1.- Objeto
El objetivo del presente apartado del procedimiento de Canal ético es informar a las personas reclamantes, del tratamiento que se va a llevar a cabo para la gestión y tramitación de las incidencias.
Los datos personales que usted facilite serán tratados por el Comité de Cumplimiento de Davante (designado por el Consejo de Administración de la compañía) en su calidad de Responsable del sistema, con la finalidad de gestionar las incidencias recibidas, procesarlas y resolverlas, en cumplimiento de lo que dispone la Ley 2/23 de 20 de febrero reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción.
A estos efectos, los criterios de privacidad del Canal ético se encontrarán asimismo definidos en la página web corporativa.
Para la correcta configuración y diseño del Canal ético, el Grupo da pleno cumplimiento a la normativa aplicable en materia de protección de datos; de manera especial el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y a su normativa de desarrollo.
Igualmente, el Canal ético ha sido diseñado de conformidad con la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de Derechos Digitales.
2.- Tratamiento de sus datos personales y legitimación
La finalidad del Canal ético es gestionar las notificaciones recibidas sobre incumplimientos de la normativa aplicable al Grupo, cometidos por Miembros del Grupo o Socios de Negocio, empleados, proveedores, realizar la investigación de los hechos registrados y adoptar las medidas correctivas pertinentes.
Política de Privacidad del Canal ético Davante
Se trata de un cauce de comunicación confidencial entre Miembros del Grupo, Socios de negocio y Terceros, vinculados a el Grupo.
La información contenida en el Canal se eliminará a los tres meses desde la resolución del expediente y se cancelará una vez transcurridos los plazos legales durante los cueles pudieran derivarse procedimientos administrativos o judiciales para la persona jurídica y, en todo caso, no antes de 10 años si la incidencia tiene relación con el blanqueo de capitales o financiación del terrorismo.
Si se acreditara que la información facilitada o parte de ella no es veraz, se procederá a su supresión desde el momento en que se tenga constancia de dicha circunstancia, salvo que dicha falta de veracidad pueda constituir un ilícito penal, en cuyo caso se conservará la información por el tiempo necesario durante el que se tramite el procedimiento judicial.
La legitimación viene dada por el consentimiento, el cual ha sido prestado y recabado a través del Canal ético.
3.- Destinatarios de los datos
Únicamente tendrá acceso a la información remitida por el interesado, el responsable del sistema interno de información, así como los colaboradores autorizados por éste (salvo cuando se solicite una gestión sobre operaciones comerciales en que hayan de intervenir los departamentos o áreas afectados).
No se cederán los datos a Terceros, salvo obligación legal, en cuyo caso la información estará a disposición de las Administraciones públicas, Jueces y Tribunales, para la atención de las posibles responsabilidades.
4.- Ejercicio de derechos
En todo momento el interesado podrá ejercitar los derechos de acceso, oposición, rectificación y supresión de conformidad con lo establecido en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo y la Ley Orgánica 3/2018, de 5 de diciembre.
En determinadas circunstancias, los interesados podrán solicitar la limitación del tratamiento en sus datos, en cuyo caso únicamente los conservará el Canal ético para el ejercicio o defensa de las reclamaciones.
Política de Privacidad del Canal ético Davante
Cuando sea técnicamente posible, el interesado podrá solicitar la portabilidad de sus datos a otro responsable del tratamiento.
Los interesados pueden enviar su solicitud a nuestro Delegado de protección de datos a través del mail dpd@grupoeduca.es indicando la empresa del grupo a la que Ud ha denunciado; siguiendo el procedimiento indicado a través de la Política de Privacidad de cada sociedad en su página web.
La persona interesada podrá presentar una reclamación ante la Agencia Española de Protección de Datos, especialmente cuando no esté satisfecha con el ejercicio de sus derechos, para más detalle consulte la web https://www.aepd.es.
5.- Principio de proporcionalidad y minimización de datos
Los datos personales recabados en el marco del Canal ético: su uso se limitará a lo estricta y objetivamente necesario para tramitar las incidencias y, si procede, comprobar la realidad de los hechos registrados.
Serán tratados en todo momento de conformidad con la normativa de protección de datos aplicable, para fines legítimos y específicos en relación con la investigación que pueda surgir como consecuencia de la incidencia; no se utilizarán para fines incompatibles y serán adecuados y no excesivos en relación con las citadas finalidades.
6.- Limitación al acceso de los datos
El acceso a los datos contenidos en estos sistemas quedará limitado exclusivamente a los órganos que tienen encomendada la labor de desarrollar las funciones de cumplimiento, de auditoría interna del Grupo y, en su momento, de auditoría externa.
Sólo cuando pudiera proceder la adopción de medidas disciplinarias contra un Miembro del Grupo, se permitirá el tratamiento de los datos al personal con funciones de gestión y control de Recursos Humanos.
Asimismo, y según se ha indicado, el Grupo podrá servirse del apoyo de terceros profesionales, ajenos a la misma, para la prestación de determinados servicios relativos a la gestión del Canal ético.
Política de Privacidad del Canal ético Davante
7.- Medidas de seguridad y confidencialidad
El Grupo se asegurará de que se adopten todas las medidas técnicas y organizativas necesarias para preservar la seguridad de los datos registrados al objeto de protegerlos de divulgaciones o accesos no autorizados.
A estos efectos, el Grupo ha adoptado medidas apropiadas para garantizar la confidencialidad de toda la información y se asegurará de que los datos relativos a la identidad del informante no sean divulgados a la persona reclamada o durante la investigación, respetando en todo caso los derechos fundamentales de la persona, sin perjuicio de las acciones que, en su caso, puedan adoptar las autoridades judiciales competentes.