1. Quién trata los datos personales
El tratamiento de los datos personales recopilados en el Canal Interno de Información es CREMADES & CALVO SOTELO ABOGADOS, SLP., con CIF B92630532 y domicilio en calle Jorge Juan, 30, 6 de Madrid.
Encargados del tratamiento
CREMADES & CALVO SOTELO ha habilitado el "Canal Interno de Información de Cremades & Calvo Sotelo, accesible desde la página web de la Firma www.cremadescalvosotelo.com para la presentación de las comunicaciones de información por escrito, de manera telemática, el cual se gestiona a través de la plataforma externa Ithikios.
La plataforma cuenta con las medidas técnicas adecuadas para garantizar la confidencialidad dela información y la protección de datos exigidos, así como el anonimato, cuando se opte por esta modalidad de comunicación de la información.
El proveedor de la plataforma externa Ithkios, DIGITAL PRODUCTS DEVELOPMENT, S.L., con CIF B02767010, tiene la consideración de encargado del tratamiento a los efectos de la legislación sobre protección de datos personales.
Por otra parte, CREMADES & CALVO SOTELO ha externalizado parcialmente el proceso de gestión de las comunicaciones de información realizadas por escrito, tal y como se describe en el apartado 2 de las Normas Generales del Procedimiento de Gestión de Informaciones del Sistema Interno de Información.
El gestor externo R2D2METODO, SL, con CIF B88021183, tiene la consideración de encargado del tratamiento a los efectos de la legislación sobre protección de datos personales.
2. Que datos son objeto de tratamiento y su procedencia
Los datos personales que se tratarán en el Canal Interno de Información son los correspondientes a:
Los datos tratados son los que proporcione el informante al cumplimentar el Formulario de presentación de la comunicación.
No se recopilarán datos personales cuya pertinencia no sea evidente para el tratamiento de información específica. en caso de recopilación accidental, serán eliminados de inmediato.
Si la información recibida contuviera datos personales incluidos dentro de las categorías especiales de datos, se procederá a su inmediata supresión, sin que se proceda al registro y tratamiento de los mismos.
Si se verifica que la información proporcionada o parte de ella carece de veracidad, se eliminara de inmediato al tomar conocimiento de esta circunstancia, salvo que dicha falta de veracidad pueda constituir un ilícito penal. en este caso, se conservará la información durante el tiempo necesario para la tramitación del procedimeinto judicial.
3. Con qué finalidad tratamos los datos personales
Los datos personales facilitados a través del Canal Interno de Información serán tratados con la siguiente finalidad:
4. Cuál es la base de legitimación para el tratamiento
El tratamiento de datos personales, se entenderá́ licito en virtud de lo que disponen los artículos 6.1.c) del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016 (RGPD) , el artículo 11 de la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) y los artículo 10 y 13 de la Ley 2/2023, de 20 de febrero, reguladora de la protección de las personas que informen sobre infracciones normativas y de lucha contra la corrupción (Ley de protección del informante).
5. Quiénes son los destinatarios de los datos personales y limitaciones de acceso
Una vez admitida la comunicación de información, podrán tratarse los datos personales fuera del Canal Interno de Comunicación para llevar a cabo la investigación por parte del instructor designado y del Responsable del SII. Este tratamiento se mantendrá por el tiempo necesario para la realización de la investigación y para cumplir con las obligaciones legales.
Será lícito el tratamiento de los datos por otras personas, o incluso su comunicación a terceros, cuando resulte necesario para la adopción de medidas correctoras en la Firma o para la tramitación de los procedimientos sancionadores o penales que, en su caso, procedan.
En ningún caso se comunicará a los afectados la identidad de informante ni se dará acceso a comunicación de información y su contenido.
La identidad del informante solo podrá ser comunicada a la Autoridad judicial, al Ministerio Fiscal o a la autoridad administrativa competente en el marco de una investigación penal, disciplinaria o sancionadora, previo traslado al informante, siempre que dicha circunstancia no comprometa la investigación o el procedimiento judicial en curso.
No se prevén transferencias internacionales de datos.
El acceso a las informaciones y a los datos personales obtenidos en el marco de este procedimiento quedará limitado, dentro del ámbito de sus competencias y funciones, exclusivamente a:
6. Conservación de los datos personales
Los datos que sean objeto de tratamiento podrán conservarse en el SII únicamente durante el tiempo imprescindible para decidir sobre la procedencia de iniciar una investigación sobre los hechos informados.
En todo caso, transcurridos tres meses desde la recepción de la comunicación sin que se hubiesen iniciado actuaciones de investigación, deberá procederse a su supresión, salvo que la finalidad de la conservación sea dejar evidencia del funcionamiento del sistema. Las comunicaciones a las que no se haya dado curso solamente podrán constar de forma anonimizada, sin que sea de aplicación la obligación de bloqueo prevista en el artículo 32 de la Ley Orgánica 3/2018, de 5 de diciembre.
Como ya se ha expresado, una vez admitida la comunicación de información se eliminará del Canal Interno de Información los datos personales.
Los datos personales podrán tratarse fuera del Canal Interno de Comunicación para llevar a cabo la investigación por parte del instructor designado y del Responsable del SII. Este tratamiento se mantendrá por el tiempo necesario para la realización de la investigación y para cumplir con las obligaciones legales.
7. Cómo ejercitar los derechos de protección de datos personales
Los interesados podrán ejercer los derechos a que se refieren los artículos 15 a 22 del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016.
Los interesados podrán dirigirse a CREMADES & CALVO SOTELO, a través de la dirección de correo: [email protected] con la finalidad de ejercer sus derechos de acceso, rectificación, oposición, supresión, limitación o cualesquiera otros derechos reconocidos por la normativa en relación con sus datos personales registrado.
En caso de que la persona a la que se refieran los hechos relatados en la comunicación ejerciese el derecho de oposición, se presumirá que, salvo prueba en contrario, existen motivos legítimos imperiosos que legitiman el tratamiento de sus datos personales.
En todo caso, los interesados podrán presentar una reclamación ante la Agencia Española de Protección de Datos, especialmente cuando no hayan obtenido satisfacción en el ejercicio de sus derechos. La dirección de la Agencia es Calle Jorge Juan, 6 de Madrid.
Para más información consulte nuestra política de privacidad de datos, a la que puede acceder desde aquí