente a:

  • El Responsable del Sistema y a quien lo gestione directamente.
  • El responsable de recursos humanos o el órgano competente debidamente designado, solo cuando pudiera proceder la adopción de medidas disciplinarias contra un trabajador. En el caso de los empleados públicos, el órgano competente para la tramitación del mismo.
  • El responsable de los servicios jurídicos de la entidad u organismo, si procediera la adopción de medidas legales en relación con los hechos relatados en la comunicación.
  • Los encargados del tratamiento que eventualmente se designen.
  • El delegado de protección de datos.

No obstante, los datos podrán ser facilitados a aquellos terceros a los que la Empresa esté legalmente obligada a facilitárselos: por ejemplo, Juzgados y Tribunales, Cuerpos y Fuerzas de Seguridad o cualquier Organismo Público competente, previa solicitud por su parte, así como al Ministerio Fiscal en los casos que resulte preceptivo.

El tratamiento de datos no conllevará la transferencia de los datos personales fuera del Espacio Económico Europeo, no produciéndose, en ningún caso, la transferencia internacional de los datos.

7. EJERCICIO DE DERECHOS

Las personas cuyos datos personales puedan llegar a ser tratados en el marco de este Sistema Interno de Información tienen los siguientes derechos:

  • Tendrán derecho a obtener confirmación sobre si en la Empresa se están tratando sus datos personales o no, así como a acceder, rectificar, limitar el uso de sus datos, o en su caso, solicitar su supresión, en los supuestos indicados en el RGPD UE.
  • A oponerse al tratamiento de sus datos personales. No obstante, de acuerdo a lo que dispone la referida ley 2/2023, en el caso de que la persona a la que se refieran los hechos relatados en la comunicación ejerciese el derecho de oposición, se presumirá, salvo prueba en contrario, que existen motivos legítimos imperiosos que sí legitiman el tratamiento de sus datos personales.
  • En caso de realizarse transferencias internacionales de datos, podrán solicitar información adicional y, en su caso, una copia de las garantías adoptadas para asegurar la conformidad de la transferencia internacional de datos con lo previsto en la normativa vigente.

El usuario puede ejercitar los derechos anteriormente indicados a través de la siguiente dirección de correo postal: COCEDA, SLU, ATT. OFICINA PRIVACIDAD, Barcelona, calle Rosselló, 515. También será válida la comunicación realizada por el usuario a la dirección de correo electrónico: privacidad@coceda.com

También podrán reclamar ante la Agencia Española de Protección de Datos especialmente cuando no haya obtenido satisfacción en el ejercicio de sus derechos, mediante escrito dirigido a Agencia Española de Protección de Datos C/ Jorge Juan, 6 28001-Madrid o a través de la web https://www.aepd.es.

8. PRINCIPIO DE PROPORCIONALIDAD Y MINIMIZACIÓN DE DATOS

Los datos personales recabados en el marco del Sistema Interno de Información se limitarán a los estricta y objetivamente necesarios para tramitar las denuncias y, si procede, comprobar la realidad de los hechos denunciados.

Serán tratados en todo momento de conformidad con la normativa de protección de datos aplicable, para fines legítimos y específicos en relación con la investigación que pueda surgir como consecuencia de la denuncia. Serán adecuados y no excesivos en relación con las citadas finalidades.

9. MEDIDAS DE SEGURIDAD Y CONFIDENCIALIDAD.

La Empresa se asegurará de que se adoptan todas las medidas técnicas y organizativas necesarias para preservar la seguridad de los datos recabados, al objeto de protegerlos de posibles divulgaciones o accesos no autorizados.

Asimismo, y como medida para garantizar la confidencialidad del denunciante, se hace constar expresamente que el ejercicio de su derecho de acceso por parte del denunciado no supondrá el acceso a la identidad del denunciante.

10. DEBER DE INFORMACIÓN A LAS PARTES INVOLUCRADAS

Las partes involucradas en las consultas o denuncias que se reciban serán debidamente informadas de las condiciones legales en materia de Privacidad bajo las cuales se tratarán sus datos personales. Para llevar a cabo lo anterior, la Empresa por regla general informará al denunciado de la interposición de una denuncia contra él en el plazo máximo de un (1) mes desde su recepción. No obstante, excepcionalmente y siempre que exista una justa causa, dicha comunicación podrá demorarse, si llevarla a cabo pudiera poner en grave peligro el buen fin de la investigación. Por ello, en el caso del denunciado será necesario evaluar, de manera individualizada, si el hecho de informarle de la presentación de una denuncia contra él podría comprometer el correcto desarrollo y buen fin de la investigación. En este sentido, en caso de que se decida no informar al interesado en la fase inicial de la investigación, esta decisión será debidamente documentada y justificada.