Política de privacidad
Criterios de privacidad del canal ético o de denuncias
1. Objeto
El objetivo del presente apartado del procedimiento de Canal Ético o de denuncias es informar a los comunicantes del tratamiento de los datos que se llevará a cabo para la gestión y tramitación de las denuncias presentadas a través del mismo. A estos efectos, los criterios de privacidad del Canal Ético se encontrarán asimismo definidos en la página web corporativa.
Para la correcta configuración y diseño del Canal Ético, la Organización da pleno cumplimiento a la normativa aplicable en materia de protección de datos; de manera especial el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y a su normativa de desarrollo.
Igualmente, el Canal Ético ha sido diseñado de conformidad con la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y Garantía de Derechos Digitales.
2. Tratamiento de sus datos personales y legitimación
La finalidad del Canal Ético o de denuncias es gestionar las notificaciones recibidas sobre incumplimientos de la normativa aplicable a MARTINEZ AYALA SA, cometidos por Miembros de la Organización o Socios de Negocio, realizar la investigación de los hechos denunciados y adoptar las medidas correctivas pertinentes.
Se trata de un cauce de comunicación confidencial entre Miembros de la Organización, Socios de negocio y Terceros, vinculados a la Organización.
La información contenida en el Canal se eliminará a los tres meses desde la resolución del expediente y se cancelará una vez transcurridos los plazos legales durante los cueles pudieran derivarse procedimientos administrativos o judiciales para la persona jurídica y, en todo caso, no antes de 10 años si la denuncia tiene relación con el blanqueo de capitales o financiación del terrorismo.
La legitimación viene dada por el consentimiento, el cual ha sido prestado y recabado a través del Canal Ético.
3. Destinatarios de los datos
Únicamente tendrá acceso a la información remitida por el interesado, el responsable del sistema interno de información de MARTINEZ AYALA SA, así como los colaboradores autorizados por éste (salvo cuando se solicite una gestión sobre operaciones comerciales en que hayan de intervenir los departamentos o áreas afectados)
No se cederán los datos a Terceros, salvo obligación legal, en cuyo caso la información estará a disposición de las Administraciones públicas, Jueces y Tribunales, para la atención de las posibles responsabilidades.
4. Ejercicio de derechos
En todo momento el interesado podrá ejercitar los derechos de acceso, oposición, rectificación y supresión de conformidad con lo establecido en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo y la Ley Orgánica 3/2018, de 5 de diciembre.
En determinadas circunstancias, los interesados podrán solicitar la limitación del tratamiento en sus datos, en cuyo caso únicamente los conservará el Canal Ético para el ejercicio o defensa de las reclamaciones.
Cuando sea técnicamente posible, el interesado podrá solicitar la portabilidad de sus datos a otro responsable del tratamiento.
Para ejercitar estos derechos, de conformidad con la legislación vigente, los interesados pueden utilizar la cuenta de correo rgpd@martinezayala.com adjuntando copia de un documento acreditativo (DNI o Pasaporte) e indicando expresamente el derecho que solicita.
La persona interesada podrá presentar una reclamación ante la Agencia Española de Protección de Datos, especialmente cuando no esté satisfecha con el ejercicio de sus derechos, para más detalle consulte la web https://www.aepd.es.
5. Principio de proporcionalidad y minimización de datos
- Los datos personales recabados en el marco del Canal Ético: Su uso se limitará a lo estricta y objetivamente necesario para tramitar las denuncias y, si procede, comprobar la realidad de los hechos denunciados.
- Serán tratados en todo momento de conformidad con la normativa de protección de datos aplicable, para fines legítimos y específicos en relación con la investigación que pueda surgir como consecuencia de la denuncia.
- No se utilizarán para fines incompatibles.
- Serán adecuados y no excesivos en relación con las citadas finalidades.
6. Limitación al acceso de los datos
El acceso a los datos contenidos en estos sistemas quedará limitado exclusivamente a los órganos que tienen encomendada la labor de desarrollar las funciones de cumplimiento, de auditoría interna de la entidad y, en su momento, de auditoría externa.
Sólo cuando pudiera proceder la adopción de medidas disciplinarias contra un Miembro de la Organización, se permitirá el tratamiento de los datos al personal con funciones de gestión y control de Recursos Humanos.
Asimismo, y según se ha indicado, la Organización podrá servirse del apoyo de terceros profesionales, ajenos a la misma, para la prestación de determinados servicios relativos a la gestión del Canal Ético.
7. Medidas de seguridad y confidencialidad
La Organización se asegurará de que se adopten todas las medidas técnicas y organizativas necesarias para preservar la seguridad de los datos registrados al objeto de protegerlos de divulgaciones o accesos no autorizados.
A estos efectos, la Organización ha adoptado medidas apropiadas para garantizar la confidencialidad de toda la información y se asegurará de que los datos relativos a la identidad del informante no sean divulgados al denunciado durante la investigación, respetando en todo caso los derechos fundamentales de la persona, sin perjuicio de las acciones que, en su caso, puedan adoptar las autoridades judiciales competentes.